Un ghid pentru paranoici: cum să evitați supravegherea și furtul de date

2024 Autor: Malcolm Clapton | [email protected]. Modificat ultima dată: 2024-01-15 16:48

Pași de urmat pentru ca numai tu să poți folosi datele tale.

Windows vă spionează trimițând telemetrie către Microsoft, iar Google își amintește căutările dvs. și analizează conținutul e-mailurilor pentru a vă inunda cu reclame. Desigur, poți pur și simplu să-l ignori. Dar marile corporații nu sunt singurele interesate de datele tale. Aceștia pot fi simpli escroci și escrocitori. Chiar și rudele sau colegii tăi, deschizând laptopul, pot vedea ceva ce nu este destinat privirilor indiscrete.

Pentru a vă proteja fișierele, parolele, corespondența și alte informații confidențiale, trebuie să aveți grijă de securitate. Nu este necesar să urmați absolut toate instrucțiunile de mai jos. Dar le puteți citi și decide care dintre ele vă poate fi de folos.

Criptați datele

Chiar dacă sistemul dumneavoastră este protejat prin parolă, un atacator îl poate reseta cu ușurință pornind de pe o unitate externă dacă lăsați computerul nesupravegheat. Nu este nevoie să vă resetați parola - orice distribuție Live Linux vă poate citi și copia cu ușurință datele. Prin urmare, trebuie să luați măsuri pentru a cripta.

Windows, macOS și Linux au toate criptarea încorporată. Folosește-le și documentele tale vor fi la îndemâna străinilor, chiar dacă laptopul tău cade pe mâini greșite.

Windows are un instrument de criptare BitLocker încorporat. Deschideți Panoul de control, accesați Sistem și securitate și selectați Criptare unitate BitLocker.

Pe macOS, criptarea datelor se poate face folosind FileVault. Accesați Preferințe de sistem, găsiți secțiunea Securitate și protecție și deschideți fila FileVault.

Majoritatea distribuțiilor Linux oferă de obicei criptarea partiției dvs. de acasă atunci când instalați sistemul. Formatarea unei partiții creează un sistem de fișiere criptat eCryptfs. Dacă ați neglijat acest lucru la instalarea sistemului, mai târziu puteți cripta manual partițiile dorite folosind Loop-AES sau dm-crypt. Pentru a afla cum să faceți acest lucru, consultați instrucțiunile.

Pentru funcții de criptare mai avansate, poate fi utilizat utilitarul gratuit, open-source, multiplatformă VeraCrypt. Pe lângă criptarea simplă, poate crea secțiuni înșelătoare cu informații neimportante care pot distrage atenția atacatorilor de la datele cu adevărat valoroase.

Descărcați VeraCrypt →

Fii atent la criptare. Dacă uitați parola, nu vă veți putea recupera datele. De asemenea, aveți grijă ca computerul să fie protejat de supratensiuni accidentale. Dacă dispozitivul se oprește brusc în timpul lucrului cu un disc criptat, datele se pot pierde. Și nu uitați de backup-uri.

Utilizați manageri de parole

Folosirea unor expresii semnificative ca parole și reamintirea lor nu este o idee bună. Utilizați manageri de parole. Generați noi parole aleatorii de fiecare dată pentru orice cont pe care îl creați.

Este mai bine să folosiți manageri de parole care își stochează bazele de date local. KeePass este o alegere excelentă. Este open source, are clienți pentru toate platformele populare și vă poate proteja parolele cu fraze de acces și fișiere cheie. KeePass folosește un mecanism de criptare puternic: chiar dacă o copie a bazei de date este furată, aceasta va fi complet inutilă pentru un atacator.

Descărcați KeePass →

Folosește Tor

Chiar dacă folosiți modul incognito în Chrome sau Firefox tot timpul, activitatea dvs. pe internet poate fi urmărită de furnizorul de servicii de internet, administratorul sistemului de rețea sau dezvoltatorul browserului. Pentru a face navigarea cu adevărat privată, merită să utilizați Tor, care folosește rutarea ceapă.

Descărcați Tor →

Dacă ISP-ul dvs. blochează descărcarea Tor, puteți:

• Descărcați de pe GitHub.
• Primiți prin e-mail trimițând numele sistemului dumneavoastră de operare (windows, linux, osx) la [email protected].
• Obțineți-l prin Twitter trimițând @get_tor un mesaj cu ajutorul textului.

Alegeți motoare de căutare de încredere

Te-ai săturat de faptul că Google și Yandex știu tot ce cauți pe internet? Treceți la motoare de căutare alternative precum DuckDuckGo. Acest motor de căutare nu stochează informații despre dvs. și vă garantează confidențialitatea.

DuckDuckGo →

Informații securizate în stocarea în cloud

Pentru a securiza informațiile stocate în cloud, merită să le criptați. Chiar dacă serviciul este compromis, atacatorii nu vor putea să vă citească datele. Acest lucru se poate face folosind orice utilitar de criptare, cum ar fi Windows BitLocker sau VeraCrypt încorporat.

Puteți continua și crea propriul dvs. cloud pe serverul dvs. de acasă. Utilizați ownCloud, de exemplu. Cu ajutorul acestuia, puteți nu numai să stocați fișiere în cloud, ci și să vă ridicați serverul de e-mail și să sincronizați în siguranță e-mailurile, calendarul și contactele.

Descărcați ownCloud →

Utilizați serviciul de e-mail anonim

Serverele Google analizează conținutul e-mailurilor dvs. pentru a difuza anunțuri direcționate. Alți furnizori de e-mail fac același lucru. Cum să te descurci cu asta? Evident, nu folosiți Google Mail, Yandex și altele asemenea.

Puteți încerca în schimb:

Protonmail. Serviciu de e-mail anonim cu sursă deschisă. Oferă criptare end-to-end. Aceasta înseamnă că numai tu și destinatarul tău poți citi corespondența. Suporta autentificarea cu doi factori.

Protonmail →

Tutanota. Un alt serviciu de e-mail anonim. Codul sursă este open source. Tutanota criptează automat toate e-mailurile și contactele tale de pe dispozitiv.

Tutanota →

Propriul server de mail. Sigur și criptat atât cât doriți. Desigur, pentru a vă ridica serverul, veți avea nevoie de anumite cunoștințe. Dar toate informațiile de care aveți nevoie pot fi găsite pe Internet.

Du-te la mesagerii private

Skype, Telegram, Viber, WhatsApp și alte mesagerie instant proprietare sunt cu siguranță convenabile, dar au o serie de defecte critice de confidențialitate. Despre ce fel de confidențialitate putem vorbi dacă corespondența dvs. este stocată pe un server la distanță?

Pentru a păstra confidențialitatea corespondenței, utilizați mesageri descentralizați. Nu folosesc servere, conectând direct clienții utilizatorilor. Cele mai populare opțiuni sunt:

Tox. Mesager P2P avansat. Tox este complet descentralizat, iar comunicațiile dintre utilizatori sunt criptate în siguranță. Există clienți pentru Windows, Linux, macOS și Android. Suporta voce, video, partajarea ecranului, pot fi create conferințe.

Descărcați Tox →

Inel. Capabil să lucreze ca un client SIP centralizat, să folosească serverul de acasă sau să acționeze într-o manieră descentralizată. Există clienți pentru Windows, Linux, macOS și Android.

Descărcați Ring →

Retroshare. Creează o conexiune criptată între clienții anonimi, oferind posibilitatea de a coresponde, de a efectua apeluri audio și video, de a schimba fișiere, precum și de a citi forumuri și de a vă abona la canale de știri. Funcționează pe Windows, macOS și Linux.

Descărcați Retroshare →

Bitmessage. Un alt mesager P2P open source. Protocolul descentralizat, criptarea mesajelor și autentificarea folosind chei generate aleatoriu îl fac foarte sigur. Acceptă numai mesaje text. Există clienți pentru Windows, macOS și Linux.

Descărcați Bitmessage →

Tor Messenger. Mesagerie anonimă multiplatformă pentru utilizatorii avansați care folosesc Tor. Criptează corespondența. Nu folosește servere, comunicarea se face direct între clienți. Suportă Windows, macOS și Linux.

Descărcați Tor Messenger →

Instalați Linux

Luați în considerare trecerea la Linux. Puteți dezactiva telemetria în Windows sau macOS atât cât doriți, dar nu aveți garanții că nu se va reporni la următoarea actualizare. Sistemele de operare cu sursă închisă sunt mai puțin de încredere decât Linux.

Da, Linux nu are anumite aplicații specifice. Dar pentru munca pe Internet și timp liber, este destul de potrivit. Dacă tot nu vă puteți lipsi de programe care nu sunt disponibile pe Linux, de exemplu, pachetul Adobe, sau doriți să jucați jocuri disponibile doar pentru Windows, puteți instala un sistem de la Microsoft într-un multiboot cu Linux sau într-un mediu virtual și dezactivați accesul la internet. Datele dumneavoastră nu vor fi deteriorate de viruși sau furate dacă le stocați pe o partiție Linux criptată.

Popularul Ubuntu nu este cea mai bună alegere, deoarece Canonical a încheiat recent un parteneriat cu Microsoft, iar telemetria a fost chiar suspectată în Ubuntu. Pentru utilizatorii care au grijă de confidențialitate, luați în considerare utilizarea distribuțiilor susținute de comunitate: Debian simplă și stabilă sau Arch dificil de instalat, dar flexibil.

Uită de telefoanele mobile

Dacă ești cu adevărat paranoic, atunci nu ai mai folosit un telefon mobil de mult timp. În schimb, puteți cumpăra un modem USB, îl puteți conecta la netbook și puteți efectua apeluri VoIP criptate AES.

Dacă nu doriți să mergeți atât de departe, dar încă vă faceți griji cu privire la confidențialitatea conversațiilor dvs. telefonice, cumpărați un smartphone Android și instalați pe el un firmware open source terță parte, cum ar fi LineageOS (fost CyanogenMod). Nu utilizați serviciile Google pe telefonul dvs. Nu instalați Google Play, utilizați depozite open source terțe, cum ar fi F-Droid. Și instalează Adblock pe telefonul tău.

În principiu, confidențialitatea absolută este de neatins. Însă metodele enumerate te pot proteja de furtul datelor confidențiale de către fraudatori, de curiozitatea colegilor care stau la aceeași masă cu tine, de atenția enervantă a marketerilor Google și Microsoft.