Digitální stopa: Co o vás lze zjistit z internetu?
Jméno na profilu, starý inzerát, stejná přezdívka a fotografie z dovolené. Jednotlivě drobnosti; společně návod, jak vás oslovit důvěryhodněji. Zkontrolujte vlastní veřejné informace a rozhodněte, co má na internetu zůstat.
Podvodník nemusí znát vaše heslo, aby o vás věděl hodně
Údaje často získá z míst, kde jste je sami zanechali: z veřejných profilů, komentářů, inzerátů nebo starých účtů. Problém obvykle vznikne ve chvíli, kdy se informace dají propojit.
Co zveřejníte
Fotografie, popisek, recenze, zaměstnání, telefon u inzerátu nebo veřejný e-mail.
Co se propojí
Stejná přezdívka a profilová fotografie spojí profily, které jste chtěli mít oddělené.
Jak to může být zneužito
Zpráva pak používá správné jméno, kontext práce či zájmů a působí osobně. Ani přesné informace však neověřují odesílatele.
Z pěti nenápadných stop vznikne přesvědčivý příběh
Paní Jana má na profesním profilu zaměstnavatele, na veřejné sociální síti psa jménem Rex, na fóru stejnou přezdívku a ve starém inzerátu telefon. Každý údaj vznikl v jiné situaci.
„Dobrý den, paní Jano, řešíme bezpečnost vašeho pracovního účtu…“
Konkrétní oslovení může snížit ostražitost. Požadavek na přihlášení, kód nebo instalaci aplikace ověřujte vždy nezávisle známým kontaktem.
Co o sobě najdete za 15 minut?
Vyhledávejte jen své údaje a zapisujte si odkazy na nalezené stránky. Začněte bez přihlášení nebo v anonymním okně, abyste viděli přibližně to, co nepřihlášený návštěvník. Výsledky se mohou lišit podle vyhledávače, země a času.
1. Jméno a přezdívky
Vyhledejte celé jméno v uvozovkách, pak spojení s městem nebo zaměstnavatelem. Zkuste staré přezdívky a opakovaný uživatelský název.
"Jana Nováková" Most
Stejná přezdívka na bazaru, fóru a sociální síti může propojit jinak oddělené profily.
2. E-mail a telefon
Zadejte do vyhledávače vlastní e-mail v uvozovkách. U telefonu vyzkoušejte podobu s předvolbou, bez ní i s mezerami. Hledejte staré inzeráty, katalogy a veřejné dokumenty.
"moje.adresa@example.cz"
Nenalezení ve vyhledávači neznamená, že údaj nikde není.
3. Veřejné profily
Otevřete vlastní sociální profily z nepřihlášeného okna; projděte také označení od jiných lidí. Je vidět telefon, e-mail, bydliště, rodina, pravidelná trasa nebo dovolená v reálném čase?
4. Staré účty a inzeráty
Projděte bazary, fóra, diskuse, herní účty, recenze a vlastní staré weby. Pomoci může prohledání schránky na slova „registrace“, „vítáme vás“ či „potvrďte účet“. Zkontrolujte i informace, které veřejně zůstaly po smazání inzerátu.
5. Vlastní fotografie
Vyzkoušejte reverzní vyhledávání často používané profilové fotografie například přes Google Lens nebo TinEye. Zjistíte, zda stejný snímek nepropojuje vaše profily. Nahráním fotografie do externí služby jí soubor předáváte; citlivé fotografie tam neposílejte.
6. Úniky dat a metadata
Svůj e-mail můžete ověřit na Have I Been Pwned. Nález značí výskyt ve známém evidovaném úniku, nikoli důkaz, že je váš současný účet napaden. Fotografie před publikací zkontrolujte v Čističi metadat DPP. Ten pracuje místně ve vašem prohlížeči a vytvoří očištěnou kopii podporovaného formátu.
Chcete mít nálezy pohromadě?
Audit digitální stopy DPP připraví dotazy pro více vašich přezdívek a kontaktů. U nalezených stránek si sami označíte, které údaje se na nich skutečně objevují společně. Hledání spustíte až svým kliknutím.
Nehledejte jen údaje. Hledejte souvislosti.
U každé nalezené informace položte tři otázky: Kdo ji vidí? K čemu by ji mohl použít? Mohu omezit její zveřejnění?
- Je u profilu veřejně uvedený kontaktní e-mail nebo telefon?
- Používáte stejnou fotografii a přezdívku na různých místech?
- Prozrazují snímky domov, pracoviště nebo pravidelná místa?
- Zůstaly veřejné staré inzeráty, komentáře či dokumenty?
- Ukazuje profil rodinné vazby nebo právě probíhající nepřítomnost?
- Obsahují původní soubory polohu či jiná metadata?
Kolik stop o sobě necháváte veřejně?
Odpovězte na osm orientačních otázek. Výsledek vám nabídne konkrétní první kroky, nejde o hodnocení bezpečnosti ani o vyhledávání vašich údajů.
Jak digitální stopu omezit bez odchodu z internetu
Začněte kontaktními údaji a propojením účtů. U každého údaje rozhodněte, zda musí být veřejný, nebo stačí přístup jen pro vybrané lidi.
Rozdělte e-mail podle účelu
Nemusíte používat přesně tři schránky. Pomáhá ale oddělit důležité účty od běžných registrací, aby veřejně známá adresa automaticky neukazovala i na přihlašovací adresu vašich nejcitlivějších služeb.
Banka, státní služby, správce hesel a obnova důležitých účtů. Nenechávejte ji veřejně v profilu ani v inzerátech.
Obvyklá komunikace a služby, u kterých je vhodné mít trvalý přístup ke schránce.
Samostatná maskovaná adresa pro newsletter nebo jednotlivou službu; zprávy přeposílá do vaší skutečné schránky a alias lze později vypnout.
Alias není jednorázová schránka. U účtů, které můžete později obnovovat, potřebujete dlouhodobě dostupnou adresu. Jednorázový e-mail může obnovu účtu znemožnit. Příkladem služby pro aliasy je Firefox Relay; před použitím si ověřte aktuální podmínky a možnost přijímat důležité zprávy.
Přezdívky a kontakty
Pokud nepotřebujete spojit osobní a profesní aktivity, nepoužívejte všude stejnou přezdívku. Telefon uvádějte jen tam, kde je skutečně potřeba; staré kontakty odstraňte.
Profily a staré účty
Projděte viditelnost profilu, seznam kontaktů, označování na fotografiích i staré inzeráty. Nepoužívané účty smažte nebo z nich odstraňte zbytečné údaje.
Fotografie a místa
Ověřte, co je na snímku vidět: adresa, dokument, SPZ nebo místo, které pravidelně navštěvujete. Odstranění EXIF tyto viditelné informace neschová.
Postupujte od zdroje k výsledkům vyhledávání
Nejdřív řešte místo, kde údaj opravdu je. Vyřazení odkazu z výsledků vyhledávání nemusí smazat původní stránku.
1. Uložte si odkaz
Poznamenejte si adresu stránky, zveřejněný údaj a datum nálezu. Pokud jde o podvod, výhrůžku nebo vydírání, uchovejte podklady před žádostí o smazání.
2. Odstraňte vlastní obsah
Upravte profil, inzerát či příspěvek, změňte jeho viditelnost nebo zrušte účet, který už nepotřebujete. Zkontrolujte také označení u příspěvků jiných lidí.
3. Požádejte provozovatele cizí stránky
Pokud obsah nespravujete, kontaktujte provozovatele a uveďte přesnou URL a údaj. Někdy existuje formulář pro odstranění; vyřízení závisí na okolnostech.
4. Řešte dohledatelnost ve vyhledávači
Google u vybraných osobních údajů nabízí Results about you a žádosti o odstranění výsledku. Dostupnost a schválení se liší. Odstraněný výsledek neznamená odstraněný obsah na zdrojovém webu.
Co vlastní kontrola umí a co ne
Když Google nic nenajde, jsem „neviditelný“?
Ne. Vyhledávač nemusí znát každý veřejný příspěvek, obsah za přihlášením ani záznamy v databázích služeb. Výsledek je pouze dílčí pohled.
Známá moje e-mailová adresa znamená, že se někdo dostane do účtu?
Ne. Samotná znalost adresy přístup neposkytuje. Umožňuje však cílenější zprávy a pokusy o přihlášení. Pro každý účet proto používejte jedinečné heslo a vícefázové ověření.
Co znamená nález na Have I Been Pwned?
Adresa se objevila v některém z evidovaných úniků. Zkontrolujte, které služby se nález týká; pokud se tam používané heslo opakovalo i jinde, změňte je také tam. Nenalezení adresy není potvrzením, že žádný únik neexistuje.
Stačí odstranit metadata z fotografie?
Ne. Metadata mohou zahrnovat datum, zařízení nebo polohu, ale na snímku mohou být vidět dokumenty, obličej dítěte, adresa či značka auta. Zkontrolujte obsah i soubor.
Vyhledá Audit digitální stopy všechno automaticky?
Ne. Nástroj připraví dotazy pro vaše vlastní údaje, nabídne odkazy k vyhledání až po vašem kliknutí a pomůže porovnat stránky, které sami zkontrolujete. Shodná přezdívka ještě neznamená, že profil patří vám; ani nenalezení výsledku neprokazuje, že informace nikde není.
Mám kvůli soukromí smazat všechny sociální sítě?
Nemusíte. Smysl má zvolit, které údaje chcete sdílet veřejně, které jen se známými a které nepotřebujete zveřejňovat vůbec.
Najděte jednu stopu a rozhodněte, zda má zůstat veřejná
Začněte starým profilem nebo veřejně uvedeným kontaktem. V Auditu digitální stopy DPP si připravíte hledání vlastních údajů a označíte, co jste skutečně našli. Před zveřejněním další fotografie zkontrolujte její obsah i metadata.
Zdroje a doporučené služby
Odkazy vedou na oficiální služby a jejich nápovědu. Externí služby mají vlastní podmínky zpracování údajů; pro kontrolu používejte pouze vlastní data.