การตั้งค่าความเป็นส่วนตัวเข้มที่สุดอาจทำให้หน้าเข้าสู่ระบบ การชำระเงิน หรือการยืนยันทำงานไม่ครบ ขณะที่การอนุญาตทุกอย่างเปิดพื้นที่ให้ติดตามและใช้สิทธิ์เกินจำเป็น จุดที่พอดีจึงไม่ใช่ค่าเดียวสำหรับทุกคน แต่เป็นการเริ่มจากค่าป้องกันพื้นฐาน แล้วอนุญาตเฉพาะเว็บไซต์ที่ตรวจสอบแล้วเป็นรายกรณี
ขั้นที่หนึ่ง อัปเดตก่อนปรับ
เบราว์เซอร์เก่ามีช่องโหว่และอาจไม่รองรับมาตรฐานใหม่ การแก้ปัญหาด้วยการลดความปลอดภัยบนเวอร์ชันเก่าเป็นทิศทางผิด ควรอัปเดตระบบ เบราว์เซอร์ และส่วนขยายก่อน แล้วสำรองบุ๊กมาร์กที่จำเป็น
ตรวจว่าใช้โปรไฟล์ใดและมีบัญชีซิงก์หรือไม่ การเปลี่ยนค่าบางอย่างอาจกระจายไปทุกอุปกรณ์ ควรจดค่าปัจจุบันเพื่อย้อนกลับได้และไม่ปรับหลายเรื่องพร้อมกัน
ขั้นที่สอง ตั้งการป้องกันการติดตามระดับมาตรฐาน
ระดับมาตรฐานมักบล็อกตัวติดตามที่รู้จักโดยยังคงคุกกี้หลักของเว็บไซต์ ระดับเข้มอาจบล็อกสคริปต์หรือคุกกี้ข้ามไซต์ที่บางขั้นตอนต้องใช้ ให้เริ่มมาตรฐาน ทดสอบงานสำคัญ แล้วเพิ่มความเข้มเมื่อไม่กระทบการใช้งาน
ก่อนส่งเอกสารหรือเปิดสิทธิ์ให้เว็บไซต์ ให้ตรวจวัตถุประสงค์ จุดอัปโหลด และระยะเวลาเก็บข้อมูล ไม่ควรส่งผ่านแชตส่วนตัว ดู นโยบายความเป็นส่วนตัว สำหรับเส้นทางทางการ
หากหน้าใดพัง อย่าปิดการป้องกันทั้งเบราว์เซอร์ ให้สร้างข้อยกเว้นเฉพาะโดเมนที่ตรวจแล้ว และลบข้อยกเว้นเมื่อไม่จำเป็น การมีรายการยกเว้นสั้นช่วยตรวจย้อนหลังง่ายกว่า
ขั้นที่สาม จัดการคุกกี้แยกตามหน้าที่
คุกกี้หลักใช้รักษาเซสชัน ภาษา และตะกร้า ส่วนคุกกี้ข้ามไซต์มักใช้ติดตามหรือเชื่อมบริการภายนอก การบล็อกทั้งหมดอาจทำให้เข้าสู่ระบบผ่านผู้ให้บริการอื่นไม่ได้ ทางเลือกคือบล็อกคุกกี้บุคคลที่สามเป็นค่าเริ่มต้นและอนุญาตชั่วคราวเมื่อรู้เหตุผล
ล้างคุกกี้เมื่อพบเซสชันผิดปกติ แต่ต้องมีรหัสผ่านและช่องทางกู้คืนพร้อม เพราะจะถูกออกจากระบบ การล้างทุกครั้งหลังปิดเหมาะกับเครื่องร่วมมากกว่าเครื่องส่วนตัวที่มีการล็อกแข็งแรง
ขั้นที่สี่ ตรวจสิทธิ์เว็บไซต์
กล้อง ไมโครโฟน ตำแหน่ง การแจ้งเตือน คลิปบอร์ด และป๊อปอัปควรถูกตั้งเป็นถามก่อน เว็บไซต์ที่ไม่ใช้ฟังก์ชันเหล่านี้ไม่ควรได้รับสิทธิ์ ตรวจรายการอนุญาตเป็นระยะและถอนโดเมนที่ไม่รู้จัก
ถ้าการยืนยันต้องใช้กล้อง ให้อนุญาตเฉพาะตอน ทำขั้นตอนในหน้าทางการ แล้วปิดเมื่อเสร็จ ไม่ควรเปิดสิทธิ์ถาวรเพราะเจ้าหน้าที่ในแชตบอกให้ทำ และห้ามให้ควบคุมหน้าจอเพื่อแก้ปัญหาทั่วไป
ขั้นที่ห้า ปรับทีละอย่างและทดสอบ
ถ้าการตั้งค่าความเป็นส่วนตัวทำงานเฉพาะในโหมดส่วนตัว อาจมีแคชหรือส่วนขยายรบกวน ควรตรวจทีละจุดและใช้ คู่มือตั้งค่าความปลอดภัยสำหรับการใช้งานเว็บ เป็นหน้าทดสอบที่ไว้ใจได้
สร้างหน้าทดสอบที่ไม่ต้องใช้เงินจริง เช่น เปิดหน้าข้อมูล ค้นหา และออกจากระบบ ตรวจว่าปุ่มหลักทำงานโดยไม่กรอกข้อมูลลับ หากมีปัญหา ให้ย้อนค่าล่าสุด ไม่ปิดทุกการป้องกันพร้อมกัน
ขั้นที่หก ตรวจ DNS และการเชื่อมต่อปลอดภัย
DNS แบบเข้ารหัสช่วยลดการมองเห็นคำค้นโดเมนบนเครือข่ายบางส่วน แต่ผู้ให้บริการ DNS ยังเห็นคำขอ ต้องเลือกผู้ให้บริการที่น่าเชื่อถือและเข้าใจนโยบาย ไม่ใช้แอปหรือ VPN ฟรีที่ไม่ทราบเจ้าของเพื่อหวังความเป็นส่วนตัว
เปิดโหมดบังคับ HTTPS หากเบราว์เซอร์รองรับ เมื่อมีคำเตือนใบรับรองต้องหยุด ไม่เพิ่มข้อยกเว้นเพื่อให้เข้าได้ ความเป็นส่วนตัวไม่มีประโยชน์หากกำลังเชื่อมต่อกับปลายทางผิด
ขั้นที่เจ็ด จำกัดส่วนขยาย
ส่วนขยายอ่านและแก้หน้าเว็บได้ตามสิทธิ์ จึงควรติดตั้งให้น้อย ตรวจผู้พัฒนา วันที่อัปเดต และขอบเขตสิทธิ์ ถอนสิ่งที่ไม่ใช้ ส่วนขยายเก่าที่เปลี่ยนเจ้าของอาจมีพฤติกรรมต่างจากตอนติดตั้ง
อย่าติดตั้งส่วนขยายเพื่อแก้หน้าเดียวจากลิงก์ที่หน้าเสนอทันที ค้นจากร้านทางการและอ่านข้อมูลแยก หากเบราว์เซอร์ทำฟังก์ชันนั้นได้เอง ไม่จำเป็นต้องเพิ่มซอฟต์แวร์
ขั้นที่แปด แยกโปรไฟล์ตามบริบท
โปรไฟล์หนึ่งสำหรับบัญชีสำคัญและอีกโปรไฟล์สำหรับการอ่านทั่วไปช่วยแยกคุกกี้และส่วนขยาย โปรไฟล์สำคัญควรมีส่วนขยายน้อย ไม่เปิดลิงก์จากอีเมลแปลก และล็อกด้วยบัญชีที่ป้องกันหลายชั้น
การแยกโปรไฟล์ไม่แทนการแยกผู้ใช้ในระบบปฏิบัติการ บนเครื่องร่วมควรใช้บัญชีระบบคนละคนและเข้ารหัสดิสก์ ไม่บันทึกรหัสในโปรไฟล์แขก
ขั้นที่เก้า ตั้งลบข้อมูลตามความเสี่ยง
ประวัติช่วยกลับไปหาหลักฐาน แต่ก็เผยพฤติกรรมให้คนที่ใช้เครื่องเดียวกัน เลือกลบตามช่วงเวลาหรือใช้โปรไฟล์เฉพาะ ไม่จำเป็นต้องลบทุกอย่างจนตรวจปัญหาไม่ได้ เก็บเลขคำร้องและเอกสารสำคัญในที่เข้ารหัสแยกจากแคชเบราว์เซอร์
ข้อมูลเติมอัตโนมัติควรจำกัดชื่อและที่อยู่ที่จำเป็น ไม่เก็บรหัสบัตรหรือข้อมูลลับบนเครื่องร่วม ตรวจรายการดาวน์โหลดและลบไฟล์เอกสารหลังส่งผ่านช่องทางที่ถูกต้อง
ขั้นที่สิบ ทบทวนหลังอัปเดต
เบราว์เซอร์อาจเพิ่มค่าใหม่หรือรีเซ็ตบางส่วนหลังอัปเดต ตรวจการป้องกันติดตาม สิทธิ์ และส่วนขยายอีกครั้ง หากหน้าเริ่มทำงานต่างไป ให้ดูบันทึกการเปลี่ยนแปลงก่อนลดความปลอดภัย
ทบทวนข้อยกเว้นและลบรายการเก่า หลักที่พอดีคือค่าเริ่มต้นป้องกันได้ ข้อยกเว้นมีเหตุผลและมีเวลาสิ้นสุด และผู้ใช้รู้ว่าจะย้อนการตั้งค่าใดเมื่อหน้าไม่ทำงาน
คำถามที่พบบ่อย
บล็อกคุกกี้ทั้งหมดปลอดภัยที่สุดไหม
ลดการติดตามแต่ทำให้หลายระบบพัง อาจเหมาะกับการอ่านทั่วไป แต่บัญชีสำคัญควรใช้การบล็อกแบบเลือกและข้อยกเว้นที่ตรวจได้
โหมดส่วนตัวซ่อนกิจกรรมจากทุกคนหรือไม่
ไม่ โหมดนี้ลดข้อมูลที่เก็บในเครื่องหลังปิด แต่เว็บไซต์ เครือข่าย และผู้ให้บริการยังอาจเห็นการเชื่อมต่อ
เปิด Do Not Track แล้วไม่มีใครติดตามใช่ไหม
ไม่ใช่ เป็นสัญญาณความต้องการที่เว็บไซต์อาจเลือกเคารพหรือไม่ ต้องใช้ร่วมกับการบล็อกตัวติดตามและสิทธิ์ที่เหมาะสม
ควรล้างข้อมูลไซต์เมื่อหน้าเว็บมีปัญหาทุกครั้งไหม
ไม่จำเป็น เปลี่ยนทีละอย่างและเตรียมช่องทางกู้คืนก่อน เพราะการล้างอาจออกจากระบบและลบหลักฐานบางส่วน
เนื้อหานี้สำหรับผู้มีอายุ 18 ปีขึ้นไป การพนันมีความเสี่ยง ควรเล่นด้วยเงินที่เสียได้เท่านั้น และกำหนดวงเงินก่อนเริ่มทุกครั้ง
