При правильном использовании шифрование является лучшим вариантом для обеспечения максимальной безопасности информации и коммуникаций.
В самом простом варианте шифрование работает по математической формуле для скремблирования данных, которые могут быть разгаданы только с помощью определенного ключа и/или парольной фразы.
В некоторых странах на использование шифрования наложены законодательные ограничения, поэтому перед пересечением границ и/или работой в определенных местах вам придется это учитывать. Тщательное изучение этого вопроса должно быть включено в вашу оценку рисков.
Зашифрованные приложения для обмена сообщениями и интернет-звонков
Существует ряд инструментов, которые шифруют сообщения, пока они находятся в пути от отправителя к получателю. Это означает, что сообщение, голосовой или видеозвонок, или документ, насколько нам известно, не могут быть перехвачены во время передачи.
Однако журналистам следует изучить используемый ими инструмент, чтобы выяснить, зашифрована ли отправляемая ими информация на сервере компании. Некоторые коммуникационные инструменты расшифровывают информацию на сервере, что означает, что копия разговора, документа или изображения хранится в компании. Это может стать проблемой, если вы опасаетесь, что правительство может вызвать компанию в суд для получения этой информации.
Журналистам также следует узнать, сколько метаданных хранит компания. Метаданные включают в себя такие данные, как ваше местоположение, номер телефона, номер телефона собеседника, последний раз, когда вы были в Интернете, и другие. Эти данные могут быть запрошены государственными органами и использованы для составления картины того, с кем и когда вы разговариваете.
Выбор инструмента должен зависеть от вашей ситуации, ситуации (ситуаций) людей, с которыми вам нужно общаться, и страны, в которой вы находитесь. Всегда общайтесь с источниками, используя наиболее безопасный метод, и будьте в курсе того, кто производит используемый вами инструмент.
Вот несколько распространенных сервисов обмена сообщениями с шифрованием:
Зашифрованная электронная почта
Для шифрования электронной почты можно использовать различные типы программного обеспечения, которое обычно шифрует почту "из конца в конец". При правильном использовании электронная почта с сквозным шифрованием может стать очень эффективным способом безопасной переписки.
Электронная почта со сквозным шифрованием означает, что содержимое вашего письма зашифровано и может быть расшифровано только получателем. Получатель также должен использовать электронную почту со сквозным шифрованием. Имейте в виду, что заголовок вашего письма и адреса электронной почты отправителя и получателя не шифруются.
Ключевые моменты, касающиеся шифрованной электронной почты:
- Существует множество программ, которые можно использовать для шифрования сообщений, но зашифрованная электронная почта будет работать только в том случае, если человек, которому вы ее отправляете, тоже ее использует.
- Всегда обновляйте программное обеспечение, чтобы защитить его от уязвимостей.
- Настройка зашифрованной электронной почты может быть сложной и не всегда удобной. Например, в настоящее время нет возможности отправлять зашифрованные сообщения электронной почты с телефона.
Распространенные способы шифрования электронной почты:
- Mailvelope
- Thunderbird с расширением enigmail
- GPG Suite для Mac
- GPG4win для Windows и Linux
Зашифрованные облачные сервисы
Журналисты часто сохраняют резервные копии документов в облаке, используя такие популярные сервисы, как Google, iCloud и Dropbox. Они вполне подходят для многих пользователей, но вы должны знать, что безопасность ваших документов зависит только от сервиса, на котором они хранятся. Некоторые из этих сервисов подверглись взлому, и данные пользователей были украдены.
Если вы храните особо важные документы и/или материалы или опасаетесь, что вы можете стать объектом прямой атаки злоумышленников, вам стоит воспользоваться зашифрованной облачной службой.
Некоторые примеры зашифрованных облачных сервисов включают в себя:
Шифруйте свои устройства
Компьютер
Возможно, вы захотите зашифровать диск на своем компьютере, что называется полнодисковым шифрованием. Это сравнительно легко сделать, и это может быть эффективным способом защиты данных. Имейте в виду, что поездка в некоторые страны и/или работа в них с зашифрованными устройствами запрещены.
Полнодисковое шифрование для вашего компьютера:
- Bitlocker для Windows
- Filevault для Mac
Телефон
В большинстве новых телефонов шифрование используется по умолчанию. Это означает, что информация на вашем телефоне шифруется при хранении или отправке. Однако если вы хотите предотвратить физический доступ к своим данным, вам нужно зашифровать информацию и защитить ее длинным уникальным паролем. Если ваш телефон не зашифрован, вы можете включить эту опцию в настройках безопасности телефона.
Обычно телефон выполняет резервное копирование информации на устройстве в облачную службу. Например, если вы используете iPhone, он будет сохранять информацию в iCloud. Если вы используете Android, то резервное копирование данных будет производиться в Google Drive. Имейте в виду, что информация в облаке может быть не зашифрована.
Вы можете захотеть удалить данные с телефона в случае его потери или кражи. Для этого вам нужно настроить телефон на удаленное стирание. Включив эту функцию, Apple и Google получат доступ к местоположению вашего устройства в любое время.
Чтобы настроить удаленное стирание:
- Найти мой iPhone для iPhone
- Диспетчер устройств Android - возможно, вам потребуется включить "удаленную блокировку и стирание".
Шифруйте свои файлы, жесткие диски и USB-накопители.
Если вы хотите сохранить конфиденциальные документы в безопасности, вам стоит подумать об их шифровании. Все основные компьютерные системы имеют свои собственные методы шифрования, поэтому вам следует проверить, какой из них доступен на вашем компьютере.
Вы также можете зашифровать свой диск и/или внешние устройства с помощью Veracrypt. Для шифрования файлов в облаке хорошо подходит Cryptomator.
Зашифруйте свой сайт
Информацию об этом см. в нашем руководстве по навигации в Интернете.