jak šifrovat připojení k internetu

pokud jste něco jako většina uživatelů internetu, pravděpodobně necítíte žádnou naléhavou potřebu šifrovat internetový provoz.

koneckonců, nejste Edward Snowden nebo Chelsea Manning. Nejste vládní cíl a vaše historie vyhledávání není o nic méně zdravá než kdokoli jiný.

průměrný občan s normálními návyky procházení nepotřebuje nic jiného než zdravý rozum, aby zůstal v bezpečí online … že?

no, ne tak docela.

pravdou je, že vše, co děláte na internetu, vás činí zranitelnými tak či onak.

Řekněme, že začnete den volna aktualizací stavu a rychlou kontrolou místních zpráv. Můžete provést večeři rezervace na telefonu, zatímco ve frontě v kavárně.

o polední přestávce zkontrolujete bankovní zůstatek a nakonec nezapomeňte zaplatit účet za kreditní kartu. Poté požádáte o doplnění předpisu online a objednáte dárek k narozeninám pro svého blízkého.

doma si ten večer stáhnete film a uděláte víkendové plány se svými přáteli přes Facebook.

Celkově vzato, docela typický den. Jeden, ve kterém jste potenciálně odhalili osobní údaje mnoha různým zdrojům.

poskytovatelé reklam a zprostředkovatelé dat se dozvěděli, jaké novinky Vás zajímají a jaké produkty Vás zajímají.

váš ISP monitoroval stahování filmů, stejně jako skrytý vymahač autorských práv.

hacker zachytil provoz vaší kavárny a nyní ví, kdy budete mimo domov. Další udeřil vaše bankovní informace o polední přestávce.

a vláda to vše také zaznamenala pomocí právních mezer a pokročilých technologií.

na internetu je lepší být příliš tajný než zbytečně zranitelný. Je to jediný způsob, jak se chránit před těmito – a dalšími-zvědavými očima.

ale bez šifrování není nic tajného o vašem internetovém provozu.

strach? Nebuďte-je překvapivě snadné se zašifrovat a máme zde veškeré potřebné know-how.

Co Je Šifrování?

šifrování je způsob zabezpečení informací kódováním tajnými klíči.

tyto klíče míchají data a přeměňují je na náhodné řetězce znaků, které nemají žádnou podobnost s originály.

Chcete-li zobrazit původní data, musí být dešifrována odpovídajícím dešifrovacím klíčem. Každý, kdo nemá klíč, nevidí nic jiného než nečitelné bláboly.

algoritmy používané v moderním šifrování jsou velmi složité a prakticky nemožné je rozbít. Je to proto, že počítače jsou schopny provádět komplexní matematiku a generovat náhodná data-dva základní aspekty šifrování.

šifrování SSL/TLS lze například provést pomocí náhodných vzorů lávových lamp jako výchozího bodu.

počítače automaticky převádějí obrazy lávové lampy na řetězce náhodných znaků, které jsou podobné šifrovacím klíčům. Žádné dva vzory nejsou stejné, takže žádné dva řetězce nejsou stejné.

výsledek je nepřehlédnutelný a ideální pro účely šifrování.

online nástroje, jako je tento Od Devglan, vám mohou ukázat sílu šifrování. Zadejte nějaký text, který chcete zašifrovat, pak zadejte tajný klíč – všechny náhodné znaky udělají-a uvidíte, co se stane.

pomocí tajného klíče „fjghjrlkps274hti“ pro šifrování slova „ahoj“ pomocí 128bitového šifrování jsme dostali “ oNyeIufUxv+xI2rypQ92iA==“.

zcela nerozluštitelné… a tedy extrémně bezpečné.

může být šifrování přerušeno?

všechno je možné, ale moderní šifrování dat je jednou z nejméně pravděpodobných možností ve vesmíru.

nejbezpečnější verze nejoblíbenějšího šifrovacího algoritmu, AES-256, vytváří neuvěřitelně bezpečné klíče.

Tianhe-2, nejrychlejší superpočítač na světě, by se 9.63×1052 let prasknout jen jeden klíč AES-256.

toto číslo je napsáno tímto způsobem, protože je směšně velké-1052 je 1 s 52 nulami za ním. A to by trvalo 9,63 z nich projít každý klíč AES-256.

statisticky stačí projít 50% všech možných klíčů, abyste uhodli ten správný.

ale to by stále trvalo asi 4, 8×1052 let-magnitudy delší, než vesmír vůbec existoval.

v podstatě, jakmile je váš provoz šifrován, je nemožné, aby si ho někdo jiný než zamýšlený příjemce prohlédl.

jistě, někdo by to mohl zkusit, ale byli by mrtví miliony let, než by prolomili kód.

Proč potřebuji šifrovat svůj webový provoz?

vaši přehnaně ochranní rodiče měli pravdu: za každým rohem je opravdu nebezpečí. Alespoň, to je pravda online, tak jako tak.

jak se pohybujeme více našich životů online, naše data se stávají cennějšími. A nejen nám, ale všem ostatním: profitéři, zloději, špioni, úřady a mnoho dalších udělají pro data cokoli.

zde je přehled těchto zbabělých sběratelů dat a věcí, které dělají s nešifrovaným internetovým provozem.

odradit hackery

tak dlouho, jak počítače existují, tak mají hackery. A internet je zdaleka nejcennějším nástrojem v repertoáru hackerů.

někteří hackeři naskočí na nezabezpečené veřejné WiFi sítě a monitorují veškerý síťový provoz. Oni hřeben pro cenné údaje, jako jsou hesla a informace o kreditní kartě.

pokud tato data nejsou šifrována, je práce hackera hotová. Vaše účty, kreditní karty a další mohou být ohroženy, aniž byste byli moudřejší.

hackeři používají také mnoho dalších technik.

někteří nastavují falešné nebo“ falešné “ WiFi sítě a sifonují provoz od každého, kdo se k nim připojí. Jiní využívají chyby a bezpečnostní díry k přesměrování internetového provozu a dat do svých osobních počítačů.

ale všechny tyto techniky mají jednu společnou věc: spoléhají se na nešifrovaný provoz.

šifrovaná data jsou pro hackera zbytečná, protože to může být cokoli a nelze je dešifrovat. Pokud šifrujete svůj provoz, hackeři s největší pravděpodobností ignorují vaše data a hledají snadnější cíl.

Vyhněte se správcům sítě

někdy jste se pokusili získat přístup k Facebook na vašem pracovišti WiFi jen proto, abyste zjistili, že je blokován?

nebo ještě hůř, dostal zavolal do kanceláře svého šéfa získat přednášku o své „neproduktivní“ webové aktivity?

pokud ano, můžete poděkovat správci sítě. Bloky stránek a monitorování provozu jsou určeny k tomu, aby vás udržely na úkolu, ale v praxi jsou často neuvěřitelně invazivní.

správci sítě mohou vidět vše, co se děje v jejich sítích, včetně nešifrovaného webového provozu.

ale pokud šifrujete svůj provoz, vše, co uvidí, je blábol.

šifrování umožňuje přístup k webům, které chcete, pokud chcete, bez rušení nebo bloků. Síťové černé listiny a špionáž jsou neplodné snahy, pokud používáte šifrování, aby byl váš provoz nečitelný.

zastavte monitorování ISP

váš internetový plán vás stojí mnohem víc než jen peníze. Mnoho poskytovatelů internetových služeb se zabývá rozsáhlým sledováním provozu, a to z několika důvodů.

od smrti neutrality sítě v USA mohou poskytovatelé internetových služeb prodávat uživatelská data inzerentům. Inzerenti používají tato data k zasílání personalizovaných reklam, které jsou přinejlepším nepříjemné a v nejhorším případě přímo strašidelné.

partnerství s donucovacími a autorskými asociacemi také poskytují poskytovatelům internetových služeb pobídky ke sledování provozu. Poskytovatelé internetových služeb mohou policii poskytnout celou webovou historii nebo upozornit MPAA, že jste si stáhli film chráněný autorskými právy.

ale když šifrujete internetový provoz, můžete tyto aktivity zastavit v jejich stopách. Šifrování výrazně snižuje množství použitelných dat, které může váš ISP shromažďovat od vás.

a některé metody šifrování, jako jsou VPN, zcela brání vašemu ISP vědět, co děláte online.

bez těchto údajů není co prodávat a co donášet – velká výhra pro vaše soukromí.

zabránit shromažďování vládních údajů

odposlechy se už nestávají jen veřejným osobnostem a vážným zločincům. Díky vládním programům, jako je PRISM NSA, by se vám to mohlo velmi dobře stát.

tyto programy jsou určeny k cílení na podezřelé teroristy, ale je desetkrát větší pravděpodobnost, že místo toho shromáždí údaje o nevinných občanech.

e-maily, webové historie, záznamy ke stažení… vše, co děláte online, lze sledovat a ukládat do vládní databáze. Ať už jste udělali něco špatného nebo ne, může na vás být soubor.

šifrování však významně narušuje schopnost vlády vás sledovat.

může sledovat vše, co se mu líbí, ale nebude schopen shromažďovat nic užitečného, pouze šifrovaná data.

Jak Zašifruji Svůj Internetový Provoz?

prodáno na Šifrování? Pokud ano, budete rádi, když víte, že k šifrování internetového provozu nepotřebujete pozadí informatiky.

máte mnoho možností šifrování zdarma i placených. Jsou k dispozici pro většinu zařízení a obecně se velmi snadno nastavují.

Zabezpečte svou WiFi síť

tyto kroky nezastaví monitorování ISP nebo vlády, ale půjdou dlouhou cestu k odrazování hackerů. Vaše webové zabezpečení je pouze tak silné jako jeho nejslabší odkaz, a to by mohlo být velmi dobře vaše síť.

nejprve, pokud nemáte heslo ve vaší síti WiFi, nastavte jej nyní.

otevřené sítě jsou pohodlné, ale nebezpečné. Do vaší sítě by měli být povoleni pouze důvěryhodní jednotlivci; pokud ji někdo může použít, kdokoli může zachytit váš provoz.

a pokud stále používáte heslo, které je vytištěno na routeru, budete muset provést změnu.

rozhodněte se pro šifrování hesel WPA2 nebo WPA3 spíše než pro méně bezpečné WEP a WPA. WPA2 je běžnější než zbrusu nový WPA3, který je k dispozici pouze na novějších směrovačích.

Použijte silné heslo s nejméně 12 znaky, včetně velkých a malých písmen, čísel, speciálních znaků a (pokud je to povoleno) mezer.

když jste u toho, změňte také uživatelské jméno a heslo správce routeru.

nejedná se o přihlašovací údaje WiFi, ale o ty, které používáte pro přístup k ovládacímu panelu routeru. Obvykle jsou ve výchozím nastavení nastaveny na „admin“ a „heslo“ – hrozné pro bezpečnost.

s nimi se může kdokoli přihlásit do vašeho routeru, změnit heslo nebo sledovat váš provoz. Tak, aby byly pěkné a bezpečné, stejně, a ne jen znovu použít heslo WiFi!

nakonec se ujistěte, že je firmware routeru aktuální. Aktualizace často opravují chyby zabezpečení, které by mohly umožnit neoprávněný přístup do vaší sítě.

aktualizace Můžete zkontrolovat z ovládacího panelu routeru nebo na webových stránkách výrobce.

používejte HTTPS všude

všimli jste si, že v posledních několika letech začaly adresy URL webových stránek začínat spíše „https: / /“ než “ http://“? Je to proto, že samotný web je stále šifrovanější – “ s „znamená “ bezpečné“!

více než 72% webového provozu je nyní šifrováno a drtivá většina z toho je způsobena HTTPS.

většina stránek, které vyžadují zadání osobních údajů, jako jsou hesla nebo čísla kreditních karet, používá HTTPS. Ve skutečnosti byste nikdy neměli zadávat osobní údaje na žádné webové stránce jiné než HTTPS.

ale některé webové stránky používají pouze HTTPS na přihlašovacích stránkách, takže zbytek webu je nešifrovaný.

Co tedy děláte? Vysát to a jít bez šifrování?

rozhodně ne!

Electronic Frontier Foundation (EFF), jeden z největších obránců webu, poskytuje bezplatný nástroj s názvem HTTPS Everywhere pro tento scénář.

HTTPS Everywhere je rozšíření prohlížeče pro Chrome, Firefox a Opera. Automaticky přesměruje HTTP odkazy na HTTPS, takže můžete procházet bezpečněji.

rozšíření není dokonalé. Některé weby jednoduše nepodporují HTTPS vůbec A Rozšíření to nezmění.

pokud je však možná verze stránky HTTPS, zobrazí se HTTPS všude.

bohužel HTTPS všude není k dispozici pro Safari nebo Internet Explorer. EFF však plánuje v blízké budoucnosti vydat rozšíření pro Microsoft Edge.

přepněte na šifrované zprávy

výkřik nad hromadným sledováním textových zpráv NSA inspiroval vytvoření mnoha nových aplikací pro šifrované zprávy.

tyto aplikace šifrují všechny vaše zprávy a přílohy, což brání vládě (a komukoli jinému) v jejich prohlížení.

a mají i další výhody. Můžete odesílat zprávy mezinárodně bez dalších poplatků, uskutečňovat videohovory a používat zábavné funkce, jako jsou samolepky.

úlovek: budete muset dostat své kontakty používat stejnou aplikaci jako vy. Pokud používají jinou aplikaci (nebo žádnou aplikaci), zprávy nebudou odesílat a / nebo šifrování nebude fungovat.

k dispozici je mnoho možností; zde jsou naše oblíbené.

signál

doporučeno Edwardem Snowdenem, signál je k dispozici na iOS, Android, Windows, macOS a Linux. Kompatibilita mezi platformami je skvělá pro produktivitu bez ohledu na to, které zařízení používáte.

všechny zprávy odeslané mezi uživateli signálu jsou šifrovány end-to-end. To znamená, že jediní dva lidé, kteří mohou zprávu Zobrazit, jsou odesílatel a příjemce.

ani vývojáři signalu nevidí zprávy, které odesíláte prostřednictvím aplikace. Nemají žádný způsob, jak je dešifrovat-ani když jim to úřady přikazují.

signál podporuje odesílání textu, obrázků, dokumentů a videí, Plus hlasové a videohovory. Individuální i skupinové chaty jsou podporovány.

můžete dokonce nastavit, aby se zprávy po určité době samy zničily. Jakmile to udělají, jsou navždy pryč, dokonce i na zařízení příjemce.

všechny Signální aplikace jsou zdarma a open-source. Kdokoli může zobrazit zdrojový kód a ověřit, zda je aplikace bezpečná a důvěryhodná.

WhatsApp

WhatsApp vlastní Facebook, který nevzbuzuje důvěru v jeho postupy ochrany osobních údajů.

ale, stejně jako Signal, WhatsApp obsahuje end-to-end šifrování.

nikdo na Facebook (nebo kdekoliv jinde) může vidět vaše WhatsApp zprávy kdykoliv.

WhatsApp funguje na iOS, Android, Windows Phone, Windows desktopa macOS. Neexistuje žádná aplikace pro Linux, ale existuje webové rozhraní, které funguje na Linuxu a dalších operačních systémech.

prostřednictvím WhatsApp můžete odesílat textové zprávy, fotografie, videa, hlasové zprávy a další přílohy. Skupinové chaty jsou podporovány, stejně jako hlasové a videohovory.

WhatsApp je zdarma, ale je to uzavřený zdroj, takže nemůžete zobrazit zdrojový kód. Pokud je to pro vás důležité, doporučujeme místo toho Signal.

další aplikace pro šifrované zasílání zpráv

Signal a WhatsApp jsou zdarma, populární a snadno použitelné, takže jsou našimi nejlepšími doporučeními. Ale existují i jiné vynikající možnosti.

Wickr Me je šifrovaná aplikace pro zasílání zpráv určená pro podniky, i když ji mohou používat i jednotlivci. K dispozici je bezplatná verze, ale pokročilejší funkce a větší přenosy souborů jsou pouze pro placené uživatele.

zprávy Apple jsou předinstalovány na iOS, macOS a watchOS. Háček? Tato end-to-end šifrované messaging aplikace je k dispozici pouze na zařízeních Apple-žádné zprávy Windows nebo Android uživatelů.

Telegram je k dispozici pro iOS, Android, Windows Phone, Windows desktop, macOS a Linux; k dispozici je také webová aplikace. Je to zdarma a end-to-end šifrované, a navíc umožňuje posílat přílohy až 1,5 GB za kus.

Zašifrujte své e-maily

ve svém e-mailovém účtu můžete mít heslo, ale to neznamená, že váš e-mail je Bezpečný.

e-maily jsou při přenosu vysoce citlivé na odposlech. A pokud jsou servery vašeho poskytovatele e-mailu napadeny nebo prohledávány vládou, vaše soukromá komunikace je ohrožena.

služby jako ProtonMail a CounterMail nabízejí šifrované e-mailové účty.

e-mailové servery těchto poskytovatelů jsou šifrovány, takže vaše zprávy z nich nemohou být odcizeny. Nejlepší ze všeho je, že zprávy odeslané mezi účty se stejnou službou mohou být šifrovány end-to-end.

stejně jako u aplikací pro šifrované zasílání zpráv je často nejtěžší částí přimět vaše kontakty k přepnutí. Pokud někomu posíláte e-mail s účtem Gmail, vaše zpráva bude na přijímajícím konci stále zranitelná.

naštěstí mnoho poskytovatelů šifrovaných e-mailů umožňuje příjemci načíst vaše zprávy jako šifrované webové stránky místo e-mailů. Tímto způsobem nemusíte obětovat bezpečnost pro pohodlí.

použijte šifrovaný DNS

navštívíte web zadáním adresy URL, ale tato adresa URL ve skutečnosti není umístěním webu.

stejně jako vy má web svou vlastní IP adresu. To je to, na co váš prohlížeč skutečně naviguje; adresa URL je prostě snadněji zapamatovatelná.

Chcete-li převést adresu URL na adresu IP, váš prohlížeč požádá server DNS. DNS je zkratka pro Domain Name System-je to jako telefonní seznam pro webové stránky, odpovídající jména s čísly.

servery DNS obvykle provozuje váš ISP, ale můžete také použít servery třetích stran od společnosti Google a dalších společností.

ale problém je, že DNS není obvykle šifrována. To znamená, že provozovatel vašeho serveru DNS může zobrazit úplný seznam všech navštívených stránek.

to také znamená, že hackeři mohou zachytit vaše dotazy DNS a zjistit, co jste dělali online.

šifrované DNS řeší tyto problémy šifrováním dotazů DNS stejným způsobem, jakým HTTPS šifruje webové stránky. Stačí přepnout na šifrovaný DNS a vaše dotazy DNS se okamžitě stanou více soukromými.

je to stále docela nové,ale chystá se zasáhnout velký čas. Firefox jej nyní používá ve výchozím nastavení a Chrome jej v blízké budoucnosti zavede.

pokud chcete použít šifrovaný DNS nezávislý na Vašem prohlížeči, zkuste 1.1.1.1. K dispozici jsou jednoduché pokyny pro konfiguraci počítače tak, aby používal šifrovaný DNS Cloudflare – stejný šifrovaný DNS používaný Firefoxem.

zkuste prohlížeč Tor

pokud jste o Tor slyšeli, pravděpodobně to bylo v kontextu některých nechutných událostí.

je to nejoblíbenější způsob přístupu k temnému webu, domovům nákupních webů na černém trhu a počítačovým zločincům.

ale Tor měl být použit pro dobrou věc: ochranu osobního soukromí. Je to silně modifikovaná verze Firefoxu, která šifruje a odrazí váš provoz kolem několika relé.

tato relé jsou umístěna po celém světě a zabraňují tomu, aby vaše skutečná IP adresa byla vystavena navštíveným webům.

Tor je populární v zemích s cenzurou internetu. Jeho šifrování zabraňuje poskytovatelům internetových služeb a vládám sledovat činnost a blokovat webové stránky.

používají jej také novináři, aktivisté, oznamovatelé a další, kterým hrozí dohled.

rozsáhlé ochrany Tor však mají nevýhodu: drasticky snižují rychlost internetu. Z tohoto důvodu není Tor schůdnou možností pro každodenní prohlížení webu.

ale doporučujeme nainstalovat Tor vedle běžného prohlížeče. Tímto způsobem můžete použít Tor, když potřebujete nějaké další soukromí a dělat normální surfování v plné rychlosti.

získejte VPN

zdaleka nejlepším způsobem šifrování internetového provozu je použití virtuální privátní sítě nebo VPN.

na první pohled se VPN zdají velmi podobné Tor: šifrují vaše data a přesměrovávají je, aby maskovaly vaši IP adresu.

ale je jich mnohem víc.

VPN šifrují veškerý váš webový provoz, nejen váš prohlížeč.

který zahrnuje torrent klienta, streamování aplikací, Cloud zálohování aplikací a vše, co používá připojení k internetu.

přesměrování provozu nebo tunelování je také mnohem robustnější s VPN. Můžete si vybrat, kde je váš provoz směrován, ať už blízko nebo daleko.

chcete, aby si web myslel, že jste ze Španělska? Stačí si vybrat VPN server ve Španělsku a máte vše nastaveno!

jak VPN fungují

VPN fungují šifrováním provozu v počítači a jeho odesláním na server VPN.

tam je dešifrován a předán do zamýšleného cíle.

webové stránky vidí požadavek přicházející ze serveru VPN, nikoli z vaší skutečné IP adresy.

odešle požadovaná data zpět na server VPN, kde jsou šifrována a odeslána zpět k vám.

pokud je váš provoz zachycen mezi vámi a serverem VPN, nezáleží na tom. Je to šifrované, takže nikdo nemůže zobrazit jeho skutečný obsah.

VPN ovládáte z počítače, telefonu nebo jiného zařízení. Většina VPN poskytuje aplikace, které vám umožňují snadno spravovat připojení, měnit servery a upravovat zabezpečení.

protokolování VPN

když používáte VPN, nikdo jiný než vy a server VPN neví, co děláte.

správce sítě, ISP a vláda vidí pouze šifrovaný provoz na a ze serveru VPN. Navštívené weby nikdy neznají Vaši skutečnou IP adresu nebo umístění.

je proto důležité, abyste svému poskytovateli VPN důvěřovali, protože je to jediná entita, která by mohla zobrazit váš provoz.

většina špičkových poskytovatelů VPN jsou poskytovatelé „nulových protokolů“.

to znamená, že nevedou žádné záznamy o aktivitě uživatele nebo IP adresách – a to je přesně to, co chcete.

váš provoz je nejen šifrován, ale je vymazán, jakmile je zpracován. Není šance, že by se k tomu někdo dostal, a to ani soudním příkazem, protože už neexistuje.

výběr VPN

ne všechny VPN jsou vytvořeny stejné. Pokud chcete šifrovat internetový provoz a zvýšit zabezpečení, je zásadní vybrat ten správný.

bezplatné VPN jsou venku, ale obvykle za to nestojí. Jejich šifrování bývá slabší a obvykle vedou záznamy o aktivitách, takže stojí za pár babek, aby získali něco lepšího.

vyhledejte VPN, která určuje šifrování, které používá. Jen říkat „vojenský stupeň“ není dost dobrý; hledejte AES-256 podle názvu pro nejsilnější šifrování.

před výběrem VPN si vždy přečtěte Zásady ochrany osobních údajů. Mnozí, kteří tvrdí, že jsou „nulové protokoly“, ve skutečnosti vedou protokoly nějakého druhu a podrobnosti budou uvedeny v zásadách ochrany osobních údajů.

Naše VPN vybere

ze všech VPN tam několik vyniká nad ostatními. Zde jsou naše oblíbené VPN-zkuste to, pokud se chcete zašifrovat!

AirVPN nabízí ultra silné šifrování a politiku nulových protokolů. Je to velmi cenově dostupné za méně než 8 dolarů měsíčně a je provozováno aktivisty za svobodu internetu.

NordVPN je dobře známý pro své pokročilé šifrování a obrovský fond serverů. Jeho aplikace jsou jednoduché a skvělé pro začínající uživatele tech.

ExpressVPN je drahý, ale nabízí prvotřídní zážitek. Tato VPN funguje na mnoha různých zařízeních a je vynikající pro streamování, torrenting a zůstat v bezpečí.

shrnutí

šifrování internetového provozu zabraňuje hackerům, ISP a dalším snoopům v prohlížení vašich dat. A je to překvapivě snadné pro každého, kdo nastavit!