Skip to content
Roman's notes

Security List

Osobní přehled nástrojů pro digitální bezpečnost a soukromí.

🌐 Prohlížeče

Section titled “🌐 Prohlížeče”
  • Brave — Chromium-based prohlížeč s vestavěným blokátorem reklam a trackerů
  • Firefox — open-source prohlížeč od Mozilla; dobrý základ pro privacy hardening
  • LibreWolf — fork Firefoxu s předkonfigurovaným privacy nastavením a odstraněnou telemetrií

Srovnání prohlížečů z hlediska soukromí: privacytests.org

Rozšíření

Section titled “Rozšíření”
  • uBlock Origin — efektivní open-source blokátor reklam a trackerů pro Chrome a Firefox
  • Privacy Badger — rozšíření od EFF; blokuje trackery na základě jejich chování
  • DuckDuckGo Privacy Essentials — blokování trackerů, vynucení HTTPS a hodnocení soukromí stránek
  • Zen — blokátor reklam a skriptů pro Chrome a Firefox

🔍 Vyhledávače

Section titled “🔍 Vyhledávače”

Vyhledávače bez sledování uživatelů:

  • DuckDuckGo — nejrozšířenější privacy-friendly vyhledávač
  • Startpage — vrací výsledky Google bez sledování
  • Qwant — evropský vyhledávač bez profilování uživatelů

📧 Email

Section titled “📧 Email”
  • ProtonMail — end-to-end šifrovaný email; servery ve Švýcarsku
  • Fastmail — rychlý a spolehlivý email bez reklam; není E2E šifrovaný ale nabízí silné soukromí
  • Tuta — E2E šifrovaný email a kalendář; dříve Tutanota
  • SimpleLogin — aliasy emailových adres pro anonymní registrace; akvizovaný Protonem

🔑 Správci hesel

Section titled “🔑 Správci hesel”
  • 1Password — komerční správce hesel s podporou týmů a bezpečnostními audity; doporučeno pro firemní použití
  • Bitwarden — open-source správce hesel; lze self-hostovat; auditovaný třetí stranou
  • Vaultwarden — neoficiální Bitwarden-kompatibilní server napsaný v Rustu; výrazně nižší nároky na paměť a CPU než oficiální server, ideální pro self-hosting na malých VPS nebo Raspberry Pi
  • Dashlane — komerční správce hesel s VPN a dark web monitoringem
  • NordPass — správce hesel od NordVPN; XChaCha20 šifrování
  • Keeper — správce hesel zaměřený na firmy s zero-knowledge architekturou
  • Buttercup — open-source správce hesel pro desktop a mobil; ukládá do vlastního souboru
  • iCloud Keychain — vestavěný správce hesel na Apple zařízeních; integrovaný s Safari a systémem

💬 Messaging

Section titled “💬 Messaging”
  • Signal — end-to-end šifrovaný messenger; open-source protokol považovaný za gold standard zabezpečené komunikace
  • Session — decentralizovaný messenger bez telefonního čísla; směruje zprávy přes onion routing síť
  • Threema — placený šifrovaný messenger; nevyžaduje telefonní číslo ani email; server ve Švýcarsku
  • Wire — E2E šifrovaný messenger a platforma pro týmovou komunikaci; open-source

Srovnání bezpečnosti: securemessagingapps.com

🌍 DNS

Section titled “🌍 DNS”
  • 1.1.1.1 — rychlý DNS resolver od Cloudflare s volitelnou blokací malware (1.1.1.2) a volitelným VPN klientem
  • Quad9 (9.9.9.9) — DNS resolver s automatickým blokováním škodlivých domén

🔒 VPN

Section titled “🔒 VPN”
  • Mullvad — švédský VPN bez uživatelských účtů; platba kryptoměnou nebo hotovostí; pravidelně auditovaný
  • IVPN — VPN s důrazem na anonymitu; nezaznamenává logy; auditovaný
  • ProtonVPN — švýcarský VPN od tvůrců ProtonMail; open-source klienti; auditovaný
  • Njalla — privacy-first doménový registrátor a VPN provozovaný spoluzakladatelem Pirate Bay

🗂️ Šifrované úložiště

Section titled “🗂️ Šifrované úložiště”
  • Proton Drive — end-to-end šifrované cloudové úložiště od Protonu
  • NordLocker — šifrování souborů lokálně i v cloudu; od NordVPN
  • pCloud — cloudové úložiště s volitelným client-side šifrováním (pCloud Crypto)

🔐 Autentizace

Section titled “🔐 Autentizace”
  • YubiKey — hardwarový autentizační klíč od Yubico; podporuje FIDO2, WebAuthn, OTP a PIV