Kodėl saugūs pasiuntiniai ir VPT nėra saugūs

Dauguma šiuolaikinių kurjerių paslaugų turi tam tikras rūšisįmontuotas šifravimas. Daugelis siūlo slaptas pokalbių funkcijas ir išplėstinius privatumo parametrus. Nepaisant viso to, daug žmonių, laikydamiesi pasiuntinių, nesilaiko įstatymų; net kai jie saugojo save. Vienas vyras netgi buvo nuteistas mirties bausme, naudodamas „WhatsApp“ - „Messenger“, naudojantį „nuo vieno iki kito“ šifravimą.

Šiame straipsnyje paaiškinsime, kodėl reikia naudoti VPNo saugus Messenger vis tiek gali jus palikti pažeidžiamus. Taip pat paaiškinsime, kaip korporacijos klaidina vartotojus ir klientus slaptai rinkdamos duomenis. Paskutinis, bet ne mažiau svarbus dalykas - pateiksime kokybiškus VPT ir paaiškinsime, kaip galite juos naudoti, kad išliktumėte saugūs, naudodamiesi socialiniais tinklais ir momentiniais pranešimais.

Kurios VPN funkcijos gali padėti jūsų internetinius pranešimus padaryti privačius?

VPT nėra nepriekaištingos, todėl per minutę paaiškinsime. Bet pirmiausia pakalbėkime apie tai, kurios „Messenger“ funkcijos gali suteikti jums papildomos privatumo, kai naudojate socialinius tinklus ir internetinius pasiuntinius.

• Šifravimas - pagal numatytuosius nustatymus visi duomenys, kuriuos siunčiate internetunešifruotas, tai reiškia, kad kiekvienas, kas jį sugriebia, gali jį pamatyti ir perskaityti. Šifravimas prideda jūsų duomenų saugos lygį, kad prieš pasiekiant duomenis ar juos skaitant reikia rakto. Mes rekomenduojame ieškoti „OpenVPN“ protokolų - UDP ir TCP, taip pat 256 bitų AES raktų.
• Medienos ruošos politika - kai kurie VPN saugo jūsų vartotojo žurnalus ir galigali perduoti duomenis korporacijoms, vyriausybėms ir nusikaltėliams. Ieškokite paslaugų teikėjų, kurie neprisijungia arba neprisijungia prie paslaugų teikėjų ir niekada neišsaugo įrašų apie tai, ką darote internete.
• Serverių tinklas - didelis serverių tinklas reiškia, kad galite gauti IPbet kurioje jūsų pasirinktoje šalyje. Tai gali padėti pasiekti internetą iš liberalių jurisdikcijų, tokių kaip Islandijos ir Rumunijos. Kadangi šiose šalyse galioja griežti duomenų saugumo įstatymai, tai apsaugos jus nuo nepageidaujamo vyriausybės šnipinėjimo ir kišimosi.
• Spartos ir pralaidumo apribojimai - jei pritrūksta greičio ar pralaidumo, bet kokįapsaugos, kurią suteikia jūsų VPN paslauga, nebėra. Tai reiškia, kad turėtumėte ieškoti greitųjų paslaugų teikėjų, kurie turi didelę pralaidumo sumą arba neturi jokių srauto ar greičio apribojimų.

Konkretūs VPT teikėjai, rekomenduojami naudoti kartu su pasiuntiniais

1. „ExpressVPN“

„ExpressVPN“ telefono kortelė yra jos greitis. Turėdamas daugiau nei 2000 serverių 60 ir daugiau šalių, jis turi vieną iš plačiausių serverių tinklų pramonėje. Tai reiškia, kad greitis yra didelis, latencijos - mažos, o IP, kuriais galite naudotis, skaičius - praktiškai neribotas. Be to, programinė įranga yra lengva ir lengvai įdiegiama. „ExpressVPN“ automatiškai atpažįsta jūsų naudojamą įrenginį ir siūlo jums reikalingas programas, o diegimas užtrunka keletą minučių. Greitis ir pralaidumas yra neriboti, tai reiškia, kad galite naudoti VPN savo širdies turiniui ir niekada nerimauti, kad pritrūksite. Visi šie pranašumai yra naudingi, kai naudojate „Messenger“, nes jie leidžia sklandžiai balsuoti, vaizdo skambučius ir siųsti turinį.

Be šių funkcijų, „ExpressVPN“ yranepaprastai saugus. Čia pateikiami visi dažniausiai naudojami šifravimo protokolai, įskaitant „OpenVPN“ UDP ir TCP bei cenzūrinį SSTP. Yra įmontuotas DNS nuotėkio testas, padedantis įsitikinti, ar IPT (ir vyriausybė) nemato to, ką darote, kai naudojate VPN. Neprisijungimo politika yra viena griežčiausių versle, joje visiškai nėra srauto žurnalų, DNS užklausų, IP adresų ar naršymo istorijos. Paskutinis, bet ne mažiau svarbus dalykas - paslauga apsaugo jus net tada, kai jūsų VPN ryšys nutrūksta per žudymo jungiklį: funkcija, kuri atmeta jūsų siunčiamus ir gaunamus pranešimus, jei atsijungiate.

Norėdami sužinoti daugiau apie „ExpressVPN“ našumą ir saugos funkcijas, peržiūrėkite mūsų „2018 ExpressVPN“ apžvalgą.

2. „NordVPN“

„NordVPN“ yra paslauga, geriausiai žinoma dėl savo saugumo,todėl jis puikiai tinkamas naudoti su pasiuntiniais. Pirmasis apsaugos sluoksnis gaunamas iš galingo 256 bitų AES šifravimo. Protokolai apima „OpenVPN“ UDP ir TCP, kuriuose derinamas greitis ir saugumas, taip pat cenzūrą sumušantis PPTP. Tačiau priežastis, dėl kurios „NordVPN“ tikrai išsiskiria saugumo prasme, yra specializuotų serverių pasirinkimas. Pavyzdžiui, galite naudoti dvigubus VPN mazgus, kad nukreiptumėte savo duomenis per du nuotolinius serverius ir du šifravimo rinkinius, kad galėtumėte papildomai apsaugoti. Norėdami paslėpti faktą, kad naudojate VPN, taip pat galite naudoti „Pašalintus serverius“ ir suteikti papildomą apsaugą, kai naudojate „Messenger“. Be visų šių priemonių, griežtai netaikoma jokia registravimo politika, todėl „NordVPN“ yra viena saugiausių paslaugų.

„NordVPN“ yra ne tik stiprus saugumo sumetimaislengva naudoti, nesvarbu, koks yra jūsų įgūdžių lygis. Ši paslauga teikiama su daugybe programų, suderinamų su „MacOS“, „Windows“, „Linux“, „iOS“, „Android“ ir net vaizdo žaidimų pultų bei maršrutizatorių. Vartotojo sąsaja yra patraukli, ypač atsižvelgiant į tai, kiek funkcijų turi „NordVPN“. Yra net grafinė žemėlapio sąsaja, leidžianti lengvai ir nesudėtingai pasirinkti iš 5000 serverių daugiau nei 60 šalių. Paskutinis, bet ne mažiau svarbus dalykas yra tai, kad yra patogūs kibernetinio saugumo jungikliai, kurie leidžia blokuoti skelbimus ir kenkėjiškas programas.

Norėdami sužinoti daugiau apie „NordVPN“, peržiūrėkite mūsų 2018 m. „NordVPN“ apžvalgą, kurioje išsamiau kalbėsime apie šią paslaugą.

3. „CyberGhost“

„CyberGhost“ yra unikali VPN paslaugagalingų funkcijų ir lengvo naudojimo derinys. Daugelis VPT teikėjų prašo įvesti nustatymus rankiniu būdu; „CyberGhost“ tiesiog suteikia jums 6 intuityvius konfigūracijos profilius. Kai kurie, pavyzdžiui, „anoniminis naršymas“, puikiai tinka visiems, norintiems išlikti saugiems naudojant Messenger su VPN. Kiti yra naudingi, kai darote kitus dalykus. Taip pat yra papildomų mygtukų, tokių kaip „blokuoti kenkėjiškas programas“ ir „duomenų glaudinimas“, kad apsisaugotumėte ir pagerintumėte įrenginio veikimą, kai naudojate Messenger už VPN. Geriausia yra tai, kad „CyberGhost“ programos yra prieinamos visuose įprastuose įrenginiuose, įskaitant programas, skirtas staliniams kompiuteriams, išmaniesiems telefonams, planšetiniams kompiuteriams, maršrutizatoriams, žaidimų pultams ir dar daugiau.

Be to, kad esate lengvas naudoti,„CyberGhost“ taip pat yra galinga. Tai vienas didžiausių serverių tinklų VPN pramonėje, turintis daugiau nei 3000 tarpinių serverių 60 ir daugiau šalių. Tai reiškia, kad jūsų „Messenger“ ryšiai bus pakankamai greiti palaikyti aukštos raiškos vaizdo įrašus. Pralaidumas ir greitis yra neriboti, o tai reiškia, kad jums niekada nereikės jaudintis dėl bet kokio sulėtėjimo. Šifravimo protokolus sudaro „OpenVPN“ UDP ir TCP, taip pat greitesnis, bet mažiau saugus L2TP. Paskutinis, bet ne mažiau svarbus dalykas - nulio registravimo politika yra viena iš stipriausių pramonėje. Net nesaugomas jūsų el. Pašto adresas, todėl praktiškai neįmanoma atsekti jūsų tapatybės ir buvimo vietos.

Norėdami sužinoti daugiau apie „CyberGhost“ ir jo funkcijas, peržiūrėkite visą mūsų „CyberGhost“ 2018 apžvalgą.

4. PureVPN

Turėdami 2 000 serverių daugiau nei 140 šalių,„PureVPN“ suteikia galimybę naudoti praktiškai bet kurį norimą IP. Tai naudinga norint saugiai naudotis „Messenger“ programomis, tačiau tai dar ne viskas. Negalėdami niekur persikelti, galite gauti labiausiai lokalizuotas „Messenger“ versijas, vietinę kalbą ir visas. Visi serveriai galimi visose šalyse, todėl niekada nereikia mokėti papildomai. Kiekvienas serveris turi 1 Gbit ryšį, tai reiškia, kad jūs niekada nepatirsite sulėtėjimo. Be to, nėra jokių greičio ar pralaidumo apribojimų ir iki 5 jungčių vienu metu, todėl visuose savo įrenginiuose tuo pačiu metu galite naudoti „PureVPN“ tiek, kiek norite.

Be didelio serverių tinklo, „PureVPN“turi stiprų saugos funkcijų rinkinį. 256 bitų šifravimas reiškia, kad jūsų laiškų nulaužimas užtruktų superkompiuteriu milijonus metų. Patentuota „Ozono“ technologija aktyviai apsaugo jūsų įrenginį, duomenis ir tapatybę, net neprisijungus. Yra įmontuotas nužudymo jungiklis, neleidžiantis jūsų pranešimams nutekėti per nešifruotus ryšius, kai nustojate naudoti savo VPN. Yra netgi „DDoS“ apsauga, kuri neleidžia trečiosioms šalims trukdyti jūsų pranešimams, apkraunant jus duomenimis. Visa tai palaiko „Web RTC“ nuotėkio prevencija, kuri sustabdo jūsų tikrojo IP aptikimą, ir viena iš kruopščiausių registravimo strategijų visame versle.

Internetinių pasiuntinių problemos

Daugelis pasiuntinių turi tam tikrą šifravimą. „WhatsApp“ šifruoja pranešimus pagal numatytuosius nustatymus. Taip daro ir „Telegram“. „Facebook“ turi slaptą pokalbių funkciją, kuri vartotojams suteikia tiesioginę kriptografinę apsaugą. Vis dėlto svarbu suprasti, kad „užšifruotas“ nebūtinai reiškia „saugus“. Tiesą sakant, žmonės ne kartą yra patekę į teisinę bėdą dėl to, ką sako, kalbėdami apie savo internetinius pokalbius. Be to, vartotojų pranešimus mašinos ir žmonės dažnai skaito kaip duomenų gavybos dalį tokiose įmonėse kaip „Google“, „Facebook“ ir kt. Tolesniuose skyriuose parodysime, kodėl momentiniai pranešėjai ne visada yra saugūs ir ką galite padaryti, kad apsisaugotumėte.

Teisinės momentinių pranešimų problemos

Galite pamanyti, kad šifruotus pranešimus naudojatePakanka apsisaugoti, tačiau ne visada taip yra. Pavyzdžiui, Kenijoje naujas Nacionalinės sanglaudos ir integracijos komisijos įstatymas gali jus nubausti už turinį, kurį siunčiate kitiems vartotojams - net jei jis yra privatus ir internete. Dalijimasis pornografija gali užtraukti baudą iki 30 metų; pasidalydami netikras naujienas, jums gali būti suteiktas kalėjimo laikas iki 2 metų. Kitos, rimtesnės baudos, gali paskatinti dar blogiau.

Deja, Kenija nėra vienintelė šalis, kurioje yratokie įstatymai. Indijoje studentas, vardu Junaid Khan, buvo areštuotas šių metų vasario 14 d. Matyt, pranešimas, kurį kažkas perdavė „WhatsApp“ grupėje, kur jis buvo administratorius, buvo „nepriimtinas“. Dabar jis yra kalinamas daugiau nei 6 mėnesius, niekam nežinant, kas jame buvo. Be to, Khano šeima reikalauja, kad jis būtų tik minėtų grupių administratorius, nes ankstesni administratoriai to atsisakė. Kitaip tariant, vyras pusę metų praleido (ir skaičiavo) už grotų, kad gautų nežinomą žinią, kurios galbūt jo nesiuntė. Kaimyniniame Pakistane viskas gali dar labiau pablogėti. Jaunas krikščionių vyras (Nadeemas Jamesas) buvo nuteistas mirties bausme už tai, kad „WhatsApp“ juokavo apie pranašą Muhammadą. Asmuo kitame pranešimo gale pranešė policijai apie „Nadeem“, todėl pastaroji buvo nuteista ir galiausiai mirė.

Dabar galite pamanyti, kad tai ypatingi atvejaitai nutiko saujai žmonių. Taip nėra. Pvz., Turkijoje daugybė žmonių atsisiuntė programą, pavadintą „ByLock“: privatų žinučių siuntėją, kuriame pagrindinis dėmesys skiriamas šifravimui ir privatumui. Po apšaudyto šalies perversmo prieš prezidentą Recepą Tayyipą Erdoganą, 75 tūkst. Daugiau nei 75 jų žmonių buvo areštuota dėl kaltinimų trimitais ir be įrodymų. Tariamai programos vartotojai buvo kalti dėl suvedimo ir sąmokslo - tačiau neturėdami jokių įrodymų, didžiausias jų nusikaltimas buvo tiesiog „ByLock“ programos turėjimas ir naudojimasis ja.

Visos šios istorijos nurodo du dalykus. Visų pirma, programą galima užšifruoti, tačiau jei kas nors nuves jūsų pranešimą policijai, jūsų privatumas pasibaigs. Antra, vien todėl, kad programa užšifruota, dar nereiškia, kad vis tiek nebūsite apmokestinti. Daugeliu tarptautinių atvejų pagrindinė problema yra paprastas buvimas tam tikroje grupėje arba turėjimas konkrečios programos. Trečia, jūsų pokalbius galima stebėti net tada, kai manote, kad jie yra saugūs ir užšifruoti. Kitas mūsų punktas paaiškins, ką turime omenyje. Tačiau kol kas tiesiog supraskite, kad visi šie punktai galioja, net jei naudojate VPN. Tai, kad turite užsienio intelektinę nuosavybę, dar nereiškia, kad negalite pakenkti įstatymams. Jei norite išlikti saugūs, turite atlikti keletą papildomų atsargumo priemonių, kurias perduosime per minutę.

Firmos šnipinėjimas

Atsižvelgiant į tai, kiek korporacijos reklamuoja ir reklamuojajų privatumo nustatymus, jūs manote, kad jie tikrai rūpinasi jūsų privatumu. Tai akivaizdžiai netiesa. Dienos pabaigoje korporacijos yra čia, kad užsidirbtų pinigų. Jie tai daro parduodami jūsų dėmesį reklamuotojams ir iškasdami jūsų duomenis perpardavimui ir vidaus naudojimui. Paprasčiau tariant, „WhatsApp“, „Facebook“ ir visi kiti pasiuntiniai yra nemokami tik todėl, kad pagrindinis jų pajamų šaltinis yra jūsų duomenys, o ne jūsų pinigai. Tiesa ta, kad dauguma kompanijų, siunčiančių kurjerius, aktyviai nori pažeisti jūsų privatumą - ir daugelis jų tai daro, kai mano, kad niekas jų nežiūri. Čia yra keli pastebimi pavyzdžiai.

„Facebook Messenger“ nutekėjo net 87 milijonaivartotojų įrašai. Duomenys pateko į „Cambridge Analytica“, politinės konsultacijos, rankas. Didžioji dalis šių duomenų buvo nutekinta, nes nedaug žmonių (270 000) atsisiuntė programą, kuri paprašė jų draugų duomenų. Tai reiškė, kad daugelio žmonių duomenys nutekėjo vien dėl to, kad jų draugai pasirinko „Facebook“ programą. Deja, mano „Facebook“ vartotojams žinomi duomenys yra ne tik trečiosios šalys. Bendrovė pati renka mobiliųjų telefonų duomenis, įskaitant skambučių įrašus, iš visų, kurie importuoja savo kontaktų sąrašą į socialinį tinklą. Be to, atrodo, kad „Facebook“ nuskaito tiek pranešimų pokalbius, tiek garso skambučius, kad vartotojams būtų teikiamas geresnis turinys ir skelbimai. Apskritai, ši paslauga susijusi su keliais duomenų privatumo pažeidimo atvejais. Kol jūsų duomenys yra „Facebook“, niekada negalite būti tikri, kad esate tikrai saugūs.

„WhatsApp“ nėra per daug skirtingas. Pirmiausia, programa yra pažeidžiama kenkėjiškų programų ir virusų, tokių kaip „Banking Trojan“. Kai jie patenka į jūsų sistemą, greitai prarandate bet kokį privatumą, nesvarbu, ar naudojate VPN, ar ne. Dar blogiau, kad „WhatsApp“ pripažino, kad dalijasi informacija apie jūsų tapatybę ir įrenginį su „Facebook“, kad padėtų pastarosioms įmonėms pateikti jums skelbimus ir turinį. Tai reiškia, kad „Messenger“ yra pažeidžiamas daugumos tų pačių problemų, kaip ir „Facebook“, o tai yra dar vienas pavojus prieš jos privatumą.

Ką tu gali padaryti?

Galite duoti sau du dalykuspapildoma apsauga ir sumažinama galimybė patekti į nepatogumus įstatymams. Pradedantiesiems, jei ketinate naudoti VPN, darykite viską, ką galite, kad sukurtumėte visiškai naują internetinę tapatybę. Apsvarstykite galimybę naudoti programą ar įrenginį, kurio dažniausiai nenaudojate, ir pabandykite prisijungti iš IP, kuris nėra jūsų namų „WiFi“ ar laidinis ryšys. Be to, pabandykite gauti vienkartinį numerį, kurį galėtumėte naudoti norėdami patvirtinti programos diegimą. Tokiu būdu bus nepaprastai sunku įrodyti, kad būtent jūs įdiegėte ir naudojote bet kurią programą savo įrenginyje. Kartu su VPN šifravimu ir užsienio IP bus nepaprastai sunku tokiu būdu pažeisti jūsų privatumą.

Kitas dalykas, kurį galite padaryti, tai naudoti pasiuntiniusyra orientuoti į saugumą ir anonimiškumą. Pvz., Rusijoje pagamintoje „Telegram“ programoje yra stiprus šifravimas, tačiau tai dar ne viskas. Yra slapta pokalbio parinktis, leidžianti nustatyti laikmatį, kiek laiko žinutė turi būti matoma gavėjui. Pvz., Galite nustatyti laikmatį į 5 sekundes, po kurio pranešimas išnyks visam laikui. Be to, slaptas „Telegram“ pokalbis rodo, kai kas nors ekrano kopiją padarė jūsų žinute, ir jums sunku paimti ką nors, ką parašėte ar nusiuntėte policijai, jums nežinant. „SnapChat“ turi panašias privačių pranešimų funkcijas su laikinais pranešimais ir apsaugos nuo ekrano kopijomis. Visa tai gali būti nepriekaištinga, tačiau tai tikrai naudinga - ir pjūvis, viršijantis tai, ką gaunate su nuolatiniais pasiuntiniais.

Išvada

Kibernetinis saugumas tampa sudėtingesne temadieną. Ar tikrai galite pasitikėti savo „Messenger“ programomis neatsisakydami savo paslapčių ar asmeninės informacijos, net jei jie teigia, kad naudojasi griežtomis privatumo nuostatomis? Naujausia istorija rodo, kad ne. Bet laimei, jums nereikia laukti, kol šios įmonės įgis moralinį vientisumą ar naujoves, kad užtikrintų jums reikalingą saugumą.

Naudodami VPN galite užrakinti kiekvieną duomenų paketąperduodami į jūsų įrenginį ir iš jo beveik nesulaužant kriptografijos sienos. Derindami su saugesne praktika, kad užtikrintumėte savo anonimiškumą, turite geriausią galimybę saugoti pokalbius nuo smalsių akių. Tačiau nei vienas sprendimas neveiks kaip sidabrinė kulka, todėl mes parašėme šį vadovą tam, kad pateiktume jums tam tikrą problemos kontekstą ir pateiktume keletą sprendimų, kuriuos galite pradėti naudoti jau šiandien.

Ar turite patarimų mūsų skaitytojams, kaip geriau apsisaugoti naudojantis „Messenger“ programomis? Praneškite mums toliau pateiktuose komentaruose.