Como criptografar o tráfego da Internet

Guia 2023

Existem inúmeras razões pelas quais um usuário deseja criptografar seu tráfego na Internet.

Um usuário pode simplesmente querer ocultar suas trilhas de navegação na Web; outros podem querer garantir que suas informações pessoais permaneçam protegidas contra hackers. Outros ainda podem querer manter suas atividades on-line ocultas das redes de rastreamento de anúncios, do governo ou mesmo de seu próprio provedor de serviços de Internet (ISP).

Seja qual for o motivo pelo qual você deseja manter o tráfego da Internet criptografado e protegido da observação de terceiros, ficará feliz em saber que é fácil manter suas atividades on-line em sigilo. Ao usar algumas ferramentas virtuais úteis e fáceis de obter, os usuários podem criptografar o tráfego da Internet.

Muitas das medidas que os usuários podem adotar para se protegerem do rastreamento on-line são gratuitas, enquanto outras custam alguns dólares, embora você encontre o retorno do investimento mais do que justifica qualquer gasto financeiro envolvido.

Por que você deve criptografar o tráfego da Internet?

A criptografia tem tudo a ver com manter suas atividades on-line e suas informações pessoais e relacionadas a negócios protegidas dos olhos de terceiros, que adorariam poder observar suas travessuras on-line, além de roubar seu login, banco, cartão de crédito e outras informações pessoais, o que lhes permitiria roubar você cegamente.

Além dos bandidos, você se depara com agências governamentais de todo o mundo, a maioria das quais é decididamente anti-privacidade e procura acompanhar suas atividades na internet.

Como se isso não bastasse, agora os Provedores de Serviços de Internet nos Estados Unidos podem vender os hábitos de navegação de seus clientes a anunciantes, para que eles possam oferecer publicidade mais direcionada ao seu navegador..

Tudo isso acrescenta muita gente procurando acompanhar o seu itinerário de viagem quando você atinge a superestrada da informação. Felizmente, é possível manter essas pessoas intrusivas longe de você.

Neste artigo, discutiremos os vários métodos que você pode usar para criptografar sua conexão com a Internet, mantendo suas atividades e informações em segurança. Também daremos uma olhada em algumas lâmpadas de lava, que, acredite ou não, estão realmente sendo usadas para criptografar cerca de 10% de todo o tráfego da Internet. Mais sobre isso mais tarde.

Como criptografar o tráfego da Internet

Há uma grande variedade de ferramentas disponíveis para ajudar a manter o tráfego da Internet oculto com segurança dentro de um túnel de criptografia.

Como mencionei antes, a maioria dessas ferramentas é gratuita, enquanto outras custam menos do que algumas xícaras de café no seu pressionador de cafeína local favorito. Além disso, eles ajudam a proteger você e sua conexão do ponto de acesso Wi-Fi não criptografado do referido empurrador.

Nesta seção, veremos o que você pode fazer para criptografar o tráfego da Internet, tanto em casa quanto em trânsito. Quase tudo o que discutimos aqui pode ser usado para proteger seus computadores e dispositivos móveis, bem como qualquer dispositivo conectado à Internet em sua casa ou empresa.

Primeiro, veremos como ativar a criptografia para sua rede Wi-Fi doméstica ou comercial. Em seguida, abordaremos como uma VPN pode ajudar a manter sua conexão à Internet em sigilo. Seu navegador da web é uma maneira popular de hackers e outras pessoas rastrearem suas atividades on-line, por isso discutiremos como bloquear seu navegador atual. Por fim, veremos um navegador que cobrirá suas faixas.

1

Ative a criptografia para sua rede Wi-Fi

Se existe um lugar em que todos devemos nos sentir seguros, é dentro de nossa própria casa ou local de trabalho. Não há ninguém olhando por cima do seu ombro assistindo suas atividades on-line e tentando roubar suas informações pessoais. Certo?

Bem, isso depende.

Se você não definiu uma senha para ingressar na sua rede Wi-Fi doméstica ou comercial, seu nível de segurança seria tão alto quanto você está sentado na cafeteria local, usando o ponto de acesso Wi-Fi gratuito. Esse nível não é de forma alguma segurança.

Se você não precisar de uma senha para ingressar na sua rede Wi-Fi, deixe-a aberta para qualquer pessoa dentro do alcance, permitindo que eles se conectem e monitorem suas atividades online e, possivelmente, explorem os pontos fracos de qualquer um dos seus dispositivos conectados.

Além disso, se você não se preocupou em definir uma senha para sua rede Wi-Fi, estou disposto a apostar que você pode ter deixado a senha de administrador da sua rede definida como padrão. São mais más notícias.

Assim que você instalar um novo roteador Wi-Fi, sempre faça duas coisas imediatamente.

Primeiro, defina uma senha necessária para ingressar na sua rede. Isso evita que idiotas não convidados conectem e monitorem suas atividades.

Segundo, altere a senha de administrador padrão do roteador. Caso contrário, um hacker poderá adivinhar facilmente a senha padrão e dominar sua rede doméstica. Parafraseando Martha Stewart: isso nunca é uma coisa boa.

As etapas para definir uma senha de Wi-Fi e alterar a senha de administrador podem diferir com a marca e o modelo do seu roteador. Se você perdeu as instruções sobre como fazer essas alterações, visite o site do fabricante do seu roteador e poderá encontrar as instruções lá.

Enquanto você visita o site do fabricante do roteador, verifique se há uma atualização disponível para o firmware do roteador. Os fabricantes lançam regularmente atualizações para corrigir falhas de segurança e outros problemas que podem estar presentes nas versões anteriores do firmware do roteador.

Observe que esta etapa não protege você de ser monitorado pelo seu ISP. No entanto, é a primeira etapa básica que você deve executar para qualquer rede doméstica ou comercial.

2

Use uma VPN

Uma rede virtual privada (VPN) é sem dúvida a melhor maneira de criptografar o tráfego da Internet – todo o tráfego da Internet.

Uma VPN envolve sua conexão com a Internet em uma camada de criptografia. Isso impede que terceiros monitorem suas viagens on-line. Embora eles possam dizer que você está conectado à Internet, eles não sabem quais sites ou outros serviços você acessou.

A criptografia também impede que os bandidos roubem suas informações de login quando estiver visitando os sites do seu banco, fornecedores de cartão de crédito ou sites de compras como a Amazon enquanto estiver conectado a um ponto de acesso Wi-Fi não protegido. Os hotspots não protegidos podem incluir o da sua cafeteria favorita ou da sua rede Wi-Fi doméstica (antes de protegê-lo na última seção).

Uma VPN também adiciona uma camada extra de proteção criptografada a uma rede Wi-Fi segura, impedindo que seu ISP ou agente governamental amigável o rastreie enquanto você estiver online.

Além de seus recursos de criptografia, uma VPN também é uma ótima maneira de acessar conteúdo que geralmente não está disponível na sua área..

Isso pode incluir, mas não se limita a: conteúdo de streaming de vídeo e áudio, além de servidores e conteúdo de jogos internacionais, que podem ser bloqueados devido a restrições de licenciamento geográfico.

Também pode incluir sites e outros serviços que podem ser bloqueados devido a restrições impostas por governos opressivos.

A maneira como uma VPN ajuda a contornar obstáculos de conteúdo é fazer parecer para o resto do mundo que você está conectado de outro local. Quando você se conecta aos servidores da sua VPN, pode selecionar um local geográfico de onde parecerá estar conectado. Esse novo local pode ser outra parte do seu país ou outro país inteiramente.

Para obter mais informações sobre redes privadas virtuais e todas as atividades on-line, ele pode aprimorar e proteger, visite a seção VPN do meu site.

3

HTTPS em todo o lado

Sempre achei que usar qualquer site que não esteja protegido com uma conexão HTTPS criptografada é como fazer login no site do seu banco enquanto você está sentado em uma cafeteria e se levanta e vai ao banheiro, deixando seu laptop conectado ao site.

É certo que isso parece um pouco ridículo, mas esse é o exemplo mais próximo que posso pensar em usar um site não criptografado.

Felizmente, a maioria dos sites em que você pode acessar informações pessoais confidenciais, como bancos, cartões de crédito ou sites de compras, usa a criptografia HTTPS para proteger seus usuários. No entanto, ainda existem muitos sites que funcionam “nus” com uma conexão não criptografada.

Uma conexão HTTPS fornece uma camada de criptografia, protegendo os dados enviados e recebidos do site. Esses dados incluem nomes de usuário, senhas, números de cartão de crédito e outras informações que você normalmente não gostaria de ser compartilhado com estranhos perfeitos, ou mesmo com sua mãe..

Ao visitar um site seguro, você notará que o URL na barra de endereço começa com “https: //”. Você também pode ver um pequeno cadeado verde, conforme mostrado abaixo (dependendo do navegador que você está usando).

Embora alguns sites forneçam apenas proteção HTTPS para páginas de login ou seu processo de checkout, um site bem projetado (cujos criadores se preocupam com a sua privacidade) oferecerá HTTPS em todo o site.

Felizmente, existe uma maneira de os usuários do Chrome, Firefox e Opera forçarem os sites a usar a criptografia HTTPS. A Electronic Frontier Foundation (EFF) desenvolveu uma extensão de navegador chamada “HTTPS Everywhere”, que habilita automaticamente uma conexão HTTPS para sites que suportam HTTPS. Isso protege sua conexão a cada passo do processo, não apenas a atividade de logon ou check-out.

Observe que a extensão pode causar problemas em alguns sites. Se o site apresentar dificuldades, os usuários poderão optar por desativar o HTTPS forçado para esse site. Se você se deparar com esse site, reserve um momento para deixar uma linha para o desenvolvedor e peça que ele corrija as inconsistências que causam os problemas.

Os usuários do Safari e do Internet Explorer são SOL (Simply Out of Luck) quando se trata do suporte ao HTTPS Everywhere para seus navegadores. No entanto, um projeto independente desenvolveu uma extensão do IE com base no projeto HTTPS Everywhere. O Zscaler Tools – HTTPS Everywhere para Internet Explorer – está disponível para o IE 6 a 10.

O desenvolvimento da extensão ainda está engatinhando; portanto, você provavelmente experimentará problemas se tentar, lembre-se disso. Mas vale a pena tentar. Para maiores informações, visite o site da Zscaler.

4

Navegador Tor

O Navegador Tor é uma maneira conveniente de criptografar sua atividade de navegação na web. O navegador usa a rede Tor (“The Onion Router”), que é composta por uma série de conexões de retransmissão operadas por voluntários que são usadas para criptografar e anonimizar a conexão de Internet de um usuário Tor.

O método de “roteamento de cebola” do Tor para proteger a atividade do navegador é nomeado devido à camada de aplicativo da pilha do protocolo de comunicação, que pode ser descrita como semelhante às camadas de uma cebola. Os dados são criptografados várias vezes pela rede, nunca revelando o endereço IP original do usuário.

O Navegador Tor impede efetivamente qualquer pessoa de rastrear sua atividade online e seu endereço IP real. O navegador é uma ferramenta popular para jornalistas e ativistas que residem em países onde a atividade na Internet é monitorada e restrita de perto..

A conexão de um usuário Tor é movimentada em torno do relé da Rede Tor, mascarando efetivamente a localização real do usuário. A captura de tela abaixo de whatismyip.com indica que estou me conectando à Internet da França, enquanto minha localização real é na parte sudeste dos Estados Unidos.

Observe que, embora o Navegador Tor seja uma ótima maneira de anonimizar e criptografar sua atividade na Internet, ele apenas anonimaiza a atividade realizada no Navegador Tor. Qualquer outra atividade relacionada à Internet em seu computador ou dispositivo móvel ainda está sendo roteada da maneira usual e completamente rastreável.

O Navegador Tor não é um bom candidato para ser o seu navegador de driver diário, pois oferece uma experiência online consideravelmente mais lenta do que outros navegadores. Isso ocorre devido ao método de retransmissão usado para anonimizar e criptografar o tráfego do Tor. Portanto, você ainda deseja que um navegador padrão como o Chrome ou o Firefox seja útil para usar em atividades on-line que não são críticas à segurança.

Esse navegador também permite que os usuários acessem as partes mais perigosas da web, conhecidas por muitos como a “dark web”, que podem levar a mais encontros do que o habitual com malware e outros riscos online. Portanto, não deixe de praticar uma navegação segura.

Para obter mais informações sobre o navegador Tor ou para fazer o download do navegador, visite o site do projeto Tor.

5

Mensagens Criptografadas

Os usuários podem proteger suas mensagens para amigos, familiares ou parceiros de negócios usando um aplicativo de mensagens criptografadas em seus computadores ou dispositivos móveis. Os aplicativos de mensagens criptografadas fornecem criptografia de ponta a ponta para proteger suas mensagens dos olhares indiscretos de pessoas de fora.

Os aplicativos populares de mensagens criptografadas incluem:

Mensagens da Apple (iOS, watchOS e macOS)

Este aplicativo usa o serviço de mensagens seguras iMessage da Apple, que criptografa as mensagens dos usuários tão bem que nem a Apple pode descriptografar as mensagens. Para uma visão mais detalhada de como tudo funciona, baixe o versão mais recente do Guia de segurança para iOS da Apple (PDF). O aplicativo vem pré-instalado em todos os dispositivos iOS, Mac e Apple Watch.

Sinal (Android, iOS, macOS, Windows e Linux)

O que outras pessoas estão dizendoEste aplicativo permite que os usuários enviem mensagens, arquivos, imagens e vídeos individuais ou em grupo e façam chamadas de voz e vídeo, tudo protegido com criptografia de ponta a ponta. Para mais informações sobre Signal, visite o site da Signal.

WhatsApp (plataformas mais populares)

O que outras pessoas estão dizendoEste aplicativo pertence e é operado pelo Facebook, de modo que pode ser suficiente para desligar alguns usuários em potencial, mas milhões de usuários parecem estar confortáveis ​​o suficiente com esse pouco de informação. O aplicativo fornece criptografia de ponta a ponta para textos, bem como chamadas de vídeo e áudio. Para mais informações sobre o WhatsApp, visite o site do WhatsApp.

Wickr Me – Messenger Privado (plataformas mais populares)

O que outras pessoas estão dizendoEsse aplicativo de mensagens instantâneas protege as conversas de seus usuários por meio de criptografia de ponta a ponta e permite que eles enviem mensagens, fotos, vídeos e outros tipos de anexos de arquivo com validade de conteúdo. As conversas podem ser conduzidas individualmente ou em grupos. Para mais informações sobre o Wickr Me, visite o site do Wickr.

Observe que todos os aplicativos de mensagens criptografados listados acima exigem que os usuários ou todos os membros de um grupo de mensagens estejam usando o aplicativo especificado. Além disso, nenhum dos aplicativos permite mensagens entre aplicativos. Em outras palavras, os usuários de sinal não podem enviar mensagens para usuários que possuem apenas o aplicativo de mensagens do WhatsApp instalado em seus dispositivos.

Para obter mais informações sobre aplicativos de mensagens criptografadas e a tecnologia que os capacita, leia o artigo “Mensagens criptografadas – o que é, por que você deve usá-lo e quais são os melhores aplicativos?”, Disponível no meu site.

Etapas da ação

Como vimos neste artigo, é uma boa ideia criptografar o máximo possível de suas atividades na Internet. Embora possa demorar alguns instantes para configurar algumas das proteções que discutimos, o tempo necessário é um investimento sólido na proteção do anonimato on-line.

1

Ative a criptografia para sua rede Wi-Fi local

Quando você tira seu roteador doméstico ou de empresa de pequeno porte, provavelmente não possui a proteção por senha (criptografia) ativada. Ao configurar seu novo roteador, ative imediatamente a proteção por senha do roteador.

Com uma senha de rede ativada, ninguém pode ingressar na sua rede doméstica ou comercial sem a senha adequada. Isso mantém suas atividades na rede protegidas do monitoramento por pessoas de fora.

2

Use uma VPN

Isso é especialmente importante para usuários de computadores e dispositivos móveis que se conectam regularmente à Internet por meio de sua cafeteria favorita ou pontos de acesso Wi-Fi desprotegidos do hotel.

Uma VPN envolve sua conexão com a Internet em uma camada de criptografia, mantendo todas as suas atividades na Internet protegidas contra olhares indiscretos pertencentes a hackers, governo ou mesmo seu próprio ISP. Uma VPN também pode abrir o acesso a conteúdo bloqueado na Web, por isso é simplesmente um bom investimento geral.

3

Use HTTPS em qualquer lugar

Ao usar a extensão HTTPS Everywhere para o navegador Chrome, Firefox ou Opera, você pode forçar sites compatíveis a usar o protocolo HTTPS criptografado para se comunicar com o navegador. Isso protege qualquer informação que você possa enviar ou receber em sites, mantendo-a a salvo de quem gostaria de roubar suas informações pessoais e bancárias.

4

Use o navegador Tor

O Navegador Tor utiliza uma série de retransmissões para anonimizar e criptografar o tráfego do navegador. Isso impede que outras pessoas monitorem e rastreiem as viagens do seu navegador da Internet.

5

Usar aplicativos de mensagens criptografadas

Se você está preocupado com sua segurança online, não se esqueça de proteger suas mensagens com amigos e familiares. Os textos SMS padrão não são criptografados de forma alguma. Use um aplicativo de mensagens criptografadas, como WhatsApp ou Signal, para manter suas conversas protegidas contra o monitoramento de terceiros.

Bem, é isso … Ah, espere. Esqueci de explicar como as lâmpadas de lava estão sendo usadas para criptografar até 10% do tráfego da Internet.

A Cloudflare, Inc., com sede em São Francisco, é responsável pela proteção de mais de 6 milhões de sites, incluindo alguns dos quais você pode estar vagamente ciente, como Uber, Fitbit e OKCupid.

Os serviços de segurança da Cloudflare ajudam a proteger os sites de seus clientes contra ataques DDoS (Distributed Denial of Service), que podem trazer um site de joelhos.

Uma parte crucial dessa proteção é uma camada de criptografia, usada para criptografar e descriptografar dados privados enviados entre os sites e seus usuários. Um componente crucial da criptografia é a capacidade de criar números verdadeiramente aleatórios para propagar a criação de chaves de criptografia.

Se um número verdadeiramente aleatório não estiver sendo usado, um padrão poderá ser detectado e usado pelos hackers para quebrar a criptografia.

Digite a lâmpada de lava – ou melhor, uma parede de lâmpadas de lava. O Cloudflare montou uma parede cheia dos ícones populares dos anos 60 e uma câmera para tirar fotos e gravar vídeos das lâmpadas, para transformar essas imagens em uma sequência de dados aleatórios.

Sempre que uma foto é tirada, haverá algum “ruído” na imagem. Portanto, cada pequena alteração na lâmpada de lava pode afetar o fluxo de dados e, como a “lava” de uma lâmpada de lava está constantemente fluindo e mudando, bem …

Para mais informações sobre a parede da lâmpada de lava do Cloudflare, visite o site Nerdist.