Цифровой журнал «Компьютерра» № 174

Плагин для браузера Scrambls способен зашифровывать посты в социальных сетях таким образом, что для неавторизованных групп или отдельных пользователей они будут выглядеть как случайный набор символов. Scrambls доступна как плагин для Chrome, Firefox, Safari, Firefox for Android и Scrambls Social для iOS, позволяющий шифровать и дешифровать сообщения в Твиттере. Кроме того, существует отдельное приложение для Windows 7, 8 и XP, способное зашифровывать файлы и папки для последующей отправки по электронной почте, размещения в файловых хранилищах или на съёмных накопителях.

Для использования плагина Scrambls требуется регистрация. Весь текст, помещённый между маркерами @@, будет зашифрован. По умолчанию его смогут увидеть все пользователю Scrambls, однако вы можете создать собственную группу, зайдя в свой аккаунт, для чего, собственно, и необходима регистрация.

6. Шифрование чатов

Плагин для браузеров Chrome, Firefox и Safari под названием Cryptocat позволяет создавать закрытые зашифрованные интернет-чаты, недоступные для случайных пользователей. Cryptocat использует протокол OTR (Off-the-Record) и 256-битное симметричное шифрование на стороне клиента с помощью JavaScript, причём сам чат работает с SSL-шифрованием. Участвовать в чате смогут до 10 человек, которые правильно введут ключ, при этом все логи общения удаляются через 30 минут отсутствия активности.

Для работы с Cryptocat необходимо установить плагин, создать чат и имя пользователя, после чего будет автоматически сгенерирован ключ шифрования, заново создаваемый для каждого чата. Каждый участник должен знать, к какому чату нужно подключиться и какой ключ ввести. При этом Cryptocat не скрывает IP-адреса собеседников, поэтому для повышенной анонимности создатели чата рекомендуют запускать его в браузере Tor.

7. Шифрование электронной почты

Электронная веб-почта — одно из самых часто взламываемых приложений, позволяющих получить практически неограниченный доступ к любым сетевым приложениям, которыми пользуется жертва, а также ко всем её контактам. Поэтому для почтовых веб-аккаунтов рекомендуется выбирать как можно более сложные и длинные пароли, взлом которых потребовал бы значительных ресурсов.

В свою очередь, шифрование может дополнительно обезопасить вашу корреспонденцию от чужих глаз. Кроме того, сами онлайновые сервисы не смогут читать вашу почту — как, например, Google, демонстрирующая контекстную рекламу в зависимости от содержания писем. Помочь в этом может плагин Mailvelope, работающий пока только с браузером Chrome; вариант для Firefox пока ещё в разработке, хотя предварительная версия уже доступна.

Плагин Mailvelope интегрируется непосредственно в интерфейс почтовой службы, совместим с популярными сервисами Gmail, Yahoo Mail, Outlook.com, GMX и, по утверждению разработчиков, может использоваться с любым другим аналогичным сайтом.

После установки плагина необходимо зайти в его настройки и сгенерировать PGP-ключ, который следует отправить своему корреспонденту каким-то иным путём — например, текстовым сообщением или через SMS. Затем перед написанием письма необходимо нажать на появившуюся иконку с карандашом, что вызовет специальное окно. Уже здесь вы вводите текст сообщения, нажимаете на иконку с замочком, и зашифрованный текст передаётся в обычное окно почтового сервиса.

8. Шифрование файлов, размещаемых на облачных сервисах

Мы с удовольствием пользуется облачными сервисами для хранения самых различных файлов, однако мало кто задумывается о том, что полный доступ к этим файлам можно получить, просто взломав подходящий аккаунт электронной почты, что, к сожалению, далеко не редкость. Более того, вы собственноручно предоставляете право покопаться в этих файлах самим этим сервисам: согласно пользовательскому соглашению, Amazon Cloud Drive, Dropbox, Google Drive и другие имеют ваше разрешение на доступ и изучение файлов «в целях обеспечения функционирования сервиса», то есть, формально, в тех же рекламных целях, как и в случае с онлайн-почтой.

Чтобы избавить свои файлы от посторонних глаз, имеет смысл их шифровать. Чрезвычайно удобный сервис для шифрования «на лету» файлов, помещаемых в облачные хранилища, — это BoxCryptor, доступный в версиях для Windows, MacOS X, Linux, Android и iOS.

После установки BoxCryptor позволяет создать на локальном диске папку, при помещении в которую будут автоматически шифроваться все файлы. Такой папкой может быть также папка, которая автоматически синхронизируется с облачным хранилищем (например, Dropbox), что делает весь процесс максимально автоматизированным.

К оглавлению