לא רוצים לרגל אחריכם? חשוב על הצפנה

הגילויים התאומים בשבוע שעבר על תוכנית המעקב הנרחבת של סוכנות הביטחון הלאומית הצליחו להשיג דבר ששום כמות של פוסטים בנושא SecurityWatch לא הצליחה להשיג אי פעם: זה גרם למשתמשים באינטרנט רגילים לדבר על הצפנה.

מיד לאחר שהגרדיאן חשף תוכנית NSA בה ורייזון אסף והעביר נתונים למידע על שיחות לקוחות לממשלה, חשף הוושינגטון פוסט פרטים על PRISM, תוכנית מעקב גדולה בהרבה, בה ה- NSA עוקבת אחר הפעילות המקוונת של האנשים, כמו היסטוריית אימיילים, סוגים של קבצים שפורסמו באופן מקוון, וקבצים המועברים, בין היתר.

לפתע, כולם רוצים לדעת לשלוח הודעות טקסט מוצפנות, לגלוש באינטרנט מבלי שאיש יוכל להתחקות אחר הפעילויות המקוונות שלהם ולאחסן קבצים שאיש לא יכול לגשת אליהם. נחמד שאנשים יחשבו פתאום על האבטחה המקוונת שלהם, במקום פשוט ללכת עם כל מה שקל ופשוט.

הצפנה בעצות האצבעות שלך

הצפנת קבצים עם מפתח פרטי כך שרק מורשים יוכלו לראות את התוכן זו עבודה נוספת. כמו גם הגנה באמצעות סיסמה על הכונן הקשיח כך שכל אחד לא יכול פשוט להפעיל את המחשב שלך ולגשת לקבצים. היצמדות לרשתות אלחוטיות מאובטחות בלבד פירושה תשלום עבור השירות, או הגדרת תוכנות ותעודות מיוחדות. אבל נקיטת צעד נוסף זה איננה פרנויה; זה תחושת ביטחון.

פשוט קפיצה אל נקודה חמה אלחוטית פתוחה, בין אם זה של השכן שלך שאתה "לווה" או מתחבר בזמן בית קפה או שדה תעופה, מהווה סיכון ביטחוני. כל אחד יכול להסתכל על מה שאתה עושה, לרשום את הפעילויות שלך ולאסוף נתונים. אני מודאג מפושעים. נראה כי אנשים רבים מודאגים יותר מהממשלה.

שירות VPN אנונימי את המיקום הגאוגרפי שלך ומעביר את כל המידע שלך דרך מנהרה מוצפנת. סקרנו מספר שירותי VPN וכלים אחרים של עמיתים לעמית ב- PCMag. לחלק מהשירותים יש שרתים בשוויץ וברומניה, שם ספקי האינטרנט אינם חוקים על פי החוק לתחזק יומני משתמשים.

בדוק כמה מהיישומים להעברת טקסטים וכלים לשיחות קוליות מאובטחות שבדקנו. פירוש הדבר שעליך לשכנע את האנשים שאתה מתקשר איתם לנקוט בצעד הנוסף להתקנת התוכנה כך שתדבר איתם. אבל הביטחון מעולם לא היה רחוב חד כיווני.

הצפנת קבצים בדרך שלך

כמעט כל מי שאני מכיר זורק קבצים על Dropbox, מפרסם סרטונים ביוטיוב ומשתף תמונות בפייסבוק. שיתוף קבצים הוא נהדר, ושירותים אלה הקלו על אנשים הרבה יותר להעביר תוכן בקלות ובמהירות. עם זאת, בשורה התחתונה, העלאת הנתונים שלך פירושה שמישהו - החברה, הממשלה, יריב כלשהו שפרץ פנימה - יכול היה לגשת גם לנתונים האלה. תחילה הצפן את הקובץ.

יישומי תוכנה רבים, כמו Adobe Acrobat ו- Microsoft Office, כוללים כלי הצפנה מובנים, ואני באופן אישי אוהב TrueCrypt עם קוד פתוח. DigitalQuick, כיום בגרסת בטא, מציע דרך להצפין את קבצי ה- Dropbox שלך.

כשסימנטק השיקה את אזור נורטון בתחילת השנה, תהיתי מתי נראה שירותי אחסון ענן ממוקדים על ידי צרכנים מעניקים למשתמשים קצה את ההגנה על הנתונים שלהם. בעוד שספקים ממוקדים עסקיים מאפשרים למשתמשים להצפין את הנתונים באופן מקומי, המשכתי לשמוע מספקים כי הצרכנים אינם מעוניינים לעשות זאת בעצמם.

אם כתובות הדואר האלקטרוני בתיבת הדואר הנכנס שלי בשבוע שעבר והיום הם אינדיקציה כלשהי, אותן חברות עדיפות לשנות את המנגינה שלהן, במהירות.

מדוע PRISM היא הפתעה?

דבר אחד שבולט עבורי זה הזעם. כן, מדובר ברמת מעקב מאסיבית, אבל מדוע אנשים המומים ומופתעים? ידענו שזה קורה תחת ממשל בוש.

ידיד איראני התבדח היום כי איראנים מניחים תמיד לפקח על התקשורת שלהם, וחבר אחר אמר אותו דבר לכל מי שיש לו קשרים עם המזרח התיכון.

די הנחתי שהממשלה כבר האזינה לשיחות הטלפון שלי, קראתי את הדואר האלקטרוני שלי, ועוקבת אחר הפעילויות שלי (ופיהק בגלל שאני כל כך משעממת). מספר חברים ואני מקלידים, "היי NSA, לא התכוונת להפעיל את מסנני מילות המפתח שלך", או הודעות דומות בהודעות הדוא"ל שלנו אם אנו מרגישים שכללנו יותר מדי מילים "מסוכנות".

אמנם אני שמח שזה בשטח פתוח וכעת אנו מבינים עד כמה המעקב רחב, יכולתי להסתדר בלי ההיסטריה.