Za više detalja o tome zašto je ovo važno, pogledajte moj prethodni članak ovdje. Ovdje se hvatamo u koštac sa sljedećim jednostavnim koracima prije nego što prijeđemo na višu razinu digitalnog suvereniteta.
Premjestili ste svoju e-poštu i datoteke. Dobro. Ali ako i dalje pretražujete s pomoću preglednika Chrome, prijavljujete se ponovno korištenim lozinkama ili se povezujete putem javnog Wi-Fi-ja bez zaštite, ostavljate prednja vrata širom otvorena.
Suverenitet podataka nije samo u tome gdje pohranjujete svoje datoteke; radi se o kontroli kanala između vas i interneta. Ako ne možete kontrolirati taj kanal, podaci koje pohranjujete nisu važni.
Evo tri sloja o kojima se ne pregovara, a koje preporučujem da odmah primijenite. To su laki ciljevi koji zaustavljaju krvarenje prije nego što razmotrite složenije postavke poput samostalno ugostljenih poslužitelja.
Osigurajte svoj identitet: Upravitelj lozinki
Prestanite koristiti "Password123" ili varijacije svog rođendana. Ako ponovno koristite lozinku na različitim web-mjestima, proboj na forumu niske sigurnosti ugrožava vaš bankovni račun. Uzmite za primjer nedavni incident s hrvatskom tvrtkom Eko-Flor, koja je nedavno kompromitirana; njihova obavijest navodi da se radi o sigurnosnom incidentu, ali s osnovnom forenzikom koja vjerojatno samo ispunjava uvjete GDPR-a, tko zapravo zna koliko je duboko proboj otišao? Izvor: https://eko-flor.hr/2026/03/19/sigurnosni-incident/. I ako još uvijek koristite ugrađenu značajku spremanja svog preglednika ili čak Notepad i Sticky Notes za pohranu lozinki, što točno zabogu radite? To više nije sigurno. Morate se odmah prebaciti. Ako želite potpuno lokalno rješenje, odaberite KeePass. Besplatan je, otvorenog koda i toplo se preporučuje onima koji žele potpunu kontrolu nad svojom datotekom baze podataka. Za one koji preferiraju online zaštićene upravitelje s mogućnostima sinkronizacije, testirao sam i koristio nekoliko njih. Bitwarden je izvrstan; besplatan je, ima verziju koja se samostalno ugošćuje pod nazivom Vaultwarden, a službenu sinkronizaciju u oblaku možete podržati za otprilike 10 eura godišnje. NordPass je još jedna čvrsta opcija koja nudi dvostruku zaštitu i dobro radi na Androidu i računalu, iako je još nisam testirao na iOS-u. Konačno, tu je Proton Pass, koji mi je već dugo glavni izbor kao plaćenom korisniku, a čak koristim i besplatnu verziju za spremljene i generirane lozinke za politiku tvrtke. Nudi end-to-end enkripciju sa švicarskom zaštitom, što je po meni trenutno vrhunski. Lako se sinkronizira s računalom putem zaštićenih i osiguranih poslužitelja, s dostupnim računalnim aplikacijama za Windows, Mac i Linux te mobilnim aplikacijama za Android i iOS. Čak se i besplatna verzija može sinkronizirati baš kao i plaćena verzija, nemojte pitati kako to znam 😉. Bez obzira na to što odaberete, počnite s instalacijom ekstenzije za preglednik i mobilne aplikacije, a zatim promijenite lozinke za svoje važne račune kao što su banka, e-pošta i društvene mreže. Pustite alat da obavi ostalo.
Kontrolirajte vezu: VPN
Vaš davatelj internetskih usluga (ISP) vidi sve što radite. Znaju koje web-stranice posjećujete, koliko dugo ostajete, te mogu usporiti vašu brzinu ili prodati te metapodatke. Javni Wi-Fi noćna je mora za privatnost; bilo tko na mreži može presresti vaš promet. Ali tu nije kraj. Dok koristite svoju kućnu mrežu, bilo na Wi-Fi-ju, žično povezani s usmjerivačem, ili čak na mobilnim podatcima s 4G ili 5G, i dalje ostavljate prednja vrata, pa čak i neke stražnje ulaze otvorene. Vaš mobilni operater, vaš davatelj internetskih usluga i oprema duž puta imaju uvid u vaš promet. Rješenje je usmjeravanje prometa kroz pouzdani VPN bez zapisivanja dnevnika (no-log VPN). On maskira vašu IP adresu i šifrira vaš promet između vašeg uređaja i izlaznog čvora. Moja preporuka je Proton VPN. Sjedište mu je u Švicarskoj, podliježe strogim zakonima o privatnosti i radi prema strogoj politici nezapisivanja dnevnika (no-logs) koju su potvrdile neovisne revizije. Uključuje NetShield za blokiranje oglasa i alata za praćenje na mrežnoj razini, čime se štedi propusnost i smanjuje otisak prsta preglednika. Postoji besplatna razina za osnovne potrebe, ali plaćene razine otključavaju veće brzine i Secure Core poslužitelje. Također sam prethodno koristio NordVPN kao dio njihovog Nord Security paketa i odlično radi na njihovim plaćenim planovima. Međutim, kupci trebaju biti svjesni njihovih taktika oko dužih obveza plaćanja i mjesečnih pretplata. Osobno sam svoj dobio putem Revolut Ultra plana kada je izdan, tako da nisam platio ni centa. Samo sam unio kod i voilà, dvije godine bespovratne zaštite bez automatske obnove. Vaša iskustva mogu varirati, stoga pročitajte sitna slova prije nego što se obvežete.
Promijenite preglednik: Gledište
Vaš je preglednik prozor u web, ali je i alat za nadzor. Chrome i Edge napravljeni su za prikupljanje podataka u svrhu ciljanog oglašavanja. Čak ni načini anonimnog pregledavanja (incognito) ne skrivaju vas od vašeg davatelja internetskih usluga ili web-mjesta koja posjećujete. Ovdje je rješenje prelazak na preglednik ojačan za privatnost kako biste zaustavili praćenje (fingerprinting), zadano blokirali alate za praćenje i spriječili skripte da rudare vaše podatke. Moje preporuke su Brave ili Firefox sa strogim postavkama. Brave prema zadanim postavkama blokira alate za praćenje i oglase te omogućuje brzi, laki prijelaz s Chromea. Firefox je vrlo prilagodljiv; uparite ga s uBlock Origin i strogim postavkama privatnosti za maksimalnu kontrolu. Učinite onaj koji odaberete svojim zadanim preglednikom, onemogućite kolačiće treće strane i omogućite signale "Do Not Track".
Stvarnost "u slučaju nužde" (Break-Glass)
Spomenuo sam scenarije za hitne slučajeve u 1. dijelu. Čak i s tim alatima, možda ćete u nuždi morati koristiti standardni alat temeljen na Googleu ili Microsoftu, bilo da se radi o strogo kontroliranom korporativnom okruženju ili situaciji s putovanja gdje ne možete instalirati prilagođeni softver. Strategija je držati svoj čisti identitet odvojenim. Koristite svoje alate za privatnost kao što su Pass, VPN i kriptirana e-pošta na svojim osobnim uređajima. Na uređaju koji nije od povjerenja koristite način anonimnog pregledavanja, izbjegavajte prijavu na osobne račune i nikada ne unosite osjetljive podatke. Tretirajte ove uređaje kao neprijateljska okruženja.
Što je sljedeće?
Nakon što ste osigurali svoj identitet s Passom, svoju vezu s VPN-om i svoje gledište s ojačanim preglednikom, zatvorili ste najočitija propuštanja. U 3. dijelu pozabavit ćemo se višom razinom suvereniteta: samostalnim ugošćivanjem (self-hosting) i potpunim napuštanjem pružatelja usluga u oblaku s VPS opcijama kao što su Hetzner, Contabo i OVHcloud; vlasništvom domena i registracijom domena putem tih pružatelja usluga i drugih alternativa koje sam pronašao i koristim, a koje mogu u potpunosti zamijeniti Microsoft/Google aplikacije te su u potpunosti u skladu s EU/EEA i GDPR-om. To će također uključivati nekoliko stvari koje bi se mogle propustiti, ali su u današnje vrijeme neizostavne, kao što je pravilno postavljanje MFA-a, stvaranje sigurnosnih kopija čak i u trenucima kada je potreban pristup u nuždi, i kasnije, polagano prelazeći u Linux svijet. Ne brinite, nije tako strašno kao prije. Sada postoje sjajne distribucije za sve, od programera do igrača. Jesam li u pravu, korisnici Steam Deck-a? :D
Digitalni suverenitet je putovanje, a ne odredište. Započnite s ova tri koraka već danas. One čine razliku između toga da budete proizvod i toga da budete korisnik.
Tekst provjeren i prepisan pomoću alata Proton Lumo+ AI.