Proč měřit soukromí: z intuice k číslům
Bez pravidelného měření nevíme, zda se naše soukromí zlepšuje nebo zhoršuje. Metriky poskytují přehled o tom, co přesně aplikace sbírají, kdo má přístup k účtům a kolik dat uniká mimo naši kontrolu. Stačí jednou měsíčně 30–60 minut: projdete klíčové oblasti a zapíšete si skóre. Cílem není perfekcionismus, ale trend zlepšování a odhalení výjimek dříve, než se stanou incidentem.
Metodika: jednoduché skóre „0–2“ a trend
- 0 = rizikové (chybí ochrana, neznámý stav, zjevné problémy)
- 1 = přijatelné (částečně pokryté, ale s mezerami)
- 2 = dobré (splněno podle cílů níže)
Každou metriku si zapište do tabulky s datem, číselnou hodnotou a krátkou poznámkou. Důležitý je trend – zda skóre roste nebo klesá.
Inventář účtů a přístupů (kolik jich vlastně spravujete)
- Počet aktivních online účtů: cíl < 60 (konzervativně); < 30 (ambiciózně). Každý měsíc zrušte/odstraňte alespoň 1 nepotřebný účet.
- Počet přihlášení přes sociální sítě (OAuth): cíl ≤ 5. Zkontrolujte „Přihlášené aplikace“ u Google/Apple/Facebook – odeberte všechny neznámé.
- Počet zařízení přihlášených k hlavnímu účtu: cíl ≤ 5; odhlaste staré telefony či prohlížeče.
Hesla, passkeys a 2FA (kvalita autentizace)
- Pokrytí 2FA: podíl účtů s 2FA = (účty s 2FA / všechny kritické účty). Cíl ≥ 90 % pro banky, e-mail, cloud a komunikátory; ≥ 70 % celkově.
- Podíl účtů s passkeys: sledujte, kde jste již přešli z hesel na klíče (cíl: postupně nahrazovat hesla).
- Slabá/duplicitní hesla v správci: cíl 0. Projděte report správce hesel a opravte alespoň 5 položek měsíčně.
- Aktualita recovery mechanismů: ověřené záložní e-maily/telefony a uložené recovery kódy (skóre 2 = všechny kritické účty mají aktuální recovery).
Úniky a incidenty (detekce narušení)
- Počet nových nálezů v monitoringu úniků (haveibeenpwned a další): cíl 0. Pokud nález existuje, změňte heslo, zrušte účet nebo zapněte 2FA; zaznamenejte datum nápravy.
- Počet podezřelých přístupů/relací v hlavních účtech (Google, Apple, Microsoft, Facebook): cíl 0; odstraňte všechny neznámé relace.
Oprávnění aplikací (minimalismus přístupů)
- Počet aplikací s přístupem k poloze „vždy“: cíl ≤ 3 (ideálně 0–1). Přepněte na „Pouze při používání“.
- Počet aplikací s přístupem k mikrofonu/kameře: cíl ≤ 10 % nainstalovaných aplikací; odeberte nepotřebné.
- Počet aplikací s přístupem ke kontaktům/fotkám: cíl minimalizovat; pro fotky používejte „pouze vybrané položky“.
- Počet aplikací s přístupem k notifikacím: cíl < 15; vypněte marketingová a rušivá oznámení.
Prohlížeč a stopy sledování (co odchází třetím stranám)
- Počet aktivních rozšíření: cíl ≤ 5; ponechte pouze nezbytné (blokátor reklam/trackingu, správce hesel).
- Stav ochrany před sledováním: zapnutý „přísný“ režim nebo ekvivalent (skóre 2 = přísný + blokace third-party cookies).
- Velikost lokálních dat prohlížeče (cookies, localStorage): pro hlavní profil < 200 MB; vyčištěná při odchodu nebo pravidelné měsíční čištění.
- Aktivované izolace (site isolation, kontejnery/profily): skóre 2 = oddělený profil pro bankovnictví a práci.
E-mail a newsletter hygiena (snížení útokové plochy)
- Počet nových newsletterů/propagačních zdrojů za měsíc: cíl ≤ 3. Využívejte aliasy; nechtěné odběry odhlašujte nebo filtrujte.
- Skryté pixely v e-mailech: obrázky od neznámých odesílatelů blokované (skóre 2 = zapnuto + whitelist pouze pro důvěryhodné).
- Phishingové reporty: počet nahlášených podezřelých zpráv (cíl ≥ 1 – budovat návyk nahlášení).
Cloud, sdílení a odkazy s expirací (kdo vidí vaše soubory)
- Počet aktivních sdílení „Anyone with the link“: cíl 0–3. Přepněte na konkrétní osoby nebo nastavte expiraci.
- Podíl sdílení s expirací: cíl ≥ 80 %; doplňte heslo, pokud je to možné.
- Počet veřejných alb/fotek: cíl minimalizovat; zrušte stará sdílení.
Smartphone: aktualizace, zámek a zálohy
- Aktuální bezpečnostní patch/OS: skóre 2 = nejnovější dostupný patch; 1 = starší < 60 dní; 0 = > 60 dní.
- Biometrie/PIN a automatické zamykání: skóre 2 = zapnuto + čas zámku ≤ 60 s.
- Zálohy: skóre 2 = zapnuté šifrované zálohy (cloud/desktop) + test obnovy za posledních 6 měsíců.
Počítač: aktualizace, disk a standardní účet
- Aktualizace systému a prohlížeče: skóre 2 = automatické a aplikované.
- Šifrování disku (BitLocker/FileVault): skóre 2 = zapnuto + recovery klíč bezpečně uložený.
- Standardní účet bez administrátorských práv: skóre 2 = ano; administrátor pouze pro instalace.
Finanční a identitní rizika (preventivní dohled)
- Upozornění na transakce: skóre 2 = aktivní notifikace v bance/kreditce >= 1 €.
- Počet nečekaných žádostí o přístup k účtům (SMS kódy, e-mailové výzvy): cíl 0; vyšetřujte každou anomálii.
Polohy, hlas a chytrá domácnost (citlivé senzory)
- Historie polohy: skóre 2 = vypnuto nebo automatické mazání ≤ 3 měsíce.
- Historie hlasových nahrávek asistentů: skóre 2 = automatické mazání ≤ 3 měsíce + „review for training“ vypnuto.
- Kamery a zvonky: skóre 2 = zapnuté 2FA + retenční doba ≤ 7–30 dní + E2E/lokální ukládání, pokud je dostupné.
Notifikace, přístup k obrazovce a automatická spouštění
- Počet aplikací s „vždy nad okny“ / přístupem k obrazovce: cíl 0–1; ostatní odebrat.
- Počet aplikací spouštěných při startu: cíl minimalizovat; vypněte nepotřebné autostarty (lepší výkon i menší oblast útoku).
Profilování a reklama (snížení sdílení)
- Reset reklamního ID (Android/iOS/TV): skóre 2 = resetováno tento měsíc + personalizace reklam vypnuta.
- Počet povolených „personalizací“ v účtech (Google, Meta atd.): cíl = vypnuto nebo výrazně omezeno; projděte sekce „Privacy/Ad settings“.
Dokumentace a nouzový plán (když se něco stane)
- Nouzové kontakty a postupy: skóre 2 = dokument existuje, aktualizovaný ≤ 6 měsíců, dostupný offline.
- Recovery kódy a klíče: skóre 2 = uloženy v trezoru/správci + test přístupu.
Měsíční mini-audit: 30–60 min workflow
- Správce hesel: opravit slabá/duplicitní hesla, přidat 2FA na 1–3 služby, zaznamenat pokrok.
- Účty a relace: odhlásit stará zařízení, zrušit neznámé aplikace s přístupem.
- Telefon/počítač: zkontrolovat aktualizace, oprávnění kamery/mikrofonu/polohy, uzamčení a zálohy.
- Cloud a sdílení: projít odkazy bez expirace, přidat heslo/expiraci, zrušit „public“ alba.
- Prohlížeč: vyčistit data, revidovat rozšíření, kontrola profilu pro bankovnictví/práci.
- E-mail: odhlásit 3 zbytečné newslettery, zkontrolovat blokování externích obrázků.
- Chytrá domácnost: audit přístupů, retenčních dob a 2FA.
- Zápis do tabulky: doplnit skóre a krátkou poznámku; zvýraznit 1–2 cíle na další měsíc.
Cílové hodnoty pro orientaci (co znamená „dobré“)
- 2FA pokrytí kritických účtů: ≥ 90 %
- Počet aktivních sdílení „public link“: 0–3
- Aplikace s přístupem k poloze „vždy“: 0–1
- Slabá/duplicitní hesla: 0
- Neznámá přihlášení/relace: 0
- Aktualizace OS/patch: do 30 dnů od vydání
Tipy na automatizaci a méně práce
- Kalendářní připomínač: měsíční „Privacy audit“ s checklistem.
- Report správce hesel: zapněte týdenní/měsíční upozornění na slabá hesla a úniky.
- Skript/shortcut: odkaz na stránky „zabezpečení účtu“ (Google/Apple/Microsoft) na jednom panelu záložek.
- Profily prohlížeče: oddělený profil pro bankovnictví (menší plocha útoku, čistší cookies).
Shrnutí: malé kroky, měřitelný pokrok
Jednou měsíčně změřit několik ukazatelů znamená předcházet incidentům a udržovat kontrolu nad tím, komu a co sdílíte. Zaměřte se na 2FA/passkeys, audit přístupů a sdílení, minimalismus oprávnění, pravidelné aktualizace a zálohy. Když tyto oblasti sledujete čísly, soukromí přestává být neurčitý pocit a stává se řízeným procesem s jasným trendem zlepšování.
