Za več podrobnosti o tem, zakaj je to pomembno, si oglejte moj prejšnji prispevek tukaj. V tem delu se bomo lotili naslednjih preprostih korakov, preden preidemo na višjo raven digitalne suverenosti.
Prestavili ste svojo e-pošto in datoteke. Odlično. Če pa še vedno brskate s Chrome, se prijavljate z znova uporabljenimi gesli ali se povezujete prek javnega omrežja Wi-Fi brez zaščite, pustite vhodna vrata na stežaj odprta.
Podatkovna suverenost ni le v tem, kje shranjujete datoteke; gre za nadzor nad cevovodom med vami in internetom. Če ne morete nadzorovati tega pretoka, podatki, ki jih shranjujete, niso pomembni.
Tukaj so trije nepogrešljivi sloji, ki jih priporočam takojšnjo uvedbo. To so nizko visoči sadeži, s katerimi boste ustavili krvavitev, preden začnete razmišljati o bolj zapletenih postavitvah, kot so lastni strežniki.
Zavarujte svojo identiteto: Upravljalnik gesel
Ne uporabljajte več gesla "Password123" ali različic svojega rojstnega dne. Če geslo uporabljate na več spletnih mestih, bo vdor v varnostno šibak forum ogrozil vaš bančni račun. Vzemite za primer nedavni dogodek s hrvaškim podjetjem Eko-Flor, ki je bilo pred kratkim tarča vdora; v njihovem obvestilu je pisalo, da je šlo za varnostni incident, vendar so z osnovno forenziko verjetno le odkljukali skladnost s splošno uredbo o varstvu podatkov (GDPR), kdo pa sploh ve, kako globoko je segel vdor? Vir: https://eko-flor.hr/2026/03/19/sigurnosni-incident/. In če za shranjevanje gesel še vedno uporabljate vgrajeno funkcijo brskalnika za shranjevanje ali celo Beležnico (Notepad) in Lepljive beležke (Sticky Notes), kaj za vraga pravzaprav počnete? To ni več varno. Takoj morate preklopiti. Če želite popolnoma lokalno rešitev, izberite KeePass. Je brezplačen, odprtokoden in zelo priporočljiv za tiste, ki želijo popoln nadzor nad svojo bazo podatkov. Za tiste, ki imate raje spletno zaščitene upravljalnike z možnostjo sinhureizacije, sem jih nekaj preizkusil in uporabil. Bitwarden je odličen; je brezplačen, ima različico za gostovanje pri sebi z imenom Vaultwarden, uradno sinhronizacijo v oblaku pa lahko podprete za približno 10 evrov na leto. NordPass je še ena trdna možnost, ki ponuja dvojno zaščito in dobro deluje v sistemih Android in PC, čeprav je v sistemu iOS še nisem preizkusil. Nenazadnje je tu še Proton Pass, ki je že dolgo moja glavna izbira kot plačljivega uporabnika, brezplačno različico pa uporabljam celo za shranjena in ustvarjena gesla podjetja. Ponuja šifriranje od konca do konca s švicarsko zaščito, kar je zame trenutno nekaj najboljšega. Preprosto se sinhronizira z osebnim računalnikom prek zavarovanih in zaščitenih strežnikov, z namiznimi aplikacijami za Windows, Mac in Linux ter mobilnimi aplikacijami za Android in iOS. Celo brezplačna različica se lahko sinhronizira tako kot plačljiva, ne sprašujte me, kako to vem 😉. Ne glede na to, katero izberete, začnite z namestitvijo razširitve za brskalnik in mobilne aplikacije, nato pa spremenite gesla za svoje kritične račune, kot so banka, e-pošta in družbena omrežja. Naj orodje opravi preostalo delo.
Nadzorujte povezavo: VPN
Vaš ponudnik internetnih storitev vidi vse, kar počnete. Vedo, katera spletna mesta obiskujete, koliko časa ostajate, ter lahko omejijo vašo hitrost ali prodajajo te metapodatke. Javni Wi-Fi je nočna mora za zasebnost; kdorkoli v omrežju lahko prestreže vaš promet. A se tu ne konča. Med uporabo domačega omrežja, bodisi prek Wi-Fi-ja, žične povezave z usmerjevalnikom ali celo prek mobilnih podatkov 4G ali 5G, še vedno puščate vhodna vrata in celo stranska vrata odprta. Vaš operater, ponudnik internetnih storitev in oprema na poti – vsi imajo vpogled v vaš promet. Rešitev tukaj je preusmeritev prometa preko zaupanja vrednega VPN-ja brez beleženja dnevnikov. Ta skrije vaš naslov IP in šifrira vaš promet med vašo napravo in izhodnim vozliščem. Moje priporočilo je Proton VPN. Sedež ima v Švici, zanj veljajo strogi zakoni o zasebnosti, deluje pa v skladu s strogim pravilom o nebeleženju podatkov (no-logs), ki so ga potrdile neodvisne revizije. Vključuje orodje NetShield za blokiranje oglasov in sledilnikov na omrežni ravni, kar prihrani pasovno širino in zmanjša ustvarjanje prstnih odtisov (fingerprinting). Na voljo je brezplačni paket za osnovne potrebe, plačljivi paketi pa odklepajo hitrejše hitrosti in strežnike Secure Core. V preteklosti sem uporabljal tudi NordVPN kot del njihovega paketa Nord Security, ki na plačljivih paketih deluje odlično. Vendar morajo biti kupci pozorni na njihove taktike v zvezi z daljšimi plačilnimi zavezami in mesečnimi naročninami. Osebno sem svojega dobil prek paketa Revolut Ultra, ko je izšel, tako da nisem plačal niti centa. Vnesel sem kodo in voilà, dve leti nevračljive zaščite, ki se ne obnavlja samodejno. Vaše izkušnje se lahko razlikujejo, zato pred potrditvijo preberite drobni tisk.
Zamenjajte brskalnik: Vaš pogled na svet
Vaš brskalnik je vaše okno v splet, hkrati pa je tudi nadzorno orodje. Chrome in Edge sta zasnovana za zbiranje podatkov za ciljno oglaševanje. Tudi način brez beleženja zgodovine (incognito) vas ne skrije pred ponudnikom internetnih storitev ali spletnimi mesti, ki jih obiščete. Rešitev tukaj je prehod na brskalnik, ki je utrjen za zasebnost, da preprečite prstne odtise brskalnika, privzeto blokirate sledilnike in preprečite skriptom rudarjenje vaših podatkov. Moji priporočili sta Brave ali Firefox s strogimi nastavitvami. Brave že takoj blokira sledilnike in ograde ter omogoča hiter in preprost prehod iz Chroma. Firefox je izjemno prilagodljiv; za največji nadzor ga povežite z uBlock Origin in strogimi nastavitvami zasebnosti. Brskalnik, ki ga izberete, nastavite kot privzeti brskalnik, onemogočite piškotke tretjih oseb in vklopite signale "Do Not Track" (Ne sledi).
Realnost izrednih razmer («Break-Glass»)
V 1. delu sem omenil scenarije za izredne razmere. Tudi s temi orodji boste morda v nujnih primerih morali uporabiti standardno orodje na osnovi Googla ali Microsofta, najsi bo to v zaklenjenem delovnem okolju ali na potovanju, kjer ne morete namestiti programske opreme po meri. Strategija je v tem, da svojo čisto identiteto ohranite ločeno. Svoja orodja za zasebnost, kot so Pass, VPN in šifrirana e-pošta, uporabljajte na osebnih napravah. Na napravi, ki ji ne zaupate, uporabite način brez beleženja zgodovine, izogibajte se prijavi v osebne račune in nikoli ne vnašajte občutljivih podatkov. Te naprave obravnavajte kot sovražno okolje.
Kaj sledi?
Ko ste z Passom zavarovali svojo identiteto, s protivohunskim omrežjem VPN povezavo in z utrjenim brskalnikom svoj pogled na svet, ste zaprli najbolj očitna puščanja podatkov. V 3. delu si bomo ogledali višjo raven suverenosti: gostovanje pri sebi (self-hosting) in popoln prehod onstran ponudnikov v oblaku z možnostmi VPS, kot so Hetzner, Contabo in OVHcloud; lastništvo domen in registracijo domen prek teh ponudnikov ter drugih alternativ, ki sem jih našel in jih uporabljam ter lahko v celoti nadomestijo Microsoftove/Googlove aplikacije in so v celoti skladne z zakonodajo EU/EGP ter GDPR. To bo vključevalo tudi nekaj stvari, ki jih morda spregledamo, a so v današnjem času nujne, kot je pravilna nastavitev večstopenjske avtentikacije (MFA), izdelava varnostnih kopij tudi v trenutkih, ko so potrebne izredne mere («break-the-glass»), ter sčasoma postopni prehod v svet Linuxa. Ne skrbite, ni tako strašljivo, kot je bilo nekoč. Zdaj obstajajo odlične distribucije za vse, od programerjev do igričarjev. Imam prav, uporabniki naprave Steam Deck? :D
Digitalna suverenost je potovanje, ne cilj. Začnite s temi tremi koraki še danes. To je tisto, kar loči nekoga, ki je izdelek, od nekoga, ki je uporabnik.
Besedilo preverjeno in prepisano z uporabo Proton Lumo+ AI.