Съдържание:
Може да няма значение за вас толкова, колкото за другите, но как контролираме кой получава какво, когато става дума за нашите данни и когато комуникираме, все още е много важна дискусия, която трябва да има. Това е от значение сега повече от всякога и ще има значение още повече с течение на времето, защото инструментите и триковете за получаване на неоторизиран достъп до нашите неща стават все по-добри и по-добри.
Тук в Съединените щати се говори много наскоро за нашите съобщения и какво може да се случи, ако точният човек прочете грешно нещо. НСА може да прихване данните, които изпращате на някой друг в текстово или имейл съобщение или незабавно съобщение. Те са в състояние от години. Вашият доставчик на интернет услуги и мобилен оператор могат да направят същото. Докато последните страхове се въртят около това, което би могла да направи сегашната администрация във Вашингтон, важно е да знаем, че последната администрация имаше същите възможности и може би е направила точно това, за което хората се притесняват през 2017 година.
Още: Какво е криптиране?
Може би не можем да им попречим да не спират, но можем да направим доста дяволски трудно да ги прочетат, ако го направят.
Сигурни съобщения
Много приложения обещават сигурни съобщения между вас и някой друг. Някои много популярни приложения, а именно WhatsApp и Facebook Messenger, предлагат криптирани и сигурни кросплатформени съобщения според тяхното описание. Но много изследователи и специалисти по сигурността имат твърде различно мнение и предлагат някои доста убедителни доказателства, че Facebook има достъп по желание. Тези хора казват, че не трябва да се доверяваме на WhatsApp или Facebook Messenger, когато става въпрос за криптирани съобщения и това е причина за безпокойство и не трябва да се отхвърля.
Изследователите по сигурността имат много неща да кажат за Open Whisper Systems, защото те могат да разгледат всеки ред код, за да проверят как точно работи.
Google също предлага криптиран месинджър от край до край в Allo. Въпреки че няма доказателства, че претенциите на Google не трябва да се приемат по номинална стойност, много от тях имат опасения, защото бизнесът на Google разглежда вашите данни. И криптирането не е активирано по подразбиране в Allo, така че много потребители не знаят, че е там или имат проблеми с намирането на сигурни съобщения. За двама здрави потребители това е валидна опция.
За „другия“ екип iMessage е страхотен. Но крос-платформата е задължителна според мен и iMessage не може да предложи това, от което се нуждаем, освен ако всички не използват iPhone.
Изпробвах приложения за сигурни съобщения от известно време. Пренебрегнах най-противоречивите примери от Facebook и Google и вместо това се съсредоточих върху онова, което е налично в Google Play. Клиентът трябваше да бъде кросплатформен и да предлага шифроване по подразбиране. След като го стесните по този начин, изборът е по-малък, но намерих приложение, което предлага всичко, което ми трябва за сигурни съобщения.
Signal е приложението, което бих насочил всеки, който търси просто, но сигурно решение за кросплатформени съобщения. Той няма огромния набор от функции, които прави WhatsApp или дори Allo, но интерфейсът е приятно минимален и приложението е лесно за използване. Настройката е достатъчно лесна за всеки, който може да премине и отнема само няколко минути, за да стартирате всичко и да стартирате, така че да можете да изпращате криптирани съобщения от край до край на всеки, който има приложението Signal.
Най-доброто приложение за криптиран крос-платформа за пратеник е Signal.
След тестването мисля, че приложението и технологията Signal са защитени, както и изследователите по сигурността в Оксфорд, QUT и McMaster, които изразиха светещи похвали по време на скорошен одит на сигурността на приложението.
Сигурен имейл
Забравете Gmail, iCloud или Live имейл акаунти. Тези услуги са удобни, лесни за настройка и използване и чудесни за почти всяка нужда от имейл. С изключение на истинска криптирана поща. Съобщенията може да са защитени между вас и доставчика, стига да изберете правилните настройки и да изпратите пощата по правилния начин, но след като тя напусне ръцете им, всичко отива. Тези компании не претендират, че предлагат напълно лично решение за електронна поща, така че ние трябва да ги използваме за ежедневните нужди и да се наслаждаваме на техните функции, но не да разчитаме на тях за нищо чувствително.
Най-доброто нещо, което всеки, който не е готов за самостоятелно криптиране, базирано на магазина, е да намери сигурна услуга на трета страна, която гарантира криптиране от край до край, когато и двете страни използват защитена услуга. Налични са няколко добри, но реших да се придържам към ProtonMail.
ProtonMail е най-добрата криптирана електронна електронна услуга за повечето хора. И основен акаунт е безплатен.
ProtonMail предлага един акаунт с 500MB място за съхранение безплатно. Платените опции с множество адреси и повече места за съхранение започват от $ 5 на месец, а допълнителното съхранение е $ 1 на месец на гигабайт. Цените са разумни, ако безплатният акаунт не е достатъчен за вас, но това не е единствената причина те да са моят избор. Компанията е със седалище в Швейцария и не подлежи на закони за достъп до данни от която и да е друга държава и е много малко вероятно някой да получи достъп до вашия акаунт, освен ако не му го предоставите или не намери начин да пробие.
В допълнение към това, те имат отлични мобилни приложения, а уеб входът за настолни компютри е отзивчив и изключително лесен за използване.
Напредналите потребители може да искат да управляват собственото си криптиране и да използват сдвоена ключова система като OpenPGP. Това е доста просто на устройство с Android. Ще ви трябват две приложения:
- OpenKeychain
- K-9 поща
OpenKeychain е пълнофункционален мениджър на ключове на OpenPGP, който ви позволява да създавате, импортирате, споделяте и качвате ключ за криптиране. Можете също така да шифровате или декриптирате файлове или текст или дори да създадете самостоятелно подписан шифрован прикрепен с парола прикачен файл. Те предлагат пълен API и могат да се закачат в системата за намерения за Android, така че всеки разработчик на всяко приложение, което би могло да използва малко допълнителна сигурност, може да изгради поддръжка направо в тяхната услуга. Ако сте запознати с GPG или PGP криптиране и управление на ключове, OpenKeychain ще бъде лесен за използване.
K-9 Mail съществува завинаги и версия 5.2 или по-нова версия предлага пълна поддръжка за OpenPGP. K-9 поддържа акаунти за POP, IMAP и Exchange и с инсталиран OpenKeychain можете да изпращате и получавате криптиран имейл безпроблемно. Комбинацията от тези две приложения имитира страхотната поддръжка за OpenPGP в пощенските приложения за десктопа.
Нищо не е надеждно и всяко криптиране може да се пропука, ако се опитате достатъчно дълго време. Но тези решения могат да ви помогнат да контролирате кой чете вашите съобщения и поща и кой не.
