資料安全和隱私日益難以理解。我們如何真正確定發送的訊息不會落入錯誤之手，上傳的照片不會被濫用？
為了理解資料安全漏洞和如何避免它們，MakeUseOf 採訪了 Shaun Murphy。Murphy 是前政府安全顧問，也是 Sndr 創辦人，一個免費通訊和檔案分享應用程式，他聲稱解決加密數據和線上安全最常見問題。
密碼學和加密郵件的問題
我們經常聽說政府讀我們的郵件，所有文字通訊都不安全。常見解決方案是加密你的郵件。這些解決方案作為郵件頂層的加密外掛運作。然而，通常不是實用的解決方案。
"這將責任推給你的收件人也必須擁有相同外掛，交換某些共享密鑰/金鑰來讀取你的訊息，" Murphy 說。"這些層通常在與你已認識的每個人溝通中增加太多摩擦，以至於人們最終完全放棄它。"
然而，密碼學很難開發；很難說服人們使用它；對公司來說，放棄挖掘你所有訊息和數據的能力非常難，他補充。
"沒有人或實體應該能存取非明確意圖公開消費的私人公民訊息和數據。為此，我們需要加密服務在發送者和接收者之間廣泛採用 — 郵件、通訊、社交媒體、檔案分享。將這些東西不受保護地留在分散全球的伺服器上風險太大。這就是 Sndr 的用武之地，將所有東西放在一個地方。"
保護收件匣的最佳建議：2FA
Murphy 推薦雙因素驗證（也稱 2FA 或雙步驟驗證）作為保護收件匣免受入侵者的最佳方式。2FA 是雙步驟安全協定，大多數主要網路服務都可用。輸入密碼後，服務發送第二個代碼，通常透過簡訊，確保真的是你。
"這是一個非常強大的驗證機制，因為它需要你知道的東西（密碼）和你擁有的東西（行動裝置）— 通常，有惡意意圖的人不會同時擁有兩者，" Murphy 說。"驗證是開始保護通訊的關鍵。記住，如果有人進入你的郵件，他們可以通過社交媒體和大多數其他網站的『重設密碼』連結重設你所有其他帳戶... 可怕的事！"
使用離線郵件用戶端，特別是旅行時
鑑於 Gmail、Outlook 或其他網頁郵件用戶端現在多強大，你可能沒有像 Outlook Express 或 Thunderbird 這樣的離線用戶端。但根據 Murphy，這是個錯誤。使用像 Thunderbird 這樣的離線郵件用戶端而不是從瀏覽器存取 Gmail 或 Outlook 有一些好處。
"你的按鍵不會被捕獲（最近某社交媒體巨頭被抓到這樣做）當你輸入訊息時，" 他說。"你有時間在提交給某個連線服務前審查訊息和內容是否有敏感資訊。你也可以花時間確保連接到安全網路。"
Murphy 特別建議旅行時使用離線郵件用戶端。當你不使用家裡或辦公室的 Wi-Fi 網路時，你無法確定它有多安全。"我旅行時確實使用離線用戶端，簡單原因是大多數 Wi-Fi 接入點不安全，即使你用許多層嘗試保護它，" Murphy 說。
讓密碼達 30 字元或更長
XKCD 的漫畫釘出密碼安全秘訣，Murphy 說。越長越複雜，電腦演算法越難破解。所以他有兩條密碼黃金法則：
- 用戶應能記住它們（不寫下來）。
- 它們應足夠複雜，電腦無法輕易破解。
複雜性可通過特殊字符、大寫字母、數字等達成，Murphy 說，提供一個真正強大的密碼範例：
Ye8ufrUbruq@n=se
"好吧，這違反規則 #1：我必須以某種方式記住它。算了，我就寫下來或放進記密碼程式... 這對安全不是那麼好，" 他說。"如果我們有一個非常長的密碼但讓它更容易記住怎麼樣？" 例如：
TodayIsGoing2BeTheBestDayEver!
"關鍵在於我能記住它，它是一個長密碼短語，非常複雜，並根據某些標準，僅因字元數量就比第一個更安全。"
將重要文件作為 PDF 或 7-Zip 檔案附加
郵件常用於傳輸重要文件，從報稅資訊到敏感照片。既然我們已確定郵件的安全缺陷，你需要對這些文件加倍確定。所以先將它們放入加密、鎖定的格式，然後再用郵件發送，Murphy 說。
- 使用像 PDF 這樣的文件格式，允許你用至少 AES-256 金鑰和巨大密碼（30+ 字元）加密文件，開啟檔案時需要該密碼，並進一步限制收件人列印、選取文字等。這很好，因為大多數人有 PDF 檢視器。？
- 使用某種容器格式，允許至少 AES-256 金鑰和巨大密碼（30+ 字元）加密數據。7Zip 是不錯的開源加密程式，在安全性上表現不錯但未經廣泛審計。但同樣，另一方需要有軟體。
做完其中一個（或兩個）選項後，你可以毫無顧慮地發送該文件。
這種方法仍需要你將密碼發送給對方。為了安全，Murphy 建議打電話給他們並大聲說出密碼；不要寫在任何地方。並使用 30 字元密碼技巧的原則使其容易記住且安全。
電腦和手機的安全風險不同
雖然我們的智慧型手機正慢慢取代電腦，但在安全實踐方面，你不能將它們視為同類裝置。風險不同，所以你需要不同方式處理問題。這是 Murphy 區分風險的方式：
電腦風險： 電腦通常設置為允許程式做任何事，少數熱門項目除外（充當網路伺服器、存取系統或其他用戶檔案等）。當今電腦威脅包括勒索軟體 — 一個加密你所有需要的檔案並強迫你付錢解鎖的程式，但重頭戲是隱蔽的東西。一些軟體程式坐在你的電腦上，爬網尋找肥美東西並悄悄將那些檔案傳送到海外。
手機風險： 手機的安全問題通常比電腦受限，因為手機不設置為讓程式隨心所欲。然而，有其他問題。手機通常透過連接的基地台、任何附近的 Wi-Fi、和開啟 GPS 模組知道你在哪裡。下載的應用程式可能擁有太多權限，可能捕獲太多關於你的資訊（如存取通訊錄並上傳所有到某個伺服器）。
Murphy 的建議：加密你的手機。 在 Android 上你必須在手機設定中明確執行。最新 iPhone 在你有密碼時預設如此。這裡是如何做。
此外，讓手機與基地台通訊的實際技術通常是個黑盒，安全社區對內部運作沒有太多可見度。它能遠端控制你的手機、開啟它或啟動相機嗎？
Murphy 的建議：使用密碼短語登入。 簡單 4 位數 PIN 不夠，6 位數 PIN 不錯，密碼短語最好。圖案鎖不在考慮範圍內。指紋掃描器越來越好但不是密碼的好替代品。指紋和其他生物識別更適合取代用戶名而非密碼，因為密碼應是你知道的東西。話說回來，指紋掃描器解鎖手機總比沒有好。
最後，手機尺寸使其更容易被偷。且因所有帳戶都登入，小偷只需重設密碼鎖定你。
Murphy 的建議：開啟遠端裝置管理。 對 Apple 用戶有 Find My iPhone，對 Android 用 Device Manager。這讓你在裝置被竊時遠端抹除敏感數據？
何時使用 Google/Facebook 登入網站
幾個網站要求你用社交帳號登入。你該這樣做嗎？
"這真的取決於網站要求多少存取你資訊的權限，" Murphy 說。"如果網站只是想要你驗證以便留言、試用服務等，並要求你的身分，那可能沒關係。"
"如果他們要求各種權限 — 發布到你的網路、代表你發送訊息、存取你的聯繫人？小心！"
你該用哪些服務？
讀完這一切，你可能想知道在眾多熱門服務中，哪些能用且仍確保安全。Gmail 安全嗎？你該把資料存在 Dropbox 嗎？那些專注安全的服務呢？
Murphy 不推薦任何目前的雲端應用。流行、方便、簡單的缺乏真正隱私和安全，他說，而提供真正隱私和安全的使用複雜，摩擦太大。
那 Murphy 的建議是什麼？
郵件： "郵件有點無望。即使你有最安全的提供者，你的收件人永遠是弱環節。"
雲端儲存： "最好是你控制的伺服器，能在檔案系統層級鎖定，並確保每個檔案用唯一金鑰加密。"
辦公套裝： "你仍可購買離線辦公工具或使用開源選項。即時協作受影響但一些安全/開源解決方案開始為該功能出現。"
照片： "我用老派方式，連接到我家的裝置，將照片從裝置傳輸到長期儲存磁碟（非快閃記憶體，數據若不插電多年無法存活）並有自動程式加密並上傳到我控制的伺服器。不方便，但安全，不僅防窺視，也防服務幾個月、一年就倒閉。"
問 Shaun！
對你的資料安全有疑慮？也許有關於 Sndr 如何幫助解決那些問題的問題？在留言發問，我們會請 Shaun 回答！
