Nie ma tu nic wyrafinowanego. Nikt nikogo nie hakuje. Ludzi wydaje autouzupełnianie i podgląd powiadomień, dlatego poprawki są mechaniczne i zajmują łącznie około dziesięciu minut.
Osiem miejsc, w których to naprawdę wychodzi
Autouzupełnianie w pasku adresu. Wpisujesz dwie litery, przeglądarka podpowiada stronę. Zdecydowanie najczęstszy wyciek, który przeżywa wyczyszczenie historii, jeśli strona jest w zakładkach albo ma zapisane hasło.
Powiadomienia na ekranie blokady. Z aplikacji albo z banku, o obciążeniu. Podglądy pokazują nadawcę i pierwszą linijkę każdemu w pokoju.
Zsynchronizowane karty i historia. Chrome, Safari i Firefox synchronizują się między urządzeniami na tym samym koncie. Otwarta karta na twoim laptopie jest widoczna na rodzinnym iPadzie zalogowanym na to samo konto. Tryb prywatny tego nie zatrzymuje, bo ta karta nie jest prywatna – jest w twoim zwykłym profilu.
Zapisane hasła. Lista autouzupełniania to lista stron, z których korzystasz, czytelna dla każdego z odblokowanym urządzeniem.
Folder pobranych. Wygenerowane obrazy lądują tam z opisowymi nazwami plików.
Synchronizacja biblioteki zdjęć. Pobrany obraz na telefonie może trafić do biblioteki, która robi kopię do wspólnego albumu rodzinnego.
Historia zakupów w sklepie z aplikacjami. Udostępnianie rodzinne pokazuje zakupy pozostałym członkom.
Uczenie się klawiatury. Klawiatury w telefonach uczą się wpisywanych słów, a potem podpowiadają je w innych aplikacjach, także w komunikatorach. To naprawdę zaskakuje ludzi.
Poprawki, według wartości
Użyj osobnego profilu przeglądarki
Najcenniejsza pojedyncza zmiana, zajmuje dwie minuty. Drugi profil w Chrome lub Firefoksie – niezalogowany albo zalogowany na osobne konto – ma własną historię, własne autouzupełnianie, własne zapisane hasła i własną synchronizację.
To rozwiązuje autouzupełnianie, synchronizację, zapisane hasła i większość reszty jednym ruchem, a w przeciwieństwie do trybu prywatnego pozostaje zalogowany, więc da się z tego realnie korzystać.
Wyłącz podglądy powiadomień
Najłatwiej dla całego systemu: iOS Ustawienia → Powiadomienia → Pokaż podglądy → Gdy odblokowany; Android ma odpowiednik w ustawieniach powiadomień. Zrób to też dla aplikacji bankowej, z powodów opisanych w tekście o prywatności płatności.
Nie zapisuj hasła we wspólnym profilu
Trzymaj je w menedżerze haseł za osobną blokadą, nie w autouzupełnianiu przeglądarki na urządzeniu, z którego korzystają inni.
Zmień miejsce pobierania
Wskaż dla pobieranych obrazów miejsce inne niż domyślny folder Pobrane i trzymaj je poza każdym folderem, który się synchronizuje.
Sprawdź uczenie się klawiatury
Na iOS opcja Zresetuj słownik klawiatury czyści wyuczone słowa. Na Androidzie jest w ustawieniach personalizacji klawiatury. Warto zrobić to raz po kilku tygodniach używania.
Tryb prywatny to nie odpowiedź
Warto być tu precyzyjnym, bo ludzie na nim polegają, a on działa tylko częściowo.
Tryb prywatny zapobiega zapisywaniu na urządzeniu historii, ciasteczek i plików z pamięci podręcznej. Nie zapobiega zsynchronizowanym kartom, zapisanym hasłom, pobranym plikom, powiadomieniom, uczeniu się klawiatury ani niczemu na poziomie sieci. Wylogowuje cię też przy każdej sesji, co w aplikacji tylko w przeglądarce oznacza ciągłe logowanie.
Osobny profil robi więcej i kosztuje mniej tarcia.
Dlaczego sama przeglądarka bywa bezpieczniejszym wyborem
Camsoda AI i Joi działają tylko w przeglądarce, a Secret Desires w przeglądarce mobilnej. Na wspólnym telefonie to realna zaleta: brak ikony, brak aplikacji w przełączniku, brak wpisu w historii zakupów.
Kosztem jest trwałość sesji – przeglądarki czyszczą ciasteczka, a iOS agresywnie usuwa dane stron, więc spodziewaj się częstego logowania. Pełny bilans jest w tekście przeglądarka czy sklep z aplikacjami.
Jeśli urządzenie nie jest twoje
Laptop służbowy to zupełnie inna kategoria. Zakładaj monitoring sieci, zakładaj, że oprogramowanie zarządzające urządzeniem widzi przeglądanie niezależnie od trybu prywatnego, i zakładaj, że dział IT może to przeczytać. Żadne ustawienie przeglądarki tego nie zmienia.
Jedyna poprawna odpowiedź na sprzęcie od pracodawcy brzmi: nie rób tego. To nie jest wskazówka o prywatności, tylko o pracy.
Uczciwa dolna granica
Nic z tego nie ochroni cię przed kimś, kto ma twoje odblokowane urządzenie i chce zajrzeć. Chroni przed przypadkiem – rzutem oka na ekran blokady, wspólną kartą, autouzupełnianiem – a to właśnie zdarza się naprawdę.
Dołóż do tego podstawy po stronie konta z tekstu o bezpieczeństwie konta i masz pokryte realistyczne ryzyka.
