Protejează-ți telefonul PRISM cu aceste aplicații și servicii criptate

Când a apărut vestea că PRISM, un program de supraveghere operat de Agenția de Securitate Națională a Statelor Unite, a colectat înregistrările telefonice, e-mail-urile și alte forme de comunicare, a existat o mare agitație din partea cetățenilor – și cu bună motiv. Datele de la Microsoft, Yahoo, Google, Facebook, AOL și Skype au fost date programului PRISM (la fel și PalTalk, dar glumesc la NSA acolo pentru că cine folosește PalTalk?). În timp ce vă puteți îmbrăca o pălărie din staniol pentru a-i împiedica să culeagă informații din creierul dvs., stratificați-vă telefonul în același material nu va face altceva decât să-l facă strălucitor și considerabil de zgomotos de fiecare dată când îl scoateți din buzunar. Dar asta nu înseamnă că nu aveți opțiuni pentru a vă proteja conversațiile împotriva spionajului nedorit și nejustificat – în două sensuri ale cuvântului.

Când vine vorba de securizarea comunicării pe telefon, criptarea este cuvântul cheie. Ne uităm dincolo de criptarea SSL standard pe care o oferă majoritatea serviciilor de e-mail, deoarece versiunile necriptate ale datelor dvs. sunt păstrate de majoritatea companiilor. În schimb, vom dori să mergem la servicii de criptare de la capăt la capăt, care vă vor cripta datele de pe dispozitiv, le vor trimite și le vor decripta când vor ajunge. Acest lucru nu lasă nici un intermediar care să păstreze datele și, eventual, să le transmită unui oficial guvernamental care isprăvi.

Comunicare vocală și video

În mod șocant, telefoanele pot fi folosite pentru comunicații vocale. Este o caracteristică de care uităm adesea între texte și Snapchat-uri și mesaje instant și altele, dar este încă acolo. Probabil ați dori ca apelurile dvs. să fie private, dar dacă sunteți la un furnizor important de servicii, este un pic ca și cum ați întoarce spatele oamenilor fără să scadă volumul vocii tale și să te aștepți că nu te vor aici: cu siguranță pot și vor transmite cu bucurie ceea ce tu Spune. Securizarea acestor apeluri va contribui în mare măsură la ținerea NSA în afara afacerii dvs.

RedPhone de la WhisperSystems oferă utilizatorilor Android o soluție gratuită și open source pentru criptarea apelurilor. Când vorbiți cu un alt utilizator RedPhone, acesta oferă posibilitatea de a securiza apelul și de a cripta conversația fără a afecta altfel experiența telefonului. Apelurile sunt efectuate prin Wi-Fi sau cu planul dvs. de date, mai degrabă decât minutele dvs., dar dialer-ul telefonului este încă folosit pentru a efectua apelul. Am contactat pentru a afla dacă efectuarea de apeluri prin apelarea standard lasă înregistrările apelurilor pentru accesul furnizorilor și am fost informați de Moxie Marlinspike că nu există „acces direct la metadate” de către furnizorii de servicii, deoarece „apelurile nu sunt comutate prin PSTN (Public Switched Telephone Reţea)."

Dacă doriți să conversați prin chat video fără a sacrifica confidențialitatea pe dispozitivul dvs. Android și vă simțiți suficient de curajos pentru a oferi o șansă versiunii alfa a unui proiect open source, puteți verifica Jitsi. Este o aplicație populară de chat video și de mesagerie instantanee, care este disponibilă pe o multitudine de platforme desktop și dă o șansă mobilului. Gândiți-vă la ea ca o alternativă criptată la Skype, dar rețineți că versiunea Android este în stadii incipiente și este obligat să aibă patch-uri grele. Nu vă așteptați încă la perfecțiune, deși echipa din spatele ei are un pedigree bun.

Pentru o soluție robustă și stabilă, apelanții frecventi cu mâncărime pentru confidențialitate suplimentară ar putea dori să se uite către Telefon Silențios. Parte a Cercul tăcut familie de instrumente de criptare a comunicațiilor, necesită o taxă de abonament (10 USD pe lună dacă vă abonați la un an), dar oferă și o familie puternică de instrumente pentru comunicare securizată – unele dintre ele la care vom ajunge mai tarziu. Silent Phone este disponibil pentru iOS și Android și – deoarece efectuează apeluri prin 3G, 4G sau Wifi – funcționează atunci când apelați pe mai multe platforme. Silent Phone oferă, de asemenea, o funcție de apel video securizat, permițându-vă să aveți o comunicare vizuală criptată, dacă preferați.

Utilizatorilor Silent Phone li se atribuie un număr de telefon unic din 10 cifre care poate interacționa în continuare cu contactele existente pe telefonul dvs. Îl puteți folosi chiar și pentru a efectua apeluri conferință care sunt complet criptate de la capăt la capăt. Dacă sunteți foarte serios în ceea ce privește securitatea dvs., puteți adăuga 24 USD pe lună la abonamentul dvs. și obțineți „Out-Circle Acces”, o funcție care vă permite să efectuați apeluri către numere care nu fac parte din Silent Circle și să aveți în continuare jumătate din apel criptat. La fel ca RedPhone, Silent Circle utilizează criptare cu sursă deschisă care este revizuită de către colegi pentru a oferi securitate asigurată.

Soluțiile menționate mai sus funcționează așa cum sunt anunțate și oferă o soluție excelentă pentru apelurile private de voce și video, dar ele sunt în mod inerent limitative, deoarece comunicarea este adevărată și sigură numai atunci când vorbești cu o persoană care folosește aceeași persoană aplicația. Aceasta este o problemă pe care proiectul Ostel încearcă să o rezolve. Scopul Ostel este „promovarea utilizării de protocoale, standarde și software-uri gratuite, deschise, pentru a alimenta comunicațiile vocale securizate end-to-end pe dispozitivele mobile. precum și cu computere desktop.” Pentru a face acest lucru, a dezvoltat Open Secure Telephony Network (OSTN) care funcționează cu diverse aplicații pe toate dispozitivele mobile. platforme.

Utilizatorii își creează un cont la Ostel.co, apoi descărcați una dintre aplicațiile care acceptă OSTN. Utilizatorii Android pot folosi CSimple, care are o opțiune simplă de configurare pentru utilizatorii Ostel. Sârmă de împământare pentru iOS este aplicația preferată pentru iPhone și acceptă atât apeluri vocale, cât și apeluri video. (Groundwire costă 10 USD pentru a descărca și primi apeluri criptate și o achiziție în aplicație de 25 USD pentru capacitatea de a efectua apeluri securizate.) Mure și Nokia Windows Phone utilizatorii pot apela la PrivateGSM, dar merită remarcat faptul că este o soluție interprise care necesită un abonament plătit pentru a funcționa. PrivateGSM este, de asemenea, disponibil pentru unele iOS și Android dispozitive.

Texte și mesagerie instant

Suntem dispuși să pariem că o cantitate considerabilă de vorbire pe telefonul dvs. nu implică deloc voce. Textele și mesajele instantanee sunt moduri de conversație rapide și convenabile și sunt adesea mai directe. Ca atare, ele sunt un mediu ideal pentru a extrage informații dacă le puteți accesa. Din fericire pentru noi, are și o abundență de opțiuni pentru a bloca acele mesaje și a ține ochii nedoriți departe de ele. Ne vom concentra asupra unora dintre opțiunile populare și dovedite disponibile.

Din echipa Guardian Project, un grup dedicat creării de aplicații mobile simple și sigure pentru a proteja liniile de comunicație, vine Gibberbot pentru Android. Gibberbot oferă o gamă largă de opțiuni cu care puteți discuta, inclusiv opțiuni populare, cum ar fi chatul Facebook, chatul Google, Jabber și altele. Aceasta înseamnă că toți prietenii tăi de pe diverse platforme vor fi în continuare accesibili pentru tine, iar contactele tale vor fi adăugate imediat când adăugați un cont la Gibberbot. Puteți discuta cu persoane de pe alte dispozitive mobile sau pe sisteme de operare desktop cu această aplicație. Desigur, pentru a vă păstra conversațiile în siguranță, prietenii dvs. vor trebui, de asemenea, să folosească un program de chat de criptare end-to-end, cum ar fi Gibberbot. Opțiunile acceptate includ Jitsi, Adium, Pidgin menționate anterior sau următoarea noastră aplicație la alegere: ChatSecure.

Omologul iOS al Gibberbot este ChatSecure. Folosind un protocol similar Off-the-Record (OTR) ca Gibberbot, ChatSecure criptează conversațiile tale și le păstrează între tine și destinatarul mesajului. Funcționează cu Google Chat și Jabber și poate fi folosit pentru a vorbi pe mai multe platforme cu alți clienți pe dispozitive mobile sau desktop.

Utilizatorii RedPhone ar putea dori să-și îndrepte atenția asupra TextSecure deoarece vine de la același dezvoltator, WhisperSystems, ca aplicația de apel vocal criptat. În loc să meargă pe calea mesageriei instantanee, cum ar fi Gibberbot sau ChatSecure, TextSecure este o aplicație SMS/MMS pentru Android care înlocuiește aplicația implicită de mesagerie text. Deși aici se aplică aceleași reguli ca și în cazurile anterioare, va trebui să vorbiți cu o altă persoană care folosește aplicația pentru criptare end-to-end, TextSecure criptează toate mesajele dvs. la nivel local, indiferent pentru ce folosește destinatarul dvs. scriind. Acest lucru vă protejează mesajele dacă dispozitivul este pierdut sau furat. Merită remarcat faptul că, atunci când am întrebat-o pe Moxie Marlinspike dacă furnizorii de servicii ar putea accesa informațiile din textele trimise prin TextSecure, a explicat el, „TextSecure utilizează în prezent SMS/MMS, așa că, în timp ce conținutul mesajului este criptat, compania de telecomunicații are acces la acesta. metadate. Cu toate acestea, suntem în curs de migrare la utilizarea canalului de date, așa că nu va mai fi cazul.”

Utilizatorii BlackBerry au propriul mod de a trimite mesaje text cu BBM-uri și există o opțiune de a cripta și aceste mesaje datorită unui plugin numit Ekboo. Disponibil pentru 15 USD, Ekboo utilizează criptarea RSA pe 512 biți pentru a securiza conversațiile care au loc între dvs. și partenerii dvs. BBM. De asemenea, adaugă o caracteristică de mesaj de dispariție similară SnapChat numită TextBomb, care trimite mesaje temporare care se șterg automat după o perioadă de timp predeterminată. Pluginul nu va interfera cu funcțiile tale standard BBM, ci doar oferă o protecție suplimentară în timpul conversațiilor.

Navigarea pe Web și trimiterea prin e-mail

Ceea ce se spune în mesaje sau la telefon nu este singura modalitate de a afla informații de la dvs.: istoricul browserului dvs. web oferă probabil o indicații bune despre ceea ce vă interesează (sau cel puțin ce cuvinte nu puteți scrie și întrebări aleatorii la care cereți Google să răspundă tu). Blocarea activității dvs. pe internet ar trebui să fie cu siguranță pe lista de sarcini de făcut atunci când vă asigurați telefonul și iată câteva dintre cele mai bune modalități de a face acest lucru.

Proiectul Guardian nu ne-a condus încă greșit, așa că este greu să nu ne întoarcem la el pentru o soluție de browser web precum Orweb. Disponibil pentru Android, Orweb pretinde a fi „cel mai privat și mai anonim browser web” și nu avem niciun motiv să ne îndoim de ele. În cazul în care, totuși, aplicația are ștampila de aprobare Electronic Frontier Foundation (EFF). Aplicația eludează restricțiile de rețea, învinge încercările de cenzură și criptează activitatea dvs în timp ce îl trimiteți prin computere din întreaga lume, mai degrabă decât să vă conectați direct sau printr-un proxy. Există o cantitate aproape nesfârșită de opțiuni pentru a vă deghiza navigarea cu Orweb, deoarece puteți face totul, de la mascarea dispozitivul pe care îl utilizați și păcăliți un site pentru a-și gândi că vizitați prin intermediul unei alte platforme, pentru a prelua controlul cookie-uri. Orweb blochează amenințările Flash și nu păstrează istoric, printre alte măsuri de securitate.

Pentru a însoți Orweb, va trebui să instalați și Orbot. Importanța din spatele acestei aplicații este că dă putere Orweb să folosească Tor, rețeaua gratuită pentru anonimatul online. Tor poate fi asociat ocazional cu unele lucruri negative datorită a ceea ce se poate întâmpla în ascuns web pe care Tor îl deblochează, dar este, probabil, cel mai important instrument pentru crearea confidențialității pe web.

Cei care navighează de pe un dispozitiv iOS și care doresc să intre în securitatea oferită de Tor's Orbot pot verifica Browser ceapă. Este o aplicație de 1 USD de descărcat și le oferă utilizatorilor posibilitatea de a accesa internetul fără teama de a fi compromis. Accesul tău la internet trece prin Tor, ceea ce înseamnă că site-urile web nu vor vedea niciodată adresa ta IP adevărată și vei putea ocoli blocajele enervante care îți limitează capacitatea de navigare. Conexiunea ta prin intermediul browserului Onion este criptată pentru a te proteja de oricine care altfel ar putea vedea activitatea ta, de la un agent guvernamental până la o persoană care partajează o conexiune cu tine.

Am ghici că probabil că faci o cantitate destul de mare de e-mailuri de pe telefon și este o altă formă de comunicare cu care probabil ai dori să ai un nivel suplimentar de confidențialitate. Există o mulțime de opțiuni de e-mail criptate – cele populare fiind HushMail sau Lockbin – dar problema cu ele este că vă solicită să creați un cont complet nou. Dacă aveți o adresă de e-mail stabilită pe care doriți să o mențineți, dar de la care încă trimiteți e-mailuri protejate, opțiunile dvs. sunt puțin mai limitate.

O opțiune pe care am găsit-o pentru a se potrivi acestei nevoi este Blocat. Disponibil pentru ambele iOS și Android sub formă de aplicație și ca plugin pentru majoritatea browserelor majore, Enlocked permite utilizatorilor să trimită și să primească e-mailuri criptate gratuit. Este compatibil cu Gmail, Yahoo, AOL și Outlook, acoperind aproape toate bazele pentru serviciile de e-mail majore. Criptarea cu Enlocked poate fi aplicată mesaj cu mesaj, dar există o problemă: destinatarul dvs. trebuie să aibă și Enlocked pentru a primi mesajul.

De asemenea, merită remarcat faptul că unii utilizatori au pus sub semnul întrebării termenii și condițiile serviciului, susținând că Enlocked are acces la e-mailuri necriptate pe serverele lor și întrebând de ce folosește propriile metode de criptare, mai degrabă decât algoritmi de criptare standardizați. Enlocked a fost activ în alungarea oricăror îndoielnici, dar acestea sunt lucruri pe care poate doriți să le luați în considerare atunci când vă uitați la serviciu.

Siguranța pe primul loc

Nu a fost niciodată mai important să rămâneți în siguranță pe telefon și să vă păstrați comunicațiile private. Pentru a avea cu adevărat o conversație securizată pe un dispozitiv mobil, toate părțile implicate trebuie să se dedice păstrării confidențialității lor. În timp ce învățarea tehnicilor de spionaj ale NSA cu programul său PRISM poate părea înfricoșătoare, este, de asemenea, una dintre cele mai mari forțe motrice în a convinge oamenii să treacă pe platforme mai sigure. La urma urmei, nu mai este paranoia dacă credeți că guvernul vă poate accesa datele; E real.

Asta nu înseamnă că nu va fi o bătălie dificilă; Câți oameni cunoașteți care au renunțat de fapt să folosească și nu s-au întors pe Facebook, Google, Yahoo și altele asemenea, după ce povestea PRISM a apărut? Îndepărtarea de la serviciile pe care le cunoaștem și pe care ne bazăm poate fi dificilă, dar îndepărtarea de la cele care doresc să ne compromită datele și comunicațiile nu ar trebui să fie. Oferiți-vă siguranța pe care o meritați dacă acele companii și servicii nu o vor face pentru dvs. și veți putea vorbi cu prietenii și familia dvs., răsfoiți web și comunicați cu lumea fără acea suspiciune în fundul minții dvs. că ochii către care vă propuneți mesajul ar putea să nu fie singurii pe care îi privesc aceasta.

Recomandările editorilor

• Cum să restabiliți contactele șterse sau lipsă de pe iPhone
• Cele mai bune aplicații de golf pentru iPhone și Android: 8 cele mai bune în 2023
• Samsung face mai ușor ca niciodată să vă reparați telefonul stricat
• Cele mai bune aplicații pentru un al doilea număr de telefon: cele 10 favorite ale noastre
• Aplicația dvs. Fitbit este pe cale să primească o actualizare majoră. Iată cum arată