Đừng muốn bị theo dõi? nghĩ về mã hóa

Các tiết lộ song sinh tuần trước về chương trình giám sát rộng rãi của Cơ quan An ninh Quốc gia đã hoàn thành một điều mà không có số lượng bài đăng nào của SecurityWatch có thể đạt được: Nó khiến người dùng Internet thường xuyên nói về mã hóa.

Ngay sau khi Người bảo vệ tiết lộ một chương trình NSA trong đó Verizon thu thập và chuyển dữ liệu cuộc gọi của khách hàng cho chính phủ, Washington Post đã tiết lộ chi tiết về PRISM, một chương trình giám sát lớn hơn nhiều trong đó NSA đang theo dõi hoạt động trực tuyến của mọi người, như lịch sử email, các loại của các tập tin được đăng trực tuyến và các tập tin được chuyển giao, trong số những người khác.

Đột nhiên, mọi người đều muốn biết cách gửi tin nhắn văn bản được mã hóa, lướt web mà không ai có thể theo dõi các hoạt động trực tuyến của họ và lưu trữ các tệp mà bất kỳ ai khác không thể truy cập được. Thật tuyệt khi mọi người đột nhiên nghĩ về bảo mật trực tuyến của họ, thay vì chỉ đi với bất cứ điều gì dễ dàng và đơn giản.

Mã hóa tại đầu ngón tay của bạn

Mã hóa tập tin bằng khóa riêng để chỉ những người được ủy quyền mới có thể xem nội dung là công việc phụ. Mật khẩu bảo vệ ổ cứng để mọi người không thể bật máy tính của bạn và truy cập các tệp. Chỉ gắn bó với các mạng không dây được bảo mật có nghĩa là trả tiền cho dịch vụ hoặc thiết lập phần mềm và thông tin đặc biệt. Nhưng thực hiện bước bổ sung đó không phải là hoang tưởng; đó là ý nghĩa bảo mật.

Chỉ cần nhảy vào một điểm truy cập không dây mở, cho dù đó là hàng xóm của bạn mà bạn đang "mượn" hoặc kết nối trong khi ở quán cà phê hoặc sân bay, là một rủi ro bảo mật. Bất cứ ai cũng có thể nhìn vào những gì bạn đang làm, ghi nhật ký các hoạt động của bạn và thu thập dữ liệu. Tôi lo ngại về tội phạm. Nhiều người dường như quan tâm nhiều hơn về chính phủ.

Dịch vụ VPN ẩn danh vị trí địa lý của bạn và chuyển tất cả thông tin của bạn thông qua một đường hầm được mã hóa. Chúng tôi đã xem xét một số dịch vụ VPN và các công cụ ngang hàng khác tại PCMag. Một số dịch vụ có máy chủ ở Thụy Sĩ và Romania, nơi luật pháp không yêu cầu nhà cung cấp dịch vụ Internet duy trì nhật ký người dùng.

Kiểm tra một số ứng dụng nhắn tin văn bản và các công cụ gọi thoại an toàn mà chúng tôi đã xem xét. Điều này có nghĩa là bạn phải thuyết phục những người bạn đang liên lạc để thực hiện thêm bước cài đặt phần mềm để bạn nói chuyện với họ. Nhưng an ninh chưa bao giờ là con đường một chiều.

Mã hóa tập tin theo cách của bạn

Hầu như tất cả mọi người tôi biết đều ném các tệp lên Dropbox, đăng video trên YouTube và chia sẻ hình ảnh trên Facebook. Chia sẻ tệp là tuyệt vời và các dịch vụ này đã giúp mọi người dễ dàng chuyển nội dung dễ dàng và nhanh chóng hơn nhiều. Tuy nhiên, điểm mấu chốt, đưa lên dữ liệu của bạn có nghĩa là bất cứ ai, công ty, chính phủ, một số đối thủ đã phá vỡ mạng cũng có thể truy cập dữ liệu đó. Mã hóa tập tin, đầu tiên.

Nhiều ứng dụng phần mềm, chẳng hạn như Adobe Acrobat và Microsoft Office, có các công cụ mã hóa tích hợp và cá nhân tôi thích TrueCrypt mã nguồn mở. DigitalQuick, hiện đang trong giai đoạn thử nghiệm, cung cấp cách mã hóa các tệp Dropbox của bạn.

Khi Symantec đã giới thiệu Norton Zone vào đầu năm nay, tôi đã tự hỏi khi nào chúng ta sẽ thấy các dịch vụ lưu trữ đám mây tập trung vào người tiêu dùng cung cấp cho người dùng cuối quyền kiểm soát bảo vệ dữ liệu của chính họ. Trong khi các nhà cung cấp tập trung vào kinh doanh đang cho phép người dùng mã hóa dữ liệu cục bộ, tôi vẫn nghe từ các nhà cung cấp rằng người tiêu dùng không quan tâm đến việc tự làm.

Nếu các email trong Hộp thư đến của tôi tuần trước và hôm nay là bất kỳ dấu hiệu nào, thì các công ty đó tốt hơn nên thay đổi giai điệu của họ, nhanh chóng.

Tại sao PRISM là một bất ngờ?

Một điều nổi bật đối với tôi là sự phẫn nộ. Vâng, đây là một mức độ giám sát lớn, nhưng tại sao mọi người bị sốc và ngạc nhiên? Chúng tôi biết điều này đã xảy ra dưới thời chính quyền Bush.

Một người bạn Iran đã nói đùa rằng người Iran luôn cho rằng thông tin liên lạc của họ đang bị theo dõi và một người bạn khác cũng nói như vậy với bất kỳ ai có bất kỳ mối quan hệ nào với Trung Đông.

Tôi đã giả định khá nhiều rằng chính phủ đã nghe các cuộc gọi điện thoại của tôi, đọc email của tôi và theo dõi các hoạt động của tôi (và ngáp vì tôi quá nhàm chán). Một số bạn bè và tôi gõ, "HI NSA, KHÔNG CÓ Ý NGH TRA ĐỂ LẬP TỨC BỘ LỌC TỪ KHÓA CỦA BẠN", hoặc các tin nhắn tương tự trong email của chúng tôi nếu chúng tôi cảm thấy có quá nhiều từ "nguy hiểm".

Mặc dù tôi rất vui vì nó ở ngoài trời và bây giờ chúng tôi nhận ra mức độ giám sát rộng đến mức nào, tôi có thể làm mà không bị kích động.