კონფიდენციალობა და უსაფრთხოება ყოველდღიურ ინტერნეტში

ანგარიშები, ტელეფონი, ბრაუზერი, DNS და VPN — პრაქტიკული ნაბიჯები საკუთარი მონაცემების უკეთ დასაცავად.

წყაროები და სერვისების პირობები შემოწმებულია 2026 წლის 12 ოქტომბრის მდგომარეობით.

ინტერნეტში ყოველდღე რაღაცას ვტოვებთ: საძიებო შეკითხვას, შენაძენს, ფოტოს, ადგილმდებარეობას, შეტყობინებას. ერთს მეგობარს ვუზიარებთ, მეორეს — ექიმს, მესამეს — მაღაზიას, საიდანაც ნივთს ვიწერთ. ყოველ ცალკეულ შემთხვევაში გაზიარებას თავისი მიზეზი აქვს. იმაზე კი იშვიათად ვფიქრობთ, რომ ეს კვალი შეიძლება ერთ დიდ პროფილად შეიკრას.

კონფიდენციალობა ამ საზღვრების მართვაა: ვინ რას გაიგებს შენ შესახებ და რისთვის გამოიყენებს. უსაფრთხოება კი იმას ნიშნავს, რომ სხვამ შენს ანგარიშში ვერ შეაღწიოს, მონაცემები ვერ შეგიცვალოს და საჭირო დროს მათზე წვდომა არ დაკარგო. ეს ორი რამ ერთმანეთს ავსებს, მაგრამ ერთი მეორეს ვერ ჩაანაცვლებს: ძლიერი პაროლით დაცულ ანგარიშშიც შეიძლება იმაზე მეტი ინფორმაცია გროვდებოდეს, ვიდრე გინდა.

საიდან დავიწყო

თუ დღეს მხოლოდ რამდენიმე რამის გაკეთებას მოასწრებ, მთავარი ელფოსტით დაიწყე. მას სჭირდება ძლიერი პაროლი, რომელსაც სხვაგან არ იყენებ, და დამატებითი დაცვა: passkey ან ორსაფეხურიანი შესვლა (2FA). Passkey შესვლის ციფრული გასაღებია, რომელსაც ტელეფონი, კომპიუტერი ან პაროლების მენეჯერი ინახავს და პაროლის ნაცვლად იყენებს. 2FA-ის დროს პაროლის გარდა მეორე დადასტურებაც გჭირდება — მაგალითად, აპში გამოჩენილი ერთჯერადი კოდი. აღდგენის კოდები ტელეფონის გარდა სხვაგანაც შეინახე. შემდეგ დააყენე სისტემისა და ბრაუზერის განახლებები და მნიშვნელოვან ფაილებს სარეზერვო ასლი გაუკეთე. იმავე ნაბიჯებს გირჩევს ბრიტანეთის კიბერუსაფრთხოების ეროვნული ცენტრიც — NCSC-ის პრაქტიკული რჩევები.

ამის შემდეგ გადახედე, რა წვდომები აქვთ აპებს, და მოაწესრიგე ბრაუზერი. DNS-სა და VPN-ზე მაშინ გადადი, როცა გეცოდინება, რა პრობლემის მოგვარება გინდა მათით. დასაწყებად ახალი ტელეფონი არ გჭირდება და ყველა პროგრამის ერთ საღამოში გამოცვლაც საჭირო არ არის. ჯობს, ყოველი ცვლილების შემდეგ ჩვეულებრივ საქმეებს მიხედო და ნახო, ყველაფერი ისევ მუშაობს თუ არა.

რატომ გვჭირდება მეტი კონტროლი

თვალთვალი ყოველთვის ერთ თვალსაჩინო მოქმედებას არ ჰგავს. ერთი საიტი შენს ძიებას ხედავს, მეორე — შენაძენს, სხვადასხვა წყაროდან მიღებული ცნობები კი შეიძლება ერთმანეთს დაუკავშირდეს. ასეთი პროფილის მიხედვით გირჩევენ რეკლამასა და შინაარსს, ზოგჯერ კი სხვა ავტომატურ გადაწყვეტილებასაც იღებენ.

აშშ-ის ფედერალური სავაჭრო კომისიის (FTC) თანამშრომლებმა 2024 წელს რამდენიმე დიდი სოციალური და ვიდეოპლატფორმა შეისწავლეს. ანგარიშის მიმოხილვის მიხედვით, ეს კომპანიები მომხმარებლების შესახებ ბევრ მონაცემს აგროვებდნენ, დიდხანს ინახავდნენ და ალგორითმებში, ანალიტიკასა და AI სისტემებში იყენებდნენ, მომხმარებლებს კი ამაზე მცირე კონტროლი ჰქონდათ. ეს კონკრეტული კომპანიების შესწავლის დასკვნაა; ის არ ამტკიცებს, რომ ყველა სერვისი მონაცემებს ერთნაირად ეპყრობა.

პერსონალიზაცია ზოგჯერ მოსახერხებელია. მაგრამ მინდა, რაღაც ისე მოვძებნო, რომ ეს ძიება მომდევნო თვეებში ჩემს მუდმივ ინტერესად არ ჩაითვალოს. დღევანდელი კითხვა შეიძლება ხვალ აღარ მაინტერესებდეს. ადამიანს ახალი ინტერესებისთვისაც სჭირდება ადგილი და არა მხოლოდ საკუთარი წარსული არჩევანის გამეორება.

ამიტომ ჯერ გაარკვიე, რისი დაცვა გინდა. ანგარიშის მოპარვას, ზედმეტ თვალთვალსა და დაკარგულ ტელეფონს სხვადასხვა ნაბიჯი სჭირდება. ციფრული უფლებების ორგანიზაციის EFF-ის უსაფრთხოების გეგმაც სწორედ ამ კითხვებით იწყება: რა არის შენთვის მნიშვნელოვანი, ვისგან იცავ და რამდენი ძალისხმევის დახარჯვა შეგიძლია.

მაგალითად, თუ ყველაზე მეტად ფოტოებისა და ელფოსტის დაკარგვის გეშინია, აღდგენის მოწესრიგება VPN-ის ყიდვაზე უფრო სასარგებლო დასაწყისია. თუ ანგარიშები უკვე დაცული გაქვს და თვალთვალის შემცირება გინდა, ბრაუზერისა და აპების პარამეტრებით დაიწყე. რიგს შენი საჭიროება განსაზღვრავს.

ანგარიშები — დაიწყე მთავარი ელფოსტით

დავიწყებული პაროლის აღსადგენ ბმულს სხვა საიტები ხშირად სწორედ ელფოსტაზე აგზავნიან. ვინც შენს ელფოსტაში შევა, შეიძლება სხვა ანგარიშებსაც მიწვდეს, ამიტომ მას ცალკე, ძლიერი პაროლი სჭირდება. ერთი პაროლის რამდენიმე საიტზე გამოყენებაც სახიფათოა: ერთგან მოპარული კომბინაცია დანარჩენ ანგარიშებსაც ხსნის. ამ ყოველდღიური სირთულის შესამსუბუქებლად NCSC პაროლების მენეჯერსა და passkey-ს გირჩევს.

პაროლების მენეჯერი თითო საიტისთვის განსხვავებულ პაროლს ქმნის და იმახსოვრებს. თუ ერთი და იგივე საცავი რამდენიმე მოწყობილობაზე გჭირდება, ამ გზამკვლევის ძირითადი არჩევანია Bitwarden. მის არქიტექტურაში საცავი შენსავე მოწყობილობაზე იშიფრება. ამის მიუხედავად, გჭირდება ძლიერი მთავარი პაროლი, განახლებული აპი და აღდგენის დამოუკიდებელი გზა. თუ მოწყობილობა ინფიცირებულია, გახსნილ საცავს დაშიფვრა ვერ დაიცავს.

ამ არჩევანს ერთი მნიშვნელოვანი შენიშვნა ახლავს. ETH Zurich-ისა და ლუგანოს უნივერსიტეტის (USI) მკვლევრებმა 2026 წელს გამოქვეყნებულ ნაშრომში Bitwarden-ის, LastPass-ისა და Dashlane-ის დაშიფვრა იმ შემთხვევისთვის შეისწავლეს, როცა ბოროტად თავად სერვისის სერვერი მოქმედებს. სამივე პროდუქტში შეტევები აღწერეს, მათ შორის Bitwarden-შიც. ეს რეალური კრიპტოგრაფიული ხარვეზებია, თუმცა კვლევა არ ამბობს, რომ ყველა მომხმარებლის ანგარიში გატეხილია.

კომპანიის პასუხის მიხედვით, საკითხების ნაწილი უკვე გამოსწორებულია ან გამოსწორების პროცესშია, ნაწილი კი შეგნებული დიზაინის გადაწყვეტილებაა, რომელსაც კომპანია ცვლილების გარეშე ტოვებს. გამოშვების ჩანაწერებიდან ერთმნიშვნელოვნად არ ჩანს, ყველა შესწორება ყველა ანგარიშზე უკვე მოქმედებს თუ არა. ამიტომ Bitwarden-ს აქ პრაქტიკულ არჩევანად მივიჩნევ, თავისი შეზღუდვებით, და არა უნაკლო საცავად.

თუ სინქრონიზებული სერვისი არ გინდა და ფაილზე ზრუნვა არ გეზარება, ალტერნატივაა KeePassXC. ის პაროლებს შენს მოწყობილობაზე, დაშიფრულ ფაილში ინახავს. ამ ფაილის ასლებიც და მოწყობილობებს შორის გადატანაც შენი საზრუნავია.

Passkey, ერთჯერადი კოდები და აღდგენა

Passkey კონკრეტულ საიტზეა მიბმული: სხვა მისამართზე იგივე გასაღები არ იმუშავებს. ამიტომ ყალბ გვერდს მისი გამოყენება გაცილებით უჭირს, ვიდრე პაროლისა. NIST-ის — აშშ-ის სტანდარტების ინსტიტუტის — სახელმძღვანელოში ხელით შესაყვანი ერთჯერადი კოდები ფიშინგისადმი მდგრად მეთოდად არ ითვლება, WebAuthn კი, რომელზეც passkey არის აგებული, ასეთ დაცვად არის დასახელებული. ფიშინგი ყალბი შეტყობინებით ან გვერდით მონაცემების გამოტყუებაა. Passkey-ის შექმნისას ნახე, სად ინახება — მოწყობილობაში თუ პაროლების მენეჯერში, სინქრონიზდება თუ არა სხვა მოწყობილობებთან და როგორ აღადგენ წვდომას.

სადაც passkey არ არის, 2FA ჩართე. კოდების აპი, მაგალითად Ente Auth, ხანმოკლე ერთჯერად კოდებს ქმნის, და შესასვლელად პაროლთან ერთად ესეც დაგჭირდება. ოღონდ ასეთი კოდიც შეიძლება ყალბ გვერდზე შეგაყვანინონ, ამიტომ მისამართის შემოწმება ისევ შენი საქმეა. თუ სერვისი მხოლოდ SMS-ით კოდს გთავაზობს, ესეც ჩართე; უკეთეს მეთოდზე მოგვიანებით გადახვალ.

პაროლებისა და კოდების ერთ აპში შენახვა მოსახერხებელია. ცალ-ცალკე შენახვა მოვლას ართულებს, მაგრამ ერთი საცავის დაკარგვის ან გატეხვის შემთხვევაში ზიანს ამცირებს. მთავარი ელფოსტისა და თავად პაროლების მენეჯერის შემთხვევაში განსაკუთრებით მნიშვნელოვანია, რომ აღდგენა მხოლოდ იმავე დაკეტილ საცავზე არ იყოს დამოკიდებული: მაგალითად, მენეჯერის აღდგენის კოდი მხოლოდ თავად მენეჯერში არ უნდა ინახებოდეს.

მთავარი ელფოსტის დასაცავად (ვებსაიტზე ან ოფიციალურ აპში):

ელფოსტის სერვისი თავად გახსენი და პარამეტრებში მოძებნე Security, Passkeys ან Two-step verification. წარწერები სერვისების მიხედვით განსხვავდება.
შექმენი ძლიერი პაროლი მხოლოდ ამ ელფოსტისთვის და შეინახე მენეჯერში. მენეჯერის მთავარი პაროლიც სხვაგან არსად გამოიყენო.
დაამატე passkey ან კოდების აპი. Passkey-ის შექმნისას მიჰყევი მოწყობილობაზე გამოჩენილ მითითებებს და დაადასტურე მოქმედება — მაგალითად, PIN-ით ან თითის ანაბეჭდით. თუ კოდების აპს იყენებ, QR კოდის დასკანერების შემდეგ აპის მიერ შექმნილი კოდიც შეიყვანე და დაელოდე სერვისის დასტურს.
აღდგენის კოდები შეინახე დაცულ ადგილას, რომელსაც ტელეფონის გარეშეც მიწვდები — მაგალითად, ქაღალდზე, რომელიც უსაფრთხოდ ინახება, ან ცალკე დაშიფრულ ფაილში.
ახალი მეთოდი ისე შეამოწმე, რომ ამჟამად გახსნილი სესიიდან არ გამოხვიდე — მაგალითად, სხვა ბრაუზერიდან შედი. ძველი მეთოდი მხოლოდ მაშინ შეცვალე, როცა დარწმუნდები, რომ ახალი მუშაობს.

შედეგად ანგარიში უკეთ იქნება დაცული და წინასწარ გეცოდინება, როგორ დაიბრუნო. აღდგენის კოდები არავის გაუგზავნო: ვისაც ისინი აქვს, შენს ანგარიშში შესვლაც შეუძლია. თუ პაროლების მენეჯერიდან ექსპორტს აკეთებ, შეამოწმე, დაშიფრულია თუ არა ფაილი. დაუშიფრავი ექსპორტი ჩვეულებრივ ფაილად არ დატოვო.

სარეზერვო ასლი, რომელიც ნამდვილად იხსნება

სარეზერვო ასლი შენთვის მნიშვნელოვანი ინფორმაციის დამატებითი ეგზემპლარია. ფოტოებს, დოკუმენტებსა და კოდების აპს შეიძლება აღდგენის სხვადასხვა გზა ჰქონდეს, ამიტომ ერთხელ მაინც სცადე, საჭირო ფაილი სხვა მოწყობილობიდან გახსნა. თუ ასლი დაშიფრულია, მისი პაროლი მხოლოდ იმ ტელეფონზე არ უნდა ინახებოდეს, რომელიც შეიძლება დაკარგო.

სინქრონიზაცია სარეზერვო ასლს ყოველთვის ვერ ცვლის: თუ ფაილი წაშალე ან შემთხვევით შეცვალე, ეს ცვლილება სხვა მოწყობილობებზეც გადავა. ამიტომ შენახვის სერვისში ნახე, შეგიძლია თუ არა ფაილის წინა ვერსიის ან წაშლილი ფაილის დაბრუნება და რა ვადით. ასლი რეგულარულად განაახლე და მისი გახსნა მანამდე შეამოწმე, სანამ მართლა დაგჭირდება. NCSC-ის რჩევებში სარეზერვო ასლი ანგარიშების დაცვის გვერდით დგას.

სქემა: ტელეფონის დაკარგვისას შეიძლება კოდების აპიც დაკარგო. ამიტომ აღდგენის კოდები, პაროლების საცავზე წვდომის გზა და ფაილების ასლები წინასწარ სხვა დაცულ ადგილას უნდა გქონდეს, რომ წვდომა სხვა მოწყობილობიდან აღადგინო.

აღდგენის გზა ერთხელ წინასწარ გამოსცადე — ისე, რომ არსებული შესვლის მეთოდი არ წაშალო.

ტელეფონი — ჯერ ის მოაწესრიგე, რაც გაქვს

დაიწყე განახლებებით: ჩართე სისტემისა და აპების ავტომატური განახლება და გადატვირთვას დიდხანს ნუ გადადებ. ეკრანი დაიცავი გრძელი PIN-ით ან პაროლით, რომლის გამოცნობაც ძნელია; დაბადების თარიღი ან 1234-ის მსგავსი მიმდევრობა ამისთვის არ გამოდგება. თუ ტელეფონი უსაფრთხოების განახლებებს აღარ იღებს, დროა, მის შეცვლაზე იფიქრო.

Android-ზე აპების წვდომების შესამცირებლად: გახსენი Settings → Apps → სასურველი აპი → Permissions და გადახედე ადგილმდებარეობის, მიკროფონის, კამერისა და კონტაქტების ნებართვებს. სადაც ეს საკმარისია, წვდომა მხოლოდ აპის გამოყენების დროს დაუშვი. მენიუები მწარმოებლის მიხედვით განსხვავდება; თუ ეს გზა ვერ იპოვე, პარამეტრების ძიებაში ჩაწერე Permissions. შემდეგ სცადე, ისევ მუშაობს თუ არა საჭირო ფუნქცია. თუ შეზღუდვამ ხელი შეუშალა, იმავე ადგილას მხოლოდ შესაბამისი ნებართვა დააბრუნე. დეტალები Google-ის ინსტრუქციაშია.

iPhone-ზე, აპებს შორის სარეკლამო თვალთვალის შესაზღუდად: გახსენი Settings → Privacy & Security → Tracking, გამორთე Allow Apps to Request to Track და გადახედე ადრე გაცემულ ნებართვებს. ეს პარამეტრი ეხება თვალთვალს სხვა კომპანიების აპებსა და საიტებზე; იმ ინფორმაციას, რომელსაც სერვისს თავად აწვდი, ის არ შლის. საჭიროებისას იმავე მენიუში დააბრუნებ. დაწვრილებით — Apple-ის განმარტებაში.

აპი, რომელსაც აღარ იყენებ, წაშალე. ნებართვების შეზღუდვა სასარგებლოა, მაგრამ ვერ შეცვლის იმას, რომ სერვისში საკუთარი ანგარიშით შედიხარ და ინფორმაციას თავად აწვდი.

როდის აქვს აზრი Pixel-სა და GrapheneOS-ს

GrapheneOS Android-ზე დაფუძნებული ოპერაციული სისტემაა, რომელსაც უსაფრთხოებისა და კონფიდენციალობის დამატებითი დაცვა აქვს. მას მხარდაჭერილ Pixel ტელეფონზე ქარხნული სისტემის ნაცვლად აყენებენ. თუ ტელეფონს ისედაც ცვლი და სისტემის გადაყენებისთვის მზად ხარ, ამ ვარიანტის განხილვა ღირს. მოდელი მხოლოდ GrapheneOS-ის მოქმედი ოფიციალური სიის მიხედვით აირჩიე.

2026 წლის 12 ოქტომბრის მდგომარეობით, რეკომენდებულ სიაში Pixel 8, 9 და 10 სერიების კონკრეტული მოდელებია, მათ შორის Pixel 10a. a, Pro და Fold ვარიანტები სიაში სრული სახელით მოძებნე: სიტყვა „Pixel“ სახელში ჯერ კიდევ არ ნიშნავს, რომ მოდელი მხარდაჭერილია.

ამ მოწყობილობების ერთ-ერთი მნიშვნელოვანი უპირატესობაა MTE (Memory Tagging Extension) — მეხსიერების მონიშვნის აპარატურული მექანიზმი. ის პროგრამებს მეხსიერების არასწორი გამოყენებით გამოწვეული შეცდომების ნაწილის აღმოჩენაში ეხმარება და ასეთი შეცდომების შეტევისთვის გამოყენებას ართულებს. ფიშინგისგან კი ის არ გიცავს: ყალბ საიტზე შენივე ხელით შეყვანილ პაროლს MTE ვერ დაიცავს. ტექნიკური დეტალები Android-ის დოკუმენტაციაშია.

Google Pixel 8-იდან მოყოლებულ მოდელებს შვიდწლიან განახლებებს ჰპირდება, მაგრამ ვადას შენი შეძენის დღიდან კი არ ითვლის, არამედ იმ დღიდან, როცა მოდელი აშშ-ის Google Store-ში პირველად გამოჩნდა. ამ პოლიტიკისა და გაყიდვის დაწყების თარიღების შეჯერებით გამოდის, რომ საბაზისო Pixel 8-ს განახლებები სულ მცირე 2030 წლის ოქტომბრამდე ექნება, Pixel 9-ს — 2031 წლის აგვისტომდე, Pixel 10-ს — 2032 წლის აგვისტომდე. სხვა ვარიანტებს ვადა სხვა თვეში შეიძლება ეწუროს. ამიტომ ფასის შედარებისას იმასაც შეხედე, მხარდაჭერის რამდენი წელი რჩება.

Pixel 11 ცალკე შემთხვევაა. ტელეფონის აპარატურული შესაძლებლობა, firmware-ის (აპარატურასთან მომუშავე სისტემური პროგრამის) მხარდაჭერა და GrapheneOS-ის მზა გამოშვება სამი სხვადასხვა ეტაპია. პროექტის 1 ოქტომბრის ოფიციალური განმარტებით, Pixel 11-ს აპარატურული MTE აქვს, მაგრამ გამოშვებისას მისთვის საჭირო firmware-ის მხარდაჭერა არ ჰქონდა. ბეტა ვერსიაში წინასწარი მხარდაჭერა გამოჩნდა, თუმცა MTE ოპერაციული სისტემისთვის კვლავ გათიშული იყო.

6 ოქტომბრის განმარტების მიხედვით, შესაძლო მხარდაჭერა იმაზეა დამოკიდებული, გამოვა თუ არა MTE-ის საჭირო მხარდაჭერა დეკემბრის განახლებაში. სტატიის შემოწმების დღეს Pixel 11 ოფიციალურად მხარდაჭერილ მოწყობილობებს შორის არ არის. ამიტომ მას იმ იმედით ნუ იყიდი, რომ GrapheneOS-ს აუცილებლად დააყენებ; ყიდვამდე სია თავიდან გადაამოწმე.

გადასვლამდე და ინსტალაციის შემდეგ

GrapheneOS-ის დაყენება ტელეფონიდან ყველა მონაცემს შლის, ამიტომ წინასწარ გადაამოწმე ასლები, პაროლების საცავი და აღდგენის კოდები. ყიდვისას დარწმუნდი, რომ ტელეფონზე bootloader-ის (სისტემის ჩამტვირთავის) განბლოკვა შესაძლებელია; მხოლოდ წარწერა SIM unlocked ამას არ ადასტურებს. მოთხოვნები და სრული ნაბიჯები ოფიციალურ ინსტალერშია აღწერილი.

დასაყენებლად სწორედ ეს ინსტალერი გამოიყენე და მითითებებს ბოლომდე მიჰყევი, მათ შორის bootloader-ის ხელახლა ჩაკეტვასა და ინსტალაციის ნამდვილობის შემოწმებას. ჩაკეტვა Verified Boot-ის სრულად მუშაობისთვისაა საჭირო: ამ მექანიზმით ტელეფონი ყოველ ჩატვირთვაზე ამოწმებს, რომ სისტემა ნამდვილია და შეცვლილი არ არის. ქარხნულ სისტემაზე დაბრუნებასაც თავისი ოფიციალური პროცედურა აქვს და ისიც მონაცემების წაშლით მთავრდება — ეს ჩვეულებრივი აპის წაშლას არ ჰგავს.

გადასვლამდე შეამოწმე, იმუშავებს თუ არა შენთვის აუცილებელი საბანკო, სამსახურის და გადახდის აპები. ზოგი უპრობლემოდ მუშაობს, ზოგს Google Play სჭირდება, ზოგი კი ალტერნატიულ სისტემებზე მუშაობას ზღუდავს. ქართული ბანკების აპებზე საერთო პასუხს ვერ მოგცემ: ამ სტატიისთვის ისინი მოწყობილობაზე არ გამოგვიცდია. ზოგადი სურათისთვის იხილე GrapheneOS-ის განმარტება საბანკო აპების თავსებადობაზე.

GrapheneOS-ზე Google Wallet-ით უკონტაქტო გადახდას ამჟამად ვერ დაეყრდნობი, ამიტომ წინასწარ მოიფიქრე სხვა გზა — მაგალითად, ფიზიკური ბარათი. ეს Google-ის სერტიფიცირებისა და სისტემის მოთხოვნებით განისაზღვრება და კონკრეტული ფუნქციის თავსებადობას ეხება; სისტემის უსაფრთხოების შეფასება არ არის.

GrapheneOS-ზე Google Play-ის დაყენება სურვილისამებრაა. დაყენების შემდეგ ის ჩვეულებრივი აპივით შეზღუდულ გარემოში (sandbox-ში) მუშაობს. ეს თავსებადობას აუმჯობესებს, მაგრამ იმ ინფორმაციას, რომელსაც Google-ის სერვისებს აწვდი, თავისით ვერ დამალავს. GrapheneOS რამდენიმე ცალკე მომხმარებლის პროფილის შექმნის საშუალებას იძლევა, თუმცა დასაწყისისთვის ერთიც საკმარისია. Android Auto-ს გამოსაყენებლად ცალკე დაყენება და ნებართვები დაგჭირდება.

ყოველდღიური ბრაუზინგისთვის ჩაშენებული Vanadium-ით დაიწყე. მას სისტემასთან დაკავშირებული დამატებითი დაცვა და რეკლამისა და ტრეკერების ფილტრი აქვს. თუ სხვა მოწყობილობებზე Brave-ს იყენებ, GrapheneOS-ზეც მისი დაყენება აუცილებელი არ არის.

ბრაუზერი — ყოველდღიური არჩევანი

კომპიუტერსა და ჩვეულებრივ Android ტელეფონზე ამ გზამკვლევის ძირითადი არჩევანია Brave. მისი ჩაშენებული დაცვა, Shields, თავიდანვე ბლოკავს სარეკლამო და თვალთვალის მოთხოვნების ნაწილს, ამიტომ რამდენიმე გაფართოების ცალკე დაყენება არ გჭირდება. ამ არჩევანს მოხერხებული საწყისი პარამეტრები განაპირობებს; რას ბლოკავს Brave და რას არა, უფრო ზუსტად პროექტის ბლოკირების პოლიტიკაშია აღწერილი.

Brave ბრაუზერის მახასიათებლებით ამოცნობასაც (fingerprinting) ზღუდავს. ამ დროს საიტი გიცნობს არა cookie-ებით — საიტის მიერ ბრაუზერში შენახული მცირე ჩანაწერებით, — არამედ შენი ბრაუზერისა და მოწყობილობის თავისებურებების ერთობლიობით: ეკრანის ზომით, შრიფტებით, პარამეტრებით. Brave ამ შესაძლებლობას ამცირებს, მაგრამ ყველა მეთოდის გამორიცხვას არ გპირდება. საიტზე საკუთარი ანგარიშით შესვლისას კი ვინაობას მაინც თავად ადასტურებ.

კომპიუტერზე, საიტების თვალთვალის შესამცირებლად:

ჩამოტვირთე Brave ოფიციალური საიტიდან და განახლებებს ნუ გადადებ.
გახსენი Settings → Shields. რეკლამისა და ტრეკერების ბლოკირებისთვის Standard კარგი დასაწყისია.
თუ მეტი ფილტრაცია გინდა, სცადე Aggressive. ის მეტს ბლოკავს, თუმცა ზოგ საიტზე ხარვეზები შეიძლება გამოიწვიოს.
ჩართული დატოვე fingerprinting-ისგან დაცვა და მესამე მხარის — ანუ გვერდზე ჩაშენებული სხვა კომპანიების — cookie-ების შეზღუდვა. ზოგი cookie საიტზე შესასვლელად გჭირდება, ზოგი კი მხოლოდ თვალთვალს ემსახურება.
ჩართული დატოვე Safe Browsing: ის ცნობილ საშიშ საიტებსა და ჩამოტვირთვებზე გაფრთხილებს. ყველა cookie-ისა და JavaScript-ის სრულად გათიშვა ამ გეგმაში არ შედის.

შედეგად ნაკლები სარეკლამო და თვალთვალის მოთხოვნა გაიგზავნება, თუმცა ყველა რეკლამა არ გაქრება. თუ რომელიმე საიტი გაფუჭდა, წინა რეჟიმი ჯერ მხოლოდ ამ საიტისთვის დააბრუნე. საერთო და ცალკეული საიტის პარამეტრების განსხვავება Brave-ის ინსტრუქციაშია ახსნილი. წარწერები ვერსიის მიხედვით შეიძლება შეიცვალოს; თუ რამე ვერ იპოვე, პარამეტრებში მოძებნე Shields, trackers ან fingerprinting.

Safe Browsing-ისთვის Brave Google-ის სერვისს იყენებს, ამიტომ მონაცემების გარკვეული დამუშავება აქაც ხდება. Brave-ის კონფიდენციალობის პოლიტიკის მიხედვით, კომპიუტერზე ეს მოთხოვნები Brave-ის შუამავალი სერვერით იგზავნება, Android-სა და iOS-ზე კი სისტემის შესაბამის მექანიზმს ეყრდნობა. ასე რომ, მტკიცება „Brave Google-ს საერთოდ არ უკავშირდება“ ზუსტი არ არის. დამწყებისთვის ამ დაცვის ჩართული დატოვება მაინც გონივრულია.

სხვა ვარიანტები პლატფორმის მიხედვით: კომპიუტერსა და Android-ზე შეგიძლია Firefox გამოიყენო uBlock Origin-თან ერთად. GrapheneOS-ზე Vanadium-ით დაიწყე. iPhone-ზე განახლებული Safari და მისი კონფიდენციალობის პარამეტრებიც კარგი დასაწყისია. გაითვალისწინე, რომ Firefox-ის გაფართოებები, რომლებიც კომპიუტერსა და Android-ზე მუშაობს, iOS-ის ვერსიაში ხელმისაწვდომი არ არის.

პირადი ფანჯარა (ბევრისთვის ნაცნობი Incognito-ს სახელით) ძირითადად იმას უზრუნველყოფს, რომ ამ მოწყობილობაზე სესიის ისტორია და მონაცემები არ შეინახოს. საიტისთვის, ინტერნეტპროვაიდერისთვის ან სამსახურის მოწყობილობის ადმინისტრატორისთვის ის უხილავს არ გხდის — ამას Brave-ის განმარტებაც ადასტურებს.

არც Brave-ის Tor ფანჯარაა Tor Browser-ის ტოლფასი; ამ განსხვავებაზე Brave-ის ინსტრუქციაშიც წერია. თუ ანონიმურობა გჭირდება, განიხილე ცალკე Tor Browser და გაეცანი მისი გამოყენების წესებს. ჩვეულებრივი ბრაუზერის ერთი რეჟიმი ასეთ საჭიროებას ვერ ფარავს.

გაფართოებები — ცოტა და გააზრებულად

გაფართოება პატარა პროგრამაა, რომელიც ბრაუზერს ახალ ფუნქციას ამატებს. ზოგი მათგანი ითხოვს უფლებას, წაიკითხოს და შეცვალოს გახსნილი გვერდები. ბლოკერს ან პაროლების მენეჯერს ეს მართლა შეიძლება სჭირდებოდეს, მაგრამ უცნობ დამატებას ასეთ უფლებას მხოლოდ ლამაზი ხატულის გამო ნუ მისცემ. როგორ წაიკითხო ნებართვების მოთხოვნა, Mozilla-ის განმარტებაშია ახსნილი.

Brave-ში Shields-ით დაიწყე და, თუ საჭიროა, დაამატე შენი პაროლების მენეჯერის ოფიციალური გაფართოება. რამდენიმე მსგავსი ბლოკერის ერთად დაყენება დაცვას თავისთავად არ აძლიერებს: uBlock Origin-ის ავტორიც აფრთხილებს, რომ სხვა ბლოკერმა მის მუშაობას შეიძლება ხელი შეუშალოს.

Firefox-ში, კომპიუტერსა და Android-ზე, აირჩიე uBlock Origin, ავტორი Raymond Hill, და საწყისი პარამეტრებით დაიწყე. მსგავსი სახელი იმავე პროექტს ყოველთვის არ ნიშნავს, ამიტომ ავტორსა და ოფიციალურ ბმულს დააკვირდი.

Chrome-ისთვის არსებობს uBlock Origin Lite. ის Chrome-ის ახალი გაფართოებების სისტემის (Manifest V3) შეზღუდვებში მუშაობს და ჩვეულებრივი uBlock Origin-ის ზუსტი ასლი არ არის. თუმცა ძველი რჩევა, თითქოს მას საკუთარი ფილტრები საერთოდ არ შეუძლია, უკვე მოძველდა: ოფიციალური FAQ-ის 2026 წლის ივნისის შესწორების მიხედვით, მას შეუძლია როგორც საკუთარი ფილტრები, ისე გარე სიების გამოწერა. დამწყებს მათი ხელით შეგროვება არ სჭირდება.

გაფართოებების მენიუში წაშალე ის, რასაც აღარ იყენებ. ახალი გაფართოება ავტორის ოფიციალური გვერდიდან დააყენე. თუ რამე გაფუჭდა, ბოლოს დამატებული გაფართოება დროებით გამორთე და იგივე მოქმედება გაიმეორე — ასე გაიგებ, მასთან არის თუ არა პრობლემა დაკავშირებული.

HTTPS, DNS და VPN — სამი სხვადასხვა საქმე

ინტერნეტში მოწყობილობები ერთმანეთს IP მისამართებით პოულობენ. საიტის სახელის მიხედვით მის IP მისამართს DNS არკვევს — ის ერთგვარი სატელეფონო ცნობარია. HTTPS და VPN კი კავშირის სხვადასხვა მონაკვეთს იცავს.

HTTPS შიფრავს შინაარსს, რომელიც შენსა და საიტს შორის მოძრაობს. თავად საიტი მიღებულ ინფორმაციას მაინც ხედავს, დაცული კავშირის ნიშანი კი არ ნიშნავს, რომ საიტი კეთილსინდისიერია.
დაშიფრული DNS შენი დომენის შეკითხვებს გზაში წაკითხვისგან იცავს — შენსა და არჩეულ DNS სერვისს შორის. თავად DNS სერვისი ამ შეკითხვებს ხედავს და ამუშავებს, საიტი კი შენს ჩვეულებრივ IP-ს კვლავ ხედავს.
VPN შიფრავს კავშირს შენს მოწყობილობასა და VPN სერვერს შორის, საიტს კი შენი IP-ის ნაცვლად VPN სერვერის IP უჩანს. ამასთან, ნდობის ნაწილი VPN-ის მომწოდებელზე გადადის. საიტზე საკუთარი ანგარიშით შესვლა და შენ მიერ გაგზავნილი მონაცემები ისევ შენ გიკავშირდება.

VPN-ის გარეშე, HTTPS-ის დროსაც კი, ადგილობრივ ქსელსა და პროვაიდერს შეიძლება უჩანდეს, რომელ IP მისამართს უკავშირდები, როდის და რა მოცულობის მონაცემებს გადასცემ. ჩანს თუ არა დომენის სახელიც, DNS-ზე და სხვა დაშიფვრის მექანიზმებზეა დამოკიდებული, ამიტომ მხოლოდ DNS-ის შეცვლა ყველაფერს არ მალავს. VPN სერვერის შემდეგ კავშირი საიტამდე გრძელდება, ასე რომ, HTTPS კვლავ საჭიროა. დაწვრილებით: IETF-ის დოკუმენტი DNS-ის კონფიდენციალობაზე და EFF-ის VPN გზამკვლევი.

სქემა სამ ნაწილად: HTTPS შინაარსს შენსა და საიტს შორის შიფრავს; დაშიფრული DNS დომენის შეკითხვას DNS-ის მომწოდებლამდე იცავს; VPN გვირაბი VPN სერვერთან მთავრდება, საიტამდე კი შინაარსს ისევ HTTPS იცავს.

არცერთი ფენა ყველაფერს არ მალავს: DNS-ისა და VPN-ის მომწოდებლებს შესაბამის ინფორმაციას ანდობ, საიტი კი შენ მიერ გაგზავნილ მონაცემებს მაინც იღებს.

DNS-ის მარტივი ვარიანტი — Quad9

თუ VPN-ს არ იყენებ, დასაწყისისთვის Quad9-ს გირჩევ. ეს უფასო DNS სერვისი ანგარიშს არ ითხოვს და ცნობილ მავნე დომენებს ბლოკავს. ის რეკლამისა და ტრეკერების ბლოკერი არ არის, ამიტომ Brave Shields-ს ვერ ჩაანაცვლებს. ნდობის შესაფასებლად წაიკითხე მისი მონაცემთა პოლიტიკა; შეკითხვების დამუშავებას მაინც ამ სერვისს ანდობ.

Android 9-ზე ან უფრო ახალ ვერსიაზე, VPN-ის გარეშე:

Settings-ის ძიებაში ჩაწერე Private DNS.
აირჩიე Private DNS provider hostname.
ჩაწერე მხოლოდ dns.quad9.net — წინ https:// არ დაუმატო.
შეინახე და ბრაუზერში გახსენი on.quad9.net: გვერდი გეტყვის, Quad9-ს იყენებ თუ არა.

ამის შემდეგ სისტემის გავლით გაგზავნილი DNS შეკითხვები დაშიფრულად გაიგზავნება. გაითვალისწინე, რომ ტესტი მხოლოდ იმ ბრაუზერის DNS-ს ამოწმებს, რომელშიც გახსენი: თუ ბრაუზერს საკუთარი DNS პარამეტრი აქვს, მისი შეკითხვები შეიძლება სისტემისგან განსხვავებულ გზას გადიოდეს. დაწვრილებით — Quad9-ის Android ინსტრუქციაში.

ბრაუზერში DoH-ის (DNS over HTTPS — DNS შეკითხვები HTTPS-ით) ჩასართავად მისამართია https://dns.quad9.net/dns-query. ჩვეულებრივ DNS ველში მხოლოდ 9.9.9.9-ის ჩაწერა დაშიფვრას არ რთავს. იხილე Quad9-ის მისამართების ოფიციალური სია და სხვა პლატფორმების ინსტრუქციები.

თუ ცვლილების შემდეგ ინტერნეტი აღარ მუშაობს, შეამოწმე, სწორად ჩაწერე თუ არა hostname, და გადაამოწმე ქსელი. Android-ზე Private DNS-ის წინა რეჟიმზე (მაგალითად, Automatic-ზე) დაბრუნება ცვლილებას გააუქმებს: შენ მიერ მითითებული Quad9 პარამეტრი აღარ იმოქმედებს. ჯერ კავშირი აღადგინე, მიზეზი გაარკვიე და მხოლოდ ამის შემდეგ სცადე თავიდან.

უფრო მოქნილი ვარიანტი — NextDNS

თუ DNS-ის დონეზე რეკლამისა და ტრეკერების ფილტრაციაც გინდა, ალტერნატივაა NextDNS. შექმენი საკუთარი კონფიგურაცია და Setup ჩანართიდან დააკოპირე შენი პლატფორმისთვის მოცემული მისამართი. სხვისი პროფილის ID არ გამოიყენო — ასე სხვის პარამეტრებზე აღმოჩნდები. თუ შეკითხვების ისტორია პრობლემების გასარკვევად არ გჭირდება, Logs გამორთე; როგორ ინახება ჩანაწერები, მონაცემთა პოლიტიკაშიცაა აღწერილი.

უფასო გეგმა თვეში 300 000 შეკითხვით შემოიფარგლება. ლიმიტის ამოწურვის შემდეგ სერვისი DNS შეკითხვებს ისევ პასუხობს, მაგრამ ფილტრაციას წყვეტს. ინტერნეტი ჩვეულებრივ იმუშავებს, ამიტომ შეიძლება ვერც შეამჩნიო, რომ ფილტრები აღარ მოქმედებს. მოხმარებას ანგარიშში დროდადრო გადახედე.

DNS მხოლოდ დომენებს ხედავს. თუ სასარგებლო შინაარსი და რეკლამა ერთი და იმავე დომენიდან მოდის, DNS მათ ვერ გაარჩევს, გვერდზე დარჩენილ ცარიელ ადგილს კი მხოლოდ ბრაუზერის ბლოკერი მალავს. ამიტომ ნუ ელი, რომ DNS-ით YouTube-სა და ყველა აპში რეკლამა გაქრება. პარამეტრების შეცვლამდე ძველი კონფიგურაცია ჩაიწერე, რომ პრობლემის შემთხვევაში უკან დაბრუნება შეძლო.

როდის გჭირდება VPN

VPN გამოგადგება, თუ გინდა, რომ ადგილობრივმა ქსელმა და ინტერნეტპროვაიდერმა ნაკლებად დაინახონ, სად უკავშირდები, ან საიტებს შენი ჩვეულებრივი IP არ უჩანდეთ. სამაგიეროდ, ამ ინფორმაციას VPN-ის მომწოდებელს ანდობ. საიტზე საკუთარი სახელით შესვლას კი VPN ვერ დაფარავს.

ძირითადი ფასიანი არჩევანი — Mullvad VPN. ანგარიშის შესაქმნელად ელფოსტა არ გჭირდება — მის ნაცვლად ანგარიშის ნომერს იღებ. რას ინახავს კომპანია და რას არა, მის პოლიტიკაშია ახსნილი. გაითვალისწინე, რომ გადახდის მეთოდი თავის კვალს ტოვებს, ამიტომ ნომრით შექმნილი ანგარიში თავისთავად არ ნიშნავს, რომ გადახდაც ანონიმურია. აპის კოდი საჯაროა, კომპანია უსაფრთხოების შეფასებების შედეგებსაც აქვეყნებს.

უფასო ალტერნატივა — Proton VPN Free. მონაცემთა მოცულობის ლიმიტი არ აქვს, თუმცა სერვერს თავად ვერ აირჩევ: შეცვლისას შემდეგს სერვისი ირჩევს, ხელახლა შესაცვლელად კი ლოდინი მოგიწევს. რეკლამისა და ტრეკერების ფილტრი, NetShield, მხოლოდ ფასიან გეგმებშია. პროექტი აქვეყნებს აპების კოდსა და no-logs პოლიტიკის აუდიტების შედეგებს.

„No-logs“ ნიშნავს, რომ სერვისი გარკვეული ტიპის ჩანაწერებს არ ინახავს — ზუსტად რომელს, პოლიტიკაში ნახე. აუდიტიც კონკრეტულ სისტემას, პერიოდსა და მეთოდს ეხება: ის არ ამტკიცებს, რომ მოწყვლადობა საერთოდ არ არსებობს ან რომ სერვისი მუდმივად კონტროლდება. საჯარო კოდი, კომპანიის დაპირება და დამოუკიდებელი შემოწმება ნდობის სამი განსხვავებული საფუძველია.

Mullvad-ის DNS-თან დაკავშირებით მნიშვნელოვანი ცვლილებაა: კომპანიამ გამოაცხადა, რომ საჯარო დაშიფრულ DNS სერვისს 2026 წლის 2 ნოემბრისთვის დახურავს და სანაცვლოდ Quad9-ს დააფინანსებს. ამიტომ ახალ მოწყობილობაზე dns.mullvad.net-ს ან მსგავს საჯარო მისამართებს აღარ გირჩევ. თუ უკვე იყენებ, დროულად გადადი სხვა სერვისზე, მაგალითად Quad9-ზე. Mullvad VPN-ის შიდა DNS, რომელიც VPN კავშირის შიგნით მუშაობს, ცალკე სერვისია და ეს ცვლილება მას არ ეხება.

DNS და VPN ერთად

დასაწყისისთვის ერთი გზა აირჩიე: VPN-ის გარეშე — Quad9 ან NextDNS; VPN-ით — მისი ოფიციალური აპი და ამ აპის რეკომენდებული DNS პარამეტრები. რაც მეტ პარამეტრს ჩართავ, მით უკეთ დაცული ყოველთვის არ იქნები.

მაგალითად, Mullvad-ის Android ინსტრუქცია ითხოვს, რომ მისი DNS ფილტრების გამოსაყენებლად Android-ის Private DNS და ბრაუზერის Secure DNS გამორთო. ეს ამ კონკრეტული აპის წესია. VPN გვირაბში გამავალ DNS შეკითხვებს ისედაც VPN-ის დაშიფვრა იცავს. თუ მოგვიანებით VPN-ს აღარ გამოიყენებ, არჩეული Private DNS (მაგალითად, dns.quad9.net) ხელახლა ჩართე — გამორთული პარამეტრი თავისით არ აღდგება.

თუ არ გინდა, რომ VPN-ის გათიშვისას ინტერნეტი მის გარეშე გაგრძელდეს, Android-ის პარამეტრებში იხილე Always-on VPN და Block connections without VPN. ასეთმა რეჟიმმა შეიძლება ადგილობრივ ქსელში არსებულ მოწყობილობებთან კავშირიც შეგიზღუდოს. Mullvad-ის იმავე ინსტრუქციის Vulnerabilities ნაწილში გამონაკლისებიცაა აღწერილი, ამიტომ ეს რეჟიმი იმის სრულ გარანტიად ნუ მიიღებ, რომ VPN-ის გვერდის ავლით არცერთი პაკეტი არ გავა.

VPN-ის დაყენების შემდეგ ჯერ ჩვეულებრივი საიტი გახსენი, შემდეგ კი ქვემოთ ნახსენები Mullvad Connection Check. დარწმუნდი, რომ ნაჩვენები საჯარო IP VPN-ს ეკუთვნის. თუ ტესტი სხვა DNS სერვერს გაჩვენებს, ეს თავისთავად არ ნიშნავს, რომ შენი ნამდვილი IP გაჟონა: შეიძლება ბრაუზერი საკუთარ DNS-ს იყენებდეს და VPN-ის ფილტრს გვერდს უვლიდეს, თუმცა შეკითხვა მაინც გვირაბში გადიოდეს.

ტესტები — რას ზომავს შედეგი

ტესტის მაღალი ქულა მხოლოდ კონკრეტულ შემოწმებაზე მეტყველებს. ის არც ტელეფონის საერთო დაცვას ზომავს და არც იმას, შეუძლია თუ არა ვინმეს შენი ამოცნობა ინტერნეტში. არც ჩავარდნილი მოთხოვნაა ყოველთვის ბლოკერის დამსახურება: მიზეზი შეიძლება ქსელი, სერვერის მდგომარეობა ან თავად ტესტის მეთოდი იყოს.

Turtlecute Adblock Test საცდელ დომენებს, სკრიპტებსა და სარეკლამო ელემენტებს ამოწმებს. მხოლოდ DNS ფილტრით ყველა კატეგორიის გავლას ნუ ელი. როგორ მუშაობს ტესტი და რა შეზღუდვები აქვს, იქვე წერია.
Super Adblock Test სარეკლამო და ანალიტიკური მოთხოვნების დამატებითი შემოწმებაა და არა საერთო უსაფრთხოების ქულა. საიტი საკუთარ გაფართოებასაც გთავაზობს — მისი დაყენება ამ გზამკვლევის ნაწილი არ არის.
EFF Cover Your Tracks თვალთვალისა და fingerprinting-ის ზოგიერთ მეთოდს ამოწმებს. შედეგი ტესტის მეთოდზეც არის დამოკიდებული და იმაზეც, რა მონაცემებს ადარებს შენს ბრაუზერს.
PrivacyTests სხვადასხვა ბრაუზერის შედეგებს ადარებს სხვადასხვა პლატფორმაზე. ყურადღება მიაქციე ვერსიებს, თარიღსა და მეთოდს. ეს შენი მოწყობილობის პერსონალური შემოწმება არ არის.
Mullvad Connection Check აჩვენებს, რა IP, DNS და WebRTC მონაცემები ჩანს ამ კავშირიდან. WebRTC ბრაუზერში ხმოვან და ვიდეოზარებს ემსახურება და ზოგჯერ ქსელის მისამართების გამჟღავნება შეუძლია. ეს გვერდი ბრაუზერს ამოწმებს და არა ტელეფონის ყველა აპს.
Have I Been Pwned (HIBP) ამოწმებს, ჩანს თუ არა შენი ელფოსტა მისთვის ცნობილ გაჟონვებში. უარყოფითი პასუხი მხოლოდ იმას ნიშნავს, რომ HIBP-ის მონაცემებში ის არ ჩანს; ყველა შესაძლო გაჟონვას ის ვერ გამორიცხავს.

ის, რომ ტესტის კოდი ხელმისაწვდომია, ჯერ კიდევ არ ნიშნავს, რომ ის ღია ლიცენზიითაა გამოქვეყნებული. Turtlecute-ის კოდი საჯაროა, მაგრამ მისი ლიცენზია, CC BY-NC-SA 4.0, კომერციულ გამოყენებას ზღუდავს. ამიტომ მას საჯაროდ ხელმისაწვდომი კოდის მქონე ტესტს ვუწოდებ და არა ღია კოდის ტესტს. Super Adblock Test-ის ოფიციალური ღია რეპოზიტორია და ღია ლიცენზია ვერ დადასტურდა; გაფართოების გამოყენების პირობები ცალკე დოკუმენტია.

EFF-ის ტესტი AGPL-3.0 ლიცენზიითაა გამოქვეყნებული, PrivacyTests — MIT-ით. თუმცა ღია კოდი არ ნიშნავს, რომ სერვისი მონაცემებს არ აგროვებს: EFF-ის ტესტს საკუთარი მონაცემთა პოლიტიკა აქვს და კვლევისთვის ბრაუზერის მახასიათებლებს აგროვებს. ჩვეულებრივი შემოწმებისთვის Test with a real tracking company ოფციის მონიშვნა საჭირო არ არის.

თუ სხვა VPN-ს იყენებ, Mullvad-ის გვერდი გეტყვის, რომ Mullvad-ს არ უკავშირდები — ეს დაცვის ჩავარდნას არ ნიშნავს. ნაჩვენები IP და DNS შენი სერვისის ინსტრუქციას შეადარე.

როგორ შეადარო შედეგები: გამოიყენე ერთი და იგივე მოწყობილობა, ბრაუზერი და ქსელი და ჩაიწერე, რა DNS და VPN გაქვს ჩართული. შემდეგ შეცვალე ერთი პარამეტრი, გვერდი თავიდან ჩატვირთე და ტესტი გაიმეორე — ასე დაინახავ, კონკრეტულად რა შეცვალა ამ ცვლილებამ. უცნობი ფილტრების დამატებას მხოლოდ 100%-ის მისაღებად აზრი არ აქვს.

ტესტების გვერდებზე პაროლი, 2FA კოდი ან აღდგენის ფრაზა არასოდეს შეიყვანო. HIBP-ს ელფოსტის მისამართიც ეყოფა. თუ შედეგის სკრინშოტს საჯაროდ აზიარებ, დაფარე პირადი მისამართი, IP და ანგარიშის მონაცემები.

ექვსი ყოველდღიური შემთხვევა

1. „ამანათის მისაღებად მცირე თანხა გადაიხადე“

SMS-ში მოსული ბმული ბარათის მონაცემებს გთხოვს. აჩქარება, ნაცნობი ლოგო და HTTPS შეტყობინების ნამდვილობას არ ადასტურებს. ბმულს ნუ გახსნი: თავად გახსენი კურიერული კომპანიის ოფიციალური აპი ან საიტი, რომლის მისამართიც დამოუკიდებლად იცი. ბანკს მის აპში ან ბარათზე მითითებული ნომრით დაუკავშირდი. ამასვე გირჩევს FTC-ის გზამკვლევი ფიშინგის ამოცნობაზე.

თუ მონაცემები უკვე შეიყვანე, მოქმედება იმაზეა დამოკიდებული, რა გააზიარე. პაროლი ოფიციალური საიტიდან შეცვალე, შემდეგ გადახედე აქტიურ სესიებსა და აღდგენის პარამეტრებს. თუ იგივე პაროლი სხვაგანაც გქონდა, იქაც შეცვალე. ბარათის მონაცემების შემთხვევაში ბანკს ოფიციალური არხით დაუკავშირდი. VPN-ის ჩართვა უკვე გაზიარებულ ინფორმაციას უკან ვერ დააბრუნებს.

2. ფილტრის ჩართვის შემდეგ საიტი გაფუჭდა

მაგალითად, შესვლის ღილაკი აღარ რეაგირებს. Brave-ის კომპიუტერულ ვერსიაში მისამართის ზოლში ლომის ხატულით გახსენი Shields, შემდეგ — Advanced controls. თუ რეკლამისა და ტრეკერების ბლოკირება Aggressive-ზე გაქვს, მხოლოდ ამ საიტისთვის გადართე Standard-ზე და გვერდი განაახლე. ბრაუზერს ეს გამონაკლისი ახსოვს, ამიტომ მოგვიანებით გადახედე, ისევ გჭირდება თუ არა.

თუ პრობლემა DNS ფილტრშია, ბრაუზერის პარამეტრები ვერ უშველის. ყველა დაცვის ერთად გათიშვა კი მიზეზის პოვნას გაართულებს. შეცვალე ერთი პარამეტრი, გაიმეორე მოქმედება და, თუ არაფერი შეიცვალა, წინა მნიშვნელობა დააბრუნე.

3. კაფის Wi-Fi-ს იყენებ

HTTPS შენსა და საიტს შორის გადაცემულ შინაარსს, მათ შორის პაროლს, ისედაც შიფრავს. VPN დამატებით შეზღუდავს, რისი დანახვა შეუძლია ადგილობრივ ქსელს შენს კავშირებზე. ეს განსხვავება EFF-ის გზამკვლევშიც არის ახსნილი.

ბრაუზერის გაფრთხილებას სერტიფიკატის შეცდომაზე ნუ უგულებელყოფ და ქსელის მიერ შემოთავაზებულ უცნობ „უსაფრთხოების აპს“ ნუ დააყენებ. თუ ეჭვი გაქვს, ნამდვილია თუ არა Wi-Fi, მისი სახელი თანამშრომელს ჰკითხე ან მობილური ინტერნეტი გამოიყენე. ბანკისთვის ოფიციალური აპი თავად გახსენი; Wi-Fi-თან დასაკავშირებელ გვერდზე საბანკო მონაცემები არ შეიყვანო.

4. ელფოსტა გაჟონვის სიაში აღმოჩნდა

HIBP-ის შედეგში ნახე, რომელ სერვისს ეხება გაჟონვა და რა ტიპის მონაცემები გავიდა. ძველი ჩანაწერი არ ნიშნავს, რომ ვინმე ახლა შენს ანგარიშშია. თუ ამ სერვისის პაროლი გაჟონვის შემდეგ არ შეგიცვლია, შეცვალე — ისევე როგორც ყველგან, სადაც იმავე პაროლს იყენებდი. შემდეგ გადაამოწმე დამატებითი დაცვა და აქტიური სესიები.

თუ გაჟონვა მხოლოდ ელფოსტის მისამართსა და სახელს ეხება, ამ დეტალებითაც შეიძლება უფრო დამაჯერებელი ყალბი წერილი შეადგინონ. ის, რომ წერილში შენს შესახებ ნამდვილი ცნობებია, გამგზავნის ნამდვილობას არ ადასტურებს. იხილე HIBP-ის პასუხების განმარტება.

5. დოკუმენტის გაანალიზება AI-ით გინდა

ვთქვათ, ხელშეკრულების ახსნა გჭირდება. ტექსტის ჩასმამდე ამოიღე სახელი, პირადი ნომერი, მისამართი, ანგარიშის ნომერი და ყველა სხვა დეტალი, რაც ამ ამოცანისთვის საჭირო არ არის. თუ გინდა, შეცვალე ისინი აშკარად გამოგონილით. გახსოვდეს, რომ ადამიანის ამოცნობა კონტექსტითაც შეიძლება, ამიტომ მხოლოდ სახელის წაშლა ყოველთვის საკმარისი არ არის.

შეამოწმე, რას ამბობს კონკრეტული AI სერვისის მოქმედი პირობები: ინახავს თუ არა ტექსტს, იყენებს თუ არა მას მოდელის გასაუმჯობესებლად და რა პარამეტრებით შეგიძლია ამის მართვა. სამსახურის დოკუმენტებისთვის ორგანიზაციის მიერ დამტკიცებული სერვისი გამოიყენე. ჩემი რჩევაა, გააზიარო მხოლოდ ის, რაც ამოცანისთვის აუცილებელია. რასაც თავად ატვირთავ, იმას VPN და რეკლამის ბლოკერი ამ სერვისისგან ვერ დამალავს.

6. ტელეფონი დაკარგე

ამ შემთხვევისთვის მზადება წინასწარ იწყება. შეძლებ სხვა მოწყობილობიდან მთავარ ელფოსტაში შესვლას? გახსნი პაროლების საცავს? სად გაქვს აღდგენის კოდები? ფოტოებისა და დოკუმენტების ასლი ტელეფონის გარეთაც გაქვს?

ეს გზა ერთხელ პრაქტიკულად გაიარე, ისე, რომ არსებული შესვლის მეთოდი არ წაშალო. კოდების აპის დაყენება ჯერ კიდევ არ ნიშნავს, რომ აღდგენა მოწესრიგებულია. მაგალითად, Ente Auth-ის დაშიფრული ასლი ახალ მოწყობილობაზე კოდების დაბრუნებაში მხოლოდ მაშინ დაგეხმარება, თუ Ente-ის ანგარიშზე წვდომის აღდგენაც შეგიძლია. ასლიც გჭირდება და მისი გახსნის საშუალებაც.

კიდევ რამდენიმე სასარგებლო პროგრამა

ყველაფრის ერთბაშად შეცვლა საჭირო არ არის. პროგრამა კონკრეტული საჭიროებისთვის აირჩიე და მხოლოდ ოფიციალური წყაროდან ჩამოტვირთე.

პაროლები: სინქრონიზაციით — Bitwarden, ადგილობრივი ფაილით — KeePassXC. Bitwarden-ის შემთხვევაში მთავარი პაროლი და აღდგენა მოაწესრიგე, KeePassXC-ის შემთხვევაში — ფაილის ასლები. Bitwarden-ის რეპოზიტორიაში ნაწილი ღია ლიცენზიითაა გამოქვეყნებული, ნაწილი კი source-available ლიცენზიით, რომელიც კოდის ნახვის საშუალებას იძლევა, მაგრამ მის გამოყენებას ზღუდავს. ასე რომ, მთლიანი პროდუქტი ერთი თავისუფალი ლიცენზიით არ ვრცელდება.
2FA კოდები: რამდენიმე მოწყობილობაზე, დაშიფრული სინქრონიზაციით — Ente Auth; Android-ზე ალტერნატივაა Aegis, რომლის კოდიც საჯაროა. Aegis-ის დაშიფრული ექსპორტი სხვა დაცულ ადგილას შეინახე: თუ ასლი მხოლოდ ტელეფონზეა, ტელეფონთან ერთად დაიკარგება.
პირადი მიმოწერა და ზარები: Signal. გამჭოლი დაშიფვრა (E2EE) თავიდანვე ჩართულია: შეტყობინებების წაკითხვა მხოლოდ საუბრის მონაწილეებს შეუძლიათ. თუმცა მიმღებს მიღებულის შენახვა ან სხვისთვის გადაგზავნა მაინც შეუძლია.
საიტებისთვის ცალკე ელფოსტის მისამართები: SimpleLogin. თითო საიტს ცალკე მისამართს აძლევ, წერილები კი შენს ძირითად ელფოსტაზე გადმოიგზავნება. სერვისი შუამავლის როლს ასრულებს; მისამართის დამალვა არ ნიშნავს, რომ წერილის შინაარსი გამჭოლად დაშიფრულია. ის მისამართი, რომელიც ანგარიშის აღსადგენად გჭირდება, დაუფიქრებლად არ წაშალო.
ფაილების დაშიფვრა ღრუბელში ატვირთვამდე: Cryptomator. ის შიფრავს ფაილების შინაარსსა და სახელებს, მაგრამ ზომა, შეცვლის დრო და მსგავსი ცნობები შეიძლება ხილული დარჩეს. გახსნილ საცავს ინფიცირებული კომპიუტერისგან ვერ დაიცავს და სარეზერვო ასლსაც ვერ ჩაანაცვლებს.
კონფიდენციალობაზე ორიენტირებული ელფოსტა: Proton Mail. Proton-ის მომხმარებლებს შორის წერილების შინაარსი გამჭოლად იშიფრება, ჩვეულებრივ გარე მისამართზე გაგზავნისას კი ეს ავტომატურად არ ხდება. წერილის თემა და გამგზავნისა და მიმღების მისამართები ასეთი დაცვით არ იფარება. ზუსტი ფარგლები Proton-ის განმარტებაშია.

ღია კოდი სხვებს საშუალებას აძლევს, შეამოწმონ, როგორ მუშაობს პროგრამა. ეს მნიშვნელოვანი უპირატესობაა, მაგრამ არ ნიშნავს, რომ ყველაფერი უკვე შემოწმებულია ან მომავალშიც უშეცდომოდ იმუშავებს. საჯაროდ ხილული კოდი, თავისუფალი ლიცენზია, ღია აპი და სერვერის მხარის გამჭვირვალობა სხვადასხვა რამაა.

პროგრამის არჩევისას საკუთარ თავს ოთხი კითხვა დაუსვი: იღებს თუ არა ის განახლებებს? რას გპირდება მისი არქიტექტურა და პოლიტიკა? რა შემოწმებებია გამოქვეყნებული? რა რჩება შენს საზრუნავად? ამ სტატიის რეკომენდაციები დოკუმენტაციას ეყრდნობა; იმუშავებს თუ არა კონკრეტული პარამეტრი შენს მოწყობილობაზე, თავად უნდა შეამოწმო.

რას გააკეთებ დღეს

მთავარ ელფოსტას დაიცავ განსხვავებული პაროლით და passkey-ით ან 2FA-ით.
აღდგენის კოდებსა და მნიშვნელოვანი ფაილების ასლებს ტელეფონის გარეთ შეინახავ და შეამოწმებ, რომ იხსნება.
სისტემასა და ბრაუზერს განაახლებ.
აპების წვდომებს გადახედავ და გამოუყენებელ გაფართოებებს წაშლი.
ბრაუზერის დაცვას მოაწესრიგებ, DNS-სა და VPN-ს კი მოგვიანებით, საჭიროების მიხედვით დაამატებ.

დაიწყე იმით, რისი გაკეთებაც დღესვე შეგიძლია. შემდეგი ცვლილება მაშინ დაამატე, როცა წინა გასაგები გახდება და ყოველდღიურ გამოყენებაში აღარ შეგაწუხებს.

წყაროები თემების მიხედვით

წყაროები ბოლოს 2026 წლის 12 ოქტომბერს შემოწმდა. კონკრეტული მტკიცების წყარო შესაბამის აბზაცშია მითითებული; აქ მთავარი წყაროები თემების მიხედვითაა თავმოყრილი:

მონაცემები და პირადი გეგმა: FTC-ის ანგარიში, EFF-ის უსაფრთხოების გეგმა.
ანგარიშები: NCSC-ის საწყისი ნაბიჯები, NIST-ის ავთენტიფიკატორები, პაროლების მენეჯერების 2026 წლის კვლევა, Bitwarden-ის პასუხი.
ტელეფონი: GrapheneOS-ის მოწყობილობები, ინსტალაცია, გამოყენება და თავსებადობა, Google-ის განახლებების ვადები.
ბრაუზერი: Brave Shields, uBlock Origin, uBlock Origin Lite-ის FAQ.
ქსელი: IETF — DNS Privacy Considerations, Quad9-ის ინსტრუქციები, NextDNS-ის პირობები, Mullvad-ის Android ინსტრუქცია, Proton VPN Free.
ტესტები და რეაგირება: EFF-ის ტესტის მონაცემთა პოლიტიკა, PrivacyTests-ის მეთოდი, HIBP-ის პასუხები, FTC — ფიშინგი.