Prohlížečové profily: oddělení práce, osobních aktivit a bankovnictví

Proč oddělit prohlížečové profily: práce, osobní a bankovnictví

Oddělení online činností do samostatných profilů výrazně snižuje riziko sledování, křížové kontaminace cookies a úniků dat. Každý profil má vlastní cookies, přihlášení, historii, rozšíření a nastavení. To znamená, že analytické a reklamní skripty z osobního profilu nevidí vaše pracovní přihlášení a bankovní sezení zůstávají mimo dosah ostatních karet a doplňků.

Soukromí: méně datových vazeb mezi doménami a menší profil otisku.
Bezpečnost: kritické úlohy (bankovnictví) běží v prostředí bez rizikových doplňků a testovacích webů.
Ergonomie: oddělené záložky, témata, panely a automatická přihlášení snižují chyby uživatele.

Model hrozeb a co realisticky získat

Čemu oddělení profilů pomáhá: sledovače vázané na cookies, cross-site cookies, automatická přihlášení na nesprávných webech, riziková rozšíření s přístupem k „všem stránkám“.

Čemu nepomáhá úplně: pokročilému fingerprintingu (rozdílné rozlišení obrazovky, fonty, WebGL, časování), síťovému sledování na úrovni ISP/proxy, malwaru v systému. Pro tyto rizika jsou vhodná doplňková opatření: anti-fingerprinting režimy, DNS přes HTTPS, izolace sítě, aktualizace OS a prohlížeče.

Doporučená struktura profilů

Osobní profil: běžné weby, sociální sítě, zprávy, nákupy. Rozšíření: blokátory reklam a trackerů, správce hesel.
Pracovní profil: pouze pracovní nástroje a firemní SSO. Rozšíření schválená IT. Synchronizace jen do firemního účtu.
Bankovní profil (vysoce uzavřený): žádná rozšíření kromě správce hesel a případně uBlocku v přísném režimu; zakázané automatické otevírání externích odkazů; historie a přihlášení pouze pro finanční instituce.

Profily vs. anonymní okno vs. kontejnery

Mechanismus	Izolace cookies	Rozšíření	Trvalost	Použití
Samostatný profil	Úplná mezi profily	Vlastní sada	Trvalá	Práce, osobní, bankovnictví
Anon/Inkognito okno	Dočasná ve rámci okna	Většinou vypnuté	Až do zavření	Jednorázové přístupy
Kontejnery (Firefox)	Podle kontejneru ve stejném profilu	Sdílené	Trvalá	Oddělení domén v jednom profilu

Chrome/Chromium (Chrome, Edge, Brave): vytvoření a pevné nastavení

Vytvořte profil: Avatar vpravo nahoře → Přidat. Pojmenujte např. „Práce“, „Osobní“, „Banky“; přiřaďte barvu/ikonu.
Oddělená synchronizace: Přihlaste pouze příslušný účet (Google/Microsoft). Pro bankovní profil synchronizaci často vypněte nebo povolte jen hesla s vlastní šifrovací passphrase (Chrome) nebo bez historie.
Rozšíření:
- Osobní: blokátor reklam, blokátor cookies třetích stran, správce hesel, doplněk na kontrolu porušení (integrace haveibeenpwned).
- Pracovní: pouze firemně schválená; vypněte přístup na všech stránkách tam, kde není potřeba.
- Bankovní: pouze správce hesel; ostatní rozšíření odstraňte nebo vypněte. Zapněte „Always HTTPS“ a „Enhanced Safe Browsing“ podle politiky.
Cookies a soubory třetích stran: Nastavte „Blokovat cookies třetích stran“ globálně; pro bankovní domény přidejte výjimky „Povolit“, pokud je to nutné pro SCA/3-D Secure.
Pravidla pro stahování a protokoly: V bankovním profilu vypněte automatické otevírání stažených souborů. Zakážete notifikace webů i prohlížeče.
Spouštění s profilem: Vytvořte zástupce se spínačem --profile-directory="Profile 2" nebo --profile-directory="Work". Na ploše mějte tři zástupce s odlišnými ikonami.

Firefox: profily a Multi-Account Containers

Profily: Otevřete about:profiles → Create a New Profile. Zvolte „Práce“, „Osobní“, „Banky“.
Firefox Multi-Account Containers (MAC): V osobním profilu nainstalujte MAC a vytvořte kontejnery pro sociální sítě, nakupování, mail. Bankovní domény nechte mimo nebo v samostatném profilu bez MAC.
Anti-fingerprinting: Zapněte Strict ETP; podle potřeby Resist Fingerprinting (v about:config nastaveních to může způsobit problémy na některých webech). Pro bankovní profil nechte výchozí nastavení, aby SCA fungovalo.
Rozšíření: Stejná logika jako u Chromium: minimum v bankách. Karty Firefox Container barevně odlište.
Spouštění s profilem: Vytvořte zkratky s parametry -P "Prace" a -no-remote, pokud spouštíte více instancí současně.

Safari (macOS): profily a omezení

Profily: V Safari → Nastavení → Profily vytvořte „Osobní“, „Práce“, „Banky“. Každý profil má samostatné oblíbené položky, historii a cookies.
Rozšíření: Pro bankovní profil ponechte pouze nezbytné. Safari rozšíření jsou systémová; vypněte je v konkrétních profilech.
iOS/iPadOS: Safari profily jsou dostupné; na mobilních zařízeních zvažte samostatné prohlížeče (viz níže).

Mobil: praktické oddělení

Android: používejte Firefox pro bankovnictví (bez doplňků), Chrome/Brave pro osobní, Edge pro práci. Případně Work Profile (Android Enterprise) pro firemní aplikace.
iOS: profily v Safari nebo kombinace prohlížečů: Safari pro banky, Firefox Focus pro jednorázová vyhledávání, Chrome pro osobní.

Správce hesel, 2FA a passkeys v oddělených profilech

Správce hesel: používejte jeden důvěryhodný napříč profily, ale automatické vyplňování držte vypnuté v bankovním profilu; vyplňujte ručně přes klávesovou zkratku.
2FA: upřednostněte aplikace (TOTP) nebo hardwarové klíče. V bankovním profilu povolte pouze autentifikátory, které banka podporuje. Nikdy nepřesměrovávejte SMS kódy přes desktopové aplikace.
Passkeys (WebAuthn): ukládejte je do správce hesel nebo do platformového úložiště na zařízení; mějte záložní klíče.

Rozšíření: povolit, zakázat, omezit

Největší slabinou jsou rozšíření s přístupem ke všem stránkám. V bankovním profilu povolte pouze:

správce hesel,
případně jednoduchý blokátor bez dynamického skriptování.

V osobním profilu povolte kvalitní blokátory a ochranu proti trackerům; omezte oprávnění na „Na kliknutí“ a „Na konkrétních webech“.

Nastavení cookies a lokálního úložiště

Výchozí: blokovat cookies třetích stran a mazat cookies při zavření prohlížeče v bankovním profilu.
Výjimky: přidejte bankovní domény do „Povolit“, aby fungovala přihlášení a SCA.
Úložiště: pravidelně čistěte Local Storage a Service Workers v bankovním profilu.

DNS, síť a certifikáty

DNS přes HTTPS/TLS: nastavte systémově nebo v prohlížeči; udržujte konzistentní pro všechny profily.
VPN: pokud používáte, ať je to důvěryhodný poskytovatel; pro banky zvažte nepoužívat VPN kvůli anomáliím při ověření.
HSTS/HTTPS-Only režim: zapněte ve všech profilech; v bankovním profilu bez výjimek.

Ergonomie a „lidské“ chyby

Profily barevně jasně odlište a pojmenujte jednoznačně.
Na panelu úloh/doku mějte samostatné zkratky pro každý profil s vlastní ikonou.
Ve správcích odkazů vytvářejte „Otevřít v…“ s příslušným profilem (pomocí parametrů spouštění).

Parametry spouštění a praktické zkratky

Chrome/Edge/Brave: --profile-directory="Banky" nebo název složky profilu.
Firefox: -P "Banky" -no-remote pro paralelní běh.
macOS: vytvořte samostatné Automator aplikace pro spouštění s profily.

Zálohy a migrace profilů

Chromium (Windows): %LOCALAPPDATA%[Vendor][Browser]User Data → složky Default, Profile 1…
Chromium (macOS): ~/Library/Application Support/[Browser]/
Firefox (Windows): %APPDATA%MozillaFirefoxProfiles
Firefox (macOS): ~/Library/Application Support/Firefox/Profiles/

Zálohujte vypnutý prohlížeč. Při migraci mezi počítači upřednostněte vestavěnou synchronizaci (Firefox Sync má end-to-end šifrování; Chrome umožňuje vlastní šifrovací passphrase pro hesla).

Firemní prostředí: politiky a compliance

Nastavte Enterprise Policies: whitelist/blacklist rozšíření, forced-install pouze auditovaných doplňků, blokaci vývojářských režimů.
Vynucujte oddělení pracovního profilu a zákaz synchronizace s osobními účty.
Logujte pouze metadata v souladu s GDPR; obsah relací nehlaste.

Nejčastější chyby a jak se jim vyhnout

Otevření „náhodného“ odkazu v bankovním profilu: vypněte integrace chatu/mailu v tomto profilu.
Rozšíření „na všech stránkách“: přepněte na „na kliknutí“ a zkontrolujte oprávnění.
Míchání účtů Google/Microsoft: v pracovním profilu buďte přihlášeni pouze pracovním účtem.
Ignorování aktualizací: zapněte automatickou aktualizaci prohlížeče i rozšíření.

Kontrolní seznam pro zavedení

Vytvořit 3 profily: Osobní, Práce, Banky.
Nastavit barvy, ikony, zkratky na panelu.
Zapnout blokování cookies třetích stran (ve všech), výjimky pouze pro banky.
Minimalizovat rozšíření; v bankách ponechat pouze správce hesel.
Nastavit DNS přes HTTPS a HTTPS-Only režim.
Konfigurovat správce hesel a 2FA/hardwarové klíče.
Vytvořit zálohy profilů nebo zapnout šifrovanou synchronizaci.

Postup pro bankovní profil: krok za krokem

Vytvořte čistý profil a přejmenujte na „Banky“.
Zakázat všechna rozšíření; nainstalujte pouze správce hesel (pokud potřebujete).
Zapněte blokování cookies třetích stran; přidejte výjimky pro vaše banky, pokud je to nutné.
Zapněte HTTPS-Only režim a vypněte webové notifikace, geolokaci a přístup ke kameře/mikrofónu.
Vytvořte záložky přímo na bankovní URL; odstraňte vyhledávací moduly třetích stran.
Nastavte zkratku pro spouštění tohoto profilu a připněte ji na panel.
Jednou měsíčně vyčistěte data stránek a zkontrolujte aktualizace.

Pokročilé: minimalizace fingerprintingu

Firefox: zvažte Resist Fingerprinting a rozšíření omezující API; počítejte s možnými problémy na některých webech.
Chromium: využijte Privacy Sandbox nastavení a pravidelné čištění identifikátorů.
Snižte počet fontů a vypněte nepotřebná experimentální API.