Všestranná ochrana před všemi útoky

• Vybrat rubriku
• Vybrat vydání

Podle průzkumu provedeného společností TNS Infratest je většina internetových odborníků přesvědčena, že používat internet zcela anonymně již dnes není možné (viz průzkum vpravo). Do určité míry mohou mít pravdu, protože například v USA všichni poskytovatelé internetových služeb ukládají údaje o využívání internetu svých zákazníků a vyhodnocují je. Dokonce i v Evropě se data o využití internetu zaznamenávají, ale nevyhodnocují. Přesto nemají odborníci tak docela pravdu. Díky správným aplikacím a dokonalým nastavením a díky dobře promyšlenému výběru internetových služeb je stále možná velká míra anonymity. Ukážeme vám, jak jí dosáhnout v osobním počítači, mobilním telefonu i domácí síti, a to aniž byste se vzdali veškerého pohodlí.

Anonymita vás přitom nezbaví jen vašich stínů na internetu, ale zajistí i lepší ochranu před viry a malwarem. Použitím nástrojů uvedených v tomto článku se budete po internetu pohybovat kryti šifrováním, utěsníte své děravé systémy a budete moct surfovat bez sledování a bezpečně. Abyste toho dosáhli, budete muset pochopit postupy při shromažďování uživatelských dat a cíle autorů virů.

Jak získávají společnosti a hackeři přístup k vašim datům

Velké společnosti jako Google, Apple, Microsoft nebo Facebook se snaží shromažďovat co nejvíce osobních dat - zejména z mobilních zařízení. Pak mohou nabízet personalizované nabídky a zobrazovat speciálně cílenou reklamu. Většina firem tak zjišťuje chování uživatele při procházení stránek, jeho preference při výběru, čas strávený na různých stránkách a podobně. Informace se většinou shromažďují na pozadí. Mapy Googlu pak zaznamenávají všechna hledaná místa, navštívená místa a aktuální polohu. Podobné mechanismy samozřejmě využívá i společnost Apple, která jinak věnuje ochraně dat velkou pozornost: téměř všechna zařízení s iOS ve výchozím nastavení ukládají historii polohy.

Pokud se informace o uživateli a zařízení dostanou do nesprávných rukou, potenciál zneužití je velký. Hackeři pak například mohou zjistit, kdy není uživatel doma, nebo ho mohou vydírat citlivými údaji. Takovéto informace jsou ale užitečné i pro útoky škodlivého softwaru. Například útočníci mohou pomocí metadat uložených ve fotografiích určit, jaký operační systém uživatel používá, a pak cíleně zaútočit.

Anonymní stolní počítač

Pro útočníky jsou domácí počítače stále nejjednodušším cílem pro hacknutí. Operační systémy, zejména Windows, pro ně totiž nejsou dobře zabezpečené. Jako bránu do počítače přitom mohou použít i aplikace třetích stran, které se na nich hojně využívají. Neexistuje pro ně systém rychlých a automatických aktualizací, stejně jako standardní postupy, které by existující mezery odstranily. Kybernetičtí zločinci pak mohou prostřednictvím chyb a mezer systému a aplikací do počítače propašovat škodlivý software a desktopové počítače pak prakticky znemožňují anonymitu. Na počítači je přitom řada osobních údajů, jako jsou informace o bankovních účtech, přihlašovací údaje, citlivé dokumenty nebo sbírky fotografií.

Prevence proti špionážnímu malwaru

I když se v tomto ohledu již opakujeme, znovu doporučujeme, abyste se před nebezpečím napadení virem a dalším malwarem bránili instalací všech důležitých aktualizací systému Windows. Systém Windows to většinou neudělá za vás.

Zkontrolujte nastavení operačního systému pod »Aktualizace a zabezpečení«. V »Nastavení aktualizací« je třeba zadat, aby si systém Windows automaticky stahoval a instaloval aktualizace. V dalším kroku nainstalujte dobrý antivirový program. Použijte buď komerční software, nebo dobře hodnocený volně šiřitelný program. Čtenáři Chipu mohou použít antivirový program AVG pro Chip. Seznam pěti nejlepších komerčních programů najdete ve sloupci vpravo.

Kamufláž původního webu

Pokud chcete po internetu surfovat zcela anonymně, měli byste používat VPN (Virtual Private Network). Jestliže virtuální privátní síť použijete, komunikace bude probíhat šifrovaně a pro přenos dat se použije speciální server - brána. Dokonce ani poskytovatelé internetového připojení pak nebudou moct sledovat, po kterých stránkách surfujete. Bezpečnost a anonymita však roste a klesá podle toho, jakého poskytovatele VPN si vyberete. Pokud chcete vysokou míru anonymity, dobrým řešením je poskytovatel ProtonVPN se sídlem ve Švýcarsku. Výhodou této služby je, že není povinna ze zákona ukládat informace o připojení. Většina funkcí je dokonce zdarma.

Používáte-li systém Windows, nabízí tato služba vlastní software, pomocí něhož si můžete vybrat jednotlivé brány. ProtonVPN ale nabízí ale řešení i pro ty, kteří chtějí chránit své webové údaje a pohybují se na cestách. Více se o tom dočtete v části „Ochrana mobilních zařízení“. Ještě vyšší míru zabezpečení pak nabízí služba ProtonVPN Plus, která však stojí 8 eur měsíčně. Za tyto peníze budou vaše data směrována na web prostřednictvím serverů speciálně zabezpečených proti hackerům. Navíc se nepoužívá jen jedna VPN, ale několik sítí propojených mezi sebou. Za tuto službu můžete navíc zaplatit zcela anonymně - pomocí bitcoinů.

Blokování sledování prohlížeče

Poté, co jste vyřešili svou ochranu proti sledování polohy ze strany poskytovatele připojení, se můžete věnovat i zamezení dalšímu sledování. Téměř každá komerční webová stránka identifikuje své návštěvníky prostřednictvím cookies a sleduje jejich návyky. Výsledek: pokud každý den nemažete historii svého prohlížeče, mohou si reklamní společnosti vytvořit dobrý profil vašeho chování na internetu. Tomu můžete zabránit použitím prohlížeče, který ochranu dat uživatele řeší. Je jím například Cliqz (najdete ho na Chip DVD). Vyhledávací dotazy jsou v tomto programu anonymní a ochrana proti sledování a blokování vyskakovacích oken brání cílené reklamě.

Kromě ochrany ze strany internetového prohlížeče můžete navíc používat i anonymní DNS server: Quad9. Dotazy na IP adresy, pod kterými se nachází web servery, jsou v tomto případě zcela anonymní. Služba navíc automaticky odfiltruje stránky napadené malwarem. Chcete-li tento server používat na počítači s Windows, přejděte v Ovládacích panelech na »Síť a internet / Centrum síťových připojení a sdílení / Změnit nastavení adaptéru / Protokol IP verze 4«. Do adresního řádku u »Použít následující adresy serverů DNS« zadejte »9.9.9.9« a potvrďte pomocí »OK«.

Bezpečnost a anonymitu vám zajistí i speciální browser BitBox (na Chip DVD), který je ale trochu nepohodlný. Prohlížeč můžete spouštět automaticky ve virtuálním prostředí. Nedoporučujeme však jeho použití na starších počítačích, nicméně majitelé výkonnějších strojů v něm získají prostředí zcela zajištěné proti útokům. Vzhledem k tomu, že BitBox smaže při svém ukončení i všechny soubory cookie, je uživatel chráněn i proti sledování chování.
Problém však může představovat nová bezpečnostní mezera Meltdown, o které jsme psali v minulém čísle Chipu. Útočníci totiž mohou tuto mezeru zneužít k přístupu k obsahu uloženému na hostitelském počítači, přestože surfujete ve virtuálním prostředí. Pro systém Windows už je ale k dispozici bezpečnostní záplata, kterou byste si měli nainstalovat, pokud už se tak nestalo.

Háček má i použití programu BitBox a Cliqz: jakmile například použijete vlastní účet, například na Gmailu, pro vytvoření uživatelského profilu využije tato služba obsah e-mailů. Můžete se tomu bránit použitím speciální poštovní služby, jako je například Posteo. Poskytovatel této služby totiž ještě dodatečně šifruje obsah doručené pošty extra heslem. A ani Posteo si nedokáže přečíst obsah e-mailů. Potřebujeteli anonymní e-mailovou adresu pouze na krátkou dobu, můžete použít webové stránky jako wegwerfemailadresse. com, emailnachvilku.cz nebo dropmail.me.

Použijte chráněný operační systém

Dobrou ochranu vám také poskytne samostatný operační systém izolovaný od systému Windows, na kterém běží počítač. Bezpečně můžete například surfovat prostřednictvím operačního systému Linux verze Tails, která byla speciálně upravena pro ochranu dat, bezpečnost a anonymitu. Odolný Debian Linux v tomto případě funguje jako nezávislý systém, takže vám případný malware nemůže infikovat váš systém Windows. Live verzi systému Tails najdete na Chip DVD.

Kromě toho máte k dispozici internetový prohlížeč Tor. Můžete jej použít k anonymnímu surfování po internetu, a podobně jako v případě využití VPN, jsou v případě Tor všechna data šifrována a prochází přes několik uzlů. Zpětné vysledování je vyloučeno. Nesmíte však provést tu chybu a přihlásit se k této službě pomocí údajů, které by vás mohly identifikovat. Pak by bylo možné přiřadit k vašemu jménu vaši IP adresu. Následně by bylo možné sledovat váš pohyb na internetu pomocí cookies, až do jejich vymazání nebo získání nové IP adresy. K tomu ale dojde jen v případě, kdy resetujete systém Tails.

Zabezpečení mobilních zařízení

Zařízení, jako jsou tablety nebo smartphony, jsou skutečnými extraktory dat - alespoň ve standardní konfiguraci. V bezpečnějším surfování po internetu a ukládání dat do nich můžete pokračovat pouze v případě optimalizace nastavení těchto zařízení a po instalaci správných aplikací a antivirových programů. Jinak budou internetové služby a webové servery sledovat vaši polohu a vaše chování.

Vypnutí sledování smartphonu

Pokud chcete na smartphonu surfovat anonymně, je potřeba vypnout většinu služeb na pozadí. Některé aplikace, mají-li tu možnost, totiž získávají přes GPS informace o vaší poloze, mají přístup k vašim kontaktům nebo se mohou podívat do vašeho kalendáře a dalších záznamů. V systému iOS najdete možnost vypnout toto sledování v »Nastavení« v části »Soukromí«. Údaje, které poskytuje GPS, můžete omezit v nabídce »Polohové služby«. V případě jiných zdrojů dat však musíte projít další jednotlivé položky nabídky »Soukromí«. U jednotlivých položek najdete všechny aplikace, které mají přístup k příslušným zdrojům dat, tedy například ke kontaktům nebo mikrofonu. V ideálním případě byste měli zakázat přístup všech aplikací. Následně můžete přístup povolit jen konkrétní aplikaci v případě, kdy ji budete využívat. Například přístup k poloze přes GPS je rozumné povolit aplikaci Mapy. Myslete ale i na to, jaké aplikace používáte a zda jsou nativní. Například Mapy Googlu ve výchozím nastavení zaznamenávají historii hledání. V některých případech to však dělá i Apple, ale v tomto případě jde o zcela anonymní údaje, které nejsou přiřazeny ke konkrétnímu uživatelskému účtu.

Situace je podobná v případě možnosti přístupu ke kontaktům. Je například lepší, když zakážete přístup aplikaci WhatsApp. V opačném případě totiž všechny vaše kontakty přistanou na serverech vlastníka WhatsAppu, tedy Facebooku. Oficiálně nejsou tato data využívána, ale to se může kdykoli změnit. Stejně jako v případě iOS si můžete zajistit vyšší anonymitu i v případě systému Android. Například se můžete rozloučit se všemi aplikacemi Googlu, pro které existuje alternativa. V případě Google Map jsou to třeba Mapy.cz. Důvodem je to, že Google obvykle ukládá na svých serverech spoustu informací o zařízení a jeho majiteli. Ale samozřejmě pro Obchod Play budete muset svůj účet použít. Alternativní aplikace pro navigaci nebo pro kalendář však snadno najdete a nemusí jít o on-line program, který vše sdílí do cloudu. Navíc stejně jako v případě iOS byste měli zkontrolovat přístup aplikací k různým systémovým službám. Chcete-li to provést, přejděte do nabídky »Nastavení«, kde najdete položku »Poloha« a možnost omezit její použití a také položku »Zabezpečení«, kde najdete přístupová oprávnění aplikací.

Zbavte se otisků prstů

Jedná se o podobný přístup, jaký se používá v případě zbraní. Forenzní specialisté jsou schopni jednoznačně určit, z jaké zbraně byla vystřelena kulka. Manipulace je v tomto případě téměř vyloučena. Vědci z univerzity v Buffalu dokázali totéž v případě smartphonů a fotografií - jsou schopni určit, jakým konkrétním smartphonem byl snímek pořízen. Na fotografiích jsou totiž malé chyby, které není možné pouhým okem rozpoznat. Proces, který k tomu používají, se jmenuje Photo-Response Non-Uniformity (PRNU), tedy nerovnoměrnost citlivosti pixelů. Jednotlivé pixely optického snímače fotoaparátu mají různou citlivost na světlo. Expozice pak vytváří vzor, který odpovídá pouze jednomu smartphonu.

Pravděpodobnost, s jakou může odborník přiřadit fotografii ke smartphonu, je 99,5 procenta.
Na rozdíl od zbraně a vystřelené kulky mají fotografové po stisku spouště smartphonu možnost snímek pozměnit. Na stránce projektu SourceForge (jdem.cz/dv9cv3) najdete nástroj vývojáře apuppe, který se jmenuje PRNU Decompare a slouží k pozměnění dat fotografie a znemožnění její identifikace přes PRNU. Další možností je využít nějaký komerční nástroj, změnit hodnoty jasu a kontrastu fotografie a znovu ji uložit v JPEG. Pokud to uděláte několikrát, podle údajů odborníků už nelze po pátém editování fotografie snímek přes PRNU identifikovat.

Odstranění GPS dat

Fotografie pořízené smartphonem ale běžně obsahují mnohem více informací a v podstatě i osobních údajů, podle kterých je možné je identifikovat. Kromě obrazových informací totiž soubor s fotografií obsahuje i tzv. metadata, označená v tomto případě EXIF. Kromě výrobce a modelu fotoaparátu, v tomto případě smartphonu, jsou tak v souboru i informace o GPS umístění.

A najdete zde i verzi operačního systému, na kterém smartphone běží. Tato data jsou přitom zachována, i když snímky umístíte na internet nebo je pošlete přes nějaký messenger. Existuje více možností, jak tyto informace z fotografie odstranit. Lze to i přímo ve smartphonu. V případě, že máte smartphone s iOS, můžete použít aplikaci Metapho, a pokud máte zařízení s Androidem, k dispozici je například aplikace Photo Exif Editor. Nebo můžete použít jednoduchý trik: Otevřete ve smartphonu fotografii, u které chcete zmazat EXIF data. Následně zhotovte screenshot displeje. V případě zařízení s iOS to provedete tak, že stisknete tlačítko Home společně s tlačítkem pro zapnutí. Uživatelé iPhonu X musí stisknout tlačítko pro zapnutí společně s tlačítkem [+]. U zařízení s Androidem uděláte screenshot pomocí následující kombinace: stiskněte tlačítko pro ovládání hlasitosti [-] a k tomu tlačítko pro zapnutí. Získáte tak snímek, který neobsahuje metadata a který můžete klidně poslat dál.

Použijte mobilní řešení VPN

Pokud jste zamezili sledování vaší polohy, můžete se věnovat zametání dalších stop při surfování. Místo standardního prohlížeče je lepší použít prohlížeč, který neprovádí tak rozsáhlou špionáž svého uživatele a zabraňuje sledování. Pro iOS a Android vám doporučujeme prohlížeč Firefox Klar. Můžete také nainstalovat do zařízení dodatečnou ochranu proti sledování - například program Ghostery. V obou případech ale nezapomeňte v nastavení aplikací vypnout přenos uživatelských dat.

Navíc doporučujeme aktivovat server Quad9-DNS. V systémech iOS i Android to provedete v nastavení sítě Wi-Fi - bohužel ale musíte zadat tento server opakovaně pro každou použitou bezdrátovou síť.
Také síť VPN vám zajistí větší ochranu soukromí při surfování. Naše doporučení v tomto případě zní: ProtonVPN (protonvpn.com). Přestože v případě Windows je k dispozici praktický software, instalace na zařízení s iOS a Android je poněkud komplikovaná. V obou případech použijte aplikaci Open VPN, kterou najdete v příslušném obchodě s aplikacemi. Po instalaci se musíte přihlásit k účtu ProtonVPN na osobním počítači a stáhnout konfigurační soubor. Abyste to provedli, přejděte na záložku »Downloads«.

Vyberte operační systém a klikněte na »Secure Core Config«. Vyberte požadovanou zemi, ze které chcete získat IP adresu. Tlačítko ke stažení naleznete hned vedle a použijte ho ke stažení souboru. Soubor pošlete na e-mailovou adresu, ke které máte přístup také ze smartphonu. Otevřete ve smartphonu přílohu se souborem a jako vhodnou aplikaci vyberte OpenVPN. Tím je konfigurace ukončena.

Nakonec vytvořte trvalé připojení. V systému Android musíte v nastavení OpenVPN zatrhnout volbu v nastavení, která je označena jako »Connect on boot«, i když zbytek aplikace je lokalizovaný do českého jazyka. Vše ostatní upraví aplikace. V aplikaci pro iOS aktivujte v nastavení Open-VPN volby »Seamless Tunnel«, »Reconnect on wakeup« a »Layer 2 reachability«. V důsledku omezení operačního systému iOS může být VPN odpojena v případě, kdy se zařízení dostane do pohotovostního režimu, nebo po restartu. V tom případě musíte VPN připojení znovu aktivovat.

Použijte prohlížeč Tor

Lepší zabezpečení než použitím VPN získáte pomocí sítě Tor. Stejně jako v případě desktopového řešení je totiž v tomto případě datový provoz směrován do sítě prostřednictvím několika uzlů, takže je zcela anonymní. Pro použití sítě Tor ale potřebujete odpovídající internetový prohlížeč pro váš smartphone. Uživatelé systému iOS mohou použít aplikaci Tob. Program využívá nejen síť Tor, ale také nabízí anonymní webový prohlížeč, který jako vyhledavač používá implicitně službu DuckDuckGo.

V systému Android můžete dokonce použít síť Tor jako anonymizátor pro všechny aplikace. Za tímto účelem si do zařízení nainstalujte bezplatnou aplikaci Orbot z obchodu Google Play. Po instalaci tohoto programu zapněte volbu »VPN Mode«. Můžete si také vybrat, ze které země chcete získat IP adresu. Dále můžete kliknout na »Use Bridges« a můžete pak nastavit volbu »Connect directly to Tor (Best)«. Následně aplikace vytvoří připojení přes Tor. Pokud používáte Tor a VPN společně, nejprve vytvořte VPN připojení a pak teprve použijte Tor. Jestliže tuto posloupnost nedodržíte, mohl by si někdo odvodit vaši polohu.

Ochraňte svůj router

Dokonce i váš domácí Wi-Fi router toho na vás může vyzradit víc, než si přejete, zejména použijete-li standardní konfiguraci. Už jen název routeru může odhalit víc, než je nutné. Ukážeme vám, jak můžete napříště jeho konfiguraci správně upravit, surfovat pomocí DNS zaměřeného na ochranu dat a jak vytvořit šifrované internetové připojení.

Změna jména routeru a SSID

Chcete-li zabránit tomu, aby se z nastavení routeru daly odvodit nějaké citlivé informace o vás nebo routeru, měli byste předem zakázat všechny jeho internetové služby a změnit standardní SSID. Dostaňte se do nastavení vašeho Wi-Fi routeru. Do adresního řádku internetového prohlížeče napište IP adresu vašeho routeru - například 192.168.1.1 nebo rouer.asus.com. Budete následně požádáni o zadání uživatelského jména a hesla. Pokud jste tyto údaje ještě neměnili, najdete je také na spodní straně routeru, případně v manuálu nebo na internetu.

Po zadání údajů se dostanete do nastavení routeru - nabídka se liší v závislosti na výrobci routeru. Většinou se ale přes nabídku »Pokročilá nastavení« dostanete do části »Bezdrátové« nebo »Bezdrátová síť« a budete mít možnost změnit »Síťový název (SSID)«. Kromě síťového názvu u frekvence 2,4 GHz změňte také síťový název pro frekvenci 5 GHz a zvolte takový, aby z něj nebylo možné zjistit výrobce nebo model routeru. Jinak byste hackerovi usnadnili práci. Dále deaktivujte možnost vzdáleného přístupu k routeru přes HTTPS, případně i přístup k vašemu úložnému médiu prostřednictvím FTP/FTPS, pokud tuto funkci nevyužíváte. Změněné nastavení uložte.

Nastavení ochrany DNS

Také na routeru byste měli použít alternativní DNS server, jako je například Quad9. Výhoda: pokud službu nastavíte přímo na routeru, všichni připojení klienti budou moct automaticky surfovat pomocí tohoto serveru. V případě routeru Asus najdete možnost nastavení DNS v části »Pokročilá nastavení«, kde najdete také volbu »WAN«. U »Nastavení WAN DNS« klikněte na »ne« u volby »Připojit k DNS automaticky« a do řádku nadepsaného »DNS Server1« zadejte IP adresu »9.9.9.9«. Změnu potvrďte kliknutím na tlačítko »Použít«. Následně bude router využívat jiný DNS server. Nemusíte pak pracně nastavovat alternativní DNS server na všech k routeru připojených zařízeních.

Nastavení trvalého přesměrování VPN

Ještě větší anonymitu získáte trvalým připojením routeru přes VPN. Nebudete se pak muset starat o nastavení VPN u jednotlivých klientských zařízení připojených k tomuto routeru a budete tak automaticky surfovat pomocí chráněného VPN připojení. Některé routery tuto možnost nabízí implicitně, u některých však budete muset zvolit alternativní firmware DD-WRT. Alternativní firmware DD-WRT je přitom k dispozici pro routery různých kategorií, od výkonných modelů, jako je Netgear Nighthawk X10 (cena cca 11 400 Kč), až po cenově dostupné varianty, jakou je například TP-Link TL-WR940N (cena cca 800 Kč). Po výběru směrovače budete potřebovat využít nějakou VPN službu a použít můžete i bezplatnou ProtonVPN.

Instalace alternativního firmwaru

Instalační proces alternativního firmwaru si ukážeme na příkladu routeru Netgear. Podobný postup ale můžete použít i u jiných routerů. Stáhněte si vhodný firmware DD-WRT na webové stránce dd-wrt.com a nainstalujte jej do routeru pomocí funkce pro aktualizaci firmwaru. Po restartu routeru se už ocitnete v rozhraní alternativního firmwaru DD-WRT. Následně můžete změnit jazyk nabídky. Poté použijte nabídku »Setup / Basic Setup« a do pole »Static DNS 1« zadejte hodnotu »9.9.9.9«. Následně aktivujte zatržení u »Use DNSMasq for DHCP«, »Use DNSMasq for DNS« a »DHCPAuthoritative«. Nové nastavení uložte a ještě deaktivujte podporu IPV6 v nastavení »Setup / IPV6«.

Nastavení VPN u DD-WRT

VPN u DD-WRT nastavíte v nabídce »Services / VPN«, kde aktivujete předvolbu »PPTP Server«. Dále aktivujte předvolby »Broadcast support« a »MPPE Encryption«. Jako »Server IP« je třeba zadat veřejnou IP adresu vašeho Wi-Fi routeru s DD-WRT a jako »Client IP(s)« zadejte rozsah IP adres přiřazovaných klientům připojeným přes VPN (pro 5 klientů např. »192.168.16.5-9«). Důležité je také nastavení »CHAP-Secrets«, které obsahuje uživatelská jména a hesla klientů pro připojení k VPN ve formátu »uživatel * heslo *«. Důležité je zachovat mezery u hvězdiček a samozřejmě také nahradit operátory »uživatel« a »heslo« za skutečná uživatelská jména a hesla, která budete chtít používat. Pak použijte tlačítka »Apply Settings« a »Save« pro potvrzení a uložení konfigurace VPN.

Připojení k vašemu nově vytvořenému VPN serveru, běžícímu ve Wi-Fi routeru, je třeba nakonfigurovat také ve Windows. Otevřete si Ovládací panely a přejděte do nabídky »Síť a internet / Centrum síťových připojení a sdílení«. Zde použijte volbu »Nastavit nové připojení nebo síť« a v nově otevřeném okně zvolte »Připojit k firemní síti«. V dalším kroku průvodce nastavením zvolte »Použít moje připojení k internetu (VPN)« a následně zadejte veřejnou IP adresu vašeho routeru a název nového VPN připojení. Pak už stačí zadat jen dříve zvolené uživatelské jméno a heslo a můžete se začít odkudkoli připojovat k internetu bezpečnou, šifrovanou cestou.

***

Rychlé tipy pro osobní počítače

Pokud chcete surfovat na internetu bezpečně a anonymně, bude nejlepší, když na svém počítači využijete následující tipy.
> Instalujte aktualizace Používejte funkci pro automatickou aktualizaci operačního systému Windows. Tak budete chráněni proti aktuálním kritickým chybám, jako například Meltdown a Spectre.
> Nainstalujte si antivirový skener V tomto článku získáte přehled o nejlepších antivirových skenerech pro Windows. Využít můžete i bezplatné nástroje, jako je antivirový program AVG pro Chip.
> Použijte bezpečnější prohlížeč Chcete-li se lépe chránit před sledováním prostřednictvím cookies a spol., použijte prohlížeč s lepším zabezpečením osobních dat, jako je například Cliqz. Nebudete pak otravováni personalizovanou reklamou a nabídne vám také anonymní vyhledávání na webu.
> Instalace VPN Nejlepším způsobem, jak se chránit před špehováním poskytovateli internetového připojení, je použít VPN. Navíc ji můžete použít k bezpečnému surfování ve veřejných sítích, protože data pak z počítače a do něj putují v zašifrované podobě přes bránu.

***

Rychlé tipy pro mobilní zařízení

Smartphony a tablety jsou vděčným cílem hackerů. Zařízení jim totiž často poskytnou citlivé informace.
> Utěsněte operační systém Než začnete se zabezpečováním zařízení, nejprve vyhledejte aktuální systém a aplikace. Tím se často vyřeší kritické chyby systému. Nainstalujte si také antivirový program pro Android.
> Znemožněte sledování Na svém smartphonu deaktivujte možnost využívat informace o vaší GPS poloze - buď obecně, nebo alespoň některým aplikacím. Přehled všech aplikací, které mají oprávnění k přístupu k informacím o poloze, najdete v nastavení systému.
> Zbavte se otisků prstů Do fotografie pořízené smartphonem se zaznamenává informace o poloze a navíc z ní lze zjistit, jakým smartphonem byla pořízena. Pro smazání PRNU dat je k dispozici aplikace (viz str. 40)
> Použijte VPN Stejně jako v případě osobního počítače je lepší, pokud se data ze a do smartphonu budou dostávat v zašifrované podobě přes VPN síť. Další ochranu pak nabídne prohlížeč Tor.

***

Rychlé tipy pro váš router

Pomocí několika triků můžete nastavit domácí Wi-Fi router tak, že z něj bude bezpečná brána do internetu. Měli byste změnit standardní nastavení routeru.
> Upravte SSID a nepoužívejte standardní název routeru. Ten pomůže útočníkům zjistit, jaké máte zařízení a jaké jsou jeho slabiny, a ti pak mohou provádět cílený útok.
> Ochrana DNS Jako výchozí DNS server nastavte v konfiguraci routeru Quad9 DNS. Všichni připojení klienti pak budou automaticky surfovat s bezpečnějším DNS. Nutné je proto ruční nastavení zařízení.
> Používejte defaultně VPN Alternativní firmware, který je k dispozici pro většinu routerů, může vytvořit VPN připojení pro všechny klienty, kteří se k zařízení připojí. Pak už není nutná konfigurace jednotlivých klientů. Všechna data jsou pak šifrována. Webové služby navíc nejsou schopné zjistit vaši skutečnou IP adresu ani vaši polohu.

Foto popis| Anonymní používání internetu už není možné TNS Infratest požádal odborníky z oblasti internetu, komunikací a médií o názor na konec anonymního použití internetu.
Foto autor| Zdroj: TNS InfratesT

Foto popis| Přístup k poloze zařízení můžete v operačním systému Android omezit.
Foto popis| Uživatelé zařízení s iOS mohou v nastavení soukromí určit, jaké aplikace budou mít přístup k jakému typu informací, tedy například ke kontaktům nebo k mikrofonu.
Foto popis| Nejlepší antivirové nástroje pro Windows Společně se skupinou AV Test otestoval Chip aktuální nástroje pro zabezpečení počítače se systémem Windows. Zde najdete nejlepších pět.
Foto popis| Chcete-li se ke službě VPN připojit anonymně, můžete využít dočasnou e-mailovou adresu pro získání přihlašovacích údajů. Mnoho poskytovatelů VPN služeb, jako například ProtonVPN, nabízí i možnost anonymního placení bitcoiny.
Foto popis| Pro vyšší bezpečnost můžete využít Browser in the Box, který běží ve virtuálním prostředí.
Foto popis| S nainstalovaným prohlížečem Tor je Tails OS perfektní pro anonymní surfování po webu.
Foto popis| Zabezpečený browser S prohlížeči, jako je Firefox Klar, můžete surfovat po internetu s integrovanou ochranou proti sledování.
Foto popis| Antivirové nástroje pro Android Také chytré telefony byste měli vybavit vhodným antivirovým řešením. Chip je otestoval společně s AV Testem a tohle je pět nejlepších z nich.
Foto popis| Použití GPS Podle průzkumu společnosti MindTake se uživatelé při použití GPS obávají především o svoje soukromí.
Foto autor| Zdroj: MindTake

Foto popis| Odstranění metadat z fotografií Metadata uložená v souboru s fotografií obsahují mimo jiné informace o poloze a o zařízení, kterým byla pořízena. Pokud fotografii uložíte jako screenshot, tyto informace se odstraní.
Foto popis| Antitrackingové nástroje, jako například Ghostery, shromažďují data. Tuto funkci musíte po instalaci deaktivovat.
Foto popis| Aplikace OpenVPN zajistí šifrované připojení v prostředí operačního systému Android.
Foto popis| Pomocí nástroje Orbot pro operační systém Android můžete odesílat data z vybraných aplikací na internet prostřednictvím sítě Tor.
Foto popis| Pro každou bezdrátovou síť musíte ručně zadat adresu DNS serveru Quad9.
Foto popis| Jak uživatelé zabezpečují své routery Většina uživatelů sice zabezpečuje své Wi-Fi routery heslem, ale méně než jeden z pěti změní SSID a další nastavení.
Foto autor| Zdroj: Reichelt Elektronik

Foto popis| Nastavení Wi-Fi routeru Jako první byste měli změnit SSID vašeho routeru 1 . Následně zadejte v nastavení WAN jako DNS server Quad9, tedy »9.9.9.9« 2 .
Foto popis| DD-WRT router Alternativní firmware je k dispozici pro levnější routery jako TP-Link TL-WR940N (cena cca 800 Kč), ale i pro ty nejvýkonnější, jako Netgear Nighthawk X10 (cena cca 11 400 Kč).
Foto popis| Některé Wi-Fi routery nabízí možnost připojení přes VPN, kterou využijte. Nebudete pak muset nastavovat všechna připojená zařízení. Pokud tuto funkcí router nenabízí, můžete použít alternativní firmware.
Foto popis| Použijete-li alternativní firmware DD-WRT, můžete nastavit VPN i na routeru, který jinak tuto funkci nepodporuje. Komunikace pak bude probíhat šifrovaně.
Foto popis| Firmware DD-WRT nabízí i řadu dalších funkcí, jako je DLNA server nebo Sambu.

O autorovi| FABIAN VON KEUDELL, PAVEL TROUSIL, autor@chip.cz