3 måder at gøre din smartphone-kommunikation mere sikker på

Stol ikke på nogen. Det plejede at være noget, som kun paranoiden sagde, men så skete der noget undervejs. Vi blev informeret. Vi lærte, at folk kunne lytte til på telefonens festlinje, så vi betalte ekstra for en privat linje. Derefter vidste vi, at vores børn eller vores forældre kunne høre os på telefonen på væggen, så vi fik flere linjer til vores hjem. Så kunne vi pludselig få en mobiltelefon og have vores egne private telefoner, hvor som helst, vi ønskede. Samlet privatliv! Eller så troede vi, da vores ord og information flyvede gennem luften. Først er det ord med uberettiget wiretapping, så er det ord på aviser, advokater, forsikringsselskaber og mere, der hacking din kommunikation, hvem er næste? Hvordan stopper vi dette? Desværre er love meget efter dette, så du er nødt til at træffe nogle foranstaltninger lige nu. Det er her vi ser på, hvordan du sikrer din smartphone-kommunikation for at gøre cherry-picking dine oplysninger meget sværere.

Skift kommunikationsmedium

For at parafrasere Marshall McLuhan er mediet den type garanti, der kræves. Typisk jo ældre kommunikationsformen er, jo større er den juridiske beskyttelse. Ifølge Electronic Frontier Foundation, “… Kun 20 retsafgørelser, der tillader mundtlige aflytninger, blev rapporteret i wiretap-rapporten i 2007 sammenlignet med 1.998 ordrer, der tillader wiretapping af “trådkommunikation” eller stemmekommunikation.” Det er i Amerikas Forenede Stater. Indholdet af brevpost (snail mail) er også stærkt lovligt beskyttet, men enhver kan læse konvolutten, og US Postal Service sporer også disse oplysninger. Fastnet-telefonsamtaler er næsten lige beskyttet sammenlignet med brevpost, men alligevel er dine telefonregistre også tilgængelige for regeringen. Når du træder op til stemmekald på en mobiltelefon, bliver lovene, der forhindrer regeringen i at lytte til, mere slappe. Tekstmeddelelser endnu mere så igen. Fordi denne mobil- og WiFi-kommunikation flyver gennem friluftsområdet, kan domstole finde ud af, at der ikke er den rimelige forventning om privatliv, som regeringer giver fastnet-samtaler.

Det største problem med tekstbeskeder og sikkerhed er, at hele samtalen er gemt på din telefon og sandsynligvis gemt på din tjenesteudbyders servere i mindst et stykke tid. Ved et normalt celleopkald er alt, hvad der gemmes, metadataene, ligesom hvem du kaldte, hvornår, hvor længe og hvorfra du ringede. Pointen her - ikke tekst ting, som du ikke ønsker lækket. Især hvis du er en senator eller en kongresmedlem.

Mobiltelefon og WiFi-kommunikation er ude i luften som radiosignaler, så den teknologi, der er nødvendig for at få fat i dem, er ikke så langt væk fra hvad det kræver at få et kommercielt radiosignal. Hvis du har mistanke om, at din telefon kan blive kompromitteret, skal du sammenligne dine symptomer med Steve Campbell's, 6 mulige tegn Der kan trykkes på din mobiltelefon. Hvordan du fortæller, hvis din telefon er banket: 6 advarselsskilte, hvordan du fortæller, om din telefon er banket: 6 advarselsskilte Hvordan kan du se, om din telefon er tappet? Og kan du vide, hvem der bankede på det? Lad os se på advarselsskiltene, og hvad du kan gøre. . Denne video er muligvis lidt gammel i telekommunikationsverdenen, men alligevel viser den grundlæggende hardware, der er nødvendig for at få fat i en enorm mængde mobiltelefon. Bortset fra computeren, ser du på cirka 1500 dollars værd af ting. Det er ikke en enorm investering.

Tjek dine apps

Den nemmeste måde at kompromittere smartphone-kommunikation er muligvis at skrive en app, der giver dig adgang til alt på telefonen og derefter få folk til at downloade det. Dette er ikke så meget af et problem for iPhones, som Apple har sidste ord om, om en app gør det til deres butik eller ej. Med Android har Google dog ikke den samme strenghed. Der er desuden dem, der rodder deres Android-enhed og downloader apps næsten overalt.

For mere detaljerede oplysninger, Chris Hoffmans, hvordan apptilladelser fungerer og hvorfor du skal pleje, hvordan Android-app-tilladelser fungerer, og hvorfor du skal passe, hvordan Android-app-tilladelser fungerer, og hvorfor du skal pleje Android tvinger apps til at erklære de tilladelser, de har brug for, når de installerer dem. . Du kan beskytte dit privatliv, din sikkerhed og din mobiltelefonregning ved at være opmærksom på tilladelser, når du installerer apps - selvom mange brugere ... er obligatorisk læsning. Advarsler om, hvad en app kan gøre med din telefon, ignoreres næsten lige så universelt som EULA'er. Hvis du er i færd med at installere en app, og en advarsel kommer op, der siger, at denne app har adgang til dine kontakter, telefonstatus og identitet, send SMS eller MMS og så meget mere. Har appen virkelig brug for denne form for adgang? Hvis ikke, skal du ikke installere det. Gennemgå de apps, du har installeret, og afinstaller dem, der overskrider deres behov. Du kan endda overveje at udføre en nulstilling af fabrikken på din telefon for at sikre, at der ikke er dvælende spyware på det.

Krypter kommunikationen

Med alle disse love på plads er det stadig meget usandsynligt, at nogen vil lytte til dine meddelelser. Virkelig, du er en fantastisk person, men du er bare ikke så spændende. Hvad du har haft til middag, og hvor mange kilometer du har gjort på elliptikerne er kedeligt, og allerede overalt på Facebook. Hvem vil overtræde telekommunikationslove og købe en masse dyre udstyr for at finde ud af, at du hader grønnkål, men hej, se hvad det gjorde for Jennifer Aniston? Fint, lad os antage, at dine samtaler virkelig er saftige ting for spioner og private efterforskere. Lad os se på, hvordan vi kan gøre vores smartphonekommunikation mindre nyttig for aflyttere, selvom de opsamler dem.

Kryptering tager noget, der er meningsfuldt for den gennemsnitlige person og får det til at gibberish, der kun kan gøres meningsfuldt igen gennem en kompleks matematisk proces. Det handler om den korteste beskrivelse, som jeg kan komme med. Hvis du leder efter en forklaring på, hvordan kryptering fungerer, skal du læse Hvordan krypterer det mit drev? sektion af dette Sådan fungerer Bitlocker gratis privatlivskvalitet for dine filer: Sådan fungerer Bitlocker [Windows] Gratis militærkarakter for dine filer: Sådan fungerer Bitlocker [Windows] Nogensinde hørt det citat om at prøve at forklare, hvordan et fjernsyn fungerer til en myre? Jeg kalder dig ikke en maur, selvom du er hårdtarbejdende og nyder den lejlighedsvise slurk af bladlusmælk. Hvad ... artikel. De samme principper fungerer i de fleste krypteringer.

Kryptos - iOS, Android [Ikke længere tilgængelig], Blackberry - gratis app, $ 10 / måned service

Kryptos er på det enkleste niveau en krypteret VoIP-tjeneste (Voice over Internet Protocol). Hvis du vil forstå VoIP bedre, kan du læse Stefan Neagu's artikel,
Hvordan fungerer Skype? Hvordan fungerer Skype? [Teknologi forklaret] Hvordan fungerer Skype? [Teknologi forklaret]. Dette gør det muligt for det at fungere via mobil- og WiFi-forbindelser. Vær advaret - VoIP, som gør det ikke gå over WiFi bruger din dataplan. Hvad appen gør er at kryptere dit stemmekald ved hjælp af 256-bit AES-standarden med en 2048-bit RSA-nøgleudveksling. Da det er en VoIP-forbindelse, og begge mennesker har brug for appen og tjenesten, er opkaldet næsten en sand peer-to-peer-forbindelse, bortset fra det faktum, at nøglen skal valideres af en certifikatmyndighed. Et Man-in-the-Middle-angreb er teoretisk muligt. Jeg vil dog ikke sige, at det er meget sandsynligt.

Den 256-bit AES-kryptering, der anvendes til dit opkald, er den samme standard, som Windows BitLocker bruger og betragtes som rimelig kryptering til at kommunikere dokumenter fra Top Secret-niveau af den amerikanske regering. Nu lyder det imponerende, og det er virkelig, bare ved, at Top Secret ikke er den højeste sikkerhedsvurdering.

Den 2048-bit RSA-nøgle, der bruges til at låse og låse krypteringen på dit opkald tilføjer et ekstra lag af sikkerhed. Det er den digitale nøgle, der låser og låser krypteringen i hver ende af samtalen. Ligesom en nøgle til en dør, jo flere små stød og riller der er på nøglen, jo sværere er det for kriminelle at duplikere den. 2048-bits betyder, at din nøgle til enhver samtale er et tilfældigt 617-cifret tal. For at sætte det i perspektiv bruger de fleste lodter maks. 12 cifre, og vi ved alle, hvad oddsen for at vinde lotteriet er.

DigiCert, en udbyder af digitale signaturcertifikater til e-handel, har beregnet, at det ville tage, “6,4 quadrillion år” at knække en 2048-bit RSA-nøgle. Imidlertid foretager RSA Laboratories et groft skøn, baseret på Moore's Law og hvor lang tid det tog at knække en 56-bit DES-nøgle, at 2048-bit RSA-nøglen kunne blive praktisk at knække omkring år 2030. Det er meget mindre end 6,4 quadrillion år, men stadig imponerende. I år 2030 er det for sent at komme ind på et opkald i dag. Men når der er en nøgleudveksling som denne, er der en overordentlig chance for et Man-In-The-Middle Attack. Det er her en person er midt i et opkald, ubekendt (men bekendt for os) til de to andre mennesker. Mark udsteder sin egen nøgle til Alice og Bob, når Bob anmoder om Alice's nøgle, og Alice anmoder om Bob's nøgle. Voila! Opkaldet er åbent for ham.

Kryptos hævder, at de ikke optager opkald eller noget ved opkaldene. De hævder også, at de aldrig ville tillade en regerings bagudgang i deres kommunikation. Nå, de har måske ikke rigtig et valg der under love som den amerikanske lov om kommunikationshjælp til lovhåndhævelse (CALEA). Denne handling har til formål at tvinge kommunikationsudbydere, ja VoIP, til at gøre det lettere for de retshåndhævende myndigheder at overvåge kommunikation i realtid.

Så hvor sikker er Kryptos? Til prisen på $ 10 om måneden vil jeg sige, det er rimeligt sikkert.

Stille telefon - iOS, Android - Gratis app, $ 10 / måned-service

Bragt til dig af Silent Circle og Phil Zimmerman, personen bag PGP-kryptering, er Silent Phone en stemmekrypteringstjeneste til både Android- og iOS-enheder. Ligesom Kryptos fungerer det via en VoIP-forbindelse enten via WiFi eller din mobildataplan. Det kræver også, at begge mennesker har applikationen og tjenesten til ende-til-ende-kryptering.

I modsætning til Kryptos har den en proprietær krypteringsmetodologi kaldet Zimmermann Real-time Transport Protocol (ZRTP). Dette adskiller sig fra 2048-bit RSA-nøglen, idet den genererer en nøgle uden at skulle tjekke ind med en certifikatmyndighed. Hvert opkald genererer et kodeord, der skal tales ind i applikationen for at fortsætte med opkaldet.

https://youtube.com/watch?v=yJpCW3DOmiY%3Ffeature%3Doembed

Silent Phone bruger 256-bit AES-kryptering som Kryptos gør, men dette punkt i sammenligningen betyder det ikke rigtig noget. Nøglen er simpelthen ikke længe nok til at knække, og der er ingen chance for et Man-in-the-Middle-angreb. Du kan bare ikke komme ind i midten af ​​stemmetransmissionen med ZRTP-metoden.

Silent Circle sværger, at de aldrig vil bøje sig for regeringens pres, og det er respektabelt, hvis ikke lidt vildledt. På et tidspunkt kan de godt være nødt til at beslutte, om de vil holde virksomheden i live eller holde deres moral intakt. Jeg er svajet lidt af Phil Zimmermans tidligere trængsler, da han bragte PGP ud - han synes autentisk fra hvor jeg sidder, kilometer væk. Alligevel er han ikke den eneste i virksomheden, så vi får se, hvad der sker. Måske bliver de aldrig skubbet til at beslutte - hvem ved det? Måske vil de grotte, men du ved det aldrig. Alt i alt for de samme $ 10 om måneden for tjenesten vil jeg sige, at Stille telefon er lige så meget mere sikker end Kryptos. Hvor det bliver meget bedre, er tilgængeligheden af ​​andre apps til at kryptere e-mail, tekst og videokommunikation. Ved at have hele pakken er dette den service, jeg vil gå til.

Take Away

Ved at kryptere de data, der allerede findes på din telefon, som i artiklen Sådan krypteres data på din smartphone Sådan krypteres data på din smartphone Sådan krypteres data på din smartphone med Prism-Verizon-skandalen, hvad angiveligt har foregået er at USA's National Security Agency (NSA) har været data mining. Det vil sige, at de har gennemgået opkaldsposterne til… og ved hjælp af metoderne i denne artikel vil du have den tætteste ting til en spiontelefon, som din gennemsnitlige borger kan have. Er det for meget? Det er op til dig at beslutte ud fra dine situationer.

Føler du, at du er nødt til at sikre din smartphone-kommunikation? Bekymret for folk, der lytter til? Hvad laver du i øjeblikket ved det? Hvad er dine bekymringer? Har du andre tip, du kan dele? Fortæl os det, for det at kende virkelig er halvdelen af ​​slaget.

Billedkilder: Kryptos skærmbillede via Google Play, lydløs telefonskærmbillede via Google Play, Kone konfererer privat på telefonen via Shutterstock; Ung forretningsmand Via Shutterstock; Pige med en taske Via Shutterstock