FBI, drži se dalje! Kako sve šifrirati

Nesposobnost FBI-a da provali teroristički iPhone 5c pokazuje snažnu zaštitu koju možete dobiti za svoje privatne podatke na mobilnom uređaju. Ista je enkripcija dostupna i na vašem računalu, barem u nekim slučajevima.

S obzirom na sve veći pristup osobnim i korporativnim podacima koje traže američka vlada, kao i drugi političari, nesavjesni poslovi i kriminalni hakeri, ljudi bi trebali poboljšati svoju zaštitu onoga što štite. Srećom, nije teško to učiniti. (Ali svakako napravite sigurnosnu kopiju podataka prije nego što šifrirate svoje uređaje, u slučaju nestanka struje tijekom postupka šifriranja i onemogućivanja podataka.)

Kako šifrirati svoj iOS ili Android mobilni uređaj

Na svojim mobilnim uređajima obavezno učinite sljedeće:

Nadogradite na iOS 9 ili Android 5 ili 6 na svim svojim pametnim telefonima, tabletima i uređajima za pohranu podataka poput iPod Touchesa kako biste dobili svoje hardverski potpomognute funkcije šifriranja. Zatim omogućite šifriranje na tim uređajima.

U iOS-u trebate samo uključiti zaštitu lozinkom, što radite u odjeljku Touch ID i lozinka aplikacije Postavke; šifriranje je u igri kada je potrebna lozinka. Kada otključate uređaj (bez obzira je li u stanju mirovanja, isključen ili ponovno pokrenut), unosom lozinke uređaj se dešifrira.

Na Androidu omogućite šifriranje i u aplikaciji Postavke; mjesto se razlikuje od dobavljača do dobavljača i verzije do verzije, ali obično ga možete pronaći unutar sigurnosnog područja ili zaključanog zaslona i sigurnosnog područja. Potražite opciju koja se zove Šifriraj uređaj ili Šifriraj telefon i dodirnite je. Ako je na vašem Android uređaju instalirana SD kartica, trebali biste vidjeti i opciju Šifriraj SD karticu za šifriranje te vanjske pohrane.

Iako za upotrebu šifriranja trebate unijeti lozinku na svoj uređaj, to čini samo kada ponovno pokrenete ili uključite uređaj, a ne da biste otključali uspavani uređaj. Također biste trebali postaviti lozinku za otključavanje za svoj Android uređaj. To radite u aplikaciji Postavke: Dodirnite Sigurnost ili ekvivalentnu opciju, a zatim dodirnite Zaključavanje zaslona ili ekvivalentnu opciju. Zatim odaberite PIN, lozinku ili otiske prstiju (ako vaš uređaj podržava ID-ove otiska prsta) i postavite lozinku. Svakako postavite vrijeme zaključavanja koliko dugo uređaj može mirovati prije nego što je za njegovo otključavanje potrebna lozinka; potražite opciju koja se zove Automatski zaključaj ili nešto slično, opet u odjeljku Sigurnost aplikacije Postavke.

Ne izrađujte sigurnosne kopije usluga u oblaku kao što su iCloud ili Google Drive; vlada može dobiti naloge za pristup tim sigurnosnim kopijama. Umjesto toga, u iOSu napravite sigurnosnu kopiju na računalu ili Macu putem iTunesa, s uključenom opcijom Šifriranje sigurnosne kopije iPhone / iPad za svaki uređaj u iTunesovom oknu sažetka. Sada su i vaše sigurnosne kopije zaštićene od znatiželjnih pogleda. Nažalost, korisnici Androida nemaju sličnu opciju za sigurnu, šifriranu sigurnosnu kopiju.

Koristite šifrirane usluge kao što su Appleov iMessage i OpenWhisper's TextSecure gdje je to moguće. SMS usluga vaše telefonske kompanije nije osigurana od državnih agencija.

Ako upotrebljavate BYOD jedinicu koja kombinira poslovne i osobne podatke, predlažem da joj prestanete pristupiti zbog posla - pogotovo ako vaša tvrtka koristi softver za upravljanje mobilnim uređajima (MDM), jer može pomoći u otključavanju uređaja i pružanju pristupa njegovom sadržaju. Neke tvrtke koriste spremnike kojima upravlja MDM za korporativne podatke i aplikacije, što može pružiti razdvajanje potrebno za nastavak BYOD-a. Pazite: ako mogu otključati vaš uređaj, tada će imati pristup i vašim osobnim podacima. Sigurnije je nositi odvojene osobne i radne uređaje.

Kako šifrirati svoje računalo ili Mac

Na računalu uključite šifriranje. Napominjemo da će vam za to trebati administratorske privilegije.

Na Macu to učinite pomoću postavki Sigurnost i privatnost kako biste omogućili Appleovu FileVault enkripciju. Ako na Macu imate više korisničkih računa, svakako omogućite šifriranje na svakom koji želite zaštititi. Predlažem da odaberete drugu lozinku za FileVault od one koju koristite za svoj iTunes ili iCloud račun; ako agencija dobije Apple da otkrije tu lozinku, neće dešifrirati vaš Mac.

Obavezno šifrirajte sigurnosne kopije Time Machine-a i sve vanjske pogone. Prilikom postavljanja vašeg sigurnosnog pogona možete ga šifrirati u postavkama sustava Time Machine klikom na Select Disk, odabirom diska za sigurnosne kopije, omogućavanjem opcije Encrypt Backup i klikom na Use Disk. U OS X El Capitan možete šifrirati bilo koji vanjski pogon, uključujući vaš sigurnosni pogon Time Machine, tako da ga kliknete desnom tipkom miša ili pritisnete Control u Finderu i odaberete Encrypt iz kontekstualnog izbornika koji se pojavi. U starijim verzijama OS X možete koristiti Disk Utility za šifriranje pogona; odaberite pogon na bočnoj traci, a zatim odaberite File> Encrypt ili File> Lock, ovisno o verziji vašeg OS X.

Na računalu je omogućavanje Microsoftove BitLocker enkripcije malo nezgodnije. Vaše će računalo vjerojatno morati imati pouzdani zaštitni modul (TPM) na matičnoj ploči, ali često nedostaje na jeftinijim, pa čak i skupim starijim računalima. Morate pokretati Pro, Ultimate ili Enterprise izdanje sustava Windows Vista ili novije verzije. Ako je vaše računalo kompatibilno s BitLocker-om, postavke šifriranja pogona BitLocker (nazvane Upravljanje BitLocker-om u sustavu Windows 10) pronaći ćete na nadzornoj ploči Sigurnost. U nekim slučajevima možete šifrirati i vanjske pogone.

Poduzetnička izdanja Windows-a mogu šifrirati priključene USB pogone i pogonske uređaje s pomoću alata BitLocker to Go. Ali potrošačka izdanja ne mogu, tako da vaše sigurnosne kopije neće biti šifrirane.

Ako vaše računalo ne podržava BitLocker, upotrijebite alat za šifriranje treće strane, poput VeraCrypt.

Šifriranje vaše komunikacije i podataka pohranjenih u oblaku

Šifriranje vrlo lijepo djeluje na vašim mobilnim uređajima i računalima, za podatke koje oni izravno pohranjuju. Ali sve češće pohranjujemo podatke o uslugama u oblaku kao što su iCloud Drive, OneDrive, Dropbox, Box i tako dalje - i oni su podložni pristupu državnih agencija. Ne koristite te usluge ni za što što želite držati doista u tajnosti. Ako morate ići s njima, razmislite o usvajanju alata poput VeraCrypt za šifriranje njihovog sadržaja.

Za svoje komunikacije koristite šifrirane komunikacijske alate, poput onih koje preporučuje 'Fahmida Rashid'. Oni će zaštititi vaše poruke i web podatke - većinu vremena. Vladine agencije natuknule su da mogu pristupiti šifriranim podacima nekih od tih usluga, ali neće reći koje, pa ne postoji 100-postotno jamstvo privatnosti.