Indholdsfortegnelse:
Det betyder måske ikke så meget for dig, som det gør for andre, men hvordan vi styrer, hvem der får hvad, når det kommer til vores data, og når vi kommunikerer, er det stadig en meget vigtig diskussion at have. Det betyder nu mere end nogensinde og vil gøre noget mere, når tiden går, fordi værktøjer og tricks til at få uautoriseret adgang til vores ting bliver bedre og bedre.
Her i USA har der for nylig været tale om vores beskeder, og hvad der kan ske, hvis den rigtige person læser den forkerte ting. NSA kan aflytte data, du sender til en anden i en tekst- eller e-mail- eller direktemeddelelse. Det har de kunnet i årevis. Din internetudbyder og mobiltelefonudbyder kan gøre det samme. Mens den nylige frygt drejer sig om, hvad den nuværende administration i Washington muligvis kan gøre, er det vigtigt at vide, at den sidste administration havde de samme kapaciteter og måske har gjort nøjagtigt, hvad folk er bekymrede for i 2017.
Mere: Hvad er kryptering?
Måske kan vi ikke forhindre dem i at snuppe, men vi kan gøre det temmelig svært for dem at læse det, hvis de gør det.
Sikker besked
Mange applikationer lover sikre beskeder mellem dig og en anden. Nogle meget populære apps, nemlig WhatsApp og Facebook Messenger, tilbyder krypteret og sikker cross-platform messaging i henhold til deres beskrivelse. Men mange forskere og sikkerhedsfolk har en meget anden opfattelse og giver nogle ret overbevisende beviser for, at Facebook har adgang efter vilje. Disse folk siger, at vi ikke bør stole på WhatsApp eller Facebook Messenger, når det kommer til krypteret besked, og det er grund til bekymring og bør ikke afvises.
Sikkerhedsforskere har gode ting at sige om Open Whisper Systems, fordi de kan se på hver kodelinie for at kontrollere nøjagtigt, hvordan det fungerer.
Google tilbyder også en ende-til-ende krypteret messenger i Allo. Selvom der ikke er noget bevis for, at Googles påstande ikke skal tages til pålydende, er der mange, der bekymrer sig, fordi Googles forretning ser på dine data. Og kryptering er ikke aktiveret som standard i Allo, så mange brugere er ikke opmærksomme på, at de er der eller har problemer med at finde, hvordan de sender sikre beskeder. For to kyndige brugere er det en gyldig mulighed.
I det "andet" team er iMessage stor. Men tværplatform er efter min mening et must, og iMessage kan ikke tilbyde det, vi har brug for, medmindre alle bruger en iPhone.
Jeg har testet sikre beskeder-apps i et stykke tid. Jeg ignorerede de mest kontroversielle eksempler fra Facebook og Google og fokuserede i stedet på hvad der ellers er tilgængeligt på Google Play. Klienten skulle være tværplatform og tilbyde kryptering som standard. Når du først har indsnævret det på denne måde, er valgene færre, men jeg fandt en app, der tilbyder alt hvad jeg har brug for til sikker besked.
Signal er den app, jeg vil henvise alle, der leder efter en enkel, men sikker løsning på cross-platform messaging. Det har ikke det kæmpe sæt funktioner, som WhatsApp eller endda Allo gør, men grænsefladen er behageligt minimal, og appen er let at bruge. Opsætningen er let nok for enhver at gå igennem, og det tager kun et par minutter at komme alt i gang, så du kan sende ende-til-ende krypterede meddelelser til alle, der har Signal-appen.
Den bedste krypterede krypterede messenger-app er Signal.
Efter testning synes jeg Signal-appen og teknologien er sikker, og det samme gør sikkerhedsforskere i Oxford, QUT og McMaster, der gav glødende ros under en nylig sikkerhedsrevision af appen.
Sikker e-mail
Glem Gmail, iCloud eller Live e-mail-konti. Disse tjenester er praktiske, lette at konfigurere og bruge og dejlige til næsten ethvert e-mail-behov. Bortset fra ægte krypteret mail. Meddelelser kan sikres mellem dig og udbyderen, så længe du vælger de rigtige indstillinger og sender mail på den rigtige måde, men når det først forlader deres hænder, går alt sammen. Disse virksomheder hævder ikke, at de tilbyder en helt privat e-mail-løsning, så vi bør bruge dem til dagligdags behov og nyde deres funktioner, men ikke stole på dem for noget følsomt.
Det bedste, enhver, der ikke er klar til keystore-baseret selvkryptering, kan gøre er at finde en sikker tredjeparts service, der garanterer ende-til-ende-kryptering, når begge parter bruger en sikret service. Der er et par gode tilgængelige, men jeg besluttede at holde mig med ProtonMail.
ProtonMail er den bedste krypterede e-mail-tjeneste med nøgleknap for de fleste mennesker. Og en grundlæggende konto er gratis.
ProtonMail tilbyder en enkelt konto med 500 MB lagerplads gratis. Betalte indstillinger med flere adresser og mere lagerplads starter ved $ 5 pr. Måned og ekstra lagerplads er $ 1 pr. Måned pr. Gigabyte. Priserne er rimelige, hvis den gratis konto ikke er nok for dig, men det er ikke den eneste grund til, at de er mit valg. Virksomheden er baseret i Schweiz og er ikke underlagt lov om datatilgang fra noget andet land, og det er meget usandsynligt, at nogen får adgang til din konto, medmindre du giver dem dem, eller de finder en måde at bryde ind.
Til top ting har de fremragende mobile apps, og desktop-web-login er lydhør og ekstremt let at bruge.
Avancerede brugere vil måske administrere deres egen kryptering og bruge et parret nøglesystem som OpenPGP. Det er ret simpelt på en Android-enhed. Du har brug for to apps:
- OpenKeychain
- K-9 Mail
OpenKeychain er en fuldt udstyret OpenPGP-nøglemanager, der giver dig mulighed for at oprette, importere, dele og uploade en krypteringsnøgle. Du kan også kryptere eller dekryptere filer eller tekst eller endda oprette en selvsigneret kodeordbeskyttet krypteret vedhæftning. De tilbyder et komplet API og kan kobles til Android-intentsystemet, så enhver udvikler af en app, der kan bruge lidt ekstra sikkerhed, kan bygge support lige ind i deres service. Hvis du er bekendt med GPG- eller PGP-kryptering og nøglestyring, er OpenKeychain let at bruge.
K-9 Mail har eksisteret for evigt, og version 5.2 eller nyere tilbyder komplet OpenPGP-support. K-9 understøtter POP-, IMAP- og Exchange-konti, og med OpenKeychain installeret kan du sende og modtage krypteret e-mail problemfrit. Kombinationen af disse to apps efterligner den store understøttelse af OpenPGP i mail-apps til skrivebordet.
Intet er idiotsikkert, og enhver kryptering kan knækkes, hvis du prøver hårdt nok i længe nok. Men disse løsninger kan hjælpe dig med at kontrollere, hvem der læser dine beskeder og e-mails, og hvem der ikke er det.
