Захистіть свій телефон за допомогою цих зашифрованих додатків і служб

Коли з’явилася новина про те, що PRISM, програма спостереження Агентства національної безпеки США, збирає записи телефонних розмов, електронну пошту та інші форми комунікацій, це викликало значне занепокоєння серед громадян – і небезпідставно. Дані з Microsoft, Yahoo, Google, Facebook, AOL та Skype були передані програмі PRISM (так само як і PalTalk, але це жарт для АНБ, бо хто використовує PalTalk?). Хоча ви можете надіти капелюх з фольги, щоб не дати їм зібрати інформацію з вашого мозку, обклеювання вашого телефону тим же матеріалом не зробить нічого, окрім того, що він буде блищати і значно шуміти кожного разу, коли ви дістанете його з кишені. Але це не означає, що у вас немає варіантів захисту ваших розмов від небажаного і невиправданого – у двох сенсах цього слова – шпигунства.

Коли справа доходить до захисту спілкування на вашому телефоні, ключовим словом є шифрування. Ми не розглядаємо стандартне SSL-шифрування, яке надають більшість служб електронної пошти, оскільки більшість компаній зберігають незашифровані версії ваших даних. Замість цього ми хочемо перейти до наскрізних служб шифрування, які будуть шифрувати ваші дані на вашому пристрої, відправляти їх і розшифровувати, коли вони надійдуть. Це не залишає жодного посередника, який міг би утримувати дані і, можливо, передавати їх допитливому державному чиновнику.

Голосовий і відеозв’язок

Шокуюче, але телефони можна використовувати для голосового зв’язку. Про цю функцію ми часто забуваємо між текстами, Snapchat, миттєвими повідомленнями і т.д., але вона все ще існує. Ви, напевно, хотіли б, щоб ваші дзвінки були приватними, але якщо ви користуєтесь телефоном великого оператора зв’язку, це все одно, що повернутися спиною до людей, не зменшуючи гучності свого голосу і сподіваючись, що вони вас не почують: Вони точно можуть, і вони з радістю передадуть те, що ви скажете. Забезпечення безпеки цих дзвінків значною мірою допоможе утримати АНБ від втручання у ваші справи.

• Топ-9 Instagram: як побачити свої 9 найкращих фотографій 2022 року
• Як легко створювати та ділитися фотоальбомами на iPhone
• Google Pixel 7: як зробити скріншот і записати свій екран

RedPhone від WhisperSystems пропонує користувачам Android безкоштовне рішення з відкритим вихідним кодом для шифрування дзвінків. Під час розмови з іншим користувачем RedPhone, він пропонує можливість захистити дзвінок і зашифрувати вашу розмову, не впливаючи на роботу телефону. Дзвінки здійснюються через Wi-Fi або за допомогою вашого тарифного плану, а не хвилин, але для здійснення дзвінка все одно використовується набір номера вашого телефону. Ми звернулися, щоб з’ясувати, чи залишають дзвінки через стандартний набір номера записи дзвінків для доступу провайдерів, і отримали інформацію від Моксі Марлінспайк, що постачальники послуг не мають “прямого доступу до метаданих”, оскільки “дзвінки не переключаються через ТфОП (телефонну мережу загального користування)”.

Якщо ви шукаєте відеочат без шкоди для конфіденційності на своєму пристрої Android і відчуваєте в собі достатньо сміливості, щоб спробувати альфа-версію проекту з відкритим вихідним кодом, ви можете звернути увагу на Jitsi . Це популярний додаток для відеочату та обміну миттєвими повідомленнями, який доступний на безлічі настільних платформ, а також має намір вийти на мобільні пристрої. Вважайте його зашифрованою альтернативою Skype, але майте на увазі, що збірка для Android знаходиться на ранніх стадіях і обов’язково матиме свої недоліки. Не чекайте досконалості, хоча команда, яка працює над ним, має прекрасний родовід.

Для надійного та стабільного рішення, часті абоненти з сверблячкою для додаткової конфіденційності, можливо, захочуть звернути увагу на Silent Phone. Це частина сімейства інструментів шифрування зв’язку Silent Circle, яка вимагає абонентської плати ($10 в місяць, якщо ви підписуєтеся на рік), але також пропонує потужне сімейство інструментів для безпечного спілкування – до деяких з них ми повернемося пізніше. Silent Phone доступний для iOS і Android і – оскільки він здійснює дзвінки через 3G, 4G або Wifi – працює під час крос-платформних дзвінків. Silent Phone також пропонує функцію безпечних відеодзвінків, що дозволяє вам мати зашифроване візуальне спілкування, якщо ви бажаєте.

Користувачам Silent Phone присвоюється унікальний 10-значний телефонний номер, який може взаємодіяти з існуючими контактами на вашому телефоні. Ви навіть можете використовувати його для здійснення конференц-дзвінків, які повністю наскрізь зашифровані. Якщо ви дійсно серйозно ставитеся до своєї безпеки, ви можете додати 24 долари на місяць до своєї підписки і отримати “Доступ поза колом”, функцію, яка дозволяє вам здійснювати дзвінки на номери, що не входять до Silent Circle, і при цьому ваша половина дзвінка буде зашифрована. Як і RedPhone, Silent Circle використовує шифрування з відкритим вихідним кодом, яке перевіряється колегами для забезпечення гарантованої безпеки.

Всі вищезгадані рішення працюють так, як вони рекламуються, і забезпечують відмінне рішення для приватних голосових і відеодзвінків, але вони по своїй суті є обмеженими, оскільки спілкування є справжнім і безпечним тільки тоді, коли ви розмовляєте з людиною, яка використовує один і той же додаток. Саме цю проблему і намагається вирішити проект Ostel. Метою Ostel є “сприяння використанню вільних, відкритих протоколів, стандартів і програмного забезпечення для забезпечення наскрізного безпечного голосового зв’язку на мобільних пристроях, а також зі стаціонарними комп’ютерами”. Для цього вона розробила відкриту мережу захищеної телефонії (Open Secure Telephony Network, OSTN), яка працює з різними додатками на всіх мобільних платформах.

Користувачі створюють обліковий запис на сайті Ostel.co, потім завантажують один з додатків, що підтримує OSTN. Користувачі Android можуть використовувати CSipSimple, який має простий варіант налаштування для користувачів Ostel. Groundwire для iOS – це програма для iPhone, яка підтримує як голосові, так і відеодзвінки. (Groundwire коштує 10 доларів США для завантаження та отримання зашифрованих дзвінків і 25 доларів США для можливості здійснювати безпечні дзвінки). Користувачі BlackBerry і Nokia Windows Phone можуть звернутися до PrivateGSM, але варто зазначити, що це корпоративне рішення, яке вимагає платного членства для функціонування. PrivateGSM також доступний на деяких пристроях iOS та Android.

Текстові повідомлення та миттєві повідомлення

Ми готові посперечатися, що значна частина розмов по телефону відбувається без участі голосу. Текстові повідомлення та миттєві повідомлення – це швидкі, зручні способи спілкування, які часто є більш прямими. Таким чином, вони є ідеальним засобом для вилучення інформації, якщо ви маєте до неї доступ. На щастя для нас, у них також є безліч можливостей заблокувати ці повідомлення і відвернути від них небажані погляди. Ми зосередимося на деяких популярних і перевірених варіантах.

Команда проекту Guardian Project, що займається створенням простих та безпечних мобільних додатків для захисту ліній зв’язку, представила Gibberbot для Android. Gibberbot пропонує широкий спектр опцій, за допомогою яких ви можете спілкуватися, включаючи такі популярні варіанти, як Facebook chat, Google chat, Jabber та інші. Це означає, що всі ваші друзі на різних платформах все ще будуть доступні для вас, і ваші контакти будуть додані відразу після додавання облікового запису в Gibberbot. За допомогою цього додатку ви можете спілкуватися з людьми на інших мобільних пристроях або на настільних операційних системах. Звичайно, щоб ваші розмови були безпечними, вашим друзям також доведеться використовувати наскрізну програму для шифрування чату, таку як Gibberbot. Підтримувані варіанти включають раніше згадані Jitsi, Adium, Pidgin або наш наступний додаток на вибір: ChatSecure.

Своєрідним аналогом Gibberbot для iOS є ChatSecure. Використовуючи схожий протокол Off-the-Record (OTR), як і Gibberbot, ChatSecure шифрує ваші розмови і зберігає їх між вами і одержувачем повідомлення. Він працює з Google Chat і Jabber і може використовуватися для крос-платформного спілкування з іншими клієнтами на мобільних або настільних пристроях.

Користувачі RedPhone можуть захотіти звернути свою увагу на TextSecure, оскільки він походить від того ж розробника, WhisperSystems, що і додаток для зашифрованих голосових дзвінків. Замість того, щоб йти шляхом обміну миттєвими повідомленнями, як Gibberbot або ChatSecure, TextSecure є додатком для SMS/MMS для Android, який замінює додаток для обміну текстовими повідомленнями за замовчуванням. Хоча тут застосовуються ті ж правила, що і в попередніх випадках, вам потрібно буде розмовляти з іншою людиною, яка використовує додаток для наскрізного шифрування, TextSecure шифрує всі ваші повідомлення локально, незалежно від того, що ваш одержувач використовує для надсилання текстів. Це захищає ваші повідомлення, якщо ваш пристрій буде втрачено або викрадено. Варто зазначити, що коли ми запитали Моксі Марлінспайка, чи зможуть оператори зв’язку отримати доступ до інформації з текстів, надісланих через TextSecure, він пояснив: “TextSecure наразі використовує SMS/MMS, тому, хоча вміст повідомлень зашифрований, оператор має доступ до цих метаданих. Однак, ми перебуваємо в процесі переходу на використання каналу передачі даних, тому цього більше не буде”.

Користувачі BlackBerry мають свій власний спосіб надсилати текстові повідомлення за допомогою BBM, і є можливість шифрувати ці повідомлення також завдяки плагіну під назвою Ekboo. Доступний за 15 доларів, Ekboo використовує 512-бітове шифрування RSA для захисту розмов, які відбуваються між вами та вашими партнерами по BBM. Він також додає функцію зникаючих повідомлень у стилі SnapChat під назвою TextBomb, яка надсилає тимчасові повідомлення, які автоматично видаляються через заздалегідь визначений проміжок часу. Плагін не буде заважати вашим стандартним функціям BBM, просто забезпечить додатковий захист під час розмов.

Перегляд веб-сторінок та електронна пошта

Те, що сказано в повідомленнях або по телефону, не єдиний спосіб дізнатися інформацію від вас: Історія вашого веб-браузера, ймовірно, дає хороше уявлення про те, що вас цікавить (або, принаймні, які слова ви не можете написати і випадкові питання, на які ви просите Google відповісти за вас). Блокування вашої активності в Інтернеті обов’язково має бути у вашому списку справ при захисті вашого телефону, і ось кілька найкращих способів зробити це.

Проект Guardian поки що не підводив нас, тому важко не повернутися до нього за рішенням для веб-браузера, таким як Orweb . Доступний для Android, Orweb стверджує, що є “найбільш приватним і анонімним веб-браузером”, і у нас немає причин сумніватися в цьому. Однак, якщо ви все ж таки сумніваєтесь, додаток має штамп схвалення Electronic Frontier Foundation (EFF). Додаток обходить мережеві обмеження, перемагає спроби цензури і шифрує вашу активність, відправляючи її через комп’ютери по всьому світу, а не підключаючись безпосередньо або через проксі-сервер. Існує майже нескінченна кількість варіантів маскування вашого перегляду за допомогою Orweb, оскільки ви можете зробити все, від маскування пристрою, який ви використовуєте, і обману сайту, щоб він думав, що ви відвідуєте його через іншу платформу, до отримання контролю над файлами cookie. Серед інших заходів безпеки Orweb блокує Flash-загрози і не зберігає історію відвідувань.

Для супроводу Orweb вам також потрібно буде встановити Orbot. Важливість цієї програми полягає в тому, що вона дозволяє Orweb використовувати Tor, безкоштовну мережу для анонімності в Інтернеті. Tor іноді може асоціюватися з деякими негативними речами через те, що може відбуватися в прихованій мережі, яку Tor розблоковує, але це, цілком можливо, найважливіший інструмент для створення конфіденційності в Інтернеті.

Ті, хто користується інтернетом з пристрою iOS і хоче отримати безпеку, яку забезпечує Tor’s Orbot, можуть ознайомитися з Onion Browser . Цей додаток коштує 1 долар і дає користувачам можливість виходити в Інтернет, не боячись бути скомпрометованими. Ваш доступ до Інтернету здійснюється через Tor, що означає, що веб-сайти ніколи не побачать вашу справжню IP-адресу, і ви зможете обійти настирливі блокади, які обмежують вашу здатність переглядати веб-сторінки. Ваше з’єднання через Onion Browser зашифровано, щоб захистити вас від будь-кого, хто може побачити вашу активність, від урядового агента до людини, яка має спільне з вами з’єднання.

Ми припускаємо, що ви, ймовірно, робите досить багато електронних листів зі свого телефону, і це ще одна форма спілкування, з якою ви, ймовірно, хотіли б мати додатковий рівень конфіденційності. Існує безліч варіантів зашифрованої електронної пошти – популярні з них HushMail або Lockbin – але проблема з ними полягає в тому, що вони вимагають створення абсолютно нового облікового запису. Якщо у вас є встановлена адреса електронної пошти, яку ви хотіли б зберегти, але все одно надсилати захищені електронні листи, ваші можливості дещо обмежені.

Один з варіантів, який ми знайшли, щоб задовольнити цю потребу, – це Enlocked . Доступний як для iOS, так і для Android у вигляді додатку, а також у вигляді плагіна для більшості основних браузерів, Enlocked дозволяє користувачам безкоштовно надсилати та отримувати зашифровані електронні листи. Він сумісний з Gmail, Yahoo, AOL та Outlook, охоплюючи практично всі основні поштові сервіси. Шифрування за допомогою Enlocked можна застосовувати для кожного повідомлення окремо, але є один нюанс: Ваш одержувач також повинен мати Enlocked, щоб отримати повідомлення.

Варто також зазначити, що деякі користувачі ставлять під сумнів умови надання послуги, стверджуючи, що Enlocked має доступ до незашифрованих електронних листів на їхніх серверах, і запитують, чому він використовує власні методи шифрування, а не стандартизовані алгоритми шифрування. Enlocked активно розвіює будь-які сумніви, але це ті речі, які ви, можливо, захочете взяти до уваги при самостійному ознайомленні з послугою.

Безпека понад усе

Безпека вашого телефону і конфіденційність ваших комунікацій ще ніколи не була такою важливою. Для того, щоб дійсно мати безпечну розмову на мобільному пристрої, всі сторони, що беруть участь у ній, повинні бути віддані збереженню своєї приватності. Хоча вивчення методів шпигунства АНБ за допомогою програми PRISM може здатися страшним, це також є однією з найбільших рушійних сил, що переконують людей переходити на безпечніші платформи. Зрештою, це вже не параноя, якщо ви думаєте, що уряд може отримати доступ до ваших даних; це реальність.

Це не означає, що це не буде важка битва; скільки людей ви знаєте, які фактично припинили користуватися і не повернулися до Facebook, Google, Yahoo і тому подібних сервісів після того, як прорвалася історія PRISM? Відхід від послуг, з якими ми знайомі і на які покладаємося, може бути важким, але відхід від тих, хто готовий скомпрометувати наші дані і комунікації, не повинен бути таким важким. Забезпечте собі безпеку, на яку ви заслуговуєте, якщо ці компанії і сервіси не збираються робити це за вас, і ви зможете спілкуватися з друзями і сім’єю, переглядати веб-сторінки і спілкуватися зі світом без підозри, що очі, для яких ви призначаєте своє повідомлення, можуть бути не єдиними, хто на нього дивиться.

Рекомендації редакції

• Samsung Galaxy S23: дата виходу, характеристики, ціна, чутки та новини
• Підступне оновлення iOS змусило мене знову захопитися iPhone 14 Pro
• Як iPhone 14 Plus став одним з найбільших технологічних провалів 2022 року
• 7 важливих порад, як підготувати нові Apple Watch до носіння на зап’ясті
• Як перенести фотографії з iPhone на iPhone

Source: digitaltrends.com