поверителността

През последните няколко дни бяхме загрижени за противоречията около FaceApp в Infosecurity.sk Имаше няколко десетки съобщения от читатели, които биха могли да бъдат обобщени в един въпрос: „Google и Facebook вече знаят почти всичко за нас, така че всъщност няма значение?“ Искате ли бърз отговор от нас? Не е. В тази статия ще прочетете какво можете да направите днес, за да увеличите поверителността си онлайн.

Ще се научиш:

  • Защо поверителността има значение
  • Защо Google и Facebook постоянно събират вашите лични данни
  • Вярно ли е, че Google чете имейлите ви?
  • Алтернатива на Gmail, която защитава поверителността ви
  • Коя търсачка да използвате и как да я настроите
  • Как да защитим файловете в онлайн хранилището
  • Какво е виртуална частна мрежа (VPN) и дали имате нужда от нея
  • Какво е TOR и дали е правилният инструмент за поверителност за вас
  • Как да зададете силна парола, докато използвате приложение за управление на пароли
  • Защо трябва да използвате удостоверяване в две стъпки
  • Какви приложения за чат са подходящи за лична комуникация

Посредническите съмнения относно сигурността на приложението FaceApp ни дават възможност дори тук в Словакия да се замислим какви данни споделяме с компании, чиито услуги използваме в Интернет.

По принцип, ако използвате услуги, за които не плащате, вие сте продуктът! Плащате, като предоставяте на вашата компания лични данни в замяна на безплатни услуги.

В мрежата има малко хора, които могат да назоват този проблем по-добре от известния журналист, писател и носител на наградата Пулицър Глен Гринуолд в това вече легендарно видео.

Ето защо, преди да започнете да четете статията, препоръчваме ви да я разгледате.

И така, как лесно да осигурите поверителност в интернет?

Като граждани и потребители на интернет, ние се интересуваме от качеството на обществото, в което живеем. Поверителността е основно човешко право и основна предпоставка за добре функционираща демокрация.

За автократичните държави или компаниите, ориентирани към печалбата, нахлуването в личния живот е инструмент за контрол. Когато цените свободата, осигуряването на поверителност в Интернет също трябва да ви интересува.

Осигуряването на поверителност засяга всички. Без него те удобно ще откраднат номера на вашата кредитна карта или цялата ви самоличност и ще повредят, да речем, вашия кредитен рейтинг. Поверителността не позволява на трети страни да имат достъп до личните ви акаунти или да получат достъп до вашите данни, докато сте свързани с обществена Wi-Fi мрежа, казват в кафене.

Нека започнем, като посочим проста истина: няма идеална поверителност онлайн. Можете обаче да се приближите доста до това състояние, като промените някои от вашите навици и настройки.

Важно е да разберете кое ниво на сигурност е най-добро за вас

Много от ръководствата за поверителност, които намирате в Интернет, предлагат решения, които е много трудно за обикновения потребител да интегрира в ежедневието си. Използването на браузъра TOR, който задължително забавя връзката ви, или комуникацията чрез шифрованото приложение Signal, чието използване няма смисъл, ако другата страна го няма, е подходящо само за най-внимателните.

Въпреки че тези технологии осигуряват висок стандарт на сигурност, не тяхното използване трябва да бъде право пропорционално на това колко ви е необходимо, за да осигурите комуникацията си.

Може да не се нуждаете от същото ниво на защита като подател на сигнали, журналист, работещ по дела за корупция, или дисидент в държава с автократичен режим. Преувеличените мерки за безопасност могат да имат обратен ефект, отколкото сте предвиждали, когато загубите ума си, като ги използвате.

Затова опитайте какво работи за вас и какво можете да интегрирате безпроблемно във вашето ежедневие.

Бизнес моделът на интернет гиганти се основава на събирането на личните ви данни.

За частните компании, които купуват и продават целенасочена реклама, вашите лични данни са източник на печалба. Интернет гиганти като Google, Facebook или Amazon печелят от тях толкова много пари, че са им по-ценни от петрола.

Как тези компании се справят с вашите данни, не е напълно ясно. Нежелани изтичания на лични данни и скандали за сигурност се случват толкова често, че трябва да ги очаквате и да се подготвите правилно.

Когато пренебрегваме корпорациите, които използват вашите данни с цел печалба, оставаме с държави, които също събират огромно количество информация за вас. Китай или страни с пет очи (САЩ, Австралия, Канада, Нова Зеландия, Обединеното кралство) редовно провеждат масово, широко наблюдение на хората. Някои държави също са насочени директно към хората, напр. журналисти, активисти, накратко неудобни хора.

Един пример за всички - Gmail чете (l) вашите имейли

Доскоро Gmail активно сканираше личните пощенски кутии за лична информация, която се използва за насочване на рекламата. Например, ако сте купили нещо в онлайн магазин, Google е знаел какво точно и къде сте закупили чрез имейл, изпратен до вас от търговеца, и ви е показал подобни оферти в интернет.

Излишно е да казвам, че във входящата ви поща в Gmail има не само разписка за покупка на обувки. Не само в официалния, но и във всичко, което имате ... С пълна сигурност можете да кажете, че интернет компанията ви познава също толкова добре или може би дори по-добре от най-близките ви приятели или семейство.

Компанията казва, че вече не сканира частна кореспонденция, но трети страни (стотици разработчици на приложения за Gmail) все още имат достъп до вашия имейл. По-опитните потребители няма да бъдат изненадани.

Как да защитите поверителността си в интернет - какво можете да направите днес?

През последните няколко години обществената осведоменост достигна ниво, при което различни инициативи за поверителност разработиха услуги, които позволяват на обществеността да защити поверителността им относително добре.

Електронна поща

Алтернатива на Gmail може да бъде например Protonmail.ch. Услуга, която предоставя на потребителите високо ниво на защита на поверителността. Имейлите между акаунтите в Protonmail са криптирани от край до край. Освен това съобщенията, съхранявани на сървърите на оператора, се съхраняват шифровани, така че той самият да няма достъп до тях.

Вие плащате за услугата, но компанията предлага основен пакет за тези, които не могат да си го позволят. Електронна поща Infosecurity.sk минава точно през Protonmail. (Нямаме спонсорство, плащаме за услугата).

Търсачка

Ако сте влезли в акаунта си в Google, компанията записва всичко, което въвеждате в търсачката. Помага за подобряване на резултатите от търсенето, но също така събира и печели пари от вашите данни. Затова препоръчваме услугата DuckDuckGo, която не събира никакви потребителски данни и не проследява вашите онлайн дейности.

Онлайн съхранение

За осигуряване на файлове в хранилището Google Drive например можете да използвате услугите на приложение Boxcryptor, което ви позволява сигурно да шифровате вашите файлове, преди да ги изпратите в облака. Използването е напълно автоматично и напълно удобно. Приложението е безплатно за лична употреба и Infosecurity.sk тя силно ви го препоръчва.

Препоръчваме приложението за лични бележки Стандартни бележки. Бележките са шифровани, така че да не могат да бъдат достъпни от вашия доставчик на услуги. Тук също имате безплатен основен пакет.

Използвайте браузър, което зачита вашата поверителност

Google Chrome Въпреки че е най-популярният браузър в света, той ви позволява да събирате толкова много от вашите данни, че Washington Post го нарече „шпионски софтуер“. Ако сте влезли в браузъра си и сте включили синхронизирането, той изпраща вашата мрежа история директно към Google. Браузърът също така позволява на трети страни, чрез така наречените бисквитки, да наблюдават вашите дейности в Интернет.

Най-добрият вариант на браузъра е Mozilla Firefox. Препоръчваме да инсталирате няколко допълнителни приставки: DuckDuckGo Privacy Essentials, Privacy Badger, HTTPS Everywhere, Facebook Container, Decentraleyes или AdBlocker за YouTube YouTube.

Шифровайте целия трафик на данни с VPN

Обслужване VPN (Виртуална частна мрежа) криптира цялото предаване на данни от вашето устройство. Използвайки VPN, можете да защитите вашата интернет връзка от всеки, който може да я наблюдава. Вашият интернет доставчик, хакери, шпионски услуги, любопитен съсед и т.н.

Никога не трябва да се свързвате с обществена Wi-Fi мрежа без VPN. Дори обикновеният хакер може да проникне в устройството ви по този начин.

Ако обработвате чувствителни данни, VPN е нещо разбираемо. Журналистите, активистите и хората, които обработват чувствителна информация, все още трябва да я използват. Обаче това, което смятате за чувствителна информация, зависи от вас. Много добър пример са по-големите компании, които използват VPN по подразбиране.

Услугата обикновено се заплаща, но някои доставчици предлагат основен пакет безплатно.

Кога да се използва TOR? Когато вашите киберпространствени дейности изискват максимална степен на поверителност. TOR насочва вашите данни през няколко слоя криптиране. Недостатъкът е, че е по-бавен от VPN. Ако се нуждаете от най-високо ниво и скоростта не е от първостепенно значение, препоръчваме да се свържете с мрежата TOR чрез VPN.

Най-добри практики в Интернет

Най-добрите практики включват Ограничете личната информация, която споделяте доброволно в Интернет.

Голямо количество чувствителна информация за вас и вашия живот е публично достъпна в Интернет. Определена част от тях се намират в архивите на държавни институции (например търговски или търговски регистър, телефонен указател и др.).

Въпреки това, вие качвате по-голямата част в Интернет сами и напълно доброволно. Информация, която имате в социалните мрежи, снимки, имена на членове на семейството, подробности за вашия трудов живот (LinkedIn), снимки на вашите деца и т.н.

Затова обмислете внимателно какво наистина си струва да затворите в социалната мрежа. Запитайте се дали вашето възрастно дете например ще оцени, че семейните му снимки през последните 15 години са публично достъпни във Facebook.

Парола и двуетапно удостоверяване

За да могат вашите интернет акаунти да бъдат частни, те първо трябва да бъдат защитени. Преди всичко трябва да имате силна парола. Вече писахме за това как най-добре да боравим с пароли. Втората отбранителна линия е двустепенно удостоверяване, много подобно на интернет банкирането. Този метод за удостоверяване вече се предоставя от повечето услуги (Google, Facebook, Booking.com и др.)

Идеята зад комбинацията от парола и двустепенно удостоверяване е, че за да получите достъп, са ви необходими две неща: нещо, което знаете (паролата) и нещо, което имате (телефон с приложение за генериране на код). Тук препоръчваме например чудесно приложение Authy.

Приложения за чат

Не е нужно да ви напомняме това Пратеник във Facebook трябва да пишете най-много, когато се срещате с чичо си на кафе или да кажете на майка си какво сте обядвали. Писането на лични съобщения в Messenger е все едно да ги пишете на пощенска картичка.

Друго популярно приложение е WhatsApp, който използва криптиране от край до край. Приложението обаче е собственост на Facebook и е възможно то да има достъп до данните. Въпреки това, поради неговото криптиране, препоръчваме WhatsApp да чати и да споделя снимки на лично ниво. Препоръчваме приложението за наистина сигурна комуникация за взискателни хора (чат и гласови обаждания) Сигнал.