3 τρόποι για να κάνετε τις επικοινωνίες Smartphone πιο ασφαλείς

Διαφήμιση

Μην εμπιστεύεστε κανέναν. Αυτό ήταν κάτι που είπε μόνο ο παρανοϊκός, αλλά στη συνέχεια συνέβη κάτι στο δρόμο. Έχουμε ενημερωθεί. Μάθαμε ότι οι άνθρωποι θα μπορούσαν να ακούσουν στην τηλεφωνική γραμμή του κόμματος, γι 'αυτό πληρώσαμε το επιπλέον για μια ιδιωτική γραμμή. Τότε γνωρίζαμε ότι τα παιδιά μας ή οι γονείς μας μπορούσαν να μας ακούσουν στο τηλέφωνο στον τοίχο, έτσι πήραμε πολλές γραμμές για το σπίτι μας. Τότε θα μπορούσαμε να πάρουμε ξαφνικά ένα κινητό τηλέφωνο και να έχουμε τα δικά μας ιδιωτικά τηλέφωνα οπουδήποτε θέλαμε. Συνολική ιδιωτικότητα! Ή έτσι σκεφτήκαμε, καθώς τα λόγια και οι πληροφορίες μας πετούσαν στον αέρα. Πρώτα είναι λέξη του χωρίς παραγγελεία, τότε είναι λέξη του οι εφημερίδες, οι δικηγόροι, οι ασφαλιστές και η πιο χαλαρωτική επικοινωνία σας, ποιος είναι ο επόμενος? Πώς θα το σταματήσουμε αυτό; Δυστυχώς, οι νόμοι είναι πολύ μετά το γεγονός, οπότε πρέπει να λάβετε κάποια μέτρα τώρα. Αυτό είναι όπου θα εξετάσουμε πώς να εξασφαλίσει τις επικοινωνίες smartphone σας για να πάρει τα κεράσι-picking τις πληροφορίες σας πολύ πιο δύσκολο.

Αλλάξτε το μέσο επικοινωνίας

Για να παραφράσω Μάρσαλ Μακλουάν, το μέσο είναι το είδος του απαιτούμενου εντάλματος. Συνήθως η παλαιότερη μορφή επικοινωνίας, τόσο μεγαλύτερη είναι η νομική προστασία που έχει. Σύμφωνα με την Ίδρυμα Ηλεκτρονικών Συνόρων, "... μόνο 20 δικαστικές αποφάσεις που επιτρέπουν προφορικές ανακοπές αναφέρθηκαν στην έκθεση τηλεχειρισμού του 2007, σε σύγκριση με 1.998 εντολές που επιτρέπουν την υποκλοπή τηλεφωνικών συνδιαλέξεων ή φωνητικών επικοινωνιών". Αυτό είναι στις Ηνωμένες Πολιτείες της Αμερικής. Το περιεχόμενο της επιστολής αλληλογραφίας (mail mail) είναι επίσης εξαιρετικά νομικά προστατευμένο, ωστόσο ο καθένας μπορεί να διαβάσει το φάκελο και το Η Αμερικανική Ταχυδρομική Υπηρεσία παρακολουθεί αυτές τις πληροφορίες επίσης. Οι τηλεφωνικές συνομιλίες επίγειας γραμμής προστατεύονται σχεδόν εξίσου σε σύγκριση με τα ταχυδρομικά μηνύματα, αλλά τα αρχεία τηλεφώνου σας είναι διαθέσιμα και στην κυβέρνηση. Μόλις προχωρήσετε σε φωνητικές κλήσεις σε κινητό τηλέφωνο, οι νόμοι που εμποδίζουν την κυβέρνηση να ακούει τείνουν να γίνονται πιο χαλαροί. Τα γραπτά μηνύματα ακόμα περισσότερο. Επειδή αυτές οι κυψελοειδείς και WiFi επικοινωνίες πετούν μέσα στον ανοιχτό χώρο, τα δικαστήρια μπορούν να διαπιστώσουν ότι δεν υπάρχει εύλογη προσδοκία για προστασία της ιδιωτικής ζωής ότι οι κυβερνήσεις διαθέτουν συνομιλίες επί γραμμών εδάφους.

Το μεγαλύτερο πρόβλημα με τα μηνύματα κειμένου και την ασφάλεια είναι ότι ολόκληρη η συζήτηση αποθηκεύεται στο τηλέφωνό σας και πιθανώς αποθηκεύεται στους διακομιστές του φορέα παροχής υπηρεσιών για τουλάχιστον λίγο χρόνο. Με μια κανονική κλήση κυττάρων, όλα τα αποθηκευμένα είναι τα μεταδεδομένα, όπως ποιος κάλεσε, πότε, για πόσο καιρό και από πού τηλεφωνήσατε. Το σημείο εδώ - μην κάνετε κείμενο που δεν θέλετε να διαρρεύσει. Ειδικά αν είστε γερουσιαστής ή σύμβουλος.

Οι επικοινωνίες κινητού τηλεφώνου και WiFi είναι έξω στον αέρα ως ραδιοφωνικά σήματα, οπότε η τεχνολογία που απαιτείται για να τα αρπάξει δεν είναι τόσο μακριά από αυτό που χρειάζεται για να αρπάξει ένα εμπορικό σήμα ραδιοφώνου. Αν υποψιάζεστε ότι το τηλέφωνό σας μπορεί να παραβιαστεί, συγκρίνετε τα συμπτώματά σας με τον Steve Campbell, 6 Πιθανές ενδείξεις Το κινητό σας τηλέφωνο μπορεί να τραβηχτεί Πώς να εντοπίσετε εάν το τηλέφωνό σας είναι ενεργοποιημένο: 6 προειδοποιητικά σημάδιαΠώς μπορείτε να διαπιστώσετε εάν το τηλέφωνό σας είναι κατεστραμμένο; Και μπορείτε να ξέρετε ποιος το χτύπησε; Ας δούμε τα προειδοποιητικά σημάδια και τι μπορείτε να κάνετε. Διαβάστε περισσότερα . Αυτό το βίντεο μπορεί να είναι λίγο παλιό στον κόσμο των τηλεπικοινωνιών, αλλά δείχνει το βασικό υλικό που απαιτείται για να πάρει ένα τεράστιο ποσό κυψελοειδούς κίνησης. Εκτός από τον υπολογιστή, κοιτάτε περίπου $ 1500 αξίας πράγματα. Αυτή δεν είναι μια τεράστια επένδυση.

Ελέγξτε τις εφαρμογές σας

Ενδεχομένως ο ευκολότερος τρόπος για να συμβιβάσετε τις επικοινωνίες smartphone είναι να γράψετε μια εφαρμογή που σας επιτρέπει να έχετε πρόσβαση σε όλα τα στοιχεία του τηλεφώνου και, στη συνέχεια, να πάρετε τους ανθρώπους για να το κατεβάσετε. Αυτό δεν είναι τόσο μεγάλο πρόβλημα για τα iPhones όσο η Apple έχει το τελευταίο λόγο για το αν μια εφαρμογή το κάνει στο κατάστημά της ή όχι. Ωστόσο, με το Android, η Google δεν έχει την ίδια αυστηρότητα. Πλέον υπάρχουν εκείνοι που θα διορθώσουν τη συσκευή Android τους και θα κατεβάσουν εφαρμογές από σχεδόν οπουδήποτε.

Για περισσότερες πληροφορίες, ο Chris Hoffman, Πώς λειτουργούν τα δικαιώματα χρήσης εφαρμογών και γιατί πρέπει να φροντίζετε Πώς λειτουργούν τα δικαιώματα χρήσης εφαρμογών Android και γιατί πρέπει να φροντίζετεΤο Android αναγκάζει τις εφαρμογές να δηλώσουν τα δικαιώματα που χρειάζονται όταν τα εγκαταστήσουν. Μπορείτε να προστατεύσετε το ιδιωτικό σας απόρρητο, την ασφάλεια και το λογαριασμό κινητής τηλεφωνίας δίνοντας προσοχή στα δικαιώματα κατά την εγκατάσταση εφαρμογών - αν και πολλοί χρήστες ... Διαβάστε περισσότερα είναι υποχρεωτική ανάγνωση. Οι προειδοποιήσεις σχετικά με το τι μπορεί να κάνει μια εφαρμογή με το τηλέφωνό σας είναι σχεδόν εξίσου γενικά αγνοημένες με τις οδηγίες EULA. Εάν είστε στη διαδικασία εγκατάστασης ενός app και μια προειδοποίηση έρχεται λέγοντας ότι αυτή η εφαρμογή θα έχει πρόσβαση στις επαφές σας, κατάσταση τηλεφώνου και ταυτότητα, στέλνει SMS ή MMS και τόσο πολύ περισσότερο. Η εφαρμογή χρειάζεται πραγματικά αυτή την πρόσβαση; Εάν όχι, μην το εγκαταστήσετε. Ελέγξτε τις εφαρμογές που έχετε εγκαταστήσει και απεγκαταστήστε αυτές που ξεπερνούν τις ανάγκες τους. Μπορεί ακόμη να σκεφτείτε να κάνετε επαναφορά στο εργοστάσιο στο τηλέφωνό σας, για να βεβαιωθείτε ότι δεν υπάρχει παρατεταμένο λογισμικό υποκλοπής spyware σε αυτό.

Κρυπτογράφηση της ανακοίνωσης

Με όλους αυτούς τους νόμους σε ισχύ, είναι ακόμα εξαιρετικά απίθανο να ακούσει κάποιος στις επικοινωνίες σας. Πραγματικά, είσαι σπουδαίος άνθρωπος, αλλά δεν είσαι τόσο συναρπαστικός. Αυτό που είχατε για δείπνο και πόσα μίλια που κάνατε στην ελλειπτική είναι βαρετό και ήδη σε όλο το Facebook. Ποιος πρόκειται να σπάσει νόμους τηλεπικοινωνιών και να αγοράσει μια δέσμη ακριβά εξοπλισμού για να ανακαλύψετε ότι μισείτε kale, αλλά hey, κοιτάξτε τι έκανε για την Jennifer Aniston; Εντάξει, ας υποθέσουμε ότι οι συνομιλίες σας είναι πραγματικά ζουμερά πράγματα για τους κατασκόπους και τους ιδιωτικούς ανακριτές. Ας δούμε πώς μπορούμε να κάνουμε τις επικοινωνίες των smartphone λιγότερο χρήσιμες για τους υποκλοπών, ακόμη και αν τους παρακολουθήσουν.

Η κρυπτογράφηση παίρνει κάτι που έχει νόημα για τον μέσο άνθρωπο και το καθιστά ακατανόητο που μπορεί να γίνει πάλι νόημα και πάλι μέσα από μια πολύπλοκη μαθηματική διαδικασία. Πρόκειται για τη συντομότερη περιγραφή που μπορώ να βρω. Αν ψάχνετε για μια εξήγηση για το πώς λειτουργεί η κρυπτογράφηση, διαβάστε το Πώς κρυπτογραφεί το Drive μου; τμήμα αυτού Πώς λειτουργεί το BitLocker Δωρεάν στρατιωτική αξιοπιστία για τα αρχεία σας: Πώς λειτουργεί το Bitlocker [Windows]Ακούσατε ποτέ αυτό το απόσπασμα για να προσπαθήσετε να εξηγήσετε πώς λειτουργεί μια τηλεόραση σε ένα μυρμήγκι; Δεν σας καλώ ένα μυρμήγκι, παρόλο που εργάζεστε σκληρά και απολαύστε την περιστασιακή γουλιά του αφρώδους γάλακτος. Τι... Διαβάστε περισσότερα άρθρο. Οι ίδιες αρχές λειτουργούν στην περισσότερη κρυπτογράφηση.

Κρυπτός - iOS, Android [δεν διατίθεται πλέον], Μαυρο μουρο - Δωρεάν υπηρεσία, υπηρεσία $ 10 / μήνα

Η Κρυπτός είναι, στο απλούστερο επίπεδο, κρυπτογραφημένη υπηρεσία Voice over Internet Protocol (Voice over Internet Protocol). Αν θέλετε να κατανοήσετε καλύτερα το VoIP, δείτε το άρθρο του Stefan Neagu,
Πώς λειτουργεί το Skype; Πώς λειτουργεί το Skype; [Τεχνολογία εξηγείται] Διαβάστε περισσότερα . Αυτό επιτρέπει τη λειτουργία του μέσω κυψελοειδών και WiFi συνδέσεων. Να είστε προειδοποιημένοι - VoIP που κάνει δεν πηγαίνετε μέσω WiFi χρησιμοποιεί το σχέδιο δεδομένων σας. Αυτό που κάνει η εφαρμογή είναι η κρυπτογράφηση της φωνητικής σας κλήσης χρησιμοποιώντας το πρότυπο 256-bit AES με ανταλλαγή πλήκτρων RSA 2048-bit. Επειδή πρόκειται για σύνδεση VoIP και οι δύο χρήστες πρέπει να έχουν την εφαρμογή και την υπηρεσία, η κλήση είναι σχεδόν α πραγματική σύνδεση από ομότιμους χρήστες, εκτός από το γεγονός ότι το κλειδί πρέπει να επικυρωθεί με πιστοποιητικό εξουσία. Μια επίθεση στον άνθρωπο στη μέση είναι θεωρητικά δυνατή. Δεν θα έλεγα ότι είναι εξαιρετικά εύλογο.

Η κρυπτογράφηση AES 256-bit που εφαρμόζεται στην κλήση σας είναι το ίδιο πρότυπο που χρησιμοποιεί το Windows BitLocker και θεωρείται λογική κρυπτογράφηση για την κοινοποίηση εγγράφων κορυφαίου επιπέδου από τις Η.Π.Α. κυβέρνηση. Τώρα που ακούγεται εντυπωσιακό, και είναι πραγματικά, απλά ξέρετε ότι το Top Secret δεν είναι η υψηλότερη βαθμολογία ασφαλείας.

Το κλειδί RSA 2048-bit που χρησιμοποιείται για να κλειδώσει και να ξεκλειδώσει την κρυπτογράφηση στην κλήση σας προσθέτει ένα επιπλέον επίπεδο ασφάλειας. Είναι το ψηφιακό κλειδί που κλειδώνει και ξεκλειδώνει την κρυπτογράφηση σε κάθε άκρο της συνομιλίας. Ακριβώς όπως ένα κλειδί για μια πόρτα, τόσο πιο μικρές προσκρούσεις και αυλακώσεις που βρίσκονται στο κλειδί, τόσο πιο δύσκολο είναι για τους εγκληματίες να το αντιγράψουν. Το 2048-bit σημαίνει ότι το κλειδί για κάθε συζήτηση είναι ένας τυχαίος αριθμός 617 ψηφίων. Για να το θέσουμε σε προοπτική, τα περισσότερα εισιτήρια λαχειοφόρων αγορών χρησιμοποιούν ένα μέγιστο των 12 ψηφίων και όλοι γνωρίζουμε ποιες είναι οι πιθανότητες να κερδηθεί η κλήρωση.

DigiCert, ένας πάροχος πιστοποιητικών ψηφιακής υπογραφής για το ηλεκτρονικό εμπόριο, έχει υπολογίσει ότι θα χρειαστεί "6.4 τετρακλίους χρόνια" για να σπάσει ένα κλειδί RSA 2048-bit. Ωστόσο, η RSA Laboratories κάνει μια τυχαία εκτίμηση, με βάση το νόμο του Moore και πόσο καιρό χρειάστηκε να σπάσει ένα κλειδί DES 56-bit, Το κλειδί RSA 2048-bit θα μπορούσε να γίνει πρακτικό για να σπάσει γύρω στο έτος 2030. Αυτό είναι πολύ λιγότερο από τα 6,4 τετρακλίους, αλλά εξακολουθεί να είναι εντυπωσιακό. Μέχρι το έτος 2030 είναι πολύ αργά για να περάσουμε σε μια κλήση σήμερα. Ωστόσο, όταν υπάρχει μια τέτοια ανταλλαγή κλειδιών, υπάρχει η υπέρμετρη πιθανότητα ενός Man-In-The-Middle Attack. Αυτό είναι όπου ένα άτομο είναι στη μέση ενός τηλεφώνου, άγνωστο (αλλά γνωστό σε μας) στους άλλους δύο ανθρώπους. Ο Mark σηματοδοτεί το δικό του κλειδί για την Αλίκη και τον Μπομπ, όταν ο Bob ζητάει το κλειδί της Αλίκης και η Αλίκη ζητάει το κλειδί του Μπομπ. Voila! Η κλήση είναι ανοιχτή σε αυτόν.

Ο Κρύπτης ισχυρίζεται ότι δεν καταγράφει κλήσεις ή τίποτα για τις κλήσεις. Ισχυρίζονται επίσης ότι δεν θα επιτρέψουν ποτέ στην κυβέρνηση να επιστρέψει στις επικοινωνίες τους. Λοιπόν, μπορεί να μην έχουν πραγματικά την επιλογή τους σύμφωνα με νόμους όπως ο νόμος περί επιβολής της νομοθεσίας (CALEA) της U.S.A. Η πράξη αυτή αποσκοπεί να αναγκάσει τους παρόχους επικοινωνιών, ακόμη και το VoIP, να διευκολύνουν τις υπηρεσίες επιβολής του νόμου να παρακολουθούν τις επικοινωνίες σε πραγματικό χρόνο.

Έτσι, πόσο ασφαλής είναι ο Κρυπτός; Για την τιμή των 10 δολαρίων το μήνα, θα έλεγα ότι είναι λογικά ασφαλής.

Σας έφερε σε επαφή η Silent Circle και ο Phil Zimmerman, ο άνθρωπος πίσω από την κρυπτογράφηση PGP, το Silent Phone είναι μια υπηρεσία κρυπτογράφησης φωνής τόσο για συσκευές Android όσο και για συσκευές iOS. Όπως και ο Κρυπτός, λειτουργεί μέσω μιας σύνδεσης VoIP είτε μέσω του WiFi είτε μέσω του σχεδίου κυψελοειδών δεδομένων. Απαιτεί επίσης και τα δύο άτομα να έχουν την εφαρμογή και την υπηρεσία κρυπτογράφησης από άκρο σε άκρο.

Σε αντίθεση με τον Κρυπτό, έχει μια ιδιόκτητη μεθοδολογία κρυπτογράφησης που ονομάζεται πρωτόκολλο μεταφοράς Zimmermann σε πραγματικό χρόνο (ZRTP). Αυτό διαφέρει από το κλειδί RSA 2048-bit στο ότι παράγει ένα κλειδί χωρίς να χρειάζεται να κάνει check in με μια αρχή πιστοποίησης. Κάθε κλήση δημιουργεί έναν κωδικό πρόσβασης ο οποίος πρέπει να μιλήσει στην εφαρμογή για να συνεχίσει την κλήση.

https://youtube.com/watch? v = yJpCW3DOmiY% 3Feature% 3D τοποθετημένο

Το Silent Phone χρησιμοποιεί 256-bit AES κρυπτογράφηση όπως το κάνει ο Κρυπτός, αλλά αυτό το σημείο στη σύγκριση, δεν έχει σημασία. Το κλειδί απλά δεν θα είναι γύρω για αρκετό καιρό για να σπάσει και δεν υπάρχει πιθανότητα μιας επίθεσης του ανθρώπου στη μέση. Δεν μπορείτε απλά να μπείτε στη μέση της φωνητικής μετάδοσης με τη μέθοδο ZRTP.

Ο Silent Circle ορκίζεται ότι ποτέ δεν θα υποκύψουν στην πίεση που ασκεί η κυβέρνηση, και αυτό είναι αξιοσέβαστο, αν όχι λίγο παραπλανητικό. Κάποια στιγμή, ίσως πρέπει να αποφασίσουν εάν θέλουν να κρατήσουν την εταιρεία ζωντανή ή να διατηρήσουν την ηθική τους ανέπαφη. Είμαι υποχωρημένος από τα προηγούμενα δεινά του Phil Zimmerman, όταν έφερε έξω το PGP - φαίνεται αυθεντικός από εκεί που κάθομαι, μίλια μακριά. Ωστόσο, δεν είναι ο μόνος στην εταιρεία, οπότε θα δούμε τι συμβαίνει. Ίσως να μην πιέσουν ποτέ να αποφασίσουν - ποιος ξέρει; Ίσως θα σπηλιά, αλλά απλά δεν θα ξέρεις ποτέ. Συνολικά, για τα ίδια 10 δολάρια το μήνα για την υπηρεσία, θα έλεγα ότι το Silent Phone είναι πολύ πιο ασφαλές από το Kryptos. Όταν γίνεται πολύ καλύτερη είναι η διαθεσιμότητα άλλων εφαρμογών για την κρυπτογράφηση μηνυμάτων ηλεκτρονικού ταχυδρομείου, κειμένου και βίντεο. Έχοντας ολόκληρη τη σουίτα, αυτή είναι η υπηρεσία που θα πήγαινα.

Η λήψη

Με την κρυπτογράφηση των δεδομένων που υπάρχουν ήδη στο τηλέφωνό σας, όπως στο άρθρο, Πώς να κρυπτογραφήσετε δεδομένα στο Smartphone σας Πώς να κρυπτογραφήσετε δεδομένα στο Smartphone σαςΜε το σκάνδαλο Prism-Verizon, αυτό που ισχυρίζεται ότι συμβαίνει είναι ότι η Υπηρεσία Εθνικής Ασφάλειας των Ηνωμένων Πολιτειών της Αμερικής (NSA) έχει εξόρυξη δεδομένων. Δηλαδή, έχουν περάσει από τα αρχεία κλήσεων ... Διαβάστε περισσότερα και χρησιμοποιώντας τις μεθόδους σε αυτό το άρθρο, θα έχετε το πιο κοντινό πράγμα σε ένα τηλεφωνικό κατάσκοπος που μπορεί να έχει ο μέσος πολίτης σας. Είναι πάρα πολύ; Αυτό εξαρτάται από εσάς να αποφασίσετε με βάση τις καταστάσεις σας.

Πιστεύετε ότι πρέπει να εξασφαλίσετε τις επικοινωνίες σας για smartphone; Ανησυχείτε για τους ανθρώπους που ακούν; Τι κάνετε αυτή τη στιγμή γι 'αυτό; Ποιες είναι οι ανησυχίες σας; Έχετε άλλες συμβουλές που μπορείτε να μοιραστείτε; Ενημερώστε μας, επειδή γνωρίζουμε πραγματικά ότι είναι η μισή μάχη.

Πηγές εικόνας: Screenshot Κρυπτού μέσω του Google Play, Στιγμιαίο τηλεοπτικό στιγμιότυπο οθόνης μέσω του Google Play, Η σύζυγος προσφέρεται ιδιωτικά στο τηλέφωνο μέσω του Shutterstock. Νέος επιχειρηματίας Μέσω του Shutterstock. Κορίτσι με μια τσάντα Μέσω Shutterstock