hvordan kryptering kan hjælpe med at beskytte dine følsomme data

du gemmer sandsynligvis alle slags følsomme oplysninger på din personlige computer – eller din smartphone for den sags skyld. For god foranstaltning kan du endda gemme dine data i skyen. Og ligesom den ansvarlige netudbyder, som du er, har du sandsynligvis sikret adgang til dine enheder med en adgangskode, en biometrisk lås eller endda en kombination af begge. Det er alt sammen godt og godt, men hvad nu hvis du mister din enhed, eller den bliver stjålet? Det er her kryptering kommer ind og tilføjer en ekstra beskyttelse.

for at være sikker er kryptering ikke kun begrænset til at gemme dine data; du kan også kryptere din kommunikation og din internettrafik samt dine adgangskoder. Alle disse kan betragtes som bedste praksis for at sikre dine private data, og vi leder dig gennem nogle af de valg, du har.

diskkryptering

de fleste computere har stadig flytbare harddiske, der ikke er loddet på bundkortet; alternativt bruger folk som ekstra lagerplads eksterne diske. Derfor er det et godt ekstra sikkerhedslag at have fulddisk-kryptering: hvis du forlægger din disk, eller den bliver stjålet, kan ingen få adgang til nogen af oplysningerne på den. Disken er fuldt krypteret, inklusive alle dine data, dit program og det operativsystem, du kører. Medmindre du kan indtaste nøglen ved opstart, bliver hele din computer i det væsentlige en dyr papirvægt. Der er flere kommercielle muligheder med avancerede funktioner, open source-projekter og indbyggede muligheder i de fleste større operativsystemer.

når det kommer til smartphones og tablets, er den tilsvarende funktionalitet at kigge efter Enhedskryptering, som er indbygget i og ofte aktiveret som standard på moderne enheder. Der er mange let fundet online guider, der forklarer kontrol af og om nødvendigt aktivering af Enhedskryptering til Android-eller iOS-enheder.

Cloud encryption

de fleste af os bruger cloud storage for sin lette adgang – du kan gøre det fra hvor som helst når som helst, så længe du har en internetforbindelse. Desværre introducerer denne tilgængelighed sit eget sæt udfordringer. I årenes løb har cloud storage-tjenester oplevet sikkerhedsbrud, enten på grund af menneskelige fejl eller målrettet angreb fra ne ‘ er-do-brønde. Derfor skal kryptering af dine filer, før du uploader dem til skyen, være en no-brainer.

selvom der er et brud, eller skyudbyderens system er kompromitteret, vil de data, som dårlige aktører kan få, være ubrugelige for dem uden dekrypteringsnøglen. Du kan vælge mellem en række produkter baseret på dine behov og de tilbudte krypteringsfunktioner. Se på dem, der tilbyder AES-kryptering i det mindste. Der er en række gratis og kommercielle muligheder, alle med forskellige begrænsninger og en række prismuligheder blandt de betalte produkter og tjenester.

Krypter din internettrafik

en af de nemmeste måder, du starter med, Er ved at oprette et virtuelt privat netværk (VPN), der fungerer som en krypteret tunnel til internettrafik. Lad os sige, at du arbejder fra en kaffebar, og du vil dele nogle følsomme data med en klient: en VPN giver dig mulighed for at dele disse data over et krypteret netværk uden at nogen opfanger dem. Et andet eksempel er, at du sikkert kan få adgang til data, der er gemt på dit hjemmenetværk, selvom du fysisk er på den anden side af kloden. Der er flere typer VPN ‘er at vælge imellem, og hvis du ikke er sikker på, hvilken der passer bedst til dine behov, kan du tjekke vores artikel om typer VPN’ er.

relateret læsning: kryptering 101: Hvad er det? Hvornår skal jeg bruge det?

en anden måde at beskytte dit privatliv på er at bruge et anonymitetsnetværk, såsom Tor. Tor-netværket dirigerer din trafik gennem et frivilligt overlejringsnetværk af relæer og indpakker det i flere lag kryptering. Ideen er, selvfølgelig, at beskytte din identitet og dine søgevaner fra nogen snooping rundt.

en anden ting, du også altid skal passe på, er, at den hjemmeside, Du får adgang til, bruger HTTPS-protokollen. S står for sikker og betyder, at al kommunikation, der finder sted mellem den besøgende (dig) og internetserveren er krypteret. De fleste af verdens bedste hjemmesider bruger nu HTTPS som standard.

Krypter dine meddelelser

når det kommer til messaging-apps, har du en række at vælge imellem, og mens de mest populære tilbyder ende-til-ende-kryptering, har ikke alle dem tændt som standard. For eksempel for at aktivere ende-til-ende-kryptering i Facebook Messenger skal du starte en hemmelig samtale ved at klikke på brugerens profilbillede og vælge “Gå til hemmelig samtale”; først derefter bliver dine meddelelser med den specifikke modtager krypteret. Det samme gør Telegram, men det giver også et ekstra lag af sikkerhed med sin hemmelige chatfunktion, som giver dig mulighed for at indstille selvdestruktion på de meddelelser og filer, du sender.

Signal forbliver en af de mest populære muligheder af kryptografer på grund af dens open source-kode, der tillader omfattende undersøgelse og nem revision af områdespecialister. Du kan også kryptere din e-mail-kommunikation samt, med afsenderen har brug for din offentlige nøgle til at kryptere en besked, så kun du kan dekryptere og læse det ved hjælp af din private nøgle, og du har brug for deres offentlige nøgle, så de kan dekryptere krypterede meddelelser, du sender til dem. Igen er der flere muligheder, hvor de mest almindelige er PGP eller GPG og S/MIME. Der er flere plug-ins til, eller indbyggede indstillinger i, populære e-mail-apps. For eksempel giver Microsoft en praktisk guide til, hvordan du aktiverer S/MIME i sin Outlook-e-mail-klient.

det er også værd at overveje at bruge en sikker e-mail-platform, såsom ProtonMail og andre, der giver ende-til-ende e-mail-kryptering. Nogle er “lukket butik”, idet du kun kan sende krypterede e-mails til andre ved hjælp af tjenesten og” almindelige ” e-mails til dem med andre udbydere, mens nogle giver mekanismer til at udveksle krypterede meddelelser uanset posttjenesten fra dine samtalepartnere.

Krypter dine adgangskoder

adgangskodeadministratorer er et populært valg for folk, der ikke vil (eller ikke kan) huske alle deres adgangskoder, mens de afholder sig fra at genbruge dem. En adgangskodeadministrator fungerer som en hvælving, der gemmer alle dine adgangskoder: den er sikret som en bankhvelv er, men i dette tilfælde bruger den djævelsk matematik i stedet for stålarmeret beton.

de fleste af de skybaserede tjenester opbevarer en kopi af din hvælving på deres servere beskyttet med kraftig kryptering, og for et ekstra lag af sikkerhed tillader deres brugere at bruge multifaktorautentificering (MFA). Det er en meget mere sikker måde at gemme dine adgangskoder på end på sticky notes eller docs på din computer eller endda ved hjælp af en løsning, der passer til alle adgangskoder.

Endelige tanker

selvom du ved første øjekast måske tror, at antallet af ting, du kan gøre for at sikre din digitale eksistens, er lidt overvældende, men du bør aldrig undervurdere værdien af gode cybersikkerhedsforanstaltninger, der sikrer din digitale eksistens. Som det gamle ordsprog siger, er en ounce forebyggelse værd et pund kur, og i den digitale verden går det dobbelt. En ansvarlig tilgang til at sikre dine data i dag kan spare dig for en enorm migræne i fremtiden.