Isključi praćenje: 3 koraka za privatnost na poslu
Tvoj laptop te spijunira: Brutalna istina o ‘privatnosti’ u firmi
Misliš da te niko ne gleda dok kuckaš taj Slack? Lažu te. Tvoj laptop na poslu nije tvoj alat; to je tvoj čuvar koji nikad ne spava. Ako misliš da je ‘Incognito’ prozor tvoj spas, spremi se za hladan tuš jer tvoj IT odjel vidi svaki tvoj korak kao na dlanu. Većina ljudi misli da je brisanje historije dovoljno. Nije. Podaci ostaju urezani u keš memoriju, DNS zapise i serverske logove kao masne mrlje na radnom stolu koje se ne daju obrisati. Ako ne preuzmeš kontrolu odmah, tvoja digitalna senka će te pratiti do sljedećeg kvartalnog izvještaja. Morate razumjeti jednu stvar: u korporativnom svijetu, privatnost se ne dobija, ona se krade nazad.
Zašto je tvoj preglednik ‘otvorena knjiga’ za IT sektor
Svaki put kada tvoj preglednik zatraži stranicu, on šalje paket informacija koji je precizniji od tvog otiska prsta. IT administratori ne moraju čak ni biti ispred tvog ekrana; oni prate mrežne pakete koji prolaze kroz ruter. Ako koristiš Chrome sa poslovnim profilom, zaboravi na tajnost. Sve je uvezano. Prvi korak nije samo ‘čišćenje’, već potpuna blokada curenja informacija na izvoru. Spijuniraju li te na radnom mjestu je pitanje na koje već znaš odgovor, ali sad je vrijeme da postaviš zid.
1. Korak: Iščupaj praćenje iz korijena u pregledniku
Ne koristi ‘Incognito’. To je marketing trik. Umjesto toga, instaliraj uBlock Origin i podesi ga na ‘hard mode’. Čuj zvuk onog klika dok blokiraš skripte koje šalju telemetriju nazad na servere. Osjetićeš kako se stranice brže učitavaju jer si upravo eliminisao 30% smeća koje tvoj računar mora procesuirati. Ali to je samo površina. Moraš promijeniti DNS postavke. Ako tvoj računar koristi podrazumijevani DNS firme, oni vide svaku domenu koju posjetiš, čak i ako je saobraćaj enkriptovan. Prebaci se na enkriptovani DNS (DoH) unutar postavki preglednika. Izaberi Cloudflare ili Quad9. To je kao da si promijenio bravu na vratima dok niko nije gledao.

Nemoj zaboraviti na kolačiće trećih strana. Oni su kao mali digitalni paraziti koji se kače na tvoj profil i prate te s jednog sajta na drugi. Isključi ih. Odmah. Ako ti neki interni alat firme prestane raditi, to je znak da je pokušavao da ‘zaroni’ dublje nego što mu je dozvoljeno. Popravi to tako što ćeš dodati taj jedan sajt na listu izuzetaka, ali ne otvaraj cijelu kapiju zbog jedne ovce.
UPOZORENJE: Nikada ne pokušavaj zaobići VPN firme koristeći besplatne proxy servere. Ti serveri su često zamke koje kradu tvoje lozinke brže nego što možeš reći ‘otkaz’. Ako firma zahtijeva VPN, tvoj saobraćaj je vidljiv na izlazu iz tog tunela bez obzira na sve. Sakrij svoje lozinke na pametniji način.
2. Korak: Neutralizacija sistemske telemetrije i ‘Home-Calling’ procesa
Windows i Mac su prepuni procesa koji ‘zovu kući’. Na Windows-u, to je famozna telemetrija. Koristi alate kao što je O&O ShutUp10++ da isključiš sve ono što Microsoft misli da mu treba o tvom radu. Isključi ‘Activity History’. To je funkcija koja bukvalno snima šta si radio svakog minuta. Zamisli to kao snimač leta u avionu, samo što se u ovom slučaju snima svaki tvoj ‘alt-tab’ dok si bio na portalu za vijesti umjesto u Excel tabeli. Isključi i prijedloge u Start meniju. Svaki taj prijedlog je rezultat analize tvog ponašanja. Što manje sistem zna o tebi, to si sigurniji.
Da li moj šef vidi moj ekran u realnom vremenu?
Kratak odgovor: Vjerovatno ne, ali može ako želi. Alati kao što su Teramind ili Hubstaff mogu snimati tvoj ekran u intervalima ili čak uživo. Kako to prepoznati? Prati procese u Task Manageru (ili Activity Monitoru na Mac-u). Traži procese koji troše previše CPU-a bez razloga. To ‘zujanje’ ventilatora dok ništa ne radiš? To je često znak da neki agent za praćenje kompresuje snimke ekrana da bi ih poslao na server. To je gadan osjećaj, kao da ti neko stoji iza leđa dok pišeš privatni mail. Zaštiti svoje podatke u firmi prije nego što postanu javno vlasništvo.
3. Korak: Digitalna higijena i fizička blokada
Zadnji korak je najteži: disciplina. Nikada, ali nikada ne prijavljuj svoj privatni Google ili iCloud nalog na poslovnom uređaju. Onog trenutka kada to uradiš, tvoji privatni kontakti, kalendari i pretrage se miješaju sa poslovnim profilom. To je digitalni ‘cross-contamination’ koji je nemoguće potpuno očistiti bez formatiranja diska. Koristi odvojene profile ili, još bolje, potpuno odvojene preglednike za bilo šta što nije strogo posao. Ako moraš koristiti AI alate, koristi ih lokalno ako je moguće. Instaliraj lokalni LLM i tvoji upiti nikada neće napustiti tvoj RAM.
Zašto tvoj telefon treba ostati u džepu
Mnogi radnici prave grešku spajajući privatni telefon na poslovni Wi-Fi. Čestitamo, upravo si dao firmi uvid u sve tvoje mobilne aplikacije koje nisu enkriptovane. Čak i ako jesu, oni vide metapodatke: kada si na Instagramu, koliko dugo, i koje servere tvoj telefon kontaktira dok bi trebao biti na sastanku. Koristi svoje mobilne podatke. Cijena tih par gigabajta je ništa u poređenju sa cijenom tvoje privatnosti. Fizika je ovdje jednostavna: ako nema veze, nema ni praćenja. Voda ne teče kroz cijev koja ne postoji.
Anatomija neuspjeha: Kako sam ‘provaljen’ zbog jedne ekstenzije
Imao sam kolegu koji je bio paranoičan oko privatnosti. Sve je podesio, ali je ostavio jednu Chrome ekstenziju za ‘provjeru gramatike’. Ta ekstenzija je imala keylogger funkciju (snimanje tastera) kako bi ‘učila’ njegov stil pisanja. Sve što je kucao – lozinke, privatne poruke, kritike na račun šefa – išlo je direktno na server te kompanije. IT je primijetio čudne odlazne pakete u 3 ujutro. Lekcija? Svaki dodatni ‘alat’ koji instaliraš je rupa u tvom zidu. Manje je više. Što je tvoj digitalni otisak manji, to te je teže nagaziti. Boli kad shvatiš da si sam sebi postavio zamku, zar ne? Ne budi taj lik. Provjeri dozvole svake ekstenzije koju imaš. Ako traži da ‘čita i mijenja sve tvoje podatke na svim sajtovima’ – baci to u smeće.
Zaključak: Privatnost je proces, a ne stanje
Kao što stara poslovica kaže, jedini siguran računar je onaj koji je isključen, zaliven betonom i bačen u okean. Ali pošto moraš zaraditi za hljeb, ovi koraci su tvoja najbolja odbrana. Kao kod popravke starog auta, stalno će se pojavljivati novi ‘curenja’. Moraš biti spreman da ih začepiš čim se pojave. Provjeravaj svoje postavke svakih mjesec dana. Firme često ‘slučajno’ resetuju sigurnosne polise tokom ažuriranja sistema. Ostani budan. Tvoja privatnost na poslu zavisi samo od tvoje volje da se za nju boriš svaki dan. Ako ti se ovo čini kao puno posla, sjeti se onog osjećaja kad ti šef citira tvoj privatni razgovor. To boli više od par sati podešavanja preglednika.



Potpuno se slažem sa postom, posebno sa dijelom o DNS postavkama. Često zaboravljamo koliko je važno zaštititi se od jednostavnih praćenja, a promjena DNS-a na Cloudflare ili Quad9 je jednostavan, a efikasan korak. Iako to zahteva određenu tehničku spremnost, smatram da je to ključni dio digitalne privatnosti kod kuće i na poslu. Često me zanima, koliko ljudi redovno provjerava te postavke i održava sigurnosne filtere aktivnim, ili to smataju kao nešto što će samo “složiti” u jednom trenutku?”
Ovaj post je zaista osvježavajući podsjetnik na važnost aktivne zaštite svoje digitalne privatnosti, posebno u radnom okruženju gdje se često podrazumijeva da smo pod stalnim nadzorom. Potpuno se slažem s idejom da brisanje historije ili koristeći ‘Incognito’ prozor nisu dovoljni; akteri nadzora sada koriste napredne tehnologije za praćenje čak i kada mislimo da smo sigurni. Specifično mi je interesantno ovo sa DNS postavkama jer sam i ranije istraživao tu opciju. Međutim, iskustvo mi je pokazalo da mnogi nisu svjesni koliko promjena DNS-a može značajno povećati nivo privatnosti. Često ih sprječava strah od komplikacija ili neznanje o tome kako to pravilno uraditi. Kakve biste preporuke vi dali početnicima za jednostavnu, a efikasnu setup opciju koja neće zahtijevati duboko tehničko znanje? Ova tema svakako zaslužuje više šire diskusije.