Isi kandungan:
Ia mungkin tidak penting kepada anda seperti yang dilakukan oleh orang lain, tetapi bagaimana kita mengawal siapa yang mendapat apa yang berkaitan dengan data kita dan ketika kita berkomunikasi masih menjadi perbincangan yang sangat penting untuk dimiliki. Ia lebih penting daripada sebelumnya dan akan menjadi lebih penting kerana masa berlalu kerana alat dan cara untuk mendapatkan akses yang tidak sah kepada barangan kami menjadi lebih baik dan lebih baik.
Di sini di Amerika Syarikat, terdapat banyak ceramah baru-baru ini mengenai mesej kami dan apa yang mungkin berlaku jika orang yang betul membaca perkara yang salah. NSA boleh memintas data yang anda hantar kepada orang lain dalam teks atau e-mel atau mesej segera. Mereka sudah dapat bertahun-tahun. Pembekal khidmat internet dan pembawa telefon bimbit anda boleh melakukan perkara yang sama. Walaupun kebimbangan baru-baru ini berputar di mana pentadbiran semasa di Washington mungkin dilakukan, penting untuk mengetahui bahawa pentadbiran terakhir mempunyai keupayaan yang sama dan mungkin melakukan apa yang orang bimbang pada tahun 2017.
Lagi: Apa penyulitan?
Mungkin kita tidak boleh menyimpannya daripada mengintip, tetapi kita boleh membuatnya susah payah untuk membacanya jika mereka melakukannya.
Mesej selamat
Banyak aplikasi menjanjikan mesej yang selamat antara anda dan orang lain. Sesetengah aplikasi yang sangat popular, iaitu WhatsApp dan Facebook Messenger, menawarkan mesej silang tersulitkan dan selamat mengikut perihalan mereka. Tetapi banyak penyelidik dan profesional keselamatan mempunyai pendapat yang sangat berbeza dan menawarkan beberapa bukti yang cukup menarik bahawa Facebook mempunyai akses pada kehendak. Orang-orang ini mengatakan bahawa kita tidak boleh mempercayai WhatsApp atau Facebook Messenger apabila ia datang kepada mesej yang disulitkan dan sebab itu menjadi kebimbangan dan tidak boleh dipecat.
Penyelidik keselamatan mempunyai banyak perkara yang boleh dikatakan mengenai Open Whisper Systems kerana mereka boleh melihat setiap baris kod untuk mengesahkan dengan tepat bagaimana ia berfungsi.
Google juga menawarkan messenger yang disulitkan dari akhir-akhir ke Allo. Walaupun tidak ada bukti bahawa tuntutan Google tidak akan diambil pada nilai muka, banyak yang membimbangkan kerana perniagaan Google melihat data anda. Dan penyulitan tidak diaktifkan secara lalai di Allo, begitu ramai pengguna tidak menyedari ia berada di sana atau menghadapi masalah mencari cara menghantar mesej selamat. Bagi dua pengguna yang bijak, itu adalah pilihan yang sah.
Mengenai pasukan "lain", iMessage hebat. Tetapi cross-platform adalah satu kemestian pada pendapat saya, dan iMessage tidak boleh menawarkan apa yang kita perlukan kecuali semua orang menggunakan iPhone.
Saya telah menguji aplikasi pemesejan yang selamat untuk seketika. Saya mengabaikan contoh yang paling kontroversi dari Facebook dan Google dan sebaliknya memberi tumpuan kepada apa lagi yang tersedia di Google Play. Pelanggan harus bersila dan menawarkan penyulitan secara lalai. Sebaik sahaja anda menyempitkannya dengan cara ini pilihan lebih sedikit, tetapi saya mendapati aplikasi yang menawarkan semua yang saya perlukan untuk mesej selamat.
Isyarat adalah aplikasi yang saya akan mengarahkan sesiapa sahaja mencari penyelesaian yang mudah tetapi selamat untuk pemesejan lintas platform. Ia tidak mempunyai set ciri raksasa yang WhatsApp atau bahkan Allo, tetapi antara muka adalah sangat minim dan aplikasi mudah digunakan. Persediaan cukup mudah bagi sesiapa sahaja untuk berjalan dan hanya memerlukan beberapa minit untuk mendapatkan semuanya dan berjalan supaya anda dapat menghantar mesej yang disulitkan dari hujung ke hujung kepada sesiapa yang mempunyai aplikasi Isyarat.
Aplikasi messenger cross-platform disulitkan yang terbaik adalah Isyarat.
Selepas ujian, saya fikir aplikasi Isyarat dan teknologi adalah selamat, dan begitu juga penyelidik keselamatan di Oxford, QUT, dan McMaster yang memberikan pujian bercahaya semasa audit keselamatan baru-baru ini.
E-mel selamat
Lupa Gmail, akaun e-mel iCloud atau Live. Perkhidmatan ini mudah, mudah untuk digunakan dan digunakan dan hebat untuk hampir apa-apa keperluan e-mel. Kecuali untuk mel yang disulitkan sebenar. Mesej boleh diamankan antara anda dan pembekal selagi anda memilih tetapan yang betul dan menghantar e-mel dengan cara yang betul, tetapi apabila ia meninggalkan tangan mereka, apa-apa sahaja. Syarikat-syarikat ini tidak membuat tuntutan bahawa mereka menawarkan penyelesaian e-mel sepenuhnya, jadi kami harus menggunakannya untuk keperluan sehari-hari dan menikmati ciri-ciri mereka, tetapi tidak bergantung kepada mereka untuk apa-apa yang sensitif.
Perkara terbaik sesiapa sahaja yang tidak bersedia untuk penyulitan diri berasaskan keystore boleh lakukan adalah untuk mencari perkhidmatan pihak ketiga yang selamat yang menjamin penyulitan akhir-ke-akhir apabila kedua-dua pihak menggunakan perkhidmatan yang dijamin. Terdapat beberapa perkara yang baik, tetapi saya memutuskan untuk tetap dengan ProtonMail.
ProtonMail adalah perkhidmatan e-mel yang disulitkan utama bagi kebanyakan orang. Dan akaun asas adalah percuma.
ProtonMail menawarkan satu akaun dengan simpanan 500MB secara percuma. Pilihan berbayar dengan berbilang alamat dan lebih banyak storan mula $ 5 sebulan dan storan tambahan $ 1 sebulan setiap gigabyte. Harga adalah munasabah jika akaun percuma tidak mencukupi untuk anda, tetapi itu bukan satu-satunya sebab mereka pilihan saya. Syarikat ini berpusat di Switzerland dan tidak tertakluk kepada undang-undang akses data dari mana-mana negara lain, dan sangat tidak mungkin sesiapa akan mendapat akses ke akaun anda kecuali anda memberikannya kepada mereka atau mereka mencari cara untuk memecah masuk.
Untuk perkara teratas mereka mempunyai aplikasi mudah alih yang sangat baik dan log masuk web desktop responsif dan sangat mudah digunakan.
Pengguna lanjutan mungkin mahu menguruskan penyulitan mereka sendiri dan menggunakan sistem kunci berpasangan seperti OpenPGP. Itu cukup mudah pada peranti Android. Anda memerlukan dua aplikasi:
- OpenKeychain
- K-9 Mail
OpenKeychain adalah pengurus kunci OpenPGP penuh yang membolehkan anda membuat, mengimport, berkongsi dan memuat naik kunci penyulitan. Anda juga boleh menyulitkan atau menyahsulit fail atau teks atau bahkan membuat lampiran yang disulitkan yang dilindungi kata laluan yang ditandatangani sendiri. Mereka menawarkan API lengkap dan boleh menyambung ke sistem niat Android supaya mana-mana pemaju mana-mana aplikasi yang boleh menggunakan sedikit keselamatan tambahan boleh membina sokongan ke dalam perkhidmatan mereka. Jika anda biasa dengan penyulitan GPG atau PGP dan pengurusan kunci, OpenKeychain akan mudah digunakan.
K-9 Mail telah ada selama-lamanya, dan versi 5.2 atau lebih tinggi menawarkan sokongan OpenPGP lengkap. K-9 menyokong akaun POP, IMAP, dan Exchange dan dengan OpenKeychain dipasang anda boleh menghantar dan menerima e-mel yang disulitkan dengan lancar. Gabungan kedua-dua aplikasi itu meniru sokongan besar untuk OpenPGP dalam aplikasi mel untuk desktop.
Tiada apa-apa yang tidak boleh dipercayai dan sebarang penyulitan boleh retak jika anda mencuba cukup keras untuk jangka masa yang panjang. Tetapi penyelesaian ini dapat membantu anda mengawal siapa yang membaca mesej dan mel dan siapa yang tidak.
