Inhoudsopgave:
Het is misschien niet zo belangrijk voor u als voor anderen, maar hoe we bepalen wie wat krijgt als het gaat om onze gegevens en wanneer we communiceren, is nog steeds een zeer belangrijke discussie. Het doet er nu meer dan ooit toe en zal nog belangrijker zijn naarmate de tijd verstrijkt, omdat tools en trucs om ongeautoriseerde toegang tot onze spullen te krijgen, steeds beter worden.
Hier in de Verenigde Staten is er veel recent gepraat over onze berichten en wat er zou kunnen gebeuren als de juiste persoon het verkeerde leest. De NSA kan gegevens die u naar iemand anders verzendt, onderscheppen in een sms, e-mail of chatbericht. Ze zijn al jaren in staat. Uw internetprovider en mobiele provider kunnen hetzelfde doen. Hoewel recente angsten draaien om wat de huidige regering in Washington zou kunnen doen, is het belangrijk om te weten dat de vorige regering dezelfde mogelijkheden had en misschien precies had gedaan waar mensen zich zorgen over maken in 2017.
Meer: Wat is codering?
Misschien kunnen we niet voorkomen dat ze rondneuzen, maar we kunnen het ze verdomd moeilijk maken om het te lezen als ze dat doen.
Beveiligde berichten
Veel applicaties beloven veilige berichten tussen u en iemand anders. Sommige zeer populaire apps, namelijk WhatsApp en Facebook Messenger, bieden versleutelde en veilige platformoverschrijdende berichten volgens hun beschrijving. Maar veel onderzoekers en beveiligingsprofessionals hebben een heel andere mening en bieden behoorlijk overtuigend bewijs dat Facebook naar believen toegang heeft. Deze mensen zeggen dat we WhatsApp of Facebook Messenger niet moeten vertrouwen als het gaat om gecodeerde berichten en dat is reden tot bezorgdheid en moet niet worden afgewezen.
Beveiligingsonderzoekers hebben geweldige dingen te zeggen over Open Whisper Systems omdat ze elke coderegel kunnen bekijken om te controleren hoe het precies werkt.
Google biedt ook een end-to-end gecodeerde messenger in Allo. Hoewel er geen bewijs is dat de claims van Google niet tegen de nominale waarde moeten worden opgevat, maken velen zich zorgen omdat het bedrijf van Google naar uw gegevens kijkt. En codering is standaard niet ingeschakeld in Allo, dus veel gebruikers weten niet dat het er is of hebben problemen met het vinden van veilige berichten. Voor twee slimme gebruikers is dit een geldige optie.
In het "andere" team is iMessage geweldig. Maar platformoverschrijdend is naar mijn mening een must, en iMessage kan niet bieden wat we nodig hebben tenzij iedereen een iPhone gebruikt.
Ik test al een tijdje veilige berichten-apps. Ik negeerde de meest controversiële voorbeelden van Facebook en Google en concentreerde me in plaats daarvan op wat er nog meer beschikbaar is op Google Play. De client moest platformoverschrijdend zijn en standaard codering bieden. Als je het eenmaal zo beperkt, zijn de keuzes minder, maar ik heb een app gevonden die alles biedt wat ik nodig heb voor veilige berichtenuitwisseling.
Signaal is de app die ik iedereen wil wijzen die op zoek is naar een eenvoudige maar veilige oplossing voor platformonafhankelijke berichten. Het heeft niet de gigantische set functies die WhatsApp of zelfs Allo heeft, maar de interface is aangenaam minimaal en de app is gemakkelijk te gebruiken. De installatie is eenvoudig genoeg voor iedereen om door te lopen en het duurt slechts een paar minuten om alles aan de gang te krijgen, zodat u end-to-end gecodeerde berichten kunt verzenden naar iedereen die de Signal-app heeft.
De beste platformonafhankelijke gecodeerde messenger-app is Signal.
Na het testen denk ik dat de Signal-app en -technologie veilig zijn, net als beveiligingsonderzoekers in Oxford, QUT en McMaster die lovend lof gaven tijdens een recente beveiligingsaudit van de app.
Beveiligde e-mail
Vergeet Gmail-, iCloud- of Live-e-mailaccounts. Deze services zijn handig, gemakkelijk in te stellen en te gebruiken en geweldig voor bijna elke e-mailbehoefte. Behalve echte gecodeerde e-mail. Berichten kunnen tussen u en de provider worden beveiligd zolang u de juiste instellingen kiest en e-mail op de juiste manier verzendt, maar zodra het hun handen verlaat, kan alles. Deze bedrijven beweren niet dat ze een volledig privé-e-mailoplossing bieden, dus we moeten ze gebruiken voor dagelijkse behoeften en van hun functies genieten, maar niet op hen vertrouwen voor iets gevoeligs.
Het beste wat iedereen die niet klaar is voor keystore-gebaseerde zelfcodering kan doen, is een veilige externe service te vinden die end-to-end-codering garandeert wanneer beide partijen een beveiligde service gebruiken. Er zijn een paar goede beschikbaar, maar ik besloot bij ProtonMail te blijven.
ProtonMail is de beste turn-key gecodeerde e-mailservice voor de meeste mensen. En een basisaccount is gratis.
ProtonMail biedt een gratis account met 500 MB opslagruimte. Betaalde opties met meerdere adressen en meer opslag beginnen bij $ 5 per maand en extra opslag is $ 1 per maand per gigabyte. De prijzen zijn redelijk als het gratis account niet genoeg voor je is, maar dat is niet de enige reden dat ze mijn keuze zijn. Het bedrijf is gevestigd in Zwitserland en is niet onderworpen aan de wetten op gegevenstoegang uit enig ander land, en het is zeer onwaarschijnlijk dat iemand toegang tot uw account krijgt tenzij u het aan hen geeft of zij een manier vinden om in te breken.
Bovendien hebben ze uitstekende mobiele apps en is de webaanmelding op de desktop responsief en uiterst eenvoudig te gebruiken.
Geavanceerde gebruikers willen misschien hun eigen codering beheren en een gekoppeld sleutelsysteem zoals OpenPGP gebruiken. Dat is vrij eenvoudig op een Android-apparaat. Je hebt twee apps nodig:
- OpenKeychain
- K-9 Mail
OpenKeychain is een volledige OpenPGP-sleutelbeheerder waarmee u een coderingssleutel kunt maken, importeren, delen en uploaden. U kunt ook bestanden of tekst coderen of decoderen of zelfs een zelfondertekend, met een wachtwoord beveiligd, gecodeerd bijlage maken. Ze bieden een complete API en kunnen aansluiten op het Android-intentiesysteem, zodat elke ontwikkelaar van elke app die een beetje extra beveiliging kan gebruiken, ondersteuning direct in hun service kan inbouwen. Als u bekend bent met GPG- of PGP-codering en sleutelbeheer, is OpenKeychain gemakkelijk te gebruiken.
K-9 Mail is er altijd geweest en versie 5.2 of hoger biedt volledige OpenPGP-ondersteuning. K-9 ondersteunt POP-, IMAP- en Exchange-accounts en met OpenKeychain geïnstalleerd kunt u naadloos gecodeerde e-mail verzenden en ontvangen. De combinatie van deze twee apps bootst de geweldige ondersteuning voor OpenPGP na in e-mail-apps voor de desktop.
Niets is waterdicht en elke codering kan worden gekraakt als je lang genoeg hard genoeg probeert. Maar deze oplossingen kunnen u helpen bepalen wie uw berichten en e-mail leest en wie niet.
