Co zrobić żeby być nie inwigilowany jakich programów użyć?

[adrian.sc]

A jakie porty zablokować w win7 i win10. I jakiego programu użyć

Do graficznej weryfikacji aktywnych połączeń możesz użyć fajnego GlassWire. Konkretnych portów chyba nikt ci nie powie, bo np. taki Skype korzysta z kilku, w zależności od tego, czy port N jest zablokowany, czy też nie. Podobnie inne programy - mogą sobie tworzyć wątek na svchost.exe i ni cholery nie wiesz, który jest do czego w danej chwili.

Lepiej będzie dobrze zabezpieczyć router, czyli upewnić się, że konfiguracja z zewnątrz nie jest możliwa (tylko po LAN-ie i to przez kabel, a nie przez Wi-Fi) i ręcznie weryfikować ruch wychodzący i przychodzący dla procesów za pomocą jakiegoś firewallu programowego na hoście - jeśli już musisz to robić. Oczywiście upewnij się też, że ruch na porcie 445 jest blokowany dla obu kierunków. Portami efemerycznymi nie ma się co przejmować. Lepiej zaobserwować logi przez pewien czas i dopiero wtedy spróbować blokować ruch małymi krokami. W przeciwnym razie może się okazać, że narobisz więcej niedobrego niż dobrego.

A jeśli już koniecznie chcesz mieć jakąś prywatność, to zainstaluj VPN-a. Tylko upewnij się, że ruch DNS jest też przesyłany przez VPN-a, bo jeżeli nie, to z takiego VPN-a nic ci nie przyjdzie.