Lista kontrolna prywatności online — 25 kroków do ochrony danych

Ochrona twojej prywatności online nie jest pojedynczym działaniem — to zbiór nawyków, ustawień i narzędzi, które działają razem. Ta lista kontrolna obejmuje 25 praktycznych kroków zorganizowanych w pięciu kategoriach. Przejdź przez nie we własnym tempie. Każdy krok zawiera krótkie wyjaśnienie i — gdzie to istotne — linki do narzędzi ipdrop.io, których możesz użyć do weryfikacji swojego postępu. Nie musisz ukończyć każdego elementu, aby zrobić różnicę — nawet kilka zmian znacząco zmniejsza twoją ekspozycję.

Prywatność przeglądarki

Twoja przeglądarka jest głównym łącznikiem między tobą a internetem. Te pięć kroków zmniejsza ilość danych, które twoja przeglądarka ujawnia stronom i trackerom.

• Używaj przeglądarki zorientowanej na prywatność — Przejdź na Firefoxa, Brave lub Tor Browser. Te przeglądarki domyślnie blokują trackery, ograniczają fingerprinting i nie wysyłają twoich danych przeglądania do firm reklamowych. Chrome jest najpopularniejszą przeglądarką, ale jest tworzony przez największą firmę reklamową na świecie.
• Włącz ochronę przed śledzeniem — Włącz wbudowaną ochronę przed śledzeniem twojej przeglądarki na najostrzejszym ustawieniu. W Firefoxie przejdź do Ustawienia > Prywatność i bezpieczeństwo i wybierz Ścisłe. W Brave tarcze są domyślnie włączone.
• Regularnie usuwaj ciasteczka i dane witryn — Ciasteczka śledzą twoje sesje i historię przeglądania w witrynach. Ustaw przeglądarkę, aby czyściła ciasteczka przy wyjściu, lub użyj rozszerzenia takiego jak Cookie AutoDelete.
• Wyłącz WebRTC, aby zapobiec wyciekom IP — WebRTC to funkcja przeglądarki, która może ujawnić twój prawdziwy adres IP nawet podczas korzystania z VPN. W Firefoxie ustaw media.peerconnection.enabled na false w about:config. W Brave wyłącz to w Ustawieniach. Użyj naszego Testu wycieku WebRTC, aby zweryfikować.
• Sprawdź odcisk palca swojej przeglądarki — Nawet bez ciasteczek strony mogą cię identyfikować poprzez fingerprinting przeglądarki. Użyj naszego narzędzia Fingerprint, aby zobaczyć, jak unikalna jest twoja przeglądarka i które atrybuty są najbardziej identyfikujące.

Bezpieczeństwo sieci

Twoje połączenie sieciowe decyduje, kto może zobaczyć twój ruch i dokąd podróżują twoje dane. Te kroki zapewniają, że twoje połączenie jest szyfrowane i wolne od wycieków.

• Używaj VPN — VPN szyfruje cały twój ruch internetowy i maskuje twój prawdziwy adres IP. Wybierz dostawcę z zweryfikowaną polityką no-log, silnym szyfrowaniem (WireGuard lub OpenVPN) i kill switchem. Utrzymuj go zawsze połączonym, zwłaszcza w niezaufanych sieciach.
• Sprawdź wycieki DNS — Nawet z VPN twoje zapytania DNS mogą nadal przechodzić przez serwery twojego dostawcy internetu, ujawniając każdą stronę, którą odwiedzasz. Uruchom test wycieku DNS po połączeniu z VPN, aby upewnić się, że wszystkie zapytania przechodzą przez tunel VPN.
• Używaj HTTPS wszędzie — HTTPS szyfruje dane między twoją przeglądarką a witryną. Większość nowoczesnych przeglądarek wyświetla ikonę kłódki dla połączeń HTTPS. Unikaj wpisywania jakichkolwiek wrażliwych informacji na stronach HTTP. Rozważ użycie trybu Tylko HTTPS w ustawieniach przeglądarki.
• Unikaj publicznego Wi-Fi bez VPN — Publiczne sieci Wi-Fi w kawiarniach, na lotniskach i w hotelach są z natury niebezpieczne. Jeśli musisz korzystać z publicznego Wi-Fi, zawsze najpierw połącz się z VPN. Zobacz nasz przewodnik po publicznym Wi-Fi po pełne szczegóły.
• Używaj szyfrowanego DNS — Przejdź z domyślnego DNS swojego dostawcy internetu na zaszyfrowanego dostawcę DNS, takiego jak Cloudflare (1.1.1.1) lub Quad9 (9.9.9.9), używając DNS-over-HTTPS lub DNS-over-TLS. Zapobiega to rejestrowaniu przez twojego dostawcę internetu, które strony odwiedzasz poprzez zapytania DNS.

Bezpieczeństwo konta

Silne bezpieczeństwo konta zapobiega nieautoryzowanemu dostępowi do twoich danych osobowych. Te kroki chronią twoje konta przed wyciekami, phishingiem i kradzieżą poświadczeń.

• Włącz uwierzytelnianie dwuskładnikowe (2FA) — Dodaj drugą warstwę ochrony do każdego konta, które ją obsługuje. Używaj aplikacji uwierzytelniającej (takiej jak Ente Auth lub Aegis) zamiast SMS. Zobacz nasz przewodnik po 2FA po szczegóły konfiguracji.
• Używaj menedżera haseł — Menedżer haseł generuje i przechowuje silne, unikalne hasła dla każdego konta. Musisz pamiętać tylko jedno hasło główne. Proton Pass, Bitwarden i 1Password to solidne wybory.
• Używaj unikalnych haseł dla każdego konta — Jeśli jedna usługa zostanie naruszona, a użyłeś tego samego hasła w innym miejscu, atakujący mogą uzyskać dostęp do wszystkich twoich kont. Nazywa się to credential stuffing. Menedżer haseł sprawia, że unikalne hasła są bezproblemowe.
• Sprawdź, czy twoje dane zostały wykradzione — Odwiedź haveibeenpwned.com, aby sprawdzić, czy twój adres e-mail lub numer telefonu pojawił się w znanych wyciekach danych. Jeśli tak, natychmiast zmień hasła objęte wyciekiem i włącz 2FA na tych kontach.
• Przejrzyj uprawnienia aplikacji innych firm — Zaudytuj aplikacje i usługi połączone z twoimi kontami Google, Apple, Facebook i innymi. Usuń te, których już nie używasz. Każda połączona aplikacja jest potencjalnym punktem wejścia dla dostępu do twoich danych lub ich wycieku.

Prywatność komunikacji

Twoje wiadomości, e-maile i pliki zawierają jedne z najbardziej wrażliwych danych. Te kroki zapewniają, że twoja komunikacja pozostaje prywatna.

• Używaj szyfrowanej poczty e-mail — Standardowa poczta (Gmail, Outlook) nie jest szyfrowana end-to-end — dostawca może czytać twoje wiadomości. Przejdź na Proton Mail lub Tutę. Zobacz nasz przewodnik po szyfrowanej poczcie po pełen obraz.
• Używaj szyfrowanych aplikacji do komunikacji — Używaj Signala do prywatnej komunikacji. Oferuje szyfrowanie end-to-end dla tekstów, połączeń i mediów z otwartoźródłowym kodem, który został niezależnie zaudytowany. Unikaj SMS i regularnych połączeń telefonicznych do wrażliwych rozmów.
• Używaj szyfrowanego magazynu plików — Przechowuj wrażliwe pliki w szyfrowanej usłudze chmurowej, takiej jak Proton Drive lub Tresorit. Standardowi dostawcy chmury (Google Drive, Dropbox) mogą uzyskać dostęp do twoich plików. Zobacz nasz przewodnik po szyfrowanym magazynie.
• Unikaj SMS do uwierzytelniania dwuskładnikowego — Wiadomości SMS mogą zostać przechwycone poprzez ataki SIM swapping, w których atakujący przekonuje twojego operatora do przeniesienia twojego numeru. Używaj aplikacji uwierzytelniającej lub sprzętowego klucza bezpieczeństwa zamiast SMS do 2FA.
• Przejrzyj uprawnienia aplikacji na telefonie — Sprawdź, które aplikacje mają dostęp do twojej kamery, mikrofonu, lokalizacji, kontaktów i zdjęć. Cofnij uprawnienia każdej aplikacji, która ich nie potrzebuje. Na iOS przejdź do Ustawienia > Prywatność i bezpieczeństwo. Na Androidzie przejdź do Ustawienia > Prywatność.

Minimalizacja danych

Im mniej danych generujesz i udostępniasz, tym mniej można zebrać, sprzedać lub wykraść. Te kroki zmniejszają twój cyfrowy ślad.

• Ogranicz udostępnianie w mediach społecznościowych — Każdy post, zdjęcie i meldowanie dodaje się do twojego profilu cyfrowego. Unikaj udostępniania swojej lokalizacji w czasie rzeczywistym, planów podróży, pełnej daty urodzenia lub informacji, które można wykorzystać do odpowiedzi na pytania zabezpieczające. Przejrzyj swoje istniejące posty i usuń wszystko zbyt osobiste.
• Zrezygnuj ze śledzenia danych i personalizacji reklam — Odwiedź ustawienia swoich kont Google, Facebook i Apple, aby wyłączyć personalizację reklam i śledzenie aktywności. W Google przejdź do myactivity.google.com, aby wstrzymać aktywność w sieci i aplikacjach, historię lokalizacji i historię YouTube.
• Używaj aliasów adresów e-mail — Używaj aliasów e-mail lub jednorazowych adresów do rejestracji online, newsletterów i usług, którym nie ufasz całkowicie. Proton Mail, SimpleLogin i Firefox Relay pozwalają tworzyć aliasy, które przekazują wiadomości do twojej prawdziwej skrzynki bez jej ujawniania.
• Przejrzyj ustawienia prywatności we wszystkich usługach — Przejdź przez ustawienia prywatności każdej głównej usługi, z której korzystasz — media społecznościowe, e-mail, wyszukiwarki, magazyn w chmurze i strony zakupowe. Ustaw wszystko na najbardziej restrykcyjną opcję. Większość usług domyślnie zbiera maksymalną ilość danych.
• Usuń nieużywane konta — Każde konto, które masz, jest potencjalnym wyciekiem danych czekającym na zaistnienie. Usuń konta, których już nie używasz. Strony takie jak justdelete.me dostarczają bezpośrednich linków do stron usuwania kont setek usług.

TL;DR — Szybkie podsumowanie

• ✓ Używaj VPN przez cały czas, aby szyfrować swój ruch i ukrywać adres IP przed witrynami, dostawcami internetu i operatorami sieci.
• ✓ Przejdź na przeglądarkę zorientowaną na prywatność (Firefox lub Brave) i wyłącz WebRTC, aby zapobiec wyciekom IP.
• ✓ Włącz 2FA na każdym koncie i użyj menedżera haseł, aby generować unikalne hasła.
• ✓ Używaj szyfrowanej poczty e-mail (Proton Mail), szyfrowanej komunikacji (Signal) i szyfrowanego magazynu plików (Proton Drive) do wrażliwych danych.
• ✓ Minimalizuj swój cyfrowy ślad: ogranicz udostępnianie w mediach społecznościowych, używaj aliasów e-mail, zrezygnuj ze śledzenia reklam i usuwaj nieużywane konta.

Gotowy zweryfikować swoją konfigurację? Uruchom nasze darmowe narzędzia IP Lookup, Test wycieku DNS, Test wycieku WebRTC i Fingerprint, aby sprawdzić swoją postawę prywatności.