Deixe seu telefone à prova de PRISM com esses aplicativos e serviços criptografados

Quando surgiu a notícia de que o PRISM, um programa de vigilância operado pela Agência de Segurança Nacional dos Estados Unidos, estava coletando registros telefônicos, e-mails e outras formas de comunicação, houve um alvoroço considerável por parte dos cidadãos – e com boa razão. Dados da Microsoft, Yahoo, Google, Facebook, AOL e Skype foram fornecidos ao programa PRISM (assim como o PalTalk, mas a NSA está brincando porque quem usa o PalTalk?). Embora você possa usar um chapéu de papel alumínio para evitar que eles coletem informações do seu cérebro, coloque seu telefone no mesmo material não fará nada além de torná-lo brilhante e consideravelmente barulhento toda vez que você o tirar do seu bolso. Mas isso não significa que você não tenha opções para proteger suas conversas contra espionagem indesejada e injustificada – nos dois sentidos da palavra.

Quando se trata de proteger a comunicação no seu telefone, criptografia é a palavra-chave. Estamos olhando além da criptografia SSL padrão que a maioria dos serviços de e-mail fornece, já que versões não criptografadas dos seus dados são mantidas pela maioria das empresas. Em vez disso, queremos recorrer a serviços de criptografia de ponta a ponta que criptografarão seus dados em seu dispositivo, os enviarão e descriptografarão quando chegarem. Isso não deixa nenhum intermediário para reter os dados e possivelmente repassá-los a um funcionário do governo bisbilhoteiro.

Comunicação de voz e vídeo

Surpreendentemente, os telefones podem ser usados ​​para comunicações de voz. É um recurso que muitas vezes esquecemos entre textos, Snapchats, mensagens instantâneas e outros enfeites, mas ainda está lá. Você provavelmente gostaria que suas chamadas fossem privadas, mas se você estiver em um grande provedor de serviços, é como virar as costas para as pessoas sem diminuir o volume da sua voz e esperar que eles não o atendam: eles definitivamente podem, e ficarão felizes em repassar o que você dizer. Proteger essas chamadas contribuirá muito para manter a NSA fora do seu negócio.

Telefone vermelho da WhisperSystems oferece aos usuários do Android uma solução gratuita e de código aberto para criptografia de chamadas. Ao falar com outro usuário do RedPhone, ele oferece a capacidade de proteger a chamada e criptografar sua conversa sem afetar sua experiência telefônica. As chamadas são feitas por Wi-Fi ou com seu plano de dados, e não com seus minutos, mas o discador do seu telefone ainda é usado para fazer a chamada. Entramos em contato para descobrir se fazer chamadas por meio do discador padrão deixa registros de chamadas para os provedores acessarem e fomos informados por Moxie Marlinspike que não há “acesso direto aos metadados” por parte dos prestadores de serviços porque “as chamadas não são comutadas através do PSTN (Public Switched Telephone Rede)."

Se você deseja bater um papo por vídeo sem sacrificar a privacidade em seu dispositivo Android e se sente corajoso o suficiente para dar uma chance à versão alfa de um projeto de código aberto, você pode conferir Jitsi. É um aplicativo popular de bate-papo por vídeo e mensagens instantâneas que está disponível em uma infinidade de plataformas de desktop e está dando uma chance aos dispositivos móveis. Pense nisso como uma alternativa criptografada ao Skype, mas lembre-se de que a versão do Android está nos estágios iniciais e certamente terá seus patches difíceis. Não espere perfeição ainda, embora a equipe por trás dela tenha um excelente pedigree.

Para uma solução robusta e estável, os chamadores frequentes que desejam privacidade extra podem querer olhar para Telefone silencioso. Parte de Círculo Silencioso família de ferramentas de criptografia de comunicação, exige uma taxa de assinatura (US$ 10 por mês se você assinar por ano), mas também oferece uma poderosa família de ferramentas para comunicação segura – algumas das quais abordaremos mais tarde. O Silent Phone está disponível para iOS e Android e – porque faz chamadas em 3G, 4G ou Wifi – funciona em chamadas entre plataformas. Silent Phone também oferece um recurso de videochamada segura, permitindo que você tenha comunicação visual criptografada, se preferir.

Os usuários do Silent Phone recebem um número de telefone exclusivo de 10 dígitos que ainda pode interagir com os contatos existentes no seu telefone. Você pode até usá-lo para fazer chamadas em conferência totalmente criptografadas de ponta a ponta. Se você realmente leva sua segurança a sério, pode adicionar US$ 24 por mês à sua assinatura e obter “Out-Circle Access”, um recurso que permite fazer chamadas para números que não sejam do Silent Circle e ainda ter a sua metade da chamada criptografado. Assim como o RedPhone, o Silent Circle utiliza criptografia de código aberto revisada por pares para fornecer segurança garantida.

Todas as soluções mencionadas acima funcionam conforme anunciado e oferecem uma ótima solução para chamadas privadas de voz e vídeo, mas eles são inerentemente limitantes porque a comunicação só é verdadeira e segura quando se fala com uma pessoa usando o mesmo aplicativo. Este é um problema que o projecto Ostel está a tentar resolver. O objetivo da Ostel é “promover o uso de protocolos, padrões e software gratuitos e abertos, para potencializar comunicações de voz seguras de ponta a ponta em dispositivos móveis, bem como com computadores desktop.” Para isso, desenvolveu a Open Secure Telephony Network (OSTN) que funciona com vários aplicativos em todos os dispositivos móveis plataformas.

Os usuários criam uma conta em Ostel.come baixe um dos aplicativos compatíveis com OSTN. Os usuários do Android podem usar CSipSimple, que possui uma opção de configuração simples para usuários Ostel. Fio terra para iOS é o aplicativo preferido para iPhone e suporta chamadas de voz e vídeo. (O Groundwire custa US$ 10 para baixar e receber chamadas criptografadas e uma compra no aplicativo de US$ 25 para poder fazer chamadas seguras.) Amora e Nokia Windows Phone os usuários podem recorrer PrivadoGSM, mas é importante notar que é uma solução corporativa que requer uma assinatura paga para funcionar. PrivateGSM também está disponível em alguns iOS e Android dispositivos.

Mensagens de texto e mensagens instantâneas

Estamos dispostos a apostar que uma quantidade considerável de conversas ao telefone não envolve nenhuma voz. Mensagens de texto e mensagens instantâneas são modos de conversa rápidos e convenientes e geralmente mais diretos. Como tal, eles são um meio ideal para extrair informações, se você puder acessá-las. Para nossa sorte, ele também oferece muitas opções para bloquear essas mensagens e manter olhares indesejados longe delas. Vamos nos concentrar em algumas das opções populares e comprovadas disponíveis.

Da equipe do Guardian Project, um grupo dedicado à criação de aplicativos móveis simples e seguros para proteger linhas de comunicação, chega Gibberbot para Android. O Gibberbot oferece uma ampla variedade de opções com as quais você pode conversar, incluindo opções populares como bate-papo do Facebook, bate-papo do Google, Jabber e outros. Isso significa que todos os seus amigos em várias plataformas ainda estarão acessíveis para você e seus contatos serão adicionados imediatamente quando você adicionar uma conta ao Gibberbot. Você pode conversar com pessoas em outros dispositivos móveis ou sistemas operacionais de desktop com este aplicativo. É claro que, para manter suas conversas seguras, seus amigos também terão que usar um programa de bate-papo com criptografia ponta a ponta, como o Gibberbot. As opções suportadas incluem Jitsi, Adium, Pidgin mencionados anteriormente ou nosso próximo aplicativo preferido: ChatSecure.

A espécie de equivalente iOS do Gibberbot é Bate-papo seguro. Usando um protocolo Off-the-Record (OTR) semelhante ao Gibberbot, o ChatSecure criptografa suas conversas e as mantém entre você e o destinatário da mensagem. Funciona com Google Chat e Jabber e pode ser usado para conversar em várias plataformas com outros clientes em dispositivos móveis ou desktop.

Os usuários do RedPhone podem querer voltar sua atenção para Texto Seguro pois vem do mesmo desenvolvedor, WhisperSystems, do aplicativo de chamada de voz criptografada. Em vez de seguir o caminho das mensagens instantâneas como Gibberbot ou ChatSecure, o TextSecure é um aplicativo SMS/MMS para Android que substitui o aplicativo de mensagens de texto padrão. Embora as mesmas regras se apliquem aqui como nos casos anteriores, você precisará conversar com outra pessoa usando o aplicativo para criptografia ponta a ponta, o TextSecure criptografa todas as suas mensagens localmente, independentemente do uso do destinatário mensagens de texto. Isso protege suas mensagens caso seu dispositivo seja perdido ou roubado. É importante notar que quando perguntamos a Moxie Marlinspike se os prestadores de serviços seriam capazes de acessar informações de textos enviados por meio de TextSecure, explicou ele, “O TextSecure atualmente usa SMS/MMS, portanto, embora o conteúdo da mensagem seja criptografado, a empresa de telecomunicações tem acesso a isso metadados. No entanto, estamos migrando para o uso do canal de dados, então esse não será mais o caso.”

Os usuários do BlackBerry têm sua própria maneira de enviar mensagens de texto com BBMs, e também há uma opção para criptografar essas mensagens graças a um plug-in chamado Ekboo. Disponível por US$ 15, o Ekboo utiliza criptografia RSA de 512 bits para proteger as conversas que ocorrem entre você e seus parceiros BBM. Ele também adiciona um recurso de mensagem de desaparecimento no estilo SnapChat chamado TextBomb, que envia mensagens temporárias que são excluídas automaticamente após um período de tempo predeterminado. O plugin não interferirá nos recursos padrão do BBM, apenas fornecerá proteção extra durante as conversas.

Navegando na Web e enviando e-mails

O que é dito em mensagens ou por telefone não é a única maneira de obter informações suas: o histórico do seu navegador provavelmente fornece uma boa indicação do que você está interessado (ou pelo menos quais palavras você não consegue soletrar e perguntas aleatórias que você pede ao Google para responder você). Bloquear sua atividade na Internet definitivamente deve estar na sua lista de tarefas ao proteger seu telefone, e aqui estão algumas das melhores maneiras de fazer isso.

O Projeto Guardian ainda não nos orientou mal, por isso é difícil não voltar a ele para obter uma solução de navegador da web como Orweb. Disponível para Android, o Orweb afirma ser o “navegador mais privado e anônimo” e não temos motivos para duvidar dele. Caso você faça isso, o aplicativo possui o selo de aprovação da Electronic Frontier Foundation (EFF). O aplicativo contorna restrições de rede, derrota tentativas de censura e criptografa sua atividade ao enviá-lo através de computadores em todo o mundo, em vez de conectar-se diretamente ou através de um procuração. Há uma quantidade quase infinita de opções para disfarçar sua navegação com Orweb, já que você pode fazer de tudo, desde mascarar o dispositivo que você está usando e induza um site a pensar que sua visita é feita por meio de uma plataforma diferente, para assumir o controle biscoitos. Orweb bloqueia ameaças Flash e não mantém histórico, entre outras medidas de segurança.

Para acompanhar o Orweb, você precisará instalar também Orbô. A importância por trás deste aplicativo é que ele permite que a Orweb use o Tor, a rede gratuita para anonimato online. Ocasionalmente, o Tor pode estar associado a algumas coisas negativas graças ao que pode ocorrer no oculto web que o Tor desbloqueia, mas é possivelmente a ferramenta mais importante para criar privacidade no rede.

Aqueles que navegam em um dispositivo iOS e desejam obter a segurança que o Orbot do Tor oferece podem conferir o Navegador cebola. É um aplicativo de US$ 1 para download e oferece aos usuários a capacidade de acessar a Internet sem medo de serem comprometidos. Seu acesso à Internet passa pelo Tor, o que significa que os sites nunca verão seu verdadeiro endereço IP e você poderá contornar bloqueios incômodos que limitam sua capacidade de navegação. Sua conexão através do Onion Browser é criptografada para protegê-lo de qualquer pessoa que possa ver sua atividade, desde um agente governamental até uma pessoa que compartilha uma conexão com você.

Supomos que você provavelmente envia muitos e-mails de seu telefone e é outra forma de comunicação com a qual você provavelmente gostaria de ter uma camada adicional de privacidade. Existem inúmeras opções de e-mail criptografado - as mais populares são HushMail ou Lockbin - mas o problema com elas é que exigem que você crie uma conta totalmente nova. Se você possui um endereço de e-mail estabelecido que gostaria de manter, mas do qual ainda envia e-mails protegidos, suas opções são um pouco mais limitadas.

Uma opção que encontramos para atender a essa necessidade é Bloqueado. Disponível para ambos iOS e Android em forma de aplicativo e como plug-in para a maioria dos principais navegadores, o Enlocked permite que os usuários enviem e recebam e-mails criptografados gratuitamente. É compatível com Gmail, Yahoo, AOL e Outlook, cobrindo praticamente todas as bases dos principais serviços de e-mail. A criptografia com Enlocked pode ser aplicada mensagem por mensagem, mas há um problema: o destinatário também deve ter Enlocked para receber a mensagem.

Também é importante notar que alguns usuários questionaram os termos e condições do serviço, alegando que o Enlocked tem acesso a e-mails não criptografados em seus servidores e questionando por que usa seus próprios métodos de criptografia em vez de algoritmos de criptografia padronizados. Enlocked tem sido ativo em dissipar quaisquer dúvidas, mas essas são coisas que você pode querer levar em consideração ao examinar o serviço por conta própria.

Segurança primeiro

Ficar seguro em seu telefone e manter suas comunicações privadas nunca foi tão importante. Para ter uma conversa verdadeiramente segura num dispositivo móvel, todas as partes envolvidas têm de se dedicar a manter a sua privacidade. Embora aprender sobre as técnicas de espionagem da NSA com o seu programa PRISM possa parecer assustador, é também uma das maiores forças motrizes para convencer as pessoas a migrarem para plataformas mais seguras. Afinal, não é mais paranóia pensar que o governo pode acessar seus dados; É real.

Isso não quer dizer que não será uma batalha difícil; Quantas pessoas você conhece que realmente pararam de usar e não retornaram ao Facebook, Google, Yahoo e similares depois que a história do PRISM foi divulgada? Afastar-se de serviços com os quais estamos familiarizados e nos quais confiamos pode ser difícil, mas afastar-se daqueles que estão dispostos a comprometer nossos dados e comunicações não deveria ser. Dê a si mesmo a segurança que você merece caso essas empresas e serviços não façam isso por você e você poderá conversar com seus amigos e familiares, navegar na web e comunique-se com o mundo sem aquela suspeita no fundo de sua mente de que os olhos para os quais você pretende enviar sua mensagem podem não ser os únicos olhando isto.

Recomendações dos Editores

• Como restaurar contatos excluídos ou ausentes no seu iPhone
• Os melhores aplicativos de golfe para iPhone e Android: 8 melhores em 2023
• A Samsung está tornando mais fácil do que nunca consertar seu telefone quebrado
• Os melhores aplicativos para um segundo número de telefone: nossos 10 favoritos
• Seu aplicativo Fitbit está prestes a receber uma grande atualização. Aqui está o que parece