Za više detalja o tome zašto je ovo važno, pogledajte moj prethodni tekst ovdje. Ovdje se bavimo sljedećim jednostavnim koracima prije nego što pređemo na viši nivo digitalnog suvereniteta.
Premjestili ste svoju e-poštu i datoteke. Dobro. Ali ako i dalje pretražujete internet pomoću Chrome-a, prijavljujete se korištenjem istih lozinki ili se povezujete preko javnog Wi-Fi-ja bez zaštite, ostavljate prednja vrata širom otvorena.
Suverenitet podataka nije samo u tome gdje pohranjujete svoje datoteke; radi se o kontroli kanala komunikacije između vas i interneta. Ako ne možete kontrolisati taj kanal, podaci koje pohranjujete nisu važni.
Evo tri sloja o kojima se ne pregovara i koje preporučujem da odmah primijenite. To je ono najlakše za početak što zaustavlja curenje podataka prije nego što razmotrite složenije postavke poput servera u vlastitom vlasništvu.
Osigurajte svoj identitet: Menadžer lozinki
Prestanite koristiti "Password123" ili varijacije svog rođendana. Ako koristite istu lozinku na više stranica, proboj na forumu niske sigurnosti ugrožava vaš bankovni račun. Uzmimo za primjer nedavni incident s hrvatskom kompanijom Eko-Flor, koja je nedavno kompromitovana; njihova obavijest je navodila da se radi o sigurnosnom incidentu, ali s osnovnom forenzikom koja vjerovatno samo ispunjava GDPR usklađenost, ko zapravo zna koliko duboko je proboj otišao? Izvor: https://eko-flor.hr/2026/03/19/sigurnosni-incident/. I ako još uvijek koristite ugrađenu funkciju čuvanja u pretraživaču ili čak Notepad i Sticky Notes za pohranu lozinki, šta dođavola zapravo radite? To više nije sigurno. Morate odmah promijeniti navike. Ako želite potpuno lokalno rješenje, odaberite KeePass. Besplatan je, otvorenog koda i toplo se preporučuje svima koji žele potpunu kontrolu nad datotekom svoje baze podataka. Za one koji preferiraju online zaštićene menadžere sa mogućnostima sinkronizacije, testirao sam i koristio nekoliko njih. Bitwarden je odličan; besplatan je, ima verziju koja se može hostovati samostalno pod nazivom Vaultwarden, a službenu sinhronizaciju u oblaku možete podržati za otprilike 10 eura godišnje. NordPass je još jedna čvrsta opcija koja nudi dvostruku zaštitu i dobro radi na Androidu i PC-ju, iako je još nisam testirao na iOS-u. Konačno, tu je Proton Pass, koji mi je već dugo glavni izbor kao plaćenom korisniku, a čak koristim i besplatnu verziju za sačuvane i generisane lozinke kompanijske politike. Nudi end-to-end enkripciju sa švicarskom zaštitom, što je po mom mišljenju trenutno vrhunski izbor. Lako se sinhronizira sa PC-jem preko zaštićenih i osiguranih servera, uz desktop aplikacije za Windows, Mac i Linux, plus mobilne aplikacije za Android i iOS. Čak se i besplatna verzija može sinhronizirati baš kao i plaćena, nemojte pitati kako to znam 😉. Bez obzira na to šta odaberete, počnite tako što ćete instalirati ekstenziju za pretraživač i mobilnu aplikaciju, a zatim promijenite lozinke za svoje kritične naloge kao što su banka, e-pošta i društvene mreže. Pustite alat da obavi ostalo.
Kontrolišite konekciju: VPN
Vaš provajder internetskih usluga (ISP) vidi sve što radite. Oni znaju koje stranice posjećujete, koliko dugo ostajete, te mogu ograničiti vašu brzinu ili prodati te metapodatke. Javni Wi-Fi je noćna mora za privatnost; svako na mreži može presresti vaš saobraćaj. Ali tu se ne završava. Dok koristite svoju kućnu mrežu, bilo na Wi-Fi-ju, žično povezani na ruter, ili čak putem mobilnih podataka sa 4G ili 5G, i dalje ostavljate prednja vrata, pa čak i neka sporedna vrata otvorena. Vaš mobilni operater, vaš ISP i oprema duž puta imaju uvid u vaš saobraćaj. Rješenje je usmjeravanje saobraćaja kroz pouzdan VPN koji ne bilježi zapise (no-log VPN). On sakriva vašu IP adresu i šifrira saobraćaj između vašeg uređaja i izlaznog čvora. Moja preporuka je Proton VPN. Sjedište im je u Švicarskoj, podliježu strogim zakonima o privatnosti i rade u skladu sa strogom politikom nebilježenja podataka koju su potvrdile neovisne revizije. Uključuje NetShield za blokiranje oglasa i tragača na mrežnom nivou, čime se štedi protok podataka i smanjuje digitalni otisak (fingerprinting). Postoji besplatni nivo za osnovne potrebe, ali plaćeni nivoi otključavaju veće brzine i Secure Core servere. Također sam ranije koristio NordVPN kao dio njihovog Nord Security paketa i odlično radi na njihovim plaćenim planovima. Međutim, kupci trebaju biti svjesni njihove taktike u vezi s dužim obavezama plaćanja i mjesečnim pretplatama. Lično sam svoju pretplatu dobio preko Revolut Ultra plana kada je izašao, tako da nisam platio ni centa. Samo sam unio kod i voilà, dvije godine zaštite koja se ne može refundirati niti ponovo pretplatiti. Vaše iskustvo može varirati, zato pročitajte sitna slova prije nego što se obavežete.
Promijenite pretraživač: Gledište
Vaš pretraživač je vaš prozor u web, ali je ujedno i alat za nadzor. Chrome i Edge su napravljeni da prikupljaju podatke za ciljanje oglasa. Čak ni inkognito režimi ne sakrivaju vas od vašeg ISP-a ili stranica koje posjećujete. Rješenje je prelazak na pretraživač pojačan za privatnost kako biste zaustavili kreiranje digitalnog otiska, blokirali tragače po defaultu i spriječili skripte da rudare vaše podatke. Moje preporuke su Brave ili Firefox sa strogim postavkama. Brave blokira tragače i oglase odmah po instalaciji i omogućava brz i lak prelazak sa Chrome-a. Firefox je izuzetno prilagodljiv; uparite ga s uBlock Origin ekstenzijom i strogim postavkama privatnosti za maksimalnu kontrolu. Učinite onaj koji odaberete svojim zadanim pretraživačem, onemogućite kolačiće treće strane i omogućite Do Not Track signale.
Stvarnost "slamanja stakla u slučaju nužde" (Break-Glass)
Spomenuo sam scenarije razbijanja stakla u 1. dijelu. Čak i uz ove alate, možda ćete morati koristiti standardni alat baziran na Google-u ili Microsoft-u u hitnim slučajevima, bilo da se radi o zaključanom korporativnom okruženju ili situaciji na putovanju gdje ne možete instalirati prilagođeni softver. Strategija je da svoj čisti identitet držite odvojenim. Koristite svoje alate za privatnost kao što su Pass, VPN i šifrirana e-pošta na svojim ličnim uređajima. Na nepouzdanom uređaju koristite inkognito režim pretraživača, izbjegavajte prijavljivanje na lične naloge i nikada ne unosite osjetljive podatke. Tretirajte ove uređaje kao neprijateljska okruženja.
Šta je sljedeće?
Jednom kada osigurate svoj identitet pomoću Pass-a, vezu pomoću VPN-a, a svoje gledište pomoću ojačanog pretraživača, zatvorili ste najočitija curenja. U 3. dijelu ćemo razmotriti viši nivo suvereniteta: samostalno hostovanje (self-hosting) i potpuno napuštanje provajdera u oblaku uz VPS opcije kao što su Hetzner, Contabo i OVHcloud; vlasništvo nad domenama i registraciju domena preko tih provajdera i drugih alternativa koje sam pronašao i koristim, a koje mogu u potpunosti zamijeniti Microsoft/Google aplikacije i u potpunosti su usklađene s EU/EEA i GDPR-om. Ovo će također uključiti nekoliko stvari koje bi mogle biti propuštene, a koje su u današnje vrijeme neophodne, kao što je pravilno podešavanje MFA, pravljenje rezervnih kopija čak i u trenucima kada je potrebno razbiti staklo, i kasnije, polagani prelazak u Linux svijet. Ne brinite, nije tako strašno kao prije. Sada postoje sjajne distribucije za sve, od programera do igrača. Zar nisam u pravu, Steam Deck korisnici? :D
Digitalni suverenitet je putovanje, a ne odredište. Počnite s ova tri koraka već danas. Oni prave razliku između toga da budete proizvod ili korisnik.
Tekst provjeren i prepisan pomoću Proton Lumo+ AI alata.