Шифрування

При правильному використанні шифрування - це найкращий спосіб захистити інформацію та комунікації наскільки це можливо.

У найпростішому випадку шифрування працює за допомогою математичної формули для зашифрування даних, яку можна розшифрувати лише за допомогою певного ключа та/або ключової фрази.

У деяких країнах шифрування має законодавчі обмеження на використання, тому вам потрібно враховувати це, перш ніж перетинати кордони та/або працювати в певних місцях. Ретельне дослідження цього питання має бути включене в вашу оцінку ризиків.

Зашифровані програми обміну повідомленнями та інтернет-дзвінки

Існує низка інструментів, які шифрують повідомлення під час передачі від відправника до одержувача. Це означає, що повідомлення, голосовий або відеодзвінок чи документ, наскільки нам відомо, не можна перехопити під час передачі.

Однак журналісти повинні дослідити інструмент, який вони використовують, щоб з'ясувати, чи інформація, яку вони надсилають, також шифрується на сервері компанії. Деякі засоби зв'язку розшифровуються на сервері, а це означає, що копія розмови, документа або зображення зберігається в компанії. Це може бути проблемою, якщо ви стурбовані тим, що уряд може викликати компанію в суд для отримання цієї інформації.

Журналісти також повинні дослідити, скільки метаданих зберігає компанія. Метадані включають такі дані, як ваше місцезнаходження, ваш номер телефону, номер телефону людини, з якою ви розмовляєте, останній раз, коли ви були в Інтернеті, серед іншого. Ці дані можуть бути витребувані урядом і використані для створення картини того, з ким і коли ви розмовляєте.

Інструмент, який ви використовуєте, повинен бути продиктований вашою ситуацією, ситуацією людей, з якими вам потрібно спілкуватися, і країною, в якій ви перебуваєте. Завжди спілкуйтеся зі своїми джерелами, використовуючи найбільш безпечні методи, і будьте поінформовані про те, хто виробляє інструмент, який ви використовуєте.

Ось кілька поширених сервісів обміну зашифрованими повідомленнями:

Зашифрована електронна пошта

Для шифрування електронної пошти можна використовувати різні типи програмного забезпечення, яке зазвичай шифрує "з кінця в кінець". При правильному використанні наскрізне шифрування електронної пошти може бути дуже ефективним способом безпечної комунікації.

Наскрізне шифрування означає, що вміст вашого листа зашифрований і може бути розшифрований лише одержувачем. Одержувач також повинен використовувати наскрізне шифрування. Майте на увазі, що заголовок вашого електронного листа та адреси електронної пошти відправника й одержувача не шифруються.

Ключові моменти про зашифровану електронну пошту:

Існує безліч програм, які можна використовувати для шифрування ваших повідомлень, але зашифрований лист буде працювати тільки в тому випадку, якщо людина, якій ви його надсилаєте, також ним користується.
Ви завжди повинні оновлювати своє програмне забезпечення, щоб захистити його від вразливостей безпеки.
Зашифровану електронну пошту може бути складно налаштувати, і це не завжди зручно. Наразі немає можливості надсилати зашифровані листи, наприклад, з телефону.

Поширені способи шифрування електронної пошти:

Зашифровані хмарні сервіси

Журналісти часто створюють резервні копії документів у хмарі, використовуючи такі популярні сервіси, як Google, iCloud і Dropbox. Для багатьох користувачів вони можуть бути ідеальним рішенням, але слід пам'ятати, що ваші документи захищені настільки, наскільки безпечним є сервіс, на якому вони зберігаються. Деякі з цих сервісів були зламані, а дані користувачів викрадені.

Якщо ви зберігаєте особливо конфіденційні документи та/або матеріали або стурбовані тим, що можете стати безпосередньою мішенню для зловмисників, вам варто скористатися зашифрованим хмарним сервісом.

Деякі приклади зашифрованих хмарних сервісів включають

Шифруйте свої пристрої

Комп'ютер.

Можливо, ви захочете зашифрувати диск на вашому комп'ютері, так зване повне шифрування диска. Це відносно легко зробити, і це може бути ефективним способом захисту даних. Майте на увазі, що подорожі та/або робота в деяких країнах із зашифрованими пристроями є незаконними.

Повне шифрування диска для вашого комп'ютера:

Bitlocker для Windows
Filevault для Mac

Телефон

Більшість нових телефонів за замовчуванням мають функцію шифрування. Це означає, що інформація на вашому телефоні шифрується під час зберігання або надсилання. Однак, якщо ви хочете запобігти фізичному доступу до ваших даних, вам потрібно зашифрувати інформацію та захистити її довгим унікальним паролем. Якщо ваш телефон не зашифрований, ви можете увімкнути цю опцію в налаштуваннях безпеки вашого телефону.

Зазвичай ваш телефон зберігає резервну копію інформації на своєму пристрої в хмарному сервісі. Наприклад, якщо ви використовуєте iPhone, він створює резервну копію інформації в iCloud. Якщо ви використовуєте Android, він буде створювати резервні копії даних на Google Диску. Майте на увазі, що інформація в хмарі може бути не зашифрована.

Ви можете захотіти видалити дані з телефону, якщо його загубили або вкрали. Для цього вам потрібно налаштувати телефон на віддалене стирання. Увімкнувши цю функцію, ви надасте компаніям Apple і Google доступ до місцезнаходження вашого пристрою в будь-який час.

Налаштування віддаленого стирання:

Знайти мій iPhone для iPhone
Диспетчер пристроїв Android - може знадобитися увімкнути "віддалене блокування та стирання

Шифруйте файли, жорсткий диск і USB-накопичувачі

Якщо ви хочете зберегти конфіденційні документи в безпеці, вам варто зашифрувати їх. Усі основні комп'ютерні системи мають власні методи шифрування, тому вам слід перевірити, який з них доступний на вашому комп'ютері.

Ви також можете зашифрувати свій диск і/або зовнішні пристрої за допомогою Veracrypt. Для шифрування файлів у хмарі підійде Cryptomator.

Зашифруйте свій веб-сайт

Дивіться наш посібник з навігації в Інтернеті для отримання інформації про це.