Internetintegritet: hur du ökar den på ett enkelt sätt

Många blandar, när de pratar om internet, integritet, säkerhet och anonymitet som om de vore samma sak. Det är de inte.

• Integritet är att begränsa vilka uppgifter du lämnar och vem som kan koppla dem till dig.
• Säkerhet är att minska risken för malware, kontostöld eller obehörig åtkomst.
• Anonymitet är att undvika att en konkret handling kan kopplas till din verkliga identitet.

Och i den här artikeln, även om jag kommer att prata lite om den andra och den tredje, kommer jag framför allt att fokusera på den första.

För i vardagen är det rimliga inte att jaga absolut anonymitet, utan att minska vår exponering, vilket är betydligt viktigare än vi tror.

Därför är upplägget i den här artikeln följande:

När du surfar på internet kommer du inte att vara osynlig, men du kan undvika att ge bort fler uppgifter än nödvändigt och göra det svårare för tredje parter att sätta ihop alla bitar av ditt digitala liv.

När du förstår djupet i det inser du att det är extremt värdefullt.

Och för att uppnå det måste vi lägga på vissa lager, eftersom det inte finns något mirakelverktyg som tar hand om allt åt dig.

Det digitala fotavtrycket

Varje gång du:

• Surfar.
• Går in på ett socialt nätverk.
• Skickar ett WhatsApp.
• Eller ett mejl.
• Eller helt enkelt har mobildata aktiverat på telefonen (för att inte tala om platsen).

Lämnar du ett spår.

Spår som, när de samlas, bildar ditt digitala fotavtryck..

Och om du tror att det inte är relevant för att du inte har något att dölja, går du rakt i fällan: de uppgifterna används framför allt för att kunna manipulera dig.

Så tydligt är det.

Därför får du annonser för barnvagnar när du har pratat med din partner om det (och köper mer).

Eller får du mejl från listor där du inte minns att du registrerat dig (och de försöker med phishing genom att utge sig för att vara din bank).

Eller så visas bara nyheter / videor beroende på vad en algoritm tror intresserar dig (vilket gör att din åsikt polariseras ännu mer).

Det vill säga: ditt digitala fotavtryck används, vare sig du vill det eller inte.

Och det här handlar inte om att acceptera eller inte acceptera cookies på en webbplats, för det är i allmänhet det minst viktiga -annonstracking och anonym användardata på en webbplats-.

Skalan är mycket större och går självklart via Big Tech (Meta, Google, Apple, Microsoft), men den stannar inte där, utan når till och med offentliga organ som den spanska skattemyndigheten. Och längre upp, beroende på vad de tror sig veta om dig.

Det är inte magi, det är ditt digitala fotavtryck.

Därför är det klokt att bekämpa det här missbruket och, eftersom du inte från en dag till en annan kommer att bli eremit eller flytta upp i bergen, föreslår jag åtminstone att du gör livet lite svårare för dessa datavampyrer.

Du kommer att se att det inte är så komplicerat. Framför allt eftersom jag kommer att förklara den exakta vägen, steg för steg, som du bör följa.

En nyans innan vi börjar: jag är inte emot användning av data som motprestation för att erbjuda gratis innehåll (som reklam i nyhetsmedier), utan mot missbruk och användning av våra data utan vår vetskap och vårt samtycke. Det är inte samma sak.

Nu kör vi med första steget.

#1. VPN

Ett Virtual Private Network döljer din IP för många tjänster, krypterar data och skyddar din trafik genom att lägga till ett mellanlager mellan dig och internet.

Detta är nyttigt i vanliga nätverk och nödvändigt i mindre pålitliga nätverk, som öppna nätverk på flygplatser, tåg eller hotell.

Men:

• Det gör dig inte anonym.
• Det hindrar inte att du lämnar dina uppgifter till en webbplats om du registrerar dig med din riktiga e-post.
• Det hindrar inte Google från att veta vem du är om du loggar in på ditt konto.
• Det ersätter inte andra goda vanor, utan är starten på dem.

För att använda den måste du registrera dig hos någon gratis eller betald tjänst och installera den på mobilen eller datorn. Det är superenkelt och det enda du behöver tänka på är att hålla den aktiv.

En anmärkning: ibland kommer vissa tjänster inte att fungera bra om du har VPN:en aktiverad och du måste koppla från den. För Google, till exempel, gillar dina data alldeles för mycket för att låta dig titta på YouTube-videor om de upptäcker att du surfar med VPN.

Här är de två tjänster jag använder.

Gratis VPN: Proton VPN

Om du vill börja utan att betala är Proton VPN ett rimligt alternativ.

Dess gratisplan, för en enda enhet och med begränsade servrar, är fortfarande en av få gratistjänster vars mål är att vara en inkörsport till integritet, inte en affär baserad på annonser eller på att sälja data som andra.

Betald VPN: Proton VPN eller NordVPN

Vill du ha mer hastighet, fler platser och bekvämare användning är det normala att gå till en betald version.

Det finns många, men de två alternativen jag föreslår är Proton VPN -som har en betalplan utöver gratisplanen jag precis länkade- och NordVPN (affiliate-länk som ger dig en gratis månad).

Varför NordVPN när det finns billigare eller gratis alternativ som Proton?

Tja, för att det inte är särskilt dyrt -jag betalar mellan 3 och 4 euro i månaden- och det har alltid fungerat ganska bra för mig på alla enheter där jag har installerat det:

• PC med Windows.
• PC med Linux.
• Chromebook.
• Android-mobil.
• iPad.
• Xiaomi TV-stick.

Dessutom har jag aldrig läst om någon skandal kring den (framför allt dataläckor), som jag har gjort med andra, och planen jag har låter mig ansluta upp till 10 enheter, vilket är oerhört användbart i mitt fall.

Den har också dedikerade servrar för P2P-nedladdningar av torrents och magnets som fungerar riktigt bra.

Jag är i alla fall helt säker på att det är en mycket bra investering för kostnaden och det första steget för att öka din integritet.

Faktum är att jag kan säga att NordVPN, tillsammans med ChatGPT, är den enda prenumerationen jag fortsatt betala i flera år.

#2. Webbläsaren

Jag nämnde ovan att Google och Microsoft är riktiga dataslukare.

Och därför, om du vill surfa privat, måste du undvika att använda deras webbläsare (Chrome och Edge).

För jag har sett många använda en VPN och sedan surfa:

• Med en webbläsare från dessa två vampyrer.
• Fullproppade med tillägg (ett av de största gisslen för integriteten).
• Med sessioner öppna överallt (hej Facebook).
• Inloggning med Google eller Meta.
• Och full datasynkronisering (lösenord, adresser, kort…)

Om du surfar så, oavsett hur mycket VPN du lägger emellan, är du allt annat än privat.

Brave

Därför, om du vill ha en snabb och relativt enkel förbättring, Brave är webbläsaren jag föreslår.

Den innehåller redan flera skydd som standard och stoppar en del av den vanliga spårningen (ad-trackers, analys-trackers) utan att du behöver bygga ett Frankenstein av tillägg.

Och om du verkligen behöver ett tillägg är det fina med Brave att, eftersom den delar Chromes renderingsmotor (Chromium, open source), kan du använda Googles webbläsartillägg utan problem.

Och förresten, en annan utmärkt detalj är att Brave till och med tar bort annonserna på YouTube.

Ja, som du läser. YouTube Premium gratis.

Webbläsartillägg

Som jag sa tidigare: det är bättre att surfa utan tillägg, om det inte finns ett verkligt behov.

För att:

• Många tillägg innebär risk.
• De kan komma åt det du gör på webbsidor
• De ökar ditt digitala fotavtryck.
• Och även om de löser ett problem kan de skapa ett annat, som försäljning av dina data (även om de är anonyma).

Ju enklare och renare webbläsaren körs, desto bättre.

Privat surfning eller inkognitoläge

Det här kanske låter bekant. Och det låter bra, eller hur? Då säger jag redan nu att det är en bluff.

Ja, det hindrar att vissa data och lösenord och liknande sparas, så för ett enstaka tillfälle på någon annans dator kan det duga, men inte mycket mer. Det där med inkognitoläge är mer marknadsföring än verklig integritet.

Så, på din egen dator, använd en annan webbläsare och inte Edge eller Chromes inkognitoläge.

Inloggning med Google / Meta / Microsoft / Apple och att spara lösenord

Jag antar att du redan vet vad jag kommer att säga om de här två alternativen: om du söker integritet, använd dem aldrig.

Jag vet att de är väldigt bekväma, men mängden personlig information du ger dessa Big Tech är enorm.

Sedan blir vi förvånade när saker som Cambridge Analytica.

Dessutom kommer jag att förklara ett mycket bättre och nästan lika bekvämt registreringssystem några avsnitt längre ner.

Webbläsarprofiler

För att avsluta webbläsardelen vill jag uppmana dig att använda olika profiler för varje användning:

• Fritid (surfa, sociala nätverk, e-post).
• Bankärenden.
• Yrkesrelaterade saker.
• …

På så sätt kan du avgränsa användningen av nödvändiga tillägg till varje profil och minimera riskerna vid inloggning eller sparande av lösenord.

En enkel användningsdetalj, men den hjälper. I slutet utvecklar jag det här konceptet med att kompartmentalisera din surfning.

#3. E-post

Nu börjar vi bli seriösa med integriteten. Flera punkter att ta upp här.

Det första är att du ska veta att din e-post är en av de delar som används mest för att förena din digitala identitet.

Om du alltid återanvänder samma adress för allt, blir det väldigt enkelt att triangulera din information och profilera dig.

Det är praktiskt taget samma sak som om du använder inloggningsfunktionen med Google som vi pratade om precis ovan.

Det finns enkla sätt att undvika det och, som jag sa ovan, strax visar jag hur du gör det bättre.

Gratis e-posttjänster med datakryptering

Å andra sidan, på det tekniska planet, om du vill ha datakryptering end-to-end —det vill säga att ingen utom mottagaren kan se vad du skriver— har du inget annat val än att använda någon av dessa tjänster:

• Proton Mail (ja, de från VPN:en)
• Tuta Mail

Det finns fler, men dessa låter dig skapa gratis e-postkonton.

Så skapa ett så snart som möjligt och börja använda det för seriösa saker.

Men du måste ta hänsyn till ett par detaljer:

1. Om du använder det och adressen du skickar till är Gmail, bryts krypteringen. Krypteringen fungerar bara när både avsändar- och mottagaradressen i mejlet krypterar innehållet.
2. Och ännu mer: även om ni båda använder Proton Mail är du inte fri från att personen du skickar mejlet till tar en skärmdump.

Så du vet: var försiktig med vad du skickar och undvik i alla fall Gmail, Yahoo eller Outlook. Åtminstone för seriösa saker.

#4. Registreringsidentiteten

Det här är en av de mest användbara och minst tillämpade punkterna, troligen på grund av bristande kännedom om bekväma alternativ.

Och just på grund av den bekvämligheten använder de flesta samma e-post när vi registrerar oss på vilken tjänst som helst.

Okej, kanske använder vi två: den personliga och jobbmejlen, beroende på vad det gäller. Men där stannar vi.

Och ännu värre, till detta lägger vi:

• Samma namn (det riktiga).
• Ofta samma telefonnummer.
• Och till och med samma födelsedatum.

När vi registrerar oss på någon tjänst.

Resultat: varje läcka kopplar ihop bitar. Och som du säkert har märkt på sistone sker fler sådana varje dag.

Det sorgliga är att när vi lämnar våra riktiga uppgifter är det ofta inte ens av bekvämlighet, utan helt enkelt för att vi inte ens funderar på varför vi lämnar dem (är det bra för oss eller för tjänsten?). Vi lämnar dem och punkt.

Fel.

Men om du inte har något att dölja spelar det ingen roll, eller hur?

Fel.

Och du ska veta att jag själv gjorde det. Tills jag upptäckte följande.

AliasVault

Ett ganska praktiskt och enkelt sätt att stoppa det är att använda verktyg som detta, som låter dig skapa olika identiteter för registrering (alias), särskilt på e-postnivå.

På så sätt ger vi inte varje webbplats våra riktiga uppgifter, utan olika uppgifter till var och en.

Om en databas läcker, om de börjar spamma eller om en tjänst delar data, blir skadan helt avgränsad.

Dessutom är det ultrabekvämtatt skapa olika alias. Och ännu viktigare, de gör det möjligt att klicka på den typiska dubbel opt-in-länken vid registrering hos de flesta tjänster.

Självklart skulle jag inte använda det för att registrera mig på bankkontot, men jag skulle säga att det för nästan allt annat troligen är ja.

Det är otroligt att en tjänst som denna är gratis.

Passa på så länge det varar.

Fakexy

Inte lika komplett som den föregående, men ändå användbar för vissa mindre viktiga registreringar, fakexy.com hjälper oss att generera alternativa eller fiktiva adresser, bankuppgifter eller telefonnummer.

Bra, när du nu känner till dessa tjänster bör du använda huvudet:

• Alla tjänster där vi registrerar oss tillåter inte falska uppgifter.
• I vissa fall kan det bryta mot deras villkor.
• Eller göra återställning av kontot svårare.

För det här med integritet handlar inte om att förfalska allt utan att tänka, utan om att undvika att ge bort riktiga uppgifter när de inte behövs alls.

Så innan du använder någon av dessa två tjänster är frågan du måste ställa dig: behöver den här plattformen verkligen mitt riktiga telefonnummer, min riktiga adress och min exakta identitet? Till vad?

Beroende på svaret vet du redan vad du ska göra.

#5. Personlig kommunikation och meddelanden

På internet handlar inte allt om att surfa eller registrera sig. Självklart spelar det också roll vad du pratar om med andra. Och hur du pratar om det.

Och även om fram till nyligen Telegram verkade vara ett stabilt fäste, gör de olika konflikterna som dess skapare -Pavel Durov- står inför och det speciella med hans lands regering -Ryssland- att den inte längre känns lika pålitlig för mig i detta avseende som tidigare.

Och då?

Signal

Om vi pratar om meddelandetjänster, är Signal det mest privata, bland de breda apparna.

Men för att det ska fungera, måste din omgivning börja använda den. För du kan installera världens mest privata app, men om ingen av dina kontakter använder den blir den praktiska effekten begränsad.

Så om det finns någon du vill kommunicera särskilt privat med, installera båda den här appen och klart.

Men kom ihåg att detta inte utesluter att någon tar en skärmdump…

#6. Utrustningen

Hittills har vi fokuserat på tjänster, men sanningen är att integritet inte börjar i VPN:en. Den börjar i enheten du ansluter från.

Om utrustningen är komprometterad spelar inget annat någon roll.

Och jag berättar det här i slutet eftersom att byta utrustning eller operativsystem förmodligen är d et steg som skapar mest friktion av allt detta.

På PC: Linux

Eftersom jag inte använder Apple på dator vet jag inte hur den hanterar integritet, utöver att jag antar att den gör det bra. Det är åtminstone vad de säljer i sin reklam.

Det jag däremot vet är att, efter år med Windows, är jag helt säker på att det är motsatsen till integritet. Skäl:

• Telemetri till Microsofts servrar som du inte enkelt kan stänga av.
• Ständiga begäranden om att skicka data.
• Krav på Microsoft-konto för registreringar i Windows 11 (även om det verkar som att det kanske backas från det).
• Tusentals användare betyder att hackare och skapare av virus och spyware fokuserar på dessa enheter, så det är nödvändigt att alltid vara alert, ha mycket sunt förnuft och ett bra antivirus.

Därför, när vi vill ta steget mot mer integritet, är ett mycket intressant alternativ att använda Linux.

Inte för att det är magiskt eller automatiskt gör dig osynlig, utan för att det ger flera verkliga fördelar:

• Det minskar malware och flyttar dig bort från en del av det ekosystem som är mest överfullt av virus och skräpprogram.
• Det ger dig mer kontroll över systemet och större säkerhet på behörighetsnivå.
• Betydligt mindre invasiv telemetri.

Dessutom, för den som framför allt arbetar med webbläsare, kontorsprogram, e-post och onlineverktyg, är steget till en Linux-distribution som Mint idag mycket mindre traumatiskt än för några år sedan.

Faktum är att vem som helst kan ta steget, eftersom gränssnitt och UX har blivit mycket mer homogeniserade.

Det är klart att det inte är för alla och, om du är beroende av mycket specifik programvara, kanske det inte kompenserar. Det har faktiskt hänt mig i flera år på grund av intensiv användning av Microsoft Office och sviten från Adobe, men nu finns det alternativ som är mer än hyfsade. Och ingen av de datorer jag köpt på sistone använder Windows.

För utöver integritets- och säkerhetslagret är Linux lättare och hanterar systemresurser bättre. Med mindre maskin presterar det bättre.

Och dessutom täcker prestandan hos virtuella maskiner på dagens datorer även användningsfallet med ultraspecifik Windows-programvara.

På mobilen: GrapheneOS

På smartphones är saken mer komplex.

För om du går förbi Apple har du bara en lösning för att öka integriteten, och det är att sluta använda Android. Och det är inte lätt.

Du har GrapheneOS, ett system fokuserat på säkerhet och integritet, men i dagsläget kan du bara installera det på enheter Google Pixel.

Det vill säga: om du söker den integritetsnivån, krångla inte till sökandet: du vet redan vilken hårdvara som är kompatibel.

Jag använder det inte och har inte använt det, så jag vet inte hur komplex integritetskonfigurationen är här, men det är klart att den som vill något får betala priset.

Om du vill ha mer integritet på utrustningsnivå…

Om allt detta har verkat lite och du söker en paranoianivå av Julian Assange-typ, lämnar jag här ett par system att undersöka:

• Pi Hole, med Raspberry Pi.
• Whonix, för din PC.

Och ja, jag har knappt gått in på säkerhet i hela artikeln, men till allt detta skulle man kunna lägga till två ben till för fall där din utrustning kan bli komprometterad (om den blir stulen eller någon får åtkomst till den):

• Lösenordshanterare: jag använder Passbolt, men det finns andra som Bitwarden eller Proton Pass. Med dem slipper du spara lösenord i webbläsaren.
• Tvåfaktorsautentisering: som Google Authenticator, eller fysiska USB-nycklar.

Båda systemen är enkla och, till priset av lite bekvämlighet, kommer våra data att vara mycket säkrare.

Ett praktiskt angreppssätt: separera kontexter

Slutligen, om jag skulle sammanfatta en rimlig integritetsstrategi i en enda idé, skulle det vara detta: om du har möjlighet, blanda inte kontexter.

Jag skulle ta upp idén jag förklarade tidigare om att använda olika webbläsarprofiler beroende på användning och utvidga den:

Om du har möjlighet, använd inte samma:

• Utrustning.
• Webbläsare.
• Webbläsarprofil.
• E-postadress.

För professionellt och privat bruk.

Och ännu bättre: inom privat bruk, använd inte samma webbläsarprofil för att surfa på Instagram som för att gå in på bankkontot.

Separera din privata e-post (den nya från Proton) från den offentliga (den du använt hela livet).

Om vi till denna kontextseparation lägger de riktlinjer vi redan har nämnt:

• Surfa inte alltid med öppna sessioner.
• Spara inte lösenord.
• Lämna inte riktiga uppgifter av slentrian och centralisera inte hela ditt digitala liv i en enda identitet.

Integriteten förbättras mycket.

För att uppnå detta skulle jag säga att du bör tänka på alla dessa områden:

1. Arbete.
2. Fritid:
• Köp.
• Huvudregistreringar (banker, tjänster som el, internet, vatten).
• Sekundära registreringar (Netflix).
• Personlig kommunikation (sociala nätverk, WhatsApp).
• Tester eller tjänster med låg tillit.

Där du har två datorer (arbete och privat) och en annan webbläsarprofil för varje privat område.

Enbart med detta, utan att installera VPN eller Brave, minskar profileringen av ditt digitala fotavtryck kraftigt, liksom effekten av läckor.

Men visst är det alltid bättre att lägga till dessa lager. Så om du vill ha mer integritet, följ hellre hela protokollet. Du behöver bara följa steg för steg det jag har berättat:

1. Registrera dig hos en VPN.
2. Börja använda Brave och separera användningar i olika profiler.
3. Skapa en privat Proton-e-post som du inte ger till (nästan) någon.
4. Använd olika identiteter för varje registrering med AliasVault.

Hit är det grundläggande. Det avancerade vore:

• Börja använda Signal med dem du behöver.
• Byt Windows mot Linux.

Allt detta är mer än överkomligt för vem som helst som använder dator och mobil dagligen.

Det är varken svårt eller långsamt, och förutom steget till Linux som kan vara en aning mer komplext, har du på ett par timmar allt annat uppsatt, så övervinn latheten och sluta klaga på att integritet på internet inte finns.

Slutsats

Att lägga ett integritetslager på internet handlar inte om att flytta ut på landet och aldrig mer använda internet. Det handlar om att återta lite kontroll.

Över dina data, din integritet och din identitet. Digitalt, åtminstone.

Sluta ge bort data som standard, lägga friktion i spårningen, minska enkla korrelationer och acceptera att även om total integritet inte finns, är total exponering inte heller obligatorisk.

Med en hygglig bas på enheter, en VPN, en ren webbläsare, en mer privat e-post och olika identiteter för registreringar, kan du redan förbättra din integritet mycket utan att bli galen.

Och det är, i tider där data är den nya oljan, ingen liten sak.