Video: Se trovi questo sul cellulare qualcuno ti spia (Novembre 2024)
Le doppie rivelazioni della scorsa settimana sull'ampio programma di sorveglianza della National Security Agency hanno realizzato qualcosa che nessun numero di post di SecurityWatch avrebbe mai potuto realizzare: ha fatto sì che gli utenti di Internet regolari parlassero della crittografia.
Subito dopo che il Guardian ha esposto un programma NSA in cui Verizon ha raccolto e consegnato i dati delle chiamate dei clienti al governo, il Washington Post ha rivelato i dettagli di PRISM, un programma di sorveglianza molto più ampio in cui la NSA stava monitorando l'attività online delle persone, come la cronologia e-mail, i tipi dei file pubblicati online e dei file trasferiti, tra gli altri.
Improvvisamente, tutti vogliono sapere come inviare messaggi di testo crittografati, navigare sul Web senza che nessuno sia in grado di rintracciare le proprie attività online e archiviare file a cui nessun altro può accedere. È bello che le persone pensino all'improvviso alla loro sicurezza online, invece di limitarsi a ciò che è facile e semplice.
Crittografia a portata di mano
Crittografare i file con una chiave privata in modo che solo le persone autorizzate possano vedere i contenuti è un lavoro extra. Così come proteggere con password il disco rigido in modo che chiunque non possa semplicemente accendere il computer e accedere ai file. Attenersi solo alle reti wireless protette significa pagare per il servizio o impostare software e credenziali speciali. Ma fare quel passo in più non è paranoia; è un senso di sicurezza.
Passare a un hotspot wireless aperto, sia che il tuo vicino ti stia "prendendo in prestito" o ti connetti mentre sei in un bar o in un aeroporto, è un rischio per la sicurezza. Chiunque potrebbe vedere cosa stai facendo, registrare le tue attività e raccogliere dati. Sono preoccupato per i criminali. Molte persone sembrano essere più preoccupate per il governo.
Un servizio VPN anonima la tua posizione geografica e trasmette tutte le tue informazioni attraverso un tunnel crittografato. Abbiamo esaminato diversi servizi VPN e altri strumenti peer-to-peer su PCMag. Alcuni servizi hanno server in Svizzera e in Romania, dove i fornitori di servizi Internet non sono tenuti per legge a conservare i registri degli utenti.
Scopri alcune delle app di messaggistica di testo e strumenti sicuri per le chiamate vocali che abbiamo esaminato. Ciò significa che devi convincere le persone con cui stai comunicando a fare il passo aggiuntivo per installare il software in modo da poter parlare con loro. Ma la sicurezza non è mai stata una strada a senso unico.
Crittografia dei file a modo tuo
Quasi tutti quelli che conosco generano file su Dropbox, pubblicano video su YouTube e condividono immagini su Facebook. La condivisione di file è ottima e questi servizi hanno reso molto più facile per le persone trasferire i contenuti in modo semplice e rapido. Tuttavia, mettere a punto i dati significa che chiunque - l'azienda, il governo, qualche avversario che ha fatto irruzione - potrebbe accedere anche a quei dati. Crittografa il file, per primo.
Molte applicazioni software, come Adobe Acrobat e Microsoft Office, dispongono di strumenti di crittografia integrati e personalmente mi piace TrueCrypt open source. DigitalQuick, attualmente in versione beta, offre un modo per crittografare i tuoi file Dropbox.
Quando Symantec ha lanciato Norton Zone all'inizio di quest'anno, mi chiedevo quando avremmo visto i servizi di cloud storage incentrati sul consumatore dare agli utenti finali il controllo della propria protezione dei dati. Mentre i fornitori focalizzati sul business lasciavano che gli utenti crittografassero i dati localmente, ho continuato a sentire dai fornitori che i consumatori non erano interessati a farlo da soli.
Se le e-mail nella mia posta in arrivo della scorsa settimana e di oggi sono indicative, è meglio che quelle aziende cambino la loro melodia, velocemente.
Perché PRISM è una sorpresa?
Una cosa che si distingue per me è l'indignazione. Sì, questo è un livello enorme di sorveglianza, ma perché le persone sono scioccate e sorprese? Sapevamo che sarebbe successo sotto l'amministrazione Bush.
Un amico iraniano ha scherzato oggi sul fatto che gli iraniani presumono sempre che le loro comunicazioni siano monitorate e un altro amico ha detto lo stesso per chiunque abbia legami con il Medio Oriente.
Ho praticamente supposto che il governo abbia già ascoltato le mie telefonate, letto le mie e-mail e monitorato le mie attività (e sbadigliando perché sono così noioso). Diversi amici e io scriviamo "HI NSA, NON È STATO SIGNIFICATO PER ATTIVARE I FILTRI DELLA PAROLA CHIAVE" o messaggi simili nelle nostre e-mail se riteniamo di aver inserito troppe parole "pericolose".
Mentre sono contento che sia all'aperto e ora ci rendiamo conto di quanto sia ampia la sorveglianza, potrei fare a meno degli isterici.
