Käytämme päivittäin kymmeniä verkkopalveluita ja sovelluksia sähköpostien ja tekstiviestien lähettämiseen ja vastaanottamiseen, videopuheluiden soittamiseen, uutisten lukemiseen ja videoiden katseluun verkossa ja paljon muuta. Ja on äärimmäisen vaikeaa seurata ja suojata sitä järjetöntä datamäärää, jota tuotamme ja kulutamme päivittäin.

Ja jos ajattelet: "Minulla ei ole mitään salattavaa", olet väärässä. Jokaista verkossa vapauttamaasi dataa voidaan käyttää sinua vastaan. Väärissä käsissä nämä tietopisteet voidaan kerätä ja korreloida digitaalisen profiilin luomiseksi, jota voidaan sitten käyttää petos-, väärennös- ja tietojenkalasteluhyökkäyksiin sinua vastaan.

Digitaalista profiiliasi voidaan käyttää myös yksityisyytesi loukkaamiseen ärsyttävillä ja kauhistuttavilla tavoilla, kuten näyttämällä sinulle mainoksia, jotka on räätälöity intiimimpien mieltymystesi ja tietojesi perusteella.

Koskaan ei kuitenkaan ole liian aikaista alkaa suojata digitaalisia tietojasi ei-toivotuilta silmiltä. Tässä suhteessa paras ystäväsi on salaus, tiede tietojen salaamisesta matematiikan avulla. Salaus^(Encryption) varmistaa, että vain tarkoituksenmukaiset ihmiset voivat lukea tietojasi. Luvattomat osapuolet, jotka käyttävät tietojasi, näkevät vain joukon salaamattomia tavuja.

Näin voit salata kaikki laitteillesi ja pilveen tallentamasi tiedot.

Salaa laitteen tiedot

Ensinnäkin helppo osa. Sinun tulisi aloittaa salaamalla fyysisesti hallussasi olevat tiedot. Tämä sisältää kannettavaan tietokoneeseen, pöytätietokoneeseen, älypuhelimeen, tablettiin ja irrotettaviin asemiin tallennetun sisällön. Jos kadotat laitteesi, vaarana on, että arkaluontoiset tiedot joutuvat vääriin käsiin.

Turvallisin tapa salata laitteen tiedot on koko levyn salaus ( FDE ). FDE salaa kaiken laitteessa ja asettaa tiedot käytettäväksi vasta, kun käyttäjä on antanut salasanan tai PIN - koodin.

Useimmat käyttöjärjestelmät tukevat FDE:tä^(FDE) . Windowsissa voit käyttää BitLockeria ^(BitLocker)ottaaksesi^(Windows) koko levyn salauksen käyttöön tietokoneessasi. MacOS:ssa koko levyn salausta kutsutaan FileVaultiksi^(FileVault) . Voit lukea vaiheittaiset oppaamme BitLockerin ja FileVaultin käytöstä^{(using BitLocker and FileVault)} .

Windows BitLocker tukee myös ulkoisten asemien , kuten muistikorttien ja USB -muistitikkujen, ^(USB)salausta^{(encrypting external drives)} . MacOS:ssa voit käyttää Levytyökalua^{(Disk Utility)} luodaksesi salatun USB-aseman^{(create an encrypted USB drive)} .

Vaihtoehtoisesti voit kokeilla laitteistosalattuja laitteita. Laitteistosalatut^(Hardware) asemat edellyttävät, että käyttäjät syöttävät laitteeseen PIN -koodin ennen sen kytkemistä tietokoneeseen. Salatut asemat ovat kalliimpia kuin salaamattomat vastineensa, mutta ne ovat myös turvallisempia.

Sinun tulee myös salata mobiililaitteesi. Laitteen salaus varmistaa, että luvaton henkilö ei pääse käsiksi puhelimesi tietoihin, vaikka he pääsisivät niihin fyysisesti. Sekä iOS että Android tukevat koko levyn salausta. Kaikki Applen^(Apple) laitteet, joissa on iOS 8.0 tai uudempi versio, on oletuksena salattu^{(are encrypted by default)} . Suosittelemme, että jätät sen tähän.

Android - maisema on hieman hajanainen, koska käyttöjärjestelmän oletusasetukset ja käyttöliittymät voivat vaihdella valmistajan ja käyttöjärjestelmän version mukaan. Varmista^(Make) , että omasi on salattu^{(yours is encrypted)} .

Salaa tietosi pilvessä

Luotamme pilvitallennuspalveluihin, kuten Google Driveen^{(Google Drive)} , DropBoxiin^(DropBox) ja Microsoft OneDriveen^{(Microsoft OneDrive)} tiedostojemme tallentamiseen ja jakamiseen ystävien ja työtovereiden kanssa. Mutta vaikka nämä palvelut tekevät hyvää työtä suojatakseen tietojasi luvattomalta käytöltä, niillä on silti pääsy pilvipalveluihin tallentamiesi tiedostojen sisältöön. He eivät myöskään voi suojata sinua, jos tilisi kaapataan.

Jos et ole tyytyväinen siihen, että Googlella^(Google) tai Microsoftilla^(Microsoft) on pääsy arkaluontoisiin tiedostoihisi, voit käyttää Boxcryptoria^(Boxcryptor) . Boxcryptor integroituu suosituimpiin tallennuspalveluihin ja lisää salauskerroksen tiedostojesi suojaamiseksi ennen niiden lataamista pilveen. Tällä tavalla voit varmistaa, että vain sinä ja ihmiset, joille jaat tiedostosi, olette tietoisia niiden sisällöstä.

Vaihtoehtoisesti voit käyttää päästä päähän salattua ( E2EE ) tallennuspalvelua, kuten Tresorit . Ennen kuin tallennat tiedostosi pilveen, E2EE- tallennuspalvelut salaavat tiedostosi avaimilla, jotka sinulla on yksinomaan hallussasi, eikä edes tiedostosi tallentava palvelu pääse käsiksi niiden sisältöön.

Salaa Internet-liikennesi

Ehkä yhtä tärkeää kuin tiedostojesi salaus on Internet-liikenteen salaus. Internet-palveluntarjoajasi ( ISP ) – tai pahantahtoinen toimija, joka saattaa väijyä käyttämässäsi julkisessa Wi-Fi- verkossa – voi salakuunnella sivustoja, joilla selaat, sekä käyttämiäsi palveluita ja sovelluksia. He voivat käyttää näitä tietoja myydäkseen niitä mainostajille tai hakkereiden tapauksessa käyttää niitä sinua vastaan.

Voit suojata Internet-liikennettäsi uteliailta ja haitallisilta osapuolilta kirjautumalla virtuaaliseen yksityiseen verkkoon (VPN)^{(virtual private network (VPN))} . Kun käytät VPN :ää, kaikki Internet-liikenteesi salataan ja kanavoidaan VPN - palvelimen kautta ennen kuin se saavuttaa määränpäänsä.

Jos pahantahtoinen toimija (tai Internet- palveluntarjoajasi^(ISP) ) päättää valvoa liikennettäsi, hän näkee vain salatun datavirran, jota vaihdetaan sinun ja VPN - palvelimesi välillä. He eivät pysty selvittämään, mitä verkkosivustoja ja sovelluksia käytät.

Yksi huomioitava asia on, että VPN - palveluntarjoajallasi on edelleen täysi näkyvyys Internet-liikenteessäsi. Jos haluat täydellistä yksityisyyttä, voit käyttää The Onion Routeria (Tor)^{(The Onion Router (Tor))} . Tor , joka on sekä darknet-verkon nimi että samanniminen selain, salaa Internet-liikenteesi ja ohjaa sen useiden riippumattomien tietokoneiden läpi, jotka käyttävät erikoisohjelmistoa.

Yhdelläkään Tor - verkon tietokoneella ei ole täydellistä tietoa Internet-liikenteen lähteestä ja kohteesta, mikä antaa sinulle täyden yksityisyyden. Torilla^(Tor) on kuitenkin huomattava nopeussakko, ja monet verkkosivustot estävät Tor - verkosta tulevan liikenteen .

Salaa sähköpostisi

Minun ei varmaan tarvitse kertoa sinulle sähköpostisi suojaamisen tärkeydestä. Kysy vaikka John Podestalta ,^(Just) jonka vuotaneet sähköpostit ovat saattaneet maksaa pomolleen hänen mahdollisuuden presidentiksi. Sähköpostien salaaminen voi suojata arkaluontoista viestintäsi ihmisiltä, ​​jotka pääsevät niihin ei-toivottuina. Tämä voi olla tilillesi murtautuvia hakkereita tai itse sähköpostipalveluntarjoajaasi.

Voit salata sähköpostisi käyttämällä Pretty Good Privacy (PGP) -salausta^{(Pretty Good Privacy (PGP))} . PGP on avoin protokolla, joka käyttää julkisen ja yksityisen avaimen salausta, jotta käyttäjät voivat vaihtaa salattuja sähköposteja. PGP :n avulla jokaisella käyttäjällä on julkinen, kaikkien tiedossa oleva sähköposti, jonka avulla muut käyttäjät voivat lähettää heille salattuja sähköposteja.

Yksityinen avain, joka on vain käyttäjän tiedossa ja joka on tallennettu käyttäjän laitteelle, voi purkaa julkisella avaimella salattujen viestien salauksen. Jos tahaton osapuoli sieppaa PGP-salatun sähköpostin, he eivät voi lukea sen sisältöä. Vaikka he murtautuisivat sähköpostitilillesi varastamalla kirjautumistietosi, he eivät voi lukea salattujen sähköpostiesi sisältöä.

Yksi PGP :n eduista on, että se voidaan integroida mihin tahansa sähköpostipalveluun. Siellä on paljon laajennuksia, jotka lisäävät PGP -tuen sähköpostiohjelmasovelluksiin, kuten Microsoft Outlookiin^{(Microsoft Outlook)} . Jos käytät verkkoasiakasohjelmaa, kuten Gmail- tai Yahoo - sivustoja, voit käyttää Mailvelopea^(Mailvelope) , selainlaajennusta, joka lisää helppokäyttöisen PGP - tuen suosituimpiin sähköpostipalveluihin.

Vaihtoehtoisesti voit kirjautua päästä päähän salattuun sähköpostipalveluun, kuten ProtonMailiin^(ProtonMail) . ProtonMail salaa sähköpostisi ilman, että sinun tarvitsee tehdä lisätoimenpiteitä. Toisin kuin palvelut, kuten Gmail ja Outlook.com , ProtonMail ei pysty lukemaan sähköpostisi sisältöä.

Salaa viestisi

Viestintäsovelluksista on tullut erottamaton osa elämäämme. On olemassa kymmeniä viestintäpalveluita, joiden avulla voit kommunikoida perheen, ystävien ja työtovereiden kanssa. Mutta ne tarjoavat eri suojaustasoja.

Suosittelemme käyttämään viestipalvelua, joka on päästä päähän -salattu. Nykyään suosituimmat viestipalvelut tarjoavat päästä päähän -salauksen. Joitakin esimerkkejä ovat WhatsApp , Signal , Telegram , Viber ja Wickr .

Ne, jotka mahdollistavat E2EE :n oletuksena, ovat kuitenkin turvallisempia. WhatsApp , Signal ja Wickr mahdollistavat päästä päähän -salauksen oletuksena.

Myös avoimen lähdekoodin protokolliin perustuvat viestintäpalvelut ovat luotettavampia, koska riippumattomat alan asiantuntijat voivat vertailla ne. Signal Protocol , WhatsAppia^(WhatsApp) ja Signalia käyttävä ^(E2EE)E2EE^(Signal) - tekniikka , on avoimen lähdekoodin protokolla, jota monet tietoturvaasiantuntijat ovat hyväksyneet.

How to Encrypt All Your Online and Offline Data

We use dozens of online services and applications every day to send and receive emails and text messаges, make video сalls, read news and watch videos onlinе, and much more. And it’s extremely hard to keep traсk and secure the іnsane amount of data we produce and consume every day.

And in case you’re thinking, “I have nothing to hide,” you’re wrong. Every piece of data that you unleash in the web and fail to secure can be used against you. In the wrong hands, those data points can be gathered and correlated to create a digital profile, which can then be used to commit fraud, forgery and phishing attacks against you.

Your digital profile can also be used to invade your privacy in annoying and creepy ways such as showing you ads that are personalized based on your most intimate preferences and information.

However, it’s never too soon to start protecting your digital information from unwanted eyes. In this regard, your best friend is encryption, the science of scrambling data using mathematics. Encryption makes sure only intended people can read your data. Unauthorized parties who access your data will see nothing but a bunch of undecipherable bytes.

Here’s how you can encrypt all the data you store on your devices and in the cloud.

Encrypt Your On-Device Data

First, the easy part. You should start by encrypting the data you physically hold. This includes the content you store on your laptop, desktop PC, smartphone, tablet and removable drives. If you lose your devices, you risk placing sensitive information in the wrong hands.

The most secure way to encrypt your on-device data is full-disk encryption (FDE). FDE encrypts everything on a device and only makes the data available for use after the user provides a password or PIN code.

Most operating systems support FDE. In Windows, you can use BitLocker to turn on full-disk encryption on your PC. In macOS, the full-disk encryption is called FileVault. You can read our step-by-step guide on using BitLocker and FileVault.

Windows BitLocker also supports encrypting external drives such as memory cards and USB thumb drives. On macOS, you can use the Disk Utility to create an encrypted USB drive.

Alternatively, you can try hardware encrypted devices. Hardware encrypted drives require users to enter a PIN code on the device before plugging it to the computer. Encrypted drives are more expensive than their non-encrypted counterparts, but they are also more secure.

You should also encrypt your mobile devices. On-device encryption will make sure that an unauthorized person won’t be able to gain access to your phone’s data, even if they get physical access to it. Both iOS and Android support full-disk encryption. All Apple devices running iOS 8.0 and later are encrypted by default. We suggest you leave it that way.

The Android landscape is a bit fragmented since OS default settings and interfaces might differ based on manufacturer and OS version. Make sure to check yours is encrypted.

Encrypt Your Data in the Cloud

We rely on cloud storage services such as Google Drive, DropBox and Microsoft OneDrive to store our files and share them with friends and colleagues. But while those services do a good job to protect your data against unauthorized access, they still have access to the contents of the files you store in their cloud services. They also can’t protect you if your account gets hijacked.

If you don’t feel comfortable with Google or Microsoft having access to your sensitive files, you can use Boxcryptor. Boxcryptor integrates with most popular storage services and adds a layer of encryption to protect your files before uploading them to the cloud. This way, you can make sure that only you and the people you share your files with will be aware of their content.

Alternatively, you can use an end-to-end encrypted (E2EE) storage service such as Tresorit.  Before storing your files in the cloud, E2EE storage services encrypt your files with keys that you exclusively hold, and not even the service that stores your files can access their content.

Encrypt Your Internet Traffic

Perhaps equally as important as encrypting your files is the encryption of your internet traffic. Your internet service provider (ISP)—or a malicious actor that might be lurking on the public Wi-Fi network you’re using—will be able to eavesdrop on the sites you browse to and the services and applications you use. They can use that information to sell it to advertisers or, in the case of hackers, use it against you.

To protect your internet traffic against nosy and malicious parties, you can sign up to a virtual private network (VPN). When you use a VPN, all your internet traffic is encrypted and channeled through a VPN server before reaching its destiny.

If a malicious actor (or your ISP) decides to monitor your traffic, all they’ll see is a stream of encrypted data exchanged between you and your VPN server. They won’t be able to figure out which websites and applications you’re using.

One thing to consider is that your VPN provider will still have full visibility on your internet traffic. If you want absolute privacy, you can use The Onion Router (Tor). Tor, which is both the name of a darknet network and a namesake browser, encrypts your internet traffic and bounces it through several independent computers running a specialized software.

None of the computers in the Tor network has full knowledge of the source and the destination of your internet traffic, which gives you full privacy. However, Tor comes with a considerable speed penalty, and many websites block traffic coming from the Tor network.

Encrypt Your Emails

I guess I don’t need to tell you the importance of protecting your emails. Just ask John Podesta, whose leaked emails might have cost his boss her chance at presidency. Encrypting your emails can protect your sensitive communications against people who gain unwanted access to them. This can be hackers who break into your account, or your email provider itself.

To encrypt your emails, you can use Pretty Good Privacy (PGP). PGP is an open protocol that uses public-private key encryption to enable users to exchange encrypted emails. With PGP, every user has a public, known to everyone, which enables other users to send them encrypted emails.

The private key, which is only known to the user and stored on the user’s device, can decrypt messages encrypted with the public key. If an unintended party intercepts a PGP-encrypted email, they won’t be able to read its contents. Even if they break into your email account by stealing your credentials, they won’t be able to read the contents of your encrypted emails.

One of the advantages of PGP is that it can be integrated into any email service. There plenty of plugins that add PGP support to email client applications such as Microsoft Outlook. If you’re using a web client like the Gmail or Yahoo websites, you can use Mailvelope, a browser extension that adds easy-to-use PGP support to most popular email services.

Alternatively, you can sign-up to an end-to-end encrypted email service such as ProtonMail. ProtonMail encrypts your emails without the need to take any additional steps. Unlike services such as Gmail and Outlook.com, ProtonMail won’t be able to read the content of your emails.

Encrypt Your Messages

Messaging apps have become an inseparable part of our lives. There are dozens of messaging services you can use to communicate with family, friends and colleagues. But they provide different levels of security.

Preferably, you should use a messaging service that is end-to-end encrypted. Nowadays, most popular messaging services provide end-to-end encryption. Some examples include WhatsApp, Signal, Telegram, Viber and Wickr.

However, those that enable E2EE by default are more secure. WhatsApp, Signal and Wickr enable end-to-end encryption by default.

Also, messaging services that are based on open-source protocols are more reliable because they can be peer-reviewed by independent industry experts. Signal Protocol, the E2EE technology that powers WhatsApp and Signal, is an open-source protocol that has been endorsed by many security experts.

Related posts

• Kuinka saada tulostin verkkoon, jos se näkyy offline-tilassa

• Kuinka suojautua hakkereilta verkossa

• Kuinka palauttaa tiedot vioittuneelta SD-kortilta

• Millaisia ​​tietoja verkkosivustot keräävät sinusta?

• Kuinka kuunnella ilmaista musiikkia verkossa ilman lataamista

• Kuinka tunnistaa tietokoneen ja sähköpostin valvonta- tai vakoiluohjelmisto

• VLOOKUPin käyttäminen Google Sheetsissa

• Kuinka ladata ja poistaa tietosi Facebookista

• Kuinka poistaa Facebook-pelitiedot

• Paranna online-videoita Shaky Dark -videoille

• Käynnistyykö tietokoneesi satunnaisesti itsestään?

• Kuinka piilottaa Facebook-verkkotilasi

• 4 tapaa löytää parhaat Internet-vaihtoehdot (ISP) alueellasi

• Kuinka löytää muistoja Facebookista

• Kuinka avata tiedosto ilman laajennusta

• Kuinka ladata Twitch-videoita

• Kuinka rakentaa ja parantaa online-läsnäoloa

• Kuinka ladata musiikkia Spotifysta offline-kuuntelua varten

• Voitko muuttaa Twitch-nimeäsi? Kyllä, mutta ole varovainen

• Siirrä tiedot nopeasti Amazon S3:een AWS Import Exportin avulla