Шифрование

Научитесь шифровать конфиденциальные данные.

При правильном использовании шифрование является лучшим вариантом для обеспечения максимальной безопасности информации и коммуникаций.

В простейшем случае шифрование работает с использованием математической формулы для скремблирования данных, которые могут быть разобраны только определенным ключом и/или парольной фразой. Как журналист Вы храните и передаете большое количество информации, часть которой может быть конфиденциальной и/или подвергать опасности Вас и Ваши источники. Возможно, вы захотите зашифровать эту информацию, чтобы защитить ее.

В некоторых странах шифрование имеет юридические ограничения на использование, поэтому вам необходимо учесть это перед пересечением границ и/или работой в определенных местах. Тщательное изучение этого вопроса должно быть включено в вашу оценку риска.

Шифрование

Зашифрованные приложения для обмена сообщениями и интернет-звонков

Существует ряд инструментов, которые шифруют коммуникации во время их передачи от отправителя к получателю. Это означает, что сообщение, голосовой или видеозвонок, или документ не могут, насколько нам известно на данный момент, быть перехвачены при его передаче. 

Однако журналисты должны расследовать инструмент, который они используют, чтобы выяснить, зашифрована ли отправляемая ими информация также и на сервере компании. Некоторые коммуникационные инструменты расшифровываются на сервере, что означает, что копия разговора, документа или изображения хранится в компании. Это может стать проблемой, если вы обеспокоены тем, что правительство может вызвать компанию в суд для получения этой информации.

Журналисты также должны исследовать, сколько метаданных хранится в компании. Метаданные включают такие данные, как ваше местоположение, номер телефона, номер телефона человека, с которым вы разговариваете, последний раз, когда вы были в сети. Эти данные могут быть вызваны в государственные органы и использованы для создания картины того, с кем и когда вы разговариваете. 

Инструмент, который вы используете, должен быть продиктован вашей ситуацией и положением(ями) людей, с которыми вы должны общаться, а также страной, в которой вы находитесь. Всегда говорите со своими источниками, используя наиболее безопасный метод, и будьте информированы о том, кто делает инструмент, который вы используете. 

Вот некоторые распространенные зашифрованные службы обмена сообщениями:

Зашифрованная электронная почта

Вы можете использовать различные типы программного обеспечения для шифрования электронной почты, которое обычно шифрует "от конца до конца". При правильном использовании, зашифрованная электронная почта может быть очень эффективным способом безопасного общения.

Полностью зашифрованная электронная почта означает, что содержимое вашей электронной почты зашифровано и может быть расшифровано только получателем. Получателю также необходимо использовать сквозное шифрование электронной почты. Имейте в виду, что название вашего электронного письма и адрес электронной почты отправителя и получателя не зашифрованы.

Ключевые точки на зашифрованной электронной почте:

  • Существует множество программ, которые можно использовать для шифрования сообщений, но зашифрованная электронная почта будет работать только в том случае, если человек, которому вы отправляете сообщение, также использует ее.
  • Вы всегда должны обновлять свое программное обеспечение, чтобы защитить его от уязвимостей безопасности.
  • Зашифрованная электронная почта может быть сложна в настройке и не всегда удобна. Например, в настоящее время нет возможности отправить зашифрованную электронную почту с телефона.

Обычные способы шифрования электронной почты:

Зашифрованные облачные службы

Журналисты часто выполняют резервное копирование документов в "облако", используя такие популярные сервисы, как Google, iCloud и Dropbox. Они могут быть идеально подходящими для многих пользователей, но вы должны знать, что ваши документы защищены так же надежно, как и служба, в которой они хранятся. Некоторые из этих служб были нарушены, а пользовательские данные были украдены.

Если вы храните особо важные документы и/или материалы или опасаетесь, что противник может напасть на вас напрямую, возможно, вы захотите воспользоваться зашифрованным "облачным" сервисом.

В качестве примера можно привести некоторые зашифрованные облачные службы:

Шифруйте ваши устройства

Компьютер

Возможно, вы захотите зашифровать диск на вашем компьютере, который называется шифрованием всего диска. Это относительно простой и эффективный способ защиты данных. Имейте в виду, что поездки и/или работа в некоторых странах с зашифрованными устройствами являются незаконными.

Полное шифрование диска для вашего компьютера:

  • Битлокатор для Windows
  • Филево для Мака

Телефон

Большинство новых телефонов имеют шифрование как модель по умолчанию. Это означает, что информация на вашем телефоне шифруется при хранении или отправке. Однако, если вы хотите предотвратить физический доступ к данным, вам необходимо зашифровать информацию и защитить ее длинным уникальным паролем. Если телефон не зашифрован, эту опцию можно включить в настройках безопасности телефона.

Телефон обычно выполняет резервное копирование информации с устройства в "облачную" службу. Например, если вы используете iPhone, резервное копирование информации будет производиться в iCloud. Если вы используете Android, резервное копирование данных будет выполняться на Google Drive. Имейте в виду, что информация в "облаке" может быть не зашифрована.

Возможно, вы захотите удалить данные из телефона, если они потеряны или украдены. Для этого необходимо настроить телефон на удаленное стирание данных. Включение этой функции предоставит Apple и Google доступ к местоположению вашего устройства в любое время.

Чтобы настроить удаленное стирание:

  • Найти мой iPhone для iPhone
  • Android Device Manager - вам может понадобиться включить "удаленное запирание и стирание".

Шифрование файлов, жесткого диска и USB-накопителей.

Если вы хотите сохранить конфиденциальные документы в безопасности, возможно, вы захотите зашифровать их. Все основные компьютерные системы имеют свои собственные методы шифрования, поэтому вам следует проверить, какой из них доступен на вашем компьютере.

Вы также можете зашифровать диск и/или внешние устройства, используя следующие способы Veracrypt. Для шифрования файлов в облаке, Криптоматор это хороший вариант.

Зашифровать ваш сайт

См. наш путеводитель по Навигация по Интернету для информации об этом.