Cum să criptați toate datele dvs. online și offline

Folosim zeci de servicii și aplicații online în fiecare zi pentru a trimite și primi e-mailuri și mesaje text, pentru a efectua apeluri video, pentru a citi știri și a viziona videoclipuri online și multe altele. Și este extrem de greu să ținem evidența și să asigurăm cantitatea nebună de date pe care o producem și o consumăm în fiecare zi.

Și în cazul în care te gândești „Nu am nimic de ascuns”, te înșeli. Fiecare parte de date pe care o dezlănțuiți pe web și nu reușiți să o asigurați poate fi folosită împotriva dvs. În mâini greșite, acele puncte de date pot fi adunate și corelate pentru a crea un profil digital, care poate fi apoi utilizat pentru a comite fraude, falsuri și atacuri de phishing împotriva dvs.

Profilul dvs. digital poate fi folosit și pentru a vă invada confidențialitatea în moduri enervante și înfiorătoare, cum ar fi afișarea de reclame care sunt personalizate pe baza preferințelor și informațiilor dvs. cele mai intime.

Cu toate acestea, niciodată nu este prea devreme să începeți să vă protejați informațiile digitale de ochii nedoriți. În acest sens, cel mai bun prieten al tău este criptarea, știința amestecării datelor folosind matematica. Criptarea se asigură că numai persoanele vizate vă pot citi datele. Părțile neautorizate care vă accesează datele nu vor vedea decât o grămadă de octeți nedescifrabili.

Iată cum puteți cripta toate datele pe care le stocați pe dispozitivele dvs. și în cloud.

Criptați datele dvs. de pe dispozitiv

În primul rând, partea ușoară. Ar trebui să începeți prin a cripta datele pe care le dețineți fizic. Aceasta include conținutul pe care îl stocați pe laptop, computer desktop, smartphone, tabletă și unități amovibile. Dacă vă pierdeți dispozitivele, riscați să puneți informații sensibile în mâini greșite.

Cea mai sigură modalitate de a cripta datele de pe dispozitiv este criptarea completă a discului (FDE). FDE criptează totul pe un dispozitiv și face datele disponibile pentru utilizare numai după ce utilizatorul furnizează o parolă sau un cod PIN.

Majoritatea sistemelor de operare acceptă FDE. În Windows, puteți utiliza BitLocker pentru a activa criptarea întregului disc pe computer. În macOS, criptarea întregului disc se numește FileVault. Puteți citi ghidul nostru pas cu pas despre utilizarea BitLocker și FileVault .

Windows BitLocker acceptă, de asemenea, criptarea unităților externe, cum ar fi cardurile de memorie și unitățile USB. Pe macOS, puteți utiliza Utilitarul de disc pentru a crea o unitate USB criptată .

Alternativ, puteți încerca dispozitive criptate hardware. Unitățile criptate hardware necesită ca utilizatorii să introducă un cod PIN pe dispozitiv înainte de a-l conecta la computer. Unitățile criptate sunt mai scumpe decât omologii lor necriptate, dar sunt și mai sigure.

De asemenea, ar trebui să criptați dispozitivele mobile. Criptarea pe dispozitiv se va asigura că o persoană neautorizată nu va putea avea acces la datele telefonului dvs., chiar dacă are acces fizic la el. Atât iOS, cât și Android acceptă criptarea întregului disc. Toate dispozitivele Apple care rulează iOS 8.0 și versiuni ulterioare sunt criptate în mod implicit . Vă sugerăm să o lăsați așa.

Peisajul Android este puțin fragmentat, deoarece setările și interfețele implicite ale sistemului de operare pot diferi în funcție de producător și versiunea sistemului de operare. Asigurați-vă că verificați că al dvs. este criptat .

Criptați datele dvs. în cloud

Ne bazăm pe servicii de stocare în cloud precum Google Drive, DropBox și Microsoft OneDrive pentru a stoca fișierele noastre și a le partaja prietenilor și colegilor. Dar, în timp ce aceste servicii fac o treabă bună pentru a vă proteja datele împotriva accesului neautorizat, ele au în continuare acces la conținutul fișierelor pe care le stocați în serviciile lor cloud. De asemenea, nu vă pot proteja dacă contul dvs. este deturnat.

Dacă nu vă simțiți confortabil că Google sau Microsoft au acces la fișierele dvs. sensibile, puteți utiliza Boxcryptor . Boxcryptor se integrează cu cele mai populare servicii de stocare și adaugă un strat de criptare pentru a vă proteja fișierele înainte de a le încărca în cloud. În acest fel, vă puteți asigura că numai dvs. și persoanele cu care partajați fișierele dvs. veți fi la curent cu conținutul acestora.

Alternativ, puteți utiliza un serviciu de stocare criptat end-to-end (E2EE), cum ar fi Tresorit . Înainte de a vă stoca fișierele în cloud, serviciile de stocare E2EE vă criptează fișierele cu chei pe care le dețineți exclusiv și nici măcar serviciul care stochează fișierele dvs. nu poate accesa conținutul acestora.

Criptați traficul dvs. de internet

Poate la fel de importantă ca și criptarea fișierelor dvs. este criptarea traficului dvs. de internet. Furnizorul dvs. de servicii de internet (ISP) – sau un actor rău intenționat care ar putea fi pândit în rețeaua Wi-Fi publică pe care o utilizați – va putea să asculte cu urechea site-urile pe care navigați și serviciile și aplicațiile pe care le utilizați. Ei pot folosi aceste informații pentru a le vinde agenților de publicitate sau, în cazul hackerilor, le pot folosi împotriva ta.

Pentru a vă proteja traficul de internet împotriva părților rătăcitoare și rău intenționate, vă puteți înscrie la o rețea privată virtuală (VPN) . Când utilizați un VPN, tot traficul dvs. de internet este criptat și canalizat printr-un server VPN înainte de a-și ajunge la destin.

Dacă un actor rău intenționat (sau ISP-ul tău) decide să-ți monitorizeze traficul, tot ce va vedea este un flux de date criptate schimbate între tine și serverul tău VPN. Ei nu vor putea să-și dea seama ce site-uri web și aplicații utilizați.

Un lucru de luat în considerare este că furnizorul dvs. VPN va avea în continuare vizibilitate deplină asupra traficului dvs. de internet. Dacă doriți confidențialitate absolută, puteți utiliza The Onion Router (Tor) . Tor, care este atât numele unei rețele darknet, cât și al unui browser omonim, criptează traficul de internet și îl trimite prin mai multe computere independente care rulează un software specializat.

Niciunul dintre computerele din rețeaua Tor nu are cunoștințe complete despre sursa și destinația traficului dvs. de internet, ceea ce vă oferă confidențialitate deplină. Cu toate acestea, Tor vine cu o penalizare considerabilă de viteză, iar multe site-uri web blochează traficul care vine din rețeaua Tor.

Criptați e-mailurile dvs

Bănuiesc că nu trebuie să vă spun importanța protejării e-mailurilor. Întrebați-l pe John Podesta, ale cărui e-mailuri scurse ar fi putut să-l fi costat șefului său șansa la președinție. Criptarea e-mailurilor vă poate proteja comunicațiile sensibile împotriva persoanelor care obțin acces nedorit la ele. Acesta poate fi hackeri care vă pătrund în contul sau furnizorul dvs. de e-mail însuși.

Pentru a cripta e-mailurile, puteți utiliza Pretty Good Privacy (PGP) . PGP este un protocol deschis care utilizează criptarea cheii public-private pentru a permite utilizatorilor să schimbe e-mailuri criptate. Cu PGP, fiecare utilizator are un public, cunoscut de toată lumea, care le permite altor utilizatori să le trimită e-mailuri criptate.

Cheia privată, care este cunoscută doar de utilizator și stocată pe dispozitivul utilizatorului, poate decripta mesajele criptate cu cheia publică. Dacă o parte neintenționată interceptează un e-mail criptat PGP, nu va putea citi conținutul acestuia. Chiar dacă vă pătrund în contul de e-mail furându-vă acreditările, nu vor putea citi conținutul e-mailurilor dvs. criptate.

Unul dintre avantajele PGP este că poate fi integrat în orice serviciu de e-mail. Există o mulțime de pluginuri care adaugă suport PGP la aplicațiile client de e-mail, cum ar fi Microsoft Outlook. Dacă utilizați un client web precum site-urile web Gmail sau Yahoo, puteți utiliza Mailvelope , o extensie de browser care adaugă suport PGP ușor de utilizat la cele mai populare servicii de e-mail.

Ca alternativă, vă puteți înscrie la un serviciu de e-mail criptat end-to-end, cum ar fi ProtonMail . ProtonMail criptează e-mailurile dvs. fără a fi nevoie să faceți niciun pas suplimentar. Spre deosebire de servicii precum Gmail și Outlook.com, ProtonMail nu va putea citi conținutul e-mailurilor tale.

Criptați mesajele dvs

Aplicațiile de mesagerie au devenit o parte inseparabilă a vieții noastre. Există zeci de servicii de mesagerie pe care le puteți folosi pentru a comunica cu familia, prietenii și colegii. Dar oferă niveluri diferite de securitate.

De preferință, ar trebui să utilizați un serviciu de mesagerie care este criptat de la capăt la capăt. În zilele noastre, cele mai populare servicii de mesagerie oferă criptare end-to-end. Câteva exemple includ WhatsApp, Signal, Telegram, Viber și Wickr.

Cu toate acestea, cele care activează E2EE în mod implicit sunt mai sigure. WhatsApp, Signal și Wickr activează implicit criptarea end-to-end.

De asemenea, serviciile de mesagerie care se bazează pe protocoale open-source sunt mai fiabile, deoarece pot fi revizuite de către experți independenți din industrie. Signal Protocol, tehnologia E2EE care alimentează WhatsApp și Signal, este un protocol open-source care a fost aprobat de mulți experți în securitate.