คุณมีปัญหาเรื่องความไว้วางใจ เข้าใจได้ ปีที่ผ่านมาไม่ได้เมตตากับมุมมองโง่เขลา rằngนักพัฒนาซอฟต์แวร์ทุกคนดูแลผลประโยชน์ของเรา
ไม่ว่าจะเป็น Windows ที่เฝ้าระวังคุณ หรือเบราว์เซอร์ที่ทำลายความเป็นส่วนตัว มีเหตุผลดีที่จะระมัดระวัง โชคดีที่มีวิธีกลับสู่อุดมการณ์ดิจิทัลของอินเทอร์เน็ตที่ปลอดภัยกว่าสำหรับทุกคน: ซอฟต์แวร์และเครื่องมือโอเพนซอร์ส
1. Monica
เครือข่ายสังคมไม่ได้สร้างขึ้นเพื่อโฆษณารัฐบาลหรือสคานดอลความเป็นส่วนตัว แทนที่จะเป็นการทำให้การติดตามเพื่อนง่ายขึ้น รวมถึงเพื่อนที่ไม่ได้เจ่าบ่อย แต่การจดจำชื่อ, วันที่สำคัญ และข้อมูลอื่นๆ ของทุกคนที่คุณพบรู้สึกเป็น impossible task
ธุรกิจตระหนักเรื่องนี้มานาน สร้าง Customer Relationship Management (CRM) software เพื่อบันทึกรายละเอียดลูกค้าให้บริการดีขึ้น แต่วันดีคิดว่ามี personal CRM ช่วยปรับปรุงความสัมพันธ์และเก็บข้อมูลลับของคุณไว้ในความควบคุม?
Monica เป็น personal CRM โอเพนซอร์ส ช่วยคุณติดตามคนในชีวิต ผ่าน web-based app คุณเพิ่มโน้ตเรื่องครอบครัว ติดตามความถี่ในการติดต่อ ตั้ง reminder และติดตามของขวัญที่แลกเปลี่ยน
Dashboard แจ้งเหตุการณ์และงานที่วางแผนไว้เกี่ยวกับผู้ติดต่อ Monica ยังมีฟีเจอร์ journal สำหรับบันทึกชีวิต (และปรับปรุงสุขภาพจิต) แอป iOS และ Android ให้เข้าถึงข้อมูลขณะเดินทาง หากคุณไม่สบายใจแชร์ข้อมูลมากกับเซิร์ฟเวอร์ของพวกเขา คุณสามารถ self-host Monica ได้
2. OpenSSL
ก่อนปี 2014 Secure Socket Layers (SSL) และ Transport Layer Security (TLS) ไม่ค่อยรู้จักนอกวงกลมนักพัฒนาและความปลอดภัย แล้ว หนึ่งในช่องโหว่ความปลอดภัยเว็บที่สำคัญที่สุดถูกค้นพบ: Heartbleed ส่งผลต่อเซิร์ฟเวอร์ประมาณ 17% ที่รัน OpenSSL เพื่อให้การเชื่อมต่อเว็บปลอดภัย
แม้ Heartbleed จะถูกสื่อข่าวเผยแพร่ก่อให้เกิดความหวาดกลัว ช่องโหว่ถูก patch วันเดียวกับที่เปิดเผย เวลาตอบสนองไวมาก โดยเฉพาะจากขนาดทีม OpenSSL กลุ่มพัฒนามีแค่ 13 คน 10 คนเป็นอาสาสมัคร
OpenSSL ก่อตั้ง 1998 เป็น fork ของโปรเจกต์โอเพนซอร์ส SSLeay ที่ตายแล้ว จากต้นกำเนิดธรรมดา มันกลายเป็นมาตรฐานสำหรับการเข้ารหัสเว็บเซิร์ฟเวอร์ ไม่กี่วันหลัง Heartbleed Google fork OpenSSL สร้าง BoringSSL แม้โปรเจกต์จะเป็นโอเพนซอร์ส พวกเขาเตือนชัดเจนอย่าใช้แทน OpenSSL เพราะ fork มาเพื่อใช้ของตัวเอง
3. OnionShare
ส่งไฟล์ใหญ่ออนไลน์ยังเป็นความท้าทายสำหรับผู้ใส่ใจความเป็นส่วนตัว บริการ cloud storage ทำให้แชร์ไฟล์ง่ายกว่าเดิม แต่อาจแลกความเป็นส่วนตัวกับความสะดวก มีตัวเลือกแชร์ไฟล์โดยไม่ต้องซอฟต์แวร์เพิ่ม แต่ต้องอัปโหลดข้อมูลไปเซิร์ฟเวอร์บุคคลที่สาม
แน่นอน คุณอาจใช้บริการอย่าง Takeafile ที่ให้แชร์ไฟล์โดยไม่อัปโหลดไปเซิร์ฟเวอร์บุคคลที่สาม แต่อนิเมต้องการความไม่ระบุตัวตนและความปลอดภัยสูง OnionShare คือคำตอบ ไม่ได้แค่โอเพนซอร์ส แต่ใช้เครือข่าย TOR เพื่อแชร์ไฟล์อย่างปลอดภัยและไม่ระบุตัวตน ซอฟต์แวร์ — มีให้ Linux, macOS, Windows — สร้าง dedicated web server บนเครือข่าย TOR
ลากไฟล์เข้าหน้าต่าง จะสร้าง .onion URL เฉพาะตัวให้แชร์กับผู้รับ ไฟล์ของคุณโฮสต์บนคอมพิวเตอร์ของคุณเท่านั้น ข้อมูลจึงอยู่นอกมือบุคคลที่สาม ผู้รับต้องเปิดลิงก์ใน TOR browser เพื่อดาวน์โหลด อาจไม่ใช่ตัวเลือกสำหรับทุกคน แต่หากอยากให้ไฟล์ลับอยู่ลับ นี่คือทางเลือกที่คุ้มค่า
4. OpenWRT
พฤษภาคม 2018 นักวิจัยกลุ่ม Talos ของ Cisco พบหลักฐานมัลแวร์โจมตีเราเตอร์ทั่วโลก ประมาณการว่า ณ 24 พฤษภาคม 2018 VPNFilter ติดเชื้อเราเตอร์เกิน 500,000 ตัว มัลแวร์ exploit firmware บนเราเตอร์ยอดนิยมที่ยังใช้ default login credentials
แน่นอน ไม่ใช่ครั้งแรกที่เราเตอร์เป็นความเสี่ยงด้านความปลอดภัย แต่ VPNFilter แสดงว่าเราเตอร์ยังคงเป็นภัยคุกคาม Firmware ของเราเตอร์มักเป็นสาเหตุของช่องโหว่เหล่านี้ อาจพัฒนาแต่ support ไม่พอ โดย ISP ของคุณ
OpenWRT เป็น firmware โอเพนซอร์ส berbasis Linux สำหรับอุปกรณ์ฝังตัวอย่างเราเตอร์ มี web interface built-in และมักถูกมองว่าเสถียรกว่า firmware เราเตอร์ส่วนใหญ่ หากการปรับปรุงเราเตอร์ไม่พอใจคุณ ฟีเจอร์อื่นๆ อาจทำได้
จากการตรวจสอบ network traffic, รัน BitTorrent client, และกำหนดค่า network-wide VPN มีอะไรให้สำรวจมาก แม้ไม่มีหลักฐานว่า OpenWRT จะปกป้องจาก VPNFilter อย่างชัดเจน แต่จะรับรองอย่างน้อยว่าคุณไม่ได้ใช้ default username และ password
5. OpenVPN
Virtual Private Networks (VPNs) เป็น staple ของระบบ IT ทางธุรกิจมาทศวรรษ แห่งแรกที่หลายคนเจอ VPN คือที่ทำงาน วันนี้พวกมันใช้เป็น privacy tools มากกว่า ช่วยต่อสู้กับการเซนเซอร์และเก็บข้อมูลไว้จากสายตาที่อยากดู การเพิ่มความสนใจใน VPN นำไปสู่การระเบิดของผู้ให้บริการใหม่ มีฟรี, พรีเมียม และ VPN สำหรับ Netflix
OpenVPN ซึ่งเปิดตัว 2002 เป็น VPN protocol โอเพนซอร์ส รองรับทุกแพลตฟอร์มหลัก รวมถึง Linux, macOS, Windows พร้อม mobile apps สำหรับ Android และ iOS แม้ VPN providers หลายแห่งมี native apps ของตัวเอง แต่ไม่พร้อมทุกแพลตฟอร์ม ทำให้ OpenVPN เป็นทางเลือกที่เหมาะสม คุณอาจมี multiple VPN configurations สำหรับงาน, บ้าน และการใช้งานเฉพาะ ซึ่งเก็บและเชื่อมต่อผ่าน OpenVPN client ได้
OpenVPN ใช้การเข้ารหัส 256-bit ผ่าน OpenSSL ปกป้องข้อมูลขณะส่ง การใช้งานทั่วไปของ VPN คือ bypass firewalls เช่น Great Firewall of China OpenVPN เก่งที่นี่ด้วย ด้วยการปิดบังข้อมูลให้ดูเหมือน regular internet traffic มันข้าม deep packet inspection ได้ เนื่องจาก OpenVPN เป็นโอเพนซอร์ส นักพัฒนาถูกเชิญชวนส่ง bug reports เพื่อปรับปรุงโปรโตคอล ยังอนุญาตให้ commercial projects สปินออฟ เช่น Private Tunnel ที่พัฒนาโดย OpenVPN Inc.
โอเพนซอร์สสำหรับทุกคน
การตรวจสอบ (Scrutiny) สำคัญ หากคนเดินมาหาคุณบนถนนและสัญญาเก็บเงินให้ปลอดภัย คุณน่าจะไม่เชื่อในทันที แตบริษัทเทคโนโลยียังคงโน้มน้าวให้เราสม 납ข้อมูล แม้เตือนซ้ำว่าทำไมเราไม่ไว้ใจพวกเขา ซอฟต์แวร์โอเพนซอร์สไม่ใช่ panacea สำหรับปัญหาข้อมูลทั้งหมด แต่หมายความว่าเราสามารถตัดสินใจได้มากขึ้นว่าจะวางไว้วางใจที่ไหน
การเคลื่อนไหวโอเพนซอร์สมีมากกว่าการแชร์ไฟล์ Linux เป็นหนึ่งในโปรเจกต์โอเพนซอร์สที่สำเร็จที่สุดตลอดกาล มี distributions มากมายให้เลือก
แตคุณไม่ต้องเปลี่ยน OS เพื่อดำดิ่งสู่ rabbit hole โอเพนซอร์ส จากเบราว์เซอร์, เครื่องมือ Windows, และ cross-platform apps มีโลกกว้างให้สำรวจ หากติดตั้งแอปไม่กี่ตัวไม่พอ คุณอาจพิจารณา go all in และใช้ชีวิต free and open-source
