Come crittografare tutti i tuoi dati online e offline

Utilizziamo ogni giorno dozzine di servizi e applicazioni online per inviare e ricevere e-mail e messaggi di testo, effettuare videochiamate, leggere notizie e guardare video online e molto altro. Ed è estremamente difficile tenere traccia e proteggere l'incredibile quantità di dati che produciamo e consumiamo ogni giorno.

E nel caso tu stia pensando: "Non ho niente da nascondere", ti sbagli. Ogni dato che pubblichi sul Web e non riesci a proteggere può essere utilizzato contro di te. Nelle mani sbagliate, questi punti dati possono essere raccolti e correlati per creare un profilo digitale, che può quindi essere utilizzato per commettere frodi, contraffazioni e attacchi di phishing contro di te.

Il tuo profilo digitale può anche essere utilizzato per invadere la tua privacy in modi fastidiosi e inquietanti, come mostrarti annunci personalizzati in base alle tue preferenze e informazioni più intime.

Tuttavia, non è mai troppo presto per iniziare a proteggere le tue informazioni digitali da occhi indiscreti. A questo proposito, il tuo migliore amico è la crittografia, la scienza del rimescolare i dati usando la matematica. La crittografia assicura che solo le persone designate possano leggere i tuoi dati. Le parti non autorizzate che accedono ai tuoi dati non vedranno altro che un mucchio di byte indecifrabili.

Ecco come puoi crittografare tutti i dati che memorizzi sui tuoi dispositivi e nel cloud.

Crittografa i tuoi dati sul dispositivo

Innanzitutto, la parte facile. Dovresti iniziare crittografando i dati che detieni fisicamente. Ciò include i contenuti archiviati su laptop, PC desktop, smartphone, tablet e unità rimovibili. Se perdi i tuoi dispositivi, rischi di mettere informazioni sensibili nelle mani sbagliate.

Il modo più sicuro per crittografare i dati sul dispositivo è la crittografia dell'intero disco (FDE). FDE crittografa tutto su un dispositivo e rende i dati disponibili per l'uso solo dopo che l'utente ha fornito una password o un codice PIN.

La maggior parte dei sistemi operativi supporta FDE. In Windows, puoi utilizzare BitLocker per attivare la crittografia dell'intero disco sul tuo PC. In macOS, la crittografia dell'intero disco si chiama FileVault. Puoi leggere la nostra guida dettagliata sull'utilizzo di BitLocker e FileVault .

Windows BitLocker supporta anche la crittografia di unità esterne come schede di memoria e chiavette USB. Su macOS, puoi utilizzare Utility Disco per creare un'unità USB crittografata .

In alternativa, puoi provare i dispositivi con crittografia hardware. Le unità crittografate hardware richiedono agli utenti di inserire un codice PIN sul dispositivo prima di collegarlo al computer. Le unità crittografate sono più costose delle loro controparti non crittografate, ma sono anche più sicure.

Dovresti anche crittografare i tuoi dispositivi mobili. La crittografia sul dispositivo farà in modo che una persona non autorizzata non sia in grado di accedere ai dati del tuo telefono, anche se vi ha accesso fisico. Sia iOS che Android supportano la crittografia dell'intero disco. Tutti i dispositivi Apple con iOS 8.0 e versioni successive sono crittografati per impostazione predefinita . Ti suggeriamo di lasciarlo così.

Il panorama di Android è un po' frammentato poiché le impostazioni e le interfacce predefinite del sistema operativo potrebbero differire in base al produttore e alla versione del sistema operativo. Assicurati di controllare che il tuo sia crittografato .

Crittografa i tuoi dati nel cloud

Facciamo affidamento su servizi di cloud storage come Google Drive, DropBox e Microsoft OneDrive per archiviare i nostri file e condividerli con amici e colleghi. Ma mentre questi servizi fanno un buon lavoro per proteggere i tuoi dati da accessi non autorizzati, hanno comunque accesso ai contenuti dei file che archivi nei loro servizi cloud. Inoltre, non possono proteggerti se il tuo account viene violato.

Se non ti senti a tuo agio con Google o Microsoft che hanno accesso ai tuoi file sensibili, puoi utilizzare Boxcryptor . Boxcryptor si integra con i servizi di archiviazione più diffusi e aggiunge un livello di crittografia per proteggere i tuoi file prima di caricarli nel cloud. In questo modo, puoi assicurarti che solo tu e le persone con cui condividi i tuoi file siate a conoscenza del loro contenuto.

In alternativa, puoi utilizzare un servizio di archiviazione crittografato end-to-end (E2EE) come Tresorit . Prima di archiviare i tuoi file nel cloud, i servizi di archiviazione E2EE crittografano i tuoi file con chiavi che possiedi esclusivamente e nemmeno il servizio che archivia i tuoi file può accedere al loro contenuto.

Cripta il tuo traffico Internet

Forse altrettanto importante della crittografia dei file è la crittografia del traffico Internet. Il tuo provider di servizi Internet (ISP), o un attore malintenzionato che potrebbe essere in agguato sulla rete Wi-Fi pubblica che stai utilizzando, sarà in grado di intercettare i siti che visiti e i servizi e le applicazioni che utilizzi. Possono utilizzare tali informazioni per venderle agli inserzionisti o, nel caso di hacker, utilizzarle contro di te.

Per proteggere il tuo traffico Internet da ficcanaso e malintenzionati, puoi iscriverti a una rete privata virtuale (VPN) . Quando utilizzi una VPN, tutto il tuo traffico Internet viene crittografato e incanalato attraverso un server VPN prima di raggiungere il suo destino.

Se un attore malintenzionato (o il tuo ISP) decide di monitorare il tuo traffico, vedranno solo un flusso di dati crittografati scambiati tra te e il tuo server VPN. Non saranno in grado di capire quali siti Web e applicazioni stai utilizzando.

Una cosa da considerare è che il tuo provider VPN avrà comunque piena visibilità sul tuo traffico Internet. Se vuoi la privacy assoluta, puoi usare The Onion Router (Tor) . Tor, che è sia il nome di una rete darknet che un browser omonimo, crittografa il tuo traffico Internet e lo fa rimbalzare attraverso diversi computer indipendenti che eseguono un software specializzato.

Nessuno dei computer nella rete Tor ha piena conoscenza dell'origine e della destinazione del tuo traffico Internet, il che ti offre piena privacy. Tuttavia, Tor comporta una notevole riduzione della velocità e molti siti Web bloccano il traffico proveniente dalla rete Tor.

Cripta le tue email

Immagino di non aver bisogno di dirti l'importanza di proteggere le tue e-mail. Basta chiedere a John Podesta, le cui e-mail trapelate potrebbero essere costate al suo capo la possibilità di diventare presidente. La crittografia delle tue e-mail può proteggere le tue comunicazioni sensibili da persone che vi accedono indesiderate. Può trattarsi di hacker che entrano nel tuo account o del tuo stesso provider di posta elettronica.

Per crittografare le tue e-mail, puoi utilizzare Pretty Good Privacy (PGP) . PGP è un protocollo aperto che utilizza la crittografia a chiave pubblica-privata per consentire agli utenti di scambiare e-mail crittografate. Con PGP, ogni utente ha un pubblico, noto a tutti, che consente ad altri utenti di inviare loro email crittografate.

La chiave privata, nota solo all'utente e archiviata sul dispositivo dell'utente, può decrittografare i messaggi crittografati con la chiave pubblica. Se una parte non intenzionale intercetta un'e-mail crittografata con PGP, non sarà in grado di leggerne il contenuto. Anche se entrano nel tuo account e-mail rubando le tue credenziali, non saranno in grado di leggere il contenuto delle tue e-mail crittografate.

Uno dei vantaggi di PGP è che può essere integrato in qualsiasi servizio di posta elettronica. Esistono molti plug-in che aggiungono il supporto PGP alle applicazioni client di posta elettronica come Microsoft Outlook. Se utilizzi un client Web come i siti Web Gmail o Yahoo, puoi utilizzare Mailvelope , un'estensione del browser che aggiunge il supporto PGP di facile utilizzo ai servizi di posta elettronica più diffusi.

In alternativa, puoi iscriverti a un servizio di posta elettronica crittografato end-to-end come ProtonMail . ProtonMail crittografa le tue e-mail senza la necessità di eseguire ulteriori passaggi. A differenza di servizi come Gmail e Outlook.com, ProtonMail non sarà in grado di leggere il contenuto delle tue email.

Cripta i tuoi messaggi

Le app di messaggistica sono diventate una parte inseparabile della nostra vita. Esistono dozzine di servizi di messaggistica che puoi utilizzare per comunicare con familiari, amici e colleghi. Ma forniscono diversi livelli di sicurezza.

Preferibilmente, dovresti utilizzare un servizio di messaggistica crittografato end-to-end. Al giorno d'oggi, i servizi di messaggistica più popolari forniscono la crittografia end-to-end. Alcuni esempi includono WhatsApp, Signal, Telegram, Viber e Wickr.

Tuttavia, quelli che abilitano E2EE per impostazione predefinita sono più sicuri. WhatsApp, Signal e Wickr abilitano la crittografia end-to-end per impostazione predefinita.

Inoltre, i servizi di messaggistica basati su protocolli open source sono più affidabili perché possono essere sottoposti a peer review da parte di esperti del settore indipendenti. Signal Protocol, la tecnologia E2EE che alimenta WhatsApp e Signal, è un protocollo open source che è stato approvato da molti esperti di sicurezza.