Security List

Osobní přehled nástrojů pro digitální bezpečnost a soukromí.

🌐 Prohlížeče

Brave — Chromium-based prohlížeč s vestavěným blokátorem reklam a trackerů
Firefox — open-source prohlížeč od Mozilla; dobrý základ pro privacy hardening
LibreWolf — fork Firefoxu s předkonfigurovaným privacy nastavením a odstraněnou telemetrií
Helium — open-source Chromium-based prohlížeč s privacy by default; blokuje reklamy, trackery a third-party cookies, split-view, nativní !bangs, podpora MV2 rozšíření; macOS, Linux, Windows

Srovnání prohlížečů z hlediska soukromí: privacytests.org

uBlock Origin — efektivní open-source blokátor reklam a trackerů pro Chrome a Firefox
Privacy Badger — rozšíření od EFF; blokuje trackery na základě jejich chování
DuckDuckGo Privacy Essentials — blokování trackerů, vynucení HTTPS a hodnocení soukromí stránek
Zen — blokátor reklam a skriptů pro Chrome a Firefox

Vyhledávače bez sledování uživatelů:

ProtonMail — end-to-end šifrovaný email; servery ve Švýcarsku
Fastmail — rychlý a spolehlivý email bez reklam; není E2E šifrovaný ale nabízí silné soukromí
Tuta — E2E šifrovaný email a kalendář; dříve Tutanota
SimpleLogin — aliasy emailových adres pro anonymní registrace; akvizovaný Protonem

1Password — komerční správce hesel s podporou týmů, pravidelnými nezávislými audity a SOC 2 certifikací; nejlepší volba pro rodiny a firmy
Bitwarden — open-source správce hesel auditovaný třetí stranou; lze provozovat v cloudu nebo self-hostovat; štědrý free tier
Dashlane — etablovaný komerční správce hesel s nezávislými audity, zero-knowledge architekturou a podporou passkeys; integrovaný dark web monitoring
Vaultwarden — neoficiální Bitwarden-kompatibilní server v Rustu; výrazně nižší nároky na paměť a CPU, ideální pro self-hosting na VPS nebo Raspberry Pi
Proton Pass — open-source E2E šifrovaný správce hesel od Protonu se švýcarskou jurisdikcí; integrované email aliasy (Hide-my-email) a passkeys
KeePassXC — community fork KeePassX; offline-first open-source manažer s lokálním KDBX souborem, bez cloudové závislosti
iCloud Keychain — vestavěný správce hesel na Apple zařízeních; integrovaný s Safari, systémem a passkeys

Signal — end-to-end šifrovaný messenger; open-source protokol považovaný za gold standard zabezpečené komunikace
Session — decentralizovaný messenger bez telefonního čísla; směruje zprávy přes onion routing síť
Threema — placený šifrovaný messenger; nevyžaduje telefonní číslo ani email; server ve Švýcarsku
Wire — E2E šifrovaný messenger a platforma pro týmovou komunikaci; open-source

Srovnání bezpečnosti: securemessagingapps.com

1.1.1.1 — rychlý DNS resolver od Cloudflare s volitelnou blokací malware (1.1.1.2) a volitelným VPN klientem
Quad9 (9.9.9.9) — DNS resolver s automatickým blokováním škodlivých domén

Mullvad — švédský VPN bez uživatelských účtů; platba kryptoměnou nebo hotovostí; pravidelně auditovaný
IVPN — VPN s důrazem na anonymitu; nezaznamenává logy; auditovaný
ProtonVPN — švýcarský VPN od tvůrců ProtonMail; open-source klienti; auditovaný
Njalla — privacy-first doménový registrátor a VPN provozovaný spoluzakladatelem Pirate Bay
Obscura — open-source two-party relay VPN nad WireGuard-over-QUIC; provoz vychází přes Mullvad exit servery, takže provozovatel nevidí cíl a Mullvad nevidí identitu uživatele; platba kartou, Bitcoin Lightning nebo Monero
Nostr VPN — mesh VPN bez účtů a centrálního koordinačního serveru; využívá Nostr pro discovery a šifrovanou signalizaci, WireGuard pro tunelový provoz, propojení přes invite link/QR a stabilní .nvpn hostnames (alternativa k Tailscale)

Proton Drive — end-to-end šifrované cloudové úložiště od Protonu
NordLocker — šifrování souborů lokálně i v cloudu; od NordVPN
pCloud — cloudové úložiště s volitelným client-side šifrováním (pCloud Crypto)

YubiKey — hardwarový autentizační klíč od Yubico; podporuje FIDO2, WebAuthn, OTP a PIV