Computer >> คอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยของเครือข่าย

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

ครั้งที่แล้ว ฉันได้แสดงให้คุณเห็นถึงวิธีพยายามหลุดพ้นจากการโอบกอดอันแน่นแฟ้นของ Google ครั้งนี้ ฉันจะพูดถึงหัวข้อต่างๆ มากมาย และเสนอเคล็ดลับที่ฉันได้รับจากการเดินทางออนไลน์และจากการพูดคุยกับเพื่อนร่วมงานและเพื่อนที่มีความรู้ หวังว่าคุณจะพบบางสิ่งที่นี่ที่เชื่อมต่อกับคุณและใช้เพื่อทำให้เวลาออนไลน์ของคุณปลอดภัยยิ่งขึ้น

เพิกถอนสิทธิ์ของเว็บไซต์ใน Google, Twitter และ Facebook

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

เมื่อคุณลงชื่อสมัครใช้เว็บไซต์ ปุ่มสมัครสำหรับ Facebook Connect และ Google มักจะอยู่ที่นั่นเสมอ ซึ่งซ่อนอยู่ในด้านขี้เกียจของคุณ ("คุณ จริงๆ ต้องการกรอกแบบฟอร์มลงทะเบียนที่ยาวมากนี้หรือไม่? ถ้าใช้ปุ่ม Facebook / Google ก็แค่  คลิก!") แต่ด้วยการใช้ Facebook Connect หรือ Google เรากำลังบอก Facebook และ Google เกี่ยวกับตัวเราเป็นอย่างมาก โดยเฉพาะประวัติการท่องเว็บของเรา Twitter ก็เช่นกัน นิสัยการท่องเว็บคือสิ่งที่สร้างโปรไฟล์ทางการตลาด

ดังนั้นให้เริ่มเพิกถอนสิทธิ์เหล่านั้น นี่คือหน้า Google, หน้า Facebook และหน้า Twitter ที่จะทำอย่างนั้น จากนั้นเริ่มลงทะเบียนเว็บไซต์โดยใช้ที่อยู่อีเมลที่ใช้แล้วทิ้งซึ่งเปลี่ยนเส้นทางไปยังที่อยู่จริงของคุณ มาตรฐานทองคำที่นี่คือ Blur มีแผนฟรีและแบบชำระเงิน แต่แผนฟรีนั้นเพียงพอสำหรับคนส่วนใหญ่

ใช้เครือข่ายส่วนตัวเสมือน (VPN)

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

นี่คือสิ่งที่เราได้กล่าวถึงอย่างกว้างขวางในอดีต รวมถึงบทสรุปของบริการ VPN ที่ดีที่สุดทั้งหมด ฉันชอบ Tunnelbear เป็นการส่วนตัว แต่มีคนอื่นอีกมากมายที่พร้อมให้คุณดู ทุกคนที่ท่องอินเทอร์เน็ตควรใช้ VPN - อันที่จริง GHacks ถามว่า VPN เป็นคุณสมบัติเบราว์เซอร์ตัวต่อไปหรือไม่

VPN จะเปลี่ยนที่อยู่ IP ของคุณและเปลี่ยนเส้นทางการรับส่งข้อมูลเว็บไซต์ของคุณทั้งหมดผ่านเซิร์ฟเวอร์ของ VPN นั้น ดูเหมือนว่าคุณกำลังท่องเว็บจากประเทศที่คุณเลือกในซอฟต์แวร์ VPN นี่เป็นสิ่งที่ดีสำหรับการซ่อนตำแหน่งที่แท้จริงของคุณ และห้ามไม่ให้ใครก็ตามดูข้อมูลการเข้าสู่ระบบของคุณในอินเทอร์เน็ตคาเฟ่สาธารณะ แต่คุณไม่ควรใช้อินเทอร์เน็ตคาเฟ่สาธารณะอยู่ดี คุณไม่มีทางรู้ว่ามีการติดตั้งอะไรในคอมพิวเตอร์เหล่านั้นเพื่อบันทึกรหัสผ่านของคุณ เท่าที่ทราบ อาจมีคีย์ล็อกเกอร์บันทึกการกดแป้นพิมพ์ทุกครั้ง

ใช้เบราว์เซอร์ของ Tor

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

มีการอ้างว่าการใช้ Tor จะทำให้คุณได้รับความสนใจจาก NSA หรือ GCHQ ที่เป็นหน่วยงานในอังกฤษในทันที แต่ความรู้สึกของฉันคือพวกเขากำลังมองเราอยู่ดี แล้วอะไรล่ะคือความแตกต่าง? เมื่อไม่นานมานี้ยังมีความกังวลว่าเบราว์เซอร์ของ Tor ถูกบุกรุก แต่ก็ยังมีการป้องกันเพียงเล็กน้อยก็ยังดีกว่าไม่มีเลย เพียงให้แน่ใจว่าคุณกำลังดาวน์โหลดเวอร์ชันที่ถูกต้อง ดาวน์โหลดจากเว็บไซต์อย่างเป็นทางการเสมอ ไม่แน่ใจว่า TOR คืออะไร? คู่มือ TOR ของเราจะอธิบายเรื่องนี้และอื่นๆ อีกมากมาย

ใช้ปลั๊กอินเบราว์เซอร์ความปลอดภัยและความเป็นส่วนตัวเสมอ

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

HTTPS บ่งชี้ว่าไซต์มีใบรับรองความปลอดภัยที่เข้ารหัส ซึ่งจะหยุดผู้คนจากการแฮ็คเข้าสู่ไซต์ ในฐานะนักท่องเว็บทั่วไป คุณควรพยายามเข้าชมเว็บไซต์ที่มี "https" อยู่ในที่อยู่เว็บของตนให้มากที่สุดเท่าที่จะทำได้

วิธีหนึ่งที่จะทำให้แน่ใจได้ว่าทั้งหมดนี้ทำได้โดยที่คุณไม่ต้องพยายามใดๆ เลยคือการติดตั้ง "HTTPS ทุกที่" ซึ่งเป็นส่วนเสริมของเบราว์เซอร์ที่สร้างโดย Electronic Frontier Foundation การดำเนินการนี้จะเปลี่ยนเส้นทางคุณไปยังเว็บไซต์เวอร์ชัน https และคุณสามารถอนุญาตไซต์ที่ส่วนเสริมควรละเว้น (บางไซต์จะไม่ทำงานบน https)

หากคุณใช้ Chrome ปลั๊กอินที่ดีอื่นๆ ได้แก่ Google Analytics Opt-Out, Password Alert และ Chrome UTM stripper อันสุดท้ายลบอึทั้งหมดออกจาก URL ซึ่งใช้สำหรับการติดตาม ครั้งต่อไปที่คุณคลิกลิงก์บนโซเชียลมีเดียหรือจากจดหมายข่าวทางอีเมล ให้ดูที่ URL - มีแนวโน้มว่าจะมีโค้ดติดตาม "UTM" อยู่ที่นั่น

ละทิ้ง WhatsApp และใช้โทรเลขแทน

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

ฉันและภรรยาใช้ WhatsApp เพื่อสื่อสารผ่านโทรศัพท์มือถือโดยเฉพาะ และเราไม่ได้อยู่คนเดียว เมื่อเดือนที่แล้ว บริษัทรายงานว่ามีผู้ใช้งานรายเดือนเพิ่มขึ้นจาก 700 ล้านคนในเดือนมกราคม 2015 เป็น 800 ล้านคนในเดือนเมษายน 2015 ฉันชอบใช้แอปนี้ แต่สิ่งหนึ่งที่ทำให้ฉันคิดผิดจริงๆ - WhatsApp มีช่องโหว่มากกว่าสนามกอล์ฟ โดยไม่มีการเข้ารหัส SSL นอกจากนี้ยังเป็นเจ้าของโดย Facebook ซึ่งทำให้ฉันระมัดระวังเกี่ยวกับโอกาสความเป็นส่วนตัวในระยะยาว Facebook เปลี่ยนการตั้งค่าความเป็นส่วนตัวเหมือนกินข้าวเย็น

แต่ฉันได้ยินสิ่งดีๆ เกี่ยวกับ Telegram ซึ่งมีแอปฟรีสำหรับ iOS, Android และ Windows Phone เช่นเดียวกับเวอร์ชันสำหรับพีซี, Mac OS X, Linux และยังสามารถเข้าถึงได้ผ่านเบราว์เซอร์ของคุณอีกด้วย เท่าที่ฉันเห็น มันเป็นโคลนของ WhatsApp แต่มีการตั้งค่าความเป็นส่วนตัวเพิ่มเข้ามา ซึ่งรวมถึงการเข้ารหัสข้อความของคุณ ทำลายมันด้วยตัวจับเวลา และเซิร์ฟเวอร์แพร่กระจายไปทั่วโลก ดังนั้นจึงไม่สามารถปิดบริการได้อย่างสมบูรณ์ ลงมาจากที่แห่งหนึ่ง (นี่กำลังดูคุณ FBI!) แอปที่คล้ายกัน ได้แก่ Signal และ Wickr

ทำการค้นหาของคุณในโหมดไม่ระบุตัวตน

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

หากคุณ ทำ จำเป็นต้องใช้ Google ด้วยเหตุผลใดก็ตาม (บางทีงานของคุณอาจใช้ Google Apps) จากนั้นคุณจะพบว่าหากต้องการอยู่ในระบบอีเมล Google ของคุณ คุณจะต้องอยู่ในระบบในเครือข่าย Google ทั้งหมด ออกจากระบบบริการหนึ่งของ Google เช่น YouTube และออกจากระบบทุกอย่าง ใช้เวลาไม่นานในการทำให้เกิดการระคายเคืองจริงๆ และหากคุณอยู่ในระบบในเครือข่าย Google ทั้งหมด ทุกอย่างจะถูกบันทึกไว้ ไม่ว่าจะเป็นการค้นหา ดูวิดีโอ YouTube การอ่านข่าว สถานที่ที่ไป เมื่อคุณเลือกจมูก ทั้งหมดทั้งหมด

ดังนั้น เพื่อให้ตัวเองอยู่ในระบบอีเมล และรักษาการค้นหาของคุณให้เป็นส่วนตัวในเวลาเดียวกัน ให้ใช้ Incognito สำหรับการค้นหาทั้งหมด (หรือ Private Browsing หากคุณใช้ Firefox) ใช้แอป VPN เพื่อเปลี่ยนที่อยู่ IP ของคุณไปยังดินแดนที่ห่างไกลออกไป ออสเตรเลียฟังดูดี คุณแค่ต้องเปลี่ยนชื่อเป็นบรูซ

เข้ารหัสข้อความโต้ตอบแบบทันทีของคุณด้วย "On The Record" (OTR)

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

การส่งข้อความโต้ตอบแบบทันที (IM) เป็นสิ่งที่ฉันไม่ค่อยชอบเท่าไหร่ เนื่องจากสามารถเบี่ยงเบนความสนใจของฉันได้เมื่อฉัน "อยู่ในพื้นที่" ขณะเขียน แต่ฉันยังคงต้องใช้มันเพื่อสื่อสารกับลูกค้าและเพื่อนร่วมงาน ดังนั้นฉันจึงได้ลองใช้ "Off The Record" (OTR) เมื่อเร็วๆ นี้ นี่คือปลั๊กอินสำหรับ Pidgin และ Adium ซึ่งจะเข้ารหัสข้อความแชทของคุณ และหยุดการโจมตีแบบ "คนตรงกลาง" ซึ่งข้อความจะถูกดักจับระหว่างทางไปอีกด้านหนึ่ง

เมื่อเริ่มการสนทนา คุณสามารถเลือก OTR ได้ หรือจะยืนยันให้เปิดก็ได้ พึงระลึกไว้เสมอว่าหลายคนประหม่ากับสิ่งต่างๆ เช่น การเข้ารหัส ดังนั้นจึงมีแนวโน้มที่จะถูกปฏิเสธ ดังนั้นคุณต้องคิดให้ออกว่าการสนทนากับบุคคลนั้นสำคัญเพียงใด

ใช้ข้อความรหัสผ่าน ไม่ใช่รหัสผ่าน

เราทุกคนต่างก็มีเงื่อนไขให้ใช้รหัสผ่านเพื่อปกป้องบัญชีของเรา แต่ดูเหมือนว่าข้อความรหัสผ่านจะดีกว่ามาก Edward Snowden อธิบายแนวคิดนี้ในการให้สัมภาษณ์กับ John Oliver

คุณอาจคิดว่า @_Fn56@3Cxp0#_Z@ เป็นรหัสผ่านที่ค่อนข้างปลอดภัย แต่การ์ตูน XKCD นี้แสดงให้เราเห็นว่าเหตุใดข้อความรหัสผ่านจึงดีกว่ามาก

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

ตัวสร้างข้อความรหัสผ่านมีอยู่มากมายทางออนไลน์ สี่คำก็มากเกินพอ แต่แน่นอน คุณสามารถมีมากกว่านั้นได้หากคุณนึกถึงวลีเด็ด คุณยังสามารถใช้ลูกเต๋าเพื่อคำนวณข้อความรหัสผ่านของคุณ แต่นั่นก็ดูเกินจริงไปหน่อย (ถึงแม้ฉันจะมีขีดจำกัด)

ติดสติกเกอร์ทับเว็บแคมของแล็ปท็อป (หรือปิดอุปกรณ์ป้องกัน ครอบคลุมเว็บแคม PC ของคุณ)

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

เว็บแคมเหมาะสำหรับการพูดคุยกับคุณยายและแสดงลูกสุนัขตัวใหม่ แต่เว็บแคมก็มีด้านมืดเช่นกัน เพราะคุณสามารถสอดแนมโดยที่คุณไม่รู้ตัว แม้ว่าไฟเว็บแคมจะดับอยู่ก็ตาม คิดว่าฉันบ้า? อ่านเกี่ยวกับแฮ็กเกอร์เว็บแคมแล้ว บอกฉันทีว่าฉันบ้า และอันนี้

ดังนั้น ถ้าคุณไม่ต้องการถูกสอดแนมตลอด 24 ชั่วโมงทุกวัน คุณจะต้องปิดเว็บแคมไว้เมื่อคุณไม่ได้ใช้งาน เว็บแคมสำหรับพีซีจำนวนมากมีฝาปิดในตัวสำหรับสอดผ่านเลนส์ ใช้มัน! ถ้าไม่มีก็โยนทิ้งแล้วซื้อที่ไม่มี ฉันใช้ Logitech ที่ไม่เคยทำให้ฉันผิดหวัง หากคุณใช้แล็ปท็อป หาสติกเกอร์มาตัดเป็นชิ้นสี่เหลี่ยมที่ใหญ่พอที่จะปิดเว็บแคมของคุณ จากนั้นใช้ปิดบังตัวกล้องเมื่อคุณไม่ได้ใช้งาน หรือถ้าใช้ไม่ได้ผล ให้ใช้ผ้าพันแผล

ลบรูปภาพของคุณทั้งหมดทางออนไลน์ - จากนั้นติดอวาตาร์และภาพวาดการ์ตูน

h2> The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

การจดจำใบหน้ากำลังเพิ่มสูงขึ้น และจะแย่ลงไปอีก FBI คาดว่าจะมีภาพใบหน้ามากกว่า 50 ล้านภาพในฐานข้อมูลในปีนี้ และไม่ต้องสงสัยเลยว่าหน่วยงานบังคับใช้กฎหมายและหน่วยข่าวกรองในประเทศอื่น ๆ ก็เหมือนกัน ที่จริงแล้ว ในลอนดอน คุณไม่สามารถเดินไปตามถนนใดๆ ได้โดยไม่ต้องถูกกล้องหลายตัวถ่ายทำ และไม่น่าแปลกใจเลยที่ Facebook มีเวอร์ชันสำหรับ "การแท็กรูปภาพอัตโนมัติ" ของตัวเอง (ช่างคิดมาก) และ Microsoft คิดว่าพวกเขาสามารถเดาอายุของคุณได้ด้วยการสแกนรูปภาพของคุณ (นายหน้าข้อมูลจะชอบสิ่งนั้น)

และหากนั่นยังไม่น่ากลัวพอ แอปบนสมาร์ทโฟนชื่อ NameTag จะช่วยให้ใครบางคนถ่ายรูปของคุณ แล้วใช้รูปภาพนั้นเพื่อค้นหาบัญชีโซเชียลมีเดียของคุณทันที เห็นได้ชัดว่าถ้าคุณต้องการเดทกับบุคคลนั้น แต่สตอล์กเกอร์ที่เป็นอันตรายจะไม่ใช้มันด้วยเหรอ?

การพัฒนาที่หนาวเหน็บเหล่านี้นำไปสู่การเคลื่อนไหวต่อต้านการจดจำใบหน้าที่เพิ่มขึ้น การต่อสู้เพื่อการพัฒนา เช่น การจดจำใบหน้า มีความสำคัญ เพราะจะเกิดอะไรขึ้นถ้าเครื่องจักรตัดสินใจว่าคุณเป็นภาพของผู้ก่อการร้ายที่ต้องการตัว ลองอธิบายว่าคุณไม่ใช่หมายเลข 2 ที่เพิ่งได้รับการเลื่อนตำแหน่งใหม่ของ Al-Qaeda ขณะที่คุณนั่งอยู่ในห้องขังโดยไม่มีกำหนดระยะเวลา

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

เพื่อหลีกเลี่ยงการสร้างดัชนีในฐานข้อมูลการจดจำใบหน้าออนไลน์ ให้ทำสามสิ่ง - ไปที่การรักษาความปลอดภัย Facebook ของคุณและไม่อนุญาตให้แท็กใบหน้าของคุณโดยอัตโนมัติ ประการที่สอง ค้นหาออนไลน์และลบรูปภาพที่คุณรู้จักทั้งหมด สุดท้าย แทนที่รูปภาพเหล่านั้นด้วยรูปแทนตัวคุณหรือรูปวาดดินสอ ฉันชอบ Face Your Manga ซึ่งเป็นบริการที่ฉันใช้สร้างอวาตาร์ของฉัน สำหรับบนถนน? สวมเสื้อฮู้ดดี้และเฉดสีที่ดี และมองลงมาขณะเดิน

เปิด "ไม่ติดตาม" ในเบราว์เซอร์ของคุณ

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

ในเบราว์เซอร์หลักๆ ทั้งหมด จะมีตัวเลือกในการเปิด "ไม่ติดตาม" กับปริมาณการท่องเว็บของคุณ แต่ในความจริงแล้ว การดำเนินการนี้ขึ้นอยู่กับเว็บไซต์ที่ปฏิบัติตามคำขอของคุณโดยสิ้นเชิง มักถูกเปรียบเทียบกับ Do Not Call Registry ซึ่งควรจะหยุดนักการตลาดทางโทรศัพท์ไม่ให้โทรหาคุณ ความปรารถนาของคุณที่จะไม่ถูกเรียกนั้นชัดเจนอยู่แล้ว แต่นักการตลาดทางโทรศัพท์ยังสามารถโทรได้หากต้องการ Do Not Track ค่อนข้างเหมือนกัน โดยหลักการแล้วก็ดี แต่ในความเป็นจริง มันอาจจะดูเพ้อฝันไปหน่อย แต่ในทางกลับกัน การเปิดใช้งานจะเจ็บอย่างไร?

ไซต์นี้มีคำอธิบายที่ดีว่า "ห้ามติดตาม" คืออะไร รวมทั้งบอกวิธีเปิดใช้งานเบราว์เซอร์ของคุณ และรายชื่อไซต์ที่ปฏิบัติตามคำขอจริงๆ น่าเศร้าที่รายการนี้มีขนาดเล็กมาก

เข้ารหัสอีเมลของคุณด้วย PGP &GNU Privacy Guard

The Paranoid Conspiracy-Theorists Guide To Online Privacy &Security

ฉันได้ทิ้งสิ่งที่ยากที่สุดไว้จนถึงที่สุด เพราะหลังจากผ่านไปสองสามสัปดาห์ ฉันก็ยังไม่สามารถทำงานนี้ได้ แต่ถ้าเพื่อนบ้านของคุณมีลูกอายุ 10 ขวบ บางทีคุณอาจขอให้พวกเขาทำเพื่อคุณ (น่าเสียดายที่ฉันมีเพื่อนบ้านสูงอายุที่คิดว่าเครื่องพิมพ์ดีดเป็นสิ่งที่เจ๋งที่สุด)

PGP ย่อมาจาก Pretty Good Privacy และสามารถใช้เข้ารหัสอีเมลของคุณให้เป็นคำที่ไม่มีความหมาย เพื่อให้บุคคลที่อยู่อีกด้านหนึ่งถอดรหัสได้ คุณทั้งคู่ต้องใช้คีย์ส่วนตัวและคีย์สาธารณะจึงจะใช้งานได้

หากคุณใช้ธันเดอร์เบิร์ด ให้ใช้อินิกเมล หากคุณใช้ Outlook คุณสามารถลองใช้ Outlook Privacy Plugin [Broken URL Removed] ได้ แต่ถ้าคุณใช้ Windows คุณควรติดตั้ง GPG4win สำหรับ Mac GPGTools และสำหรับ Linux โปรดดูบทความดีๆ นี้ แต่การเข้ารหัสก็ทำได้ในเว็บเมลเช่นกัน

แล้วคุณแนะนำอะไรได้อีกบ้างที่จะเสริมความปลอดภัยและความเป็นส่วนตัวของบุคคลในโลกออนไลน์ ฝากความคิดและข้อเสนอแนะของคุณในความคิดเห็นด้านล่าง