Nic z toho není sofistikované. Nikdo není hacknutý. Lidi prozradí našeptávač a náhledy oznámení, a proto jsou opravy mechanické a dohromady zaberou asi deset minut.
Osm míst, kde se to skutečně objeví
Našeptávač v adresním řádku. Napíšeš dvě písmena a prohlížeč nabídne web. Zdaleka nejčastější únik, který přežije i vymazání historie, pokud je web v záložkách nebo má uložené heslo.
Oznámení na zamčené obrazovce. Z aplikace nebo od banky o platbě. Náhledy ukazují odesílatele a první řádek komukoli v místnosti.
Synchronizované karty a historie. Chrome, Safari i Firefox se synchronizují mezi zařízeními na stejném účtu. Otevřená karta na tvém notebooku je vidět na rodinném iPadu přihlášeném do stejného účtu. Anonymní režim tomu nezabrání, protože ta karta není anonymní: je v tvém běžném profilu.
Uložená hesla. Seznam automatického vyplňování je seznam webů, které používáš, čitelný pro kohokoli s odemčeným zařízením.
Složka Stažené soubory. Generované obrázky tam přistanou s popisnými názvy souborů.
Synchronizace fotogalerie. Stažený obrázek v telefonu může skončit v knihovně, která se zálohuje do sdíleného rodinného alba.
Historie nákupů v obchodě s aplikacemi. Rodinné sdílení ukazuje nákupy ostatním členům.
Učení klávesnice. Klávesnice v telefonu se učí slova, která píšeš, a pak je nabízí v jiných aplikacích, včetně komunikačních. Tohle lidi opravdu překvapí.
Opravy podle hodnoty
Použij samostatný profil prohlížeče
Nejhodnotnější změna a zabere dvě minuty. Druhý profil v Chrome nebo Firefoxu, odhlášený nebo přihlášený do samostatného účtu, má vlastní historii, vlastní našeptávač, vlastní uložená hesla a vlastní synchronizaci.
Tím se jedním tahem vyřeší našeptávač, synchronizace, uložená hesla a většina zbytku, a na rozdíl od anonymního režimu zůstáváš přihlášený, takže je to opravdu udržitelné.
Vypni náhledy oznámení
Nejsnazší je to v celém systému: v iOS Nastavení → Oznámení → Zobrazit náhledy → jen při odemčeném zařízení (názvy položek se podle jazyka systému liší); Android má ekvivalent v nastavení oznámení. Udělej to i u bankovní aplikace, z důvodů v článku soukromí plateb.
Neukládej heslo ve sdíleném profilu
Drž ho ve správci hesel za vlastním zámkem, ne v automatickém vyplňování prohlížeče na zařízení, které používají i jiní.
Změň umístění stahování
Nasměruj stahování obrázků jinam než do výchozí složky Stažené soubory a drž ho mimo jakoukoli složku, která se synchronizuje.
Zkontroluj učení klávesnice
V iOS vymaže naučená slova volba obnovit slovník klávesnice. V Androidu je pod nastavením personalizace klávesnice. Stojí za to to udělat jednou po několika týdnech používání.
Anonymní režim není odpověď
Stojí za to být přesný, protože se na něj lidé spoléhají a je jen částečný.
Anonymní režim brání, aby se na zařízení uchovala historie, cookies a soubory v mezipaměti. Nebrání synchronizovaným kartám, uloženým heslům, stahování, oznámením, učení klávesnice ani ničemu na úrovni sítě. Také tě při každém sezení odhlásí, což u aplikace jen v prohlížeči znamená neustálé přihlašování.
Samostatný profil dělá víc a stojí míň tření.
Proč může být jen prohlížeč bezpečnější volba
Camsoda AI a Joi běží jen v prohlížeči a Secret Desires v mobilním prohlížeči. Na sdíleném telefonu je to skutečná výhoda: žádná ikona, žádná aplikace v přepínači aplikací, žádný záznam v historii nákupů.
Cenou je perzistence relace: prohlížeče mažou cookies a iOS agresivně vyřazuje data webů, takže počítej s častým přihlašováním. Celý kompromis je v článku prohlížeč, nebo obchod s aplikacemi.
Když zařízení není tvoje
Pracovní notebook je úplně jiná kategorie. Počítej se sledováním sítě, počítej s tím, že software spravovaného zařízení vidí prohlížení bez ohledu na anonymní režim, a počítej s tím, že to IT může číst. Žádné nastavení prohlížeče na tom nic nezmění.
Jediná správná odpověď na firemním hardwaru je nedělat to. Není to tip na soukromí, je to tip na zaměstnání.
Poctivé dno
Nic z toho tě nechrání před někým, kdo má tvoje odemčené zařízení a zájem se dívat. Chrání tě to před náhodným případem: pohled na zamčenou obrazovku, sdílená karta, našeptávač, a to se skutečně stává.
Doplň to základy na straně účtu z článku zabezpečení účtu a máš pokryta realistická rizika.
