Instaliraj privatni pretraživač za sigurno surfanje

Mit o ‘Incognito’ modu i zašto tvoj browser laže

Mislite da vas ‘Incognito’ ili ‘Private’ mod štiti? Varate se. To je kao da stavite masku na oči i mislite da ste nevidljivi dok vrištite svoje ime na ulici. Vaš ISP i dalje vidi sve, Google i dalje bilježi vašu IP adresu, a svaki ‘klik’ ostavlja digitalni otisak koji se prodaje onome ko ponudi najviše. Ako želite pravu privatnost, morate prestati koristiti njihove alate i izgraditi vlastiti digitalni zid. Instalacija privatnog meta-pretraživača poput SearXNG-a nije samo tehnički zadatak; to je čin digitalnog otpora. Trebat će vam stari laptop, Raspberry Pi ili jeftini VPS, malo volje da sakrijete svoje podatke i oko 30 minuta vremena. Uštedit ćete stotine sati targetiranih reklama koje vam ispiru mozak.

Šta ti zapravo treba: Hardverski minimum bez bacanja para

Nemojte nasjedati na priče da vam treba serverski reket od 2000 KM. Možete koristiti stari laptop kojem je crkao ekran ili čak stariji PC koji skuplja prašinu u podrumu. Važno je da mašina ima bar 2GB RAM-a i da može pokrenuti Linux. Scavenger savjet: Ne kupujte novi VPS ako imate stari ruter koji podržava OpenWrt ili stari kompjuter. Ako se ipak odlučite za cloud, naučite kako da optimizujete cloud troškove prije nego što vam stigne masan račun. Treba vam Debian ili Ubuntu operativni sistem—stabilno, dosadno i radi posao bez brljanja. Prljav detalj: Pripremite se da ćete se rvati sa prašinom u ventilatoru starog hardvera. Ako zuji kao fen za kosu, vrijeme je za čišćenje prije nego što procesor baci kašiku.

Instalacija bez suza: Docker, YAML i psovke

Docker je ovdje tvoj najbolji prijatelj. Zamisli ga kao izolovanu kutiju u kojoj tvoj pretraživač živi, a da pritom ne zagađuje ostatak sistema. Prvo, instaliraj Docker i Docker Compose. Ne koristi ‘apt’ verzije jer su često zahrđale i stare; idi direktno na Dockerov repozitorij. Kada kreiraš docker-compose.yaml fajl, pazi na uvlačenje redova. Jedan pogrešan razmak i sve će se srušiti kao kula od karata. To je kritično. Ako ste ranije pokušavali da podesite AWS server, znate koliko jedna mala greška u konfiguraciji može biti frustrirajuća. SearXNG zahtijeva ‘secret_key'—nemojte ostavljati defaultni, jer je to kao da ostavljate ključ u bravi s vanjske strane. Generišite nasumični niz karaktera i zalijepite ga unutra. Osjetit ćete onaj specifičan miris pregrijane plastike ako vaš server počne da se muči, ali to je normalno dok indeksira prve rezultate.

WARNING: Nikada ne pokrećite Docker kontejnere kao ‘root’ korisnik bez dodatne zaštite. Ako neko probije vaš SearXNG instance, a vi ste u root-u, dali ste mu ključeve cijele kuće. Koristite ‘non-root’ korisnika i podesite Firewall (UFW) da dozvoljava samo portove 80 i 443.

Anatomija promašaja: Zašto tvoj pretraživač ‘curi’ podatke

Najveća greška koju početnici prave je izlaganje servera direktno na internet bez reverse proxy-ja kao što je Nginx ili Caddy. Ako to uradite, vaša IP adresa će vrištati ‘ovdje sam’ svakom botu koji skenira mrežu. Nakon šest mjeseci, vidjet ćete da vam je server postao dio botneta jer niste koristili SSL certifikat. Bez certifikata, vaša privatnost je nula. Koristite Let's Encrypt—besplatno je, automatski se obnavlja i štedi vam muku. Ako vam se desi da rezultati pretrage postanu spori, vjerovatno vas je Google blokirao jer šaljete previše zahtjeva sa iste IP adrese. Tu nastupa ‘Settings’ panel gdje morate podesiti ‘engines’ da ne vuku previše podataka odjednom. Gledajte na to kao na fino podešavanje karburatora na starom autu—ako mu daš previše gasa, zagušiće se.

Zašto ovo radi: Nauka iza Meta-pretrage

Zašto je SearXNG bolji od običnog Google-a? Zato što on ne pretražuje direktno; on je ‘posrednik’. Kada ukucate upit, SearXNG ga šalje na 70 različitih pretraživača istovremeno, kupi rezultate, čisti ih od trekera i servira ih vama. Vaš identitet ostaje sakriven iza servera. To je kao da šaljete nekoga u prodavnicu da kupi stvari umjesto vas—prodavac zna šta je kupljeno, ali nema pojma ko je zapravo naručio robu. U svijetu gdje Perplexity AI mijenja način pretrage, imati sopstveni kontrolni centar je vrhunac slobode. Molekularna veza između vašeg browsera i servera mora biti kriptovana, inače će ‘man-in-the-middle’ napadi pokupiti sve što kucate.

Pitanja koja svi postavljaju (PAA)

Da li je moj privatni pretraživač sporiji od Google-a?

Da, biće sporiji za nekih 200-500 milisekundi. To je cijena koju plaćate za slobodu. Dok Google već zna šta ćete pitati i servira vam keširane rezultate, vaš server mora obići svijet da nađe odgovor. Ali, radije ću čekati pola sekunde duže nego da me prate do kupatila.

Mogu li koristiti SearXNG na telefonu?

Apsolutno. Jednom kada podesite svoj instance na serveru, samo dodajte taj URL u postavke pretraživača na svom mobilnom uređaju. Radiće isto kao i na desktopu, bez reklama i bez špijuniranja od strane proizvođača telefona.

Završni zahvat: Održavanje i higijena servera

Instalacija nije kraj. Linux server je kao bašta; ako ga zapustiš, korov (sigurnosni propusti) će ga pojesti. Podesite ‘unattended-upgrades’ da se sistem sam krpi dok spavate. Jednom mjesečno uđite u terminal i ‘povucite’ novu verziju Docker slike. Nemojte biti lijeni. Stari konfigi postaju nesigurni brže nego što mislite. Ako primijetite da vam disk puni logovima, ograničite veličinu logova u Dockeru. Niko ne želi da mu se server sruši jer je ‘fajl od 50GB sa informacijama o greškama’ pojeo sav prostor. DIY pretraga je sloboda, a sloboda zahtijeva malo znoja i masnih ruku od kucanja koda. Sretno surfanje bez očiju koje vas prate preko ramena.