Шифрування

Навчіться шифрувати конфіденційні дані.

Правильно використовується, шифрування є найкращим варіантом, щоб зберегти інформацію та комунікації якомога безпечніше.

Найпростіше шифрування працює за допомогою математичної формули для боротьби з даними, яку можна розшифрувати лише за допомогою певного ключа та/або передати фразу. Як журналіст, ви зберігаєте і передаєте багато інформації - частина з яких може бути чутливою і / або поставити вас і ваші джерела під загрозу. Ви можете зашифрувати цю інформацію, щоб захистити її.

У деяких країнах шифрування має юридичні обмеження на використання, тому вам потрібно буде враховувати, що перед перетином кордонів та /або роботи в певних місцях. Ретельні дослідження з цього питання повинні бути включені в оцінку ризиків.

Шифрування

Зашифровані програми для обміну повідомленнями та інтернет-дзвінків

Є кілька інструментів, які шифрують зв'язок під час передавання від відправника до одержувача. Це означає, що повідомлення, голосовий або відеодзвінок або документ не можуть, наскільки ми знаємо, бути перехоплені, коли він знаходиться в передачі. 

Однак журналісти повинні дослідити інструмент, який вони використовують, щоб з'ясувати, чи інформація, яку вони надсилають, також зашифрована на сервері компанії. Деякі засоби зв'язку розшифровують на сервері, що означає, що копія розмови, документа або зображення зберігається компанією. Це може бути проблемою, якщо ви стурбовані тим, що уряд може повістку компанії на цю інформацію.

Журналісти також повинні досліджувати, скільки метаданих зберігає компанія. Метадані включають такі дані, як ваше місцезнаходження, ваш номер телефону, номер телефону особи, з якою ви розмовляєте, останній раз, коли ви були в Мережі, серед інших. Ці дані можуть бути пов'і з урядами і використовуватися для створення картини того, з ким ви розмовляєте і коли. 

Інструмент, який ви використовуєте, повинен бути продиктований вашою ситуацією і ситуацією (ситуаціями) людей, з яких вам потрібно спілкуватися, і країною, в якій ви працюєте. Завжди говоріть зі своїми джерелами за допомогою максимально безпечного методу та повідомляйте про те, хто робить інструмент, який ви використовуєте. 

Ось деякі поширені зашифровані служби обміну повідомленнями:

Зашифрована електронна пошта

Ви можете використовувати різні типи програмного забезпечення для шифрування вашої електронної пошти, яка зазвичай шифрує "кінець до кінця". Якщо використовується правильно, зашифрована електронна пошта на кінець може бути дуже ефективним способом безпечного спілкування.

Навкрухий зашифрований електронний лист означає, що вміст вашого електронного листа зашифровано та може бути розшифрований лише одержувачем. Одержувачу також потрібно буде використовувати зашифровану електронну пошту на кінець. Майте на увазі, що назва вашої електронної пошти та адреса електронної пошти відправника та одержувача не шифруються.

Ключові моменти зашифрованої електронної пошти:

  • Існує безліч програмного забезпечення, яке можна використовувати для шифрування повідомлень, але зашифрована електронна пошта працюватиме, лише якщо людина, яку ви надсилаєте, також використовує її.
  • Ви завжди повинні оновити програмне забезпечення, щоб захистити його від вразливостей безпеки.
  • Зашифрована електронна пошта може бути складною для налаштування і не завжди зручна. Наразі немає можливості надіслати зашифровану електронну пошту з телефону, наприклад.

Поширені способи шифрування електронної пошти:

Зашифровані хмарні сервіси

Журналісти часто скидають документи в хмару, використовуючи популярні сервіси, такі як Google, iCloud і Dropbox. Вони можуть бути ідеально підходять для багатьох користувачів, але ви повинні знати, що ваші документи є такими ж безпечними, як і послуга, на яких вони зберігаються. Деякі з цих служб були порушені, а дані користувачів були вкрадені.

Якщо ви зберігаєте особливо конфіденційні документи та/або матеріали або стурбовані тим, що на вас може націлити безпосередньо супротивник, ви можете скористатися зашифрованою хмарною службою.

Нижче наведено кілька прикладів зашифрованих хмарних служб.

Шифрування пристроїв

Комп'ютер

Можна зашифрувати диск на комп'ютері, відомий як повнодисне шифрування. Це відносно легко зробити і може бути ефективним способом захисту даних. Майте на увазі, що подорожувати та/або працювати в деяких країнах із зашифрованими пристроями є незаконним.

Повнодисне шифрування комп'ютера:

  • Засіб bitlocker для Windows
  • Файл для Mac

Телефон

Більшість нових телефонів мають шифрування як модель за замовчуванням. Це означає, що інформація на телефоні шифрується під час її зберігання або відправля. Однак, якщо ви хочете запобігти фізичному доступу до ваших даних, вам потрібно буде зашифрувати вашу інформацію та захистити її за допомогою довгого унікального пароля. Якщо телефон не зашифровано, цей параметр можна ввімкнути в настройках безпеки телефону.

Зазвичай телефон резервнуме інформацію на пристрої в хмарному сервісі. Наприклад, якщо ви використовуєте iPhone, він буде резервне копіювання інформації в iCloud. Якщо ви використовуєте Android, він буде резервне копіювання даних на Google Диск. Майте на увазі, що інформація в хмарі не може бути зашифрована.

Ви можете видалити дані з телефону, якщо вони втрачені або вкрадені. Для цього потрібно настроїти телефон на віддалене очищення. Увімкнення цієї функції завжди надасть Apple і Google доступ до місцезнаходження вашого пристрою.

Щоб настроїти віддалене очищення:

  • Знайдіть свій iPhone для iPhone
  • Диспетчер пристроїв Android – можливо, знадобиться ввімкнути "віддалене блокування та стирання"

Шифрування файлів, жорсткого диска та USBs

Якщо потрібно зберегти конфіденційні документи в безпеці, можливо, потрібно буде зашифрувати їх. Всі основні комп'ютерні системи мають свої власні методи шифрування, тому ви повинні перевірити, який з них доступний на вашому комп'ютері.

Ви також можете зашифрувати свій диск та / або зовнішні пристрої за допомогою Veracrypt. Щоб шифрувати файли в хмарі, Cryptomator є хорошим варіантом.

Шифрування веб-сайту

Дивіться наш посібник з навігації в Інтернеті для отримання інформації з цього питання.