Сандра Мамич

Скандал со слежкой американской секретной службой АНБ за гражданами стран Евросоюза показал: от прослушки и наблюдения со стороны третьих лиц не застрахован никто. И все же журналисты могут частично обезопасить себя, следуя нескольким простым советам и установив нужное программное обеспечение.

Какие базовые правила нужно соблюдать для обеспечения собственной безопасности в интернете, при работе с электронной почтой и общении с коллегами и ньюсмейкерами? Сандра Мамич (Sandra Mamitzsch), сотрудник организации re:publica, крупнейшей конференции в Германии, посвященной интернету и обществу, рассказала об основах интернет-безопасности. “Безопасность всего, что вы делаете в интеренете, напрямую связана с надежностью ваших паролей и программного обеспечения”, – говорит Сандра Мамич.  Ниже приведены ее советы о первых шагах при обеспечении интернет-безопасности.

Защищаем мобильное устройство:

• Устанавливайте последние обновления.
• Сохраняйте резервные копии.
• Шифруйте диск (работает для ОС Android).
• Установите пароль на устройство.
• Измените стандартные конфигурации так, чтобы снизить уровень доступа различных сервисов к вашим персональным данным и к вашему местоположению.
• Не пытайтесь перепрошить ваш телефон или планшет, если не уверены в том, что делаете. Хакерам сложнее взломать стандартную операционную систему, которая регулярно обновляется, чем перепрошитое устройство.

Работа в интернете:

• Всегда используйте протокол HTTPS.
• Используйте сеть для анонимного соединения Tor. Она позволяет скрывать ваш IP-адрес и, следовательно, ваше местоположение.
• Акетивируйте опцию  „Do not track“ (“Не отслеживать”) в браузере.
• Используйте блокировщик Ghostery, чтобы запретить сайтам собирать о вас сведения.
• Используйте разные браузеры для выхода в Facebook/ Twitter и для работы в интернете с заблокированным доступом страниц к вашей информации.

Электронная почта:

• Используйте программы для шифрования мейлов: GPG4win для Windows и GPGTools для OSX.
• Используйте почтовую программу Thunderbird с расширением для шифровке почты Enigmail. Учтите, что те, кому вы пишите мейлы, также должны установить эту программу.

Обмен сообщениями:

• Вместо Skype, который передает данные американским спецслужбам, используйте следующие программы: Adium (OS X), Pidgin (Windows, Linux), ChatSecure (iOS) или Gibberbot (Android)
• Вместо приложения What’sApp используйте Threema. Это приложение работает с iOS и Android и шифрует ваши сообщения. Важно, чтобы приложение установил и человек, с которым вы общаетесь.

Полезные инструменты для обеспечения онлайн-безопасности:

• Tor anonymizer
• Tails – the amnestic incognito live system использует сеть Tor, помогает вам не оставлять следов на компьютере, который вы используете, а также шифровать файлы, электронную почту и собщения.
• 8 password manager options for Mac and iOS (8 менеджеров паролей для Мака и iOS – на английском)

Что бы почитать:

Encryption Works: How to Protect Your Privacy in the Age of NSA Surveillance от Press Freedom Foundation

Семинар Сандры Мамич по основам безопасности прошел во время конференции DLDWomen, организованной немецкой медиакомпанией Hubert Burda Media. DLD (Digital Life Design) – это глобальная сеть конференций, посвященных последним цифровым трендам.

Автор: Наталья Карбасова

– Как вы оцениваете безопасность Skype? Можно ли перехватывать передаваемую в нем информацию?

Фабиан фон Койдель. Фото: Chip

В 2011 году компания Microsoft, которой принадлежит Skype, запатентовала технологию, позволяющую перехватывать звонки в сети Skype. Поэтому никто не мешает Microsoft встроить эту технологию в исходный код Skype. Так как доступа к исходному коду ни у кого нет, сложно сказать, можно ли на самом деле перехватывать звонки в Skype или нет. Большинство экспертов уверено в том, что у госструктур по всему миру уже есть доступ к информации в Skype. Это касается всех видов общения в Skype.

– Насколько безопасными являются другие службы, такие как Google Talk и Facetime?

У всех программ, позволяющих пользоваться IP-телефонией, есть общая проблема: пользователь не знает, что именно написано в исходном коде программы. Это означает, что всегда есть вероятность того, что компания или госслужбы могут получить доступ к вашим данным.

Есть ли надежные альтернативы? Например, Jitsi, Psi, Miranda IM и Adium?

Jitsi и другие программы с открытым исходным кодом всегда лучше использовать, чем проприетарное программное обеспечение, когда речь идет о безопасности данных и передаче голосовых сообщений. Обязательно загружайте программы из надежного источника.

– На что еще нужно обращать внимание при общении в интернете?

Всегда есть вероятность того, что вы случайно занесли троянскую программу на свой компьютер. Она может записывать любую информацию, в том числе и надежные зашифрованные соединения. Также важно всегда загружать новейшие обновления Windows и использовать качественную антивирусную программу

Стопроцентной защиты от перехвата ваших разговоров не существует, особенно когда в ваших звонках заинтересованы влиятельные структуры, располагающие достаточными ресурсами. Но такие случаи – скорее исключение. Так что программы с открытым кодом вроде Jitsi – это хорошее решение. Стоит также попробовать и другие способы защиты данных. Например, браузер TOR позволяет изменять ваш IP-адрес, а программа TrueCrypt шифрует данные. Лучше всего использовать несколько программ для защиты в сети.

На заметку: Браузер TOR, TrueCrypt и другие инструменты, обеспечивающие анонимность в интернете, мы обсудим в одном из следующих материалов. Мы расскажем о том. как изменять IP-адрес во время работы в интернете, как защищать важные файлы, какой браузер использовать, чтобы ваши данные не могли перехватить.

Беседу вела Наталья Карбасова