Tämä artikkeli ilmestyi ensimmäisen kerran Cult of Macissa Lehtikioski -lehti
Se, että olet vainoharhainen, ei tarkoita, etteivät he halua saada sinua. Mutta lyhyt asennus ilmarako, mitä voit todella tehdä parantaaksesi iDevices -laitteidesi suojausta?
Hyvä uutinen on, että iPhone on luultavasti turvallisin puhelin, jota voit käyttää, mutta olet oikeassa, ettet luota mihinkään Yhdysvalloissa sijaitsevaan yrityksesi tietojesi kanssa, jopa Apple (joka tekee rahansa myymällä sinulle kiiltäviä leluja ja voi siksi olla vähemmän kiinnostunut myymään omasi tiedot).
Mutta jos haluat siirtää mahdollisimman paljon tietojasi pois iCloudista, tässä on joitain palveluita ja tuotteita, jotka auttavat sinua. Et näe niitä yhtä kätevinä kuin Applen sisäänrakennetut palvelut, mutta ne saattavat pitää tietosi hieman turvassa.
Sähköposti
Posti on hieman ironisesti yksi vähiten suojatuista palveluista, joita koskaan käytät, koska se lähetetään selkeästi Internetissä. Voit salata yhteyden sähköpostipalveluntarjoajasi kanssa, mutta silloinkin se lähetetään auki, kun se poistuu palveluntarjoajan palvelimilta.
Jos haluat jatkaa säännöllisen sähköpostin lähettämistä, mutta käärittynä avattavaan kirjekuoreen sen sijaan, että se olisi helppolukuinen digitaalinen postikortti, sinun on salattava se.
Sähköposti
"Helpoin" tapa on käyttää Mailia sisäänrakennettu tuki sähköpostin salausta varten. Tämä edellyttää S/MIME -varmenteen hankkimista varmenneviranomaiselta ja sen asentamista iPhoneen tai iPadiin käyttämällä profiileja ja lisäämällä sitten vastaanottajan oma julkinen avain manuaalisesti laitteeseesi lähettääksesi salatun postin osoitteeseen niitä.
Tämä tehdään lisäämällä varmenne Macin avainnippuun (Keychain Access -sovelluksessa) ja viemällä se sitten p12 -muodossa, jonka iOS voi ymmärtää. Sitten lähetät varmenteen vain itsellesi (samalla kun rukoilet, ettei kukaan sieppaa sitä ja lisää mitään matkan varrella) ja avaat sen iOS -laitteellasi. The täydelliset ohjeet löytyy Feinstrukturin sivustolta (sekä tonnia hyödyllisiä kuvakaappauksia).
Suurin ongelma tässä (paitsi käytettävyys muiden ihmisten julkisten avainten asentamisessa) on se Sinun on luotettava kolmannen osapuolen kanssa todistuksen antamiseen, mikä on selvästi vähemmän turvallista kuin todistuksen tekeminen oma.
PGP
Toinen vaihtoehto on käyttää PGP -sovellusta, kuten iPGMail (2 dollaria), jonka avulla voit käyttää jo tekemääsi avainta tai luoda sen suoraan iOS -laitteellasi. Ja koska se on itsenäinen sovellus, voit valita, mitkä sähköpostit lähetät allekirjoitettuna ja/tai salattuina (iOS: n natiivisalausta ei voi kytkeä päälle ja pois sähköpostikohtaisesti).
Kun olet määrittänyt, voit salata ja purkaa sähköpostiviestit sekä tiedostot (ja liitteet), jakaa avaimet laitteiden välillä käyttämällä Dropboxia (joka voi olla hyvä idea tai ei) tai iTunesin jakamisen (parempi ja paikallinen), iCloudin tai (uusimmassa versiossa) kautta Pudottaa lentokoneesta.
Sovellus voi myös avata kaikki salatut sähköpostiviestit, jotka olet lähettänyt sähköpostitse käyttämällä tavallista "Avaa ..." -valintaikkunaa, joka on melko siisti, ja sovellus on juuri saanut iOS 7 -tyylisen muodonmuutoksen, joten se näyttää melko hyvältä (tarkoitettu pun) sekä iPadissa että iPhone.
Tietysti on olemassa myös muita PGP -vaihtoehtoja, mutta osa vastuustasi viestinnän suojaamisesta on tutkia ne kaikki oikein ennen kuin käytät niitä.
Riippumatta siitä, minkä vaihtoehdon valitset, sinulla on edelleen yksi suuri ongelma: voit lähettää vain salattua sähköpostia jollekin, joka pystyy purkamaan sen salauksen, mikä useimmille ihmisille tarkoittaa noin nollaa prosenttia kaikista yhteystiedot. Joten ehkä on parempi lähettää arkaluontoisia asioita etanapostilla.
Palveluntarjoajat
Toinen asia, jota sinun pitäisi ajatella, on sähköpostipalveluntarjoajasi. Google ei ehkä ole paha, mutta se on Yhdysvalloissa, ja se voi joutua luovuttamaan tietoja sinusta aivan kuten mikä tahansa muu yhdysvaltalainen yritys. Mutta vaihtoehdot ovat aika kamalia, eikö? Loppujen lopuksi Gmail on integroitu melkein kaikkeen nykyään.
Gmail -käyttäjät saattavat haluta antaa Fastmail laukaus. Se ei integroidu niin moniin kolmannen osapuolen palveluihin kuin Gmail, mutta se tarjoaa hyvin samankaltaisen palvelinpuolen suodatuksen, paljon tallennustilaa ja upean webmail-käyttöliittymän (aivan kuten Gmail ennen, ennen kuin Google sai kaiken taistella Facebookia vastaan ja muuttui sosiaaliseksi verkostoksi) ja - mikä parasta - sen omistaa australialaiset.
Fastmail oli äskettäin ostettu takaisin Oopperasta ihmiset, jotka myivät sen ensiksi ja ovat nyt jälleen Aussien hallinnassa. Palvelimet ovat Yhdysvalloissa, mutta koska yhtiöllä itsellään ei ole läsnäoloa Yhdysvalloissa, siihen sovelletaan Australian lakia.
Käytämme Fastmailia Cult of Mac -sähköpostissamme, ja olen valmis muuttamaan itseni. Mahdolliset vaihtajat saattavat haluta katsoa tämä opas Kirjailija: Max Masnick
Safari
Safarilla on oma yksityisyystila, joka poistaa historiatoiminnon käytöstä ja poistaa tunnistetiedot, kuten evästeet. Tämä on hienoa, jos haluat vain piilottaa porno -riippuvuutesi jaetulta iPadilta, mutta entä piilottaa kaikki Internet -selailusi? Tarvitset Tor-yhteensopivan selaimen, kuten Sipuliselain, joka hämärtää kaikki jäljet siitä, kuka ja missä olet, sekä mitä katselet.
Tor on tietokoneverkko, joka pintaa Internet -liikenteesi ympäri maailmaa ja tekee sen mahdottomaksi jotta kukaan voi selvittää missä olet fyysisesti ja pitää sinut nimettömänä (kuten odotit, the NSA: lla on tapoja kiertää tämä, vaikka ne keskittyvät enimmäkseen Firefox -selaimen haavoittuvuuksiin).
Torin ongelma on se, että sen käyttö on koiran hidasta, koska kaikki liikenteesi ohjataan niin monien muiden tietokoneiden kautta. Mutta se on vanha turvallisuus-/mukavuussopimus. Lyhyesti sanottuna, jatka Safarin käyttöä yksityistilassa NSFW -surffauksellesi ja käytä Toria kaikkeen, mitä todella haluat pitää salassa.
Viestit
BitTorrent on tulossa pikaviestipeliin suojatulla viestipalvelulla, joka poistaa palvelimen kokonaan ja lähettää viestejä suoraan vertaisryhmien välillä. Tiedot ovat ohuita ja sovellus on tällä hetkellä suljetussa betavaiheessa, mutta aikomukset ovat selvät blogiviestistä ilmoittaa kokeesta:
Pelkästään tänä vuonna yli 6 miljoonaa ihmistä on kärsinyt tietomurroista. Oikeus omistaa omat keskustelusi verkossa: se ei ole itsestäänselvyys. Sen pitäisi olla.
Aika yksiselitteistä, eikö? Sinun on odotettava tätä, mutta pikaviestit kuulostavat täydelliseltä pikaviestintään: saat tarvitsemasi verkon jotta voimme löytää ihmisiä ja ottaa heihin yhteyttä, mutta salattujen vertaisverkkojen avulla, kuten BitTorrent-tiedostojen jakamisessa protokollaa.
iCloud -varmuuskopiot
Jos koskaan oli selkeä esimerkki turvallisuuden ja mukavuuden välisestä kompromissista, se on iCloud -varmuuskopiot. Ne tapahtuvat automaattisesti, kun jätät iDevice -laitteen lataamaan, ja ne voivat palauttaa laitteen täsmälliseen tilaansa, mukaan lukien kaikki salasanasi ja jopa aloitusnäytön taustakuvan.
Paras tapa pitää itsesi turvassa on kuitenkin luopua pilvivarmuuskopioista kokonaan ja varmuuskopioida vain Maciin tai PC: hen. Tämä on myös nopein tapa palauttaa kaikki sovelluksesi ja tiedot, kuten se on tehty langattomasti. Mutta entä jotain siltä väliltä?
iDrive -varmuuskopio (ilmainen enintään 5 Gt) on universaali sovellus, jonka avulla voit varmuuskopioida yhteystiedot, valokuvat, videot ja kalenterit. Ilmaisessa versiossa on 5 Gt tallennustilaa, joka voidaan jakaa minkä tahansa määrän laitteiden kesken (aivan kuten iCloud) ja kaikkiin tietoihisi pääsee käsiksi pöytäkoneeltasi (iDrive -varmuuskopiota voidaan käyttää myös varmuuskopiointiin Mac).
Joten miten tämä on turvallisempaa kuin iCloud? Ei ole, ellet valitse yksityisen avaimen salaus vaihtoehto, joka salaa kaiken ennen kuin se poistuu laitteestasi varmistaen, että kukaan ei voi nähdä tietojasi (myös sinä, jos menetät salasanan).
Sitten taas voit vain pysyä iCloudissa. Apple salaa datasi kuljetuksen aikana ja palvelimella ja jos oikeat asetukset ovat käytössä, myös iPhone on suojattu koko levyn salauksella.
Yhteystiedot
Tämä on ensimmäinen luokka, jossa en aio ehdottaa vaihtoehtoista sovellusta. Sisäänrakennettu Yhteystiedot-sovellus on niin olennainen Mail-, Puhelin- ja Viestisovellusten käytön kannalta, että paperiarkki on yhtä kätevä vaihtoehto kuin mikä tahansa muu sovellus. Mutta se ei tarkoita, että olet eksynyt. Poista ensin yhteyshenkilöiden synkronointi iCloudista ja tallenna ne vain paikallisesti. Jos olet koskaan synkronoinut yhteystietosi kolmannen osapuolen sovelluksen kanssa, varmista, että myös kyseisen sovelluksen iCloud-varmuuskopiot on poistettu käytöstä iCloud-asetuksissa (Asetukset-sovelluksen sisällä).
Jos sinulla on yhteystietoja, joita et todellakaan halua Yhteystiedot -sovelluksessa (esimerkiksi Edward Snowdenin yksityinen matkapuhelinnumero), kirjoita ne muistiin 1 Salasana (lisätietoja alla) ja kopioi/liitä ne tarvittaessa (varmista, että kaikki leikepöydän seurantaohjelmat, kuten EverClip tai Pastebot, on kytketty pois päältä ensin tapaus).
Tiedostonjako
Toistaiseksi olemme tarkastelleet olemassa olevien palvelujen korvaamista, mutta kuka sanoo, että sinun on käytettävä näitä palveluja ollenkaan? Loppujen lopuksi se, että haluan lähettää sinulle valokuvan sähköpostitse, ei tarkoita, että minun on todella käytettävä sähköpostia. Jos eroamme aikomuksesta hyväksytystä menetelmästä sen saavuttamiseksi, pääsemme BitDropin kaltaisiin sovelluksiin.
BitDrop on iOS -sovellus, jonka avulla voit jakaa kaiken turvallisesti ilman, että vastaanottajan tarvitsee tehdä muuta kuin liittää salasana selaimeen. Se toimii salaamalla tiedostosi suoraan laitteellasi ja lataamalla sen sitten Bitdropin palvelimille (yritys sijaitsee Zürichissä, Sveitsissä, joten se ei ole NSA: n ulottuvilla). Vastaanottaja saa koodin, jotta he voivat ladata tiedoston, ja heti kun tiedosto on tuhottu (voit myös asettaa aikapommin poistamaan tiedoston.)
Ole varovainen, kun lähetät linkin oikealle henkilölle.
Huomautuksia
Muistiinpanot on paljon helpompi korvata muilla iCloud -palveluilla, kuten ne voivat olla erittäin hyödyllinen, kun ne jätetään laitteellesi, ja voit lähettää niitä paikasta toiseen suojatulla pikaviestillä tai sähköpostilla paikka. Jos haluat kuitenkin synkronoida muistiinpanosi laitteiden välillä, hyvä tapa tehdä se turvallisesti on ei käyttämällä muistiinpanosovellusta ollenkaan.
Yritä sen sijaan 1 Salasana (40 dollaria Macille, 18 dollaria iOS: lle), upea Mac- ja iOS -salasanojen hallinta. Siinä on sisäänrakennettu muistiinpano-osio, ja kaikki tähän tallennettu on yhtä turvallista kuin kaikki muu sen hallinnoima.
Synkronointi tapahtuu Dropboxin tai iCloudin kautta, mutta tämä ei ole niin epävarmaa kuin miltä se aluksi näyttää. synkronointitiedosto on itse salattu, joten vaikka joku onnistuisi irrottamaan sen Dropboxistasi, he tarvitsevat silti salasanan sen avaamiseksi. Ja olet tietysti valinnut erinomaisen ja vahvan pääsalasanan yhdelle salasanalle, eikö? V4 for Macin uusi ominaisuus on mahdollisuus synkronoida paikallisen Wi-Fi-verkon kautta, mikä on ehkä parasta, ellei NSA ole jo pysäköity pakettiautoon rakennuksesi ulkopuolella.
Toinen vaihtoehto on pitää muistiinpanosi vain paikallisina, mutta pitää ne sovelluksessa, joka jakaa loistavasti. Luonnokset (alkaen 3 dollaria) laskutetaan eräänlaisena yleispostilaatikkona tekstille, jonka avulla voit kirjoittaa muistiinpanon ennen jakamista minne tahansa ja kaikkialle, mutta se on myös varsin hieno erillisenä muistiinpanosovelluksena. Haku ei ole vain hetkellinen, vaan URL -järjestelmien ansiosta voit lähettää muistiinpanosi suoraan moniin muihin sovelluksiin. Näin voit saada muistiinpanosi helposti suojattuihin sähköposti- ja pikaviestiohjelmiisi, valmiina lähetettäväksi salaa.
