Kako šifrirati vse vaše spletne in offline podatke
Vsak dan uporabljamo na ducate spletnih storitev in aplikacij za pošiljanje in prejemanje e-poštnih in besedilnih sporočil, video klicev, branje novic in gledanje videoposnetkov na spletu in še veliko več. Zelo težko je slediti in zagotavljati noro količino podatkov, ki jih vsak dan proizvedemo in porabimo.
In v primeru, da razmišljaš, "Nimam kaj skrivati," se motiš. Vsak del podatkov, ki ga sprostite v spletu in ne morete zaščititi, se lahko uporabi proti vam. V napačnih rokah se lahko te podatkovne točke zberejo in povežejo, da se ustvari digitalni profil, ki se lahko nato uporabi za goljufije, ponarejanje in phishing napade na vas..
Vaš digitalni profil lahko uporabite tudi za napad na vašo zasebnost na nadležne in grozljive načine, kot je prikazovanje oglasov, ki so prilagojeni vašim najbolj intimnim željam in informacijam..
Vendar pa nikoli ni prezgodaj za začetek zaščite vaših digitalnih informacij pred neželenimi očmi. V zvezi s tem je vaš najboljši prijatelj šifriranje, znanost o premeščanju podatkov z matematiko. Šifriranje zagotavlja, da lahko vaše podatke berejo le predvideni uporabniki. Nepooblaščene osebe, ki dostopajo do vaših podatkov, ne bodo videli ničesar drugega kot kup nejasnih bajtov.
Tukaj je opisano, kako lahko šifrirate vse podatke, ki jih shranjujete v napravah in v oblaku.
Šifrirajte podatke na napravi
Prvič, lahek del. Začnite s šifriranjem podatkov, ki jih fizično držite. To vključuje vsebino, ki jo shranite na prenosni računalnik, namizni računalnik, pametni telefon, tablični računalnik in izmenljive pogone. Če izgubite naprave, tvegate, da boste občutljive informacije postavili v napačne roke.
Najvarnejši način za šifriranje podatkov na napravi je šifriranje celotnega diska (FDE). FDE šifrira vse na napravi in naredi podatke, ki so na voljo za uporabo, ko uporabnik vnese geslo ali kodo PIN.
Večina operacijskih sistemov podpira FDE. V sistemu Windows lahko z BitLockerjem vklopite šifriranje celotnega diska v računalniku. V macOS-u se šifriranje celotnega diska imenuje FileVault. V priročniku lahko preberete naš korak po korak pri uporabi BitLockerja in FileVaulta.
Windows BitLocker podpira tudi šifriranje zunanjih pogonov, kot so pomnilniške kartice in USB plošče. Na macOS-u lahko s pripomočkom za disk ustvarite šifrirani pogon USB.
Lahko poskusite tudi s strojno kodiranimi napravami. Strojno kodirani pogoni zahtevajo od uporabnikov, da na napravi vnesejo kodo PIN, preden jo priključijo na računalnik. Šifrirani pogoni so dražji od svojih nešifriranih partnerjev, vendar so tudi varnejši.
Mobilne naprave morate tudi šifrirati. Šifriranje na napravi bo zagotovilo, da nepooblaščene osebe ne bodo imele dostopa do podatkov v telefonu, tudi če bodo do njih dostopale fizično. IOS in Android podpirajo šifriranje celotnega diska. Vse naprave Apple, ki poganjajo iOS 8.0 in novejše, so privzeto šifrirane. Predlagamo, da ga pustite tako.
Pokrajina Android je nekoliko razdrobljena, saj se privzete nastavitve OS in vmesniki lahko razlikujejo glede na različico proizvajalca in operacijskega sistema. Preverite, ali je vaša šifrirana.
Šifrirajte podatke v oblaku
Zanašamo se na storitve shranjevanja v oblaku, kot so Google Drive, DropBox in Microsoft OneDrive, da shranjujemo datoteke in jih delimo s prijatelji in sodelavci. Medtem ko te storitve dobro opravljajo za zaščito vaših podatkov pred nepooblaščenim dostopom, imajo še vedno dostop do vsebine datotek, ki jih shranjujete v svojih storitvah v oblaku. Prav tako vas ne morejo zaščititi, če je vaš račun ugrabljen.
Če vam Google ali Microsoft ne omogočata dostopa do vaših občutljivih datotek, lahko uporabite Boxcryptor. Boxcryptor se integrira z najbolj priljubljenimi storitvami za shranjevanje in doda plast šifriranja za zaščito vaših datotek, preden jih naloži v oblak. Tako se lahko prepričate, da bodo samo vi in osebe, s katerimi delite datoteke, seznanjeni z njihovo vsebino.
Druga možnost je, da uporabite šifrirano (E2EE) storitev shranjevanja, kot je Tresorit. Pred shranjevanjem datotek v oblaku storitve za shranjevanje E2EE šifrirajo datoteke s ključi, ki jih imate izključno v lasti, in celo storitev, ki shranjuje datoteke, ne more dostopati do njihove vsebine..
Šifrirajte svoj internetni promet
Morda je enako pomembno kot šifriranje datotek tudi šifriranje vašega internetnega prometa. Vaš ponudnik internetnih storitev (ISP) ali zlonamerni igralec, ki se skriva v javnem omrežju Wi-Fi, ki ga uporabljate, bo lahko prisluhnil spletnim mestom, ki jih iščete, ter storitvam in aplikacijam, ki jih uporabljate. Te informacije lahko uporabijo za prodajo oglaševalcem ali, v primeru hekerjev, za uporabo proti vam.
Če želite zaščititi svoj internetni promet pred radoznalimi in zlonamernimi strankami, se lahko prijavite v navidezno zasebno omrežje (VPN). Ko uporabljate VPN, se ves vaš internetni promet šifrira in usmerja prek strežnika VPN, preden doseže svojo usodo.
Če se zlonamerni igralec (ali vaš ISP) odloči, da bo spremljal vaš promet, bo videl le tok šifriranih podatkov, ki se izmenjujejo med vami in vašim strežnikom VPN. Ne bodo mogli ugotoviti, katera spletna mesta in aplikacije uporabljate.
Ena stvar, ki jo je treba upoštevati, je, da bo vaš ponudnik VPN še vedno imel popolno prepoznavnost vašega internetnega prometa. Če želite popolno zasebnost, lahko uporabite program Onion Router (Tor). Tor, ki je hkrati ime omrežja darknet in brskalnika soimenjakov, šifrira vaš internetni promet in ga prekinja preko več neodvisnih računalnikov, v katerih deluje specializirana programska oprema.
Noben od računalnikov v omrežju Tor ne pozna vira in cilja vašega internetnega prometa, kar vam daje popolno zasebnost. Vendar pa Tor prihaja s precejšnjo hitrostno kaznijo, veliko spletnih mest pa blokira promet, ki prihaja iz omrežja Tor.
Šifrirajte e-pošto
Mislim, da vam ni treba povedati, kako pomembno je varovati vašo e-pošto. Samo vprašajte Johna Podesta, čigar e-poštna sporočila, ki so razpuščena, so njegovemu šefu stala priložnost za predsedovanje. Šifriranje vaših e-poštnih sporočil lahko zaščiti vaše občutljive komunikacije pred ljudmi, ki imajo nezaželen dostop do njih. To so lahko hekerji, ki vdrejo v vaš račun ali vaš ponudnik e-pošte.
Za šifriranje e-pošte lahko uporabite Pretty Good Privacy (PGP). PGP je odprt protokol, ki uporablja šifriranje javnega in zasebnega ključa, ki uporabnikom omogoča izmenjavo šifriranih e-poštnih sporočil. Z PGP ima vsak uporabnik javnost, ki je vsem znana in ki drugim uporabnikom omogoča pošiljanje šifriranih e-poštnih sporočil.
Zasebni ključ, ki je uporabniku znan in shranjen na uporabniški napravi, lahko dešifrira sporočila, šifrirana z javnim ključem. Če nenamerna stranka prestreže PGP-kodirano e-pošto, ne bo mogla prebrati njene vsebine. Tudi če prekinejo vaš e-poštni račun s krajo vaših poverilnic, ne bodo mogli prebrati vsebine šifriranih e-poštnih sporočil.
Ena od prednosti PGP je, da jo lahko integrirate v katerokoli e-poštno storitev. Obstaja veliko vtičnikov, ki dodajajo podporo PGP aplikacijam za e-poštne odjemalce, kot je Microsoft Outlook. Če uporabljate spletnega odjemalca, kot sta spletna mesta Gmail ali Yahoo, lahko uporabite Mailvelope, razširitev brskalnika, ki dodaja preprosto podporo PGP za najbolj priljubljene e-poštne storitve..
Lahko pa se prijavite na šifrirano e-poštno storitev, kot je ProtonMail. ProtonMail šifrira vaša e-poštna sporočila brez dodatnih korakov. Za razliko od storitev, kot sta Gmail in Outlook.com, ProtonMail ne bo mogel brati vsebine vaših e-poštnih sporočil.
Šifrirajte sporočila
Aplikacije za sporočila so postale neločljiv del našega življenja. Obstaja na ducate sporočilnih storitev, ki jih lahko uporabite za komunikacijo z družino, prijatelji in sodelavci. Vendar zagotavljajo različne ravni varnosti.
Najbolje je, da uporabite storitev za sporočila, ki je šifrirana od konca do konca. Danes večina priljubljenih storitev sporočanja zagotavlja šifriranje od konca do konca. Nekateri primeri vključujejo WhatsApp, Signal, Telegram, Viber in Wickr.
Vendar so tisti, ki privzeto omogočajo E2EE, varnejši. WhatsApp, Signal in Wickr privzeto omogočajo šifriranje od konca do konca.
Tudi storitve sporočanja, ki temeljijo na odprtokodnih protokolih, so bolj zanesljive, ker jih lahko neodvisni strokovnjaki iz industrije pregledajo strokovno. Signal protokol, tehnologija E2EE, ki upravlja WhatsApp in Signal, je protokol z odprtim kodom, ki so ga potrdili številni varnostni strokovnjaki.
