Mục lục:
Nó có thể không quan trọng với bạn nhiều như những người khác, nhưng cách chúng ta kiểm soát ai sẽ nhận được gì khi nói đến dữ liệu của chúng ta và khi chúng ta giao tiếp vẫn là một cuộc thảo luận rất quan trọng. Bây giờ nó quan trọng hơn bao giờ hết và sẽ còn quan trọng hơn nữa khi thời gian trôi qua vì các công cụ và thủ thuật để có quyền truy cập trái phép vào công cụ của chúng tôi ngày càng tốt hơn.
Tại Hoa Kỳ, đã có rất nhiều cuộc nói chuyện gần đây về các tin nhắn của chúng tôi và điều gì có thể xảy ra nếu đúng người đọc sai. NSA có thể chặn dữ liệu bạn gửi cho người khác trong văn bản hoặc email hoặc tin nhắn tức thời. Họ đã có thể trong nhiều năm. Nhà cung cấp dịch vụ internet và nhà cung cấp điện thoại di động của bạn có thể làm như vậy. Trong khi những lo ngại gần đây xoay quanh những gì chính quyền hiện tại ở Washington có thể làm, thì điều quan trọng cần biết là chính quyền cuối cùng có khả năng tương tự và có thể đã thực hiện chính xác những gì mọi người lo lắng trong năm 2017.
Thêm: Mã hóa là gì?
Có lẽ chúng ta không thể ngăn chúng rình mò, nhưng chúng ta có thể khiến chúng khó đọc được nếu chúng làm như vậy.
Nhắn tin an toàn
Rất nhiều ứng dụng hứa hẹn những tin nhắn an toàn giữa bạn và người khác. Một số ứng dụng rất phổ biến, cụ thể là WhatsApp và Facebook Messenger, cung cấp tin nhắn đa nền tảng được mã hóa và bảo mật theo mô tả của họ. Nhưng rất nhiều nhà nghiên cứu và chuyên gia bảo mật có ý kiến rất khác nhau và đưa ra một số bằng chứng khá thuyết phục rằng Facebook có quyền truy cập theo ý muốn. Những người này nói rằng chúng ta không nên tin tưởng WhatsApp hoặc Facebook Messenger khi nói đến tin nhắn được mã hóa và đó là nguyên nhân gây lo ngại và không nên bị loại bỏ.
Các nhà nghiên cứu bảo mật có những điều tuyệt vời để nói về Open Whisper Systems vì họ có thể xem xét mọi dòng mã để xác minh chính xác cách thức hoạt động của nó.
Google cũng vậy, cung cấp một trình nhắn tin được mã hóa nối đầu trong Allo. Mặc dù không có bằng chứng nào cho thấy tuyên bố của Google không được thực hiện theo mệnh giá, nhưng nhiều người lo ngại vì doanh nghiệp của Google đang xem xét dữ liệu của bạn. Và mã hóa không được bật theo mặc định trong Allo, vì vậy nhiều người dùng không biết nó ở đó hoặc gặp khó khăn khi tìm cách gửi tin nhắn an toàn. Đối với hai người dùng thông thái, đó là một lựa chọn hợp lệ.
Trong nhóm "khác", iMessage rất tuyệt. Nhưng theo tôi, đa nền tảng là điều bắt buộc và iMessage không thể cung cấp những gì chúng ta cần trừ khi mọi người đang sử dụng iPhone.
Tôi đã thử nghiệm các ứng dụng nhắn tin an toàn trong một thời gian. Tôi đã bỏ qua các ví dụ gây tranh cãi nhất từ Facebook và Google và thay vào đó tập trung vào những gì khác có sẵn trên Google Play. Máy khách phải được đa nền tảng và cung cấp mã hóa theo mặc định. Khi bạn thu hẹp nó theo cách này, các lựa chọn sẽ ít hơn, nhưng tôi đã tìm thấy một ứng dụng cung cấp mọi thứ tôi cần để nhắn tin an toàn.
Signal là ứng dụng tôi sẽ hướng dẫn bất cứ ai đang tìm kiếm một giải pháp đơn giản nhưng an toàn cho nhắn tin đa nền tảng. Nó không có bộ tính năng khổng lồ mà WhatsApp hay thậm chí Allo làm, nhưng giao diện rất nhỏ gọn và ứng dụng rất dễ sử dụng. Thiết lập đủ dễ dàng cho bất kỳ ai đi qua và chỉ mất vài phút để khởi động mọi thứ để bạn có thể gửi tin nhắn được mã hóa đầu cuối cho bất kỳ ai có ứng dụng Tín hiệu.
Ứng dụng nhắn tin được mã hóa đa nền tảng tốt nhất là Signal.
Sau khi thử nghiệm, tôi nghĩ rằng ứng dụng và công nghệ Tín hiệu là an toàn, và các nhà nghiên cứu bảo mật tại Oxford, QUT và McMaster cũng đã khen ngợi trong một cuộc kiểm toán bảo mật gần đây của ứng dụng.
Email an toàn
Quên các tài khoản email Gmail, iCloud hoặc Live. Các dịch vụ này thuận tiện, dễ cài đặt và sử dụng và tuyệt vời cho hầu hết mọi nhu cầu email. Ngoại trừ thư được mã hóa thực sự. Tin nhắn có thể được bảo mật giữa bạn và nhà cung cấp miễn là bạn chọn đúng cài đặt và gửi thư đúng cách, nhưng một khi nó rời khỏi tay họ, mọi thứ sẽ ổn. Các công ty này không tuyên bố rằng họ cung cấp một giải pháp email hoàn toàn riêng tư, vì vậy chúng tôi nên sử dụng chúng cho các nhu cầu hàng ngày và tận hưởng các tính năng của họ, nhưng không dựa vào chúng cho bất kỳ điều gì nhạy cảm.
Điều tốt nhất mà bất cứ ai chưa sẵn sàng cho việc tự mã hóa dựa trên kho khóa đều có thể làm là tìm một dịch vụ bên thứ ba an toàn, đảm bảo mã hóa đầu cuối khi cả hai bên đang sử dụng dịch vụ bảo mật. Có một vài cái tốt có sẵn, nhưng tôi quyết định gắn bó với ProtonMail.
ProtonMail là dịch vụ email được mã hóa chìa khóa trao tay tốt nhất cho hầu hết mọi người. Và một tài khoản cơ bản là miễn phí.
ProtonMail cung cấp một tài khoản duy nhất với 500 MB dung lượng lưu trữ miễn phí. Tùy chọn trả phí với nhiều địa chỉ và nhiều bộ nhớ hơn bắt đầu ở mức 5 đô la mỗi tháng và dung lượng lưu trữ thêm là 1 đô la mỗi tháng cho mỗi gigabyte. Giá cả hợp lý nếu tài khoản miễn phí không đủ cho bạn, nhưng đó không phải là lý do duy nhất chúng là lựa chọn của tôi. Công ty có trụ sở tại Thụy Sĩ và không chịu sự điều chỉnh của luật truy cập dữ liệu từ bất kỳ quốc gia nào khác và rất khó có ai có thể truy cập vào tài khoản của bạn trừ khi bạn cung cấp cho họ hoặc họ tìm cách xâm nhập.
Trên hết, họ có các ứng dụng di động tuyệt vời và đăng nhập web trên máy tính để bàn rất nhạy và cực kỳ dễ sử dụng.
Người dùng nâng cao có thể muốn quản lý mã hóa của riêng họ và sử dụng hệ thống khóa được ghép nối như OpenPGP. Điều đó khá đơn giản trên một thiết bị Android. Bạn sẽ cần hai ứng dụng:
- OpenKeychain
- Thư K-9
OpenKeychain là trình quản lý khóa OpenPGP đầy đủ tính năng cho phép bạn tạo, nhập, chia sẻ và tải lên khóa mã hóa. Bạn cũng có thể mã hóa hoặc giải mã tập tin hoặc văn bản hoặc thậm chí tạo tệp đính kèm được mã hóa bảo vệ bằng mật khẩu tự ký. Họ cung cấp một API hoàn chỉnh và có thể kết nối với hệ thống ý định Android để bất kỳ nhà phát triển của bất kỳ ứng dụng nào có thể sử dụng một chút bảo mật bổ sung đều có thể xây dựng hỗ trợ ngay trong dịch vụ của họ. Nếu bạn đã quen thuộc với mã hóa GPG hoặc PGP và quản lý khóa, OpenKeychain sẽ dễ sử dụng.
K-9 Mail đã tồn tại mãi mãi và phiên bản 5.2 trở lên cung cấp hỗ trợ OpenPGP hoàn chỉnh. K-9 hỗ trợ các tài khoản POP, IMAP và Exchange và với OpenKeychain được cài đặt, bạn có thể gửi và nhận email được mã hóa một cách liền mạch. Sự kết hợp của hai ứng dụng này bắt chước sự hỗ trợ tuyệt vời cho OpenPGP trong các ứng dụng thư cho máy tính để bàn.
Không có gì là khó tin và bất kỳ mã hóa nào cũng có thể bị bẻ khóa nếu bạn cố gắng đủ lâu. Nhưng những giải pháp này có thể giúp bạn kiểm soát ai đang đọc tin nhắn và thư của bạn và ai không đọc.
