यह लेख पहली बार कल्ट ऑफ़ मैक में प्रकाशित हुआ था अख़बार स्टैंड पत्रिका
सिर्फ इसलिए कि आप पागल हैं इसका मतलब यह नहीं है कि वे आपको पाने के लिए बाहर नहीं हैं। लेकिन एक स्थापित करने की कमी हवा के लिए स्थान, आप अपने iDevices पर सुरक्षा को बेहतर बनाने के लिए वास्तव में क्या कर सकते हैं?
अच्छी खबर यह है कि आपका आईफोन शायद सबसे सुरक्षित फोन है जिसका आप उपयोग कर सकते हैं, लेकिन आप किसी भी यू.एस.-आधारित पर भरोसा नहीं करना सही होगा। आपके डेटा वाली कंपनी, यहां तक कि Apple (जो आपको चमकदार खिलौने बेचकर पैसा कमाती है और इसलिए आपकी बिक्री में कम दिलचस्पी हो सकती है आंकड़े)।
लेकिन अगर आप अपना ज्यादा से ज्यादा डेटा iCloud से दूर ले जाना चाहते हैं, तो आपकी मदद के लिए यहां कुछ सेवा और उत्पाद दिए गए हैं। आप उन्हें Apple की अंतर्निर्मित सेवाओं की तरह सुविधाजनक नहीं पाएंगे, लेकिन वे आपके डेटा को थोड़ा सुरक्षित रख सकते हैं।
मेल
मेल कुछ हद तक कम से कम सुरक्षित सेवाओं में से एक है जिसका आप कभी भी उपयोग करेंगे, इस तथ्य के लिए धन्यवाद कि इसे इंटरनेट पर सादे दृश्य में भेजा जाता है। आप अपने ईमेल प्रदाता के साथ कनेक्शन को एन्क्रिप्ट कर सकते हैं, लेकिन फिर भी यह आपके प्रदाता के सर्वर को छोड़ने के बाद खुले में भेजा जाता है।
यदि आप नियमित ईमेल भेजते रहना चाहते हैं, लेकिन एक आसानी से पढ़े जाने वाले डिजिटल पोस्टकार्ड के रूप के बजाय एक अन-ओपनेबल लिफाफे में लिपटे हुए हैं, तो आपको इसे एन्क्रिप्ट करने की आवश्यकता है।
ईमेल
"सबसे आसान" तरीका मेल का उपयोग करना है अंतर्निहित समर्थन मेल एन्क्रिप्शन के लिए। इसमें प्रमाणपत्र प्राधिकारी से S/MIME प्रमाणपत्र प्राप्त करने के लिए बाहर जाना, इसे अपने iPhone या iPad पर इंस्टॉल करना शामिल है प्रोफ़ाइल का उपयोग करना, और फिर एन्क्रिप्टेड मेल को भेजने के लिए मैन्युअल रूप से प्राप्तकर्ता की अपनी सार्वजनिक कुंजी को अपने डिवाइस में जोड़ना उन्हें।
यह आपके मैक के किचेन (किचेन एक्सेस ऐप में) में सर्टिफिकेट जोड़कर किया जाता है, और फिर इसे "p12" फॉर्मेट में एक्सपोर्ट किया जाता है, जिसे iOS समझ सकता है। फिर आप बस अपने आप को प्रमाण पत्र मेल करें (प्रार्थना करते हुए कि कोई भी इसे बीच में नहीं रोकता है और रास्ते में कुछ भी जोड़ता है) और इसे अपने आईओएस डिवाइस पर खोलें। NS पूर्ण निर्देश Feinstruktur साइट (उपयोगी स्क्रीनशॉट के टन के साथ) पर पाया जा सकता है।
यहां मुख्य समस्या (जब अन्य लोगों की सार्वजनिक कुंजी स्थापित करने की बात आती है तो प्रयोज्य के अलावा) यह है कि आपको अपना प्रमाणपत्र प्रदान करने के लिए किसी तीसरे पक्ष पर निर्भर रहना पड़ता है, जो स्पष्ट रूप से आपके प्रमाणपत्र बनाने से कम सुरक्षित है अपना।
पीजीपी
दूसरा विकल्प पीजीपी ऐप का उपयोग करना है जैसे आईपीजीमेल ($2), जो आपको आपके द्वारा पहले से बनाई गई कुंजी का उपयोग करने की अनुमति देता है, या आपके iOS डिवाइस पर वहीं एक उत्पन्न करने की अनुमति देता है। और क्योंकि यह एक स्टैंडअलोन ऐप है, आप चुन सकते हैं कि आप कौन से मेल हस्ताक्षरित और/या एन्क्रिप्टेड भेजते हैं (iOS के मूल एन्क्रिप्शन को प्रति-ईमेल आधार पर चालू और बंद नहीं किया जा सकता है)।
एक बार जब आप सेट हो जाते हैं, तो आप मेल संदेशों के साथ-साथ फ़ाइलों (और अनुलग्नकों) को एन्क्रिप्ट और डिक्रिप्ट कर सकते हैं, उपकरणों के बीच अपनी कुंजी साझा कर सकते हैं ड्रॉपबॉक्स का उपयोग करना (जो एक अच्छा विचार हो सकता है या नहीं भी हो सकता है) या आईट्यून्स शेयरिंग (बेहतर और स्थानीय), आईक्लाउड या (नवीनतम संस्करण में) के माध्यम से एयरड्रॉप।
ऐप आपके द्वारा मेल के माध्यम से भेजे गए किसी भी एन्क्रिप्टेड मेल को मानक "ओपन इन ..." डायलॉग का उपयोग करके भी खोल सकता है, जो कि सुंदर है साफ-सुथरा, और ऐप ने अभी-अभी iOS 7-शैली का मेकओवर प्राप्त किया है, जिससे यह iPad और दोनों पर बहुत अच्छा (सजा का इरादा) दिखता है। आई - फ़ोन।
बेशक वहाँ अन्य पीजीपी विकल्प हैं, लेकिन आपके संचार को सुरक्षित बनाने की जिम्मेदारी का एक हिस्सा एक का उपयोग करने से पहले उन सभी पर ठीक से शोध करना है।
आप जो भी विकल्प चुनते हैं, आप अभी भी एक बड़ी समस्या से बचे रहेंगे: आप केवल एन्क्रिप्टेड मेल भेज सकते हैं किसी ऐसे व्यक्ति के लिए जो इसे डिक्रिप्ट करने में सक्षम है, जिसका अर्थ अधिकांश लोगों के लिए आपके सभी का लगभग शून्य प्रतिशत है संपर्क। तो शायद घोंघा-मेल के माध्यम से संवेदनशील सामग्री भेजना बेहतर होगा।
प्रदाताओं
एक और चीज जिसके बारे में आपको सोचना चाहिए वह है आपका ईमेल प्रदाता। Google दुष्ट नहीं हो सकता है, लेकिन यह यू.एस. में है, और किसी अन्य यू.एस.-आधारित कंपनी की तरह ही आपके बारे में जानकारी सौंपने के लिए बाध्य किया जा सकता है। लेकिन विकल्प बहुत गंभीर हैं, है ना? आखिरकार, जीमेल इन दिनों लगभग हर चीज में एकीकृत हो गया है।
Gmail उपयोगकर्ता शायद देना चाहें फास्टमेल एक शॉट। यह जीमेल के रूप में कई तृतीय-पक्ष सेवाओं में एकीकृत नहीं है, लेकिन यह बहुत समान सर्वर-साइड फ़िल्टरिंग, बहुत सारे स्टोरेज, एक शानदार वेबमेल इंटरफ़ेस प्रदान करता है (जीमेल जैसा बहुत कुछ हुआ करता था, इससे पहले कि Google सभी फेसबुक से लड़ते हुए पकड़े गए और खुद को एक सोशल नेटवर्क में बदल दिया) और - सबसे अच्छा - इसका स्वामित्व आस्ट्रेलियाई लोगों के पास है।
फास्टमेल था हाल ही में वापस खरीदा ओपेरा से उन लोगों द्वारा जिन्होंने इसे पहले स्थान पर बेचा और अब ऑस्ट्रेलियाई नियंत्रण में वापस आ गया है। सर्वर यू.एस. में हैं, लेकिन चूंकि कंपनी की यू.एस. में कोई उपस्थिति नहीं है, यह ऑस्ट्रेलियाई कानून के अधीन है।
हम अपने मैक ई-मेल के पंथ के लिए फास्टमेल का उपयोग करते हैं, और मैं अपने आप को आगे बढ़ने के लिए तैयार हूं। संभावित स्विचर शायद एक नज़र डालना चाहें यह गाइड मैक्स मासनिक से।
सफारी
सफारी का अपना प्राइवेसी मोड होता है जो हिस्ट्री फंक्शन को स्विच ऑफ कर देता है और कुकीज जैसी पहचान वाली जानकारी को डिसेबल कर देता है। यह ठीक है यदि आप केवल एक साझा आईपैड से अपनी पोर्न की लत को छिपाना चाहते हैं, लेकिन अपने सभी इंटरनेट ब्राउज़िंग को छिपाने के बारे में क्या? आपको टोर-सक्षम ब्राउज़र की आवश्यकता है जैसे प्याज ब्राउज़र, जो कि आप कौन हैं और कहां हैं, साथ ही आप क्या देख रहे हैं, के सभी निशानों को अस्पष्ट कर देगा।
टो कंप्यूटर का एक नेटवर्क है जो दुनिया भर में आपके इंटरनेट ट्रैफ़िक को पिंग करता है, जिससे यह असंभव हो जाता है किसी के लिए यह पता लगाने के लिए कि आप शारीरिक रूप से कहां हैं, और इसलिए आपको गुमनाम रखते हैं (जैसा कि आप उम्मीद करेंगे, NS एनएसए के पास इसके आसपास के रास्ते हैं, हालांकि वे ज्यादातर फ़ायरफ़ॉक्स ब्राउज़र में कमजोरियों पर केंद्रित हैं)।
टॉर के साथ समस्या यह है कि इसका उपयोग करना धीमा है, इस तथ्य के लिए धन्यवाद कि आपका सारा ट्रैफ़िक इतने सारे अन्य कंप्यूटरों के माध्यम से रूट किया जा रहा है। लेकिन वह पुरानी सुरक्षा/सुविधा ट्रेडऑफ़ है। संक्षेप में, अपने NSFW सर्फिंग के लिए निजी मोड में Safari का उपयोग करते रहें और किसी भी चीज़ के लिए Tor का उपयोग करें जिसे आपको वास्तव में गुप्त रखने की आवश्यकता है।
संदेशों
बिटटोरेंट एक सुरक्षित संदेश सेवा के साथ आईएम गेम में प्रवेश कर रहा है जो सर्वर को पूरी तरह से हटा देता है और सीधे साथियों के बीच संदेश भेजता है। विवरण पतले हैं, और ऐप वर्तमान में बंद बीटा में है, लेकिन ब्लॉग पोस्ट से इरादे स्पष्ट हैं प्रयोग की घोषणा:
अकेले इस साल, डेटा उल्लंघनों से 6 मिलियन से अधिक लोग प्रभावित हुए हैं। अपनी खुद की बातचीत को ऑनलाइन रखने का अधिकार: यह दिया नहीं गया है। यह होना चाहिए।
बहुत स्पष्ट, है ना? आपको इसके लिए प्रतीक्षा करनी होगी, लेकिन IM त्वरित संदेश भेजने के लिए एकदम उपयुक्त लगता है: आपको वह नेटवर्क मिलता है जिसकी आपको आवश्यकता होती है लोगों को खोजने और उनसे संपर्क करने में सक्षम होने के लिए, लेकिन बिटटोरेंट फ़ाइल-शेयरिंग में एन्क्रिप्टेड पीयर-टू-पीयर ट्रांसफर के साथ मसविदा बनाना।
आईक्लाउड बैकअप
यदि कभी सुरक्षा और सुविधा के बीच ट्रेडऑफ़ का स्पष्ट उदाहरण था, तो वह आईक्लाउड बैकअप है। जब आप अपने iDevice को चार्ज करने के लिए छोड़ देते हैं, तो वे स्वचालित रूप से होते हैं, और वे आपके डिवाइस को उसकी सटीक स्थिति में पुनर्स्थापित कर सकते हैं, जिसमें आपके सभी पासवर्ड और यहां तक कि आपके होम स्क्रीन वॉलपेपर भी शामिल हैं।
हालाँकि, अपने आप को सुरक्षित रखने का सबसे अच्छा तरीका है कि आप क्लाउड बैकअप को पूरी तरह से हटा दें और अपने मैक या पीसी का बैकअप लें। यह आपके सभी ऐप्स और डेटा को पुनर्स्थापित करने का सबसे तेज़ तरीका भी है, जैसा कि यह वायर पर किया जाता है। लेकिन बीच में कुछ क्या?
आईड्राइव बैकअप (5GB तक मुफ्त) यूनिवर्सल ऐप है जो आपको अपने कॉन्टैक्ट्स, फोटो, वीडियो और कैलेंडर का बैकअप लेने की सुविधा देता है। मुफ्त संस्करण 5GB स्टोरेज के साथ आता है जिसे किसी भी डिवाइस के बीच साझा किया जा सकता है (बस iCloud की तरह) और आपके सभी डेटा को आपकी डेस्कटॉप मशीन से एक्सेस किया जा सकता है (iDrive बैकअप का उपयोग आपके बैकअप के लिए भी किया जा सकता है Mac)।
तो यह iCloud से अधिक सुरक्षित कैसे है? ठीक है, ऐसा नहीं है, जब तक कि आप इसे नहीं चुनते निजी कुंजी एन्क्रिप्शन विकल्प, जो आपके डिवाइस को छोड़ने से पहले ही सब कुछ एन्क्रिप्ट कर देता है, यह सुनिश्चित करता है कि कोई भी आपके किसी भी डेटा को नहीं देख सकता है (यदि आप पासवर्ड खो देते हैं तो आप सहित)।
तो फिर, आप बस iCloud के साथ रह सकते हैं। Apple एन्क्रिप्ट करता है आपका डेटा ट्रांज़िट में और सर्वर पर है और यदि आपके पास सही सेटिंग्स सक्षम हैं, तो आपका iPhone भी संपूर्ण-डिस्क एन्क्रिप्शन द्वारा सुरक्षित है।
संपर्क
यह पहली श्रेणी है जिसमें मैं एक वैकल्पिक ऐप का सुझाव नहीं दूंगा। बिल्ट-इन कॉन्टैक्ट्स ऐप मेल, फोन और मैसेज ऐप के उपयोग के लिए इतना मौलिक है कि कागज की एक शीट किसी भी अन्य ऐप की तरह ही सुविधाजनक विकल्प है। लेकिन इसका मतलब यह नहीं है कि आप हार गए हैं। सबसे पहले, आईक्लाउड में कॉन्टैक्ट्स सिंकिंग को बंद करें और उन्हें स्थानीय रूप से स्टोर करें। यदि आपने कभी अपने संपर्कों को किसी तृतीय-पक्ष ऐप के साथ समन्वयित किया है, तो सुनिश्चित करें कि उस ऐप के लिए iCloud बैकअप भी iCloud प्राथमिकताओं (सेटिंग ऐप के अंदर) में बंद हैं।
यदि आपके पास संपर्क विवरण है जो आप वास्तव में संपर्क ऐप में नहीं चाहते हैं (जैसे एडवर्ड स्नोडेन का निजी सेलफोन नंबर) तो उन्हें 1 के अंदर एक सुरक्षित नोट में लिख दें पासवर्ड (अधिक जानकारी नीचे) और जरूरत पड़ने पर उन्हें कॉपी/पेस्ट करें (सुनिश्चित करें कि एवरक्लिप या पेस्टबॉट जैसे किसी भी क्लिपबोर्ड-मॉनिटरिंग ऐप को पहले बंद कर दिया गया है, बस अंदर मामला)।
फ़ाइल साझा करना
अब तक हमने मौजूदा सेवाओं के प्रतिस्थापन पर ध्यान दिया है, लेकिन कौन कहता है कि आपको उन सेवाओं का उपयोग करने की आवश्यकता है? आखिरकार, सिर्फ इसलिए कि मैं "आपको एक फोटो ईमेल करना चाहता हूं" इसका मतलब यह नहीं है कि मुझे वास्तव में ईमेल का उपयोग करने की आवश्यकता है। यदि हम इसे प्राप्त करने के लिए उपयोग की जाने वाली स्वीकृत पद्धति से इरादे को तलाक देते हैं, तो हम बिटड्रॉप जैसे ऐप प्राप्त करते हैं।
बिटड्रॉप एक आईओएस ऐप है जो आपको कुछ भी सुरक्षित रूप से साझा करने देता है और प्राप्तकर्ता को कुछ भी करने की आवश्यकता नहीं है लेकिन एक ब्राउज़र में पासवर्ड पेस्ट करें। यह आपकी फ़ाइल को वहीं आपके डिवाइस पर एन्क्रिप्ट करके और फिर इसे बिटड्रॉप के सर्वर पर अपलोड करके काम करता है (कंपनी ज्यूरिख, स्विट्जरलैंड में स्थित है, इसलिए यह एनएसए की पहुंच से बाहर है)। प्राप्तकर्ता को एक कोड प्राप्त होता है ताकि वे फ़ाइल डाउनलोड कर सकें और जैसे ही वे फ़ाइल को नष्ट कर देते हैं (आप फ़ाइल को मिटाने के लिए टाइम-बम भी सेट कर सकते हैं।)
बस सावधान रहें कि आप सही व्यक्ति को लिंक भेजें।
टिप्पणियाँ
अन्य iCloud सेवाओं की तुलना में नोट्स को किसी सुरक्षित चीज़ से बदलना बहुत आसान है, जैसा कि वे हो सकते हैं आपके डिवाइस पर छोड़े जाने पर पूरी तरह से उपयोगी है और आप सुरक्षित IM या ईमेल का उपयोग करके उन्हें एक स्थान से दूसरे स्थान पर भेज सकते हैं जगह। हालाँकि, यदि आप अपने नोट्स को उपकरणों के बीच सिंक करना चाहते हैं, तो इसे सुरक्षित रूप से करने का एक शानदार तरीका है नहीं एक नोट्स ऐप का उपयोग करना।
इसके बजाय, कोशिश करें 1पासवर्ड (मैक के लिए $40, आईओएस के लिए $18), एक शानदार मैक और आईओएस पासवर्ड मैनेजर। इसमें एक अंतर्निहित नोट्स अनुभाग है, और यहां संग्रहीत कुछ भी उतना ही सुरक्षित है जितना कि यह प्रबंधन करता है।
सिंकिंग ड्रॉपबॉक्स या आईक्लाउड के माध्यम से किया जाता है, लेकिन यह उतना असुरक्षित नहीं है जितना पहले लगता है; सिंक फ़ाइल स्वयं एन्क्रिप्ट की गई है ताकि भले ही कोई इसे आपके ड्रॉपबॉक्स से निकालने में कामयाब हो, फिर भी उन्हें इसे खोलने के लिए आपको पासवर्ड की आवश्यकता होगी। और निश्चित रूप से, आपने 1 पासवर्ड के लिए एक उत्कृष्ट और मजबूत मास्टर पासवर्ड चुना है, है ना? मैक के लिए v4 में नया आपके स्थानीय वाई-फाई नेटवर्क पर सिंक करने की क्षमता है, जो शायद सबसे अच्छा है जब तक कि एनएसए पहले से ही आपके भवन के बाहर वैन में पार्क न हो।
दूसरा विकल्प यह है कि आप अपने नोट्स को स्थानीय रखें, लेकिन उन्हें एक ऐसे ऐप में रखें जो साझा करने में बहुत अच्छा हो। ड्राफ्ट ($३ से) टेक्स्ट के लिए एक प्रकार के सार्वभौमिक इनबॉक्स के रूप में बिल किया जाता है, जिससे आप कहीं भी और हर जगह साझा करने से पहले एक त्वरित नोट लिख सकते हैं, लेकिन यह एक स्टैंडअलोन नोट्स ऐप के रूप में भी बहुत बढ़िया है। न केवल खोज तात्कालिक है, बल्कि URL योजनाओं के लिए धन्यवाद आप अपने नोट्स सीधे कई अन्य ऐप्स पर भेज सकते हैं। इस प्रकार, आप आसानी से अपने नोट्स अपने सुरक्षित ई-मेल और IM क्लाइंट में प्राप्त कर सकते हैं, जो गुप्त रूप से भेजे जाने के लिए तैयार हैं।