Rendi il tuo telefono a prova di PRISM con queste app e servizi crittografati

Quando è arrivata la notizia che PRISM, un programma di sorveglianza gestito dalla National Security Agency degli Stati Uniti, stava raccogliendo i tabulati telefonici, le e-mail e altre forme di comunicazione, ci fu un notevole tumulto da parte dei cittadini – e con bene motivo. I dati di Microsoft, Yahoo, Google, Facebook, AOL e Skype sono stati forniti al programma PRISM (così come PalTalk, ma la NSA scherza lì perché chi usa PalTalk?). Mentre puoi indossare un cappello di carta stagnola per impedire loro di raccogliere informazioni dal tuo cervello, sovrapponi il tuo telefono al... lo stesso materiale non farà altro che renderlo lucido e notevolmente rumoroso ogni volta che lo togli dal tuo tasca. Ma ciò non significa che non hai opzioni per proteggere le tue conversazioni da spionaggio indesiderato e ingiustificato, nel doppio senso della parola.

Quando si tratta di proteggere la comunicazione sul tuo telefono, la crittografia è la parola chiave. Stiamo guardando oltre la crittografia SSL standard fornita dalla maggior parte dei servizi di posta elettronica, poiché le versioni non crittografate dei tuoi dati vengono conservate dalla maggior parte delle aziende. Vorremo invece ricorrere a servizi di crittografia end-to-end che crittograferanno i tuoi dati sul tuo dispositivo, li invieranno e li decodificheranno quando arrivano. Ciò non lascia alcun intermediario che trattenga i dati ed eventualmente li trasmetta a un funzionario governativo ficcanaso.

Comunicazione vocale e video

Incredibilmente, i telefoni possono essere utilizzati per le comunicazioni vocali. È una funzionalità di cui spesso ci dimentichiamo tra messaggi, Snapchat, messaggi istantanei e quant'altro, ma è ancora lì. Probabilmente vorresti che le tue chiamate fossero private, ma se sei collegato a un importante fornitore di servizi, è un po' come voltare le spalle alle persone senza abbassare il volume della tua voce e aspettarti che non ti vengano qui: sicuramente possono, e trasmetteranno felicemente ciò che tu Dire. Garantire queste chiamate contribuirà notevolmente a tenere la NSA fuori dalla tua attività.

Telefonorosso di WhisperSystems offre agli utenti Android una soluzione gratuita e open source per la crittografia delle chiamate. Quando parli con un altro utente RedPhone, offre la possibilità di proteggere la chiamata e crittografare la conversazione senza influire in altro modo sulla tua esperienza telefonica. Le chiamate vengono effettuate tramite Wi-Fi o con il tuo piano dati anziché con i tuoi minuti, ma per effettuare la chiamata viene comunque utilizzato il combinatore del tuo telefono. Abbiamo contattato per scoprire se effettuare chiamate tramite il dialer standard lascia i registri delle chiamate a cui i fornitori possono accedere e siamo stati informati da Moxie Marlinspike che non esiste un “accesso diretto ai metadati” da parte dei fornitori di servizi perché “le chiamate non vengono commutate attraverso la PSTN (Public Switched Telephone Rete)."

Se stai cercando una chat video senza sacrificare la privacy sul tuo dispositivo Android e ti senti abbastanza coraggioso da provare la build alpha di un progetto open source, puoi dare un'occhiata Jitsi. È una popolare app di chat video e messaggistica istantanea disponibile su numerose piattaforme desktop e sta dando una possibilità ai dispositivi mobili. Consideralo un'alternativa crittografata a Skype, ma tieni presente che la build di Android è nelle fasi iniziali ed è destinata ad avere i suoi momenti difficili. Non aspettarti ancora la perfezione, anche se il team dietro di esso ha un ottimo pedigree.

Per una soluzione solida e stabile, i chiamanti frequenti con un desiderio di maggiore privacy potrebbero voler guardare Telefono silenzioso. Parte di Cerchio silenzioso famiglia di strumenti di crittografia delle comunicazioni, richiede una quota di abbonamento ($ 10 al mese se ti abboni a un anno) ma offre anche una potente famiglia di strumenti per la comunicazione sicura, alcuni dei quali li vedremo in seguito Dopo. Silent Phone è disponibile per iOS E Androide e, poiché effettua chiamate su 3G, 4G o Wifi, funziona quando si effettuano chiamate multipiattaforma. Silent Phone offre anche una funzione di videochiamata sicura, che ti consente di avere comunicazioni visive crittografate, se preferisci.

Agli utenti di Silent Phone viene assegnato un numero di telefono univoco di 10 cifre che può comunque interagire con i contatti esistenti sul telefono. Puoi persino usarlo per effettuare chiamate in conferenza interamente crittografate end-to-end. Se prendi davvero sul serio la tua sicurezza, puoi aggiungere $ 24 al mese al tuo abbonamento e ottenere "Out-Circle Access", una funzionalità che ti consente di effettuare chiamate a numeri non Silent Circle e di ricevere comunque la metà della chiamata crittografato. Come RedPhone, Silent Circle utilizza la crittografia open source sottoposta a peer review per fornire sicurezza garantita.

Le soluzioni sopra menzionate funzionano tutte come pubblicizzate e forniscono un'ottima soluzione per chiamate vocali e video private, ma sono intrinsecamente limitanti perché la comunicazione è vera e sicura solo quando si parla con una persona che utilizza lo stesso app. Questo è un problema che il progetto Ostel sta tentando di risolvere. L’obiettivo di Ostel è “promuovere l’uso di protocolli, standard e software liberi e aperti, per alimentare comunicazioni vocali sicure end-to-end su dispositivi mobili, così come con i computer desktop.” Per fare ciò ha sviluppato la Open Secure Telephony Network (OSTN) che funziona con diverse app su tutti i dispositivi mobili piattaforme.

Gli utenti creano un account su Ostel.co, quindi scarica una delle app che supportano OSTN. Gli utenti Android possono utilizzare CSipSimple, che ha una semplice opzione di configurazione per gli utenti Ostel. Filo di terra per iOS è l'app preferita per iPhone e supporta sia le chiamate vocali che le videochiamate. (Groundwire costa $ 10 per scaricare e ricevere chiamate crittografate e un acquisto in-app $ 25 per la possibilità di effettuare chiamate sicure.) Mora E Nokia Windows Phone a cui possono rivolgersi gli utenti PrivateGSM, ma vale la pena notare che si tratta di una soluzione interprise che richiede un abbonamento a pagamento per funzionare. Su alcuni è disponibile anche PrivateGSM iOS E Androide dispositivi.

SMS e messaggistica istantanea

Siamo disposti a scommettere che una notevole quantità di conversazioni effettuate al telefono non implica alcuna voce. Gli SMS e la messaggistica istantanea sono modalità di conversazione rapide e convenienti e spesso sono più dirette. In quanto tali, sono un mezzo ideale da cui estrarre informazioni se è possibile accedervi. Fortunatamente per noi, ha anche molte opzioni per bloccare quei messaggi e tenerli lontani da sguardi indesiderati. Ci concentreremo su alcune delle opzioni popolari e comprovate disponibili.

Dal team Guardian Project, arriva un gruppo dedicato alla creazione di app mobili semplici e sicure per proteggere le linee di comunicazione Gibberbot per Androide. Gibberbot offre una vasta gamma di opzioni con cui puoi chattare, comprese scelte popolari come la chat di Facebook, la chat di Google, Jabber e altre. Ciò significa che tutti i tuoi amici su varie piattaforme saranno ancora accessibili a te e i tuoi contatti verranno aggiunti immediatamente quando aggiungi un account a Gibberbot. Puoi chattare con persone su altri dispositivi mobili o su sistemi operativi desktop con questa app. Naturalmente, per mantenere le tue conversazioni sicure, anche i tuoi amici dovranno utilizzare un programma di chat con crittografia end-to-end come Gibberbot. Le opzioni supportate includono Jitsi, Adium, Pidgin, menzionate in precedenza, o la nostra prossima app preferita: ChatSecure.

La controparte iOS di Gibberbot lo è ChatSecuro. Utilizzando un protocollo Off-the-Record (OTR) simile a Gibberbot, ChatSecure crittografa le tue conversazioni e le mantiene tra te e il destinatario del messaggio. Funziona con Google Chat e Jabber e può essere utilizzato per parlare multipiattaforma con altri client su dispositivi mobili o desktop.

Gli utenti RedPhone potrebbero voler rivolgere la loro attenzione TestoSecure poiché proviene dallo stesso sviluppatore, WhisperSystems, dell'app per chiamate vocali crittografate. Invece di seguire il percorso della messaggistica istantanea come Gibberbot o ChatSecure, TextSecure è un'app SMS/MMS per Androide che sostituisce l'app di messaggistica di testo predefinita. Sebbene qui si applichino le stesse regole dei casi precedenti, dovrai parlare con un'altra persona che utilizza l'app per crittografia end-to-end, TextSecure crittografa tutti i tuoi messaggi localmente indipendentemente dallo scopo utilizzato dal destinatario mandare SMS. Questo protegge i tuoi messaggi se il tuo dispositivo viene smarrito o rubato. Vale la pena notare che quando abbiamo chiesto a Moxie Marlinspike se i fornitori di servizi sarebbero stati in grado di accedere alle informazioni dai testi inviati tramite TextSecure, ha spiegato, "TextSecure attualmente utilizza SMS/MMS, quindi anche se il contenuto del messaggio è crittografato, l'azienda di telecomunicazioni ha accesso a tale metadati. Tuttavia, stiamo procedendo alla migrazione verso l’utilizzo del canale dati, quindi non sarà più così”.

Gli utenti BlackBerry hanno il proprio modo di inviare messaggi con BBM e c'è anche un'opzione per crittografare quei messaggi grazie a un plug-in chiamato Ekboo. Disponibile per $ 15, Ekboo utilizza la crittografia RSA a 512 bit per proteggere le conversazioni che hanno luogo tra te e i tuoi partner BBM. Aggiunge anche una funzione di messaggio scomparso in stile SnapChat chiamata TextBomb, che invia messaggi temporanei che si eliminano automaticamente dopo un periodo di tempo predeterminato. Il plug-in non interferirà con le funzionalità BBM standard, fornirà solo una protezione aggiuntiva durante le conversazioni.

Navigazione sul Web e invio di e-mail

Ciò che viene detto nei messaggi o al telefono non è l'unico modo per ottenere informazioni da te: la cronologia del tuo browser web probabilmente fornisce un una buona indicazione di ciò che ti interessa (o almeno quali parole non sai scrivere e domande casuali a cui chiedi a Google di rispondere) Voi). Bloccare la tua attività su Internet dovrebbe sicuramente essere nella tua lista di cose da fare quando proteggi il tuo telefono, ed ecco alcuni dei modi migliori per farlo.

Il Guardian Project non ci ha ancora portato nel torto, quindi è difficile non tornarci per una soluzione browser web come Orweb. Disponibile per Android, Orweb afferma di essere il "browser web più privato e anonimo" e non abbiamo motivo di dubitarne. In tal caso, tuttavia, l'app ha il timbro di approvazione della Electronic Frontier Foundation (EFF). L'app elude le restrizioni di rete, sconfigge i tentativi di censura e crittografa la tua attività inviandolo tramite computer in tutto il mondo anziché collegarsi direttamente o tramite a procura. C'è una quantità quasi infinita di opzioni per mascherare la tua navigazione con Orweb, poiché puoi fare di tutto, dal mascherare il dispositivo che stai utilizzando e inducono un sito a credere che la tua visita venga effettuata tramite una piattaforma diversa, per assumerne il controllo biscotti. Orweb blocca le minacce Flash e non conserva la cronologia, oltre ad altre misure di sicurezza.

Per accompagnare Orweb, dovrai anche installare Orbot. L'importanza di questa app è che consente a Orweb di utilizzare Tor, la rete gratuita per l'anonimato online. Tor può occasionalmente essere associato ad alcune cose negative grazie a ciò che può accadere nel nascosto web che Tor sblocca, ma è probabilmente lo strumento più importante per creare privacy sul ragnatela.

Coloro che navigano da un dispositivo iOS e desiderano usufruire della sicurezza fornita da Orbot di Tor possono dare un'occhiata al Browser della cipolla. È un'app da scaricare da $ 1 e offre agli utenti la possibilità di accedere a Internet senza timore di essere compromessi. Il tuo accesso a Internet passa attraverso Tor, il che significa che i siti web non vedranno mai il tuo vero indirizzo IP e sarai in grado di aggirare fastidiosi blocchi che limitano la tua capacità di navigazione. La tua connessione tramite Onion Browser è crittografata per proteggerti da chiunque potrebbe altrimenti vedere la tua attività, da un agente governativo a una persona che condivide una connessione con te.

Immaginiamo che probabilmente invii una discreta quantità di e-mail dal tuo telefono, ed è un'altra forma di comunicazione con cui probabilmente ti piacerebbe avere un ulteriore livello di privacy. Esistono tantissime opzioni di posta elettronica crittografate, tra cui quelle più popolari sono HushMail o Lockbin, ma il problema è che richiedono la creazione di un account completamente nuovo. Se disponi di un indirizzo email stabilito che desideri mantenere ma da cui continui a inviare email protette, le tue opzioni sono un po' più limitate.

Un'opzione che abbiamo trovato per soddisfare questa esigenza è Chiuso. Disponibile per entrambi iOS E Androide sotto forma di app e come plug-in per la maggior parte dei browser principali, Enlocked consente agli utenti di inviare e ricevere e-mail crittografate gratuitamente. È compatibile con Gmail, Yahoo, AOL e Outlook e copre praticamente tutte le basi dei principali servizi di posta elettronica. La crittografia con Bloccato può essere applicata messaggio per messaggio, ma c'è un problema: anche il destinatario deve essere Bloccato per ricevere il messaggio.

Vale anche la pena notare che alcuni utenti hanno messo in discussione i termini e le condizioni del servizio, sostenendo che Enlocked ha accesso a e-mail non crittografate sui propri server e chiedendosi perché utilizza i propri metodi di crittografia anziché algoritmi di crittografia standardizzati. Enlocked è stato attivo nel dissipare ogni dubbio, ma queste sono cose che potresti prendere in considerazione quando esamini tu stesso il servizio.

La sicurezza prima

Rimanere al sicuro sul tuo telefono e mantenere private le tue comunicazioni non è mai stato così importante. Per avere una conversazione veramente sicura su un dispositivo mobile, tutte le parti coinvolte devono impegnarsi a mantenere la propria privacy. Sebbene apprendere le tecniche di spionaggio della NSA con il suo programma PRISM possa sembrare spaventoso, è anche una delle maggiori forze trainanti nel convincere le persone a passare a piattaforme più sicure. Dopotutto, non è più paranoia se pensi che il governo possa accedere ai tuoi dati; È vero.

Questo non vuol dire che non sarà una battaglia in salita; Quante persone conosci che in realtà hanno smesso di usarlo e non sono più tornate su Facebook, Google, Yahoo e simili dopo che è scoppiata la storia di PRISM? Allontanarsi dai servizi che conosciamo e dai quali facciamo affidamento può essere difficile, ma allontanarsi da quelli che sono disposti a compromettere i nostri dati e le nostre comunicazioni non dovrebbe esserlo. Concediti la sicurezza che meriti se quelle aziende e servizi non lo faranno per te e potrai parlare con i tuoi amici e familiari, navigare sul web, e comunicare con il mondo senza quel sospetto in un angolo della tua mente che gli occhi a cui intendi inviare il tuo messaggio potrebbero non essere gli unici a guardare Esso.

Raccomandazioni degli editori

• Come ripristinare i contatti cancellati o mancanti sul tuo iPhone
• Le migliori app di golf per iPhone e Android: 8 migliori nel 2023
• Samsung rende più semplice che mai riparare il tuo telefono rotto
• Le migliori app per un secondo numero di telefono: le nostre 10 preferite
• La tua app Fitbit sta per ricevere un aggiornamento importante. Ecco come appare