Obsah:
Možno vám to nebude záležať rovnako ako ostatným, ale ako veľmi kontrolujeme, kto dostane to, čo sa týka našich údajov a kedy komunikujeme, je stále veľmi dôležitá diskusia. Teraz na tom záleží viac ako kedykoľvek predtým a bude záležitosť ešte viac, pretože čas a nástroje a triky na získanie neoprávneného prístupu k našim materiálom sa zlepšia a zlepšia.
Tu v Spojených štátoch sa veľa nedávno hovorilo o našich správach a o tom, čo by sa mohlo stať, ak správna osoba prečíta zlú vec. NSA môže zachytiť údaje, ktoré pošlete niekomu inému, v textovej, e-mailovej alebo okamžitej správe. Už boli schopní roky. Váš poskytovateľ internetových služieb a mobilný telefón môžu urobiť to isté. Zatiaľ čo nedávne obavy sa točia okolo toho, čo by súčasná administratíva vo Washingtone mohla urobiť, je dôležité vedieť, že posledná administratíva mala rovnaké schopnosti a mohla urobiť presne to, čo sa v roku 2017 obáva ľudí.
Viac: Čo je šifrovanie?
Možno ich nedokážeme zabrániť, aby im vyčarovali, ale ak sa im to podarí, môže byť pre nich dosť zatraceně ťažké prečítať si ich.
Zabezpečené správy
Mnoho aplikácií sľubuje zabezpečené správy medzi vami a niekým iným. Niektoré veľmi obľúbené aplikácie, a to WhatsApp a Facebook Messenger, ponúkajú šifrované a zabezpečené správy naprieč platformami podľa ich popisu. Mnoho výskumníkov a odborníkov v oblasti bezpečnosti však má veľmi odlišný názor a ponúka niekoľko presvedčivých dôkazov o tom, že Facebook má prístup podľa vlastnej vôle. Títo ľudia hovoria, že by sme nemali dôverovať WhatsApp alebo Facebook Messenger, pokiaľ ide o šifrované správy, čo je dôvodom na obavy a nemalo by sa odmietnuť.
Výskumníci v oblasti bezpečnosti majú o systéme Open Whisper Systems čo povedať, pretože sa môžu pozrieť na každý riadok kódu a overiť si, ako presne to funguje.
Aj spoločnosť Google ponúka v Allo šifrovaný Messenger typu end-to-end. Aj keď neexistuje dôkaz o tom, že by sa nároky spoločnosti Google nemali brať do úvahy, mnohí majú obavy, pretože spoločnosť Google vaše údaje sleduje. Šifrovanie nie je v službe Allo v predvolenom nastavení povolené, takže veľa používateľov si nie je vedomých, či existuje, alebo nemá problém nájsť spôsob, ako odosielať zabezpečené správy. Pre dvoch dôvtipných používateľov je to platná možnosť.
V „ďalšom“ tíme je služba iMessage vynikajúca. Podľa môjho názoru je však medzi platformami nevyhnutnosť a služba iMessage nemôže ponúknuť to, čo potrebujeme, pokiaľ každý nepoužíva iPhone.
Chvíľu som testoval aplikácie bezpečného zasielania správ. Ignoroval som najkontroverznejšie príklady z Facebooku a Google a namiesto toho som sa sústredil na to, čo je v službe Google Play k dispozícii. Klient musel byť multiplatformový a štandardne ponúkať šifrovanie. Akonáhle to zúžite týmto spôsobom, výber je menej, ale našiel som aplikáciu, ktorá ponúka všetko, čo potrebujem pre bezpečné zasielanie správ.
Signal je aplikácia, ktorú by som nasmeroval niekoho, kto hľadá jednoduché, ale bezpečné riešenie zasielania správ naprieč platformami. Nemá obrovskú sadu funkcií, ktoré WhatsApp alebo Allo má, ale rozhranie je príjemne minimálne a aplikácia sa ľahko používa. Nastavenie je dosť jednoduché na to, aby ním niekto prešiel, a to všetko trvá iba pár minút, takže môžete posielať šifrované správy typu end-to-end každému, kto má aplikáciu Signal.
Najlepšou aplikáciou na šifrovanie zasielateľov naprieč platformami je Signal.
Po testovaní si myslím, že aplikácia a technológia Signal je bezpečná, a rovnako tak aj výskumníci v oblasti bezpečnosti v Oxforde, QUT a McMaster, ktorí počas nedávneho bezpečnostného auditu aplikácie dali žiarivú chválu.
Zabezpečený e-mail
Zabudnite na e-mailové účty Gmail, iCloud alebo Live. Tieto služby sú pohodlné, ľahko nastaviteľné a použiteľné a skvelé pre takmer všetky e-mailové potreby. Okrem skutočnej šifrovanej pošty. Správy môžu byť zabezpečené medzi vami a poskytovateľom, pokiaľ si vyberiete správne nastavenie a pošlete e-mail správnym spôsobom, ale akonáhle to zanechá ruky, všetko pôjde. Tieto spoločnosti netvrdia, že ponúkajú úplne súkromné e-mailové riešenie, a preto by sme ich mali používať na každodenné potreby a využívať ich funkcie, ale nespoliehať sa na ne, na nič citlivé.
Najlepšie, čo môže urobiť každý, kto nie je pripravený na samokódovanie založené na kľúčoch, je nájsť bezpečnú službu tretej strany, ktorá zaručuje šifrovanie medzi koncovými bodmi, keď obe strany používajú zabezpečenú službu. Existuje niekoľko dobrých, ale rozhodol som sa držať ProtonMail.
ProtonMail je najlepšia šifrovaná e-mailová služba na kľúč pre väčšinu ľudí. A základný účet je zadarmo.
ProtonMail ponúka jeden účet s úložiskom 500 MB zadarmo. Platené možnosti s viacerými adresami a väčším úložiskom začínajú na 5 USD mesačne a ďalšie úložisko je 1 USD mesačne na gigabajty. Ceny sú primerané, ak vám bezplatný účet nestačí, ale to nie je jediný dôvod, prečo sú mojou voľbou. Spoločnosť má sídlo vo Švajčiarsku a nepodlieha zákonom o prístupe k údajom z inej krajiny. Je veľmi nepravdepodobné, že ktokoľvek získa prístup k vášmu účtu, pokiaľ mu ho neposkytnete alebo nenájde spôsob, ako sa dostať.
Okrem toho majú vynikajúce mobilné aplikácie a webové prihlásenie na počítači je citlivé a veľmi ľahko použiteľné.
Pokročilí používatelia môžu chcieť spravovať svoje vlastné šifrovanie a používať párový kľúčový systém, napríklad OpenPGP. Na zariadení so systémom Android je to celkom jednoduché. Budete potrebovať dve aplikácie:
- OpenKeychain
- K-9 Mail
OpenKeychain je plne vybavený správca kľúčov OpenPGP, ktorý umožňuje vytvárať, importovať, zdieľať a odovzdávať šifrovací kľúč. Môžete tiež šifrovať alebo dešifrovať súbory alebo text alebo dokonca vytvoriť šifrovanú prílohu chránenú heslom s vlastným podpisom. Ponúkajú kompletné rozhranie API a môžu sa zapojiť do systému Android Intents, takže každý vývojár akejkoľvek aplikácie, ktorý by mohol použiť trochu dodatočného zabezpečenia, môže zabudovať podporu priamo do svojich služieb. Ak ste oboznámení s šifrovaním GPG alebo PGP a správou kľúčov, bude sa OpenKeychain ľahko používať.
K-9 Mail existuje už navždy a verzia 5.2 alebo novšia ponúka úplnú podporu OpenPGP. K-9 podporuje účty POP, IMAP a Exchange a s nainštalovaným OpenKeychain môžete posielať a prijímať šifrované e-maily bez problémov. Kombinácia týchto dvoch aplikácií napodobňuje veľkú podporu OpenPGP v poštových aplikáciách pre počítače.
Nič nie je spoľahlivé a akékoľvek šifrovanie môže byť popraskané, ak sa pokúsite dosť dlho dosť dlho. Tieto riešenia vám však môžu pomôcť určiť, kto číta vaše správy a e-maily a kto nie.
