Talaan ng mga Nilalaman:
Maaaring hindi mahalaga sa iyo tulad ng ginagawa nito sa iba, ngunit kung paano namin kontrolin ang makakakuha ng kung ano ang tungkol sa aming data at kapag nakikipag-usap kami ay isang napakahalagang talakayan na magkaroon. Mahalaga ito ngayon kaysa sa dati at mas mahalaga pa kaysa sa paglipas ng oras dahil ang mga tool at trick upang makakuha ng hindi awtorisadong pag-access sa aming mga bagay ay maging mas mahusay at mas mahusay.
Dito sa Estados Unidos, maraming nagdaang pag-uusap tungkol sa aming mga mensahe at kung ano ang maaaring mangyari kung basahin ng tamang tao ang maling bagay. Ang NSA ay maaaring makagambala ng data na ipinadala mo sa ibang tao sa isang text o email o instant message. Ilang taon na silang nagawa. Ang iyong tagabigay ng serbisyo sa internet at carrier ng cell phone ay maaaring gawin ang pareho. Habang ang mga kamakailang takot ay umiikot sa kung ano ang maaaring gawin ng kasalukuyang administrasyon, mahalagang malaman na ang huling administrasyon ay may parehong mga kakayahan at maaaring nagawa nang eksakto kung ano ang nababahala ng mga tao sa 2017.
Dagdag pa: Ano ang naka-encrypt?
Marahil hindi natin maiiwasan ang mga ito mula sa pag-aalab, ngunit maaari nating gawin itong medyo masumpa para sa kanila na basahin ito kung gagawin nila.
Ligtas na pagmemensahe
Maraming mga application ang nangangako ng mga ligtas na mensahe sa pagitan mo at ng iba pa. Ang ilang mga napaka-tanyag na apps, lalo na ang WhatsApp at Facebook Messenger, ay nag-aalok ng naka-encrypt at secure na pagmemensahe ng cross-platform ayon sa kanilang paglalarawan. Ngunit maraming mga mananaliksik at mga propesyonal sa seguridad ay may ibang kakaibang opinyon at nag-aalok ng ilang mga nakakagambalang ebidensya na ang Facebook ay may access sa kalooban. Sinabi ng mga taong ito na hindi tayo dapat magtiwala sa WhatsApp o Facebook Messenger pagdating sa naka-encrypt na pagmemensahe at iyon ang sanhi ng pag-aalala at hindi dapat palayasin.
Ang mga mananaliksik ng seguridad ay may magagandang bagay na sasabihin tungkol sa Open Whisper Systems dahil maaari nilang tingnan ang bawat linya ng code upang mapatunayan nang eksakto kung paano ito gumagana.
Nag-aalok din ang Google ng isang end-to-end na naka-encrypt na messenger sa Allo. Habang walang katibayan na ang mga pag-angkin ng Google ay hindi dapat makuha sa halaga ng mukha, marami ang may mga alalahanin dahil tinitingnan ng negosyo ng Google ang iyong data. At ang pag-encrypt ay hindi pinapagana ng default sa Allo, kaya maraming mga gumagamit ang hindi nakakaalam na nariyan ito o may problema sa paghahanap kung paano magpadala ng mga secure na mensahe. Para sa dalawang gumagamit ng savvy, ito ay isang wastong pagpipilian.
Sa "iba pang" koponan, mahusay ang iMessage. Ngunit ang cross-platform ay isang kinakailangan sa aking opinyon, at ang iMessage ay hindi maaaring mag-alok ng kung ano ang kailangan namin maliban kung ang bawat isa ay gumagamit ng isang iPhone.
Sinubukan ko nang ligtas ang mga app ng pagmemensahe. Hindi ko pinansin ang pinaka-kontrobersyal na mga halimbawa mula sa Facebook at Google at sa halip ay nakatuon sa kung ano pa ang magagamit sa Google Play. Kailangang maging cross-platform ang kliyente at nag-aalok ng pag-encrypt nang default. Kapag paliitin mo ito sa paraang mas kaunti ang mga pagpipilian, ngunit natagpuan ko ang isang app na nag-aalok ng lahat ng kailangan ko para sa ligtas na pagmemensahe.
Signal ay ang app Gusto kong idirekta ang sinumang naghahanap ng isang simple ngunit ligtas na solusyon sa pagmemensahe sa cross-platform. Wala itong higanteng hanay ng mga tampok na WhatsApp o kahit na Allo, ngunit ang interface ay kawili-wili minimal at ang app ay madaling gamitin. Ang pag-setup ay madaling sapat para sa sinuman na maglakad at tatagal lamang ng ilang minuto upang makuha ang lahat at tumatakbo upang makapagpadala ka ng mga end-to-end na naka-encrypt na mga mensahe sa sinumang may Signal app.
Ang pinakamahusay na cross-platform na naka-encrypt na messenger app ay Signal.
Matapos ang pagsubok, sa palagay ko ang kaligtasan ng app at teknolohiya ay ligtas, at gayon din ang mga mananaliksik ng seguridad sa Oxford, QUT, at McMaster na nagbigay ng kumikinang na pagpuri sa isang kamakailang pag-audit ng seguridad ng app.
Secure ang email
Kalimutan ang Gmail, iCloud o Live email account. Ang mga serbisyong ito ay maginhawa, madaling i-setup at gamitin at mahusay para sa halos anumang pangangailangan ng email. Maliban sa totoong naka-encrypt na mail. Maaaring mai-secure ang mga mensahe sa pagitan mo at ng provider hangga't pinili mo ang tamang mga setting at ipadala ang mail sa tamang paraan, ngunit sa sandaling iniwan nito ang kanilang mga kamay, kahit anong mangyari. Ang mga kumpanyang ito ay hindi nag-aangkin na nag-aalok sila ng isang ganap na pribadong solusyon sa email, kaya dapat naming gamitin ang mga ito para sa pang-araw-araw na pangangailangan at tamasahin ang kanilang mga tampok, ngunit hindi umaasa sa kanila para sa anumang sensitibo.
Ang pinakamagandang bagay na sinumang hindi handa para sa key-encrypt na batay sa keystore ay maaaring gawin ay makahanap ng isang ligtas na serbisyo ng third party na ginagarantiyahan ang pag-encrypt ng end-to-end kapag ang parehong partido ay gumagamit ng isang secure na serbisyo. Mayroong ilang mga mabubuting magagamit, ngunit nagpasya akong dumikit sa ProtonMail.
Ang ProtonMail ay ang pinakamahusay na turn-key na naka-encrypt na serbisyo sa email para sa karamihan ng mga tao. At ang isang pangunahing account ay libre.
Nag-aalok ang ProtonMail ng isang solong account na may 500MB ng imbakan nang libre. Ang mga bayad na pagpipilian na may maraming mga address at mas maraming pagsisimula ay nagsisimula sa $ 5 bawat buwan at ang labis na imbakan ay $ 1 bawat buwan bawat gigabyte. Ang mga presyo ay makatwiran kung ang libreng account ay hindi sapat para sa iyo, ngunit hindi iyon ang tanging dahilan na sila ang aking pinili. Ang kumpanya ay nakabase sa Switzerland at hindi napapailalim sa mga batas sa pag-access ng data mula sa anumang ibang bansa, at malamang na walang sinumang makakakuha ng access sa iyong account maliban kung ibigay mo ito sa kanila o makahanap sila ng isang paraan upang masira.
Upang itaas ang mga bagay na mayroon silang mahusay na mga mobile app at ang desktop web login ay tumutugon at napakadaling gamitin.
Ang mga advanced na gumagamit ay maaaring nais na pamahalaan ang kanilang sariling pag-encrypt at gumamit ng isang ipinares na key system tulad ng OpenPGP. Iyon ay medyo simple sa isang aparato ng Android. Kakailanganin mo ang dalawang apps:
- OpenKeychain
- K-9 Mail
Ang OpenKeychain ay isang buong itinampok na OpenPGP key manager na nagpapahintulot sa iyo na lumikha, mag-import, magbahagi at mag-upload ng key key. Maaari ka ring mag-encrypt o mag-decrypt ng mga file o teksto o lumikha ng isang naka-sign-na naka-encrypt na kalakip na naka-protektadong password. Nag-aalok sila ng isang kumpletong API at maaaring mag-hook sa Android intents system upang ang anumang developer ng anumang app na maaaring gumamit ng kaunting sobrang seguridad ay maaaring makabuo ng suporta mismo sa kanilang serbisyo. Kung pamilyar ka sa GPG o PGP encryption at key management, madaling gamitin ang OpenKeychain.
Ang K-9 Mail ay nasa paligid magpakailanman, at ang bersyon 5.2 o mas bago mag-alok ng kumpletong suporta sa OpenPGP. Sinusuportahan ng K-9 ang POP, IMAP, at Exchange account at kasama ang naka-install na OpenKeychain maaari kang magpadala at makatanggap ng naka-encrypt na email nang walang putol. Ang kumbinasyon ng dalawang apps na ito ay gayahin ang malaking suporta para sa OpenPGP sa mga mail app para sa desktop.
Walang bagay na walang kabuluhan at ang anumang pag-encrypt ay maaaring basag kung susubukan mo nang sapat nang matagal. Ngunit ang mga solusyon na ito ay makakatulong sa iyo na makontrol kung sino ang nagbabasa ng iyong mga mensahe at mail at kung sino ang hindi.
