Защитете телефона си от PRISM с тези криптирани приложения и услуги

Когато се появи новината, че PRISM, програма за наблюдение, управлявана от Агенцията за национална сигурност на Съединените щати, събира телефонните записи, имейлите и други форми на комуникация, имаше значителен недоволство от страна на гражданите - и с добро причина. Данни от Microsoft, Yahoo, Google, Facebook, AOL и Skype са предоставени на програмата PRISM (както и PalTalk, но там има шега за NSA, защото кой използва PalTalk?). Въпреки че можете да сложите шапка от станиол, за да им попречите да събират информация от мозъка ви, поставяйки телефона си в същият материал няма да направи нищо друго, освен да го направи блестящ и значително шумен всеки път, когато го извадите от вашия джоб. Но това не означава, че нямате опции за защита на вашите разговори от нежелано и неоправдано – в два смисъла на думата – шпиониране.

Когато става въпрос за защита на комуникацията на вашия телефон, криптирането е ключовата дума. Преминаваме към стандартното SSL криптиране, което повечето имейл услуги предоставят, тъй като некриптирани версии на вашите данни се съхраняват от повечето компании. Вместо това ще искаме да преминем към услуги за криптиране от край до край, които ще шифроват вашите данни на вашето устройство, ще ги изпратят и дешифрират, когато пристигнат. Това не оставя посредник, който да държи данните и евентуално да ги предаде на подслушващ държавен служител.

Гласова и видео комуникация

Шокиращо, телефоните могат да се използват за гласова комуникация. Това е функция, за която често забравяме между текстови съобщения и Snapchat, IM и какво ли още не, но тя все още е там. Вероятно бихте искали обажданията ви да са частни, но ако използвате основен доставчик на услуги, това е малко като да обърнете гръб на хората без да намалявате силата на гласа си и да очаквате, че няма да ви тук: Те определено могат и с радост ще предадат това, което вие казвам. Осигуряването на тези обаждания ще извърви дълъг път към предпазването на NSA от вашия бизнес.

RedPhone от WhisperSystems предлага на потребителите на Android безплатно решение с отворен код за криптиране на разговори. Когато говорите с друг потребител на RedPhone, той предлага възможността да защитите повикването и да шифровате разговора си, без по друг начин да повлияе на вашето телефонно изживяване. Обажданията се извършват през wifi или с вашия план за данни, а не с вашите минути, но дайлерът на телефона ви все още се използва за извършване на повикването. Свързахме се, за да разберем дали извършването на обаждания чрез стандартния дайлер оставя записи за обаждания за достъп на доставчиците и бяхме информирани от Moxie Marlinspike че няма „директен достъп до метаданни“ от доставчиците на услуги, тъй като „обажданията не се превключват през PSTN (обществен комутируем телефон). мрежа).“

Ако искате да провеждате видео чат, без да жертвате поверителността на устройството си с Android и се чувствате достатъчно смели, за да опитате алфа версията на проект с отворен код, можете да разгледате Джици. Това е популярно приложение за видео чат и незабавни съобщения, което се предлага на множество платформи за настолни компютри и дава шанс на мобилните устройства. Мислете за него като за криптирана алтернатива на Skype, но имайте предвид, че изграждането на Android е в ранен стадий и непременно ще има своите груби корекции. Все още не очаквайте съвършенство, въпреки че екипът зад него има добро родословие.

За надеждно и стабилно решение, често обаждащите се, които искат допълнителна поверителност, може да поискат да се обърнат към него Безшумен телефон. Част от Тих кръг семейство инструменти за криптиране на комуникация, изисква абонаментна такса ($10 на месец, ако се абонирате за на година), но също така предлага мощно семейство от инструменти за сигурна комуникация – някои от които ще разгледаме по късно. Silent Phone е достъпен за iOS и Android и – тъй като се обажда през 3G, 4G или Wifi – работи при обаждане между различни платформи. Silent Phone също предлага функция за защитено видеообаждане, което ви позволява да имате криптирана визуална комуникация, ако предпочитате.

На потребителите на Silent Phone се присвоява уникален 10-цифрен телефонен номер, който все още може да взаимодейства със съществуващите контакти на вашия телефон. Можете дори да го използвате за провеждане на конферентни разговори, които са изцяло криптирани от край до край. Ако сте наистина сериозни за сигурността си, можете да добавите $24 на месец към абонамента си и да получите „Out-Circle Достъп“, функция, която ви позволява да извършвате обаждания до номера, които не са в Silent Circle, и все пак да имате вашата половина от разговора криптиран. Подобно на RedPhone, Silent Circle използва криптиране с отворен код, което е рецензирано, за да осигури гарантирана сигурност.

Решенията, споменати по-горе, работят както се рекламира и предоставят чудесно решение за лични гласови и видео разговори, но те по своята същност са ограничаващи, защото комуникацията е истинска и сигурна само когато говорите с лице, използващо същото ап. Това е проблем, който проектът Ostel се опитва да реши. Целта на Ostel е „насърчаване на използването на безплатни, отворени протоколи, стандарти и софтуер, за захранване на сигурни гласови комуникации от край до край на мобилни устройства, както и с настолни компютри.“ За да направи това, той разработи Open Secure Telephony Network (OSTN), който работи с различни приложения на всички мобилни платформи.

Потребителите създават акаунт в Ostel.co, след това изтеглете едно от приложенията, които поддържат OSTN. Потребителите на Android могат да използват CSipSimple, който има проста опция за настройка за потребителите на Ostel. Заземен проводник за iOS е предпочитаното приложение за iPhone и поддържа гласови и видео разговори. (Groundwire струва $10 за изтегляне и получаване на криптирани повиквания и $25 покупка в приложението за възможността за осъществяване на сигурни разговори.) BlackBerry и Nokia Windows Phone потребителите могат да се обърнат към PrivateGSM, но си струва да се отбележи, че това е вътрешнофирмено решение, което изисква платено членство, за да функционира. PrivateGSM също се предлага на някои iOS и Android устройства.

Текстови съобщения и незабавни съобщения

Готови сме да се обзаложим, че значителна част от разговорите по телефона ви изобщо не включват глас. Текстовите съобщения и незабавните съобщения са бързи, удобни начини на разговор и често са по-директни. Като такива, те са идеална среда за извличане на информация, ако имате достъп до нея. За наш късмет, той също има изобилие от опции за заключване на тези съобщения и задържане на нежелани погледи от тях. Ще се съсредоточим върху някои от популярните и доказани налични опции.

От екипа на Guardian Project идва група, посветена на създаването на прости и сигурни мобилни приложения за защита на линиите за комуникация Гибърбот за Android. Gibberbot предлага широк набор от опции, с които можете да разговаряте, включително популярни опции като Facebook чат, Google chat, Jabber и други. Това означава, че всички ваши приятели на различни платформи все още ще бъдат достъпни за вас и вашите контакти ще бъдат добавени веднага, когато добавите акаунт към Gibberbot. Можете да разговаряте с хора на други мобилни устройства или на настолни операционни системи с това приложение. Разбира се, за да поддържате вашите разговори защитени, вашите приятели също ще трябва да използват програма за чат с криптиране от край до край като Gibberbot. Поддържаните опции включват споменатите по-рано Jitsi, Adium, Pidgin или следващото ни приложение по избор: ChatSecure.

Колегата на iOS на Gibberbot е ChatSecure. Използвайки подобен протокол Off-the-Record (OTR) като Gibberbot, ChatSecure криптира вашите разговори и ги поддържа между вас и получателя на съобщението. Работи с Google Chat и Jabber и може да се използва за междуплатформен разговор с други клиенти на мобилни или настолни устройства.

Потребителите на RedPhone може да искат да насочат вниманието си към TextSecure тъй като идва от същия разработчик, WhisperSystems, като приложението за шифровано гласово повикване. Вместо да тръгнете по маршрута за незабавни съобщения като Gibberbot или ChatSecure, TextSecure е SMS/MMS приложение за Android който замества приложението за текстови съобщения по подразбиране. Въпреки че тук важат същите правила, както в предишните случаи, ще трябва да говорите с друг човек, за който използвате приложението криптиране от край до край, TextSecure криптира всички ваши съобщения локално, независимо от това за какво вашият получател използва Писане. Това защитава вашите съобщения, ако устройството ви бъде изгубено или откраднато. Заслужава да се отбележи, че когато попитахме Moxie Marlinspike дали доставчиците на услуги ще имат достъп до информация от текстови съобщения, изпратени чрез TextSecure, обясни той, „TextSecure в момента използва SMS/MMS, така че докато съдържанието на съобщението е криптирано, телекомът има достъп до това метаданни. Ние обаче сме в процес на мигриране към използване на канала за данни, така че това вече няма да е така.“

Потребителите на BlackBerry имат свой собствен начин за изпращане на текстови съобщения с BBM и има опция за криптиране на тези съобщения, благодарение на плъгин, наречен Ekboo. Предлага се за $15, Ekboo използва 512-битово RSA криптиране, за да защити разговорите, които се провеждат между вас и вашите BBM партньори. Той също така добавя функция за изчезващи съобщения в стил SnapChat, наречена TextBomb, която изпраща временни съобщения, които автоматично се изтриват след предварително определен период от време. Плъгинът няма да попречи на вашите стандартни BBM функции, а само ще осигури допълнителна защита по време на разговори.

Сърфиране в интернет и изпращане на имейли

Това, което се казва в съобщенията или по телефона, не е единственият начин да разберете информация от вас: хронологията на вашия уеб браузър вероятно дава добра индикация за това, от което се интересувате (или поне какви думи не можете да пишете и произволни въпроси, на които искате да отговори Google Вие). Заключването на вашата интернет активност определено трябва да бъде в списъка ви със задачи, когато защитавате телефона си, и ето някои от най-добрите начини да го направите.

Проектът Guardian все още не ни е направил погрешно, така че е трудно да не се върнем към него за решение за уеб браузър като Оруеб. Наличен за Android, Orweb твърди, че е „най-личният и анонимен уеб браузър“ и нямаме причина да се съмняваме в тях. В случай, че го направите обаче, приложението има печат на одобрение на Electronic Frontier Foundation (EFF). Приложението заобикаля мрежовите ограничения, отхвърля опитите за цензура и криптира вашата дейност докато го изпращате през компютри по целия свят, вместо да се свързвате директно или чрез a прокси. Има почти безкрайно количество опции за прикриване на вашето сърфиране с Orweb, тъй като можете да правите всичко от маскиране до устройство, което използвате, и подмамете сайт да си помисли, че посещавате през различна платформа, за да поемете контрола върху него бисквитки. Orweb блокира Flash заплахи и не пази история, наред с други мерки за сигурност.

За да придружите Orweb, ще трябва също да инсталирате Орбот. Важността зад това приложение е, че дава възможност на Orweb да използва Tor, безплатната мрежа за онлайн анонимност. Понякога Tor може да бъде свързан с някои негативни неща благодарение на това, което може да се случи на скритото мрежа, която Tor отключва, но вероятно е най-важният инструмент за създаване на поверителност на уеб.

Тези, които сърфират от устройство с iOS и искат да се възползват от сигурността, която Tor’s Orbot предоставя, могат да проверят Onion браузър. Това е приложение за $1 за изтегляне и дава на потребителите възможността да влязат в интернет, без да се страхуват, че ще бъдат компрометирани. Вашият интернет достъп минава през Tor, което означава, че уебсайтовете никога няма да видят истинския ви IP адрес и ще можете да заобиколите досадните блокади, които ограничават възможността ви за сърфиране. Връзката ви през Onion Browser е криптирана, за да ви защити от всеки, който иначе би могъл да види вашата дейност, от правителствен агент до лице, споделящо връзка с вас.

Бихме предположили, че вероятно правите доста имейли от телефона си и това е друга форма на комуникация, с която вероятно бихте искали да имате допълнителен слой на поверителност. Има много опции за криптирана електронна поща – популярните са HushMail или Lockbin – но проблемът с тях е, че те изискват да създадете изцяло нов акаунт. Ако имате установен имейл адрес, който искате да поддържате, но въпреки това да изпращате защитени имейли от него, вашите възможности са малко по-ограничени.

Една опция, която намерихме, за да отговори на тази нужда, е Заключен. Предлага се и за двете iOS и Android под формата на приложение и като плъгин за повечето основни браузъри, Enlocked позволява на потребителите да изпращат и получават криптирани имейли безплатно. Той е съвместим с Gmail, Yahoo, AOL и Outlook, покривайки почти всички бази за основни имейл услуги. Шифроването с Enlocked може да се прилага за всяко съобщение поотделно, но има една уловка: вашият получател също трябва да има Enlocked, за да получи съобщението.

Също така си струва да се отбележи, че някои потребители поставиха под съмнение правилата и условията на услугата, твърдейки, че Enlocked има достъп до некриптирани имейли на техните сървъри и се пита защо използва свои собствени методи за криптиране, а не стандартизирани алгоритми за криптиране. Enlocked работи активно в разсейването на всякакви съмнения, но това са неща, които може да искате да вземете под внимание, когато сами разглеждате услугата.

Безопасността на първо място

Никога не е било по-важно да останете в безопасност на телефона си и да запазите поверителността на комуникациите си. За да имате наистина защитен разговор на мобилно устройство, всички участващи страни трябва да се посветят на запазването на поверителността си. Въпреки че научаването за шпионските техники на NSA с нейната програма PRISM може да изглежда страшно, това също е една от най-големите движещи сили в убеждаването на хората да преминат към по-безопасни платформи. В крайна сметка вече не е параноя, ако смятате, че правителството има достъп до вашите данни; Истинско е.

Това не означава, че няма да е трудна битка; Колко хора познавате, които всъщност са спрели да използват и не са се върнали към Facebook, Google, Yahoo и други подобни, след като историята с PRISM избухна? Отдалечаването от услуги, с които сме запознати и на които разчитаме, може да бъде трудно, но отдалечаването от такива, които са готови да компрометират нашите данни и комуникации, не трябва да бъде. Осигурете си сигурността, която заслужавате, ако тези компании и услуги няма да го направят вместо вас и ще можете да говорите с приятелите и семейството си, да сърфирате мрежата и общувайте със света без това подозрение в съзнанието ви, че очите, към които сте насочили съобщението си, може да не са единствените, които гледат то.

Препоръки на редакторите

• Как да възстановите изтрити или липсващи контакти на вашия iPhone
• Най-добрите приложения за голф за iPhone и Android: 8 най-добри през 2023 г
• Samsung прави поправката на вашия счупен телефон по-лесна от всякога
• Най-добрите приложения за втори телефонен номер: нашите 10 любими
• Вашето приложение Fitbit е на път да получи голяма актуализация. Ето как изглежда