Privacy: protezione dei computer
Proprio come i telefoni cellulari, i sistemi operativi desktop come Windows e Mac tracciano i propri utenti in misura eccessiva. Windows 10 è di gran lunga il peggiore trasgressore , tuttavia anche il Mac ha la sua quota di telemetria.
In un mondo perfetto, l'opzione migliore è Linux . Linux è un sistema operativo open source con dozzine di varianti, ognuna delle quali offre il proprio set unico di funzionalità e pubblico di destinazione. La maggior parte delle distribuzioni Linux sono considerevolmente più private rispetto a Windows e Mac, sebbene alcune pongano ulteriore enfasi sulla privacy o sulla sicurezza. Raccomando Pop! Sistema operativo per la maggior parte degli utenti. È basato su Debian, quindi può supportare più facilmente la maggior parte dei programmi su cui gli utenti dei software tradizionali si sono affidati e ha un'interfaccia molto intuitiva a cui la maggior parte degli utenti si adatterà facilmente. Per lo meno, lo consiglio come punto di partenza per abituarsi a Linux ed esplorare il mondo dei sistemi operativi alternativi. Un'altra distribuzione degna di nota è Fedora. Credo che Fedora sia meno user friendly di Debian perché molti servizi popolari - come Discord, Spotify e persino Signal - offrono supporto nativo per i sistemi operativi basati su Debian ma non per Fedora. Tuttavia, Fedora preferisce i Flatpak rispetto agli Snap (che sono soluzioni alternative per la mancanza di supporto), che si ritiene offrano una migliore sicurezza. Fedora funziona anche con un programma di rilascio progressivo, il che significa che le ultime funzionalità vengono costantemente aggiunte e aggiornate. In altre parole: è più probabile che i sistemi operativi basati su Debian "funzionano" per un lungo periodo di tempo, mentre i sistemi basati su Fedora soddisferanno maggiormente coloro che desiderano le funzionalità "più recenti e migliori". Ad ogni modo, tieni presente che Linux è significativamente migliore per la privacy, ma non è necessariamente un enorme miglioramento della sicurezza e in alcuni casi può effettivamente essere peggio . Tuttavia, come con i browser Web , credo che questo compromesso sia insignificante per la maggior parte degli utenti, a condizione che si utilizzino buone abitudini online e si sia ragionevolmente prudenti.
Non tutti hanno il lusso di passare a Linux per una serie di ragioni, come la necessità di un programma specializzato che gira solo su Mac/Windows o il possesso di un dispositivo che tecnicamente non è tuo e quindi non puoi apportare tali modifiche a . Per queste situazioni, ho elencato una serie di impostazioni consigliate sia per Mac che per Windows che ti consiglio di modificare (se puoi) per rendere il tuo dispositivo un po' più privato e sicuro. Puoi vedere i miei criteri per questa pagina e perché ho raccomandato queste impostazioni qui .
Mac OS 11.4: Big Sur
- Generale: browser web predefinito: Brave/Firefox
- Siri: Abilita Chiedi a Siri: Disattiva
- Touch ID: non utilizzare
- Sicurezza e privacy: Generale: richiedi la password subito dopo l'inizio della sospensione o dello screen saver
- Sicurezza e privacy: Generale: disabilita l'accesso automatico
- Sicurezza e privacy: Generale: Consenti app scaricate da: App Store e sviluppatori identificati
- Sicurezza e privacy: FileVault: attiva FileVault
- Sicurezza e privacy: Firewall: attiva il firewall
- Sicurezza e privacy: Privacy: valuta le impostazioni dell'app
- Aggiornamento software: mantiene automaticamente aggiornato il mio Mac
- Bluetooth: disattiva il Bluetooth
- Tastiera: Dettatura: Disattiva
- Condivisione: disattivata
- Time Machine: backup automatico
- Time Machine: seleziona Backup del disco
- Se possibile, evita di configurare la macchina con un ID Apple
- Gli utenti avanzati che desiderano un controllo più granulare e si sentono a proprio agio nel fare cambiamenti estremi potrebbero voler esaminare Little Snitch o LuLu . Si tratta di firewall per aiutare a controllare ulteriormente il traffico in uscita dal dispositivo e ridurre la raccolta di dati da parte di Apple e altri..
- Se non prevedi di utilizzare una VPN , ti incoraggio a utilizzare un Encrypted DNS Resolver (istruzioni su come configurarlo qui ).
Windows 10: versione 21H1
- Sistema: Notifiche e azioni: Mostra le notifiche sulla schermata di blocco: Disattiva
- Sistema: Esperienze condivise: Condividi su più dispositivi: disattivato
- Dispositivi: Digitazione: Tutto spento
- Dispositivi: Riproduzione automatica: disattivata
- Telefono: non collegare
- Rete e Internet: Wi-Fi: Usa indirizzi hardware casuali: On
- App: App e funzionalità: disinstalla tutto ciò che non usi
- App: App e funzionalità: App predefinite: E-mail: Thunderbird ; Lettore musicale: VLC ; Visualizzatore di foto: ImageGlass ; Riproduttore video: VLC ; Browser web: Brave/Firefox
- Account: Opzioni di accesso: Richiedi accesso: quando il PC si riattiva dalla modalità di sospensione
- Account: Opzioni di accesso: Password: utilizza una passphrase
- Account: Opzioni di accesso: Privacy: Mostra i dettagli dell'account nella schermata di accesso: Disattiva
- Privacy: Generale: Tutto spento
- Privacy: Voce: Riconoscimento vocale online: disattivato
- Privacy: Inchiostrazione e digitazione presonaliziatoin: Conoscerti: Off
- Privacy: Diagnostica e feedback: Dati diagnostici: Dati diagnostici richiesti
- Privacy: diagnostica e feedback: migliora il riconoscimento dell'input penna e della digitazione: disattivato
- Privacy: Diagnostica e feedback: Esperienze su misura: Disattiva
- Privacy: Cronologia attività: invia la cronologia delle mie attività a Microsoft: disattivata
- Privacy: Autorizzazioni dell'app: rivedi ogni impostazione e disabilita di conseguenza
- Aggiornamento e sicurezza: Sicurezza di Windows: Apri Sicurezza di Windows: Protezione da virus e minacce: Tutte le protezioni attive
- Aggiornamento e sicurezza: Sicurezza di Windows: Apri Sicurezza di Windows: Firewall e protezione della rete: Tutti i firewall attivi
- Aggiornamento e sicurezza: Backup:
- Scarica WindowsSpyBlocker ed eseguilo. Seleziona l'opzione 1 "Telemetria", quindi l'opzione 1 "Firewall" e infine le opzioni 1 e 2, "Aggiungi regole extra" e "Aggiungi regole spia". Al termine, digita "indietro" per tornare al menu precedente, quindi seleziona l'opzione 2 "NCSI", quindi seleziona l'opzione 2 o l'opzione 3, "Applica Debian NCSI" o "Applica Firefox NCSI".
- Se non prevedi di utilizzare una VPN , ti incoraggio a utilizzare un Encrypted DNS Resolver (istruzioni su come configurarlo qui )
- Se non prevedi di utilizzare una VPN , ti consiglio di utilizzare un Encrypted DNS Resolver . Segui queste istruzioni per cambiare il tuo DNS. Seleziona "Preferito crittografato, consentito non crittografato" se l'opzione è disponibile. Se l'opzione non è disponibile, il resto dei passaggi dovrebbe comunque essere applicato.
- Gli utenti avanzati che desiderano un controllo più granulare e si sentono a proprio agio apportando modifiche estreme potrebbero voler esaminare W10Privacy e Bulk Crap Uninstaller per rimuovere bloatware aggiuntivo preinstallato e Portmaster o Simplewall per ulteriori controlli del firewall per bloccare le connessioni in uscita e ridurre ulteriormente la raccolta di dati da parte di Microsoft e altri terzi.
Abilitando tutte queste impostazioni, riduci significativamente la quantità di tracciamento e raccolta di dati eseguiti da questi dispositivi.
Migliori pratiche
Per impostazione predefinita, sia Mac che Windows creeranno un account amministratore al momento della registrazione. Dopo la registrazione, crea un secondo account non amministratore e utilizzalo come account principale . Ciò rende più difficile l'installazione di programmi a tua insaputa e riduce il rischio di installazione di malware e virus.
Il software antivirus di terze parti è diventato superfluo. L'uso di un buon ad blocker e di buone abitudini online è generalmente sufficiente per tenere lontano qualsiasi malware generico dal tuo dispositivo. Sia Windows che Mac sono entrambi dotati di protezione malware integrata che ti incoraggio a utilizzare. Su Windows si chiama Defender (aka windows defender . I Mac sono dotati di XProtect . I virus su Linux sono relativamente rari per una serie di motivi, ma se desideri maggiore protezione anche lì Clam AV è considerato il più desiderabile.
Anche con tutti i plug- in , le modifiche e le modifiche che abbiamo apportato al sistema operativo e al browser, a volte il monitoraggio e altri file non necessari continuano a passare. La pulizia di questi file non solo proteggerà la tua privacy e sicurezza, ma migliorerà le prestazioni del tuo computer. Consiglio di usare BleachBit per questo. Questo è un potente programma che elimina in modo sicuro i file inutilizzati, rimuove gli errori dal registro e corregge i collegamenti interrotti, tra le altre cose.
Proprio come con i telefoni , ti incoraggio ad avere il minor numero possibile di app, programmi e file sul tuo computer. A volte questo è impossibile o semplicemente non una richiesta ragionevole ma, ad esempio, puoi utilizzare il tuo browser invece di un'app per accedere a Netflix o Hulu. Ti incoraggio anche a cercare regolarmente ea sbarazzarti dei file che non desideri più o di cui non hai più bisogno, come foto di ex o documenti che hai scaricato una volta in modo da poterli stampare. Questo potrebbe essere potenzialmente pericoloso se il tuo dispositivo cade nelle mani sbagliate.
Tieni presente che il software forense può ancora recuperare spesso gli elementi "cancellati", quindi se hai qualcosa che vuoi andare per sempre, assicurati di eseguire una cancellazione del disco, offerta da Bleachbit. Non eseguire la pulizia del disco sulle unità a stato solido poiché ciò ridurrà la loro durata.