Na internetu jsou osobní údaje měnou, která web pohání . Každé kliknutí, registrace nebo nákup zanechává stopu, která při správné správě může zlepšit služby; pokud se s ní ale zachází špatně, otevírá dveře sledování, podvodům nebo krádeži identity. Pokud používáte Windows, existují velmi jemná nastavení, která můžete upravit, abyste minimalizovali toto vystavení a chránili své soukromí ve Windows 10 , což vám umožní udržet si kontrolu.
Tento článek shrnuje, přepracovává a sjednocuje osvědčené postupy a oficiální pokyny pro online soukromí pro Windows. Najdete zde vše od nejčastějších rizik a způsobů úniku vašich informací až po řadu nastavení soukromí ve Windows 11 a Windows 10 (pro uživatele i administrátory), stejně jako tipy pro bezpečné prohlížení, zálohování, nastavení VPN a oprávnění aplikací. Vše v jasné a srozumitelné španělštině (Španělsko).
Proč jsou vaše informace na internetu ohroženy?
Při své každodenní digitální činnosti můžete zveřejňovat citlivá data, aniž byste si to uvědomovali. Vaše IP adresa, e-mail, přesná poloha, adresa bydliště nebo práce a dokonce i platební údaje z online nákupů jsou součástí digitální stopy, kterou po sobě zanecháváte. Tato stopa v kombinaci vytváří extrémně přesný profil.
Znepokojivé je, že data nesdílíte jen při nákupu. Data unikají také při registraci do služby, účasti v průzkumu , stahování bezplatného softwaru (který by měl být chráněn dodržováním bezpečnostních pokynů proti malwaru a hackerským útokům) , procházení webových stránek, zveřejňování příspěvků na sociálních sítích nebo používání aplikací na počítači nebo mobilním zařízení. A ano, informace o vás mohou zveřejňovat i ostatní: přátelé, fóra, kluby nebo dokonce veřejně dostupné záznamy.
- Vytvořte účty ve službách a aplikacích.
- Koupit v obchodech a zanechte informace o dopravě a platbě.
- Účastněte se soutěží a průzkumů.
- Stáhněte si bezplatný software a přijímat rušivá oprávnění.
- Procházení a používání aplikací které zaznamenávají využití a události.
- Zveřejňujte fotky, statusy a komentáře v červených.
Jak dorazí a co s vašimi daty dělají
Organizace – firmy, vlády a třetí strany – shromažďují data za účelem provozu, vylepšování produktů, personalizace zkušeností nebo dodržování zákonů . Mnoho transakcí je nutně spojeno s vámi (karta a adresa), ale sledování webu se často provádí souhrnně na základě zobrazení stránek a kliknutí, nikoli přímo s vaším jménem, jak ukazuje analýza AppHistory ve Windows.
Problém tím ale nekončí. Možná jste sami nahráli informace do biografií, na fóra nebo na sociální sítě a třetí strany vás mohou označovat, nahrávat fotografie nebo o vás komentovat. Nástroje pro agregaci a výkonné vyhledávače navíc usnadňují skládání nesourodých fragmentů dohromady a vytváření vašeho profilu s naprostou přesností.
To je důležité ze dvou klíčových důvodů: vaše digitální reputace ovlivňuje náborové procesy a příležitosti ; a kyberzločinci mohou zneužívat zbloudilé datové body k phishingovým podvodům , krádežím identity a dalším trestným činům. Závažným problémem je, že to, co se dostane online, tam často zůstane dlouho, dokonce navždy.
Je dobré sledovat, co se o vás říká: vyhledávejte se ve vyhledávačích, kontrolujte štítky na sociálních sítích , požádejte o odstranění obsahu, který porušuje vaše soukromí, a aktivujte možnosti, jako je kontrola štítků na sociálních platformách, abyste zastavili neoprávněné příspěvky, a zjistěte, jak v případě potřeby řešit problémy se soukromím.
Soukromí ve Windows: Základní nastavení pro uživatele
Systémy Windows 10 a 11 nabízejí transparentnost během počátečního nastavení (OOBE) a po něm. Aplikace Nastavení centralizuje ovládací prvky v části Soukromí a zabezpečení , kde si můžete vybrat, kolik informací chcete sdílet, a zkontrolovat oprávnění k ochraně osobních údajů pro aplikace . Společnost Microsoft vysvětluje, jaká data shromažďuje a proč, a umožňuje vám zobrazit a některé z těchto informací smazat.
Začněte se zpětnou vazbou a diagnostikou. Existují dvě úrovně diagnostických dat : povinná (nezbytná pro zabezpečení, stabilitu a aktualizace) a volitelná (podrobnější telemetrie o používání, chybách, aplikacích a webech). Volitelný sběr dat můžete zakázat, zobrazit, co se shromažďuje, a požádat o jeho pravidelné mazání. Změna oprávnění také pomáhá zlepšit soukromí.
- Požadované diagnostické údajeInformace o zařízení, stav, připravenost na aktualizace a faktory, které brání jejich instalaci.
- Možné diagnózy: rozšířené podrobnosti o konfiguraci a stavu; pokud ji vypnete, snížíte expozici.
Kromě diagnostiky pečlivě prozkoumejte tyto funkce: Personalizované zážitky (využití telemetrie pro doporučení a obsah), Ruční psaní a psaní (vylepšení jazyka, která umožňují nahrávání dat), Reklamní ID (umožňuje personalizovanější reklamy v aplikacích) a Poloha (pro aplikace a služby). Pro agresivnější úpravy mohou pomoci nástroje jako ShutUp10, které vytvářejí soukromé profily .
V části Obecné v sekci Oprávnění systému Windows zakažte reklamu založenou na identifikátorech, přístup webových stránek k vašemu seznamu jazyků a sledování spouštění aplikací, aby systém nevěděl, co používáte. Tím se sníží zbytečné korelace používání.
Pokud nepotřebujete rozpoznávání řeči online a přizpůsobení rukopisu , vypněte je . Obě funkce dokáží zpracovat to, co diktujete nebo píšete. Pokud máte obavy z přístupu jiných aplikací k indexu vyhledávání, definujte vyloučení složek a omezte rozsah indexeru v části Vyhledávání ve Windows .
V části Oprávnění k vyhledávání omezte online vyhledávání z nabídky Start, filtrujte citlivý obsah a vymažte výsledky z cloudu, pokud tuto integraci nechcete. A v části Historie aktivit zakažte a smažte protokol aktivit, pokud nemáte zájem synchronizovat svůj pracovní postup napříč zařízeními.
Pro maximální transparentnost si z obchodu Microsoft Store nainstalujte Prohlížeč diagnostických dat (DDV). Ten vám v reálném čase ukazuje, co opouští váš počítač, a to v kategoriích podle typu. Pokud chcete, PowerShell vám také umožňuje zobrazit a odstranit data pomocí specifických rutin.
Pokročilé ovládací prvky pro administrátory a organizace
Pokud spravujete firemní zařízení (to platí pro Windows 10 a 11 Enterprise, Education, Professional a Windows Server 2016 a novější), můžete nastavení vynutit pomocí Zásad skupiny, MDM nebo registru . K dispozici jsou ovládací prvky pro hlas, polohu, funkci Najít moje zařízení, diagnostiku, rukopis, personalizované prostředí, reklamní ID, historii aktivit a Cortanu a další.
Mezi typické příklady patří: blokování reklamních identifikátorů , deaktivace personalizovaných funkcí, nastavení úrovní telemetrie, zabránění aplikacím v používání lokalizačních služeb, vypnutí funkce Najít moje zařízení nebo deaktivace jazykových vylepšení. Pokud během nasazení odeberete rychlé nastavení, některé z těchto možností budou ve výchozím nastavení deaktivovány; měli byste je potvrdit.
Během nasazení můžete pomocí nástroje Configuration Manager získat komplexní kontrolu nad uživatelským prostředím a snížit telemetrii specifickou pro samotný Configuration Manager. Pomocí Windows Autopilot automatizujete proces nastavení pomocí cloudových profilů; v tomto případě se odesílá minimální sada identifikátorů zařízení pro přiřazení zásad a sledování procesu.
Pro prostředí s přísnými požadavky existuje základní limit omezené funkčnosti , který minimalizuje připojení a data odesílaná společnosti Microsoft. Poznámka: Použití tohoto limitu má vliv na určité funkce. Můžete také zkontrolovat a blokovat body připojení na základě vaší verze Windows 11 Enterprise a zdokumentovat, které funkce jsou ovlivněny.
Když změníte úroveň diagnostických dat (například upgradujete na volitelnou), uživateli se při příštím přihlášení zobrazí oznámení . Toto oznámení můžete potlačit a také uživateli zabránit v snížení úrovně v Nastavení, a to prostřednictvím Zásad skupiny nebo MDM.
Platforma obsahuje mechanismy pro mazání diagnostických dat pro jednotlivá zařízení (prostřednictvím Nastavení nebo PowerShellu). Kromě toho může organizace konfigurací procesoru diagnostických dat systému Windows (platí pro edice Enterprise, Pro a Education s určitými požadavky) jednat jako správce údajů podle GDPR, vykonávat požadavky na práva subjektu údajů (DSR) k exportu nebo mazání informací propojených s identifikátorem pro přihlášení do Microsoftu a spravovat uzavírání účtů.
Pokud tento režim povolíte, doporučuje se zablokovat přihlašování pomocí osobních účtů Microsoft a omezit odesílání zpětné vazby, protože tato data nejsou diagnostickým zpracovatelem dat pokryta. Prohlášení o ochraně osobních údajů společnosti Microsoft se vztahuje také na mezinárodní přenosy a zpracování osobních údajů.
Klíčové poznámky k ochraně osobních údajů ve Windows 10 a 11
V edicích zaměřených na spotřebitele, jako je Home, není soukromí vždy plně optimalizováno ihned po vybalení z krabice . Historicky nebyla telemetrie mimo firemní prostředí zcela vypnuta, i když nyní je možné ji omezit. Microsoft uvádí, že Windows 11 se silně prosazuje, integruje služby jako Bing, OneDrive a Teams a přidává cloudové funkce a funkce umělé inteligence. Kontroverze kolem soukromí ve Windows 10 byla součástí veřejné debaty.
Případ Recall tuto debatu dobře ilustruje: pravidelně zachycuje, co vidíte na svém počítači, a vytváří tak historii přístupnou umělé inteligenci. Ačkoli to již není ve výchozím nastavení povoleno, lokální databáze se dešifruje, když je počítač zapnutý , což z ní činí hlavní cíl, pokud se zařízení dostane do rukou malwaru. Tato funkce nefotografuje obsah chráněný technologií DRM, ale riziko metadat je zřejmé.
Další problém: v nových instalacích Windows 11 jsou automatické zálohy složek OneDrive povoleny bez povolení, což je něco, co Microsoft v průběhu času upravuje. A mějte na paměti, že váš výchozí prohlížeč se po aktualizacích může vrátit k Edge. Chcete-li ovládat, kam programy ukládají soubory, můžete složky ve Windows přesměrovat.
Pokud jde o edice: Enterprise je nejflexibilnější z hlediska soukromí a zabezpečení; Pro je nejlepší maloobchodní variantou s BitLockerem, Hyper-V nebo Sandboxem; Education (ekvivalent edic Enterprise nebo Pro) může být k dispozici zdarma prostřednictvím vaší instituce; Home postrádá několik klíčových funkcí. Vyhněte se upraveným verzím třetích stran (například AME): chybějící aktualizace vás činí zranitelnými.
Pokud potřebujete provést instalaci, použijte k vytvoření USB disku oficiální nástroj Media Creation Tool ; klíč Windows 11 Pro také aktivuje Windows 10. Verze Enterprise není veřejně dostupná ke stažení, ale po instalaci můžete upgradovat z verze Pro zadáním klíče Enterprise. Během instalace vám výběr země EHP umožní odhlásit se z určitých synchronizací; region můžete později změnit.
Oprávnění aplikací a řízení přístupu k datům
Systém Windows segmentuje oprávnění aplikací, abyste se mohli rozhodnout, k čemu bude mít každá aplikace přístup. Zkontrolujte je postupně v části Soukromí a zabezpečení > Oprávnění aplikací a zakažte ta, která pro váš pracovní postup nedávají smysl.
- Poloha, kamera a mikrofon, včetně hlasové aktivace a oznámení.
- Informace o účtu, kontakty, kalendář, e-mailúkoly a zprávy.
- Rádiové signály (Bluetooth), další zařízení a bezdrátová synchronizace.
- Diagnostika aplikacíAutomatické stahování, dokumenty, stahované soubory, hudba, obrázky, videa a souborový systém.
- Oprávnění k snímání obrazovky a nastavení hran pro zachycení.
Pro každou kategorii můžete: zabránit přístupu k zařízení (blokovat globální oprávnění), rozhodnout, zda si o něj mohou aplikace vyžádat, a povolit nebo zakázat oprávnění pro jednotlivé aplikace. Tam, kde je uložena historie, pravidelně mazat protokoly.
Bezpečné připojení: Wi-Fi, VPN, proxy a DNS
Veřejné sítě jsou pohodlné, ale nemáte kontrolu nad jejich zabezpečením . Vyhněte se citlivým transakcím (bankovnictví, nakupování) na otevřených nebo neznámých sítích Wi-Fi; pokud je to nutné, použijte spolehlivou VPN, která šifruje váš provoz. Ve Windows přejděte do Síť a internet > VPN a centrálně přidejte VPN tunel.
Proxy server můžete také nakonfigurovat v sekci Síť a internet > Proxy, aby filtroval provoz přes zprostředkující server, a to buď automaticky, pomocí skriptu, nebo ručně. Mějte na paměti, že některé proxy servery zaznamenávají aktivitu ; vybírejte si renomované poskytovatele s jasnými zásadami.
Změna nastavení DNS zlepšuje soukromí, výkon a někdy obchází blokování od vašeho poskytovatele internetových služeb. Ve vlastnostech síťového adaptéru upravte nastavení protokolu TCP/IPv4 (Internet Protocol verze 4) a nastavte důvěryhodný server DNS. Přečtěte si zásady protokolování vašeho poskytovatele DNS , abyste se ujistili, že vaše dotazy nezpeněžuje.
Ve vaší domácí síti používejte nejsilnější dostupné šifrování Wi-Fi a dobré heslo. Pokud Wi-Fi nepoužíváte, vypněte ji a použijte kabelové připojení. Veřejné hotspoty Wi-Fi, i když vyžadují heslo, by měly být považovány za nezabezpečené pro soukromá data.
Dobré postupy online bezpečnosti a ochrany osobních údajů
Čím více účtů a zařízení máte, tím větší je vaše útočná plocha. Posilte svá hesla : vytvářejte je dlouhé (12 a více znaků), kombinujte je s velkými a malými písmeny, číslicemi a symboly a používejte je jedinečné pro každou službu. Nepoužívejte data narození, sekvence ani klávesové zkratky.
Používejte správce hesel (Bitwarden, 1Password atd.) k vygenerování a uložení jedinečných hesel. Kdykoli je to možné, povolte vícefaktorové ověřování : kódy aplikací, jako je Authy, bezpečnostní klíče nebo biometrie, přidávají zásadní bariéru proti neoprávněnému přístupu.
Aktualizujte svůj operační systém a aplikace nejnovějšími záplatami. Hrozby jako WannaCry, Spectre/Meltdown a BlueKeep zneužívají zastaralé systémy; udržování aktuálního systému toto riziko drasticky snižuje.
Při prohlížení upřednostňujte stránky s protokolem https a viditelným visacím zámkem. Mezi známky důvěryhodnosti patří: jasný text, obrázky správné velikosti, nerušivé reklamy a spolehlivé platební brány (kreditní karta nebo PayPal). Dávejte si pozor na stránky, které požadují neobvyklé převody nebo používají neortodoxní metody. Dávejte si také pozor na captchas manipulované umělou inteligencí.
Posilte svůj prohlížeč: uBlock Origin pro reklamy, Privacy Badger nebo Ghostery pro trackery a rozšíření, která vynucují zabezpečená připojení. Režim soukromého prohlížení vás nedělá neviditelnými: pouze brání ukládání historie a lokálních souborů cookie . Nepřihlašujte se pomocí přihlašovacích údajů sociálních médií na webových stránkách třetích stran a po dokončení se odhlaste. Můžete také použít nástroje, které chrání vaše soukromí během prohlížení.
E-mail je klasickým vektorem útoku: neotevírejte přílohy ani odkazy od podezřelých odesílatelů , ověřujte domény, dávejte si pozor na neobvyklou naléhavost a pokud obdržíte podezřelou zprávu, kontaktujte přímo společnost. Označte podvodné zprávy jako spam a v případě potřeby informujte společnost, za kterou se vydáváte za odesílatele.
Před stažením si to dvakrát rozmyslete. Malware se maskuje za cokoli : hry, údajné utility nebo cracky. Vyhněte se nelegálnímu softwaru: záplaty a generátory klíčů často mívají háček. Pokud bylo něco staženo bez vašeho svolení, smažte to a prohledejte počítač.
Chraňte svá zařízení kvalitním antivirovým softwarem a udržujte jej aktualizovaný. Používejte hesla nebo PINy a biometrické údaje na všech svých zařízeních (počítač, mobil, tablet, televize) a provádějte pravidelné zálohy : externí disky, NAS nebo cloudové úložiště. Ransomware je méně účinný, pokud máte dobrou zálohu.
Zavřete staré účty, které již nepoužíváte, a kdykoli je to možné, požádejte o smazání dat ze služeb třetích stran . Na sociálních sítích se dělejte co nejméně, odmítejte žádosti o přátelství od cizích lidí, odstraňujte štítky z fotografií, deaktivujte geolokaci a omezte, kdo vás může najít ve vyhledávání.
S dětmi mluvte o digitálních stopách, silných heslech a bezpečné komunikaci . Naučte je odhalovat phishing a obtěžování, nesdílet citlivé informace a požádat o pomoc, pokud mají jakékoli pochybnosti. Obecně platí stejná opatrnost jako v reálném životě.
Další tipy pro pokročilé: Nepracujte jako správce (používejte standardní účet), mějte zapnutou Řízení uživatelských účtů , před prodejem zařízení bezpečně vymažte, nepřipojujte nalezená úložná zařízení; zvažte použití blokování dat z USB a vypněte Bluetooth, pokud jej nepoužíváte. Neukládejte do telefonu vysoce citlivé informace, pokud to není nezbytně nutné a pokud nejsou řádně šifrovány.
Ekosystém Windows v podniku: propojené služby a produkty
Některé funkce jsou nezbytné nebo velmi užitečné propojené prostředí a jako takové vyžadují výměnu dat . Například Microsoft Defender Antivirus se spoléhá na cloud pro aktualizované signatury a ochranu; licenční služba ověřuje, zda je vaše kopie Windows aktuální.
Firemní dokumentace popisuje , jak spravovat připojení mezi součástmi operačního systému a službami společnosti Microsoft a které koncové body jednotlivé funkce používají v systému Windows 11 Enterprise. Expozici můžete upravit na základě požadované rovnováhy mezi soukromím a funkčností.
Jiné cloudové podnikové služby používají pro vytváření sestav diagnostiku: sestavy Windows Update pro firmy (dodržování aktualizací), Windows Autopatch (orchestrace aktualizací) a sestavy aktualizací v Microsoft Intune (kompatibilita aplikací/ovladačů a Autopilot).
Na serverech dědí Windows Server 2016 a novější stejnou filozofii správy osobních údajů jako Windows 10 a 11. Na Surface Hub není diagnostika zařízení propojena s uživateli; existuje oficiální nástroj pro mazání diagnostických dat a správa se provádí prostřednictvím MDM.
Pro uplatnění práv subjektu údajů v prostředích, která nejsou konfigurována jako zpracovatel diagnostických dat, nabízí systém Windows způsoby, jak zobrazit, exportovat a odstranit data přímo z prohlížeče a pomocí PowerShellu. Pokud je uživatel v aplikacích nebo prostředích přihlášen pomocí účtu Microsoft, může své informace spravovat v online řídicím panelu ochrany osobních údajů.
A konečně, nezapomeňte, že mezinárodní přenosy podléhají platným předpisům a že prohlášení o ochraně osobních údajů společnosti Microsoft podrobně popisuje, jak jsou data ukládána a zpracovávána.
Nyní máte jasný plán, jak se rozhodnout, kolik informací sdílet a s kým. Nastavíte rovnováhu mezi funkčností a soukromím : nakonfigurujete systém Windows tak, aby minimalizoval telemetrii, spravovali oprávnění aplikací, posílili připojení pomocí spolehlivých sítí VPN a serverů DNS, aktualizovali a zálohovali data a dodržovali zodpovědné návyky při prohlížení webu a používání e-mailu. Výsledkem je tišší prostředí systému Windows, které chrání vaše data a mnohem bezpečnější digitální život.
