Audit soukromí na sociálních sítích: nastavení pro minimalizaci rizik

Proč řešit soukromí na sociálních sítích

Sociální sítě jsou největšími „sběrači“ digitálních stop: sdílíme fotografie, polohu, kontakty, ale také preference a návyky. Dobře nastavené soukromí snižuje riziko zneužití identity, doxxingu, sociálního inženýrství, stalkingu či nežádoucích reklamních profilů. Tento článek nabízí praktické zásady nezávislé na platformě, doplněné o doporučená nastavení nejpoužívanějších služeb.

8 základních pilířů nastavení soukromí

1) Viditelnost profilu a obsahu: omezte, kdo vidí váš profil, příspěvky, fotografie, staré příspěvky a seznamy přátel/sledujících.
2) Označování a zmínky: povolte ruční schvalování označení a omezte, kdo vás může označovat a zmiňovat.
3) Zprávy a komentáře: filtrujte žádosti o zprávy, zapněte schvalování komentářů nebo alespoň filtry klíčových slov.
4) Poloha a biometrie: vypněte přesnou polohu a automatické rozpoznávání obličeje; polohu sdílejte jen dočasně a selektivně.
5) Přístup aplikací a integrace: odeberte přístup aplikacím, které nepoužíváte, a pravidelně kontrolujte přihlášení přes sociální účet (OAuth).
6) Personalizace reklam: vypněte citlivé kategorie a omezte sledování mimo platformu („off-site activity“, „ad tracking“).
7) Zabezpečení účtu: používejte dvoufaktorové ověřování (ideálně prostřednictvím autentizační aplikace), spravujte aktivní relace a přihlášená zařízení.
8) Přenositelnost a mazání dat: pravidelně stahujte archiv a mažte staré příspěvky, historii vyhledávání či uložené obličeje.

Facebook: praktické minimum, které dává smysl

Viditelnost: nastavte výchozí viditelnost příspěvků na „Přátelé“ a hromadně omezte viditelnost starých příspěvků. Skryjte seznam přátel a „Sledujících“. Profilové a úvodní fotografie mají zvláštní režim – zvažte méně rozpoznatelný obrázek.
Označení a timeline: zapněte ruční schvalování označení a příspěvků, v nichž vás ostatní označí, před jejich zobrazením na vaší timeline.
Reklamy a aktivita mimo Facebook: vypněte personalizaci podle aktivity partnerů, odeberte citlivé kategorie a zkontrolujte „Zájmy“.
Poloha a rozpoznávání obličeje: vypněte přesnou polohu a všechny funkce obličejové biometrie (pokud jsou dostupné).
Zabezpečení: zapněte dvoufaktorové ověřování (aplikaci TOTP), vygenerujte obnovovací kódy a odhlaste neznámá zařízení. Po každém podezřelém přístupu změňte heslo.
Úklid minulosti: použijte nástroj pro hromadnou správu, archivaci či mazání starých příspěvků.

Instagram: kontrola publika a interakcí

Soukromý účet: u osobních profilů upřednostněte nastavení „Private“. U tvůrčích či firemních účtů používejte pro citlivější obsah „Close Friends“.
Označování a zmínky: povolte je pouze od lidí, které sledujete, nebo od „Nikdo“; zapněte ruční schvalování označení na fotkách.
Zprávy a odpovědi: zprávy od neznámých účtů směrujte do „Requests“, zapněte filtry urážlivého obsahu a klíčových slov.
Poloha a EXIF: k fotografiím nepřidávejte přesnou polohu; telefonu odeberte přístup k poloze, pokud ji zrovna nepotřebujete.
Reklamy: upravte kategorie zájmů a omezte sledování aktivity mimo Instagram.
Zabezpečení: dvoufaktorové ověřování prostřednictvím autentizační aplikace, kontrola přihlášení a upozornění na přihlášení z nového zařízení.

TikTok: omezení digitální stopy a kontrola viditelnosti

Soukromý účet: aktivujte jej, pokud netvoříte veřejný obsah. V opačném případě nastavte omezení pro komentáře, duety a funkci Stitch (například pouze „Přátelé“).
Zprávy: povolte je pouze známým; zapněte filtry nežádoucího obsahu.
Personalizace reklam: omezte personalizaci a vypněte „personalizovaná doporučení“ mimo aplikaci.
Data a mezipaměť: pravidelně mažte historii vyhledávání a stahujte archiv profilu, abyste věděli, jaká data se o vás uchovávají.
Zabezpečení: dvoufaktorové ověřování, kontrola připojených zařízení a pravidelná kontrola přístupů.

X (Twitter): ochrana kontextu a publika

Protect your Tweets: pokud nepotřebujete veřejný dosah, zapněte ochranu tweetů; u veřejného účtu používejte pro citlivá témata „Circle“.
Označení, zmínky a odpovědi: omezte, kdo vás může označovat na fotografiích a kdo může odpovídat (například „People you follow“).
Žádosti o DM: zakažte DM od neznámých, nebo je alespoň filtrujte; pokud chcete mít při konverzacích soukromí, vypněte „Message read receipts“.
Personalizace: vypněte „Personalization and Data“ (zájmy, odvozené identity, sledování mimo X).
Zabezpečení: upřednostněte TOTP nebo bezpečnostní klíč, spravujte přihlášení a zrušte přístup aplikacím třetích stran.

LinkedIn: profesně ano, ale s mírou

Viditelnost profilu: omezte, které části profilu jsou veřejné (kontaktní údaje, vzdělání, doporučení). Zvažte skrytí seznamu spojení.
Aktivita a oznámení: vypněte automatické informování o každé změně profilu; nastavte, kdo uvidí vaše komentáře a reakce.
Zobrazení profilu: při rešerších používejte „Private mode“, abyste po sobě nezanechávali stopu.
Personalizace reklam: zakažte citlivé kategorie a sledování partnery.
Zabezpečení: dvoufaktorové ověřování, kontrola připojených aplikací a pravidelná změna hesla, zejména pokud používáte stejné přihlašovací údaje i jinde (což se nedoporučuje).

Snapchat: zmizí ≠ je pryč

Poloha a její sdílení: aktivujte „Ghost Mode“ nebo sdílejte polohu pouze s úzkým okruhem lidí.
Přidávání a zprávy: povolte, aby vás přidávali jen uživatelé, kteří mají váš kontakt nebo znají vaše jméno; zprávy nastavte na „Friends only“.
Vzpomínky a ukládání: smažte nepotřebné „Memories“ a vypněte automatické ukládání všeho.
Zabezpečení: dvoufaktorové ověřování a pravidelná kontrola přihlášení, zejména pokud používáte více zařízení.

Messenger a WhatsApp: soukromí v komunikátoru

Šifrování: ve WhatsAppu je koncové šifrování standardem; v Messengeru použijte „End-to-end encrypted chats“ (Secret/Encrypted).
Skrytí statusu: vypněte „Last seen/Online“ a potvrzení o přečtení, pokud chcete snížit tlak na rychlé odpovídání.
Skupiny a pozvánky: povolte pozvání do skupin pouze kontaktům, případně je podmiňte schválením.
Zálohy: pokud zálohujete WhatsApp do cloudu, použijte šifrované zálohy chráněné heslem nebo klíčem; bez nich může být šifrování konverzací oslabeno.
Média: vypněte automatické ukládání médií do galerie, abyste snížili riziko úniku citlivých fotografií.

YouTube a účet Google: stopa mimo sociální síť

Historie: u citlivého obsahu pozastavte „YouTube Search/Watch History“; pravidelně mažte historii a používejte automatické mazání (například po 3 měsících).
Viditelnost playlistů a odběrů: skryjte je před veřejností, pokud nechcete odhalovat své zájmy.
Ovládání aktivity Google: omezte „Web & App Activity“ a „Location History“; jde o data, která ovlivňují také personalizaci reklam napříč webem.

Apple/Android: oprávnění aplikací jsou základ

Přesná poloha: povolujte ji pouze „Při používání“ a bez přesných údajů, pokud nejsou nutné. U sociálních sítí vypněte možnost „Always“.
Fotoaparát/mikrofon/kontakty: udělujte oprávnění dočasně; zvažte trik „Empty photo library“ (povolíte prázdné album) a výběr konkrétních fotografií.
Upozornění: omezte „push“ notifikace o sdílení a označení – méně podnětů znamená menší riziko kliknutí na phishingový odkaz.
Schránka a Bluetooth: odeberte přístup, pokud ho aplikace nepotřebuje; jde o „tiché“ kanály sběru metadat.

Minimalismus ve sdílení: méně je více

I při nejlepším nastavení platí: nesdílet citlivá data (doklady, jízdenky s QR kódem, tabulky s čísly IBAN), odložit sdílení polohy („byl jsem tam“ místo „jsem tam“), rozmazávat pozadí a SPZ, nepoužívat stejné přezdívky na různých platformách (umožňují propojit identitu). U veřejného obsahu mějte „citlivou verzi“ a „obecnou verzi“ (bez podrobností).

Přístup třetích stran a kontrola OAuth

Každé přihlášení „Sign in with …“ vytváří propojení. Nejméně jednou za čtvrt roku:

• zkontrolujte „Connected apps“ na každé platformě,
• zrušte přístup neaktivním a podezřelým aplikacím,
• pokud to platforma umožňuje, omezte rozsah oprávnění (pouze „read“, nikoli „write“),
• po úniku dat z jiné služby změňte heslo a zrušte tokeny.

Vyhodnocení rizik: osobní model hrozeb

Ne každý potřebuje stejnou úroveň ochrany. Zvažte:

• Před kým se chráníte? před neznámými lidmi, bývalými partnery, konkurencí, kyberzločinci, státními orgány.
• Co chráníte? fyzickou bezpečnost, pověst, soukromé kontakty, pracovní informace.
• Jaké jsou důsledky? finanční ztráta, vydírání, poškození vztahů, výpověď.

Podle toho přizpůsobte otevřenost profilu, publikum příspěvků, blokování a seznamy.

Doporučená „startovací“ nastavení do 30 minut

1. Zapněte dvoufaktorové ověřování na každém účtu (prostřednictvím aplikace, nikoli SMS) a vytvořte záložní kódy.
2. Skryjte přátele/sledované účty, omezte výchozí publikum příspěvků a archivujte staré příspěvky.
3. Zapněte ruční schvalování označení a omezte zmínky i odpovědi od cizích lidí.
4. Vypněte přesnou polohu a rozpoznávání obličeje; u fotoaparátu a mikrofonu nastavte „Ask every time“.
5. Zkontrolujte přístupy připojených aplikací a tokenů; odeberte nadbytečné integrace.
6. Omezte personalizaci reklam a sledování mimo platformu; smažte historii vyhledávání.
7. Pročistěte žádosti o DM a zapněte filtry urážlivého obsahu a klíčových slov.
8. Stáhněte si archiv dat a nastavte si připomínku na čtvrtletní kontrolu.

Rodina a děti: specifické zásady

U dětí a dospívajících používejte soukromé účty, schvalování sledujících a časové limity. Sdílení fotografií dětí omezte na minimum; odstraňte metadata a rozmažte identifikační prvky. Vysvětlete rizika videí s „challenge“ a geotagů. Zapněte rodičovské nástroje a pravidelně společně kontrolujte nastavení.

Firemní účty a osobní soukromí

Oddělte firemní a osobní identitu: používejte různé e-mailové adresy, samostatné správcovské účty a odlišná správcovská oprávnění. U firemních nástrojů dodržujte zásadu přístupů (least privilege) a pravidelné kontroly. Nikdy nepropojujte osobní DM s firemními reklamními účty nebo prostředky.

Prevence podvodů a sociálního inženýrství

Nejčastějšími vektory útoku jsou falešné soutěže, „giveaways“, investiční tipy a žádosti o kódy 2FA. Nikdy neposílejte kódy ani „obnovovací odkazy“ v DM. Ověřujte profily (ověřovací odznak není zárukou), kontrolujte zkrácené URL adresy a dejte si pozor na taktiky typu „přítel přítele“. Při napadení účtu okamžitě změňte heslo, odeberte tokeny, informujte přátele a požádejte platformu o uzamčení účtu či pomoc.

Kontrolní seznam pro čtvrtletní kontrolu soukromí

• Kontrola publikování: výchozí publikum, staré příspěvky, citlivá alba.
• Interakce: označení, zmínky, komentáře, filtry DM, blokování/omezení.
• Oprávnění telefonu: poloha, fotoaparát, mikrofon, kontakty, fotoalbum.
• Reklamy: personalizace, citlivé kategorie, sledování mimo platformu.
• Integrace: propojené aplikace, přístup ke stránkám/prostředkům, aktivní relace.
• Zabezpečení: dvoufaktorové ověřování, obnovovací kódy, hesla (jedinečná a dlouhá), bezpečnostní klíče.
• Data: export archivu, čištění historie vyhledávání a ukládání médií.

Soukromí jako proces, ne jednorázové kliknutí

Soukromí na sociálních sítích je kombinací dobrých návyků, přísných výchozích nastavení a pravidelné kontroly. I malé změny – vypnutí přesné polohy, ruční schvalování označení, kontrola přístupů – výrazně snižují rizika. Vytvořte si vlastní „model hrozeb“, naplánujte pravidelnou kontrolu a udržujte jasnou hranici mezi veřejným a soukromým digitálním životem.