Vaše domácí Wi-Fi není tak soukromá, jak by měla být - 6 bezplatných způsobů, jak zlepšit její zabezpečení

Pokud chcete lepší ochranu soukromí v celé své lokální síti, je čas přemýšlet za hranice jednoho počítače.

Hlavní poznatky Windows-Office.net

• Pokud potřebujete vyšší úroveň soukromí, máte na výběr.
• Místo toho, abyste mysleli na jeden počítač, myslete na LAN.
• Všechny tyto možnosti jsou zdarma k použití.

Žijeme v době, kdy si soukromí musíme opravdu snažit užívat.

Dosáhnout úrovně soukromí, jakou jsme kdysi měli, vyžaduje úsilí, a musíte začít přemýšlet dále než jen o jednom počítači, notebooku, tabletu nebo telefonu — až po vaši lokální síť (LAN).

Než vás všechny vyděsím, pochopte, že to začíná na stolním počítači a postupuje ven do sítě LAN. Tím, že posílíte jak svá zařízení, tak i síť, dosáhnete úrovně soukromí, jakou byste jinak neměli.

Bude to chtít trochu práce, ale každá vteřina, kterou tomu věnuješ, bude stát za to.

Začněme tím očividným a postupně se propracujme dál.

1. Zpevněte svůj prohlížeč

Vaše soukromí začíná ve vašem prohlížeči, protože to je aplikace, kterou používáte nejčastěji (a je také nejvíce zranitelná vůči hrozbám ohrožujícím soukromí). První věcí, kterou byste měli zvážit, je používat prohlížeč, který vás dokáže lépe chránit před narušením soukromí, například Brave, DuckDuckGo nebo Tor.

Pokud budete pokračovat v používání webového prohlížeče, který nenabízí lepší ochranu soukromí, bez ohledu na to, co děláte ve své síti, budete stále zranitelní. Jakmile začnete používat prohlížeč zaměřený na soukromí, ujistěte se, že jsou povolena nastavení ochrany soukromí. Například u Zen Browseru (který je založen na Firefoxu) můžete zvýšit ochranu soukromí tím, že přepnete z výchozího Standardního režimu ochrany sledování na Přísný nebo Vlastní.

Mějte na paměti, že tímto způsobem se může stát, že některé stránky nebudou fungovat správně. Aby se tento problém vyřešil, možná budete muset nastavit výjimku pro konkrétní stránku.

Měli byste také zvážit přidání rozšíření, jako je uBlock Origin, stejně jako NoScript.

2. Používejte bezpečné aplikace

Kdykoli máte možnost použít bezpečnější aplikaci, udělejte to. Například byste mohli chtít používat aplikaci pro zasílání zpráv, která používá silné šifrování, jako je Signal, Telegram nebo Session. Zároveň byste mohli chtít zavést šifrování GPG pro svůj e-mailový klient.

Používáním šifrovaných e-mailů si můžete být jisti, že e-mail bude moci přečíst pouze příjemce. E-mailové programy jako Thunderbird a Outlook nabízejí možnost nastavení šifrování pomocí nástrojů jako GnuPG. Pokud používáte webovou e-mailovou službu, zvažte přechod na služby jako Proton Mail. Svá dokumenty můžete také chránit heslem v aplikacích jako LibreOffice.

Je také nezbytné, abyste začali používat správce hesel. Pokud správce hesel nepoužíváte, zaostáváte a pravděpodobně používáte slabá hesla. Přijměte správce hesel jako Bitwarden, abyste zlepšili své zabezpečení (a tím i své soukromí). Můžete dokonce nasadit správce hesel založeného na LAN, takže vaše trezory nebudou ukládány na cloudových serverech třetích stran.

3. Použijte soukromé DNS

Tady začínáme vycházet mimo desktop.

Pravděpodobně jste už slyšeli o používání soukromého DNS (například DNS přes HTTPS). Můžete to udělat na svém stolním počítači, notebooku, telefonu nebo tabletu, abyste zajistili, že vaše DNS dotazy budou šifrované.

Někteří poskytovatelé internetových služeb však umožňují nastavit toto tak, aby každé zařízení ve vaší síti automaticky používalo soukromý DNS. Ne každý poskytovatel to umožňuje, ale pokud ano, budete se muset přihlásit do svého routeru a nastavit DNS možnosti na jednu z mnoha soukromých možností, například Cloudflare (1.1.1.1 a 1.0.0.1) nebo Google (8.8.8.8, 8.8.4.4).

To rozhodně není tak jednoduché, jako povolit soukromý DNS ve vašem prohlížeči nebo zařízení, ale pokud chcete zajistit, aby byl soukromý DNS používán v celé vaší síti, toto je správná cesta.

4. Blokování reklam a sledovacích nástrojů na úrovni sítě

Už jsem zmínil blokování reklam a sledovačů na úrovni jednotlivých prohlížečů, ale můžete to udělat také na úrovni sítě. To znamená, že cokoli, co by mohl váš prohlížeč přehlédnout, bude zachyceno, a dokonce i vaše chytré televize budou lépe chráněny.

Díky aplikacím jako Pi-hole a AdGuard můžete zablokovat reklamy a trackery v celé své lokální síti. Nevýhodou používání takových aplikací je, že je musíte nainstalovat na volný počítač v síti (nebo dokonce na zařízení Raspberry Pi).

Samozřejmě, při každém použití blokování reklam narazíte na stránky, které nefungují správně, a budete muset pro tyto stránky přidat výjimky.

5. Použijte bezpečnější vyhledávací nástroj

Pokud si jen tak vyhledáváte na Googlu, dobrovolně dáváte Googlu klíče ke svému soukromí. Místo toho zvolte vyhledávač zaměřený na soukromí, například DuckDuckGo.

Ještě lepší je, že můžete nasadit vlastní vyhledávací nástroj, například YaCy, který lze nainstalovat na Linux, MacOS nebo Windows a který používá decentralizovanou síť pro výsledky vyhledávání.

6. Používejte firewall

Nemluvím o vašem desktopovém firewallu. Existují firewally, které lze nainstalovat na volné počítače (nebo dokonce s vlastním hardwarem), které můžete nasadit do své LAN a které skvěle chrání před všemi druhy hrozeb.

Existují dokonce i distribuce Linuxu, které lze nainstalovat na volný počítač (nebo jako virtuální stroj) a použít je jako firewall pro celé vaše LAN. Mezi takové distribuce patří OPNsense, IPFire, pfSense a VyOS.

Nasazení dedikovaného firewallu nemusí být tak jednoduché jako jeho povolení nebo instalace na vašem počítači, ale můžete si být jisti, že vám poskytne mnohem větší soukromí a ochranu.