Зміст:
Це може не мати значення для вас настільки, як це стосується інших, але те, як ми контролюємо, хто отримує, що стосується наших даних і коли ми спілкуємось, все ще дуже важливе обговорення. Зараз це важливо більше, ніж будь-коли, і матиме значення ще більше, оскільки пройде час, оскільки інструменти та хитрощі для несанкціонованого доступу до наших речей стають все кращими та кращими.
Тут, у Сполучених Штатах, останнім часом багато говорили про наші повідомлення та про те, що може статися, якщо потрібна людина прочитає неправильну річ. NSA може перехоплювати дані, які ви надсилаєте комусь іншому, у текстовому або електронному повідомленні чи миттєвому повідомленні. Вони встигли роками. Ваш постачальник послуг Інтернету та оператор мобільного телефону може зробити те саме. Хоча останні побоювання обертаються навколо того, що може зробити нинішня адміністрація у Вашингтоні, важливо знати, що остання адміністрація мала ті самі можливості і, можливо, зробила саме те, що хвилює людей у 2017 році.
Детальніше: Що таке шифрування?
Можливо, ми не можемо не втримати їх, але ми можемо зробити їх чортовим важким, якщо вони це прочитають.
Безпечний обмін повідомленнями
Дуже багато додатків обіцяють безпечні повідомлення між вами та кимось іншим. Деякі дуже популярні додатки, а саме WhatsApp та Facebook Messenger, пропонують зашифровані та захищені міжплатформні повідомлення відповідно до їх опису. Але багато дослідників та фахівців із безпеки мають зовсім іншу думку і пропонують досить вагомі докази того, що Facebook має доступ за бажанням. Ці люди кажуть, що ми не повинні довіряти WhatsApp чи Facebook Messenger, коли мова заходить про зашифровані повідомлення, і це викликає занепокоєння, і його не слід відпускати.
Дослідники з питань безпеки можуть сказати про Open Whisper Systems, оскільки вони можуть переглянути кожен рядок коду, щоб перевірити, як саме він працює.
Google також пропонує зашифрований месенджер в кінці Allo. Хоча немає жодних доказів того, що претензії Google не слід сприймати за номіналом, багато хто викликає занепокоєння, оскільки бізнес Google переглядає ваші дані. І в Allo шифрування за замовчуванням не ввімкнено, тому багато користувачів не знають, що це там, або мають проблеми з тим, як надсилати захищені повідомлення. Для двох кмітливих користувачів це допустимий варіант.
Для команди "інший" iMessage чудово підходить. Але крос-платформа, на мій погляд, необхідна, і iMessage не може запропонувати те, що нам потрібно, якщо всі не користуються iPhone.
Я певний час тестував програми безпечного обміну повідомленнями. Я проігнорував найбільш суперечливі приклади з Facebook та Google і замість цього зосередився на тому, що ще є в Google Play. Клієнт повинен був бути платформовим і пропонувати шифрування за замовчуванням. Як тільки ви звузите її таким чином, вибір менше, але я знайшов додаток, який пропонує все необхідне для безпечного обміну повідомленнями.
Сигнал - це додаток, яке я спрямував би на всіх, хто шукає просте, але безпечне рішення для міжплатформних повідомлень. У нього немає гігантського набору функцій, які робить WhatsApp або навіть Allo, але інтерфейс приємно мінімальний, а додаток простий у використанні. Налаштування досить просте, щоб кожен міг пройтись, і потрібно лише кілька хвилин, щоб все було запущено та запущено, щоб ви могли надсилати зашифровані повідомлення від кінця до кінця кожному, хто має додаток Signal.
Найкращий зашифрований міжплатформенний додаток обміну повідомленнями - Signal.
Після тестування, я вважаю, що додаток і технології Signal захищені, і це роблять дослідники з безпеки в Оксфорді, QUT та McMaster, які висловлювали сяючі похвали під час недавнього аудиту безпеки програми.
Безпечний електронний лист
Забудьте про облікові записи Gmail, iCloud або Live. Ці сервіси зручні, прості в налаштуванні та використанні та чудово підходять для майже будь-якої потреби в електронній пошті. За винятком справжньої зашифрованої пошти. Повідомлення можуть бути захищені між вами та провайдером до тих пір, поки ви виберете правильні налаштування та надішлете пошту правильним шляхом, але, як тільки вони покинуть їхні руки, все вийде. Ці компанії не претендують на те, що вони пропонують повністю приватне рішення електронної пошти, тому ми повинні використовувати їх для повсякденних потреб і насолоджуватися їхніми можливостями, а не покладатися на них на щось чутливе.
Найкраще, що може зробити кожен, хто не готовий до самостійного шифрування на базі брелоків, - це знайти захищену службу третьої сторони, яка гарантує цільове шифрування, коли обидві сторони використовують захищену послугу. Є кілька хороших, але я вирішив дотримуватися ProtonMail.
ProtonMail - найкраща послуга електронної пошти під зашифрованою під ключ для більшості людей. А базовий рахунок безкоштовний.
ProtonMail пропонує єдиний рахунок з 500 Мб пам’яті безкоштовно. Оплачені варіанти з декількома адресами та більшою кількістю пам’яті починаються від 5 доларів на місяць, а додатковий обсяг - 1 долар на місяць за гігабайт. Ціни розумні, якщо безкоштовного рахунку вам недостатньо, але це не єдина причина, по якій вони є моїм вибором. Компанія розташована у Швейцарії, і не підпадає під дію законів про доступ до даних з будь-якої іншої країни, і дуже малоймовірно, що хтось отримає доступ до вашого акаунта, якщо ви не надасте їм їх або не знайдуть спосіб вийти з ладу.
Крім того, у них є чудові мобільні додатки, а веб-реєстрація на робочому столі - чуйна та надзвичайно проста у використанні.
Просунуті користувачі можуть захотіти керувати власним шифруванням та використовувати систему парних ключів, наприклад OpenPGP. Це досить просто на пристрої Android. Вам знадобляться два додатки:
- OpenKechachain
- К-9 Пошта
OpenKeychain - це повнофункціональний менеджер ключів OpenPGP, який дозволяє створювати, імпортувати, ділитися та завантажувати ключ шифрування. Ви також можете зашифрувати або розшифрувати файли чи текст або навіть створити зашифрований паролем додаток, захищений паролем. Вони пропонують повний API і можуть підключитися до системи намірів Android, так що будь-який розробник будь-якого додатка, який може використовувати трохи додаткової безпеки, зможе вбудувати підтримку прямо в свою службу. Якщо ви знайомі з шифруванням GPG або PGP та керуванням ключами, OpenKeychain буде простий у використанні.
Пошта K-9 існувала назавжди, а версія 5.2 або пізніша пропонує повну підтримку OpenPGP. K-9 підтримує акаунти POP, IMAP та Exchange, і при встановленому OpenKeychain ви можете безперешкодно надсилати та отримувати зашифровані електронні листи. Поєднання цих двох додатків імітує чудову підтримку OpenPGP у поштових програмах для робочого столу.
Ніщо не є надійним, і будь-яке шифрування може бути зламане, якщо ви постараєтеся досить довго. Але ці рішення можуть допомогти вам контролювати, хто читає ваші повідомлення та пошту, а хто ні.
