Monitorování soukromí: měsíční kontrolní seznam klíčových bezpečnostních a datových metrik

Proč měřit soukromí: od intuice k číslům

Bez pravidelného měření nevíme, zda se naše soukromí zlepšuje, nebo zhoršuje. Metriky poskytují přehled o tom, co přesně aplikace shromažďují, kdo má přístup k účtům a kolik dat uniká mimo naši kontrolu. Jednou měsíčně stačí 30–60 minut: projdete klíčové oblasti a zapíšete si skóre. Cílem není perfekcionismus, ale trend zlepšování a odhalení výjimek dříve, než se z nich stane incident.

Metodika: jednoduché skóre „0–2“ a trend

0 = rizikové (chybí ochrana, neznámý stav, zjevné problémy)
1 = přijatelné (částečně pokryté, ale s nedostatky)
2 = dobré (splněno podle níže uvedených cílů)

Každou metriku si zapište do tabulky s datem, číselnou hodnotou a krátkou poznámkou. Důležitý je trend – zda skóre stoupá, nebo klesá.

Inventář účtů a přístupů (kolik toho vlastně spravujete)

Počet aktivních online účtů: cíl < 60 (konzervativní); < 30 (ambiciózní). Každý měsíc zrušte/smažte alespoň 1 nepotřebný účet.
Počet přihlášení přes sociální sítě (OAuth): cíl ≤ 5. Zkontrolujte „Přihlášené aplikace“ u Google/Apple/Facebook – odeberte všechny neznámé.
Počet zařízení přihlášených k hlavnímu účtu: cíl ≤ 5; odhlaste staré telefony či prohlížeče.

Hesla, passkeys a 2FA (kvalita autentizace)

Pokrytí 2FA: podíl účtů s 2FA = (účty s 2FA / všechny kritické účty). Cíl ≥ 90 % u bank, e-mailu, cloudu a komunikačních aplikací; ≥ 70 % celkově.
Podíl účtů s passkeys: sledujte, kde jste již přešli z hesel na přístupové klíče (cíl: postupně nahrazovat hesla).
Slabá/duplicitní hesla ve správci: cíl 0. Projděte report správce hesel a každý měsíc opravte alespoň 5 položek.
Aktuálnost mechanismů pro obnovení přístupu: ověřené záložní e-mailové adresy/telefony a uložené kódy pro obnovení (skóre 2 = všechny kritické účty mají aktuální možnosti obnovení přístupu).

Úniky a incidenty (odhalování narušení)

Počet nových nálezů v monitoringu úniků (haveibeenpwned apod.): cíl 0. Pokud se nález objeví, změňte heslo, zrušte účet nebo zapněte 2FA; zaznamenejte datum nápravy.
Počet podezřelých přístupů/relací u hlavních účtů (Google, Apple, Microsoft, Facebook): cíl 0; odeberte všechny neznámé relace.

Oprávnění aplikací (minimalizace přístupů)

Počet aplikací s přístupem k poloze „vždy“: cíl ≤ 3 (ideálně 0–1). Přepněte na „Pouze při používání“.
Počet aplikací s přístupem k mikrofonu/kameře: cíl ≤ 10 % nainstalovaných aplikací; nepotřebným přístup odeberte.
Počet aplikací s přístupem ke kontaktům/fotkám: cíl minimalizovat; u fotek používejte možnost „pouze vybrané položky“.
Počet aplikací s přístupem k oznámením: cíl < 15; vypněte marketingová a rušivá oznámení.

Prohlížeč a stopy sledování (co odchází třetím stranám)

Počet aktivních rozšíření: cíl ≤ 5; ponechte pouze ta nezbytná (blokátor reklam/sledování, správce hesel).
Stav ochrany před sledováním: zapnutý „přísný“ režim nebo ekvivalent (skóre 2 = přísný režim + blokované soubory cookie třetích stran).
Velikost místních dat prohlížeče (cookies, localStorage): u hlavního profilu < 200 MB; data se mažou při odchodu nebo pravidelně jednou měsíčně.
Zapnutá izolace (site isolation, kontejnery/profily): skóre 2 = samostatný profil pro bankovnictví a práci.

Hygiena e-mailů a newsletterů (zmenšení prostoru pro útoky)

Počet nových newsletterů/propagačních zdrojů za měsíc: cíl ≤ 3. Používejte aliasy; od nežádoucích zpráv se odhlašujte nebo je filtrujte.
Skryté pixely v e-mailech: obrázky od neznámých odesílatelů jsou blokované (skóre 2 = blokování zapnuté + seznam povolených pouze pro důvěryhodné odesílatele).
Hlášení phishingu: počet nahlášených podezřelých zpráv (cíl ≥ 1 – vytvořit si návyk na nahlašování).

Cloud, sdílení a odkazy s expirací (kdo vidí vaše soubory)

Počet aktivních sdílení „Anyone with the link“: cíl 0–3. Nastavte sdílení pro konkrétní osoby nebo určete datum vypršení platnosti.
Podíl sdílení s expirací: cíl ≥ 80 %; pokud je to možné, přidejte heslo.
Počet veřejných alb/fotografií: cíl minimalizovat; zrušte stará sdílení.

Smartphone: aktualizace, zamykání a zálohy

Aktuální bezpečnostní oprava/OS: skóre 2 = nejnovější dostupná oprava; 1 = starší než 60 dní; 0 = více než 60 dní.
Biometrie/PIN a automatické zamykání: skóre 2 = zapnuto + doba do zamčení ≤ 60 s.
Zálohy: skóre 2 = zapnuté šifrované zálohy (cloud/počítač) + otestované obnovení během posledních 6 měsíců.

Počítač: aktualizace, disk a standardní účet

Aktualizace systému a prohlížeče: skóre 2 = automatické a nainstalované.
Šifrování disku (BitLocker/FileVault): skóre 2 = zapnuto + obnovovací klíč bezpečně uložený.
Běžný účet bez práv správce: skóre 2 = ano; účet správce používejte pouze k instalaci.

Finanční a identitní rizika (preventivní dohled)

Upozornění na transakce: skóre 2 = aktivní oznámení v bankovní aplikaci/kreditní kartě pro částky >= 1 €.
Počet neočekávaných žádostí o přístup k účtům (SMS kódy, e-mailové výzvy): cíl 0; každou anomálii prověřte.

Poloha, hlas a chytrá domácnost (citlivé senzory)

Historie polohy: skóre 2 = vypnutá nebo automatické mazání po ≤ 3 měsících.
Historie hlasových nahrávek asistentů: skóre 2 = automatické mazání po ≤ 3 měsících + vypnutá možnost „review for training“.
Kamery a zvonky: skóre 2 = zapnuté 2FA + doba uchovávání ≤ 7–30 dní + E2E/místní ukládání, pokud je k dispozici.

Oznámení, přístup k obrazovce a automatické spouštění

Počet aplikací s oprávněním „vždy navrchu“/přístupem k obrazovce: cíl 0–1; ostatním oprávnění odeberte.
Počet aplikací spouštěných při startu: cíl minimalizovat; vypněte nepotřebné automatické spouštění (lepší výkon i menší prostor pro útok).

Profilování a reklama (omezení sdílení)

Reset reklamního ID (Android/iOS/TV): skóre 2 = resetováno tento měsíc + vypnutá personalizace reklam.
Počet povolených možností „personalizace“ v účtech (Google, Meta atd.): cíl = vypnuto nebo výrazně omezeno; projděte sekce „Privacy/Ad settings“.

Dokumentace a nouzový plán (když se něco stane)

Nouzové kontakty a postupy: skóre 2 = dokument existuje, byl aktualizován před ≤ 6 měsíci a je dostupný offline.
Kódy a klíče pro obnovení přístupu: skóre 2 = uloženy v trezoru/správci + otestovaný přístup.

Měsíční mini-audit: 30–60minutový postup

Správce hesel: opravit slabá/duplicitní hesla, přidat 2FA u 1–3 služeb, zaznamenat pokrok.
Účty a relace: odhlásit stará zařízení, zrušit přístup neznámých aplikací.
Telefon/počítač: zkontrolovat aktualizace, oprávnění ke kameře/mikrofonu/poloze, zamykání a zálohy.
Cloud a sdílení: projít odkazy bez expirace, přidat heslo/expiraci, zrušit „veřejná“ alba.
Prohlížeč: vymazat data, zkontrolovat rozšíření a profil pro bankovnictví/práci.
E-mail: odhlásit se ze 3 zbytečných newsletterů, zkontrolovat blokování externích obrázků.
Chytrá domácnost: prověřit přístupy, dobu uchovávání a 2FA.
Zápis do tabulky: doplnit skóre a krátkou poznámku; vybrat 1–2 cíle na další měsíc.

Orientační cílové hodnoty (co znamená „dobré“)

Pokrytí 2FA u kritických účtů: ≥ 90 %
Počet aktivních sdílení pomocí „public link“: 0–3
Aplikace s přístupem k poloze „vždy“: 0–1
Slabá/duplicitní hesla: 0
Neznámá přihlášení/relace: 0
Aktualizace OS/bezpečnostní opravy: do 30 dní od vydání

Tipy na automatizaci a méně práce

Připomenutí v kalendáři: měsíční „Privacy audit“ s kontrolním seznamem.
Report správce hesel: zapněte týdenní/měsíční upozornění na slabá hesla a úniky.
Skript/zkratka: odkaz na stránky „zabezpečení účtu“ (Google/Apple/Microsoft) na jednom panelu záložek.
Profily prohlížeče: samostatný profil pro bankovnictví (menší prostor pro útok, čistší cookies).

Shrnutí: malé kroky, měřitelný pokrok

Jednou měsíčně změřit několik ukazatelů znamená předcházet incidentům a udržovat kontrolu nad tím, komu a co sdílíte. Zaměřte se na 2FA/passkeys, audit přístupů a sdílení, minimalizaci oprávnění, pravidelné aktualizace a zálohy. Když tyto oblasti sledujete pomocí čísel, soukromí přestává být neurčitým pocitem a stává se řízeným procesem s jasným trendem zlepšování.