פרטיות באינטרנט אינה מתג שאפשר להדליק פעם אחת ולשכוח ממנו. היא נשענת על כמה שכבות: הגדרות נכונות, סיסמאות ייחודיות, הפרדה בין זהויות והרגל קטן אך חשוב של עצירה לפני פרסום. השכבות האלה חשובות במיוחד למי שמנהלים בלוג אישי, משתמשים באפליקציות היכרויות, מקיימים קשר מרחוק או משתפים תמונות ותכנים אינטימיים בהסכמה.
המטרה אינה להיעלם לחלוטין מהרשת. עבור רוב האנשים זו ממילא אינה מטרה מציאותית. המטרה היא לצמצם את המידע הזמין, להקשות על חיבור בין חלקים שונים בחיים ולמנוע מטעות אחת להפוך לחשיפה רחבה. גם אם כבר חוויתם הטרדה, מעקב או הפצה לא רצויה, אין פירוש הדבר שלא הייתם זהירים מספיק. האחריות לפגיעה היא של מי שבחר לפגוע.
הצעדים הבאים מתאימים לרוב המשתמשים, אך אין פתרון יחיד שמתאים לכל מצב. מי שחוששים מאדם מסוים, נמצאים במערכת יחסים פוגענית או מתמודדים עם איום ממשי צריכים לבנות תוכנית בטיחות שמתחשבת גם בגישה פיזית למכשירים, לחשבונות ולמקום המגורים.
התחילו ממפת סיכונים אישית
לפני שמחליפים אפליקציות ומתקינים כלי אבטחה, כדאי להבין על מה בעצם מגינים. רשמו אילו מכשירים, חשבונות ושירותים נמצאים בשימוש: טלפון, מחשב, אחסון בענן, רשתות חברתיות, חשבונות תשלום, דואר אלקטרוני, אפליקציות מסרים ומכשירים חכמים בבית. לאחר מכן בדקו מי עשוי לנסות להגיע למידע ומה כבר ידוע לו.
יש הבדל בין שמירה על פרטיות מול מפרסמים, הפרדה בין זהות מקצועית לזהות אישית והתגוננות מפני אדם שמכיר אתכם היטב. בן זוג לשעבר, למשל, עשוי לדעת את כתובת הדואר האלקטרוני, שאלות השחזור, דגם הטלפון ושמות בני המשפחה. אדם זר שמצא פרופיל ציבורי מתחיל בדרך כלל עם פחות מידע, אך יכול לאסוף פרטים מתמונות, תיוגים ורשימות חברים פתוחות.
- איזה מידע יגרום לנזק אם ייחשף, כגון כתובת, מקום עבודה, מספר טלפון או תמונות פרטיות?
- אילו חשבונות מחוברים זה לזה באמצעות שם משתמש, תמונת פרופיל, כתובת דואר או מספר טלפון?
- מי מחזיק בסיסמאות שלכם או יכול לפתוח מכשיר שכבר מחובר לחשבון?
- אילו אפליקציות מקבלות גישה למיקום, לאנשי קשר, לתמונות, למיקרופון ולמצלמה?
- האם פרסום תמים אחד מאפשר לזהות את הבית, מקום העבודה או השגרה היומית?
אין צורך לפתור הכול ביום אחד. עדיף לטפל קודם בחשבונות המרכזיים ובנקודות שמחברות בין הזהויות שלכם, ורק אחר כך לעבור להגדרות הקטנות.
14 צעדים שמצמצמים חשיפה
-
השתמשו במנהל סיסמאות ובאימות דו־שלבי
סיסמה טובה צריכה להיות ארוכה וייחודית לכל חשבון. שימוש חוזר מסוכן משום שדליפה משירות אחד עלולה לאפשר כניסה גם לדואר, לרשת חברתית או לאחסון בענן. מנהל סיסמאות יוצר ושומר סיסמאות שונות, כך שאין צורך לזכור עשרות צירופים.
הגנו גם על מנהל הסיסמאות באמצעות סיסמת אב חזקה שלא נמצאת בשימוש במקום אחר. בחשבונות חשובים הפעילו אימות דו־שלבי. אפליקציית אימות או מפתח אבטחה פיזי מספקים בדרך כלל הגנה טובה יותר מקוד במסרון, אף שגם מסרון עשוי להיות עדיף על היעדר שכבה נוספת. שמרו את קודי השחזור במקום בטוח ונפרד מהמכשיר.
-
בדקו מי יכול לראות, למצוא ולתייג אתכם
אם חשבון אינו מיועד לקהל הרחב, הגדירו אותו כפרטי ואשרו עוקבים באופן ידני. אל תסתפקו בכפתור הפרטיות הראשי. בדקו גם מי רשאי לראות רשימות חברים, לחפש אתכם לפי מספר טלפון, להזכיר אתכם בפרסום ולהוסיף תיוג לתמונה בלי אישור.
בטלו תיוג אוטומטי והפעילו בדיקה מוקדמת של תיוגים, כאשר האפשרות קיימת. עברו גם על פרסומים ישנים ועל תמונות שחברים העלו. שינוי שם המשתמש עשוי להקשות על חיפוש פשוט, אך הוא אינו מוחק אזכורים קודמים ואינו מנתק לבדו את הקשר בין הזהויות. להפרדה טובה יותר השתמשו בכתובות דואר, תמונות פרופיל ושמות משתמש שונים.
-
בחרו מסרים מוצפנים והגנו על נקודות הקצה
הצפנה מקצה לקצה מגינה על תוכן ההודעה בזמן המעבר, אבל אינה מגינה על טלפון פתוח, תצוגה מקדימה במסך הנעילה או צילום מסך אצל הנמען. לכן כדאי להפעיל נעילה למכשיר, להסתיר תוכן של התראות רגישות ולהשתמש בנעילה נוספת לאפליקציה אם היא מציעה זאת.
בדקו כיצד נשמרים הגיבויים. לעיתים השיחה מוצפנת אך הגיבוי בענן מוגן בצורה אחרת. אם קיימת אפשרות לגיבוי מוצפן, הפעילו אותה עם סיסמה חזקה; אם אינכם זקוקים לגיבוי, שקלו לבטלו. הודעות נעלמות מצמצמות את משך החשיפה, אך אינן מונעות צילום מסך או צילום באמצעות מכשיר אחר. חומת האש המובנית במערכת ההפעלה יכולה לחסום חיבורים מסוימים, אך היא אינה תחליף להצפנה, לעדכונים או לנעילת המכשיר.
-
שתפו תמונות אינטימיות רק לאחר צמצום סיכונים
אין דרך טכנולוגית להבטיח שתמונה שנשלחה לעולם לא תועתק. לפני שיתוף, ודאו שכל המשתתפים מבוגרים, שההסכמה חופשית ושאין לחץ מצד הנמען. אם משהו מרגיש לא בטוח, מותר לעצור גם לאחר שיחה ארוכה או לאחר ששיתפתם בעבר.
אפשר לצמצם נזק באמצעות הסתרת פנים, קעקועים, סימני זיהוי והרקע. סימן מים קטן וייחודי לכל נמען עשוי להרתיע ולעזור לזהות מקור של הדלפה, אך הוא אינו חוסם העתקה ואפשר לעיתים להסירו. אל תוסיפו לסימן המים שם מלא, מספר טלפון או פרט שמרחיב את החשיפה. שליחה בצ’אט זמני מקטינה את חלון הזמן שבו הקובץ מוצג, אבל אינה הבטחה למחיקה מוחלטת.
-
כבו שמירת מיקום והסירו מטא־דאטה
תמונה עשויה לכלול מטא־דאטה עם זמן הצילום, דגם המכשיר ולעיתים גם מיקום מדויק. כבו את הרשאת המיקום של אפליקציית המצלמה אם אינכם זקוקים לה. לפני שיתוף קובץ מקורי, בדקו את פרטי התמונה והסירו את נתוני המיקום באמצעות האפשרויות המובנות במכשיר או כלי אמין שמתאים למערכת ההפעלה.
חלק מהרשתות החברתיות מסירות נתונים מסוימים בזמן ההעלאה, אבל אין סיבה להסתמך על כך. שיתוף דרך אחסון בענן, דואר אלקטרוני או העברת קובץ ישירה עלול לשמור יותר מידע. זכרו שגם ללא מטא־דאטה, התמונה עצמה יכולה לחשוף היכן צולמה.
-
סרקו את הרקע לפני כל צילום ופרסום
הקדישו כמה שניות לבדיקת כל פינה בתמונה. חלון יכול לחשוף נוף מוכר, מראה יכולה להחזיר השתקפות שלא התכוונתם לצלם, ומסמך על מדף עשוי להציג שם או כתובת. גם מדי עבודה, תג כניסה, אריזה עם מדבקת משלוח, מפתח ייחודי או פריט שמופיע שוב ושוב בפרופיל ציבורי עלולים ליצור חיבור בין חשבונות.
בתמונות פרטיות שימו לב במיוחד לפנים, לקעקועים, לצלקות ולחפצים שמזוהים איתכם. עדיף להכין מראש אזור צילום נקי מפרטים אישיים מאשר לנסות לטשטש הכול לאחר מכן. לאחר חיתוך או עריכה, פתחו את הקובץ הסופי ובדקו שלא נשאר מידע בקצוות.
-
הפרידו בין זהויות, תשלומים וכתובות
מי שמנהלים בלוג, פרופיל ציבורי או פעילות שאינה אמורה להתחבר לחיים האישיים צריכים ליצור הפרדה עקבית. השתמשו בכתובת דואר נפרדת, בשם משתמש אחר ובפרופיל דפדפן ייעודי. במצבי סיכון גבוהים אפשר לשקול גם מכשיר או מספר טלפון נפרד, בהתאם ליכולת ולצורך.
שירות תשלום שמוצג כפרטי אינו בהכרח מסתיר את השם המשפטי מהצד השני. לפני קבלת כסף, בצעו בדיקה בסכום קטן מחשבון אחר וראו אילו פרטים מופיעים בקבלה ובהתראה. אם מקבלים משלוחים, השתמשו בתיבת דואר או בנקודת איסוף כאשר הדבר זמין וחוקי, במקום למסור כתובת מגורים. הפרדה לצורכי פרטיות אינה מבטלת חובות חוקיות, חוזיות או חובות דיווח.
-
הבינו מה VPN ו־Tor עושים ומה לא
שירות VPN מסתיר את כתובת ה־IP שלכם מהאתר ומעביר את התעבורה דרך ספק אחר, אך ספק ה־VPN עצמו נמצא בעמדה שדורשת אמון. הוא אינו הופך חשבון לאנונימי אם נכנסתם אליו בשם האמיתי, והוא אינו מוחק עוגיות, מזהי פרסום או מידע שכבר מסרתם.
Tor מנתב את התעבורה דרך כמה תחנות ומקשה על קישור ישיר בין המשתמש ליעד. גם בו אפשר לחשוף זהות באמצעות התחברות לחשבון אישי, הורדת קובץ מסוכן או מסירת פרטים בשיחה. השתמשו בגרסה עדכנית, הימנעו מהתקנת תוספים מיותרים וגלשו בחיבורים מאובטחים. כלי פרטיות אינם מעניקים חסינות מפני חוק ואינם מחליפים שיקול דעת לגבי האתר והמידע שמוסרים לו.
-
הגבילו שיתוף אלחוטי ושנו את שם המכשיר
כיבוי AirDrop, שיתוף בקרבת מקום וקליטת קבצים ממכשירים לא מוכרים מונע בקשות מטרידות והעברות לא רצויות במרחב ציבורי. אם אתם זקוקים לשירות, הגדירו אותו לקבלה מאנשי קשר בלבד והפעילו אותו לזמן הנדרש.
שנו את שם הטלפון, המחשב, אוזניות הבלוטות’ והרשת הביתית כך שלא יכללו שם מלא, מספר דירה או מקום עבודה. השם עשוי להופיע ברכב, בנתב או ברשימת המכשירים הזמינים של אנשים בקרבת מקום. כבו Bluetooth ו־Wi-Fi כשאין בהם צורך במצב רגיש, אך אל תוותרו על עדכוני אבטחה רק כדי להימנע מחיבור.
-
השתמשו בכתובות דואר משניות ובכינויים
כתובת דואר אחת לכל תחומי החיים יוצרת מפתח שמחבר בין קניות, עבודה, היכרויות, רשתות חברתיות ופעילות פרטית. פתחו כתובת נפרדת לחשבונות רגישים והשתמשו בכינויים או בכתובות חד־פעמיות להרשמות שאינן חשובות. כך ניתן גם לזהות איזה שירות מסר את הכתובת לגורם אחר.
אל תשתמשו בתיבת דואר ציבורית וזמנית לקבלת קוד כניסה, מידע אינטימי או הודעת שחזור. בחלק מהשירותים כל מי שמכיר את שם התיבה יכול לקרוא את תוכנה. בחשבונות שחשוב לשמור לאורך זמן, הגדירו דרך שחזור מאובטחת שאינה תלויה באותה כתובת בדיוק.
-
הגנו על המסך מפני צפייה מהצד
מסנן פרטיות מקטין את זווית הצפייה במסך ויכול לעזור בתחבורה ציבורית, בחלל עבודה משותף או במרפאה. הוא אינו מסתיר את המסך מאדם שעומד מאחוריכם ואינו מונע צילום במצלמה. שבו כך שהמסך אינו פונה למעבר, הנמיכו תצוגות מקדימות ונעלו את המכשיר בכל פעם שאתם מתרחקים ממנו.
בבית משותף או בעבודה, בדקו גם אם הדפדפן שומר טפסים, חיפושים וסיסמאות בפרופיל שכל המשתמשים יכולים לפתוח. חשבון משתמש נפרד במחשב עדיף על הסתמכות על חלון גלישה פרטי, שאינו מסתיר פעילות מבעל המכשיר או ממנהל הרשת.
-
התקינו עדכונים בזמן
עדכונים מתקנים פרצות אבטחה שהתגלו במערכת ההפעלה, בדפדפן, באפליקציות ובנתב. דחייה ממושכת משאירה את המכשיר חשוף גם כאשר התיקון כבר קיים. הפעילו עדכון אוטומטי למערכת ולאפליקציות מוכרות, ומחקו תוכנות שאינן בשימוש ולא מקבלות עוד תמיכה.
לפני עדכון גדול ודאו שקיים גיבוי שניתן לשחזר, במיוחד אם המכשיר מכיל מידע שאין לו עותק נוסף. גיבוי הוא חלק מבטיחות דיגיטלית, אך יש להגן גם עליו בסיסמה ובהצפנה. עותק פתוח בענן עלול להפוך לנקודת החשיפה המרכזית.
-
החליפו סיסמאות ברירת מחדל במכשירים חכמים
נתבים, מצלמות, טלוויזיות, רמקולים ומכשירי בית חכם מגיעים לעיתים עם שם משתמש וסיסמה מוכרים מראש. החליפו אותם מיד, עדכנו את הקושחה וכבו גישה מרחוק אם אינכם משתמשים בה. בנתב חשוב לשנות גם את סיסמת הניהול וגם את סיסמת הרשת האלחוטית.
אם הנתב מאפשר זאת, הפרידו מכשירי בית חכם לרשת אורחים או לרשת ייעודית. כך תקלה במכשיר פשוט אינה מעניקה בהכרח גישה ישירה למחשב האישי. עברו על רשימת המכשירים המחוברים והסירו מכשירים שאינכם מזהים, אך בדקו קודם שלא מדובר במוצר מוכר שמופיע בשם טכני.
-
אל תישארו לבד מול הטרדה או הפצה ללא הסכמה
אם מתרחשת הטרדה, שמרו ראיות לפני חסימה או מחיקה: צילומי מסך, כתובות עמודים, שמות חשבון, תאריכים ותיאור קצר של האירוע. שמרו עותק במקום שרק אתם ואדם מהימן יכולים להגיע אליו. לאחר מכן דווחו בפלטפורמה, חסמו גישה ועדכנו סיסמאות אם יש חשש לחדירה.
שתפו אדם שאתם סומכים עליו ובקשו עזרה בניהול התיעוד והדיווחים. במצב של איום מיידי, סחיטה, התחזות, מעקב פיזי או חשש לבטיחות, פנו לגורם מקצועי מתאים ולרשויות החירום באזורכם. אל תעבירו הלאה תוכן אינטימי שפורסם ללא הסכמה, גם לא כדי להזהיר אחרים; הפצה נוספת מעמיקה את הפגיעה.
אם יש חשד שמישהו כבר נכנס לחשבון
התחילו מחשבון הדואר המרכזי, משום שהוא משמש בדרך כלל לשחזור שאר החשבונות. ממכשיר שאתם סומכים עליו, החליפו את הסיסמה, הפעילו אימות דו־שלבי ובדקו את רשימת ההתחברויות, המכשירים המחוברים וכתובות השחזור. נתקו חיבורים שאינכם מזהים והסירו כללי העברת דואר שלא יצרתם.
לאחר מכן עברו לחשבונות התשלום, האחסון בענן והרשתות החברתיות. בדקו אם נוספו אפליקציות צד שלישי, מנהלים, מספרי טלפון או מפתחות גישה. אל תמהרו למחוק הכול אם מדובר בהטרדה מתמשכת; לעיתים חשוב קודם לשמור תיעוד. אם האדם החשוד יכול לגשת פיזית לטלפון או למחשב, שינוי סיסמה מאותו מכשיר עלול לא להספיק.
סדר פעולות שאפשר להשלים כבר היום
אם הרשימה מרגישה ארוכה, התחילו בחמישה צעדים בעלי השפעה רחבה: התקינו מנהל סיסמאות, החליפו את סיסמת הדואר, הפעילו אימות דו־שלבי, עדכנו את המכשירים ובדקו מה מופיע עליכם בחיפוש ציבורי. אחר כך כבו שיתוף מיקום מיותר, הפעילו אישור תיוגים וצמצמו הרשאות באפליקציות.
פרטיות טובה אינה מחייבת מומחיות טכנית. היא נבנית מהחלטות קטנות שחוזרות על עצמן: לאשר פחות הרשאות, להפריד בין חשבונות, לבדוק תמונה לפני שליחה ולשאול איזה מידע באמת נחוץ לשירות. הטכנולוגיה מאפשרת קשר, אינטימיות וקהילה גם ממרחק, אך ברירת המחדל שלה אינה תמיד לטובת המשתמש. מותר ליהנות ממנה ובאותה נשימה להציב גבולות ברורים.
