Taula de continguts:
Potser no t’importa tant com ho fa a d’altres, però com controlem qui obté què quan es tracta de les nostres dades i quan ens comuniquem és encara una discussió molt important. Ara importa més que mai i importarà encara més a mesura que passa el temps, perquè les eines i els trucs per obtenir accés no autoritzat a les nostres coses milloren i milloren.
Als Estats Units, hi ha hagut moltes converses recents sobre els nostres missatges i què podria passar si la persona adequada llegeix el que fa malament. L’NSA pot interceptar les dades que envieu a algú altre en un text, un correu electrònic o un missatge instantani. Han estat capaços durant anys. El vostre proveïdor de serveis d'Internet i el seu operador de telefonia mòbil poden fer el mateix. Si bé les pors recents giren entorn del que podria fer l’actual administració a Washington, és important saber que l’última administració tenia les mateixes capacitats i potser hauria fet exactament el que la gent es preocupa el 2017.
Més: Què és el xifrat?
Potser no els podem evitar que s’enfosquin, però podem fer que sigui bastant dolent que els llegeixin si ho fan.
Missatgeria segura
Moltes aplicacions prometen missatges segurs entre vostè i algú altre. Algunes aplicacions molt populars, concretament WhatsApp i Facebook Messenger, ofereixen missatgeria multiplataforma xifrada i segura segons la seva descripció. Però molts investigadors i professionals de la seguretat tenen una opinió molt diferent i ofereixen algunes proves força convincents que Facebook té accés a voluntat. Aquestes persones diuen que no ens hem de confiar en WhatsApp o Facebook Messenger quan es tracta de missatgeria xifrada i això és motiu de preocupació i no s’hauria de desestimar.
Els investigadors de seguretat tenen moltes coses a dir sobre Open Whisper Systems perquè poden mirar totes les línies de codi per verificar exactament el seu funcionament.
Google també ofereix un missatger xifrat de punta a extrem a Allo. Tot i que no hi ha proves que les reclamacions de Google no es tinguin en compte amb el seu valor nominal, hi ha molts problemes perquè el negoci de Google està mirant les vostres dades. I el xifrat no està activat de manera predeterminada a Allo, de manera que molts usuaris no saben que hi és o tenen problemes per trobar missatges segurs. Per a dos usuaris experimentats, és una opció vàlida.
A l'equip "altre", iMessage és fantàstic. Però la meva plataforma és imprescindible, iMessage no pot oferir el que necessitem, tret que tothom faci servir un iPhone.
Fa temps que estic provant aplicacions de missatgeria segura. Vaig ignorar els exemples més polèmics de Facebook i Google i em vaig centrar en el que hi ha més disponible a Google Play. El client havia de ser multiplataforma i oferir el xifrat per defecte. Una vegada que ho reduïu així, les opcions són menys, però he trobat una aplicació que ofereix tot el que necessito per a missatgeria segura.
Signal és l’aplicació que dirigiria a qualsevol persona que busqués una solució senzilla però segura per a la missatgeria multiplataforma. No té el conjunt gegant de funcions que fa WhatsApp o fins i tot Allo, però la interfície és agradablement mínima i l’aplicació és fàcil d’utilitzar. La configuració és prou fàcil perquè qualsevol pugui recórrer i només cal que passin uns minuts perquè tot funcioni i es funcioni de manera que pugueu enviar missatges xifrats de punta a qualsevol a qualsevol que tingui l'aplicació Signal.
La millor aplicació de missatgeria xifrada de multiplataforma és Signal.
Després de provar, crec que l’aplicació i la tecnologia Signal són segures, i també ho fan els investigadors de seguretat d’Oxford, QUT i McMaster que van fer un elogi brillant durant una recent auditoria de seguretat de l’aplicació.
Correu electrònic segur
Oblideu de comptes de correu electrònic de Gmail, iCloud o Live. Aquests serveis són fàcils de configurar i utilitzar i són ideals per a gairebé qualsevol necessitat de correu electrònic. Excepte el correu real xifrat. Es pot protegir missatges entre vostè i el proveïdor sempre que trieu la configuració adequada i envieu el correu de la manera correcta, però, un cop deixi les mans, qualsevol cosa continua. Aquestes empreses no reclamen que ofereixin una solució de correu electrònic completament privada, per la qual cosa hauríem d’utilitzar-les per a les necessitats quotidianes i gaudir de les seves característiques, però no confiar en elles per res sensible.
El millor que pot fer qualsevol persona que no estigui preparat per a l’autocriptació basada en botigues de claus és trobar un servei de tercers segur que garanteixi el xifratge de punta a extrem quan les dues parts utilitzen un servei segur. Hi ha alguns bons disponibles, però he decidit quedar-me amb ProtonMail.
ProtonMail és el millor servei de correu electrònic xifrat en clau clau en mà per a la majoria de la gent. I un compte bàsic és gratuït.
ProtonMail ofereix un sol compte amb 500MB d’emmagatzematge de forma gratuïta. Les opcions pagades amb diverses adreces i més emmagatzematge comencen a partir de 5 dòlars al mes i l’emmagatzematge addicional és d’1 dòbre al mes per gigaquet. Els preus són raonables si el compte gratuït no és suficient per a vosaltres, però no és l’únic motiu pel qual són la meva elecció. L’empresa té la seva seu a Suïssa i no està sotmesa a les lleis d’accés a dades de cap altre país, i és molt poc probable que algú tingui accés al vostre compte a menys que li donin o no trobin una manera d’entrar en contacte.
Disposen d’excel·lents aplicacions mòbils i l’inici de sessió a l’escriptori és molt senzill i senzill d’utilitzar.
Els usuaris avançats poden voler gestionar el seu propi xifratge i utilitzar un sistema de claus en paire com OpenPGP. És molt senzill en un dispositiu Android. Necessiteu dues aplicacions:
- OpenKeychain
- Correu K-9
OpenKeychain és un gestor de claus d'OpenPGP complet que us permet crear, importar, compartir i penjar una clau de xifrat. També podeu xifrar o xifrar fitxers o text o, fins i tot, crear un fitxer adjunt xifrat protegit amb contrasenya protegit amb contrasenya. Ofereixen una API completa i poden connectar-se al sistema d'intents d'Android per tal que qualsevol desenvolupador de qualsevol aplicació que pugui utilitzar una mica de seguretat addicional pugui incorporar suport al seu servei. Si coneixeu el xifratge de GPG o PGP i la gestió de claus, OpenKeychain serà fàcil d’utilitzar.
El missatge K-9 ha estat per sempre i la versió 5.2 o posterior ofereix un suport complet OpenPGP. K-9 admet comptes POP, IMAP i Exchange i, amb OpenKeychain instal·lat, podeu enviar i rebre correu electrònic xifrat perfectament. La combinació d’aquestes dues aplicacions imita el gran suport per a OpenPGP en aplicacions de correu per a l’escriptori.
Res no és insensible i qualsevol xifrat pot ser esquerdat si ho intenteu prou durant el temps. Però aquestes solucions us poden ajudar a controlar qui llegeix els vostres missatges i el correu i qui no.
