Spisu treści:
To może nie mieć znaczenia dla ciebie tak samo jak dla innych, ale to, jak kontrolujemy, kto dostaje co, jeśli chodzi o nasze dane i kiedy się komunikujemy, jest nadal bardzo ważną dyskusją. To ma teraz większe znaczenie niż kiedykolwiek i będzie miało większe znaczenie w miarę upływu czasu, ponieważ narzędzia i sztuczki pozwalające uzyskać nieautoryzowany dostęp do naszych rzeczy stają się coraz lepsze.
Tutaj, w Stanach Zjednoczonych, ostatnio rozmawiano o naszych wiadomościach i o tym, co może się stać, jeśli właściwa osoba przeczyta złą rzecz. NSA może przechwytywać dane, które wysyłasz komuś innemu w wiadomości SMS, e-mail lub w wiadomości błyskawicznej. Byli w stanie od lat. Twój dostawca usług internetowych i operator komórkowy mogą zrobić to samo. Podczas gdy ostatnie obawy dotyczą tego, co może zrobić obecna administracja w Waszyngtonie, ważne jest, aby wiedzieć, że ostatnia administracja miała takie same możliwości i mogła zrobić dokładnie to, o co martwią się ludzie w 2017 r.
Więcej: Co to jest szyfrowanie?
Może nie możemy powstrzymać ich przed szpiegowaniem, ale możemy sprawić, że będzie im bardzo trudno je przeczytać, jeśli to zrobią.
Bezpieczne przesyłanie wiadomości
Wiele aplikacji obiecuje bezpieczne wiadomości między tobą a kimś innym. Niektóre bardzo popularne aplikacje, a mianowicie WhatsApp i Facebook Messenger, oferują szyfrowane i bezpieczne przesyłanie wiadomości między platformami zgodnie z ich opisem. Ale wielu badaczy i specjalistów ds. Bezpieczeństwa ma bardzo odmienne zdanie i oferuje całkiem przekonujące dowody na to, że Facebook ma dostęp do woli. Ci ludzie mówią, że nie powinniśmy ufać WhatsApp ani Facebook Messenger, jeśli chodzi o szyfrowane wiadomości, a to jest powód do niepokoju i nie należy go odrzucać.
Badacze bezpieczeństwa mają świetne rzeczy do powiedzenia na temat Open Whisper Systems, ponieważ mogą spojrzeć na każdą linię kodu, aby dokładnie sprawdzić, jak to działa.
Google również oferuje kompleksowy zaszyfrowany komunikator w Allo. Chociaż nie ma dowodów na to, że roszczenia Google nie mogą być traktowane jako wartość nominalna, wiele osób ma obawy, ponieważ firma Google sprawdza twoje dane. A szyfrowanie nie jest domyślnie włączone w Allo, więc wielu użytkowników nie jest świadomych jego obecności lub ma problemy ze znalezieniem sposobu wysyłania bezpiecznych wiadomości. Dla dwóch doświadczonych użytkowników jest to prawidłowa opcja.
W „innym” zespole iMessage jest świetny. Jednak moim zdaniem konieczne jest korzystanie z wielu platform, a iMessage nie może zaoferować tego, czego potrzebujemy, chyba że wszyscy używają iPhone'a.
Od pewnego czasu testuję aplikacje do bezpiecznych wiadomości. Zignorowałem najbardziej kontrowersyjne przykłady z Facebooka i Google i zamiast tego skupiłem się na tym, co jeszcze jest dostępne w Google Play. Klient musiał działać na różnych platformach i domyślnie oferować szyfrowanie. Po zawężeniu w ten sposób możliwości jest mniej, ale znalazłem aplikację, która oferuje wszystko, czego potrzebuję do bezpiecznego przesyłania wiadomości.
Signal to aplikacja, którą poleciłbym każdemu, kto szuka prostego, ale bezpiecznego rozwiązania do przesyłania wiadomości między platformami. Nie ma ogromnego zestawu funkcji, które ma WhatsApp, a nawet Allo, ale interfejs jest przyjemnie minimalny, a aplikacja jest łatwa w użyciu. Konfiguracja jest wystarczająco łatwa dla każdego, aby przejść i zajmuje to tylko kilka minut, aby wszystko uruchomić, dzięki czemu możesz wysyłać zaszyfrowane wiadomości od wszystkich do każdego, kto ma aplikację Signal.
Najlepsza aplikacja do przesyłania wiadomości zaszyfrowana na wiele platform to Signal.
Po przetestowaniu myślę, że aplikacja i technologia Signal są bezpieczne, podobnie jak badacze bezpieczeństwa z Oxfordu, QUT i McMaster, którzy chwalili pochwałę podczas ostatniego audytu bezpieczeństwa aplikacji.
Bezpieczny e-mail
Zapomnij o kontach Gmail, iCloud lub Live. Usługi te są wygodne, łatwe w konfiguracji i obsłudze oraz doskonale nadają się do prawie każdej potrzeby poczty e-mail. Z wyjątkiem prawdziwej zaszyfrowanej poczty. Wiadomości mogą być zabezpieczone między tobą a dostawcą, o ile wybierzesz odpowiednie ustawienia i wyślesz pocztę we właściwy sposób, ale gdy tylko opuści ich ręce, wszystko pójdzie. Firmy te nie twierdzą, że oferują całkowicie prywatne rozwiązanie do obsługi poczty e-mail, więc powinniśmy ich używać do codziennych potrzeb i cieszyć się ich funkcjami, ale nie polegać na nich w przypadku wrażliwych danych.
Najlepszą rzeczą, którą może zrobić każdy, kto nie jest gotowy do samodzielnego szyfrowania w magazynie kluczy, jest znalezienie bezpiecznej usługi strony trzeciej, która gwarantuje pełne szyfrowanie, gdy obie strony korzystają z zabezpieczonej usługi. Dostępnych jest kilka dobrych, ale postanowiłem trzymać się ProtonMail.
ProtonMail to najlepsza szyfrowana pod klucz usługa e-mail dla większości ludzi. A konto podstawowe jest bezpłatne.
ProtonMail oferuje jedno konto z 500 MB miejsca za darmo. Płatne opcje z wieloma adresami i większą ilością miejsca zaczynają się od 5 USD miesięcznie, a dodatkowe miejsce to 1 USD miesięcznie na gigabajt. Ceny są rozsądne, jeśli darmowe konto nie jest dla Ciebie wystarczające, ale to nie jedyny powód, dla którego są moim wyborem. Firma ma siedzibę w Szwajcarii i nie podlega przepisom o dostępie do danych z jakiegokolwiek innego kraju i jest bardzo mało prawdopodobne, aby ktokolwiek uzyskał dostęp do twojego konta, chyba że dasz mu je lub znajdzie sposób na włamanie.
Na dodatek mają doskonałe aplikacje mobilne, a logowanie do komputera stacjonarnego jest responsywne i niezwykle łatwe w użyciu.
Zaawansowani użytkownicy mogą chcieć zarządzać własnym szyfrowaniem i korzystać ze sparowanego systemu kluczy, takiego jak OpenPGP. To dość proste na urządzeniu z Androidem. Potrzebujesz dwóch aplikacji:
- OpenKeychain
- Poczta K-9
OpenKeychain to w pełni funkcjonalny menedżer kluczy OpenPGP, który umożliwia tworzenie, importowanie, udostępnianie i przesyłanie klucza szyfrowania. Możesz również szyfrować lub deszyfrować pliki lub tekst, a nawet utworzyć samopodpisany, szyfrowany załącznik chroniony hasłem. Oferują one kompletny interfejs API i mogą podłączyć się do systemu Android, aby każdy programista dowolnej aplikacji, który mógłby skorzystać z dodatkowego zabezpieczenia, mógł zbudować wsparcie bezpośrednio w swoich usługach. Jeśli znasz szyfrowanie GPG lub PGP i zarządzanie kluczami, OpenKeychain będzie łatwy w użyciu.
Poczta K-9 istnieje od zawsze, a wersja 5.2 lub nowsza oferuje pełną obsługę OpenPGP. K-9 obsługuje konta POP, IMAP i Exchange, a po zainstalowaniu OpenKeychain możesz płynnie wysyłać i odbierać zaszyfrowane wiadomości e-mail. Połączenie tych dwóch aplikacji naśladuje doskonałą obsługę OpenPGP w aplikacjach pocztowych na komputery.
Nic nie jest niezawodne i każde szyfrowanie może zostać złamane, jeśli spróbujesz wystarczająco mocno na wystarczająco długo. Ale te rozwiązania mogą pomóc ci kontrolować, kto czyta twoje wiadomości i pocztę, a kto nie.
