Захистіть свій телефон від PRISM за допомогою цих зашифрованих програм і служб

Коли з’явилася новина про те, що PRISM, програма стеження, керована Агентством національної безпеки Сполучених Штатів, збирає телефонні записи, електронні листи та інші форми зв’язку, громадяни викликали значне обурення – і з хорошим причина. Дані з Microsoft, Yahoo, Google, Facebook, AOL і Skype були передані програмі PRISM (як і PalTalk, але тут жартують над АНБ, бо хто використовує PalTalk?). Хоча ви можете надіти капелюх із фольги, щоб вони не збирали інформацію з вашого мозку, поклавши свій телефон у один і той же матеріал не збирається робити нічого, крім блискучого та значного шуму кожного разу, коли ви виймаєте його зі свого кишеню. Але це не означає, що у вас немає варіантів захисту ваших розмов від небажаного та невиправданого – у двох значеннях цього слова – шпигунства.

Коли йдеться про захист зв’язку на вашому телефоні, ключовим словом є шифрування. Ми не використовуємо стандартне шифрування SSL, яке надають більшість служб електронної пошти, оскільки більшість компаній зберігають незашифровані версії ваших даних. Натомість ми захочемо перейти до служб наскрізного шифрування, які шифруватимуть ваші дані на вашому пристрої, надсилатимуть їх і розшифровуватимуть, коли вони надходитимуть. Це не залишає жодного посередника, який міг би заволодіти даними та, можливо, передати їх урядовцю, який стежить за ними.

Голосовий та відеозв'язок

Шокує те, що телефони можна використовувати для голосового зв’язку. Це функція, про яку ми часто забуваємо між текстовими повідомленнями, Snapchat, миттєвими повідомленнями тощо, але вона все ще є. Ви, напевно, хотіли б, щоб ваші дзвінки були приватними, але якщо ви використовуєте великого постачальника послуг, це схоже на те, що ви повертаєтеся до людей спиною не знижуючи гучності вашого голосу та очікуючи, що вони вас не побачать: вони точно можуть, і вони з радістю передадуть те, що ви казати. Захист цих дзвінків значною мірою допоможе утримати АНБ від вашого бізнесу.

RedPhone від WhisperSystems пропонує користувачам Android безкоштовне рішення з відкритим кодом для шифрування викликів. Під час розмови з іншим користувачем RedPhone він пропонує можливість захистити дзвінок і зашифрувати вашу розмову, не впливаючи іншим чином на роботу телефону. Дзвінки здійснюються через Wi-Fi або з вашим тарифним планом, а не за хвилинами, але номеронабирач вашого телефону все одно використовується для здійснення виклику. Ми звернулися до нас, щоб дізнатися, чи дзвінки через стандартний номеронабирач залишають записи викликів для доступу провайдерів, і нам повідомила Моксі Марлінспайк що постачальники послуг не мають «прямого доступу до метаданих», оскільки «дзвінки не перемикаються через PSTN (телефон загального користування Мережа).»

Якщо ви хочете поспілкуватися у відеочаті, не жертвуючи конфіденційністю на своєму пристрої Android, і ви відчуваєте себе достатньо сміливим, щоб спробувати альфа-версію проекту з відкритим кодом, ви можете перевірити Jitsi. Це популярна програма для відеочату та обміну миттєвими повідомленнями, яка доступна на багатьох платформах настільних комп’ютерів і дає змогу використовувати мобільні пристрої. Подумайте про це як про зашифровану альтернативу Skype, але майте на увазі, що збірка Android знаходиться на ранніх стадіях і обов’язково матиме грубі виправлення. Поки що не чекайте досконалості, хоча команда, яка стоїть за нею, має гарний родовід.

Щоб отримати надійне та стабільне рішення, люди, які часто дзвонять і прагнуть додаткової конфіденційності, можуть звернути увагу на нього Безшумний телефон. Частина Безмовне коло сімейства інструментів шифрування зв’язку, для цього потрібна абонентська плата (10 доларів США на місяць, якщо ви підписалися на на рік), але також пропонує потужне сімейство інструментів для безпечного зв’язку – деякі з яких ми розглянемо пізніше. Безшумний телефон доступний для iOS і Android і – оскільки він здійснює дзвінки через 3G, 4G або Wi-Fi – працює під час дзвінків між платформами. Silent Phone також пропонує функцію безпечного відеодзвінка, що дозволяє вам мати зашифрований візуальний зв’язок, якщо ви бажаєте.

Користувачам Silent Phone призначається унікальний 10-значний номер телефону, який все ще може взаємодіяти з наявними контактами на вашому телефоні. Ви навіть можете використовувати його для здійснення конференц-дзвінків із повністю наскрізним шифруванням. Якщо ви дійсно серйозно ставитеся до своєї безпеки, ви можете додати 24 долари на місяць до своєї підписки та отримати «Out-Circle» Доступ», функція, яка дозволяє здійснювати дзвінки на номери, які не належать до Silent Circle, і при цьому залишати вашу половину дзвінка зашифрований. Як і RedPhone, Silent Circle використовує шифрування з відкритим кодом, яке перевірено експертами, щоб забезпечити гарантовану безпеку.

Усі згадані вище рішення працюють відповідно до реклами та є чудовим рішенням для приватних голосових і відеодзвінків, але вони за своєю суттю обмежують, оскільки спілкування є справжнім і безпечним лише тоді, коли розмовляє з особою, яка використовує те саме додаток Це проблема, яку намагається вирішити проект Ostel. Метою Ostel є «сприяння використанню безкоштовних відкритих протоколів, стандартів і програмного забезпечення для наскрізного захищеного голосового зв’язку на мобільних пристроях, а також з настільними комп’ютерами». Для цього він розробив відкриту безпечну телефонну мережу (OSTN), яка працює з різними програмами на всіх мобільних платформи.

Користувачі створюють облікові записи на Ostel.co, потім завантажте одну з програм, яка підтримує OSTN. Користувачі Android можуть використовувати CSipSimple, який має просту опцію налаштування для користувачів Ostel. Заземлення для iOS – це найкраща програма для iPhone, яка підтримує як голосові, так і відеодзвінки. (Groundwire коштує 10 доларів США для завантаження та отримання зашифрованих дзвінків і 25 доларів США за покупку в додатку для здійснення безпечних дзвінків.) BlackBerry і Nokia Windows Phone користувачі можуть звернутися до PrivateGSM, але варто зазначити, що це корпоративне рішення, для роботи якого потрібне платне членство. PrivateGSM також доступний на деяких iOS і Android пристроїв.

Текстові повідомлення та миттєві повідомлення

Ми готові посперечатися, що значна кількість розмов по телефону не передбачає жодного голосу. Надсилання текстових повідомлень і обмін миттєвими повідомленнями є швидкими та зручними способами спілкування, які часто є більш прямими. Таким чином, вони є ідеальним середовищем для отримання інформації, якщо ви можете отримати до неї доступ. На щастя для нас, він також має безліч варіантів, щоб заблокувати ці повідомлення та відвернути від них небажані очі. Ми зупинимося на деяких популярних і перевірених варіантах.

Від команди Guardian Project — групи, яка займається створенням простих і безпечних мобільних додатків для захисту ліній зв’язку Гібербот для Android. Gibberbot пропонує широкий набір опцій, за допомогою яких ви можете спілкуватися, включаючи такі популярні варіанти, як чат Facebook, чат Google, Jabber та інші. Це означає, що всі ваші друзі на різних платформах залишаться доступними для вас, а ваші контакти будуть додані одразу, коли ви додасте обліковий запис до Gibberbot. За допомогою цієї програми ви можете спілкуватися з людьми на інших мобільних пристроях або на настільних ОС. Звичайно, щоб захистити ваші розмови, вашим друзям також доведеться використовувати програму чату з наскрізним шифруванням, як Gibberbot. Підтримувані варіанти включають згадані раніше Jitsi, Adium, Pidgin або нашу наступну програму на вибір: ChatSecure.

Своєрідним аналогом Gibberbot для iOS є ChatSecure. Використовуючи аналогічний протокол Off-the-Record (OTR), як Gibberbot, ChatSecure шифрує ваші розмови та зберігає їх між вами та одержувачем повідомлення. Він працює з Google Chat і Jabber і може використовуватися для спілкування між платформами з іншими клієнтами на мобільних або настільних пристроях.

Користувачі RedPhone можуть звернути свою увагу на TextSecure оскільки він походить від того самого розробника, WhisperSystems, що й програма для зашифрованих голосових викликів. Замість використання миттєвих повідомлень, таких як Gibberbot або ChatSecure, TextSecure – це програма для SMS/MMS для Android яка замінює стандартну програму обміну текстовими повідомленнями. Хоча тут застосовуються ті самі правила, що й у попередніх випадках, вам потрібно буде поговорити з іншою особою, для якої використовується програма наскрізне шифрування, TextSecure шифрує всі ваші повідомлення локально незалежно від того, для чого використовується одержувач текстові повідомлення. Це захищає ваші повідомлення, якщо ваш пристрій буде втрачено або викрадено. Варто зазначити, що коли ми запитали Моксі Марлінспайка, чи зможуть постачальники послуг отримати доступ до інформації з текстових повідомлень, надісланих через TextSecure, пояснив він, «TextSecure наразі використовує SMS/MMS, тому хоча вміст повідомлення зашифровано, телекомунікаційна компанія має до нього доступ метадані. Однак ми перейшли на використання каналу даних, тому цього більше не буде».

Користувачі BlackBerry мають власний спосіб надсилати текстові повідомлення за допомогою BBM, а також є можливість шифрувати ці повідомлення завдяки плагіну під назвою Ekboo. Доступний за 15 доларів США, Ekboo використовує 512-бітне шифрування RSA для захисту розмов, які відбуваються між вами та вашими партнерами BBM. Він також додає функцію зникаючих повідомлень у стилі SnapChat під назвою TextBomb, яка надсилає тимчасові повідомлення, які автоматично видаляються через заздалегідь визначений проміжок часу. Плагін не заважатиме вашим стандартним функціям BBM, лише забезпечить додатковий захист під час розмов.

Перегляд веб-сторінок і листування електронною поштою

Те, що сказано в повідомленнях або по телефону, не є єдиним способом дізнатися від вас інформацію: історія веб-переглядача, ймовірно, дає добре вказує на те, що вас цікавить (або, принаймні, які слова ви не вмієте писати, і випадкові запитання, на які ви просите Google відповісти ви). Блокування вашої активності в Інтернеті обов’язково має бути у вашому списку справ під час захисту вашого телефону, і ось кілька найкращих способів зробити це.

Проект Guardian ще не скерував нас неправильно, тож важко не повернутися до нього, щоб знайти таке рішення для веб-браузера, як Орвеб. Orweb, доступний для Android, стверджує, що є «найбільш приватним і анонімним веб-браузером», і у нас немає причин сумніватися в цьому. У випадку, якщо ви це зробите, додаток має штамп схвалення Electronic Frontier Foundation (EFF). Додаток обходить мережеві обмеження, перешкоджає спробам цензури та шифрує вашу активність надсилаючи його через комп’ютери по всьому світу, а не підключаючись безпосередньо чи через a проксі. Існує майже нескінченна кількість варіантів маскування вашого веб-перегляду за допомогою Orweb, оскільки ви можете робити все, від маскування до пристрій, яким ви користуєтеся, і змусити сайт подумати, що ви відвідуєте іншу платформу, щоб отримати контроль над ним файли cookie. Orweb блокує Flash-загрози та не зберігає історію, серед інших заходів безпеки.

Щоб супроводжувати Orweb, вам також потрібно буде встановити Орбот. Важливість цієї програми полягає в тому, що вона дає Orweb можливість використовувати Tor, безкоштовну мережу для онлайн-анонімності. Час від часу Tor може асоціюватися з деякими негативними речами завдяки тому, що може відбуватися на прихованому Інтернет, який Tor розблоковує, але це, мабуть, найважливіший інструмент для створення конфіденційності на Інтернет.

Ті, хто переглядає веб-сторінки з пристроїв iOS і хочуть отримати доступ до безпеки, яку забезпечує Orbot Tor, можуть перевірити Браузер Onion. Це додаток коштує 1 долар для завантаження, і він дає користувачам можливість виходити в Інтернет, не боячись бути скомпрометованими. Ваш доступ до Інтернету здійснюється через Tor, тобто веб-сайти ніколи не побачать вашої справжньої IP-адреси, і ви зможете обійти набридливі блокування, які обмежують ваші можливості перегляду. Ваше з’єднання через Onion Browser зашифровано, щоб захистити вас від будь-кого, хто іншим чином може побачити вашу активність, від урядового агента до особи, яка має спільний зв’язок з вами.

Ми припускаємо, що ви, ймовірно, досить часто надсилаєте електронні листи зі свого телефону, і це ще одна форма спілкування, яку ви, ймовірно, хотіли б мати додатковий рівень конфіденційності. Існує безліч варіантів зашифрованої електронної пошти – популярними з них є HushMail або Lockbin – але проблема полягає в тому, що вони вимагають створення абсолютно нового облікового запису. Якщо у вас є постійна адреса електронної пошти, яку ви хочете зберегти, але все одно надсилати захищені електронні листи, ваші можливості дещо обмежені.

Один із варіантів, який ми знайшли для задоволення цієї потреби Заблоковано. Доступно для обох iOS і Android у формі програми та як плагін для більшості основних браузерів Enlocked дозволяє користувачам безкоштовно надсилати та отримувати зашифровані електронні листи. Він сумісний із Gmail, Yahoo, AOL і Outlook, охоплюючи майже всі бази основних служб електронної пошти. Шифрування з Enlocked можна застосовувати для кожного повідомлення окремо, але в цьому є нюанс: ваш одержувач також повинен мати Enlocked, щоб отримати повідомлення.

Також варто зазначити, що деякі користувачі поставили під сумнів умови послуги, стверджуючи, що Enlocked має доступ до незашифровані електронні листи на своїх серверах і запитання, чому він використовує власні методи шифрування, а не стандартизовані алгоритми шифрування. Enlocked активно намагався розвіяти будь-яких сумнівів, але це речі, які ви можете взяти до уваги під час самостійного вивчення послуги.

Безпека насамперед

Залишатися в безпеці на своєму телефоні та зберігати конфіденційність спілкування ніколи не було так важливо. Щоб вести справді захищену розмову на мобільному пристрої, усі залучені сторони мають зосередитися на збереженні конфіденційності. Хоча знання про шпигунські методи АНБ за допомогою програми PRISM може здатися страшним, це також одна з найбільших рушійних сил, які переконують людей переходити на безпечніші платформи. Зрештою, це вже не параноя, якщо ви думаєте, що уряд може отримати доступ до ваших даних; Це насправді.

Це не означає, що це не буде важкою битвою; Скільки людей ви знаєте, які фактично припинили використовувати та не повернулися до Facebook, Google, Yahoo тощо після того, як вибухнула історія PRISM? Відмова від служб, з якими ми знайомі та на які покладаємось, може бути важким, але відмова від тих, які готові скомпрометувати наші дані та комунікації, не повинна бути такою. Забезпечте собі безпеку, на яку ви заслуговуєте, якщо ці компанії та служби не збираються робити це за вас, і ви зможете спілкуватися з друзями та родиною, переглядати Інтернеті та спілкуйтеся зі світом, не підозрюючи в глибині вашої свідомості, що очі, на які ви збираєтесь повідомити, можуть бути не єдиними, на які дивляться це.

Рекомендації редакції

• Як відновити видалені або відсутні контакти на вашому iPhone
• Найкращі програми для гольфу для iPhone та Android: 8 найкращих у 2023 році
• Samsung полегшує, ніж будь-коли, ремонт вашого зламаного телефону
• Найкращі програми для другого номера телефону: наші 10 улюблених
• Ваш додаток Fitbit незабаром отримає серйозне оновлення. Ось як це виглядає