⚠️ Problémy s běžnými prohlížeči
Mainstreamové prohlížeče jako Chrome, Edge, Opera sbírají rozsáhlá data a prodávají je třetím stranám. To vede k neoprávněnému profilování a fingerprintingu přes specifikace hardwaru, fonty a pluginy.
Hrozba 2025: AI-powered fingerprinting analyzuje chování (pohyby myši, psaní) pro přesné profilování.
Pozor na:
- • Auto-aktualizace zavádějící telemetrii
- • Rozšíření způsobující úniky dat
- • Side-channel útoky obcházející VPN
Nízká hrozba (reklamy)
Základní úpravy nastavení postačují pro ochranu před reklamním sledováním.
Vysoká hrozba (sledování)
Nutné kompletní opuštění mainstreamových prohlížečů. Použijte Tor + TAILS.
🔒 Varování ohledně Mozilla prohlížečů
Firefox a jeho forky mají omezení, zejména na Androidu:
Pro vysokou hrozbu: Důkladně testujte nebo použijte Tor + TAILS
Pro nízké riziko: Použitelné s hardeningem
Desktopové prohlížeče
Firefox
🟠 Vyžaduje hardening Open SourceFirefox je nezávislý prohlížeč, ale ve výchozím stavu sbírá telemetrii. Vyžaduje ruční konfiguraci pro soukromí.
Povinné nastavení:
- •
about:preferences#privacy→ Zakázat veškeré sdílení dat - • Povolit HTTPS-Only Mode + Strict tracking
- •
about:config→privacy.resistFingerprinting = true - • Zakázat auto-sync (únik záložek)
- •
datareporting.healthreport.uploadEnabled = false
LibreWolf
🟢 Doporučeno Open Source Firefox ForkFork Firefoxu s odstraněnou telemetrií a anti-fingerprinting aktivovaným ve výchozím stavu.
Výhody
Může rozbít některé stránky (agresivní blokování). Aktualizace zpožděny oproti Firefox.
Mullvad Browser
🟢 Doporučeno Open Source Vysoká anonymitaVysoká anonymita bez Tor overhead. Uniformní fingerprint pro splývání s davem.
Výhody
Tor Browser
🟢 Doporučeno Open Source Maximální anonymitaUltimátní anonymita přes onion routing. Směruje provoz přes 3+ uzly pro maximální ochranu identity.
Důležité
- • Zakažte JavaScript globálně
- • Nikdy se nepřihlašujte do osobních účtů
- • Pomalejší rychlosti (3+ hopy)
- • NSA/FBI monitorují uzly – používejte bridges
- • Kombinujte s TAILS OS
Android prohlížeče
🛡️ Proč zvážit Chromium na Androidu?
Nejlepší na: GrapheneOS / hardened ROMy
Riziko na: Stock Android (Google telemetrie)
IronFox
🟢 Doporučeno Open Source Firefox ForkFirefox fork zaměřený na soukromí pro Android. Odstraňuje proprietární bloby, předkonfigurované privacy nastavení.
Výhody
- • Odstraněny proprietární bloby
- • Lehký pro starší zařízení
- • Předkonfigurované privacy
Nevýhody
- • Omezená komunita
- • Manuální aktualizace
Vanadium
🟢 Doporučeno GrapheneOS OnlyHardened Chromium fork pro GrapheneOS. Google services odstraněny, verified boot.
Výhody
Pouze pro GrapheneOS – není dostupné na jiných systémech.
Brave
🔴 Nedoporučeno Open Source ChromiumChromium prohlížeč s vestavěným blokováním reklam. Má však dlouhou historii kontroverzních praktik a problémů s důvěryhodností.
Historie kontroverzí
- 2016: Slíbili nahrazení bannerových reklam na webech vlastními reklamami – snaha vydělávat na obsahu bez souhlasu majitelů webů
- 2016: CEO Brendan Eich jednostranně přidal Infogalactic (pay-to-win Wikipedia klon) do výchozího seznamu vyhledávačů
- 2018: Tom Scott a další tvůrci zjistili, že Brave sbíral dary jejich jménem bez jejich vědomí nebo souhlasu
- 2020: Brave byl přistižen při injektování affiliate kódů do URL (Binance, Coinbase, Ledger...)
- 2023: Brave instaloval placenou VPN službu na počítače uživatelů bez jejich souhlasu
⚠️ Nepoužívejte Tor přes Brave!
Brave má vestavěné "Tor okna", ale NEPOUŽÍVEJTE JE pro anonymitu:
- • Jiný fingerprint – Brave Tor má unikátní fingerprint, nesplýváte s ostatními Tor uživateli
- • Chybí hardening – Tor Browser má speciální ochrany, které Brave nemá
- • WebRTC úniky – Brave může prozradit vaši skutečnou IP
- • Žádná izolace – Sdílí profil s běžným prohlížením
- • DNS úniky – Možné úniky DNS dotazů mimo Tor
Pro anonymitu používejte výhradně Tor Browser nebo TAILS OS.
Další problémy: BAT rewards vytváří unikátní fingerprint. Brave News sbírá data o zájmech.
Pokud přesto musíte používat Brave:
- • Zakázat BAT rewards kompletně
- • Zakázat Brave News a Brave Wallet
- • Povolit agresivní blokování
- • NIKDY nepoužívat Tor záložky – použijte Tor Browser
Konfigurace prohlížeče
Firefox Hardening
1. Zakázat telemetrii
# about:preferences#privacy → Odškrtnout veškeré sdílení dat
# about:config:
datareporting.healthreport.uploadEnabled = false
2. HTTPS-Only Mode
Settings → Privacy & Security → Enable HTTPS-Only Mode
3. Resist Fingerprinting
# about:config:
privacy.resistFingerprinting = true
# Randomizuje canvas, fonty, blokuje audio fingerprinting
4. WebRTC Protection
# about:config:
media.peerconnection.enabled = false
5. Blokovat třetí strany cookies
Strict tracking protection nebo custom blokovat vše
Rozšíření
Pravidlo: Max 2-3 rozšíření! Více = unikátní fingerprint. Každé rozšíření má unikátní ID, které může být exponováno.
uBlock Origin
Blokuje reklamy, trackery a malware domény. Nezbytné pro čisté prohlížení.
Nastavení:
- • Povolit Medium mode (blokuje 3rd-party)
- • Přidat custom filtry
- • Povolit "I am an advanced user"
⚠️ Pozor na fake verze – ověřte zdroj!
GitHub →AdNauseam
uBlock Origin based, obfuskuje data klikáním na skryté reklamy, mate trackery.
Navštívit →🔑 Nikdy neukládejte hesla v prohlížeči!
- • Single point of failure
- • Zranitelné vůči malware
- • Slabé šifrování
Použijte KeePassXC nebo Bitwarden místo toho.
Vyhledávače
🟢 Nesbírají data
SearXNG: Self-hosted metasearch, plná kontrola. Heexy: Nový metasearch + vlastní index (ve vývoji).
🟡 Mohou sbírat (pokud nezakážete)
🟠 Mohou sbírat data
DuckDuckGo: Používá analytics, Bing based. Agregovaná data mohou být de-anonymizována.
🔴 100% Tracking
Kompartmentalizace
Používejte oddělené prohlížeče pro různé účely:
Osobní
Sociální sítě
Práce
Profesionální
Finance
Bankovnictví
Anonymní
Tor Browser
Výhody:
- • Redukuje korelační útoky
- • Omezuje škody při kompromitaci
- • Odděluje identity
Hrozby 2025
AI Keystroke Dynamics
AI analyzuje vzory psaní a pohyby myši pro identifikaci.
Obrana:
- • Tor Browser (uniformní timing)
- • Kloak na Qubes OS
- • Náhodná zpoždění
Extension ID Leaks
Každé rozšíření má unikátní ID, které je exponováno.
Obrana:
- • Minimalizujte rozšíření
- • Používejte běžná (uBlock)
- • Auditujte s Extension Source Viewer
Traffic Correlation
ISP koreluje traffic pro de-anonymizaci.
Obrana:
- • Tor Bridges
- • TAILS OS
- • Nikdy Tor + VPN ve špatném pořadí