Pribatutasun digitala ez da aplikazio bakar bat instalatzea. Lehenik ulertu behar da zer informazio dagoen zure inguruan, non dagoen, nork eskura dezakeen eta zer eragin izan dezakeen informazio hori zure interesen kontra erabiltzen bada. Ziberinteligentziaren ikuspegitik, pribatutasuna esposizio-azalera gisa aztertzen da: kontu bakoitzak, gailu bakoitzak, argitalpen bakoitzak, dokumentu bakoitzak edo metadatu bakoitzak testuinguru-pieza bat eman dezake.
Ohiko akatsa pribatutasuna zerbait absolutua dela pentsatzea da. Praktikan, geruzaka lantzen da. Helburua ez da internetetik desagertzea, baizik eta arriskuak murriztea, beharrezkoa ez den informazioa mugatzea eta hirugarrenek zure profil erabilgarri bat eraikitzea zailtzea.
Lehen puntu kritikoa posta elektronikoa da. Analista baten ikuspegitik, helbide elektronikoa ez da postontzi bat soilik: berreskurapen-giltza bat izan daiteke, filtrazioetan agertutako identifikatzaile bat, profilak lotzeko pista bat eta suplantazio-erasoetarako bide bat. Horregatik, posta nagusia babestea identitate digitalaren erdigunea babestea da.
- Zerbitzu bakoitzerako pasahitz bakarra erabili eta pasahitz-kudeatzaile fidagarri batean gorde.
- Bi faktoreko autentifikazioa aktibatu posta, banku, hodei, sare sozial eta kontu profesionaletan.
- Erabilerak bereizi: ez nahastu posta pertsonala, profesionala, erosketak, fidagarritasun txikiko erregistroak eta kontuen berreskurapena.
- Egiaztatu zure posta edo pasahitzak filtrazio ezagunetan agertu diren, eta ez berrerabili kredentzialak.
Bigarren puntua informazio publikoa da. Askotan ez da ezer urratu behar datu sentikorrak lortzeko: nahikoa da sare sozialak, buletin ofizialak, domeinuak, argazkiak, metadatuak, profil profesionalak eta argitalpen zaharrak gurutzatzea. Ziberinteligentziak, hain zuzen, pieza sakabanatuak konektatzeko gaitasun horrekin egiten du lan.
Komeni da bilaketa arrazoizko batekin zure inguruan zer lor daitekeen berrikustea: izen-abizenak, irudiak, jarduera profesionala, helbide zaharrak, telefonoak, posta elektronikoak, erabiltzaile-izenak, senideak, ohiturak, kokapenak edo dokumentu argitaratuak. Galdera ez da soilik “zer agertzen da”, baizik eta “zer ondorio atera liteke dena elkartuta”.
- Datu pertsonalen esposizioa murriztu profil publikoetan.
- Ez argitaratu beharrezkoak ez diren metadatuak dituzten dokumentuak.
- Ez berrerabili alias edo erabiltzaile-izen bera zerbitzu sentikorretan eta zerbitzu publikoetan.
- Sare sozialen pribatutasun-konfigurazioa berrikusi, baina ez fidatu konfigurazio horrekin bakarrik.
Hirugarren puntua gailuak dira. Mugikor edo ordenagailu batek ez ditu tresna hutsak ordezkatzen: saio irekiak, argazkiak, historia, kontaktuak, dokumentuak, kokapenak eta zerbitzuetarako sarbideak pilatzen ditu. Gailu bat galtzen bada, lapurtzen bada edo kutsatzen bada, kaltea aparatu fisikoa galtzea baino handiagoa izan daiteke.
- Sistema eragilea eta aplikazioak eguneratuta mantendu.
- Blokeo sendoa eta gailuaren zifratzea erabili.
- Kokapena eta urruneko ezabaketa aktibatu, egokia denean.
- Kamera, mikrofono, kokapen, kontaktu eta fitxategien baimenak berrikusi.
- Segurtasun-kopiak egin eta berreskuratu daitezkeela egiaztatu.
Mezularitzaz ere hitz egin behar da. Elkarrizketa baten segurtasuna ez da aplikazioaren zifratzean bakarrik oinarritzen. Hodeiko kopiak, pantaila-argazkiak, lotutako gailuak, jakinarazpen ikusgaiak, hartzaileak eta bidalitako fitxategien kudeaketa ere garrantzitsuak dira. Gaizki kudeatutako elkarrizketa pribatu batek froga, filtrazio edo presio-bide bihur daiteke.
Pribatutasun-estrategia errealista batek lehentasunak ezarri behar ditu. Arrisku guztiak ez dira berdinak. Pertsona partikular batentzat nahikoa izan daiteke posta, mugikorra, pasahitzak, sareak eta kopiak babestea. Profesional, kazetari, abokatu, peritu, enpresa edo pertsona esposatu baten kasuan, gainera, ospea, suplantazioa, filtrazioak, merkataritza-zaintza, ingeniaritza soziala eta OSINT analisia hartu behar dira kontuan.
Ziberinteligentziaren ikuspegitik gomendio nagusia argia da: egin zure esposizioaren inbentarioa. Zerrendatu kontu garrantzitsuak, postak, gailuak, profil publikoak, dokumentu sentikorrak eta segurtasun-kopiak. Ondoren, erabaki zer babestu lehenik eraginaren eta probabilitatearen arabera.
- Lehentasun handia: posta nagusia, bankua, hodeia, pasahitz-kudeatzailea eta mugikorra.
- Lehentasun ertaina: sare sozialak, erosketak, zerbitzu profesionalak eta mezularitza.
- Prebentziozko lehentasuna: profil zaharrak, dokumentu argitaratuak eta metadatuak garbitzea.
Pribatutasun digitala ez da beldurrarekin eraikitzen, irizpidearekin baizik. Zure segurtasuna zoriaren menpe gutxiago eta ohitura egiaztagarrien menpe gehiago dagoen heinean, esposizioa txikiagoa izango da. Gakoa errutina jasangarri bat eraikitzea da: berrikusi, murriztu, bereizi, eguneratu eta garrantzitsua dokumentatu.