Sådan krypterer du alle dine online- og offlinedata

Vi bruger dusinvis af onlinetjenester og applikationer hver dag til at sende og modtage e-mails og tekstbeskeder, foretage videoopkald, læse nyheder og se videoer online og meget mere. Og det er ekstremt svært at holde styr på og sikre den vanvittige mængde data, vi producerer og forbruger hver dag.

Og hvis du tænker: "Jeg har intet at skjule", tager du fejl. Ethvert stykke data, som du frigiver på nettet og ikke kan sikre, kan bruges mod dig. I de forkerte hænder kan disse datapunkter samles og korreleres for at skabe en digital profil, som derefter kan bruges til at begå svindel, forfalskning og phishing-angreb mod dig.

Din digitale profil kan også bruges til at invadere dit privatliv på irriterende og uhyggelige måder, såsom at vise dig annoncer, der er personligt tilpasset baseret på dine mest intime præferencer og oplysninger.

Det er dog aldrig for tidligt at begynde at beskytte dine digitale oplysninger mod uønskede øjne. I denne henseende er din bedste ven kryptering, videnskaben om at kryptere data ved hjælp af matematik. Kryptering sikrer, at kun tilsigtede personer kan læse dine data. Uautoriserede parter, der får adgang til dine data, vil ikke se andet end en masse ukodelige bytes.

Sådan kan du kryptere alle de data, du gemmer på dine enheder og i skyen.

Krypter dine data på enheden

Først den nemme del. Du bør starte med at kryptere de data, du fysisk opbevarer. Dette inkluderer det indhold, du gemmer på din bærbare, stationære pc, smartphone, tablet og flytbare drev. Hvis du mister dine enheder, risikerer du at placere følsomme oplysninger i de forkerte hænder.

Den sikreste måde at kryptere dine data på enheden er fuld-disk kryptering (FDE). FDE krypterer alt på en enhed og gør kun dataene tilgængelige til brug, efter at brugeren har angivet en adgangskode eller PIN-kode.

De fleste operativsystemer understøtter FDE. I Windows kan du bruge BitLocker til at slå fuld diskkryptering til på din pc. I macOS kaldes fulddiskkrypteringen FileVault. Du kan læse vores trin-for-trin guide til brug af BitLocker og FileVault .

Windows BitLocker understøtter også kryptering af eksterne drev , såsom hukommelseskort og USB-drev. På macOS kan du bruge Diskværktøj til at oprette et krypteret USB-drev .

Alternativt kan du prøve hardwarekrypterede enheder. Hardwarekrypterede drev kræver, at brugere indtaster en PIN-kode på enheden, før den sluttes til computeren. Krypterede drev er dyrere end deres ikke-krypterede modstykker, men de er også mere sikre.

Du bør også kryptere dine mobile enheder. Kryptering på enheden vil sikre, at en uautoriseret person ikke vil være i stand til at få adgang til din telefons data, selvom de får fysisk adgang til dem. Både iOS og Android understøtter fuld-disk kryptering. Alle Apple-enheder, der kører iOS 8.0 og nyere , er krypteret som standard . Vi foreslår, at du lader det være sådan.

Android-landskabet er en smule fragmenteret, da OS standardindstillinger og grænseflader kan variere baseret på producent og OS-version. Sørg for at kontrollere, at din er krypteret .

Krypter dine data i skyen

Vi er afhængige af cloud storage-tjenester såsom Google Drive, DropBox og Microsoft OneDrive til at gemme vores filer og dele dem med venner og kolleger. Men selvom disse tjenester gør et godt stykke arbejde for at beskytte dine data mod uautoriseret adgang, har de stadig adgang til indholdet af de filer, du gemmer i deres cloud-tjenester. De kan heller ikke beskytte dig, hvis din konto bliver kapret.

Hvis du ikke føler dig tryg ved, at Google eller Microsoft har adgang til dine følsomme filer, kan du bruge Boxcryptor . Boxcryptor integreres med de fleste populære lagringstjenester og tilføjer et lag af kryptering for at beskytte dine filer, før de uploades til skyen. På denne måde kan du sikre dig, at kun dig og de personer, du deler dine filer med, er opmærksomme på deres indhold.

Alternativt kan du bruge en ende-til-ende krypteret (E2EE) lagertjeneste såsom Tresorit . Før du gemmer dine filer i skyen, krypterer E2EE-lagringstjenester dine filer med nøgler, som du udelukkende har, og ikke engang den tjeneste, der gemmer dine filer, kan få adgang til deres indhold.

Krypter din internettrafik

Måske lige så vigtigt som at kryptere dine filer er krypteringen af ​​din internettrafik. Din internetudbyder (ISP) – eller en ondsindet aktør, der måske lurer på det offentlige Wi-Fi-netværk, du bruger – vil være i stand til at aflytte de websteder, du browser til, og de tjenester og applikationer, du bruger. De kan bruge disse oplysninger til at sælge dem til annoncører eller, i tilfælde af hackere, bruge dem mod dig.

For at beskytte din internettrafik mod nysgerrige og ondsindede parter, kan du tilmelde dig et virtuelt privat netværk (VPN) . Når du bruger en VPN, bliver al din internettrafik krypteret og kanaliseret gennem en VPN-server, før den når sin skæbne.

Hvis en ondsindet aktør (eller din internetudbyder) beslutter sig for at overvåge din trafik, vil de kun se en strøm af krypterede data, der udveksles mellem dig og din VPN-server. De vil ikke være i stand til at finde ud af, hvilke websteder og applikationer du bruger.

En ting at overveje er, at din VPN-udbyder stadig vil have fuld synlighed på din internettrafik. Hvis du ønsker absolut privatliv, kan du bruge The Onion Router (Tor) . Tor, som både er navnet på et darknet-netværk og en browser med samme navn, krypterer din internettrafik og sender den gennem flere uafhængige computere, der kører en specialiseret software.

Ingen af ​​computerne i Tor-netværket har fuld viden om kilden og destinationen for din internettrafik, hvilket giver dig fuld fortrolighed. Tor kommer dog med en betydelig hastighedsstraf, og mange websteder blokerer for trafik, der kommer fra Tor-netværket.

Krypter dine e-mails

Jeg behøver vist ikke fortælle dig vigtigheden af ​​at beskytte dine e-mails. Spørg bare John Podesta, hvis lækkede e-mails kunne have kostet hans chef hendes chance for at blive præsident. Kryptering af dine e-mails kan beskytte din følsomme kommunikation mod folk, der får uønsket adgang til dem. Dette kan være hackere, der bryder ind på din konto, eller din e-mailudbyder selv.

For at kryptere dine e-mails kan du bruge Pretty Good Privacy (PGP) . PGP er en åben protokol, der bruger offentlig-privat nøglekryptering for at gøre det muligt for brugere at udveksle krypterede e-mails. Med PGP har hver bruger en offentlig, kendt af alle, som gør det muligt for andre brugere at sende dem krypterede e-mails.

Den private nøgle, som kun er kendt af brugeren og gemt på brugerens enhed, kan dekryptere beskeder krypteret med den offentlige nøgle. Hvis en utilsigtet part opsnapper en PGP-krypteret e-mail, vil de ikke være i stand til at læse dens indhold. Selvom de bryder ind på din e-mail-konto ved at stjæle dine legitimationsoplysninger, vil de ikke være i stand til at læse indholdet af dine krypterede e-mails.

En af fordelene ved PGP er, at den kan integreres i enhver e-mail-tjeneste. Der er masser af plugins, der tilføjer PGP-understøttelse til e-mailklientapplikationer såsom Microsoft Outlook. Hvis du bruger en webklient som Gmail- eller Yahoo-webstederne, kan du bruge Mailvelope , en browserudvidelse, der tilføjer brugervenlig PGP-understøttelse til de fleste populære e-mail-tjenester.

Alternativt kan du tilmelde dig en ende-til-ende-krypteret e-mail-tjeneste såsom ProtonMail . ProtonMail krypterer dine e-mails uden at skulle tage yderligere skridt. I modsætning til tjenester som Gmail og Outlook.com, vil ProtonMail ikke være i stand til at læse indholdet af dine e-mails.

Krypter dine beskeder

Messaging-apps er blevet en uadskillelig del af vores liv. Der er snesevis af beskedtjenester, du kan bruge til at kommunikere med familie, venner og kolleger. Men de giver forskellige niveauer af sikkerhed.

Fortrinsvis skal du bruge en beskedtjeneste, der er ende-til-ende-krypteret. I dag leverer de mest populære meddelelsestjenester end-to-end-kryptering. Nogle eksempler inkluderer WhatsApp, Signal, Telegram, Viber og Wickr.

De, der aktiverer E2EE som standard, er dog mere sikre. WhatsApp, Signal og Wickr aktiverer ende-til-ende-kryptering som standard.

Messaging-tjenester, der er baseret på open source-protokoller, er også mere pålidelige, fordi de kan peer-reviewes af uafhængige brancheeksperter. Signal Protocol, E2EE-teknologien, der driver WhatsApp og Signal, er en open source-protokol, der er blevet godkendt af mange sikkerhedseksperter.