สารบัญ:
มันอาจไม่สำคัญกับคุณมากเท่าที่คนอื่นทำ แต่วิธีที่เราควบคุมผู้ที่ได้รับข้อมูลเมื่อมาถึงข้อมูลของเราและเมื่อเราสื่อสารยังคงเป็นการสนทนาที่สำคัญมาก ตอนนี้มันสำคัญมากขึ้นกว่าเดิมและจะมีความสำคัญมากขึ้นเมื่อเวลาผ่านไปเพราะเครื่องมือและกลวิธีในการเข้าถึงสิ่งที่เราไม่ได้รับอนุญาตให้ดีขึ้นเรื่อย ๆ
ที่นี่ในสหรัฐอเมริกามีการพูดคุยกันหลายครั้งเมื่อไม่นานมานี้เกี่ยวกับข้อความของเราและจะเกิดอะไรขึ้นถ้าคนที่เหมาะสมอ่านสิ่งที่ผิด NSA สามารถ ดักจับข้อมูลที่คุณส่งถึงบุคคลอื่นในข้อความหรืออีเมลหรือข้อความโต้ตอบแบบทันที พวกเขาสามารถทำได้นานหลายปี ผู้ให้บริการอินเทอร์เน็ตและผู้ให้บริการโทรศัพท์มือถือของคุณสามารถทำเช่นเดียวกัน แม้ว่าความกลัวเมื่อเร็ว ๆ นี้จะวนเวียนอยู่กับสิ่งที่การบริหารปัจจุบันในวอชิงตันอาจทำ แต่สิ่งสำคัญคือต้องรู้ว่าการบริหารครั้งสุดท้ายมีความสามารถเหมือนกันและอาจทำสิ่งที่ผู้คนกังวลในปี 2560
เพิ่มเติม: การเข้ารหัสคืออะไร?
บางทีเราไม่สามารถป้องกันพวกเขาจากการสอดแนม แต่เราสามารถทำให้มันยากมากที่พวกเขาจะอ่านถ้าพวกเขาทำ
การส่งข้อความที่ปลอดภัย
แอปพลิเคชั่นจำนวนมากสัญญาว่าจะส่งข้อความที่ปลอดภัยระหว่างคุณกับบุคคลอื่น แอพยอดนิยมบางตัวเช่น WhatsApp และ Facebook Messenger มีการเข้ารหัสและการส่งข้อความข้ามแพลตฟอร์มที่ปลอดภัยตามคำอธิบาย แต่นักวิจัยและผู้เชี่ยวชาญด้านความปลอดภัยจำนวนมากมีความคิดเห็นที่แตกต่างกันมากและเสนอหลักฐานที่น่าสนใจที่ Facebook สามารถเข้าถึงได้ คนเหล่านี้บอกว่าเราไม่ควรเชื่อถือ WhatsApp หรือ Facebook Messenger เมื่อพูดถึงการส่งข้อความที่เข้ารหัสและเป็นสาเหตุของความกังวลและไม่ควรถูกไล่ออก
นักวิจัยด้านความปลอดภัยมีสิ่งที่ดีที่จะพูดเกี่ยวกับ Open Whisper Systems เพราะพวกเขาสามารถดูรหัสทุกบรรทัดเพื่อตรวจสอบว่ามันทำงานอย่างไร
Google ก็ให้บริการผู้ส่งสารที่เข้ารหัสตั้งแต่ต้นจนจบใน Allo แม้ว่าจะไม่มีหลักฐานว่าการเรียกร้องของ Google จะไม่ได้รับมูลค่า แต่หลายคนมีความกังวลเนื่องจากธุรกิจของ Google กำลังดูข้อมูลของคุณ โดยค่าเริ่มต้นใน Allo จะไม่เปิดใช้งานการเข้ารหัสดังนั้นผู้ใช้หลายคนไม่ทราบว่ามีหรือมีปัญหาในการค้นหาวิธีส่งข้อความที่ปลอดภัย สำหรับผู้ใช้ที่เข้าใจสองคนมันเป็นตัวเลือกที่ถูกต้อง
ในทีม "อื่น ๆ " iMessage นั้นยอดเยี่ยม แต่ในความคิดของฉันฉันต้องข้ามแพลตฟอร์มและ iMessage ไม่สามารถให้สิ่งที่เราต้องการได้เว้นแต่ทุกคนใช้ iPhone
ฉันทดสอบแอพส่งข้อความที่ปลอดภัยมาระยะหนึ่งแล้ว ฉันไม่สนใจตัวอย่างที่ขัดแย้งกันมากที่สุดจาก Facebook และ Google และให้ความสำคัญกับสิ่งที่มีอยู่ใน Google Play แทน ลูกค้าจะต้องข้ามแพลตฟอร์มและเสนอการเข้ารหัสตามค่าเริ่มต้น เมื่อคุณ จำกัด ให้แคบลงวิธีนี้มีตัวเลือกน้อยลง แต่ฉันพบแอปที่ให้ทุกสิ่งที่ฉันต้องการสำหรับการส่งข้อความที่ปลอดภัย
Signal เป็นแอพที่ฉันจะแนะนำให้ทุกคนกำลังมองหาโซลูชันที่เรียบง่าย แต่ปลอดภัยในการส่งข้อความข้ามแพลตฟอร์ม มันไม่ได้มีฟีเจอร์มากมายที่ WhatsApp หรือแม้แต่ Allo ทำ แต่อินเทอร์เฟซนั้นน้อยมากและแอพใช้งานง่าย การตั้งค่านั้นง่ายพอสำหรับทุกคนที่จะเดินผ่านและใช้เวลาเพียงไม่กี่นาทีในการรับและดำเนินการทุกอย่างเพื่อให้คุณสามารถส่งข้อความที่เข้ารหัสแบบ end-to-end ให้กับทุกคนที่มีแอปสัญญาณ
แอพผู้ส่งข้อความที่เข้ารหัสข้ามแพลตฟอร์มที่ดีที่สุดคือสัญญาณ
หลังจากการทดสอบฉันคิดว่าแอปสัญญาณและเทคโนโลยีมีความปลอดภัยและนักวิจัยด้านความปลอดภัยที่ Oxford, QUT และ McMaster ที่ให้การสรรเสริญเปล่งประกายในระหว่างการตรวจสอบความปลอดภัยล่าสุดของแอป
อีเมลที่ปลอดภัย
ลืมบัญชีอีเมล Gmail, iCloud หรือ Live บริการเหล่านี้สะดวกติดตั้งและใช้งานง่ายและเหมาะสำหรับเกือบทุกความต้องการทางอีเมล ยกเว้นเมลที่เข้ารหัสจริง ข้อความอาจปลอดภัยระหว่างคุณและผู้ให้บริการตราบใดที่คุณเลือกการตั้งค่าที่ถูกต้องและส่งอีเมลอย่างถูกวิธี แต่เมื่อทิ้งมือไว้จะมีสิ่งใดเกิดขึ้น บริษัท เหล่านี้ไม่อ้างว่าพวกเขาเสนอโซลูชันอีเมลส่วนตัวอย่างสมบูรณ์ดังนั้นเราจึงควรใช้พวกเขาสำหรับความต้องการในชีวิตประจำวันและเพลิดเพลินไปกับคุณสมบัติของพวกเขา
สิ่งที่ดีที่สุดที่ทุกคนที่ไม่พร้อมสำหรับการเข้ารหัสด้วยตนเองที่เก็บคีย์สามารถทำได้คือการค้นหาบริการของบุคคลที่สามที่ปลอดภัยซึ่งรับประกันการเข้ารหัสแบบ end-to-end เมื่อทั้งสองฝ่ายกำลังใช้บริการที่ปลอดภัย มีคนดีอยู่บ้าง แต่ฉันตัดสินใจติดกับ ProtonMail
ProtonMail เป็นบริการอีเมลเข้ารหัสเทิร์นคีย์ที่ดีที่สุดสำหรับคนส่วนใหญ่ และบัญชีพื้นฐานฟรี
ProtonMail เสนอบัญชีเดียวที่มีพื้นที่เก็บข้อมูล 500MB ฟรี ตัวเลือกแบบชำระเงินพร้อมที่อยู่หลายแห่งและพื้นที่เก็บข้อมูลเริ่มต้นที่ $ 5 ต่อเดือนและพื้นที่เก็บข้อมูลเพิ่มเติมคือ $ 1 ต่อเดือนต่อกิกะไบต์ ราคาสมเหตุสมผลถ้าบัญชีฟรีไม่เพียงพอสำหรับคุณ แต่นั่นไม่ใช่เหตุผลเดียวที่พวกเขาเป็นตัวเลือกของฉัน บริษัท ตั้งอยู่ในประเทศสวิสเซอร์แลนด์และไม่อยู่ภายใต้กฎหมายการเข้าถึงข้อมูลจากประเทศอื่น ๆ และเป็นไปได้ยากมากที่ทุกคนจะเข้าถึงบัญชีของคุณเว้นแต่คุณจะให้สิทธิ์แก่พวกเขาหรือพวกเขาหาวิธีที่จะบุกเข้าไป
พวกเขามีแอพมือถือที่ยอดเยี่ยมและการลงชื่อเข้าใช้ผ่านเว็บเดสก์ท็อปนั้นตอบสนองและใช้งานง่ายมาก
ผู้ใช้ขั้นสูงอาจต้องการจัดการการเข้ารหัสของตนเองและใช้ระบบกุญแจคู่เช่น OpenPGP มันค่อนข้างง่ายบนอุปกรณ์ Android คุณจะต้องมีสองแอพ:
- OpenKeychain
- จดหมาย K-9
OpenKeychain เป็นตัวจัดการคีย์ OpenPGP เต็มรูปแบบที่ให้คุณสร้างนำเข้าแชร์และอัพโหลดคีย์การเข้ารหัส คุณสามารถเข้ารหัสหรือถอดรหัสไฟล์หรือข้อความหรือแม้แต่สร้างสิ่งที่แนบที่เข้ารหัสด้วยรหัสผ่านที่ลงนามด้วยตนเอง พวกเขาเสนอ API ที่สมบูรณ์และสามารถเชื่อมต่อเข้ากับระบบ Intents ของ Android เพื่อให้ผู้พัฒนาแอพใด ๆ ที่สามารถใช้ความปลอดภัยเพิ่มขึ้นเล็กน้อยสามารถสร้างการสนับสนุนได้ทันทีในบริการของพวกเขา หากคุณคุ้นเคยกับการเข้ารหัส GPG หรือ PGP และการจัดการคีย์ OpenKeychain จะใช้งานง่าย
จดหมาย K-9 มีมานานแล้วและเวอร์ชั่น 5.2 หรือใหม่กว่านั้นรองรับ OpenPGP อย่างสมบูรณ์ K-9 รองรับบัญชี POP, IMAP และ Exchange และเมื่อติดตั้ง OpenKeychain คุณสามารถส่งและรับอีเมลที่เข้ารหัสได้อย่างราบรื่น การรวมกันของสองแอพนี้เลียนแบบการสนับสนุนที่ยอดเยี่ยมสำหรับ OpenPGP ในแอพเมลสำหรับเดสก์ท็อป
ไม่มีสิ่งใดที่จะป้องกันความผิดพลาดได้และการเข้ารหัสใด ๆ สามารถแตกได้หากคุณพยายามอย่างหนักพอนานพอ แต่โซลูชันเหล่านี้สามารถช่วยให้คุณควบคุมผู้ที่กำลังอ่านข้อความและจดหมายของคุณและใครไม่ใช่