Tipy

Digitálna bezpečnosť: Aplikácie na ochranu súkromia a riziká bezplatných VPN

Dajte Rodrigo Oliveira

31. mája 2024 Aktualizované dňa 18. augusta 2026 12-minútové čítanie

Ochrana súkromia v telefóne nie je ani tak o inštalácii množstva aplikácií, ako skôr o zaplátaní správnych nedostatkov. Opakované heslá, vypnuté dvojstupňové overenie a bezplatné VPN sú v tomto poradí tri najväčšie bezpečnostné problémy pre priemerného používateľa – a dva z nich sa dajú vyriešiť bez minutia jediného centa.

Tento zoznam obsahuje nástroje, ktoré existujú dnes Obchod Play, Hodnotenie a počet recenzií sa overujú v obchode a je veľmi jednoduché zistiť, pred čím každý produkt chráni – a pred čím nie.

1. Bitwarden — správca hesiel

Hodnotenie 4,9 a viac ako 170 000 recenzií. Ukladá všetky vaše heslá v šifrovanom trezore, generuje silné a odlišné heslá pre každú webovú stránku a automaticky ich vypĺňa vo vašom prehliadači a aplikáciách.

Toto je najdôležitejší nástroj na tomto zozname a dôvod je jednoduchý: opakované použitie toho istého hesla na viacerých webových stránkach premení malý únik na narušenie všetkých vašich účtov. Bezplatný plán Bitwardenu už pokrýva osobné použitie so synchronizáciou medzi zariadeniami a kód je open source a auditovateľný.

Pokiaľ ide o LastPass, ktorý sa v starších zoznamoch často spomínal: v posledných rokoch utrpel značné bezpečnostné incidenty vrátane únikov údajov z trezorov zákazníkov. Každý, kto ho stále používa, by si mal aspoň zmeniť hlavné heslo a zvážiť prechod na inú službu.

2. Signal – šifrované správy

Hodnotenie 4,7 a viac ako 2,9 milióna recenzií. Ponúka end-to-end šifrovanie pre správy, hlasové hovory a videohovory s otvoreným zdrojovým kódom a auditovateľným kódom.

Rozdiel nie je len v šifrovaní – to majú aj iné aplikácie na odosielanie správ – ale v minimálnom množstve metadát, ktoré organizácia ukladá. Spravuje ho nezisková nadácia a nezobrazuje reklamy.

3. Proton Mail – šifrovaný e-mail

Hodnotenie 4,7 a približne 92 000 recenzií. E-mailová služba s end-to-end šifrovaním medzi používateľmi samotnej služby so sídlom vo Švajčiarsku a bezplatným programom.

Jeden dôležitý detail: medzi účtami Proton sa používa šifrovanie typu end-to-end. Pri písaní na bežnú adresu sa správa prenáša ako akýkoľvek iný e-mail, pokiaľ nepoužijete možnosť správy chránenej heslom. To neznižuje hodnotu služby – len sa tým zabráni falošnému pocitu bezpečia.

4. DuckDuckGo — vyhľadávač a prehliadač s blokovaním sledovania.

Hodnotenie 4,8 a viac ako 2,4 milióna recenzií. Vykonáva vyhľadávania bez vytvorenia používateľského profilu a obsahuje prehliadač, ktorý štandardne blokuje sledovacie nástroje tretích strán.

Výrazne to znižuje sledovanie reklamy a je dôležité si uvedomiť: nejde o anonymné prehliadanie. Váš poskytovateľ internetu stále vidí, ku ktorým doménam pristupujete, a webové stránky, na ktoré sa prihlasujete, stále vedia, kto ste.

5. NordVPN – Platená VPN

Hodnotenie 4,3 a viac ako 1,3 milióna recenzií. Vytvára šifrovaný tunel medzi vaším zariadením a internetom, chráni prevádzku vo verejných sieťach a skrýva vašu IP adresu pred navštívenými webovými stránkami.

Je to predplatená služba a to je funkcia, nie chyba. Nižšie vysvetlíme prečo.

Prečo je bezplatná VPN zlý nápad.

Údržba serverov v desiatkach krajín je každý mesiac drahá. Keď je služba bezplatná a bez viditeľných reklám, príjmy pochádzajú niekde inde – a pri VPN je to niekde inde vždy vaša návštevnosť.

Existujú tri známe modely: zaznamenávanie a predaj histórie prehliadania sprostredkovateľom údajov; vkladanie reklám na stránky, ku ktorým pristupujete; alebo využívanie šírky pásma vášho pripojenia na ďalší predaj tretím stranám. Existujú zdokumentované prípady všetkých troch, vrátane populárnych aplikácií s miliónmi inštalácií.

Kritickým bodom je, že VPN vidí všetky Vaša prevádzka. Inštalácia VPN, ktorej nemôžete dôverovať, je horšia ako nepoužívanie žiadnej: stratíte prehľad o svojom poskytovateľovi a všetko odovzdáte spoločnosti, ktorá možno ani nemá známu adresu.

Základné pravidlo: buď používate platenú VPN od verejne auditovanej spoločnosti s politikou neukladania protokolov, alebo VPN nepoužívate vôbec. Pre väčšinu ľudí je legitímna možnosť nepoužívať VPN.

Čo VPN nerobia

Nerobí z vás anonymných. Webové stránky, na ktoré sa prihlásite, stále presne vedia, kto ste.
Neposkytuje ochranu pred vírusmi, podvodmi s textovými správami ani falošnými webovými stránkami bánk.
Nezabraňuje sledovaniu prostredníctvom súborov cookie a identifikácie prehliadača.
Nelegalizuje to, čo je nelegálne – len mení trasu, ktorou sa premávka uberá.

Opatrenia, ktoré ponúkajú najväčšiu ochranu a nič nestoja.

Povoliť dvojstupňové overenie. Nie prostredníctvom primárneho e-mailu, bankového účtu a sociálnych médií. Je to opatrenie s najlepšou možnou návratnosťou investícií.
Pre každú službu použite iné heslo., uložené v správcovi
Udržujte svoj systém a aplikácie aktuálne. Väčšina útokov zneužíva zraniteľnosť, ktorá už bola opravená.
Skontrolujte povolenia. Z nainštalovaných aplikácií: baterka nepotrebuje kontakty.
Inštalujte iba z oficiálneho obchodu. Náhodné súbory APK webových stránok sú hlavnou vstupnou bránou pre malware.
Dávajte si pozor na urgentné správy. vyžiadanie si údajov alebo platby, a to aj od známeho kontaktu.

Dvojstupňové overenie: nie všetky metódy ponúkajú rovnakú ochranu.

Aktivácia druhej fázy je v tejto oblasti najčastejšie používanou radou a takmer nikto nevysvetľuje, že dostupné metódy majú veľmi odlišné úrovne ochrany. Stojí za to poznať rozdiel, pretože najpopulárnejšia metóda je práve tá najslabšia.

SMS kód: Je to lepšie ako nič a je to najslabší článok. Kód putuje sieťou operátora a môže byť presmerovaný, keď sa niekomu podarí preniesť vaše číslo na inú SIM kartu, čo je podvod známy ako výmena SIM karty.
Aplikácia na overovanie totožnosti: Generuje šesťmiestny kód, ktorý sa mení každých tridsať sekúnd a vypočítava sa v samotnom zariadení pomocou tajného kľúča. Je nezávislý od siete, nedá sa zachytiť SMS správou a funguje aj v režime v lietadle.
Oznámenie o schválení: Služba odošle oznámenie a vy to potvrdíte. Je to pohodlné, ale má to svoje vlastné riziko: automatické schválenie, keď oznámenie dorazí neočakávane.
Fyzický kľúč: Zariadenie, ku ktorému sa priložíte alebo ho pripojíte k zariadeniu. Je to najodolnejšia metóda voči falošným stránkam, pretože kľúč pred odpoveďou overí adresu webovej stránky.

Pri každej voľbe by mali byť dodržané dve opatrenia. Po prvé: kódy na obnovenie, ktoré služba poskytne pri aktivácii, uchovávajte oddelene od mobilného telefónu – bez nich strata zariadenia znamená stratu účtu. Po druhé: zaregistrujte si PIN kód na SIM karte u svojho operátora, čo sťaží použitie vášho čísla na inom zariadení.

Podvod, ktorý nevyžaduje prelomenie žiadneho šifrovania.

Väčšina strát nepochádza z technických zásahov. Vznikajú z presvedčenia, aby ste dobrovoľne odovzdali svoj kód, heslo alebo peniaze – a žiadny z nástrojov na tejto stránke vás pred tým nechráni, pretože z pohľadu systému je konal majiteľ účtu.

Scenár je vždy podobný: správa vytvára naliehavosť, mení konverzačný kanál a žiada informácie, ktoré by legitímna spoločnosť nikdy nepožadovala. Môže to byť falošný bankový zamestnanec, ktorý vás upozorní na nákup, známy s novým číslom, ktorý žiada o prevod, oznámenie o zastavenom balíku s poplatkom na zaplatenie alebo “kód, ktorý prišiel omylom”. Tento posledný je najbežnejší zo všetkých a ide presne o kód z jeho druhej fázy.

Tri návyky, ktoré bránia takmer všetkým podvodom: nikdy nepreposielať prijatý kód, bez ohľadu na to, kto to je; ukončiť konverzáciu a zavolať na oficiálne číslo banky alebo spoločnosti osobne; a byť podozrievavý v naliehavých situáciách. Naliehavosť je nástrojom podvodníka, pretože bráni overeniu.

Z právneho hľadiska je narušenie zariadenia niekoho iného s cieľom získať alebo zničiť údaje trestným činom od roku 2012 a legislatíva z roku 2021 vytvorila špecifické typy trestných činov a vyššie tresty za elektronické podvody a krádeže spáchané prostredníctvom takýchto zariadení. To je dôležité z praktického dôvodu: oplatí sa podať policajnú správu, pretože trestný čin existuje a správa umožňuje napadnúť transakcie a pokročiť vo vyšetrovaní.

Prvé hodiny po invázii.

Ak bol účet napadnutý, poradie krokov zmení výsledok. Existuje pokušenie najskôr zmeniť heslo k napadnutej službe; správne je začať s tým, čo sa dá obnoviť.

Začnite so svojou primárnou e-mailovou adresou. On je hlavným kľúčom: ktokoľvek má kontrolu nad e-mailom, resetuje heslo pre všetko ostatné. Predtým zmeňte heslo a aktivujte dvojstupňové overenie.
Zatvoriť aktívne relácie. Zmena hesla nie vždy odpojí tých, ktorí sú už prihlásení; takmer každá služba má zoznam pripojených zariadení a tlačidlo na ich odpojenie.
Skontrolujte pravidlá smerovania a automatickú odpoveď. Z e-mailu. Je to bežný trik: útočník odíde, ale stále mu prichádza kópia všetkého.
Zrušte aplikácie pripojené k vášmu účtu. Služba, ktorú ste autorizovali pred rokmi, bude stále prístupná bez ohľadu na nové heslo.
Informujte svoju banku a kontakty. Banka, na zablokovanie a napadnutie transakcie; kontakty, pretože hacknutý účet sa často používa na vyžiadanie peňazí od tých, ktorí vám dôverujú.
Podajte policajnú správu. A uchovávajte si dátumové snímky obrazovky. Tento dokument podporuje vašu námietku voči akýmkoľvek neoprávneným obvineniam.

Šifrovanie typu end-to-end: čo nezahŕňa

End-to-end šifrovanie zaručuje jednu konkrétnu vec: obsah správy je čitateľný iba na zariadeniach komunikujúcich ľudí. To je dôležité a menej komplexné, než si väčšina ľudí uvedomuje.

Nasledujúce je vynechané: metadáta — kto s kým hovoril, kedy a ako často. Tieto informácie sa zvyčajne uchovávajú v záznamoch a veľa vypovedajú o osobe aj bez akéhokoľvek obsahu. Vynecháva sa aj zálohaKópia konverzácie uložená v cloude nemusí mať rovnakú ochranu ako konverzácia počas prenosu a stojí za to skontrolovať, či existuje možnosť šifrovať zálohu vlastným heslom.

A všetko, čo sa deje na koncových bodoch, je vynechané. Ak je zariadenie na druhej strane napadnuté, ak je konverzácia odfotografovaná alebo ak je niekto v skupine bez vášho povšimnutia, šifrovanie s tým nič nezmôže – chráni cestu, nie účastníkov. Preto si zoznam členov veľkých skupín zaslúži občasný pohľad.

Stratený alebo ukradnutý mobilný telefón: čo určuje výšku škody?

V tomto scenári sú náklady na zariadenie zvyčajne tým najmenším problémom. Dôležitý je prístup k e-mailom, bankovým službám a správam – a to určuje konfigurácia. predtým.

Prvou bariérou je slušné heslo na uzamknutie obrazovky, nie jednoduchý vzor. Moderné zariadenia ukladajú šifrované údaje a toto šifrovanie závisí od vášho hesla na uzamknutej obrazovke. Taktiež sa oplatí skryť obsah upozornení na uzamknutej obrazovke, pretože nemá zmysel uzamykať zariadenie, ak sa overovací kód zobrazuje v hornej časti uzamknutej obrazovky.

Oba systémy ponúkajú bez akejkoľvek inštalácie možnosť lokalizovať samotné zariadenie, nechať ho zvoniť, uzamknúť ho správou na obrazovke a na diaľku vymazať údaje. Aktivujte si to ešte dnes: po zmiznutí zariadenia nie je možné aktivovať ho. A keď sa vyskytne problém, postup je taký, že zariadenie zablokujete prostredníctvom služby výrobcu, ukončíte relácie na hlavných účtoch, informujete banku, požiadate operátora o zablokovanie SIM karty a IMEI a podáte policajnú správu.

Ďalšie otázky týkajúce sa súkromia

Pomáha častá zmena hesla?

Menej, než si myslíte. Dlhé, jedinečné heslo pre každú službu, uchovávané v trezore, ponúka oveľa väčšiu ochranu ako priemerné heslo menené každý mesiac – časté zmeny majú tendenciu vytvárať predvídateľné variácie toho istého vzoru.

Zakrýva anonymné prehliadanie, čo robím?

Po zatvorení okna sa vymaže história, súbory cookie a údaje o relácii vášho zariadenia. To je všetko. Váš poskytovateľ, zamestnávateľ a webové stránky, na ktoré sa prihlasujete, budú vašu aktivitu naďalej normálne vidieť.

Mali by ste si dávať pozor na aplikáciu, ktorá požaduje príliš veľa povolení?

Platné a testom je porovnanie požiadavky s dodanou funkciou. Jednoduchá aplikácia, ktorá žiada o prístup ku kontaktom, mikrofónu, presnej polohe alebo funkciám prístupnosti, si zaslúži okamžité odinštalovanie.

Moje dáta už unikli. Oplatí sa s tým teraz niečo robiť?

Je to veľký rozdiel. Uniknuté dáta sa nevrátia a najväčšie škody nastanú neskôr: heslá opätovne použité v iných službách a pokusy o podvody s použitím skutočných informácií o vás. Zmena duplicitných hesiel a aktivácia dvojstupňového overenia eliminuje väčšinu zostávajúceho rizika.

Je bezpečnostná aplikácia banky vo vašom mobilnom telefóne bezpečná?

Áno, a závisí to od toho, či je zariadenie v dobrom stave: systém je aktuálny, neexistujú žiadne inštalácie mimo oficiálneho obchodu a žiadnej aplikácii neboli bezdôvodne udelené povolenia na prístup – takto funguje väčšina škodlivých bankových programov.

Často kladené otázky

Aký je najdôležitejší nástroj?

Správca hesiel v kombinácii s dvojstupňovým overením spoločne rieši väčšinu skutočného rizika pre priemerného človeka.

Naozaj potrebujem VPN?

Na domáce použitie zriedka. Má zmysel vo verejných sieťach a v špecifických pracovných situáciách. Ak ho budete používať, použite platenú a overenú službu – nikdy nie bezplatnú.

Je antivírusový softvér potrebný na mobilnom telefóne?

V systéme Android, kde sú inštalácie dostupné iba z oficiálneho obchodu a systém je aktualizovaný, natívna ochrana pokrýva väčšinu prípadov. Je výhodnejšie skontrolovať povolenia a vyhnúť sa súborom APK mimo obchodu, ako inštalovať ďalšiu bezpečnostnú aplikáciu.

Sú tieto nástroje zadarmo?

Bitwarden, Signal, Proton Mail a DuckDuckGo majú všetky plne bezplatné verzie pre osobné použitie. Seriózne VPN sú platené.

Záver

Začnite so základmi: správca hesiel, dvojstupňové overenie a pravidelné aktualizácie. Potom, ak to dáva zmysel, pridajte šifrované správy, súkromnejší e-mail a prehliadač, ktorý blokuje sledovacie zariadenia.

A vyhýbajte sa bezplatným VPN sieťam. Služba, ktorej prevádzka je drahá a je ponúkaná zadarmo, je niečím platená – a v tomto prípade je tým niečím vaša prevádzka.