Vodič za paranoične: kako izbjeći nadzor i krađu podataka

2024 Autor: Malcolm Clapton | [email protected]. Zadnja promjena: 2024-01-15 16:44

Koraci koje trebate poduzeti kako biste samo vi mogli koristiti svoje podatke.

Windows vas špijunira slanjem telemetrije Microsoftu, a Google pamti vaša pretraživanja i analizira sadržaj e-poruka kako bi vas preplavio oglasima. Naravno, možete ga jednostavno zanemariti. Ali velike korporacije nisu jedine koje zanimaju vaši podaci. To mogu biti jednostavni prevaranti i iznuđivači. Čak i vaši rođaci ili kolege, otvarajući vaš laptop, mogu vidjeti nešto što nije namijenjeno znatiželjnim očima.

Kako biste zaštitili svoje datoteke, lozinke, prepisku i druge povjerljive podatke, morate se pobrinuti za sigurnost. Nije potrebno slijediti apsolutno sve donje upute. Ali možete ih pročitati i odlučiti koji bi vam od njih mogao biti od koristi.

Šifrirajte podatke

Čak i ako je vaš sustav zaštićen lozinkom, napadač ga može lako resetirati dizanjem s vanjskog pogona ako ostavite svoje računalo bez nadzora. Nema potrebe za poništavanjem lozinke - bilo koja Live Linux distribucija može lako čitati i kopirati vaše podatke. Stoga morate poduzeti korake za šifriranje.

Windows, macOS i Linux imaju ugrađenu enkripciju. Upotrijebite ih i vaši će dokumenti biti izvan dosega stranaca, čak i ako vam laptop padne u pogrešne ruke.

Windows ima ugrađen BitLocker alat za šifriranje. Otvorite upravljačku ploču, idite na Sustav i sigurnost i odaberite BitLocker šifriranje pogona.

Na macOS-u se šifriranje podataka može obaviti pomoću FileVaulta. Idite na Postavke sustava, pronađite odjeljak Sigurnost i zaštita i otvorite karticu FileVault.

Većina distribucija Linuxa obično nudi šifriranje vaše kućne particije prilikom instalacije sustava. Formatiranjem particije stvara se šifrirani datotečni sustav eCryptfs. Ako ste to zanemarili prilikom instalacije sustava, kasnije možete ručno šifrirati željene particije koristeći Loop-AES ili dm-crypt. Da biste saznali kako to učiniti, pogledajte upute.

Za naprednije značajke šifriranja može se koristiti besplatni VeraCrypt uslužni program otvorenog koda na više platformi. Osim jednostavne enkripcije, može stvoriti varljive odjeljke s nevažnim informacijama koje mogu skrenuti pozornost napadača sa stvarno vrijednih podataka.

Preuzmite VeraCrypt →

Budite oprezni s šifriranjem. Ako zaboravite lozinku, nećete moći oporaviti svoje podatke. Također, vodite računa o tome da vaše računalo bude zaštićeno od slučajnih strujnih udara. Ako se uređaj iznenada isključi tijekom rada s šifriranim diskom, podaci se mogu izgubiti. I ne zaboravite na sigurnosne kopije.

Koristite upravitelje lozinki

Korištenje smislenih fraza kao lozinki i njihovo pamćenje nije dobra ideja. Koristite upravitelje lozinki. Generirajte nove nasumične lozinke svaki put za bilo koji račun koji izradite.

Bolje je koristiti upravitelje lozinki koji pohranjuju svoje baze podataka lokalno. KeePass je odličan izbor. On je otvorenog koda, ima klijente za sve popularne platforme i može zaštititi vaše lozinke šiframa i ključnim datotekama. KeePass koristi snažan mehanizam enkripcije: čak i ako je kopija vaše baze podataka ukradena, napadaču će biti potpuno beskorisna.

Preuzmite KeePass →

Koristite Tor

Čak i ako cijelo vrijeme koristite anonimni način rada u Chromeu ili Firefoxu, vaš ISP, administrator mrežnog sustava ili programer preglednika i dalje može pratiti vašu internetsku aktivnost. Kako bi surfanje bilo stvarno privatno, vrijedi koristiti Tor, koji koristi usmjeravanje luka.

Preuzmite Tor →

Ako vaš ISP blokira preuzimanje Tor-a, možete:

• Preuzmite s GitHuba.
• Primite e-poštom tako što ćete poslati naziv svog operativnog sustava (windows, linux, osx) na [email protected].
• Nabavite ga putem Twittera slanjem poruke @get_tor uz tekstualnu pomoć.

Odaberite pouzdane tražilice

Jeste li umorni od činjenice da Google i Yandex znaju sve što tražite na internetu? Prijeđite na alternativne tražilice kao što je DuckDuckGo. Ova tražilica ne pohranjuje podatke o vama i jamči vašu privatnost.

DuckDuckGo →

Sigurne informacije u pohrani u oblaku

Da biste osigurali informacije pohranjene u oblaku, vrijedi ih šifrirati. Čak i ako je usluga ugrožena, napadači neće moći pročitati vaše podatke. To se može učiniti pomoću bilo kojeg uslužnog programa za šifriranje, kao što je ugrađeni Windows BitLocker ili VeraCrypt.

Možete nastaviti i stvoriti vlastiti oblak na svom kućnom poslužitelju. Na primjer, koristite ownCloud. Uz njegovu pomoć, ne samo da možete pohraniti datoteke u svoj oblak, već i podići svoj poslužitelj e-pošte i sigurno sinkronizirati poštu, kalendar i kontakte.

Preuzmite ownCloud →

Koristite anonimnu uslugu e-pošte

Google poslužitelji gledaju sadržaj vaših e-poruka kako bi poslužili ciljane oglase. Drugi davatelji usluga e-pošte čine isto. Kako se nositi s tim? Očito, nemojte koristiti Google poštu, Yandex i druge slične njima.

Umjesto toga možete pokušati:

Protonmail. Usluga anonimne e-pošte otvorenog koda. Omogućuje end-to-end enkripciju. To znači da samo vi i vaš primatelj možete čitati korespondenciju. Podržava dvofaktorsku autentifikaciju.

Protonmail →

Tutanota. Još jedan anonimni servis e-pošte. Izvorni kod je otvorenog koda. Tutanota automatski šifrira sve vaše e-poruke i kontakte na vašem uređaju.

Tutanota →

Vaš vlastiti poslužitelj pošte. Sigurno i šifrirano koliko god želite. Naravno, da biste podigli svoj poslužitelj, trebat će vam određena znanja. Ali sve potrebne informacije možete pronaći na internetu.

Idite na privatne glasnike

Skype, Telegram, Viber, WhatsApp i drugi vlasnički instant messengeri su svakako prikladni, ali imaju niz kritičnih nedostataka u privatnosti. O kakvoj povjerljivosti možemo govoriti ako je vaša korespondencija pohranjena na udaljenom poslužitelju?

Da biste sačuvali privatnost korespondencije, koristite decentralizirane glasnike. Ne koriste poslužitelje i izravno povezuju klijente korisnika. Najpopularnije opcije su:

Tox. Napredni P2P messenger. Tox je potpuno decentraliziran, a komunikacija između korisnika sigurno je šifrirana. Postoje klijenti za Windows, Linux, macOS i Android. Podržava glas, video, dijeljenje zaslona, mogu se kreirati konferencije.

Preuzmite Tox →

Prsten. Može raditi kao centralizirani SIP klijent, koristiti svoj kućni poslužitelj ili djelovati na decentraliziran način. Postoje klijenti za Windows, Linux, macOS i Android.

Preuzmite Prsten →

Retroshare. Stvara šifriranu vezu između anonimnih klijenata, pružajući mogućnost dopisivanja, upućivanja audio i video poziva, razmjene datoteka, kao i čitanja foruma i pretplate na kanale vijesti. Radi na Windows, macOS i Linux.

Preuzmite Retroshare →

Bitmessage. Još jedan P2P glasnik otvorenog koda. Decentralizirani protokol, enkripcija poruka i autentifikacija pomoću nasumično generiranih ključeva čine ga vrlo sigurnim. Podržava samo tekstualne poruke. Postoje klijenti za Windows, macOS i Linux.

Preuzmite Bitmessage →

Tor Messenger. Anonimni višeplatformski messenger za napredne korisnike koji koriste Tor. Šifrira korespondenciju. Ne koristi poslužitelje, komunikacija ide izravno između klijenata. Podržava Windows, macOS i Linux.

Preuzmite Tor Messenger →

Instalirajte Linux

Razmislite o prelasku na Linux. Možete isključiti telemetriju u sustavu Windows ili macOS koliko god želite, ali nemate jamstva da se neće ponovno uključiti sa sljedećim ažuriranjem. Operativni sustavi zatvorenog izvora manje su pouzdani od Linuxa.

Da, Linux nema neke specifične aplikacije. Ali za rad na internetu i slobodno vrijeme sasvim je prikladan. Ako još uvijek ne možete bez programa koji nisu dostupni na Linuxu, na primjer, Adobe paket, ili želite igrati igrice dostupne samo za Windows, možete instalirati Microsoftov sustav u multiboot s Linuxom ili u virtualnom okruženju i onemogućiti mu pristup internetu. Vaši podaci neće biti oštećeni virusima ili ukradeni ako ih pohranite na šifriranoj Linux particiji.

Popularni Ubuntu nije najbolji izbor, jer se Canonical nedavno udružio s Microsoftom, a u Ubuntuu se čak sumnjalo i na telemetriju. Za korisnike koji brinu o privatnosti, razmislite o korištenju distribucija koje podržava zajednica: jednostavnog i stabilnog Debiana ili teškog za instaliranje, ali fleksibilnog Archa.

Zaboravite mobitele

Ako ste stvarno paranoični, onda već dugo niste koristili mobitel. Umjesto toga, možete kupiti USB modem, priključiti ga na svoj netbook i obavljati VoIP pozive šifrirane AES-om.

Ako ne želite ići tako daleko, ali i dalje brinete o privatnosti svojih telefonskih razgovora, kupite Android pametni telefon i na njega instalirajte firmware otvorenog koda treće strane, kao što je LineageOS (bivši CyanogenMod). Nemojte koristiti Googleove usluge na svom telefonu. Nemojte instalirati Google Play, koristite repozitorije otvorenog koda treće strane kao što je F-Droid. I instalirajte Adblock na svoj telefon.

Apsolutna privatnost je u principu nedostižna. No, navedene metode mogu vas zaštititi od krađe povjerljivih podataka od strane prevaranta, od znatiželje kolega koji sjede za istim stolom s vama, od dosadne pažnje Google i Microsoftovih marketara.