Personvern på nett: slik øker du det på en enkel måte

Mange mennesker, når de snakker om internett, blander personvern, sikkerhet og anonymitet som om det var det samme. Det er det ikke.

• Personvern handler om å begrense hvilke data du gir fra deg, og hvem som kan knytte dem til deg.
• Sikkerhet handler om å redusere risikoen for malware, kontotyveri eller uautorisert tilgang.
• Anonymitet handler om å hindre at en konkret handling kan kobles til din virkelige identitet.

Og i denne artikkelen, selv om jeg kommer til å snakke litt om det andre og det tredje, skal jeg først og fremst fokusere på det første.

For i daglig bruk er det fornuftige ikke å jage absolutt anonymitet, men å redusere eksponeringen vår, som er langt viktigere enn vi tror.

Derfor er utgangspunktet for denne artikkelen dette:

Når du surfer på internett, blir du ikke usynlig, men du kan unngå å gi bort mer data enn nødvendig og gjøre det vanskeligere for tredjeparter å sette sammen alle brikkene i det digitale livet ditt.

Når du forstår hvor dypt dette går, skjønner du hvor ekstremt verdifullt det er.

Og for å få det til må vi legge på enkelte lag, for det finnes ikke noe mirakelverktøy som tar seg av alt for deg.

Det digitale fotavtrykket

Hver gang du:

• Du surfer.
• Går inn på et sosialt nettverk.
• Sender en WhatsApp.
• Eller en e-post.
• Eller bare har mobildata aktivert på telefonen din (for ikke å snakke om posisjon).

Legger du igjen et spor.

Et spor som, når det samles, utgjør ditt digitale fotavtrykk.

Og hvis du tror det ikke er relevant fordi du ikke har noe å skjule, går du rett i fella: Disse dataene brukes først og fremst til å kunne manipulere deg.

Så klart og tydelig.

Derfor får du annonser for barnevogner når du har snakket med partneren din om temaet (og kjøper mer).

Eller du får e-poster fra lister du ikke husker å ha meldt deg på (og de gjør forsøk på phishing ved å utgi seg for banken din).

Eller du får bare opp nyheter / videoer basert på hva en algoritme tror interesserer deg (slik at meningene dine polariseres enda mer).

Altså: det digitale fotavtrykket ditt blir brukt, enten du vil eller ikke.

Og dette handler ikke om å godta eller ikke godta cookies på en nettside, for det er som regel det minste problemet — annonsesporing og anonyme bruksdata fra en nettside.

Skalaen er mye større og går åpenbart gjennom Big Tech (Meta, Google, Apple, Microsoft), men stopper ikke der, for den når til og med offentlige organer som det spanske skattekontoret. Og enda høyere opp, avhengig av hva de antar om deg.

Det er ikke magi, det er ditt digitale fotavtrykk.

Derfor er det fornuftig å bekjempe dette misbruket, og siden du ikke kommer til å bli en eremitt over natten eller flytte til fjells, foreslår jeg i det minste at du gjør livet litt vanskeligere for disse datavampyrene.

Du skal se at det ikke er så komplisert. Særlig fordi jeg skal forklare den nøyaktige ruten, steg for steg, som du bør følge.

Én nyanse før vi starter: Jeg er ikke imot bruk av data som motytelse for å tilby gratis innhold (som annonser i nyhetsmedier), men misbruket og bruken av dataene våre uten vår viten og samtykke. Det er ikke det samme.

Nå ja, la oss begynne med første steg.

#1. VPN

Et Virtual Private Network skjuler IP-en din for mange tjenester, krypterer dataene og beskytter trafikken din ved å legge et mellomlag mellom deg og internett.

Dette er nyttig på vanlige nettverk og uunnværlig på lite pålitelige nettverk, som åpne nett på flyplasser, tog eller hoteller.

Men merk:

• Det gjør deg ikke anonym.
• Det hindrer ikke at du gir fra deg data til en nettside hvis du registrerer deg med din ekte e-post.
• Det hindrer ikke Google i å vite hvem du er hvis du logger inn på kontoen din.
• Det erstatter ikke andre gode praksiser, det starter dem.

For å bruke det må du registrere deg hos en gratis eller betalt tjeneste og installere den på mobilen eller PC-en. Det er superenkelt, og det eneste du må passe på, er å ha den aktivert.

En merknad: Noen ganger vil enkelte tjenester ikke fungere bra hvis du har VPN aktivert og du må slå den av. For Google, for eksempel, liker dataene dine altfor godt til å la deg se YouTube-videoer hvis de oppdager at du surfer med VPN.

Her er de to tjenestene jeg bruker selv.

Gratis VPN: Proton VPN

Hvis du vil begynne uten å betale, er Proton VPN et fornuftig valg.

Gratisplanen deres, for én enhet og med begrensede servere, er fortsatt en av de få gratistjenestene som har som mål å være en inngang til personvern, ikke en forretning basert på annonser eller salg av data slik andre gjør.

Betalt VPN: Proton VPN eller NordVPN

Hvis du vil ha mer hastighet, flere plasseringer og mer komfortabel bruk, er det normale å gå for en betalt versjon.

Det finnes mange, men de to alternativene jeg foreslår, er Proton VPN — som har en betalt plan i tillegg til gratisplanen jeg nettopp lenket til — og NordVPN (affiliate-lenke som gir deg én måned gratis).

Hvorfor NordVPN når det finnes billigere eller gratis alternativer som Proton?

Vel, fordi det ikke er spesielt dyrt — jeg betaler mellom 3 og 4 euro i måneden — og det har alltid fungert ganske bra for meg på alle enhetene jeg har installert det på:

• PC med Windows.
• PC med Linux.
• Chromebook.
• Android-mobil.
• iPad.
• TV stick fra Xiaomi.

Dessuten har jeg aldri lest om noen skandale rundt det (særlig datalekkasje), slik jeg har lest om andre, og planen jeg har lar deg koble det til på opptil 10 enheter, noe som er svært nyttig i mitt tilfelle.

Det har også dedikerte servere for P2P-nedlastinger av torrents og magnets som fungerer veldig bra.

Jeg er i hvert fall helt sikker på at det er en god investering for prisen det har, og første steg for å øke personvernet ditt.

Faktisk vil jeg si at NordVPN, sammen med ChatGPT, er det eneste abonnementet jeg fortsatt har betalt for i flere år.

#2. Nettleseren

Jeg nevnte over at Google og Microsoft er ekte dataslukere.

Derfor bør du unngå å bruke nettleserne deres (Chrome og Edge) hvis du vil surfe privat.

For jeg har sett mange bruke VPN og deretter surfe:

• Med en nettleser fra en av disse to vampyrene.
• Full av utvidelser (en av de største personvernplagene).
• Med åpne økter overalt (hei Facebook).
• Innlogging med Google eller Meta.
• Og full datasynkronisering (passord, adresser, kort…)

Hvis du surfer slik, er du alt annet enn privat, uansett hvor mye VPN du legger imellom.

Brave

Derfor, hvis du vil ha en rask og relativt enkel forbedring, Brave er nettleseren jeg foreslår.

Den har allerede flere beskyttelser innebygd og hindrer en del av den vanlige sporingen (ad-trackers, analysetrackere) uten at du må bygge et Frankenstein av utvidelser.

Og hvis du absolutt trenger en utvidelse, er det fine med Brave at siden den deler renderingsmotor med Chrome (Chromium, open source), kan du bruke utvidelsen fra Googles nettleser uten problem.

Og forresten, en annen glimrende detalj er at Brave til og med fjerner annonser på YouTube.

Ja, som du leser. YouTube Premium gratis.

Nettleserutvidelser

Som jeg sa før: det er bedre å surfe uten utvidelser, med mindre det er et reelt behov.

Fordi:

• Mange utvidelser legger til risiko.
• De kan få tilgang til det du gjør på nettsider
• De introduserer mer digitalt fotavtrykk.
• Og selv om de løser ett problem, kan de skape et annet, som salg av dataene dine (selv om de er anonyme).

Jo enklere og renere nettleseren er, desto bedre.

Privat nettlesing eller inkognitomodus

Dette høres kanskje kjent ut. Og det høres bra ut, ikke sant? Vel, jeg kan allerede si deg at det er bare tull.

Ja, den unngår enkelte data og at passord og lignende lagres, så for et enkelt øyeblikk på en annens PC kan den fungere, men ikke til stort mer. Dette med inkognitomodus er mer markedsføring enn reelt personvern.

Så på din egen maskin, bruk en annen nettleser og ikke inkognitosurfing i Edge eller Chrome.

Innlogging med Google / Meta / Microsoft / Apple og lagring av passord

Jeg antar at du allerede vet hva jeg kommer til å si om disse to alternativene: Hvis du vil ha personvern, bruk dem aldri.

Jeg vet det er veldig behagelig å bruke dem, men mengden personopplysninger du gir til disse Big Tech-selskapene, er enorm.

Så blir vi overrasket når ting som Cambridge Analytica.

Dessuten skal jeg forklare et mye bedre og nesten like praktisk registreringssystem et par avsnitt lenger ned.

Nettleserprofiler

For å avslutte temaet nettleser, oppfordrer jeg deg til å bruke ulike profiler for hvert bruksområde:

• Fritid (surfing, sosiale nettverk, e-post).
• Bankting.
• Jobbrelaterte saker.
• …

Slik kan du avgrense bruken av nødvendige utvidelser til hver profil, og risikoen ved innlogging eller lagring av passord blir minimert.

En enkel bruksdetalj, men den hjelper. Til slutt skal jeg utvide dette konseptet med å kompartmentalisere nettlesingen din.

#3. E-post

Nå begynner vi å bli seriøse med personvern. Flere punkter å ta opp her.

Det første er at du bør vite at e-posten din er en av brikkene som brukes mest til å samle den digitale identiteten din.

Hvis du alltid bruker samme adresse til alt, er det svært enkelt å triangulere informasjonen din og profilere deg.

Det er praktisk talt det samme som å bruke funksjonen for innlogging med Google som vi snakket om rett over.

Det finnes enkle måter å unngå det på, og som jeg sa over, skal jeg snart vise deg hvordan du gjør det bedre.

Gratis e-posttjenester med datakryptering

På den andre siden, og nå på det tekniske planet, hvis du vil ha datakryptering end-to-end — altså at ingen bortsett fra mottakeren kan se det du skriver — har du ikke noe annet valg enn å bruke en av disse tjenestene:

• Proton Mail (ja, de fra VPN-en)
• Tuta Mail

Det finnes flere, men disse lar deg opprette gratis e-postkontoer.

Så opprett en så snart som mulig og begynn å bruke den til alvorlige saker.

Men du må huske et par detaljer:

1. Hvis du bruker den og adressen du sender til er Gmail, brytes krypteringen. Krypteringen fungerer bare når både avsenderadressen og mottakeradressen krypterer innholdet.
2. Og enda mer: Selv om dere begge bruker Proton Mail, er du ikke fri for at personen du sender e-posten til, tar et skjermbilde.

Så da vet du det: vær forsiktig med hva du sender og uansett, unngå Gmail, Yahoo eller Outlook. I det minste til alvorlige ting.

#4. Registreringsidentiteten

Dette er et av de mest nyttige og minst brukte punktene, sannsynligvis på grunn av manglende kjennskap til praktiske alternativer.

Og fordi det er så komfortabelt, bruker de fleste av oss samme e-post når vi registrerer oss i enhver tjeneste.

Vel, kanskje vi bruker to: den personlige og den for jobb, avhengig av hva det gjelder. Men der stopper vi.

Og verre enn det: Til dette legger vi:

• Samme navn (det ekte).
• Ofte samme telefonnummer.
• Og til og med samme fødselsdato.

Når vi registrerer oss i en tjeneste.

Resultat: enhver lekkasje kobler brikker sammen. Og som du sikkert har sett i det siste, skjer det flere og flere av dem hver dag.

Det triste er at når vi gir fra oss våre ekte data, er det ofte ikke engang av bekvemmelighet, men rett og slett fordi vi ikke engang tenker over hvorfor vi gir dem fra oss (er det bra for oss eller for tjenesten?). Vi gir dem fra oss, punktum.

Feil.

Men hvis du ikke har noe å skjule, spiller det vel ingen rolle, ikke sant?

Feil.

Og du skal vite at jeg gjorde det selv også. Helt til jeg oppdaget dette.

AliasVault

En ganske praktisk og enkel måte å kutte dette på er å bruke verktøy som dette, som lar deg opprette ulike identiteter for registrering (aliaser), særlig på e-postnivå.

Slik gir vi ikke hver nettside de ekte dataene våre, men ulike data til hver enkelt.

Hvis en database lekker, hvis de begynner å spamme, eller hvis en tjeneste deler data, blir skaden helt avgrenset.

Dessuten er det å lage ulike aliaser ultrapraktisk. Og enda viktigere, de lar deg klikke på den typiske double opt-in-lenken i registreringen for de fleste tjenester.

Jeg ville åpenbart ikke brukt det til å opprette bankkonto, men jeg vil si at for alt annet, sannsynligvis ja.

Det er utrolig at en tjeneste som denne er gratis.

Benytt deg av det mens det varer.

Fakexy

Ikke like komplett som den forrige, men likevel nyttig for enkelte lite viktige registreringer, fakexy.com hjelper oss med å generere alternative eller fiktive adresser, bankdata eller telefonnumre.

Greit, når du kjenner disse tjenestene, er det lurt å bruke hodet:

• Ikke alle tjenester vi registrerer oss i, tillater uekte data.
• I noen tilfeller kan det bryte vilkårene deres.
• Eller gjøre kontogjenoppretting vanskeligere.

For dette med personvern handler ikke om å forfalske alt uten å tenke, men om å unngå å gi bort ekte data når de ikke trengs.

Så før du bruker noen av disse to tjenestene, er spørsmålet du må stille deg: trenger denne plattformen virkelig mitt ekte telefonnummer, min ekte adresse og min nøyaktige identitet? Hvorfor?

Ut fra svaret vet du hva du skal gjøre.

#5. Personlig kommunikasjon og meldinger

På internett handler ikke alt om å surfe eller registrere seg. Åpenbart, betyr det også noe hva du snakker med andre om. Og hvordan du snakker om det.

Og selv om Telegram inntil nylig virket som en solid bastion, gjør de ulike konfliktene skaperen — Pavel Durov — står overfor, og det særegne ved regjeringen i landet hans — Russland — at det ikke virker like pålitelig for meg i denne sammenhengen som før.

Og hva da?

Signal

Vel, hvis vi snakker om meldingstjenester, Signal er det mest private, blant de generelle appene.

Men for at det skal fungere, må miljøet ditt ta det i bruk. For du kan installere den mest private appen i verden, men hvis ingen av kontaktene dine bruker den, blir den praktiske effekten begrenset.

Så hvis det er noen du vil kommunisere spesielt privat med, installer denne appen begge to, og ferdig.

Men husk at dette ikke er fritatt fra at noen tar et skjermbilde…

#6. Enhetene

Til nå har vi fokusert på tjenester, men sannheten er at personvern ikke begynner med VPN. Det begynner på enheten du kobler deg til fra.

Hvis enheten er kompromittert, spiller alt annet ingen rolle.

Og jeg forteller deg dette til slutt fordi det å bytte enhet eller operativsystem sannsynligvis er det steget som har mest friksjon av alt dette.

På PC: Linux

Siden jeg ikke bruker Apple på datamaskin, vet jeg ikke hvordan det håndterer personvern, utover at jeg antar at det gjør det bra. Det er i hvert fall det de selger deg i reklamen.

Det jeg derimot vet, er at etter mange år med Windows er jeg helt sikker på at det er det motsatte av personvern. Grunner:

• Telemetri til Microsoft-servere som du ikke lett kan slå av.
• Konstant forespørsel om å sende data.
• Påtvunget Microsoft-konto ved oppsett av Windows 11 (selv om det ser ut til at de kanskje snur).
• Millioner av brukere betyr at hackere og skapere av virus og spyware fokuserer på disse enhetene, så det er nødvendig å alltid være på vakt, bruke mye sunn fornuft og ha et godt antivirus.

Derfor, når vi vil ta steget mot mer personvern, er Linux et svært interessant alternativ.

Ikke fordi det er magisk eller fordi det automatisk gjør deg usynlig, men fordi det gir flere reelle fordeler:

• Det reduserer malware og flytter deg bort fra deler av økosystemet som er mest overfylt av virus og søppelprogramvare.
• Det gir deg mer kontroll over systemet og bedre sikkerhet på tillatelsesnivå.
• Mye mindre invasiv telemetri.

Dessuten, for dem som hovedsakelig jobber med nettleser, kontorpakke, e-post og nettverktøy, er overgangen til en Linux-distribusjon som Mint i dag langt mindre traumatisk enn for noen år siden.

Faktisk kan hvem som helst ta steget, siden grensesnitt og UX har blitt mye mer like.

Det er klart det ikke er for alle, og hvis du er avhengig av svært spesifikk programvare, kan det hende det ikke lønner seg. Det har faktisk skjedd meg i mange år på grunn av intensiv bruk av Microsoft Office og Adobe -pakken, men nå finnes det mer enn anstendige alternativer. Og ingen av PC-ene jeg har kjøpt i det siste, bruker Windows.

For i tillegg til personvern- og sikkerhetslaget er Linux lettere og håndterer systemressurser bedre. Med mindre maskin får du bedre ytelse.

Og dessuten, med dagens PC-er dekker ytelsen til virtuelle maskiner til og med bruken av ultraspesifikk Windows-programvare.

På mobil: GrapheneOS

På smarttelefoner er saken mer kompleks.

For hvis du hopper over Apple, har du bare én løsning for å øke personvernet: å slutte å bruke Android. Og det er ikke lett.

Du har GrapheneOS, et system fokusert på sikkerhet og personvern, men du kan per i dag bare installere det på Google Pixel.

Det vil si at hvis du søker dette nivået av personvern, trenger du ikke komplisere jakten: Du vet allerede hvilken maskinvare som er kompatibel.

Jeg bruker det ikke og har heller ikke brukt det, så jeg vet ikke hvor komplisert personvernoppsettet er her, men det er klart at den som vil ha noe, må gi litt.

Hvis du vil ha mer personvern på enhetsnivå…

Hvis alt dette virket lite og du ser etter et paranoia-nivå à la Julian Assange, legger jeg igjen et par systemer du kan undersøke:

• Pi-hole, med Raspberry Pi.
• Whonix, for PC-en din.

Og ja, jeg har knapt vært inne på sikkerhet i denne artikkelen, men til alt dette kan vi legge til to pilarer til for tilfeller der enheten din kan bli kompromittert (hvis den blir stjålet eller noen får tilgang til den):

• Passordadministratorer: jeg bruker Passbolt, men det finnes andre som Bitwarden eller Proton Pass. Med dem unngår du å lagre passordene i nettleseren.
• Tofaktorautentisering: som Google Authenticator eller fysiske USB-nøkler.

Begge systemene er enkle, og på bekostning av litt komfort vil dataene våre være mye sikrere.

En praktisk tilnærming: skille kontekster

Til slutt, hvis jeg måtte oppsummere en fornuftig personvernstrategi i én idé, ville det være denne: Hvis du har råd til det, ikke bland kontekster.

Jeg ville tatt opp igjen ideen jeg forklarte tidligere om å bruke ulike nettleserprofiler etter hva de skal brukes til, og utvidet den:

Hvis du har råd til det, ikke bruk samme:

• Enhet.
• Nettleser.
• Nettleserprofil.
• E-postadresse.

Til jobb og privat bruk.

Enda bedre: innenfor privat bruk bør du ikke bruke samme nettleserprofil til å surfe på Instagram som til å logge inn på bankkontoen.

Skill den private e-posten din (den nye fra Proton) fra den offentlige (den du har brukt hele livet).

Hvis vi legger disse retningslinjene vi allerede har nevnt til denne kontekstseparasjonen:

• Ikke surf alltid med åpne økter.
• Ikke lagre passord.
• Ikke gi fra deg ekte data av ren vane, og ikke sentraliser hele det digitale livet ditt i én identitet.

Personvernet blir mye bedre.

For å få til dette vil jeg si at du bør tenke på alle disse områdene:

1. Arbeid.
2. Fritid:
• Kjøp.
• Hovedregistreringer (banker, tjenester som strøm, internett, vann).
• Sekundære registreringer (Netflix).
• Personlig kommunikasjon (sosiale nettverk, WhatsApp).
• Tester eller tjenester med lav tillit.

Der du har to enheter (jobb og privat), og for hvert privat område har du en egen nettleserprofil.

Bare med dette, uten å installere VPN eller Brave, reduseres profileringen av det digitale fotavtrykket ditt voldsomt, akkurat som konsekvensene av lekkasjer reduseres.

Men selvfølgelig er det alltid bedre å legge til disse lagene. Så hvis du vil ha bedre personvern, bør du følge hele protokollen. Du trenger bare følge steg for steg det jeg har forklart:

1. Registrer deg for en VPN.
2. Begynn å bruke Brave og skill bruksområder i ulike profiler.
3. Opprett en privat Proton-e-post som du ikke gir til (nesten) noen.
4. Bruk ulike identiteter for hver registrering med AliasVault.

Så langt det grunnleggende. Det avanserte ville være:

• Begynn å bruke Signal med dem du bør.
• Bytt Windows med Linux.

Alt dette er mer enn overkommelig for alle som bruker datamaskin og mobil daglig.

Det er ikke vanskelig eller tregt, og bortsett fra steget til Linux, som kan være litt mer komplekst, vil du på et par timer ha alt det andre på plass, så overvinn latskapen og slutt å klage over at personvern på internett ikke finnes.

Konklusjon

Å legge på et personvernlager på internett handler ikke om å flytte ut på landet og aldri bruke internett igjen. Det handler om å ta tilbake litt kontroll.

Over dataene dine, personvernet ditt og identiteten din. Digitalt, i hvert fall.

Slutte å gi bort data som standard, legge friksjon på sporing, redusere enkle koblinger og akseptere at selv om totalt personvern ikke finnes, er total eksponering heller ikke obligatorisk.

Med et greit grunnlag på enheter, en VPN, en ren nettleser, en mer privat e-post og ulike identiteter for registreringer, kan du allerede forbedre personvernet ditt mye uten å bli gal.

Og det, i tiden vi lever i der data er den nye oljen, er ikke lite.