Интернет на данный момент отнюдь не новинка, как и компьютеры. Мы все связаны этими устройствами, которые выкладывают всю нашу информацию в открытый доступ, и многие из нас не имеют ни малейшего представления, как это работает. Если вы отправляете электронное письмо, это эквивалентно отправке открытки. Любой может видеть все, что вы пишете своим друзьям, осознаете вы это или нет. У нас были определенные права с физической почтой, которые просто не перешли на цифровые коммуникации. Не знаю, как вы, но я хочу вернуть эти права, и первый шаг к восстановлению нашей цифровой конфиденциальности - научиться использовать шифрование электронной почты. Каждый уровень добавляет дополнительный уровень безопасности к вашей электронной почте. Уровень безопасности, который вы используете, зависит от вас, но вам нужно знать о реальном применении технологии, которую вы используете, чтобы принять обоснованное решение.
Уровень 1 - Выберите подходящего поставщика услуг электронной почты
У каждого поставщика услуг электронной почты есть свои плюсы и минусы, но в целях безопасности Gmail - это то, что вам нужно. Ниже я расскажу о двух важных мерах безопасности, которые лучше всего работают с Gmail, и обе необходимы. Я не фанат Google и их интеллектуального анализа/отслеживания данных, но реальность такова, что Gmail бесплатен, прост в использовании и совместим со всеми необходимыми мерами безопасности. Если вы замышляете что-то нехорошее, есть и другие способы быть пойманными, но с учетной записью Gmail любой может воспользоваться преимуществами безопасной связи, используемой правительствами и корпорациями по всему миру.
Hotmail/Outlook - популярный бесплатный почтовый сервис/клиент, но он несовместим с методами шифрования, необходимыми для обеспечения безопасности вашей электронной почты. Yahoo также предоставляет бесплатную электронную почту, но они позволяют вам проверять сообщения только на их сервере. Чтобы загружать сообщения в ваш почтовый клиент, вы должны заплатить за обновление своей учетной записи электронной почты. Поскольку ни одна из этих компаний не предоставляет бесплатную защиту, избегайте их обоих и придерживайтесь Gmail. Теперь давайте рассмотрим, как создать безопасную учетную запись Gmail.
Уровень 2 - Загрузите почтовый клиент
Когда вы проверяете свою электронную почту в Интернете, сообщения сохраняются на серверах вашего почтового провайдера. Это похоже на хранение почты в почтовом ящике вместо того, чтобы брать ее с собой домой для чтения. Возможно, вы не делаете ничего противозаконного, но нет никаких причин, по которым кто-то еще должен задерживать вашу почту. Загружая почтовый клиент, вы переносите свою электронную почту с чужих серверов на внутренний жесткий диск вашего компьютера. Так что же такое почтовый клиент и какой выбрать?
Существуют три широко используемых почтовых клиента: Lotus Notes, Outlook и Thunderbird. Lotus Notes и Outlook традиционно используются корпорациями. У них есть много функций корпоративной безопасности (что означает, что они полезны для бизнеса), но их покупка стоит денег. Кроме того, они часто несовместимы с программным обеспечением для шифрования, доступным на потребительском рынке. Чтобы защитить себя бесплатно, загрузите Thunderbird, созданный Mozilla, людьми, которые делают интернет-браузер Firefox. Эта программа не только бесплатна, но и позволяет установить множество надстроек безопасности.
После установки Thunderbird вам будет предложено подключить свою учетную запись Gmail. Обязательно измените настройки, чтобы загружать сообщения и удалять их с серверов Google. Это затрудняет слежку за вами, так как для этого им необходимо физически находиться на вашем компьютере. Если повезет, вы сможете увидеть, кто физически сидит за вашим компьютером.
Уровень 3 - Tales from the Encrypted
После того как вы установили Thunderbird, вам необходимо настроить шифрование PGP (сокращение от Pretty Good Privacy). Для этого скачайте и установите расширение Enigmail. Когда вы шифруете свою электронную почту, вы кладете письма-открытки, которые обычно отправляете, в конверт. Вы не будете анонимны - люди по-прежнему смогут видеть адреса отправителя и получателя, - но отправляемая вами информация будет недоступна для чтения никому, кроме получателя.
Что делает PGP, так это устанавливает для вас ключ на вашем компьютере. Вам также дается ключ, который вы можете дать любому, кому вы хотите отправить электронное письмо. Как только вы обменялись ключами с кем-то, вы можете безопасно отправлять друг другу электронные письма. Если кто-то перехватит электронное письмо, он увидит только тарабарщину, если только у него нет обоих ключей для разблокировки электронного письма. Даже если один из ваших ключей скомпрометирован, у них не будет другого, и поэтому они не смогут прочитать вашу электронную почту. Это шифрование пока математически невозможно взломать, и это тот же уровень шифрования, который используется всеми правительствами и корпорациями в мире. Если им этого достаточно, то почему бы и нет?
Уровень 4 - полностью анонимный
Вышеуказанные шаги защищают вас, передавая ваши данные в ваши руки и скрывая их, когда они находятся где-то за пределами вашего компьютера. Однако ни один из этих вариантов не сделает вас анонимным; они будут скрывать только ту информацию, которую вы отправляете. Люди по-прежнему могут видеть, кто вы и кому вы отправляете электронное письмо. Чтобы обеспечить анонимность в электронной почте, вам придется использовать трюк из проекта Tor.
Помните старый фильм про Вилли Вонка, где Майк ТВ распадается и «телепортируется» из одного места в другое? Tor (и торренты) работает так же: вместо того, чтобы отправлять информацию кому-то напрямую, создается одноранговая сеть, поэтому ваша информация измельчается в конфетти и собирается обратно по мере необходимости. Это обеспечивает определенный уровень анонимности, потому что никто не может видеть все, что вы просматриваете. Они могут получить общее представление, но никогда не будут знать наверняка. Это лучшая стратегия для онлайн-анонимности.
Для того чтобы обеспечить такой уровень анонимности для электронной почты, необходим экспертный уровень навыков. Вы должны настроить свой почтовый клиент для отправки электронных писем в виде зашифрованных двоичных данных, разделенных на различные группы новостей Usenet. Любая электронная почта, входящая или исходящая из вашей учетной записи, разбросана по Usenet. Хотя уровень анонимности, обеспечиваемый этим, является фантастическим, он замедляет время ответа на вашу электронную почту - могут потребоваться часы или даже дни, чтобы данные были измельчены и собраны вместе. Из-за этого он медленный, очень сложный в использовании и практичен только тогда, когда действительно необходимо что-то скрыть. Я не буду вдаваться в подробности того, как это делается, но вы можете узнать немного больше о том, как стать анонимным.