Ako šifrovať internetový prenos
Sprievodca 2023
Existuje mnoho dôvodov, prečo by užívateľ chcel šifrovať svoj internetový prenos.
Používateľ môže jednoducho chcieť skryť svoje prehliadacie stopy na webe; iní môžu chcieť zabezpečiť, aby ich osobné informácie zostali v bezpečí pred hackermi. Iní môžu chcieť, aby svoje online aktivity neboli chránené pred sieťami na sledovanie reklám, vládou alebo dokonca pred vlastným poskytovateľom internetových služieb (ISP)..
Bez ohľadu na dôvod, pre ktorý chcete, aby bol váš internetový prenos šifrovaný a chránený pred pozorovaním tretími stranami, budete radi, keď viete, že je jednoduché udržať vaše online aktivity v tajnosti. Používaním niekoľkých praktických a ľahko dostupných virtuálnych nástrojov môžu používatelia šifrovať svoj internetový prenos.
Mnoho krokov, ktoré môžu používatelia podniknúť, aby sa chránili pred sledovaním online, je zadarmo, zatiaľ čo iné vás stoja niekoľko dolárov, hoci návratnosť investícií nájdete viac ako len zdôvodňuje akékoľvek finančné výdavky..
Prečo by ste mali šifrovať internetový prenos?
Šifrovanie je všetko o zabezpečení vašich online aktivít a sprievodných osobných a obchodných informácií v bezpečí pred očami tretích strán, ktoré by radi radi videli vaše online informácie, ako aj ukradli vaše prihlasovacie údaje, bankovníctvo, kreditné karty a ďalšie osobné informácie, ktoré by im umožnili ukradnúť vás slepých.
Okrem zlých ľudí stojíte pred vládnymi agentúrami na celom svete, z ktorých väčšina je rozhodne zameraná na ochranu súkromia a snaží sa sledovať vaše aktivity na internete..
Ak by to nestačilo, poskytovatelia internetových služieb v Spojených štátoch majú teraz povolené predávať návyky prehliadania svojich zákazníkov inzerentom, aby mohli do svojho prehliadača doručiť lepšie zacielenú reklamu..
To všetko prispieva k množstvu ľudí, ktorí chcú sledovať vašu cestovnú trasu, keď narazíte na informačnú diaľnicu. Našťastie je možné držať týchto rušivých jednotlivcov mimo chrbta.
V tomto článku budeme diskutovať o rôznych metódach, ktoré môžete použiť na šifrovanie internetového pripojenia, zaistenie bezpečnosti a zvuku vašich aktivít a informácií. Taktiež sa pozrieme na niektoré lávové lampy, ktoré, či už tomu tak je alebo nie, sa používajú na šifrovanie okolo 10% všetkého internetového prenosu. Viac o tom neskôr.
Ako šifrovať internetový prenos
K dispozícii je široká škála nástrojov, ktoré vám pomôžu bezpečne udržať váš internetový tok v tuneli šifrovania.
Ako som už spomenul, väčšina z týchto nástrojov je zadarmo, zatiaľ čo iné vás budú stáť menej ako pár šálok kávy u vášho obľúbeného miestneho tlačiarne kofeínu. (Navyše pomáhajú chrániť vás a vaše pripojenie pred nezašifrovaným hotspotom Wi-Fi uvedeného tlačiaceho zariadenia.)
V tejto sekcii sa pozrieme na to, čo môžete urobiť, aby ste zašifrovali internetový prenos doma aj na cestách. Takmer všetko, o čom tu diskutujeme, sa dá použiť na ochranu vašich stolových a mobilných zariadení, ako aj akýchkoľvek zariadení pripojených k internetu vo vašej domácnosti alebo v podniku.
Najprv sa pozrieme na to, ako zapnúť šifrovanie pre vašu domácu alebo firemnú sieť Wi-Fi. Ďalej si ukážeme, ako sieť VPN môže pomôcť udržať vaše pripojenie na internet v obale. Váš webový prehliadač je obľúbeným spôsobom, ako hackeri a ostatní sledujú vaše online aktivity, preto diskutujeme o tom, ako zablokovať váš aktuálny prehliadač. Nakoniec sa pozrieme na prehliadač, ktorý pokryje vaše trasy.
1
Zapnite šifrovanie pre vašu sieť Wi-Fi
Ak existuje jedno miesto, mali by sme sa všetci cítiť bezpečne, je to v našom vlastnom dome alebo v mieste podnikania. Nikto sa nepozerá cez vaše rameno, sleduje vaše online aktivity a pokúša sa ukradnúť vaše osobné informácie. Správny?
To záleží.
Ak ste nenastavili heslo na pripojenie k domácej alebo firemnej sieti Wi-Fi, úroveň zabezpečenia by bola taká vysoká ako v prípade, keď sedíte v miestnom kaviarni a využívate ich bezplatný prístupový bod Wi-Fi. Táto úroveň vôbec nie je bezpečnosťou.
Ak na pripojenie k sieti Wi-Fi nepotrebujete heslo, necháte ho otvorené pre kohokoľvek v dosahu, čo mu umožní pripojiť sa a sledovať vaše online aktivity a prípadne zneužívať slabiny ktoréhokoľvek z pripojených zariadení..
Navyše, ak ste sa neobťažovali nastavovať heslo pre svoju sieť Wi-Fi, som ochotný sa staviť, že ste možno nechali heslo správcu svojej siete nastavené na predvolené. To je viac zlých správ.
Ihneď po inštalácii nového smerovača Wi-Fi urobte vždy dve veci.
Najskôr nastavte heslo, ktoré sa vyžaduje na pripojenie k sieti. Tým sa zabráni tomu, aby nezvané šmejdá od pripojenia a sledovania vašich aktivít.
Po druhé, zmeňte predvolené heslo správcu pre smerovač. Ak tak neurobíte, hacker môže ľahko uhádnuť predvolené heslo a prevziať domácu sieť. A parafrázovať Martha Stewart: nikdy to nie je dobrá vec.
Kroky na nastavenie hesla Wi-Fi a zmenu hesla správcu sa môžu líšiť v závislosti od značky a modelu smerovača. Ak ste stratili pokyny na vykonanie týchto zmien, navštívte webovú stránku výrobcu smerovača a pokyny nájdete tam..
Počas návštevy webovej stránky výrobcu smerovača skontrolujte, či je k dispozícii aktualizácia firmvéru smerovača. Výrobcovia pravidelne vydávajú aktualizácie týkajúce sa bezpečnostných medzier a ďalších problémov, ktoré sa môžu vyskytovať v starších verziách firmvéru smerovača.
Upozorňujeme, že tento krok vás nechráni pred sledovaním poskytovateľom internetových služieb. Je to však prvý základný krok, ktorý by ste mali vykonať pre akúkoľvek domácu alebo obchodnú sieť.
2
Použite sieť VPN
Virtuálna súkromná sieť (VPN) je pravdepodobne najlepším spôsobom, ako šifrovať internetový prenos – všetok internetový prenos.
VPN zakrýva vaše internetové pripojenie vo vrstve šifrovania. To bráni tretím stranám sledovať vaše online cesty. Aj keď vám môžu povedať, že ste pripojení na internet, nedokážu povedať, na ktoré webové stránky alebo iné služby ste sa dostali.
Šifrovanie tiež zabraňuje zlodejom v tom, aby ukradli vaše prihlasovacie údaje pri návšteve webových stránok vašej banky, poskytovateľov kreditných kariet alebo nákupných webov, ako je Amazon, keď ste pripojení k nechránenému prístupovému bodu Wi-Fi. Nechránené prístupové body môžu obsahovať váš obľúbený kaviareň alebo domácu sieť Wi-Fi (predtým, ako ste ich zabezpečili v poslednej časti).
VPN tiež pridáva ďalšiu vrstvu šifrovanej ochrany do zabezpečenej siete Wi-Fi, čím bráni vášmu poskytovateľovi internetových služieb alebo priateľskému vládnemu agentovi sledovať vás, keď ste online..
Okrem možností šifrovania VPN umožňuje aj skvelý spôsob prístupu k obsahu, ktorý nemusí byť vo vašej oblasti zvyčajne k dispozícii.
To môže zahŕňať okrem iného: obsah streamovaného videa a zvuku, ako aj medzinárodný herný obsah a servery, ktoré by mohli byť zablokované z dôvodu geografických licenčných obmedzení.
Môže zahŕňať aj webové stránky a ďalšie služby, ktoré môžu byť blokované z dôvodu obmedzení zavedených represívnymi vládami.
VPN pomáha obísť prekážky s obsahom tak, že sa zdá, že sa javí pre zvyšok sveta, že ste pripojení z iného miesta. Keď sa pripájate k serverom vašej siete VPN, môžete vybrať geografické umiestnenie, z ktorého sa zdá, že ste pripojení. Toto nové miesto môže byť inou časťou vašej krajiny alebo úplne inou krajinou.
Viac informácií o virtuálnych súkromných sieťach a všetkých online aktivitách môže vylepšiť a chrániť, navštívte časť VPN môjho webu.
3
HTTPS všade
Vždy som mal pocit, že používanie akéhokoľvek webu, ktorý nie je chránený šifrovaným pripojením HTTPS, je ako prihlásenie na web svojej banky, keď sedíte v kaviarni a vstávate a chodíte na toaletu, necháte svoj laptop prihlásený na web..
Je pravda, že to znie trochu smiešne, ale je to najbližší príklad, ktorý môžem napadnúť pomocou nezašifrovanej webovej stránky..
Našťastie väčšina webových stránok, na ktorých možno pristupujete k citlivým osobným informáciám, ako sú napríklad bankovníctvo, kreditná karta alebo nákupné stránky, používa na ochranu svojich používateľov šifrovanie HTTPS. Stále však existuje veľa webových stránok, ktoré fungujú „nahé“ s nekódovaným pripojením.
Pripojenie HTTPS poskytuje vrstvu šifrovania, ktorá chráni údaje odoslané a prijaté z lokality. Tieto údaje zahŕňajú používateľské mená, heslá, čísla kreditných kariet a ďalšie informácie, ktoré by ste za normálnych okolností nechceli zdieľať s dokonalými cudzincami alebo dokonca s matkou..
Pri návšteve zabezpečeného webu si všimnete, že adresa URL v paneli s adresou začína reťazcom „https: //“. Môže sa tiež zobraziť malý zelený zámok, ako je to zobrazené nižšie (v závislosti od používaného prehliadača).
Zatiaľ čo niektoré webové stránky poskytujú ochranu HTTPS iba pri prihlasovacích stránkach alebo pri ich postupe platby, dobre navrhnutá webová stránka (ktorej tvorcovia sa starajú o vaše súkromie) ponúka HTTPS na celom svojom webe.
Našťastie existuje spôsob, ako môžu používatelia prehliadačov Chrome, Firefox a Opera prinútiť webové stránky, aby používali šifrovanie HTTPS. Nadácia Electronic Frontier Foundation (EFF) vyvinula rozšírenie prehliadača s názvom „HTTPS Everywhere“, ktoré automaticky umožňuje pripojenie HTTPS pre webové stránky, ktoré podporujú HTTPS. Chráni tak vaše pripojenie na každom kroku, nielen pri prihlásení alebo pri pokladni.
Je potrebné poznamenať, že rozšírenie môže spôsobiť problémy s niektorými webovými stránkami. Ak webová stránka predstavuje problémy, používatelia sa môžu rozhodnúť zakázať vynútenú HTTPS pre túto webovú stránku. Ak narazíte na takýto web, venujte chvíľu vývojárovi riadok a požiadajte ho, aby odstránil nezrovnalosti spôsobujúce problémy..
Používatelia prehliadačov Safari a Internet Explorer sú SOL (Simply Out of Luck), pokiaľ ide o podporu pre ich prehliadače HTTPS Everywhere. Nezávislý projekt však vyvinul rozšírenie IE založené na projekte HTTPS Everywhere. Nástroje Zscaler – HTTPS Everywhere pre Internet Explorer – sú k dispozícii pre IE 6 až 10.
Vývoj rozšírenia je ešte stále v plienkach, takže ak ho vyskúšate, pravdepodobne sa vyskytnú problémy, takže nezabudnite. Ale stojí to za to. Pre viac informácií, navštívte webovú stránku spoločnosti Zscaler.
4
Prehliadač Tor
Prehliadač Tor predstavuje pohodlný spôsob šifrovania vašej aktivity prehliadania webu. Prehliadač používa sieť Tor („Onion Router“), ktorá pozostáva zo série dobrovoľne ovládaných reléových spojení, ktoré sa používajú na šifrovanie a anonymizáciu internetového pripojenia používateľa Tor..
Spôsob ochrany vášho prehľadávača Torom, ktorý chráni činnosť vášho prehliadača, je pomenovaný napríklad v dôsledku aplikačnej vrstvy zásobníka komunikačných protokolov, ktorú možno opísať ako podobné vrstvám cibule. Sieť je niekoľkokrát šifrovaná a nikdy neodhaľuje pôvodnú IP adresu používateľa.
Tor Browser účinne bráni komukoľvek sledovať vašu online aktivitu a vašu skutočnú IP adresu. Prehliadač je obľúbeným nástrojom pre novinárov, ako aj pre aktivistov, ktorí majú bydlisko v krajinách, v ktorých je aktivita na internete podrobne monitorovaná a obmedzená..
Spojenie používateľa Tor je odrazené okolo relé Tor Network, čo efektívne maskuje jeho skutočnú polohu. Snímka obrazovky z nižšie whatismyip.com naznačuje, že sa pripájam na internet z Francúzska, zatiaľ čo moje skutočné umiestnenie je v juhovýchodnej časti Spojených štátov.
Upozorňujeme, že hoci prehliadač Tor je skvelý spôsob, ako anonymizovať a šifrovať vašu internetovú aktivitu, anonymizuje iba činnosť vykonávanú v prehliadači Tor. Akákoľvek iná aktivita súvisiaca s internetom na vašom počítači alebo mobilnom zariadení je stále smerovaná obvyklým a úplne sledovateľným spôsobom.
Tor Browser nie je dobrým kandidátom na denný prehľadávač ovládačov, pretože ponúka výrazne pomalší online zážitok ako iné prehliadače. Je to kvôli metóde prenosu, ktorá sa používa na anonymizáciu a šifrovanie vášho prenosu Tor. Stále budete chcieť mať štandardný prehľadávač, ako je Chrome alebo Firefox, ktorý môžete používať pri online aktivitách, ktoré nie sú z hľadiska zabezpečenia kritické.
Tento prehliadač tiež umožňuje používateľom prístup k najnebezpečnejším častiam webu, ktoré mnohí označujú ako „temný web“, čo by mohlo viesť k častejšiemu stretnutiu so škodlivým softvérom a inými nebezpečenstvami online, ako je obvyklé. Nezabudnite preto preveriť bezpečné prehliadanie.
Viac informácií o prehliadači Tor alebo o stiahnutie prehliadača, navštívte webovú stránku projektu Tor.
5
Šifrované správy
Používatelia môžu chrániť svoje správy priateľom, rodinným alebo obchodným partnerom pomocou šifrovanej aplikácie na odosielanie správ na svojom počítači alebo mobilnom zariadení. Aplikácie šifrovaných správ poskytujú šifrovanie typu end-to-end, ktoré chráni vaše správy pred zvedavými očami cudzincov.
Populárne aplikácie pre šifrované správy zahŕňajú:
Správy Apple (iOS, watchOS a macOS)
Táto aplikácia využíva službu zabezpečených správ spoločnosti Apple iMessage, ktorá šifruje správy používateľov tak dobre, že správy nedokáže dešifrovať dokonca ani spoločnosť Apple. Pre podrobnejší pohľad na to, ako to funguje, si stiahnite najnovšia verzia Príručky zabezpečenia systému iOS spoločnosti Apple (PDF). Aplikácia je predinštalovaná na všetkých zariadeniach so systémom iOS, Mac a Apple Watch.
Signál (Android, iOS, MacOS, Windows a Linux)
Táto aplikácia umožňuje používateľom odosielať osobné alebo skupinové správy, súbory, obrázky a videá a uskutočňovať hlasové hovory a videohovory, všetko zabezpečené šifrovaním typu end-to-end. Viac informácií o signáli, navštívte webovú stránku Signal.
WhatsApp (Najobľúbenejšie platformy)
Túto aplikáciu vlastní a prevádzkuje spoločnosť Facebook, takže to môže stačiť na vypnutie niektorých potenciálnych používateľov, ale zdá sa, že milióny používateľov sú s touto informáciou dosť spokojní. Aplikácia poskytuje end-to-end šifrovanie textov, ako aj video a audio hovory. Viac informácií o WhatsApp, navštívte webovú stránku WhatsApp.
Wickr Me – Private Messenger (Najobľúbenejšie platformy)
Táto aplikácia na odosielanie okamžitých správ chráni konverzácie používateľov prostredníctvom šifrovania end-to-end a umožňuje im odosielať správy, fotografie, videá, videá a iné typy príloh súborov, ktorým končí platnosť. Konverzácie sa môžu uskutočňovať individuálne alebo v skupinách. Pre viac informácií o Wickr Me, navštívte webovú stránku spoločnosti Wickr.
Malo by sa poznamenať, že všetky vyššie uvedené aplikácie šifrovaných správ vyžadujú, aby používatelia alebo všetci členovia skupiny správ používali uvedenú aplikáciu. Ani jedna z aplikácií neumožňuje zasielanie správ medzi aplikáciami. Inými slovami, používatelia signálu nemôžu používateľom posielať správy, ktorí majú na svojom zariadení nainštalovanú iba aplikáciu WhatsApp.
Ďalšie informácie o aplikáciách šifrovaných správ a technológii, ktorá ich poháňa, nájdete v článku „Šifrované správy – Čo je to, prečo by ste ich mali používať a aké sú najlepšie aplikácie?“ Dostupné na mojej webovej stránke..
Kroky akcie
Ako sme videli v tomto článku, je dobré šifrovať čo najviac vašich internetových aktivít, ako je len možné. Nastavenie ochrany, o ktorej sme diskutovali, môže chvíľu trvať, ale čas, ktorý vám zaberie, je solídna investícia do ochrany vašej anonymity online..
1
Zapnite šifrovanie pre svoju miestnu sieť Wi-Fi
Keď vyradíte smerovač z vašej domácnosti alebo malého podniku z krabice, pravdepodobne nebude povolená ochrana heslom (šifrovanie). Keď nastavujete nový smerovač, okamžite aktivujte ochranu smerovača pomocou hesla.
S povoleným sieťovým heslom sa nikto nemôže pripojiť k vašej domácej alebo obchodnej sieti bez správneho hesla. Vďaka tomu sú vaše aktivity v sieti chránené pred monitorovaním zvonku.
2
Použite sieť VPN
Je to dôležité najmä pre používateľov počítačov a mobilných zariadení, ktorí sa pravidelne pripájajú na internet prostredníctvom svojej obľúbenej kaviarne alebo nechráneného hotspotu Wi-Fi v hoteli..
Sieť VPN uzatvára vaše internetové pripojenie vo vrstve šifrovania, čím chráni všetky vaše internetové aktivity pred zvedavými očami hackerov, vlády alebo dokonca vášho vlastného poskytovateľa internetových služieb. VPN môže tiež otvoriť prístup k blokovanému obsahu na webe, takže je to jednoducho dobrá všestranná investícia.
3
Používajte HTTPS všade
Použitím rozšírenia HTTPS Everywhere pre prehliadač Chrome, Firefox alebo Opera môžete vynútiť kompatibilné weby, aby na komunikáciu s prehliadačom používali šifrovaný protokol HTTPS. Chráni všetky informácie, ktoré môžete odoslať alebo prijať na webové stránky, a chrániť ich pred tými, ktorí by radi ukradli vaše osobné a bankové informácie.
4
Použite prehliadač Tor
Tor Browser používa sériu relé na anonymizáciu a šifrovanie prenosu vášho prehliadača. To bráni ostatným v sledovaní a sledovaní ciest vášho internetového prehliadača.
5
Použite aplikácie pre šifrované správy
Ak máte obavy o bezpečnosť online, nezabudnite chrániť svoje správy s priateľmi a rodinou. Štandardné texty SMS nie sú žiadnym spôsobom šifrované. Používajte šifrovanú aplikáciu na odosielanie správ, ako je WhatsApp alebo Signal, aby vaše konverzácie boli chránené pred monitorovaním tretími stranami..
No, to je o tom … Oh, počkajte. Zabudol som vysvetliť, ako sa lávové lampy používajú na šifrovanie až 10% internetového prenosu.
Cloudflare, Inc. so sídlom v San Franciscu je zodpovedná za ochranu viac ako 6 miliónov webových stránok vrátane niektorých, o ktorých si možno nie ste istí, ako sú Uber, Fitbit a OKCupid..
Bezpečnostné služby spoločnosti Cloudflare pomáhajú chrániť webové stránky klientov pred útokmi typu DDoS (Distributed Denial of Service), ktoré môžu kolennú webovú stránku kolenne pokročiť.
Kľúčovou súčasťou tejto ochrany je vrstva šifrovania, ktorá sa používa na šifrovanie a dešifrovanie súkromných údajov odosielaných medzi webovými stránkami a ich používateľmi. Kľúčovou súčasťou šifrovania je schopnosť vytvárať skutočne náhodné čísla, aby bolo možné vytvárať šifrovacie kľúče.
Ak sa nepoužije skutočne náhodné číslo, hackeri ho môžu zistiť a použiť na prerušenie šifrovania.
Vstúpte do lávovej lampy – alebo skôr do steny lávových lámp. Cloudflare zriadil stenu plnú populárnych ikon 60. rokov a fotoaparát na fotografovanie a video lámp, aby sa tieto obrázky zmenili na reťazec náhodných údajov.
Zakaždým, keď sa nasníma fotografia, na obrázku bude nejaký „šum“. Takže každá drobná zmena lávovej lampy môže ovplyvniť tok údajov, a keďže lávová lávová lampa neustále tečie a mení sa, dobre …
Viac informácií o stene lávovej lampy Cloudflare, navštívte webovú stránku nerdistu.
Wi-Fi
Je dôležité, aby ste mali svoju domácu alebo firemnú sieť Wi-Fi zaistenú šifrovaním. Týmto spôsobom sa zabezpečí, že vaše pripojenie na internet bude chránené pred neoprávneným prístupom. Existuje niekoľko spôsobov, ako to dosiahnuť, vrátane použitia WPA2 šifrovania, ktoré je momentálne najbezpečnejšie. Ak máte starší router, ktorý nepodporuje WPA2, môžete použiť WPA alebo dokonca WEP šifrovanie. Je tiež dôležité zmeniť predvolené heslo pre prístup k vašej sieti Wi-Fi, aby sa zabránilo neoprávnenému prístupu.