Nende krüptitud rakenduste ja teenustega tehke oma telefon PRISM-kindlaks

Kui tuli uudis, et Ameerika Ühendriikide riikliku julgeolekuagentuuri hallatav jälitusprogramm PRISM on kogunud telefonikirjete, e-kirjade ja muude suhtlusviiside tõttu oli kodanike poolt märkimisväärne kära – ja heaga põhjus. Microsofti, Yahoo, Google'i, Facebooki, AOL-i ja Skype'i andmed on antud PRISM-programmi (nagu ka PalTalk, kuid NSA teeb seal nalja, sest kes kasutab PalTalki?). Kuigi võite pähe panna fooliumist mütsi, et nad teie ajust teavet ei koguks, asetage telefon sama materjal ei tee midagi muud, kui muudab selle läikivaks ja märgatavalt lärmakaks iga kord, kui selle oma seest välja võtad. tasku. Kuid see ei tähenda, et teil pole võimalusi kaitsta oma vestlusi soovimatu ja põhjendamatu – selle sõna kahes tähenduses – nuhkimise eest.

Kui rääkida side turvalisusest telefonis, on võtmesõnaks krüpteerimine. Vaatame mööda standardsest SSL-krüptimisest, mida enamik meiliteenuseid pakuvad, kuna enamik ettevõtteid hoiab teie andmete krüptimata versioone. Selle asemel soovime kasutada täielikku krüpteerimisteenust, mis krüpteerivad teie andmed teie seadmes, saadavad need välja ja dekrüpteerivad, kui need saabuvad. See ei jäta ühtegi keskmeest, kes andmeid kinni hoiaks ja võib-olla neid nuhkivale valitsusametnikule edastaks.

Hääl- ja videosuhtlus

Üllatavalt saab telefone kasutada kõnesuhtluseks. See on funktsioon, mille me sageli unustame tekstide, Snapchati ja kiirsõnumite ja muu vahel, kuid see on endiselt olemas. Tõenäoliselt tahaksite, et teie kõned oleksid privaatsed, kuid kui olete suure teenusepakkuja juures, sarnaneb see inimestele selja pööramisega ilma oma häält langetamata ja eeldamata, et nad ei tule teile kohale: nad saavad seda kindlasti teha ja annavad teile rõõmuga edasi öelda. Nende kõnede turvamine aitab NSA-d teie ettevõttest eemal hoida.

RedPhone WhisperSystems pakub Androidi kasutajatele tasuta avatud lähtekoodiga lahendust kõnede krüptimiseks. Kui räägite mõne teise RedPhone'i kasutajaga, pakub see võimalust kõne turvalisuse tagamiseks ja teie vestluse krüpteerimiseks, ilma et see mõjutaks teie telefoni kasutuskogemust. Kõned tehakse pigem wifi või andmesidepaketi kaudu, mitte minutitega, kuid helistamiseks kasutatakse siiski telefoni valijat. Võtsime ühendust, et teada saada, kas tavalise numbrivalija kaudu helistamine jätab teenusepakkujatele juurdepääsemiseks kõnekirjed, ja meid teavitas Moxie Marlinspike et teenusepakkujatel puudub "otsene juurdepääs metaandmetele", kuna "kõnesid ei vahetata läbi PSTN-i (avalik kommuteeritud telefon). Võrk).

Kui soovite oma Android-seadmes privaatsust ohverdamata pidada videovestlust ja tunnete end piisavalt julge, et proovida avatud lähtekoodiga projekti alfa-ehitust, võite vaadata Jitsi. See on populaarne videovestluse ja kiirsõnumirakendus, mis on saadaval paljudel töölauaplatvormidel ja annab mobiilile võimaluse. Mõelge sellele kui Skype'i krüpteeritud alternatiivile, kuid pidage meeles, et Androidi loomine on varases staadiumis ja sellel on umbkaudu. Ärge oodake veel täiuslikkust, kuigi selle taga oleval meeskonnal on hea sugupuu.

Tugeva ja stabiilse lahenduse jaoks võivad sagedased helistajad, kes soovivad täiendavat privaatsust, tähelepanu pöörata Vaikne telefon. Osa Vaikne ring side krüpteerimistööriistade perekonda, nõuab see liitumistasu (10 dollarit kuus, kui tellite aasta), kuid pakub ka võimsat tööriistade perekonda turvaliseks suhtluseks – mõned neist jõuamegi hiljem. Vaikne telefon on saadaval iOS ja Android ja – kuna see teeb kõnesid 3G, 4G või WiFi kaudu – töötab platvormidevahelisel helistamisel. Vaikne telefon pakub ka turvalise videokõne funktsiooni, mis võimaldab teil soovi korral krüptitud visuaalset suhtlust.

Vaikse telefoni kasutajatele määratakse kordumatu 10-kohaline telefoninumber, mis suudab endiselt suhelda teie telefonis olevate kontaktidega. Saate seda isegi kasutada konverentskõnede tegemiseks, mis on täielikult krüpteeritud. Kui suhtute oma turvalisusesse tõsiselt, võite lisada oma tellimusele 24 dollarit kuus ja hankida "Out-Circle" Juurdepääs”, funktsioon, mis võimaldab teil helistada mitte-Silent Circle'i numbritele ja säilitada poole kõnest krüpteeritud. Sarnaselt RedPhone'iga kasutab Silent Circle avatud lähtekoodiga krüptimist, mis on kindla turvalisuse tagamiseks eelretsenseeritud.

Ülalmainitud lahendused töötavad kõik reklaamitult ja pakuvad suurepärast lahendust privaatseks kõne- ja videokõnedeks, kuid need on oma olemuselt piiravad, sest suhtlus on tõeline ja turvaline ainult siis, kui räägitakse sama kasutava inimesega rakendus. See on probleem, mida Osteli projekt püüab lahendada. Osteli eesmärk on "edendada tasuta avatud protokollide, standardite ja tarkvara kasutamist, et võimaldada mobiilseadmetes täielikku turvalist kõnesidet, kui ka lauaarvutitega. Selleks on ta välja töötanud avatud turvalise telefonivõrgu (OSTN), mis töötab erinevate rakendustega kõigis mobiilides. platvormid.

Kasutajad loovad konto aadressil Ostel.co, seejärel laadige alla üks OSTN-i toetavatest rakendustest. Androidi kasutajad saavad kasutada CSipSimple, millel on Osteli kasutajatele lihtne häälestusvalik. Maandusjuhe iOS-i jaoks on iPhone'i jaoks valitud rakendus ja see toetab nii hääl- kui ka videokõnesid. (Groundwire maksab 10 dollarit krüptitud kõnede allalaadimiseks ja vastuvõtmiseks ning 25 dollari väärtuses rakendusesisene ost turvaliste kõnede tegemiseks.) BlackBerry ja Nokia Windows Phone kasutajad saavad pöörduda Privaatne GSM, kuid väärib märkimist, et tegemist on ettevõtetevahelise lahendusega, mille toimimiseks on vaja tasulist liikmelisust. Mõnel on saadaval ka privaatne GSM iOS ja Android seadmeid.

Tekstsõnumid ja kiirsõnumid

Oleme valmis kihla vedama, et märkimisväärne osa telefoniga rääkimisest ei sisalda häält. Tekstsõnumite saatmine ja kiirsõnumid on kiired ja mugavad vestlusviisid ning on sageli otsesemad. Sellisena on need ideaalne meedium teabe väljavõtmiseks, kui teil on sellele juurdepääs. Meie õnneks on sellel ka palju võimalusi nende sõnumite lukustamiseks ja soovimatute silmade nendest eemale hoidmiseks. Keskendume mõnele populaarsele ja tõestatud valikule.

Guardian Projecti meeskonnast tuleb grupp, mis on pühendunud sideliinide kaitsmiseks lihtsate ja turvaliste mobiilirakenduste loomisele Gibberbot jaoks Android. Gibberbot pakub laia valikut võimalusi, millega saate vestelda, sealhulgas populaarsed valikud, nagu Facebooki vestlus, Google'i vestlus, Jabber ja teised. See tähendab, et kõik teie sõbrad erinevatel platvormidel on teile endiselt juurdepääsetavad ja teie kontaktid lisatakse kohe, kui lisate konto Gibberbotile. Selle rakendusega saate vestelda inimestega teistes mobiilseadmetes või lauaarvutite operatsioonisüsteemides. Muidugi peavad teie sõbrad vestluste turvalisuse tagamiseks kasutama ka täielikku krüpteerimisprogrammi, näiteks Gibberbot. Toetatud valikute hulka kuuluvad varem mainitud Jitsi, Adium, Pidgin või meie järgmine valikrakendus: ChatSecure.

Omamoodi iOS-i vaste Gibberbotile on ChatSecure. Kasutades sarnast Off-the-Record (OTR) protokolli nagu Gibberbot, krüpteerib ChatSecure teie vestlused ja hoiab neid teie ja sõnumi saaja vahel. See töötab koos Google Chati ja Jabberiga ning seda saab kasutada platvormidevahelise suhtlemiseks teiste mobiil- või lauaarvutites olevate klientidega.

RedPhone'i kasutajad võivad soovida oma tähelepanu pöörata TextSecure kuna see pärineb samalt arendajalt WhisperSystems kui krüptitud häälkõnerakendus. Selle asemel, et kasutada kiirsuhtlusmarsruuti nagu Gibberbot või ChatSecure, on TextSecure SMS-i/MMS-i rakendus Android mis asendab tekstisõnumite vaikerakenduse. Kuigi siin kehtivad samad reeglid nagu eelmistel juhtudel, peate rääkima teise inimesega, kes rakendust kasutab otsast lõpuni krüptimine, TextSecure krüpteerib kõik teie kirjad kohapeal, olenemata sellest, milleks teie saaja kasutab sõnumite saatmine. See kaitseb teie sõnumeid, kui teie seade kaob või varastatakse. Väärib märkimist, et kui küsisime Moxie Marlinspike'ilt, kas teenusepakkujatel on juurdepääs läbi saadetud tekstide teabele. TextSecure'is selgitas ta: "TextSecure kasutab praegu SMS-i/MMS-i, nii et kuigi sõnumi sisu on krüptitud, on telco-l sellele juurdepääs. metaandmed. Oleme andmekanali kasutamisele üleminekul aga pooleli, nii et see enam nii ei ole.

BlackBerry kasutajatel on BBM-idega tekstisõnumite saatmiseks oma viis ja tänu pluginale nimega on võimalus ka need sõnumid krüpteerida. Ekboo. 15 dollari eest saadaval olev Ekboo kasutab 512-bitist RSA-krüptimist, et tagada teie ja teie BBM-i partnerite vahel toimuvad vestlused. See lisab ka SnapChat-sarnase kaduva sõnumifunktsiooni nimega TextBomb, mis saadab ajutisi sõnumeid, mis kustutatakse automaatselt pärast etteantud aega. Pistikprogramm ei sega teie standardseid BBM-i funktsioone, vaid pakub vestluste ajal lisakaitset.

Veebi sirvimine ja e-kirjade saatmine

Sõnumites või telefoni teel öeldu pole ainus viis teilt teavet saada: teie veebibrauseri ajalugu annab tõenäoliselt hea vihje selle kohta, mis teid huvitab (või vähemalt millised sõnad, mida te ei oska kirjutada, ja juhuslikud küsimused, millele palute Google'il vastata sina). Interneti-tegevuse lukustamine peaks kindlasti kuuluma teie telefoni turvalisuse tagamise ülesannete loendisse ja siin on mõned parimad viisid, kuidas seda teha.

The Guardian Project ei ole meid veel valesti juhtinud, seega on raske selle juurde tagasi pöörduda, et otsida veebibrauseri lahendust nagu Orweb. Androidile saadaval olev Orweb väidab end olevat "kõige privaatsem ja anonüümsem veebibrauser" ning meil pole põhjust neis kahelda. Kui seda siiski teete, on rakendusel Electronic Frontier Foundationi (EFF) kinnitustempel. Rakendus väldib võrgupiiranguid, alistab tsensuurikatsed ja krüpteerib teie tegevuse saates seda arvutite kaudu kogu maailmas, selle asemel, et ühendada otse või a puhverserver. Orwebiga sirvimise varjamiseks on peaaegu lõputult palju võimalusi, kuna saate teha kõike alates maskeerimisest. seadet, mida kasutate, ja meelitage saiti mõtlema, et külastate teist platvormi kaudu, et võtta kontroll üle küpsised. Orweb blokeerib Flashi ohud ega säilita muude turvameetmete hulgas ajalugu.

Orwebiga kaasas käimiseks peate ka installima Orbot. Selle rakenduse tähtsus seisneb selles, et see annab Orwebile võimaluse kasutada veebis anonüümsuse tagamiseks tasuta võrku Tor. Tori võib aeg-ajalt seostada mõne negatiivse asjaga tänu sellele, mis peidetud peal võib juhtuda veebi, mille Tor avab, kuid see on tõenäoliselt kõige olulisem tööriist privaatsuse loomiseks võrk.

Need, kes sirvivad iOS-i seadmest ja soovivad kasutada Tor’s Orboti pakutavat turvalisust, saavad tutvuda Sibulabrauser. See on allalaaditav rakendus, mis maksab 1 dollar ja see annab kasutajatele võimaluse internetti kasutada, kartmata ohtu sattumist. Teie Interneti-juurdepääs läbib Tori, mis tähendab, et veebisaidid ei näe kunagi teie tegelikku IP-aadressi ja teil on võimalik mööda minna tüütutest blokaadidest, mis piiravad teie sirvimisvõimalusi. Teie ühendus sibulabrauseri kaudu on krüptitud, et kaitsta teid kõigi eest, kes muidu teie tegevust näha võivad, alates valitsusagendist kuni inimeseni, kes jagab teiega ühendust.

Oletame, et saadate tõenäoliselt üsna palju e-kirju oma telefonist ja see on veel üks suhtlusvorm, millega soovite tõenäoliselt täiendavat privaatsust. Seal on palju krüpteeritud meilivalikuid – populaarsed on HushMail või Lockbin –, kuid nende probleem on see, et nad nõuavad täiesti uue konto loomist. Kui teil on väljakujunenud e-posti aadress, mida soovite säilitada, kuid millelt siiski kaitstud e-kirju saata, on teie võimalused veidi piiratumad.

Üks võimalus, mille leidsime selle vajadusega sobivaks, on Lukustatud. Saadaval mõlemale iOS ja Android Rakenduse vormis ja enamiku suuremate brauserite pistikprogrammina võimaldab Enlocked kasutajatel krüptitud e-kirju tasuta saata ja vastu võtta. See ühildub Gmaili, Yahoo, AOL-i ja Outlookiga, hõlmates peaaegu kõiki suuremate meiliteenuste aluseid. Enlockediga krüptimist saab rakendada sõnumipõhiselt, kuid sellel on konks: sõnumi vastuvõtmiseks peab teie adressaadil olema ka lukustatud.

Samuti väärib märkimist, et mõned kasutajad on seadnud kahtluse alla teenuse tingimused, väites, et Enlockedil on juurdepääs krüptimata e-kirju oma serverites ja küsib, miks ta kasutab standardiseeritud krüpteerimisalgoritme asemel oma krüpteerimismeetodeid. Enlocked on olnud aktiivne kahtlejate hajutamisel, kuid need on asjad, mida võiksite teenust ise uurides arvestada.

Ohutus ennekõike

Telefoni turvalisuse tagamine ja suhtluse privaatsuse hoidmine pole kunagi olnud olulisem. Tõeliselt turvalise vestluse pidamiseks mobiilseadmes peavad kõik asjaosalised pühenduma oma privaatsuse säilitamisele. Kuigi NSA nuhkimistehnikate õppimine programmi PRISM abil võib tunduda hirmutav, on see ka üks suurimaid liikumapanevaid jõude inimeste veenmisel turvalisematele platvormidele liikuma. Lõppude lõpuks pole see enam paranoia, kui arvate, et valitsus pääseb teie andmetele juurde; See on päris.

See ei tähenda, et see ei oleks ülesmäge lahing; Kui paljusid inimesi teate, kes pärast PRISM-i loo purunemist lõpetasid kasutamise ega ole naasnud Facebooki, Google'i, Yahoo ja muude sarnaste teenustesse? Meile tuttavatest ja sõltuvatest teenustest eemaldumine võib olla keeruline, kuid eemaldumine teenustest, mis on valmis meie andmeid ja sidet ohustama, ei tohiks olla. Andke endale turvalisus, mida väärite, kui need ettevõtted ja teenused seda teie eest ei tee ning saate oma sõprade ja perega rääkida, sirvida veebis ja suhelda maailmaga ilma selle kahtluseta, et silmad, kellele te oma sõnumi kavatsete, ei pruugi olla ainsad, kes seda vaatavad. seda.

Toimetajate soovitused

• Kuidas taastada oma iPhone'is kustutatud või puuduvaid kontakte
• Parimad golfirakendused iPhone'ile ja Androidile: 8 parimat 2023. aastal
• Samsung muudab teie katkise telefoni parandamise lihtsamaks kui kunagi varem
• Parimad rakendused teise telefoninumbri jaoks: meie 10 lemmikut
• Teie Fitbiti rakendus saab peagi olulise värskenduse. Siin on, kuidas see välja näeb