วิธีเข้ารหัสข้อมูลออนไลน์และออฟไลน์ทั้งหมดของคุณ

เราใช้บริการและแอปพลิเคชันออนไลน์หลายสิบรายการทุกวันเพื่อส่งและรับอีเมลและข้อความ โทรวิดีโอ อ่านข่าวและดูวิดีโอออนไลน์ และอื่นๆ อีกมากมาย และเป็นการยากที่จะติดตามและรักษาความปลอดภัยของข้อมูลจำนวนมหาศาลที่เราผลิตและบริโภคทุกวัน

และในกรณีที่คุณกำลังคิดว่า “ฉันไม่มีอะไรจะซ่อน” คุณคิดผิด ข้อมูลทุกชิ้นที่คุณเผยแพร่ในเว็บและไม่สามารถรักษาความปลอดภัยได้สามารถนำมาใช้กับคุณได้ ในมือที่ไม่ถูกต้อง จุดข้อมูลเหล่านั้นสามารถรวบรวมและสัมพันธ์กันเพื่อสร้างโปรไฟล์ดิจิทัล ซึ่งสามารถนำไปใช้เพื่อกระทำการฉ้อโกง การปลอมแปลง และการโจมตีแบบฟิชชิงต่อคุณ

โปรไฟล์ดิจิทัลของคุณยังสามารถใช้บุกรุกความเป็นส่วนตัวของคุณด้วยวิธีที่น่ารำคาญและน่าขนลุก เช่น การแสดงโฆษณาที่ปรับให้เหมาะกับคุณโดยเฉพาะตามความชอบและข้อมูลที่ใกล้ชิดที่สุดของคุณ

อย่างไรก็ตาม มันไม่เร็วเกินไปที่จะเริ่มปกป้องข้อมูลดิจิตอลของคุณจากสายตาที่ไม่ต้องการ ในเรื่องนี้ เพื่อนที่ดีที่สุดของคุณคือการเข้ารหัส ซึ่งเป็นศาสตร์แห่งการเข้ารหัสข้อมูลโดยใช้คณิตศาสตร์ การเข้ารหัสทำให้แน่ใจว่าเฉพาะผู้ที่ตั้งใจเท่านั้นที่สามารถอ่านข้อมูลของคุณได้ บุคคลที่ไม่ได้รับอนุญาตที่เข้าถึงข้อมูลของคุณจะไม่เห็นอะไรเลยนอกจากจำนวนไบต์ที่ไม่สามารถถอดรหัสได้

ต่อไปนี้คือวิธีเข้ารหัสข้อมูลทั้งหมดที่คุณจัดเก็บไว้ในอุปกรณ์และในระบบคลาวด์

เข้ารหัสข้อมูลบนอุปกรณ์ของคุณ

ประการแรกส่วนที่ง่าย คุณควรเริ่มต้นด้วยการเข้ารหัสข้อมูลที่คุณมีอยู่จริง ซึ่งรวมถึงเนื้อหาที่คุณจัดเก็บไว้ในแล็ปท็อป เดสก์ท็อปพีซี สมาร์ทโฟน แท็บเล็ต และไดรฟ์แบบถอดได้ หากคุณทำอุปกรณ์หาย คุณเสี่ยงที่จะให้ข้อมูลที่ละเอียดอ่อนไปอยู่ในมือของผู้อื่น

วิธีที่ปลอดภัยที่สุดในการเข้ารหัสข้อมูลบนอุปกรณ์ของคุณคือการเข้ารหัสทั้งดิสก์ (FDE) FDE เข้ารหัสทุกอย่างในอุปกรณ์และทำให้ข้อมูลพร้อมใช้งานหลังจากที่ผู้ใช้ระบุรหัสผ่านหรือรหัส PIN เท่านั้น

ระบบปฏิบัติการส่วนใหญ่รองรับ FDE ใน Windows คุณสามารถใช้ BitLocker เพื่อเปิดการเข้ารหัสทั้งดิสก์บนพีซีของคุณได้ ใน macOS การเข้ารหัสทั้งดิสก์เรียกว่า FileVault คุณสามารถอ่านคำ แนะนำทีละขั้นตอนของเราเกี่ยวกับการใช้ BitLocker และ FileVault

Windows BitLocker ยังสนับสนุนการเข้ารหัสไดรฟ์ภายนอกเช่น การ์ดหน่วยความจำและธัมบ์ไดรฟ์ USB บน macOS คุณสามารถใช้ยูทิลิตี้ดิสก์เพื่อ สร้างได รฟ์ USB ที่เข้ารหัส

หรือคุณสามารถลองใช้อุปกรณ์ที่เข้ารหัสด้วยฮาร์ดแวร์ ไดรฟ์ที่เข้ารหัสด้วยฮาร์ดแวร์กำหนดให้ผู้ใช้ป้อนรหัส PIN บนอุปกรณ์ก่อนที่จะเสียบเข้ากับคอมพิวเตอร์ ไดรฟ์ที่เข้ารหัสมีราคาแพงกว่าไดรฟ์ที่ไม่ได้เข้ารหัส แต่ก็มีความปลอดภัยมากกว่าเช่นกัน

คุณควรเข้ารหัสอุปกรณ์มือถือของคุณด้วย การเข้ารหัสในอุปกรณ์จะทำให้แน่ใจว่าบุคคลที่ไม่ได้รับอนุญาตจะไม่สามารถเข้าถึงข้อมูลในโทรศัพท์ของคุณได้ แม้ว่าพวกเขาจะเข้าถึงข้อมูลทางกายภาพได้ก็ตาม ทั้ง iOS และ Android รองรับการเข้ารหัสทั้งดิสก์ อุปกรณ์ Apple ทั้งหมดที่ใช้ iOS 8.0 และใหม่กว่าจะได้รับการเข้ารหัสตามค่าเริ่มต้น เราขอแนะนำให้คุณปล่อยไว้อย่างนั้น

ภูมิทัศน์ของ Android มีการแยกส่วนเล็กน้อยเนื่องจากการตั้งค่าเริ่มต้นของระบบปฏิบัติการและอินเทอร์เฟซอาจแตกต่างกันไปตามผู้ผลิตและเวอร์ชันของระบบปฏิบัติการ ตรวจสอบให้แน่ใจว่าได้เข้ารหัสของคุณแล้ว

เข้ารหัสข้อมูลของคุณในคลาวด์

เราใช้บริการที่เก็บข้อมูลบนคลาวด์เช่น Google Drive, DropBox และ Microsoft OneDrive เพื่อจัดเก็บไฟล์ของเราและแบ่งปันกับเพื่อนและเพื่อนร่วมงาน แต่ในขณะที่บริการเหล่านั้นทำงานได้ดีในการปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต พวกเขายังคงสามารถเข้าถึงเนื้อหาของไฟล์ที่คุณจัดเก็บไว้ในบริการคลาวด์ของตนได้ นอกจากนี้ยังไม่สามารถปกป้องคุณได้หากบัญชีของคุณถูกไฮแจ็ก

หากคุณไม่สบายใจที่จะให้ Google หรือ Microsoft เข้าถึงไฟล์สำคัญของคุณ คุณสามารถใช้Boxcryptor Boxcryptor ทำงานร่วมกับบริการจัดเก็บข้อมูลยอดนิยมและเพิ่มชั้นการเข้ารหัสเพื่อปกป้องไฟล์ของคุณก่อนที่จะอัปโหลดไปยังระบบคลาวด์ ด้วยวิธีนี้ คุณจะมั่นใจได้ว่ามีเพียงคุณและคนที่คุณแชร์ไฟล์ด้วยเท่านั้นที่ทราบเนื้อหาของพวกเขา

หรือคุณสามารถใช้บริการพื้นที่เก็บข้อมูลเข้ารหัสแบบ end - to-end (E2EE) เช่นTresorit ก่อนที่จะจัดเก็บไฟล์ของคุณในระบบคลาวด์ บริการพื้นที่จัดเก็บ E2EE จะเข้ารหัสไฟล์ของคุณด้วยคีย์ที่คุณมีไว้โดยเฉพาะ และแม้แต่บริการที่เก็บไฟล์ของคุณก็ไม่สามารถเข้าถึงเนื้อหาได้

เข้ารหัสการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณ

บางทีสิ่งที่สำคัญไม่แพ้กันกับการเข้ารหัสไฟล์ของคุณก็คือการเข้ารหัสการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณ ผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณ—หรือผู้ประสงค์ร้ายที่อาจแฝงตัวอยู่ในเครือข่าย Wi-Fi สาธารณะที่คุณใช้อยู่—จะสามารถดักฟังเว็บไซต์ที่คุณเรียกดู ตลอดจนบริการและแอพพลิเคชั่นที่คุณใช้ พวกเขาสามารถใช้ข้อมูลนั้นเพื่อขายให้กับผู้โฆษณา หรือในกรณีของแฮ็กเกอร์ ให้ใช้ข้อมูลนั้นกับคุณ

เพื่อป้องกันการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณจากบุคคลที่มีจมูกยาวและมุ่งร้าย คุณสามารถสมัครใช้งานเครือข่ายส่วนตัวเสมือน (VPN ) เมื่อคุณใช้ VPN การรับส่งข้อมูลทางอินเทอร์เน็ตทั้งหมดของคุณจะถูกเข้ารหัสและจัดช่องทางผ่านเซิร์ฟเวอร์ VPN ก่อนที่จะถึงจุดสิ้นสุด

หากผู้ประสงค์ร้าย (หรือ ISP ของคุณ) ตัดสินใจตรวจสอบทราฟฟิกของคุณ สิ่งที่พวกเขาเห็นคือกระแสข้อมูลเข้ารหัสที่แลกเปลี่ยนระหว่างคุณและเซิร์ฟเวอร์ VPN ของคุณ พวกเขาจะไม่สามารถทราบได้ว่าคุณกำลังใช้เว็บไซต์และแอปพลิเคชันใดอยู่

สิ่งหนึ่งที่ต้องพิจารณาคือผู้ให้บริการ VPN ของคุณจะยังคงมองเห็นการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณได้อย่างเต็มที่ หากคุณต้องการความเป็นส่วนตัวอย่างแท้จริง คุณสามารถใช้The Onion Router (Tor)ได้ ทอร์ ซึ่งเป็นทั้งชื่อของเครือข่ายดาร์คเน็ตและเบราว์เซอร์ที่มีชื่อเหมือนกัน เข้ารหัสการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณและตีกลับผ่านคอมพิวเตอร์อิสระหลายเครื่องที่ใช้ซอฟต์แวร์พิเศษ

ไม่มีคอมพิวเตอร์เครื่องใดในเครือข่าย Tor ที่รู้แหล่งที่มาและปลายทางของการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณอย่างสมบูรณ์ ซึ่งทำให้คุณมีความเป็นส่วนตัวอย่างเต็มที่ อย่างไรก็ตาม ทอร์มาพร้อมกับบทลงโทษด้านความเร็ว และเว็บไซต์หลายแห่งบล็อกทราฟฟิกที่มาจากเครือข่ายทอร์

เข้ารหัสอีเมลของคุณ

ฉันคิดว่าฉันไม่จำเป็นต้องบอกคุณถึงความสำคัญของการปกป้องอีเมลของคุณ เพียงแค่ถาม John Podesta ซึ่งอีเมลที่รั่วไหลอาจทำให้เจ้านายของเขาเสียโอกาสเป็นประธานาธิบดี การเข้ารหัสอีเมลของคุณสามารถป้องกันการสื่อสารที่ละเอียดอ่อนของคุณจากบุคคลที่ไม่ต้องการให้เข้าถึงได้ อาจเป็นแฮ็กเกอร์ที่เจาะเข้าไปในบัญชีของคุณ หรือผู้ให้บริการอีเมลของคุณเอง

ในการเข้ารหัสอีเมลของคุณ คุณสามารถใช้Pretty Good Privacy (PGP ) PGP เป็นโปรโตคอลแบบเปิดที่ใช้การเข้ารหัสคีย์สาธารณะและส่วนตัวเพื่อให้ผู้ใช้สามารถแลกเปลี่ยนอีเมลที่เข้ารหัสได้ ด้วย PGP ผู้ใช้ทุกคนจะมีสาธารณะซึ่งทุกคนรู้จัก ซึ่งทำให้ผู้ใช้รายอื่นสามารถส่งอีเมลที่เข้ารหัสได้

คีย์ส่วนตัวซึ่งมีเพียงผู้ใช้เท่านั้นที่รู้จักและจัดเก็บไว้ในอุปกรณ์ของผู้ใช้ สามารถถอดรหัสข้อความที่เข้ารหัสด้วยคีย์สาธารณะได้ หากบุคคลที่ไม่ตั้งใจสกัดกั้นอีเมลที่เข้ารหัสด้วย PGP พวกเขาจะไม่สามารถอ่านเนื้อหาได้ แม้ว่าพวกเขาจะเจาะเข้าไปในบัญชีอีเมลของคุณโดยการขโมยข้อมูลประจำตัวของคุณ พวกเขาจะไม่สามารถอ่านเนื้อหาของอีเมลที่เข้ารหัสของคุณได้

ข้อดีอย่างหนึ่งของ PGP คือสามารถรวมเข้ากับบริการอีเมลใดก็ได้ มีปลั๊กอินมากมายที่เพิ่มการรองรับ PGP ให้กับแอปพลิเคชันอีเมลไคลเอ็นต์ เช่น Microsoft Outlook หากคุณใช้เว็บไคลเอ็นต์ เช่น เว็บไซต์ Gmail หรือ Yahoo คุณสามารถใช้Mailvelopeซึ่งเป็นส่วนขยายของเบราว์เซอร์ที่เพิ่มการรองรับ PGP ที่ใช้งานง่ายให้กับบริการอีเมลยอดนิยมส่วนใหญ่

หรือคุณสามารถสมัครใช้บริการอีเมลเข้ารหัสจากต้นทางถึงปลายทางเช่นProtonMail ProtonMail เข้ารหัสอีเมลของคุณโดยไม่จำเป็นต้องทำตามขั้นตอนเพิ่มเติมใดๆ ซึ่งแตกต่างจากบริการต่างๆ เช่น Gmail และ Outlook.com ProtonMail จะไม่สามารถอ่านเนื้อหาในอีเมลของคุณได้

เข้ารหัสข้อความของคุณ

แอพส่งข้อความได้กลายเป็นส่วนหนึ่งของชีวิตของเราอย่างแยกกันไม่ออก มีบริการส่งข้อความมากมายที่คุณสามารถใช้เพื่อสื่อสารกับครอบครัว เพื่อน และเพื่อนร่วมงาน แต่ให้ความปลอดภัยในระดับที่แตกต่างกัน

คุณควรใช้บริการส่งข้อความที่เข้ารหัสจากต้นทางถึงปลายทาง ทุกวันนี้ บริการส่งข้อความยอดนิยมส่วนใหญ่มีการเข้ารหัสจากต้นทางถึงปลายทาง ตัวอย่างเช่น WhatsApp, Signal, Telegram, Viber และ Wickr

อย่างไรก็ตาม ผู้ที่เปิดใช้งาน E2EE เป็นค่าเริ่มต้นจะปลอดภัยกว่า WhatsApp, Signal และ Wickr เปิดใช้งานการเข้ารหัสจากต้นทางถึงปลายทางตามค่าเริ่มต้น

นอกจากนี้ บริการส่งข้อความที่ใช้โปรโตคอลแบบโอเพ่นซอร์สยังมีความน่าเชื่อถือมากกว่า เนื่องจากสามารถตรวจสอบโดยผู้เชี่ยวชาญอิสระในอุตสาหกรรมได้ Signal Protocol ซึ่งเป็นเทคโนโลยี E2EE ที่ขับเคลื่อน WhatsApp และ Signal เป็นโปรโตคอลโอเพ่นซอร์สที่ได้รับการรับรองโดยผู้เชี่ยวชาญด้านความปลอดภัยมากมาย