Průvodce ochranou údajů: Ochrana, práva a osvědčené postupy

Shrnutí: Vaše osobní údaje čelí neustálým hrozbám od malwaru, phishingu, sociálního inženýrství a síťových útoků. Silná hesla, nástroje zaměřené na ochranu soukromí a VPN, která šifruje váš provoz, tvoří základní obranu pro ochranu vašich informací online.

Ochrana údajů se stala jedním z nejdůležitějších témat v digitálním životě. Každý nákup online, vyhledávací dotaz a příspěvek na sociálních médiích generují osobní údaje, které společnosti shromažďují, ukládají a sdílejí. Pro mnoho lidí je otázka jednoduchá: kdo ovládá moje informace a jak je mám chránit?

Rizika jsou reálná. Kyberšpioni používají sofistikované metody ke krádeži osobních údajů a někdy je špatně nakládají i legitimní společnosti. Ale je tu také dobrá zpráva. Silné zákony na ochranu údajů nyní existují v desítkách zemí a praktické nástroje jsou k dispozici, aby vám pomohly převzít kontrolu. Tento průvodce pokrývá konkrétní hrozby pro vaše osobní údaje, zákony navržené pro ochranu vašich práv a konkrétní kroky, které můžete podniknout na obranu svých informací online.

Poznámka: Tento průvodce se zaměřuje na ochranu osobních údajů z perspektivy spotřebitele. Pokud hledáte informace o rámcích organizační compliance, povinnostech společností při manipulaci s údaji nebo implementaci GDPR pro podniky, navštivte místo toho náš průvodce ochranou údajů.

Co je ochrana údajů?

Ochrana údajů se týká vašeho práva kontrolovat, jak jsou vaše osobní informace shromažďovány, používány, uchovávány a sdíleny. Osobní údaje zahrnují cokoli, co vás může identifikovat přímo nebo nepřímo: vaše jméno, e-mailovou adresu, telefonní číslo, fyzickou adresu, historii procházení, záznamy nákupů, údaje o poloze a dokonce i biometrické informace, jako jsou otisk prstu.

V praktické rovině ochrana údajů odpovídá na tři otázky:

• Kdo shromažďuje vaše údaje? Webové stránky, aplikace, inzeráti, poskytovatelé internetových služeb (ISP) a vládní agentury všechny sbírají osobní informace.
• Co s tím dělají? Mezi běžné použití patří cílená reklama, analýzy, zlepšování produktů a v některých případech prodej údajů třetím stranám.
• Jakou kontrolu máte? Zákony na ochranu údajů a nástroje vám dávají možnost zobrazit, upravit, smazat a omezit přístup k vašim datům.

Rozdíl mezi tím, co společnosti shromažďují, a tím, co uživatelé rozumějí o tomto shromažďování, zůstává jednou z největších výzev v digitální ochraně údajů, podle Electronic Frontier Foundation (EFF). Ochrana údajů není totéž co ochrana dat, která se zabývá organizačními a právními rámci, které musí podniky dodržovat. Ochrana údajů je o vašich individuálních právech a volbách.

Hrozby pro vaše osobní informace

Kyberšpioni používají širokou škálu technik pro přístup k osobním údajům. Pochopení toho, jak každá hrozba funguje, je prvním krokem k obraně proti ní.

Sociální inženýrství

Sociální inženýrství je kategorie útoků, kde zločinci manipulují lidi, aby prozradili důvěrné informace. Namísto zneužívání zranitelností v softwaru tyto útoky zneužívají lidskou psychologii.

Jak to funguje: Útočník se může vydávat za reprezentanta banky, poslat falešnou výzvu na charitu nebo vytvořit naléhavou situaci (například tvrzením, že byl váš účet kompromitován), aby vás pod tlakem donutil podílit se o hesla, čísla účtů nebo ověřovací kódy.

Příklad ze skutečného světa: V roce 2020 Twitter zažil velký únik, když útočníci používali telefonní sociální inženýrství k přesvědčení zaměstnanců, aby poskytli přístup k interním nástrojům. Útočníci pak převzali vysokoprofilové účty, včetně účtů Baracka Obamy a Elona Muska, aby propagovali podvod s kryptoměnami.

Prevence: Ověřte jakýkoli neočekávaný požadavek na osobní informace tím, že se obrátíte na organizaci přímo prostřednictvím oficiálních kanálů. Nikdy nesdílejte hesla nebo jednorázové kódy s nikým, kdo se vám obrátí první.

Malware

Malware je škodlivý software navržený k proniknutí do zařízení a krádež dat, šifrování souborů pro výkupné nebo monitorování činnosti uživatele bez souhlasu.

Jak to funguje: Malware se obvykle dostane přes e-mailové přílohy, kompromitované webové stránky nebo infikované stahování. Jakmile je nainstalován, může zaznamenávat stisky kláves pro zachycení hesel, šifrovat vaše soubory a požadovat platbu (ransomware), aktivovat kameru nebo mikrofon nebo vyvézt citlivé dokumenty.

Příklad ze skutečného světa: Útok ransomwaru WannaCry v roce 2017 postihlo přes 200 000 počítačů v 150 zemích, které šifrovaly soubory uživatelů a požadovaly platby v Bitcoinu. Postihla nemocnice, podniky a vládní agentury.

Prevence: Udržujte svůj operační systém a software aktualizované, vyvarujte se kliknutí na odkazy nebo přílohy od neznámých odesílatelů a používejte renomovaný antivirus. Náš vyhrazený průvodce pokrývá typy malwaru a obranu podrobně.

Cílený phishing

Zatímco standardní phishing má širší dosah, cílený phishing se zaměřuje na konkrétní jednotlivce pomocí osobních informací, které již útočník shromáždil.

Jak to funguje: Útočník vás zkoumá prostřednictvím sociálních médií, veřejných záznamů nebo předchozích úniků dat. Poté si připravují vysoce personalizovanou zprávu, která se často zdá pocházet od kolegy, nadřízeného nebo důvěryhodné služby, která vás oklamem přesvědčí, abyste klikli na škodlivý odkaz nebo poskytli citlivé údaje.

Příklad ze skutečného světa: Zpráva z roku 2023 od společnosti Barracuda Networks zjistila, že cílený phishing představuje méně než 0,1% všech e-mailových útoků, ale je odpovědný za 66% všech úniků. Personalizace dělá tyto útoky mnohem účinnější než generický phishing.

Prevence: Buďte podezřívavý vůči jakémukoli e-mailu žádajícímu naléhavé opatření, i když se zdá pocházet od někoho, koho znáte. Ověřte požadavky prostřednictvím samostatného komunikačního kanálu. Přečtěte si náš podrobný průvodce útoky phishingu pro více strategií ochrany.

Síťové útoky

Veřejné sítě Wi-Fi v kavárnách, na letištích a v hotelech jsou pohodlné, ale ze své podstaty nezabezpečené. Útočníci ve stejné síti mohou zachytávat nešifrované přenosy dat.

Jak to funguje: V útoku man-in-the-middle (MITM) se hacker umístí mezi vaše zařízení a router Wi-Fi. Poté mohou sledovat vaši aktivitu procházení, zachytávat přihlašovací údaje a dokonce injektovat škodlivý obsah na webové stránky, které navštěvujete.

Příklad ze skutečného světa: Výzkumní pracovníci v oblasti bezpečnosti zdokumentovali, že padělané hotspoty napodobující legitimní sítě (známé jako útoky „evil twin”) zůstávají jednou z nejčastějších hrozeb ve veřejných prostorech. Rámec NIST Privacy Framework popisuje technické kontroly pro boj proti těmto útokům.

Prevence: Vyhněte se přístupu k bankovnictví nebo citlivým účtům prostřednictvím veřejné sítě Wi-Fi. Používejte VPN k šifrování vašeho připojení a ujistěte se, že webové stránky používají HTTPS před zadáním jakýchkoli osobních informací.

Zranitelnosti internetu věcí (IoT)

Zařízení chytrého domova, nositelné přístroje, starší telefony a připojené spotřebiče často mají slabé bezpečnostní výchozí nastavení a dostávají zřídka aktualizace softwaru.

Jak to funguje: Mnohá zařízení IoT se dodávají s výchozími hesly, která uživatelé nikdy nezmění. Tato zařízení často postrádají šifrování a mohou vysílat data v prostém textu. Útočníci mohou zneužít tyto slabiny pro přístup k vaší domácí síti a jakýmkoli datům uloženým na připojených zařízeních.

Příklad ze skutečného světa: V roce 2019 výzkumní pracovníci zjistili, že určité chytré zvonky vysílaly hesla sítě Wi-Fi v prostém textu, což umožňovalo komukoli v dosahu zachytit přihlašovací údaje sítě.

Prevence: Okamžitě si změňte výchozí hesla na všech připojených zařízeních. Pravidelně zkontrolujte aktualizace firmwaru a vypněte funkce, které nepoužíváte, jako je vzdálený přístup.

Zneužívání sociálních médií

Platformy sociálních médií sbírají obrovské množství údajů o uživatelích a informace, které dobrovolně sdílíte, mohou zneužít útočníci.

Jak to funguje: Útočníci seškrabují veřejné profily, aby shromáždili osobní údaje pro kampaně sociálního inženýrství nebo cíleného phishingu. Samotné platformy sbírají behaviorální data, včetně vašich „To se mi líbí”, sdílení, kontroly polohy a vzorů procházení pro cílené reklamy. Úniků dat na sociálních médiích mohou tyto informace vystavit zločincům.

Příklad ze skutečného světa: Skandál Cambridge Analytica v roce 2018 odhalil, že údaje od přibližně 87 milionů uživatelů Facebooku byly získány bez souhlasu a použity pro politickou reklamu.

Prevence: Auditujte nastavení ochrany soukromí na každé platformě. Omezte osobní informace viditelné na veřejných profilech a buďte opatrní při přijímání žádostí o připojení od neznámých účtů.

Deepfakes a syntetická média

Pokroky v umělé inteligenci umožnily vytváření přesvědčivých falešných obrázků, zvuků a videí, která mohou poškodit reputaci nebo usnadnit podvody.

Jak to funguje: Nástroje AI mohou generovat realistické syntetické médium pomocí vzorků hlasu, tváře nebo stylu psaní osoby. Zločinci používají deepfakes pro vydávání se za někoho, vydírání, kampaně dezinformací a finanční podvody, jako jsou podvody klonování hlasu.

Příklad ze skutečného světa: V roce 2024 zaměstnanec ve finančním oddělení nadnárodní společnosti převedl 25 milionů dolarů po videohovoru s tím, co se zdálo být generálním ředitelem společnosti. Celý hovor byl deepfake.

Prevence: Buďte opatrní na neobvyklé video nebo audio požadavky zahrnující finanční transakce. Ověřte neočekávanou komunikaci prostřednictvím zavedenými kanály. Používejte vícefaktorové ověřování, aby ani hlas ani video samo o sobě nemohly autorizovat citlivé akce.

Jaké údaje mohou být cílem?

Kyberšpioni se zaměřují na různé typy osobních informací v závislosti na jejich cílech. Běžnými cíli jsou jména, adresy, telefonní čísla, čísla sociálního pojištění, podrobnosti finančních účtů, zdravotnické záznamy a přihlašovací údaje. Zde je uvedeno, co útočníci typicky dělají s ukradnutými údaji:

Krádež identity

Zločinci používají ukradené osobní údaje k vydávání se za oběti. Mohou otevřít úvěrové účty, podat podvodné daňové přiznání, získat zdravotnickou péči nebo spáchat zločiny pod cizím jménem. Američané v roce 2023 hlásili ztráty přes 10 miliard dolarů na podvodech, podle Federální obchodní komise. Dozvězte se, jak krádež identity funguje a jak se chránit.

Doxxing

Doxxing zahrnuje zveřejňování něčích soukromých informací veřejně bez souhlasu. To může zahrnovat domácí adresy, telefonní čísla, podrobnosti o pracovišti a informace o rodině. Oběti mohou čelit obtěžování, hrozbám nebo fyzickému nebezpečí v důsledku.

Prodej na temné síti

Ukradené údaje se běžně prodávají na trzích temné sítě. Číslo sociálního pojištění se může prodávat za pouhých 1 dolar, zatímco kompletní balíčky identity (jméno, adresa, SSN, bankovní údaje) se mohou prodat za 30 dolarů nebo více. Zdravotnické záznamy jsou obzvláště cenné, často se prodávají za 250 dolarů nebo více za záznam.

Finanční zneužití

Útočníci používají ukradená čísla kreditních karet, přihlašovací údaje bankovních účtů a osobní údaje k neoprávněným nákupům, převodu prostředků nebo žádosti o půjčky na jméno oběti.

Vydírání a šantáž

Citlivé osobní údaje, včetně soukromých fotografií, zpráv nebo historie procházení, lze použít k hrozbě obětem, aby provedly platby. Útoky ransomwarem šifrují soubory a požadují platbu za jejich uvolnění.

Osobní zneužití

Ukradené údaje umožňují pronásledování, obtěžování a vydávání se za někoho. Zločinci mohou používat osobní informace ke sledování polohy oběti, kontaktování její rodiny nebo zaměstnavatele nebo spáchání zločinů pod identitou oběti.

Práva spotřebitelů podle zákonů na ochranu údajů

Zákony na ochranu údajů stanovují pravidla týkající se způsobu, jakým organizace sbírají, ukládají, zpracovávají a sdílejí osobní údaje. Tyto zákony také definují vaše práva jako jednotlivce a stanovují sankce za porušení.

Proč jsou zákony na ochranu údajů důležité

Rychlý růst digitálního shromažďování dat vytvořil naléhavou potřebu právní ochrany. Zákony na ochranu údajů plní několik kritických funkcí:

• Chránit jednotlivce před neoprávněným použitím jejich osobních údajů
• Udělovat specifická práva včetně možnosti přístupu, opravy a smazání vašich údajů
• Vyžadovat transparentnost od organizací o způsobu manipulace s údaji
• Mandatovat oznámení porušení aby si jednotlivci mohli podniknout ochranná opatření
• Ukladu sankce které motivují k dodržování

Rámec NIST Privacy Framework poskytuje další pokyny, které mnohé organizace používají vedle těchto právních požadavků.

Předpis	Oblast	Datum vstupu v platnost	Maximální pokuta
GDPR	Evropská unie	25. května 2018	€20M nebo 4% globálního příjmu
CCPA	Kalifornie, USA	1. ledna 2020	$2,500–$7,500 za incident
PDPA	Singapur	2. července 2014	SGD 1 milion
LGPD	Brazílie	15. srpna 2020	2% brazilských příjmů, max 50M reais
PIPEDA	Kanada	13. dubna 2000	Rozhodnuto komisarem pro ochranu osobních údajů
Různé státní zákony	USA (NJ, NH, MT, FL, TX, OR)	2024–2025	Liší se podle státu

Obecné nařízení o ochraně údajů (GDPR)

• Oblast: Evropská unie (EU)
• Datum vstupu v platnost: 25. května 2018

Klíčová ustanovení

• Souhlas: Vyžaduje explicitní souhlas od jednotlivců před zpracováním jejich údajů. Úplný právní text je dostupný na gdpr-info.eu.
• Práva subjektů údajů: Uděluje práva na přístup, opravu, smazání a omezení zpracování osobních údajů.
• Oznámení porušení údajů: Organizace musí hlásit porušení údajů do 72 hodin.
• Sankce: Až €20 milionů nebo 4% ročního globálního příjmu, podle toho, která je vyšší.

Zákon o ochraně soukromí spotřebitelů v Kalifornii (CCPA)

• Oblast: Kalifornie, USA
• Datum vstupu v platnost: 1. ledna 2020

Klíčová ustanovení

• Právo vědět: Spotřebitelé si mohou vyžádat podrobnosti o tom, jak jsou jejich osobní údaje shromažďovány, používány a sdíleny.
• Právo na smazání: Spotřebitelé si mohou vyžádat smazání svých osobních údajů.
• Práva na opt-out: Spotřebitelé se mohou odhlásit z prodeje svých osobních údajů.
• Sankce: Pokuty se pohybují od $2,500 do $7,500 za porušení.

Zákon na ochranu osobních údajů (PDPA) — Singapur

• Oblast: Singapur
• Datum vstupu v platnost: 2. července 2014

Klíčová ustanovení

• Souhlas: Vyžaduje, aby organizace získaly souhlas před shromažďováním, používáním nebo zveřejňováním osobních údajů.
• Přístup a oprava: Uděluje jednotlivcům právo na přístup a opravu jejich osobních údajů.
• Bezpečnost údajů: Organizace musí implementovat rozumná bezpečnostní opatření pro ochranu osobních údajů.
• Sankce: Pokuty až do SGD 1 milion.

Brazilský zákon na ochranu osobních údajů (LGPD)

• Oblast: Brazílie
• Datum vstupu v platnost: 15. srpna 2020

Klíčová ustanovení

• Souhlas: Vyžaduje jasný a výslovný souhlas pro zpracování údajů.
• Práva subjektů údajů: Poskytuje práva na přístup, úpravu, smazání a přenos osobních údajů.
• Pověřenec pro ochranu údajů: Organizace musí jmenovat pověřence pro ochranu údajů.
• Sankce: Až 2% příjmů společnosti v Brazílii, max 50 milionů reais za porušení.

Zákon na ochranu osobních údajů a elektronických dokumentů (PIPEDA) — Kanada

• Oblast: Kanada
• Datum vstupu v platnost: 13. dubna 2000 (s úpravami v průběhu času)

Klíčová ustanovení

• Souhlas: Vyžaduje, aby organizace získaly smysluplný souhlas pro shromažďování a používání údajů.
• Přístup a oprava: Uděluje jednotlivcům právo na přístup a opravu jejich osobních údajů.
• Bezpečnost údajů: Organizace musí chránit osobní údaje pomocí vhodných bezpečnostních opatření.
• Sankce: Určeno Úřadem komisaře pro ochranu osobních údajů.

Nové zákony na ochranu údajů v jednotlivých státech Spojených států

• Státy: Různé, včetně New Jersey, New Hampshire, Montany, Floridy, Texasu a Oregonu
• Datum vstupu v platnost: Různá data v 2024 a 2025

Klíčová ustanovení

• Souhlas: Podobné požadavky na získání souhlasu před zpracováním údajů.
• Práva subjektů údajů: Práva na přístup, úpravu, smazání a opt-out ze zpracování údajů.
• Bezpečnost údajů: Požadavky na ochranu osobních údajů a provádění posouzení ochrany údajů.
• Sankce: Liší se podle státu, včetně pokut a vymáhacích akcí státních orgánů.

Způsoby ochrany vašich osobních údajů

Hrozby jsou reálné, ale tak jsou i obrany. Zde jsou konkrétní, praktické kroky k ochraně vašich osobních údajů online.

Použijte prohlížeče zaměřené na ochranu soukromí

Standardní prohlížeče shromažďují značné množství údajů o uživatelích. Zaměřené alternativy, jako jsou Brave, Firefox (se zapnutou přísnější ochranou sledování) a Tor Browser, blokují sledovače a reklamy ve výchozím nastavení. Brave blokuje přes 15 typů sledovačů automaticky, zatímco Tor směruje provoz přes více šifrovaných uzlů, aby zabránil dohledu.

Omezte sdílení údajů

Každá část osobních údajů, kterou sdílíte online, zvyšuje vaši expozici. Vyhněte se zveřejňování svého úplného jména, domácí adresy, telefonního čísla nebo pracoviště na veřejných profilech. Zkontrolujte oprávnění, která udělujete aplikacím, a odvolejte přístup ke svým kontaktům, poloze a kameře, když je nepotřebujete.

Šifrujte cloudové úložiště

Pokud ukládáte soubory v cloudu, používejte služby, které nabízejí end-to-end šifrování, jako jsou Tresorit nebo Proton Drive. U stávajících účtů cloudového úložiště (Google Drive, Dropbox) šifrujte citlivé soubory místně před nahráním pomocí nástrojů jako Cryptomator.

Použijte vyhledavač zařízení

Povolte Vyhledání zařízení (Android) nebo Najít můj iPhone (iOS) na všech vašich zařízeních. Pokud je zařízení ztraceno nebo ukradeno, tyto nástroje vám umožňují vzdáleně zamknout zařízení a smazat všechny osobní údaje, než se dostane do špatných rukou.

Zkontrolujte oprávnění aplikace

Mnoho aplikací požaduje přístup ke kameře, mikrofonu, kontaktům a údajům o poloze daleko více, než kolik potřebují k fungování. Na iOS a Androidu zkontrolujte oprávnění aplikace v nastavení zařízení a odvolejte jakékoli, které se zdají zbytečné. Věnujte zvláštní pozornost aplikacím, které požadují přístup mikrofonu nebo kamery při spuštění na pozadí.

Instalujte blokovače reklam

Rozšíření prohlížeče, jako je uBlock Origin, blokují sledovací skripty, obtěžující reklamy a známé domény malwaru. Blokovače reklam snižují množství údajů, která mohou třetí strany shromažďovat o vaší aktivitě procházení, a také zlepšují rychlost načítání stránek.

Používejte aplikace pro soukromé zasílání zpráv

Standardní SMS zprávy nejsou šifrované. Aplikace jako Signal používají end-to-end šifrování ve výchozím nastavení pro všechny zprávy, hlasové hovory a videohovory. To znamená, že poskytovatel aplikace nemůže přečíst vaše konverzace.

Používejte bezpečné e-mailové služby

Poskytovatelé e-mailu, jako je ProtonMail a Tutanota, nabízejí end-to-end šifrování, na rozdíl od standardních účtů Gmail nebo Outlook, kde by poskytovatel technicky mohl přistupovat k obsahu zpráv.

Vytvářejte silná, jedinečná hesla

Nejčastěji používaným heslem v roce 2024 je stále „123456.” Použijte správce hesel k generování a ukládání jedinečných hesel pro každý účet. Silné heslo má alespoň 16 znaků a obsahuje velká písmena, malá písmena, čísla a symboly. Povolte vícefaktorové ověřování (MFA) na každém účtu, který jej podporuje.

Použijte zámky aplikací

Mnoho smartphonů nabízí možnost uzamknout jednotlivé aplikace pomocí samostatného PIN, vzoru nebo biometrické kontroly. To přidá druhou vrstvu ochrany, pokud se někdo dostane k vašemu přístupu zařízení.

Pravidelně vymažte data procházení

Pravidelně vymažte historii procházení, soubory cookie a data v mezipaměti. To odstraní uložená sledovací data a snižuje informace dostupné komukoli, kdo má přístup k vašemu zařízení. Většina prohlížečů vám umožňuje tento proces automatizovat prostřednictvím nastavení.

Zakažte cookies třetích stran

Moderní prohlížeče, včetně Chrome, Firefox a Safari, vám umožňují blokovat cookies třetích stran, které se používají především ke sledování vaší aktivity na různých webech. Jejich zakázání výrazně snižuje sledování mezi weby. Zkontrolujte nastavení ochrany soukromí vašeho prohlížeče pro konfiguraci.

Povolte požadavky na nesledování

Zatímco ne všechny webové stránky ctí požadavky Do Not Track (DNT), povolením tohoto nastavení v prohlížeči signalizujete svou preferenci nesledovat. Kombinujte to s vypnutím zbytečných povolení polohy a oznámení na mobilních zařízeních.

Izolujte online aktivity

Používejte samostatné prohlížeče nebo profily prohlížeče pro různé aktivity. Udržujte osobní procházení v jednom profilu a práci nebo nákupy v jiném. To zabraňuje sledovacím sítím v vytváření úplného obrázku vaší online chování.

Zabezpečte svá zařízení IoT

Okamžitě si změňte výchozí hesla na všech připojených zařízeních po nastavení. Měsíčně zkontrolujte aktualizace firmwaru. Zakažte funkce vzdáleného přístupu, které nepoužíváte, a zvažte umístění zařízení IoT na samostatnou síť Wi-Fi od vašich hlavních zařízení.

Použití šifrovacích nástrojů k ochraně vašeho připojení

Šifrování je nejúčinnější technickou obranou pro osobní údaje v přenosu. Několik nástrojů pracuje společně na ochraně různých aspektů vaší online aktivity.

Virtuální privátní sítě (VPN)

VPN šifruje veškerý internetový provoz mezi vaším zařízením a serverem VPN, což zabraňuje vašemu poskytovateli internetových služeb, správcům sítě a útočníkům ve veřejné síti Wi-Fi ve sledování vaší aktivity. VPN také maskuje vaši IP adresu, takže je pro webové stránky a inzeráty obtížnější sledovat vaši polohu.

Při výběru VPN upřednostňujte poskytovatele s ověřenými zásadami bez protokolů, silnými standardy šifrování (AES-256) a širší síť serverů. Porovnejte nejlepší poskytovatele na základě rychlosti, bezpečnosti a funkcí ochrany soukromí na naší stránce recenzí VPN.

NordVPN je jednou z nejlépe hodnocených možností pro osobní ochranu soukromí. Používá šifrování AES-256, prošel více nezávislými audity svých zásad bez protokolů a nabízí vestavěné blokování malwaru a reklam prostřednictvím funkce Threat Protection. NordVPN podporuje až 10 současných připojení zařízení a údržuje přes 6,400 serverů v 111 zemích.

Šifrovaná DNS

Standardní DNS dotazy se odesílají v prostém textu, což umožňuje vašemu poskytovateli internetových služeb vidět každou webovou stránku, kterou navštívíte. Přechod na šifrovanou DNS (DNS over HTTPS nebo DNS over TLS) přes poskytovatele, jako jsou Cloudflare (1.1.1.1) nebo Quad9, zabraňuje tomuto dohledu.

HTTPS všude

Vždy ověřte, že webové stránky používají HTTPS před zadáním osobních informací. Moderní prohlížeče v adresním řádku zobrazují ikonu zámku pro šifrovaná připojení. Rozšíření HTTPS Everywhere (nyní předdefinované v mnoha prohlížečích) automaticky upgrady připojení na HTTPS, pokud je to možné.

Soukromé prohlížeče a vyhledavače

Kombinujte svou VPN s prohlížečem zaměřeným na ochranu soukromí, jako je Brave nebo Firefox, a vyhledavačem, jako je DuckDuckGo, který nesleduje vyhledávací dotazy. Tento vrstvený přístup poskytuje výrazně silnější ochranu soukromí než jakýkoli jednotlivý nástroj sám.

Klíčové poznatky

Ochrana osobních údajů není ve dnešním digitálním prostředí volitelná. Každá online akce generuje údaje, které mohou být shromažďovány, sdíleny, prodány nebo ukradeny. Hrozby jsou konkrétní a dobře zdokumentované, od phishingu a malwaru až po sociální inženýrství a zranitelnosti IoT.

Obrany jsou stejně konkrétní. Silná, jedinečná hesla spravovaná správcem hesel eliminují nejčastější vektor útoku. VPN šifruje váš provoz a zabraňuje dohledu v síti. Prohlížeče zaměřené na ochranu soukromí a aplikace pro šifrované zasílání zpráv snižují údaje dostupné sledovačům a útočníkům. A zákony na ochranu údajů, jako jsou GDPR a CCPA, vám dávají právní práva kontrolovat vaše informace.

Nejúčinnější přístup kombinuje více vrstev: omezte to, co sdílíte, šifrujte to, co vysíláte, zabezpečte, co ukládáte, a zůstávejte informováni o vyvíjejících se hrozbách. Žádný jednotlivý nástroj neposkytuje úplnou ochranu, ale společně tato opatření výrazně snižují vaše riziko. Podnikněte dnes jeden krok, ať už jde o audit vašich oprávnění aplikace, povolení vícefaktorového ověřování nebo nastavení VPN, a budujte od tam.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho testování, zdarma k zobrazení a sdílení.

• 

• Data Privacy Guide: Protection, Rights & Best PracticesPDF · 1.3 MB

Často kladené otázky

VšeHrozbyOchranaNástrojeOsvědčené postupy

Jaký je rozdíl mezi ochranou údajů a ochranou dat?

Ochrana údajů je vaše individuální právo kontrolovat, jak se vaše osobní informace, jako je vaše jméno, historie procházení nebo údaje o poloze, shromažďují, používají a sdílejí. Ochrana dat pokrývá organizační a právní rámce, které musí podniky dodržovat, aby s těmito údaji manipulovaly zodpovědně. Pro osobní ochranu soukromí se zaměřte na nástroje, jako jsou VPN a správci hesel, spíše než na rámce podnikové compliance.

Jak nebezpečný je cílený phishing ve srovnání s běžným phishingem?

Cílený phishing je daleko nebezpečnější, přestože je mnohem vzácnější. Zpráva Barracuda Networks z roku 2023 zjistila, že cílený phishing představuje méně než 0,1% všech e-mailových útoků, ale způsobuje 66% všech úniků, protože útočníci zkoumají cíle prostřednictvím sociálních médií a předchozích úniků dat, aby vytvořili přesvědčivé, personalizované zprávy. Ověřte naléhavé požadavky prostřednictvím samostatného komunikačního kanálu před působením.

Může sociální inženýrství skutečně kompromitovat velkých účtů, ne jen jednotlivce?

Ano. V roce 2020 Twitter utrpěl útok, když útočníci používali telefonní sociální inženýrství k přesvědčení zaměstnanců, aby si předali přístup k interním administrátorským nástrojům, poté převzali vysokoprofilové účty, včetně Baracka Obamy a Elona Muska, aby propagovali podvod s kryptoměnami. Ukazuje to, že sociální inženýrství zneužívá lidskou psychologii, ne chyby v softwaru, takže ověřování požadavků prostřednictvím oficiálních kanálů záleží.

Jak reálná je hrozba deepfake pro osobní a finanční údaje?

Je to aktivní, nákladná hrozba. V roce 2024 zaměstnanec finančního oddělení nadnárodní společnosti převedl 25 milionů dolarů po videohovoru s tím, co se ukázalo být AI-generovaným deepfake generálního ředitele společnosti. Zločinci používají klonované hlasy a tváře pro vydírání a podvody. Vícefaktorové ověřování pomáhá, protože zabraňuje tomu, aby hlas nebo video samo o sobě mohly autorizovat citlivé transakce.

Jsou chytré domácnosti a zařízení IoT skutečným rizikem pro ochranu soukromí?

Ano. Mnohá zařízení IoT se dodávají s výchozími hesly, která uživatelé nikdy nezmění, a vysílají data bez šifrování. V roce 2019 výzkumní pracovníci zjistili, že určité chytré zvonky vysílaly hesla sítě Wi-Fi v prostém textu, což umožňovalo komukoli v dosahu zachytit přihlašovací údaje sítě. Okamžitě si změňte výchozí hesla po nastavení, měsíčně zkontrolujte firmware a zakažte nepoužívané funkce vzdáleného přístupu.

Co se skutečně stane s mými údaji po úniku?

Ukradené údaje se běžně prodávají na trzích temné sítě, kde se číslo sociálního pojištění může prodávat za pouhých 1 dolar, kompletní balíček identity (jméno, adresa, SSN, bankovní údaje) za 30 dolarů nebo více a zdravotnické záznamy za 250 dolarů nebo více. Zločinci jej pak používají pro krádež identity; Federální obchodní komise hlásila, že Američané v roce 2023 ztratili přes 10 miliard dolarů na podvodech.

Jaká práva mi GDPR skutečně dává nad mými osobními údaji?

GDPR, účinné od 25. května 2018 v rámci EU, vám dává práva na přístup, opravu, smazání a omezení zpracování vašich osobních údajů a vyžaduje od organizací získání explicitního souhlasu před jejich shromažďováním. Společnosti musí hlásit porušení údajů do 72 hodin. Porušení nese sankce až €20 milionů nebo 4% ročního globálního příjmu, podle toho, která je vyšší.

Jak se CCPA liší od GDPR pro spotřebitele?

CCPA, účinné od 1. ledna 2020 v Kalifornii, dává spotřebitelům právo vědět, jaké osobní údaje jsou shromažďovány, právo je smazat a právo se odhlásit z jejich prodeje, s porušením pokutami $2,500 až $7,500 za incident. To je užší než struktura GDPR v €20 milionů/4%-příjmu, ale stále dává americkým spotřebitelům konkrétní páku na opt-out.

Jak VPN konkrétně chrání moje osobní údaje?

VPN šifruje veškerý provoz mezi vaším zařízením a jejím serverem, což blokuje vašemu poskytovateli internetových služeb a útočníkům ve veřejné síti Wi-Fi sledování vaší aktivity a maskuje vaši IP adresu, aby se znesnadnilo sledování polohy. NordVPN například používá šifrování AES-256, prošel více nezávislými audity svých zásad bez protokolů, provozuje 6,400+ serverů v 111 zemích a pokrývá 10 současných připojení zařízení.

Jaké nástroje chrání mou komunikaci mimo VPN?

Vrstvujte šifrování přes kanály. Signal šifruje zprávy, hlasové hovory a videohovory end-to-end ve výchozím nastavení, takže ani poskytovatel aplikace je nemůže přečíst. ProtonMail a Tutanota nabízejí end-to-end šifrovaný e-mail, na rozdíl od standardního Gmailu nebo Outlooku. Šifrovaná DNS přes Cloudflare (1.1.1.1) nebo Quad9 zabraňuje vašemu poskytovateli internetových služeb v protokolování každé webové stránky, kterou navštívíte v prostém textu.

Co dělá heslo skutečně silným v roce 2024?

Délka a náhodnost jsou nejdůležitější: cílte na alespoň 16 znaků, které míchat velká písmena, malá písmena, čísla a symboly. Navzdory tomu zůstalo „123456” nejčastěji používaným heslem v roce 2024. Používejte správce hesel k generování a ukládání jedinečných přihlašovacích údajů na účet a povolte vícefaktorové ověřování všude, kde je nabízeno, aby úniku hesla sám o sobě nedal přístup.

Jak se chránit svá data na veřejné síti Wi-Fi konkrétně?

Vyhněte se přihlašování do bankovnictví nebo citlivých účtů ve veřejných sítích, protože útočníci ve stejné síti Wi-Fi mohou provádět útoky man-in-the-middle nebo nastavovat falešné „evil twin” hotspoty napodobující legitimní sítě. Používejte VPN k šifrování vašeho připojení a před zadáním osobních údajů potvrďte, že webové stránky používají HTTPS. Rámec NIST Privacy Framework popisuje technické kontroly proti těmto síťovým útokům.

Jaký je nejjednoduší nejúčinnější zvyk pro snížení mého rizika ochrany soukromí?

Omezit to, co sdílíte online na prvním místě, protože každá zveřejněná detail rozšiřuje, co mohou útočníci použít pro cílený phishing nebo doxxing. Kombinujte to se silnými jedinečnými hesly, šifrovanými nástroji cloudového úložiště, jako je Proton Drive nebo Tresorit, a VPN ve veřejné síti Wi-Fi. Dohromady tyto odstraní většinu útočné plochy, na kterou se zločinci spoléhají.