Ingenting her er sofistikert. Ingen blir hacket. Folk blir avslørt av autofullføring og av varselforhåndsvisninger, og derfor er tiltakene mekaniske og tar til sammen rundt ti minutter.
De åtte stedene det faktisk dukker opp
Autofullføring i adressefeltet. Du skriver to bokstaver, og nettleseren foreslår nettstedet. Den klart vanligste lekkasjen, og den overlever at du sletter historikken hvis nettstedet er bokmerket eller har et lagret passord.
Varsler på låseskjermen. Fra appen, eller fra banken din om belastningen. Forhåndsvisningene viser avsender og første linje til alle i rommet.
Synkroniserte faner og historikk. Chrome, Safari og Firefox synkroniserer mellom enheter på samme konto. En åpen fane på laptopen din er synlig på en felles iPad som er logget inn på samme konto. Privat nettlesing stopper ikke dette, fordi fanen ikke er privat – den ligger på den vanlige profilen din.
Lagrede passord. Autofyll-listen er en liste over nettstedene du bruker, og den kan leses av alle med en opplåst enhet.
Nedlastingsmappen. Genererte bilder havner der med beskrivende filnavn.
Synkronisering av bildebiblioteket. Et nedlastet bilde på en telefon kan havne i et bibliotek som sikkerhetskopieres til et felles familiealbum.
Kjøpshistorikk i appbutikken. Familiedeling viser kjøp til de andre medlemmene.
Tastaturlæring. Telefontastaturer lærer ordene du skriver og foreslår dem så i andre apper, også meldingsapper. Denne overrasker folk virkelig.
Tiltakene, etter verdi
Bruk en egen nettleserprofil
Den mest verdifulle endringen, og den tar to minutter. En ekstra Chrome- eller Firefox-profil – utlogget, eller logget inn på en egen konto – får sin egen historikk, sin egen autofullføring, sine egne lagrede passord og sin egen synkronisering.
Dette løser autofullføring, synkronisering, lagrede passord og det meste annet i ett grep, og i motsetning til privat nettlesing forblir du innlogget, så det er faktisk varig.
Slå av forhåndsvisning i varsler
Enklest er det for hele systemet: på iOS Innstillinger → Varsler → Vis forhåndsvisninger → Når opplåst; Android har tilsvarende under varselinnstillingene. Gjør det for bankappen din også, av grunnene i betalingspersonvern.
Ikke lagre passordet i den delte profilen
Ha det i en passordbehandler bak sin egen lås, ikke i nettleserens autofyll på en enhet andre bruker.
Endre nedlastingsstedet
La bildenedlastinger havne et annet sted enn standard nedlastingsmappe, og hold dem utenfor alle mapper som synkroniseres.
Sjekk tastaturlæringen
På iOS fjerner Nullstill tastaturordbok de innlærte ordene. På Android finner du det i tastaturets innstillinger for tilpasning. Verdt å gjøre én gang etter noen ukers bruk.
Privat nettlesing er ikke løsningen
Det er verdt å være presis om dette, fordi folk stoler på det og det bare er en delvis løsning.
Privat nettlesing hindrer at historikk, informasjonskapsler og bufrede filer blir liggende på enheten. Den hindrer ikke synkroniserte faner, lagrede passord, nedlastinger, varsler, tastaturlæring eller noe på nettverksnivå. Den logger deg også ut hver økt, noe som for en app som bare finnes i nettleseren betyr at du må logge inn på nytt hele tiden.
En egen profil gjør mer og gir mindre friksjon.
Hvorfor bare-nettleser kan være det tryggeste valget
Camsoda AI og Joi kjører bare i nettleser, og Secret Desires i en mobilnettleser. På en delt telefon er det en reell fordel: ikke noe ikon, ingen app i appbytteren, ingen oppføring i kjøpshistorikken.
Prisen er øktvarighet – nettlesere sletter informasjonskapsler og iOS fjerner nettstedsdata aggressivt, så regn med å logge inn ofte. Hele avveiningen står i nettleser eller appbutikk.
Hvis enheten ikke er din
En jobb-laptop er en helt annen kategori. Anta nettverksovervåking, anta at programvare for administrerte enheter kan se nettlesingen uansett om du bruker privat modus, og anta at IT kan lese den. Ingen nettleserinnstilling endrer noe av det.
Det eneste riktige svaret på arbeidsgivers utstyr er å la være. Det er ikke et personvernråd, det er et arbeidsforholdsråd.
Den ærlige bunnlinjen
Ingenting av dette beskytter deg mot noen som har den opplåste enheten din og interesse av å lete. Det beskytter deg mot det uhellet som faktisk skjer – blikket på en låseskjerm, den delte fanen, autofullføringen.
Kombiner det med grunnreglene for kontoen i kontosikkerhet, så har du dekket de realistiske risikoene.
