PRISM zaščitite svoj telefon s temi šifriranimi aplikacijami in storitvami

Ko je odjeknila novica, da PRISM, nadzorni program, ki ga upravlja Agencija za nacionalno varnost Združenih držav, zbira telefonskih zapisov, e-pošte in drugih oblik komunikacije je prišlo do precejšnjega razburjenja državljanov – in z dobro razlog. Podatki iz Microsofta, Yahooja, Googla, Facebooka, AOL in Skypea so bili posredovani programu PRISM (kot tudi PalTalk, vendar je tam šala na račun NSA, ker kdo uporablja PalTalk?). Medtem ko si lahko nadenete klobuk iz staniola, da jim preprečite zbiranje informacij iz vaših možganov, telefon položite v isti material ne bo naredil nič drugega kot sijočega in precej hrupnega vsakič, ko ga vzamete iz žep. Toda to ne pomeni, da nimate možnosti za zaščito svojih pogovorov pred nezaželenim in neupravičenim – v dveh pomenih besede – vohunjenjem.

Ko gre za zaščito komunikacije v telefonu, je ključna beseda šifriranje. Ne iščemo standardnega šifriranja SSL, ki ga ponuja večina e-poštnih storitev, saj večina podjetij hrani nešifrirane različice vaših podatkov. Namesto tega bomo želeli uporabiti storitve šifriranja od konca do konca, ki bodo šifrirale vaše podatke v vaši napravi, jih poslale in dešifrirale, ko prispejo. Tako ne ostane noben posrednik, ki bi zadržal podatke in jih morda posredoval vohljajočemu vladnemu uradniku.

Glasovna in video komunikacija

Šokantno je, da se telefoni lahko uporabljajo za govorno komunikacijo. To je funkcija, na katero pogosto pozabimo med besedilnimi sporočili in Snapchati, neposrednimi sporočili in še čim, vendar je še vedno tam. Verjetno bi si želeli, da bi bili vaši klici zasebni ne da bi zmanjšali glasnost vašega glasu in pričakovali, da vas ne bodo videli: zagotovo lahko in z veseljem vam bodo posredovali tisto, kar reči. Zaščita teh klicev bo v veliki meri pripomogla k temu, da boste NSA preprečili vmešavanje v vaše podjetje.

RedPhone podjetja WhisperSystems ponuja uporabnikom Android brezplačno in odprtokodno rešitev za šifriranje klicev. Ko se pogovarjate z drugim uporabnikom RedPhone, ponuja možnost zaščite klica in šifriranja vašega pogovora, ne da bi drugače vplival na vašo telefonsko izkušnjo. Klici se izvajajo prek Wi-Fi ali z vašim podatkovnim paketom in ne z vašimi minutami, vendar se za klic še vedno uporablja klicalnik vašega telefona. Obrnili smo se, da bi ugotovili, ali klicanje prek standardnega klicalnika pušča zapise klicev, do katerih lahko dostopajo ponudniki, o čemer nas je obvestil Moxie Marlinspike da ponudniki storitev nimajo »neposrednega dostopa do metapodatkov«, ker »klici niso preklapljani prek PSTN (javnega komutiranega telefona). omrežje)."

Če želite video klepet brez žrtvovanja zasebnosti v vaši napravi Android in ste dovolj pogumni, da preizkusite različico alfa odprtokodnega projekta, si lahko ogledate Jitsi. To je priljubljena aplikacija za video klepet in takojšnje sporočanje, ki je na voljo na številnih namiznih platformah in daje priložnost mobilnim napravam. Predstavljajte si to kot šifrirano alternativo Skypu, vendar ne pozabite, da je različica Androida v zgodnjih fazah in bo zagotovo imela grobe popravke. Ne pričakujte še popolnosti, čeprav ima ekipa, ki stoji za tem, dober pedigre.

Za robustno in stabilno rešitev si bodo morda želeli ogledati pogosti klicatelji, ki si želijo dodatne zasebnosti Tihi telefon. Del Tihi krog družino komunikacijskih orodij za šifriranje, zahteva naročnino (10 USD na mesec, če se naročite na na leto), ponuja pa tudi zmogljivo družino orodij za varno komunikacijo – nekaj jih bomo obravnavali pozneje. Tihi telefon je na voljo za iOS in Android in – ker opravlja klice prek 3G, 4G ali Wi-Fi – deluje pri klicanju med različnimi platformami. Silent Phone ponuja tudi funkcijo varnega video klica, ki vam omogoča šifrirano vizualno komunikacijo, če želite.

Uporabnikom Silent Phone je dodeljena edinstvena 10-mestna telefonska številka, ki lahko še vedno komunicira z obstoječimi stiki v vašem telefonu. Uporabite ga lahko celo za konferenčne klice, ki so v celoti šifrirani od konca do konca. Če ste resnično resni glede svoje varnosti, lahko svoji naročnini dodate 24 $ na mesec in pridobite »Out-Circle Dostop,« funkcija, ki vam omogoča, da kličete na številke, ki niso tihi krog, in še vedno imate svojo polovico klica. šifrirano. Tako kot RedPhone tudi Silent Circle uporablja odprtokodno šifriranje, ki je strokovno pregledano, da zagotovi zagotovljeno varnost.

Zgoraj omenjene rešitve delujejo, kot je oglaševano, in zagotavljajo odlično rešitev za zasebne glasovne in video klice, vendar sami po sebi so omejujoči, ker je komunikacija resnično in varna le, ko se pogovarjate z osebo, ki uporablja isto aplikacija To je problem, ki ga poskuša rešiti projekt Ostel. Cilj Ostela je »spodbujanje uporabe brezplačnih, odprtih protokolov, standardov in programske opreme za zagotavljanje varne govorne komunikacije od konca do konca na mobilnih napravah, kot tudi z namiznimi računalniki.« Da bi to dosegel, je razvil Open Secure Telephony Network (OSTN), ki deluje z različnimi aplikacijami na vseh mobilnih napravah. platforme.

Uporabniki ustvarijo račun na Ostel.co, nato prenesite eno od aplikacij, ki podpirajo OSTN. Uporabniki Androida lahko uporabljajo CSipSimple, ki ima preprosto možnost nastavitve za uporabnike Ostel. Ozemljitvena žica za iOS je izbrana aplikacija za iPhone in podpira glasovne in video klice. (Groundwire stane 10 USD za prenos in sprejemanje šifriranih klicev ter 25 USD nakupa v aplikaciji za možnost varnega klica.) BlackBerry in Nokia Windows Phone se uporabniki lahko obrnejo na PrivateGSM, vendar je treba omeniti, da gre za rešitev podjetja, ki za delovanje zahteva plačano članstvo. Na nekaterih je na voljo tudi PrivateGSM iOS in Android naprave.

Pošiljanje sporočil in neposredna sporočila

Pripravljeni smo staviti, da precejšnje število pogovorov po telefonu sploh ne vključuje nobenega glasu. Pošiljanje sporočil in neposredna sporočila sta hitra in priročna načina pogovora in sta pogosto bolj neposredna. Kot taki so idealen medij za pridobivanje informacij, če imate dostop do njih. Na našo srečo ima tudi obilico možnosti za zaklepanje teh sporočil in odvračanje nezaželenih oči od njih. Osredotočili se bomo na nekatere priljubljene in preverjene možnosti, ki so na voljo.

Prihaja iz ekipe Guardian Project, skupine, namenjene ustvarjanju preprostih in varnih mobilnih aplikacij za zaščito komunikacijskih linij Gibberbot za Android. Gibberbot ponuja široko paleto možnosti, s katerimi lahko klepetate, vključno s priljubljenimi možnostmi, kot so Facebook klepet, Google klepet, Jabber in druge. To pomeni, da vam bodo še vedno dostopni vsi vaši prijatelji na različnih platformah in da bodo vaši stiki dodani takoj, ko dodate račun v Gibberbot. S to aplikacijo lahko klepetate z ljudmi v drugih mobilnih napravah ali namiznih operacijskih sistemih. Da bodo vaši pogovori varni, bodo seveda morali tudi vaši prijatelji uporabljati program za klepet s šifriranjem od konca do konca, kot je Gibberbot. Podprte možnosti vključujejo prej omenjeno Jitsi, Adium, Pidgin ali našo naslednjo izbrano aplikacijo: ChatSecure.

Nekakšna protipostavka Gibberbota za iOS je ChatSecure. Z uporabo podobnega protokola Off-the-Record (OTR) kot Gibberbot, ChatSecure šifrira vaše pogovore in jih hrani med vami in prejemnikom sporočila. Deluje z Google Klepetom in Jabberjem ter se lahko uporablja za pogovor med platformami z drugimi odjemalci na mobilnih ali namiznih napravah.

Uporabniki RedPhone bodo morda želeli usmeriti svojo pozornost na TextSecure saj prihaja od istega razvijalca, WhisperSystems, kot aplikacija za šifrirane glasovne klice. TextSecure je aplikacija za sporočila SMS/MMS, namesto da bi se odločila za takojšnje sporočanje, kot sta Gibberbot ali ChatSecure. Android ki nadomešča privzeto aplikacijo za besedilna sporočila. Čeprav tukaj veljajo ista pravila kot v prejšnjih primerih, se boste morali pogovarjati z drugo osebo, za katero uporabljate aplikacijo šifriranje od konca do konca, TextSecure šifrira vsa vaša sporočila lokalno, ne glede na to, za kaj jih vaš prejemnik uporablja pošiljanje sporočil. To ščiti vaša sporočila, če je vaša naprava izgubljena ali ukradena. Omeniti velja, da ko smo vprašali Moxie Marlinspike, ali bodo ponudniki storitev lahko dostopali do informacij iz besedil, poslanih prek TextSecure, je pojasnil: »TextSecure trenutno uporablja SMS/MMS, tako da čeprav je vsebina sporočila šifrirana, ima telekomunikacijska družba dostop do tega metapodatki. Vendar smo v teku pri prehodu na uporabo podatkovnega kanala, tako da temu ne bo več tako.«

Uporabniki BlackBerryja imajo svoj način pošiljanja besedilnih sporočil z BBM-ji, poleg tega pa obstaja možnost šifriranja teh sporočil, zahvaljujoč vtičniku, imenovanemu Ekboo. Ekboo, ki je na voljo za 15 USD, uporablja 512-bitno šifriranje RSA za zaščito pogovorov, ki potekajo med vami in vašimi BBM partnerji. Doda tudi funkcijo izginjajočih sporočil v slogu SnapChat, imenovano TextBomb, ki pošilja začasna sporočila, ki se samodejno izbrišejo po vnaprej določenem času. Vtičnik ne bo motil vaših standardnih funkcij BBM, le zagotavlja nekaj dodatne zaščite med pogovori.

Brskanje po spletu in pošiljanje e-pošte

Kar je povedano v sporočilih ali po telefonu, ni edini način, da od vas izvemo informacije: zgodovina vašega spletnega brskalnika verjetno daje dober pokazatelj, kaj vas zanima (ali vsaj, katere besede ne znate črkovati, in naključna vprašanja, na katera morate Googlu odgovoriti ti). Zaklepanje vaše internetne dejavnosti bi vsekakor moralo biti na vašem seznamu opravil, ko zavarujete telefon, in tukaj je nekaj najboljših načinov, kako to storiti.

Projekt Guardian nas še ni zavedel narobe, zato se je težko ne vrniti k njemu za rešitev spletnega brskalnika, kot je Orweb. Orweb, ki je na voljo za Android, trdi, da je "najbolj zaseben in anonimen spletni brskalnik", in nimamo razloga dvomiti vanje. Če pa to storite, ima aplikacija žig odobritve Electronic Frontier Foundation (EFF). Aplikacija zaobide omrežne omejitve, premaga poskuse cenzure in šifrira vašo dejavnost medtem ko ga pošiljate prek računalnikov po vsem svetu, namesto da bi se povezovali neposredno ali prek a zastopnik. Obstaja skoraj neskončno število možnosti za prikrivanje vašega brskanja z Orwebom, saj lahko storite vse, od maske do napravo, ki jo uporabljate, in pretentati spletno mesto, da misli, da ste obiskali prek druge platforme, da prevzamete nadzor nad njim piškotki. Orweb med drugimi varnostnimi ukrepi blokira grožnje Flash in ne hrani zgodovine.

Če želite spremljati Orweb, boste morali namestiti tudi Orbot. Pomen te aplikacije je, da Orwebu omogoča uporabo Torja, brezplačnega omrežja za spletno anonimnost. Tor je lahko občasno povezan z nekaterimi negativnimi stvarmi, zahvaljujoč temu, kar se lahko zgodi na skritem spletu, ki ga Tor odklene, vendar je zelo verjetno najpomembnejše orodje za ustvarjanje zasebnosti na splet.

Tisti, ki brskajo iz naprave iOS in želijo dostopati do varnosti, ki jo zagotavlja Tor's Orbot, si lahko ogledajo Brskalnik Onion. To je aplikacija za prenos, ki stane 1 USD in uporabnikom omogoča dostop do interneta brez strahu, da bodo ogroženi. Vaš dostop do interneta poteka prek Tor-a, kar pomeni, da spletna mesta ne bodo nikoli videla vašega pravega naslova IP in da boste lahko obšli nadležne blokade, ki omejujejo vašo zmožnost brskanja. Vaša povezava prek brskalnika Onion je šifrirana, da vas zaščiti pred komer koli, ki bi sicer lahko videl vašo dejavnost, od vladnega agenta do osebe, ki deli povezavo z vami.

Predvidevamo, da verjetno precej pošiljate e-pošto s svojega telefona in je to še ena oblika komunikacije, za katero bi verjetno želeli imeti dodatno raven zasebnosti. Obstaja ogromno možnosti šifrirane e-pošte – priljubljeni sta HushMail ali Lockbin – vendar je težava pri njih ta, da zahtevajo, da ustvarite popolnoma nov račun. Če imate vzpostavljen e-poštni naslov, ki bi ga radi ohranili, vendar še vedno pošiljate zaščitena e-poštna sporočila, so vaše možnosti nekoliko bolj omejene.

Ena možnost, ki smo jo našli, da ustreza tej potrebi, je Zaklenjeno. Na voljo za oba iOS in Android Enlocked v obliki aplikacije in kot vtičnik za večino večjih brskalnikov uporabnikom omogoča brezplačno pošiljanje in prejemanje šifriranih e-poštnih sporočil. Združljiv je z Gmailom, Yahoojem, AOL in Outlookom ter pokriva skoraj vse osnove za glavne e-poštne storitve. Šifriranje z Enlocked se lahko uporabi za posamezno sporočilo, vendar je pri tem nekaj: vaš prejemnik mora imeti tudi Enlocked, če želi prejeti sporočilo.

Prav tako je treba omeniti, da so nekateri uporabniki postavili pod vprašaj določila in pogoje storitve, češ da ima Enlocked dostop do nešifrirana e-poštna sporočila na njihovih strežnikih in se sprašuje, zakaj uporablja lastne metode šifriranja namesto standardiziranih algoritmov šifriranja. Enlocked je bil aktiven pri odpravljanju vseh dvomljivcev, vendar so to stvari, ki jih boste morda želeli upoštevati, ko boste sami preučevali storitev.

Varnost na prvem mestu

Še nikoli ni bilo tako pomembno, da ostanete varni na telefonu in ohranite zasebnost svoje komunikacije. Za resnično varen pogovor na mobilni napravi se morajo vse vpletene strani posvetiti ohranjanju svoje zasebnosti. Medtem ko se spoznavanje tehnik vohunjenja NSA z njenim programom PRISM morda zdi strašljivo, je to tudi ena največjih gonilnih sil pri prepričevanju ljudi, da se preselijo na varnejše platforme. Navsezadnje ni več paranoja, če mislite, da lahko vlada dostopa do vaših podatkov; Resnično je.

To ne pomeni, da ne bo težka bitka; Koliko ljudi poznate, ki so dejansko nehali uporabljati in se niso vrnili na Facebook, Google, Yahoo in podobno, potem ko je izbruhnila zgodba o PRISM? Odmik od storitev, ki jih poznamo in od katerih smo odvisni, je lahko težak, vendar odmik od tistih, ki so pripravljene ogroziti naše podatke in komunikacije, ne bi smel biti. Zagotovite si varnost, ki si jo zaslužite, če ta podjetja in storitve tega ne bodo storili namesto vas, in se boste lahko pogovarjali s prijatelji in družino, brskali spletu in komunicirajte s svetom, ne da bi slutili, da oči, ki jim nameravate poslati sporočilo, morda niso edine, v katere gledate to.

Priporočila urednikov

• Kako obnoviti izbrisane ali manjkajoče stike na vašem iPhoneu
• Najboljše aplikacije za golf za iPhone in Android: 8 najboljših v letu 2023
• S Samsungom je popravilo pokvarjenega telefona lažje kot kdaj koli prej
• Najboljše aplikacije za drugo telefonsko številko: naših 10 priljubljenih
• Vaša aplikacija Fitbit bo kmalu deležna večje posodobitve. Takole je videti