Svobodné operační systémy
Základní kámen. Pokud lze skenování na straně zařízení vynutit přímo operačním systémem, jedinou skutečnou obranou je mít tento OS pod kontrolou. Platí to pro telefon (GrapheneOS) i počítač (Linux). Nepodceňujte to: dokud zůstáváte u Windows, macOS nebo Androidu od Googlu, svůj stroj ve skutečnosti neovládáte.
K čemu slouží
Android zcela bez Googlu, nainstalovaný na telefonu Pixel: mobilní suverenita.
Proč na tom záleží
Je to strukturální obrana par excellence proti OS nebo obchodům s aplikacemi, které by vás
skenovaly. Služby Googlu ve volitelném sandboxu, síťová oprávnění pro každou aplikaci,
izolované profily, automatický restart, který vymaže klíče z paměti, a PIN pod nátlakem, který
telefon vymaže. Je tak respektovaný pro svou bezpečnost, že jej používají i cíle spywaru.
Pro koho a kdy
Lidé vystavení riziku, ale také každý občan ochotný koupit si Pixel, aby znovu převzal kontrolu
nad svým telefonem.
Instalace a použití
Pořiďte si kompatibilní telefon Google Pixel (z bezpečnostních důvodů jde o jediný
podporovaný hardware).
Na počítači přejděte na grapheneos.org/install a postupujte podle webového instalátoru
(několik kliknutí, bez nutnosti terminálu).
Pro své aplikace nainstalujte bezplatný obchod F-Droid; sandboxovaný Google Play přidejte jen
v případě potřeby.
Nastavte dlouhou přístupovou frázi (ne čtyřmístný PIN) a naučte se používat režim „Lockdown“.
K čemu slouží
Svobodný operační systém pro váš počítač, který nahrazuje Windows nebo macOS. Existuje v mnoha
variantách, jimž se říká „distribuce“.
Proč na tom záleží
Pro mnoho lidí je to slepé místo: šifrují své zprávy, ale ponechávají si Windows, který
nepřetržitě posílá telemetrii Microsoftu (jeho funkce „Recall“ se pokoušela průběžně pořizovat
snímky obrazovky), nebo macOS, který hlásí spouštěné aplikace. Linux vás nešpehuje, je zdarma,
oživí staré počítače a konečně z vás udělá pána vašeho stroje. Je jednodušší, než napovídá jeho
pověst: moderní distribuce vypadají jako Windows nebo macOS.
Pro koho a kdy
Přechod může zvládnout kdokoli. Pro začátek zkuste Linux Mint (nejbližší Windows) nebo
Fedora; pro stabilitu Debian. Nemusíte nic mazat: nejprve si jej můžete vyzkoušet
a pak nainstalovat vedle svého současného systému.
Instalace a použití
Nejste si jistí, kterou distribuci zvolit? Vyplňte kvíz distrochooser.de/fr, který vám
doporučí tu správnou pro vaše potřeby.
Vyzkoušejte si ji bez instalace čehokoli, přímo v prohlížeči, na distrosea.com.
Až budete rozhodnuti, stáhněte obraz distribuce a vytvořte zaváděcí USB (pomocí Ventoy nebo
Balena Etcher).
Spusťte počítač z USB a systém si vyzkoušejte „live“, poté spusťte instalaci. Povolte nabízené
šifrování disku.
K čemu slouží
Systém, který se spouští z USB flash disku, směruje veškerý provoz přes Tor a po vypnutí
nezanechá žádné stopy .
Proč na tom záleží
Po vypnutí je vše zapomenuto: je „amnézický“. Ideální pro citlivou jednorázovou práci na
počítači, který není váš, aniž by po vás cokoli zůstalo.
Pro koho a kdy
Whistlebloweři, novináři, zdroje. Referenční nástroj pro vysoce rizikovou práci.
Instalace a použití
Stáhněte si Tails z tails.net a podle průvodce vytvořte USB flash disk.
- Restartujte počítač z tohoto USB. Použijte jej a pak jej vypněte: vše zmizí.
K čemu slouží
Dva okrajové systémy: Qubes rozděluje váš počítač do izolovaných virtuálních strojů;
postmarketOS spouští Linux na starých telefonech.
Proč na tom záleží
Qubes izoluje každou činnost (práci, bankovnictví, rizikové prohlížení) do vlastního oddílu:
kompromitace nedosáhne na zbytek. postmarketOS prodlužuje život telefonů opuštěných jejich
výrobcem.
Pro koho a kdy Zkušení uživatelé s velmi vysokým modelem hrozeb.
iPhone: Režim nejvyššího zabezpečení
Na iPhonu, iPadu a Macu nabízí Apple Režim nejvyššího zabezpečení (Lockdown Mode), určený pro lidi, kteří se mohou stát cílem sofistikovaného spywaru. Blokuje většinu příloh ve Zprávách, hovory FaceTime od lidí, kterým jste nedávno nevolali, některé složité webové technologie, kabelová připojení při zamčeném zařízení a instalaci konfiguračních profilů. Běžné používání je méně pohodlné: to je cena za menší útočnou plochu. Zapnete ho v Nastavení > Soukromí a zabezpečení > Režim nejvyššího zabezpečení, na každém zařízení zvlášť, po instalaci nejnovější aktualizace.
Zabezpečte své zařízení
I bez změny OS můžete hodně získat: instalujte aplikace přes F-Droid (svobodný obchod) nebo Aurora Store, nahraďte služby Googlu pomocí microG, vytvořte oddělené profily, odeberte zbytečná síťová oprávnění, vypněte automatické zálohování do cloudu a reklamní ID.