如何加密所有在線和離線數據

我們每天使用數十種在線服務和應用程序來發送和接收電子郵件和短信、進行視頻通話、在線閱讀新聞和觀看視頻等等。跟踪和保護我們每天產生和消費的海量數據極其困難。

如果你在想，“我沒有什麼可隱瞞的，”那你就錯了。您在網絡上釋放但未能保護的每條數據都可能被用來對付您。在錯誤的人手中，這些數據點可以被收集和關聯以創建一個數字配置文件，然後可以用來對您進行欺詐、偽造和網絡釣魚攻擊。

您的數字資料還可能被用來以煩人和令人毛骨悚然的方式侵犯您的隱私，例如根據您最私密的偏好和信息向您展示個性化的廣告。

但是，現在就開始保護您的數字信息免受不速之客的窺探。在這方面，您最好的朋友是加密，即使用數學對數據進行加擾的科學。加密確保只有預期的人才能讀取您的數據。訪問您數據的未經授權方只會看到一堆無法破譯的字節。

您可以通過以下方式加密存儲在設備和雲中的所有數據。

加密您的設備上數據

首先，簡單的部分。您應該首先加密您實際持有的數據。這包括您存儲在筆記本電腦、台式電腦、智能手機、平板電腦和可移動驅動器上的內容。如果您丟失了設備，就有可能將敏感信息落入壞人之手。

加密設備上數據的最安全方法是全盤加密 (FDE)。FDE 對設備上的所有內容進行加密，只有在用戶提供密碼或 PIN 碼後，數據才可供使用。

大多數操作系統都支持 FDE。在 Windows 中，您可以使用 BitLocker 在您的 PC 上啟用全盤加密。在 macOS 中，全盤加密稱為 FileVault。您可以閱讀我們關於使用 BitLocker 和 FileVault 的分步指南。

Windows BitLocker 還支持加密外部驅動器，例如存儲卡和 USB 拇指驅動器。在 macOS 上，您可以使用磁盤工具創建加密的 USB 驅動器。

或者，您可以嘗試使用硬件加密設備。硬件加密驅動器要求用戶在將設備插入計算機之前在設備上輸入 PIN 碼。加密驅動器比非加密驅動器更昂貴，但它們也更安全。

您還應該加密您的移動設備。設備上的加密將確保未經授權的人無法訪問您手機的數據，即使他們可以物理訪問它也是如此。iOS 和 Android 都支持全盤加密。所有運行 iOS 8.0 及更高版本的 Apple 設備都默認加密。我們建議您保持這種狀態。

Android 格局有點分散，因為操作系統默認設置和界面可能因製造商和操作系統版本而異。確保檢查您的是否已加密。

在雲端加密您的數據

我們依靠 Google Drive、DropBox 和 Microsoft OneDrive 等雲存儲服務來存儲我們的文件並與朋友和同事共享。但是，儘管這些服務在保護您的數據免受未經授權的訪問方面做得很好，但它們仍然可以訪問您存儲在其云服務中的文件的內容。如果您的帳戶被劫持，他們也無法保護您。

如果您對 Google 或 Microsoft 訪問您的敏感文件感到不自在，可以使用Boxcryptor。Boxcryptor 集成了最流行的存儲服務，並添加了一層加密來保護您的文件，然後再將它們上傳到雲端。這樣，您可以確保只有您和與您共享文件的人知道文件的內容。

或者，您可以使用端到端加密 (E2EE) 存儲服務，例如Tresorit。在將文件存儲到雲端之前，E2EE 存儲服務會使用您獨占的密鑰對文件進行加密，即使是存儲文件的服務也無法訪問其內容。

加密您的互聯網流量

也許與加密文件同樣重要的是互聯網流量的加密。您的互聯網服務提供商 (ISP) 或可能潛伏在您使用的公共 Wi-Fi 網絡中的惡意行為者將能夠竊聽您瀏覽的站點以及您使用的服務和應用程序。他們可以使用該信息將其出售給廣告商，或者在黑客的情況下，將其用於對付您。

為了保護您的 Internet 流量免受多管閒事和惡意方的侵害，您可以註冊一個虛擬專用網絡 (VPN)。當您使用 VPN 時，您的所有互聯網流量都會在到達目的地之前通過 VPN 服務器進行加密和引導。

如果惡意行為者（或您的 ISP）決定監視您的流量，他們只會看到您和您的 VPN 服務器之間交換的加密數據流。他們將無法確定您正在使用哪些網站和應用程序。

需要考慮的一件事是您的 VPN 提供商仍然可以完全了解您的互聯網流量。如果你想要絕對的隱私，你可以使用The Onion Router (Tor)。Tor 既是暗網網絡的名稱，又是同名瀏覽器，它會加密您的互聯網流量，並通過幾台運行專用軟件的獨立計算機將其反彈。

Tor 網絡中的任何一台計算機都不完全了解您的互聯網流量的來源和目的地，這為您提供了完全的隱私。然而，Tor 會帶來相當大的速度損失，許多網站會阻止來自 Tor 網絡的流量。

加密您的電子郵件

我想我不需要告訴您保護電子郵件的重要性。問問約翰·波德斯塔 (John Podesta) 就知道了，他洩露的電子郵件可能讓他的老闆失去了擔任總統的機會。加密您的電子郵件可以保護您的敏感通信免遭他人非法訪問。這可能是侵入您帳戶的黑客，也可能是您的電子郵件提供商本身。

要加密您的電子郵件，您可以使用Pretty Good Privacy (PGP)。PGP 是一種開放協議，它使用公私密鑰加密使用戶能夠交換加密的電子郵件。使用 PGP，每個用戶都有一個公開的，每個人都知道，這使其他用戶能夠向他們發送加密的電子郵件。

只有用戶知道並存儲在用戶設備上的私鑰可以解密使用公鑰加密的消息。如果意外方攔截了 PGP 加密的電子郵件，他們將無法閱讀其內容。即使他們通過竊取您的憑據侵入您的電子郵件帳戶，他們也無法閱讀您加密電子郵件的內容。

PGP 的優勢之一是它可以集成到任何電子郵件服務中。有很多插件可以將 PGP 支持添加到電子郵件客戶端應用程序，例如 Microsoft Outlook。如果您使用的是 Gmail 或 Yahoo 網站等 Web 客戶端，則可以使用Mailvelope，這是一種瀏覽器擴展程序，可為最流行的電子郵件服務添加易於使用的 PGP 支持。

或者，您可以註冊一個端到端的加密電子郵件服務，例如ProtonMail。ProtonMail 無需採取任何額外步驟即可加密您的電子郵件。與 Gmail 和 Outlook.com 等服務不同，ProtonMail 無法讀取您的電子郵件內容。

加密您的消息

消息應用程序已經成為我們生活中不可分割的一部分。您可以使用多種消息服務與家人、朋友和同事進行通信。但它們提供不同級別的安全性。

您最好使用端到端加密的消息傳遞服務。如今，大多數流行的消息服務都提供端到端加密。一些示例包括 WhatsApp、Signal、Telegram、Viber 和 Wickr。

但是，默認啟用 E2EE 的那些更安全。WhatsApp、Signal 和 Wickr 默認啟用端到端加密。

此外，基於開源協議的消息服務更可靠，因為它們可以由獨立的行業專家進行同行評審。Signal Protocol 是為 WhatsApp 和 Signal 提供支持的 E2EE 技術，是一種開源協議，已得到許多安全專家的認可。