Vodič za paranoične: kako izbjeći nadzor i krađu podataka

2024 Autor: Malcolm Clapton | [email protected]. Zadnja izmjena: 2024-01-15 16:41

Koraci koje treba poduzeti da samo vi možete koristiti svoje podatke.

Windows vas špijunira slanjem telemetrije Microsoftu, a Google pamti vaše pretrage i analizira sadržaj e-poruka kako bi vas preplavio reklamama. Naravno, možete ga jednostavno zanemariti. Ali velike korporacije nisu jedine koje zanimaju vaši podaci. To mogu biti jednostavni prevaranti i iznuđivači. Čak i vaši rođaci ili kolege, otvarajući vaš laptop, mogu vidjeti nešto što nije namijenjeno znatiželjnim očima.

Da biste zaštitili svoje datoteke, lozinke, prepisku i druge povjerljive informacije, morate voditi računa o sigurnosti. Nije potrebno slijediti apsolutno sve donje upute. Ali možete ih pročitati i odlučiti koji bi vam od njih mogao biti od koristi.

Šifrirajte podatke

Čak i ako je vaš sistem zaštićen lozinkom, napadač ga može lako resetovati pokretanjem sa eksternog diska ako ostavite računar bez nadzora. Nema potrebe za poništavanjem lozinke - bilo koja Live Linux distribucija može lako čitati i kopirati vaše podatke. Stoga morate poduzeti korake za šifriranje.

Windows, macOS i Linux svi imaju ugrađenu enkripciju. Koristite ih i vaši dokumenti će biti van domašaja stranaca, čak i ako vaš laptop padne u pogrešne ruke.

Windows ima ugrađen BitLocker alat za šifrovanje. Otvorite kontrolnu tablu, idite na Sistem i bezbednost i izaberite BitLocker šifrovanje diska.

Na macOS-u, šifriranje podataka se može obaviti pomoću FileVaulta. Idite na System Preferences, pronađite odjeljak Sigurnost i zaštita i otvorite karticu FileVault.

Većina Linux distribucija obično nudi šifriranje vaše kućne particije prilikom instaliranja sistema. Formatiranjem particije stvara se šifrirani eCryptfs sistem datoteka. Ako ste to zanemarili prilikom instalacije sistema, kasnije možete ručno šifrirati željene particije koristeći Loop-AES ili dm-crypt. Da biste saznali kako to učiniti, pogledajte upute.

Za naprednije funkcije šifriranja može se koristiti besplatni VeraCrypt uslužni program otvorenog koda na više platformi. Osim jednostavne enkripcije, može stvoriti varljive dijelove s nevažnim informacijama koje mogu skrenuti pažnju napadača sa zaista vrijednih podataka.

Preuzmite VeraCrypt →

Budite oprezni sa šifriranjem. Ako zaboravite lozinku, nećete moći oporaviti svoje podatke. Takođe, vodite računa o tome da vaš računar bude zaštićen od slučajnih napona. Ako se uređaj iznenada isključi dok radi sa šifrovanim diskom, podaci mogu biti izgubljeni. I ne zaboravite na sigurnosne kopije.

Koristite menadžere lozinki

Upotreba smislenih fraza kao lozinki i njihovo pamćenje nije dobra ideja. Koristite menadžere lozinki. Generirajte nove nasumične lozinke svaki put za bilo koji nalog koji kreirate.

Bolje je koristiti upravitelje lozinki koji pohranjuju svoje baze podataka lokalno. KeePass je odličan izbor. On je otvorenog koda, ima klijente za sve popularne platforme i može zaštititi vaše lozinke šiframa i ključnim datotekama. KeePass koristi snažan mehanizam šifriranja: čak i ako je kopija vaše baze podataka ukradena, napadaču će biti potpuno beskorisna.

Preuzmite KeePass →

Koristite Tor

Čak i ako koristite anonimni način rada u Chromeu ili Firefoxu cijelo vrijeme, vašu internetsku aktivnost i dalje može pratiti vaš ISP, administrator vašeg mrežnog sistema ili programer pretraživača. Da bi surfanje bilo zaista privatno, vrijedi koristiti Tor, koji koristi rutiranje luka.

Preuzmite Tor →

Ako vaš ISP blokira preuzimanje Tor-a, možete:

• Preuzmite sa GitHub-a.
• Primite e-poštom tako što ćete poslati ime vašeg operativnog sistema (windows, linux, osx) na [email protected].
• Nabavite ga putem Twittera tako što ćete poslati poruku @get_tor uz tekstualnu pomoć.

Odaberite pouzdane pretraživače

Jeste li umorni od činjenice da Google i Yandex znaju sve što tražite na internetu? Prebacite se na alternativne pretraživače kao što je DuckDuckGo. Ovaj pretraživač ne pohranjuje podatke o vama i jamči vašu privatnost.

DuckDuckGo →

Sigurne informacije u pohrani u oblaku

Da biste osigurali informacije pohranjene u oblaku, vrijedi ih šifrirati. Čak i ako je usluga ugrožena, napadači neće moći pročitati vaše podatke. Ovo se može učiniti pomoću bilo kojeg uslužnog programa za šifriranje, kao što je ugrađeni Windows BitLocker ili VeraCrypt.

Možete nastaviti i kreirati vlastiti oblak na svom kućnom serveru. Koristite ownCloud na primjer. Uz njegovu pomoć, ne samo da možete pohraniti datoteke u svoj oblak, već i podići svoj mail server i sigurno sinhronizirati poštu, kalendar i kontakte.

Preuzmite ownCloud →

Koristite anonimni email servis

Google serveri gledaju sadržaj vaših e-poruka kako bi poslužili ciljane oglase. Drugi provajderi e-pošte rade isto. Kako se nositi s ovim? Očigledno, nemojte koristiti Google mail, Yandex i druge slične njima.

Umjesto toga možete pokušati:

Protonmail. Usluga anonimne e-pošte otvorenog koda. Pruža end-to-end enkripciju. To znači da samo vi i vaš primalac možete čitati prepisku. Podržava dvofaktorsku autentifikaciju.

Protonmail →

Tutanota. Još jedan anonimni email servis. Izvorni kod je otvorenog koda. Tutanota automatski šifrira sve vaše e-poruke i kontakte na vašem uređaju.

Tutanota →

Vaš vlastiti mail server. Sigurno i šifrirano koliko god želite. Naravno, da biste podigli svoj server, trebat će vam određena znanja. Ali sve informacije koje su vam potrebne možete pronaći na internetu.

Idite na privatne glasnike

Skype, Telegram, Viber, WhatsApp i drugi vlasnički instant messengeri su svakako zgodni, ali imaju niz kritičnih nedostataka u privatnosti. O kakvoj povjerljivosti možemo govoriti ako je vaša prepiska pohranjena na udaljenom serveru?

Da biste sačuvali privatnost korespondencije, koristite decentralizirane glasnike. Oni ne koriste servere i direktno povezuju klijente korisnika. Najpopularnije opcije su:

Tox. Napredni P2P messenger. Tox je potpuno decentraliziran, a komunikacija između korisnika je sigurno šifrirana. Postoje klijenti za Windows, Linux, macOS i Android. Podržava glas, video, dijeljenje ekrana, mogu se kreirati konferencije.

Preuzmite Tox →

Prsten. Može raditi kao centralizirani SIP klijent, koristiti vaš kućni server ili djelovati na decentraliziran način. Postoje klijenti za Windows, Linux, macOS i Android.

Preuzmite Prsten →

Retroshare. Stvara šifrovanu vezu između anonimnih klijenata, pružajući mogućnost dopisivanja, upućivanja audio i video poziva, razmjene datoteka, kao i čitanja foruma i pretplate na kanale vijesti. Radi na Windows, macOS i Linux.

Preuzmite Retroshare →

Bitmessage. Još jedan open source P2P messenger. Decentralizirani protokol, enkripcija poruka i autentifikacija pomoću nasumično generiranih ključeva čine ga vrlo sigurnim. Podržava samo tekstualne poruke. Postoje klijenti za Windows, macOS i Linux.

Preuzmite Bitmessage →

Tor Messenger. Anonimni multi-platformski messenger za napredne korisnike koji koriste Tor. Šifruje prepisku. Ne koristi servere, komunikacija ide direktno između klijenata. Podržava Windows, macOS i Linux.

Preuzmite Tor Messenger →

Instalirajte Linux

Razmislite o prelasku na Linux. Možete isključiti telemetriju u Windows-u ili macOS-u koliko god želite, ali nemate garancije da se neće ponovo uključiti sa sljedećim ažuriranjem. Operativni sistemi sa zatvorenim izvorom imaju manje povjerenja od Linuxa.

Da, Linux nema neke specifične aplikacije. Ali za rad na internetu i slobodno vrijeme sasvim je prikladan. Ako i dalje ne možete bez programa koji nisu dostupni na Linuxu, na primjer, Adobe paket, ili želite da igrate igrice dostupne samo za Windows, možete instalirati sistem od Microsofta u multiboot sa Linuxom ili u virtuelnom okruženju i onemogućiti njegov pristup internetu. Vaši podaci neće biti oštećeni virusima ili ukradeni ako ih pohranite na šifrovanu Linux particiju.

Popularni Ubuntu nije najbolji izbor, jer se Canonical nedavno udružio s Microsoftom, a čak se sumnjalo i na telemetriju u Ubuntuu. Za korisnike koji vode računa o privatnosti, razmislite o korištenju distribucija koje podržava zajednica: jednostavan i stabilan Debian ili težak za instaliranje, ali fleksibilan Arch.

Zaboravite mobilne telefone

Ako ste zaista paranoični, onda već dugo niste koristili mobilni telefon. Umjesto toga, možete kupiti USB modem, priključiti ga na svoj netbook i obavljati VoIP pozive šifrovane AES-om.

Ako ne želite ići tako daleko, ali i dalje brinete o privatnosti svojih telefonskih razgovora, kupite Android pametni telefon i na njega instalirajte firmver otvorenog koda treće strane, kao što je LineageOS (ranije CyanogenMod). Nemojte koristiti Google usluge na svom telefonu. Nemojte instalirati Google Play, koristite spremišta otvorenog koda treće strane kao što je F-Droid. I instalirajte Adblock na svoj telefon.

Apsolutna privatnost je u principu nedostižna. No, navedene metode mogu vas zaštititi od krađe povjerljivih podataka od strane prevaranta, od radoznalosti kolega koji sjede za istim stolom s vama, od dosadne pažnje Google i Microsoft marketingaša.