Vodnik za paranoične: kako se izogniti nadzoru in kraji podatkov

2024 Avtor: Malcolm Clapton | [email protected]. Nazadnje spremenjeno: 2024-01-15 16:49

Koraki, ki jih morate izvesti, da lahko samo vi uporabljate svoje podatke.

Windows vohuni za vami s pošiljanjem telemetrije Microsoftu, Google pa si zapomni vaša iskanja in analizira vsebino e-pošte, da vas preplavi z oglasi. Seveda ga lahko preprosto ignorirate. Toda velike korporacije niso edine, ki jih zanimajo vaši podatki. To so lahko preprosti prevaranti in izsiljevalci. Tudi vaši sorodniki ali sodelavci, ko odprejo vaš prenosnik, lahko vidijo nekaj, kar ni namenjeno radovednim očem.

Za zaščito vaših datotek, gesel, korespondence in drugih zaupnih podatkov morate poskrbeti za varnost. Ni nujno, da sledite vsem spodnjim navodilom. Lahko pa jih preberete in se odločite, kateri od njih bi vam lahko koristili.

Šifrirajte podatke

Tudi če je vaš sistem zaščiten z geslom, ga lahko napadalec enostavno ponastavi z zagonom z zunanjega pogona, če pustite računalnik brez nadzora. Gesla vam ni treba ponastaviti – katera koli distribucija Live Linux lahko preprosto prebere in kopira vaše podatke. Zato morate sprejeti ukrepe za šifriranje.

Windows, macOS in Linux imajo vgrajeno šifriranje. Uporabite jih in vaši dokumenti bodo izven dosega neznancev, tudi če vaš prenosnik pade v napačne roke.

Windows ima vgrajeno orodje za šifriranje BitLocker. Odprite nadzorno ploščo, pojdite na Sistem in varnost in izberite Šifriranje pogona BitLocker.

V sistemu macOS lahko šifriranje podatkov izvedete s pomočjo FileVault. Pojdite na Sistemske nastavitve, poiščite razdelek Varnost in zaščita in odprite zavihek FileVault.

Večina distribucij Linuxa običajno ponuja šifriranje vaše domače particije pri namestitvi sistema. Formatiranje particije ustvari šifriran datotečni sistem eCryptfs. Če ste pri namestitvi sistema to zanemarili, lahko pozneje želene particije šifrirate ročno z uporabo Loop-AES ali dm-crypt. Če želite izvedeti, kako to storiti, glejte navodila.

Za naprednejše funkcije šifriranja lahko uporabite brezplačen odprtokodni pripomoček VeraCrypt za več platform. Poleg preprostega šifriranja lahko ustvari zavajajoče razdelke z nepomembnimi informacijami, ki lahko odvrnejo pozornost napadalcev od resnično dragocenih podatkov.

Prenesite VeraCrypt →

Bodite previdni pri šifriranju. Če pozabite geslo, ne boste mogli obnoviti svojih podatkov. Prav tako pazite, da je vaš računalnik zaščiten pred nenamernimi sunki električne energije. Če se naprava med delom s šifriranim diskom nenadoma izklopi, se lahko podatki izgubijo. In ne pozabite na varnostne kopije.

Uporabite upravitelje gesel

Uporaba smiselnih stavkov kot gesel in zapomniti si jih ni dobra ideja. Uporabite upravitelje gesel. Vsakič ustvarite nova naključna gesla za kateri koli račun, ki ga ustvarite.

Bolje je uporabljati upravitelje gesel, ki svoje baze podatkov shranjujejo lokalno. KeePass je odlična izbira. Je odprtokoden, ima odjemalce za vse priljubljene platforme in lahko zaščiti vaša gesla z gesli in ključnimi datotekami. KeePass uporablja močan mehanizem šifriranja: tudi če je kopija vaše baze podatkov ukradena, bo za napadalca popolnoma neuporabna.

Prenesite KeePass →

Uporabi Tor

Tudi če v Chromu ali Firefoxu ves čas uporabljate način brez beleženja zgodovine, lahko vaš ponudnik internetnih storitev, skrbnik omrežnega sistema ali razvijalec brskalnika še vedno spremlja vašo internetno dejavnost. Da bi bilo deskanje res zasebno, je vredno uporabiti Tor, ki uporablja čebulno usmerjanje.

Prenesite Tor →

Če vaš ponudnik internetnih storitev blokira prenos Tor, lahko:

• Prenesite z GitHuba.
• Prejmite po e-pošti, tako da pošljete ime svojega operacijskega sistema (windows, linux, osx) na [email protected].
• Prenesite ga prek Twitterja tako, da @get_tor pošljete sporočilo z besedilno pomočjo.

Izberite zaupanja vredne iskalnike

Ste utrujeni od dejstva, da Google in Yandex vesta vse, kar iščete na internetu? Preklopite na alternativne iskalnike, kot je DuckDuckGo. Ta iskalnik ne shranjuje podatkov o vas in zagotavlja vašo zasebnost.

DuckDuckGo →

Varne informacije v shrambi v oblaku

Za zaščito informacij, shranjenih v oblaku, jih je vredno šifrirati. Tudi če je storitev ogrožena, napadalci ne bodo mogli prebrati vaših podatkov. To lahko storite s katerim koli pripomočkom za šifriranje, na primer z vgrajenim Windows BitLocker ali VeraCrypt.

Lahko nadaljujete in ustvarite svoj oblak na domačem strežniku. Uporabite na primer ownCloud. Z njegovo pomočjo lahko ne samo shranite datotek v svoj oblak, temveč tudi dvignete svoj poštni strežnik ter varno sinhronizirate pošto, koledar in stike.

Prenesite ownCloud →

Uporabite anonimno e-poštno storitev

Googlovi strežniki pregledajo vsebino vaših e-poštnih sporočil, da prikažejo ciljno usmerjene oglase. Enako storijo tudi drugi ponudniki e-pošte. Kako ravnati s tem? Očitno ne uporabljajte Googlove pošte, Yandexa in drugih podobnih.

Namesto tega lahko poskusite:

Protonmail. Odprtokodna anonimna e-poštna storitev. Zagotavlja šifriranje od konca do konca. To pomeni, da lahko samo vi in vaš prejemnik preberete korespondenco. Podpira dvofaktorsko preverjanje pristnosti.

Protonmail →

Tutanota. Še ena anonimna e-poštna storitev. Izvorna koda je odprtokodna. Tutanota samodejno šifrira vsa vaša e-poštna sporočila in stike v vaši napravi.

Tutanota →

Vaš lasten poštni strežnik. Varno in šifrirano, kolikor želite. Seveda boste za dvig strežnika potrebovali določeno znanje. Toda vse informacije, ki jih potrebujete, lahko najdete na internetu.

Pojdite na zasebne messengerje

Skype, Telegram, Viber, WhatsApp in drugi lastniški programi za takojšnje sporočanje so zagotovo priročni, vendar imajo številne kritične pomanjkljivosti zasebnosti. O kakšni zaupnosti lahko govorimo, če je vaša korespondenca shranjena na oddaljenem strežniku?

Če želite ohraniti zasebnost korespondence, uporabite decentralizirane messengerje. Ne uporabljajo strežnikov, ki neposredno povezujejo stranke uporabnikov. Najbolj priljubljene možnosti so:

Tox. Napredni P2P messenger. Tox je popolnoma decentraliziran, komunikacija med uporabniki pa je varno šifrirana. Obstajajo odjemalci za Windows, Linux, macOS in Android. Podpira glas, video, skupno rabo zaslona, lahko ustvarite konference.

Prenesite Tox →

Prstan. Lahko deluje kot centraliziran odjemalec SIP, uporablja vaš domači strežnik ali deluje decentralizirano. Obstajajo odjemalci za Windows, Linux, macOS in Android.

Prenesi Ring →

Retroshare. Ustvari šifrirano povezavo med anonimnimi odjemalci, ki omogoča dopisovanje, avdio in video klice, izmenjavo datotek, pa tudi branje forumov in naročanje na novice. Deluje na Windows, macOS in Linux.

Prenesite Retroshare →

Bitmessage. Še en odprtokodni P2P messenger. Zaradi decentraliziranega protokola, šifriranja sporočil in preverjanja pristnosti z naključno generiranimi ključi je zelo varen. Podpira samo besedilna sporočila. Obstajajo odjemalci za Windows, macOS in Linux.

Prenesite Bitmessage →

Tor Messenger. Anonimni večplatformski messenger za napredne uporabnike, ki uporabljajo Tor. Šifrira korespondenco. Ne uporablja strežnikov, komunikacija poteka neposredno med odjemalci. Podpira Windows, macOS in Linux.

Prenesite Tor Messenger →

Namestite Linux

Razmislite o prehodu na Linux. Telemetrijo lahko izklopite v sistemu Windows ali macOS, kolikor želite, vendar nimate nobenega zagotovila, da se ne bo znova vklopila z naslednjo posodobitvijo. Zaprti kodni operacijski sistemi so manj zaupanja vredni kot Linux.

Da, Linux nima nekaterih posebnih aplikacij. Toda za delo na internetu in prosti čas je zelo primeren. Če še vedno ne morete brez programov, ki niso na voljo v Linuxu, na primer paket Adobe, ali želite igrati igre, ki so na voljo samo za Windows, lahko namestite Microsoftov sistem v multiboot z Linuxom ali v virtualnem okolju in onemogoči njegov dostop do interneta. Vaših podatkov ne bodo poškodovali virusi ali jih ukradli, če jih shranite na šifrirano particijo Linuxa.

Priljubljeni Ubuntu ni najboljša izbira, saj je Canonical pred kratkim sodeloval z Microsoftom, v Ubuntuju pa so celo sumili na telemetrijo. Za uporabnike, ki se zanimajo za zasebnost, razmislite o uporabi distribucij, ki jih podpira skupnost: preprost in stabilen Debian ali težko namestiti, vendar prilagodljiv Arch.

Pozabite na mobilne telefone

Če ste res paranoični, potem že dolgo niste uporabljali mobilnega telefona. Namesto tega lahko kupite modem USB, ga priključite v svoj netbook in opravljate VoIP klice, šifrirane AES.

Če ne želite iti tako daleč, a vseeno skrbite za zasebnost telefonskih pogovorov, kupite pametni telefon Android in nanj namestite odprtokodno programsko opremo drugega proizvajalca, kot je LineageOS (prej CyanogenMod). Ne uporabljajte Googlovih storitev v telefonu. Ne nameščajte Google Play, uporabite odprtokodna skladišča tretjih oseb, kot je F-Droid. In namestite Adblock na svoj telefon.

Absolutna zasebnost je načeloma nedosegljiva. Toda naštete metode vas lahko zaščitijo pred krajo zaupnih podatkov s strani goljufov, pred radovednostjo kolegov, ki sedijo za isto mizo z vami, pred nadležno pozornostjo Googlovih in Microsoftovih tržnikov.