Proč měřit soukromí: z intuice na čísla
Bez pravidelného měření nevíme, zda se naše soukromí zlepšuje, nebo zhoršuje. Metriky poskytují přehled o tom, co přesně aplikace sbírají, kdo má přístup k účtům a kolik dat uniká mimo naši kontrolu. Stačí jednou za měsíc 30–60 minut: projdete klíčové oblasti a zapíšete skóre. Cílem není perfekcionismus, ale trend zlepšování a odhalení výjimek dříve, než se stanou incidentem.
Metodika: jednoduché skóre „0–2“ a trend
- 0 = rizikové (chybí ochrana, neznámý stav, zjevné problémy)
- 1 = přijatelné (částečně pokryté, ale s mezerami)
- 2 = dobré (splněné podle níže uvedených cílů)
Každou metriku si zaznamenejte do tabulky s datem, číselnou hodnotou a krátkou poznámkou. Důležitý je trend – zda skóre stoupá nebo klesá.
Inventář účtů a přístupů (kolik toho vlastně spravujete)
- Počet aktivních online účtů: cíl < 60 (konzervativně); < 30 (ambiciózně). Každý měsíc zrušte/odstraňte alespoň 1 nepotřebný účet.
- Počet přihlášení přes sociální sítě (OAuth): cíl ≤ 5. Zkontrolujte „Přihlášené aplikace“ u Google/Apple/Facebook – odeberte všechny neznámé.
- Počet zařízení přihlášených k hlavnímu účtu: cíl ≤ 5; odhlaste staré telefony či prohlížeče.
Hesla, passkeys a 2FA (kvalita autentifikace)
- Pokrytí 2FA: podíl účtů s 2FA = (účty s 2FA / všechny kritické účty). Cíl ≥ 90 % u bank, e-mailů, cloudu a komunikátorů; ≥ 70 % celkově.
- Podíl účtů s passkeys: sledujte, kde jste již přepli z hesel na klíče (cíl: postupná náhrada hesel).
- Slabá/duplicitní hesla ve správci: cíl 0. Projděte report správce hesel a opravte alespoň 5 položek měsíčně.
- Aktualita recovery mechanismů: ověřené záložní e-maily/telefony a uložené recovery kódy (skóre 2 = všechny kritické účty mají aktuální recovery).
Úniky a incidenty (detekce narušení)
- Počet nových nálezů v monitoringu úniků (haveibeenpwned a podobně): cíl 0. Pokud je nález, změňte heslo, zrušte účet nebo zapněte 2FA; zaznamenejte datum nápravy.
- Počet podezřelých přístupů/relací v hlavních účtech (Google, Apple, Microsoft, Facebook): cíl 0; odstraňte všechny neznámé relace.
Oprávnění aplikací (minimalismus přístupů)
- Počet aplikací s přístupem k poloze „vždy“: cíl ≤ 3 (ideálně 0–1). Přepněte na „Pouze při používání“.
- Počet aplikací s přístupem k mikrofonu/kameře: cíl ≤ 10 % nainstalovaných aplikací; odstraňte nepotřebné.
- Počet aplikací s přístupem ke kontaktům/fotografiím: cíl minimalizovat; na fotografie používejte „pouze vybrané položky“.
- Počet aplikací s přístupem k notifikacím: cíl < 15; vypněte marketingová a rušivá oznámení.
Prohlížeč a stopy sledování (co odchází třetím stranám)
- Počet aktivních rozšíření: cíl ≤ 5; ponechte pouze ty nezbytné (blokátor reklam/sledování, správce hesel).
- Stav ochrany proti sledování: zapnutý „striktní“ režim nebo ekvivalent (skóre 2 = striktně + blokace third-party cookies).
- Velikost lokálních dat prohlížeče (cookies, localStorage): pro hlavní profil < 200 MB; vyčištěné při odchodu nebo pravidelné měsíční čištění.
- Aktivované izolace (site isolation, kontejnery/profily): skóre 2 = oddělený profil pro banky a práci.
E-mail a newsletter hygiena (snížení útokové plochy)
- Počet nových newsletterů/propagačních zdrojů za měsíc: cíl ≤ 3. Využívejte aliasy; nechtěné odhlaste nebo filtrujte.
- Skryté pixely v e-mailech: obrázky od neznámých odesílatelů blokovány (skóre 2 = zapnuto + whitelist pouze pro důvěryhodné).
- Phishingové reporty: počet nahlášených podezřelých zpráv (cíl ≥ 1 – budovat návyk hlášení).
Cloud, sdílení a odkazy s expirací (kdo vidí vaše soubory)
- Počet aktivních sdílení „Anyone with the link“: cíl 0–3. Přepněte na konkrétní osoby nebo nastavte expiraci.
- Podíl sdílení s expirací: cíl ≥ 80 %; doplňte heslo, pokud je to možné.
- Počet veřejných alb/fotek: cíl minimalizovat; zrušte stará sdílení.
Smartphone: aktualizace, zámek a zálohy
- Aktuální bezpečnostní patch/OS: skóre 2 = nejnovější dostupný patch; 1 = starší < 60 dní; 0 = > 60 dní.
- Biometrie/PIN a automatické zamykání: skóre 2 = zapnuto + doba zámku ≤ 60 s.
- Zálohy: skóre 2 = zapnuté šifrované zálohy (cloud/desktop) + test obnovy v posledních 6 měsících.
Počítač: aktualizace, disk a standardní účet
- Aktualizace systému a prohlížeče: skóre 2 = automatické a aplikované.
- Šifrování disku (BitLocker/FileVault): skóre 2 = zapnuto + recovery klíč bezpečně uložen.
- Běžný účet bez administrátorských práv: skóre 2 = ano; admin pouze na instalace.
Finanční a identitní rizika (preventivní dohled)
- Upozornění na transakce: skóre 2 = aktivní notifikace v bance/kreditce >= 1 €.
- Počet neočekávaných žádostí o přístup k účtům (SMS kódy, e-mailové výzvy): cíl 0; prověřujte každou anomálii.
Polohy, hlas a chytrá domácnost (citlivé senzory)
- Historie polohy: skóre 2 = vypnuto nebo automatické mazání ≤ 3 měsíce.
- Historie hlasových nahrávek asistentů: skóre 2 = automatické mazání ≤ 3 měsíce + „review for training“ vypnuté.
- Kamerové zvonky a kamery: skóre 2 = zapnuté 2FA + doba uchování ≤ 7–30 dní + E2E/lokální ukládání, pokud je dostupné.
Notifikace, přístup k obrazovce a automatické spouštění
- Počet aplikací s „vždy nad okny“ / přístupem k obrazovce: cíl 0–1; zbytek odeberte.
- Počet aplikací spouštěných při startu: cíl minimalizovat; vypněte nepotřebné autostarty (lepší výkon i menší plocha útoku).
Profilování a reklama (snížení sdílení)
- Reset reklamního ID (Android/iOS/TV): skóre 2 = resetováno tento měsíc + personalizace reklam vypnuta.
- Počet povolených „personalizací“ v účtech (Google, Meta apod.): cíl = vypnuto nebo výrazně omezeno; projděte sekce „Privacy/Ad settings“.
Dokumentace a nouzový plán (když se něco stane)
- Nouzové kontakty a postupy: skóre 2 = dokument existuje, aktualizovaný ≤ 6 měsíců, dostupný offline.
- Recovery kódy a klíče: skóre 2 = uloženy v trezoru/správci + ověřený přístup.
Měsíční mini-audit: 30–60 minutový workflow
- Správce hesel: opravte slabá/duplicitní hesla, přidejte 2FA na 1–3 služby, zaznamenejte pokrok.
- Účty a relace: odhlaste stará zařízení, zrušte neznámé aplikace s přístupem.
- Telefon/počítač: zkontrolujte aktualizace, oprávnění kamery/mikrofonu/poloha, zamykání a zálohy.
- Cloud a sdílení: projděte odkazy bez expirace, přidejte heslo/expiraci, zrušte „public“ alba.
- Prohlížeč: vyčistěte data, revidujte rozšíření, zkontrolujte profil pro banky/práci.
- E-mail: odhlaste 3 zbytečné newslettery, zkontrolujte blokování externích obrázků.
- Chytrá domácnost: audit přístupů, dob retenční doby a 2FA.
- Zápis do tabulky: doplňte skóre a krátkou poznámku; vyznačte 1–2 cíle na další měsíc.
Cílové hodnoty pro orientaci (co znamená „dobré“)
- Pokrytí 2FA kritických účtů: ≥ 90 %
- Počet aktivních sdílení „public link“: 0–3
- Aplikace s přístupem k poloze „vždy“: 0–1
- Slabá/duplicitní hesla: 0
- Neznámé přihlášení/relace: 0
- Aktualizace OS/patch: do 30 dnů od vydání
Tipy na automatizaci a méně práce
- Kalendářní připomínač: měsíční „Privacy audit“ s checklistem.
- Report správce hesel: zapněte týdenní/měsíční upozornění na slabá hesla a úniky.
- Skript/shortcut: odkaz na stránky „bezpečnost účtu“ (Google/Apple/Microsoft) na jedné záložce.
- Profily prohlížeče: oddělený profil pro banky (menší plocha útoku, čistší cookies).
Shrnutí: malé kroky, měřitelný pokrok
Jednou měsíčně změřit několik ukazatelů znamená předejít incidentům a udržovat kontrolu nad tím, komu a co sdílíte. Zaměřte se na 2FA/passkeys, audit přístupů a sdílení, minimalismus oprávnění, pravidelné aktualizace a zálohy. Když tyto oblasti sledujete čísly, soukromí přestává být neurčitým pocitem a stává se řízeným procesem s jasným trendem zlepšování.
