FBI, teruskan! Cara menyulitkan semuanya

Ketidakupayaan FBI untuk memecahkan iPhone 5c pengganas menunjukkan perlindungan kuat yang anda dapat untuk mendapatkan maklumat peribadi anda pada peranti mudah alih. Penyulitan yang sama juga terdapat di komputer anda, sekurang-kurangnya dalam beberapa kes.

Dengan meningkatnya akses ke data peribadi dan korporat yang dicari oleh pemerintah AS, serta oleh ahli politik lain, perniagaan yang tidak bertanggungjawab, dan penggodam jenayah, orang harus memperjuangkan apa yang mereka lindungi. Nasib baik, tidak sukar untuk dilakukan. (Tetapi pastikan untuk membuat sandaran data sebelum mengenkripsi peranti anda, sekiranya berlaku gangguan kuasa semasa proses enkripsi dan membuat data anda tidak tersedia.)

Cara menyulitkan peranti mudah alih iOS atau Android anda

Pada peranti mudah alih anda, pastikan untuk melakukan perkara berikut:

Tingkatkan ke iOS 9 atau Android 5 atau 6 di semua telefon pintar, tablet, dan peranti penyimpan data anda seperti iPod Touches untuk mendapatkan kemampuan penyulitan berbantukan perkakasan mereka. Kemudian aktifkan penyulitan pada peranti tersebut.

Di iOS, yang perlu anda lakukan ialah menghidupkan perlindungan kata laluan, yang anda lakukan di bahagian Touch ID & Passcode aplikasi Tetapan; penyulitan dimainkan setelah kata laluan diperlukan. Apabila anda membuka kunci peranti anda (sama ada sedang tidur, dimatikan, atau dimulakan semula), memasukkan kata laluan menyahsulitkan peranti.

Pada Android, anda mengaktifkan enkripsi dalam aplikasi Tetapan juga; lokasinya berbeza dari vendor ke vendor dan versi ke versi, tetapi biasanya anda dapat menemuinya di kawasan Keselamatan atau Kunci Skrin dan kawasan Keselamatan. Cari pilihan yang dipanggil Encrypt Device atau Encrypt Phone dan ketiknya. Sekiranya peranti Android anda mempunyai kad SD yang terpasang, anda juga harus melihat pilihan Encrypt SD Card untuk menyulitkan storan luaran itu.

Walaupun penggunaan enkripsi menghendaki anda memasukkan kata laluan pada peranti anda, ia hanya berlaku apabila anda menghidupkan semula atau menghidupkan peranti - untuk tidak membuka kunci peranti yang sedang tidur. Anda juga harus menetapkan kata kunci buka kunci untuk peranti Android anda. Anda melakukannya di aplikasi Tetapan: Ketik Keselamatan atau pilihan yang setara, kemudian ketik Kunci Skrin atau pilihan yang setara. Kemudian pilih PIN, Kata Laluan, atau Cap Jari (jika peranti anda menyokong ID cap jari) dan sediakan kata laluan anda. Pastikan untuk menetapkan masa kunci untuk berapa lama peranti boleh digunakan sebelum kata laluan diperlukan untuk membukanya; cari pilihan yang disebut Kunci Secara Automatik atau yang serupa, sekali lagi di bahagian Keselamatan pada aplikasi Tetapan.

Jangan membuat sandaran ke perkhidmatan awan seperti iCloud atau Google Drive; kerajaan boleh mendapatkan waran untuk mengakses sandaran tersebut. Sebagai gantinya, buat sandaran iOS ke PC atau Mac anda melalui iTunes, dengan pilihan Encrypt iPhone / iPad Backup dihidupkan untuk setiap peranti di panel ringkasan iTunes. Kini sandaran anda juga selamat dari mata kasar. Sayangnya, pengguna Android tidak mempunyai pilihan serupa untuk sandaran yang selamat dan disulitkan.

Gunakan perkhidmatan yang disulitkan seperti iMessage Apple dan OpenWhisper's TextSecure jika boleh. Perkhidmatan SMS dari syarikat telefon anda tidak dijamin dari agensi kerajaan.

Sekiranya anda menggunakan unit BYOD yang menggabungkan maklumat korporat dan peribadi, saya cadangkan anda berhenti mengaksesnya untuk bekerja - terutamanya jika syarikat anda menggunakan perisian pengurusan peranti mudah alih (MDM), kerana ia dapat membantu membuka kunci peranti anda dan memberikan akses ke kandungannya. Beberapa syarikat menggunakan kontena yang diuruskan MDM untuk data dan aplikasi korporat, yang mungkin memberikan pemisahan yang anda perlukan untuk terus melakukan BYOD. Berhati-hatilah: Sekiranya mereka dapat membuka kunci peranti anda, mereka juga dapat mengakses data peribadi anda. Lebih selamat membawa peranti peribadi dan kerja yang berasingan.

Cara menyulitkan PC atau Mac anda

Pada komputer anda, pastikan untuk menghidupkan penyulitan. Perhatikan bahawa anda memerlukan hak pentadbir untuk melakukannya.

Pada Mac, lakukan dengan menggunakan pilihan sistem Keselamatan & Privasi untuk mengaktifkan enkripsi FileVault Apple. Sekiranya anda mempunyai banyak akaun pengguna di Mac, pastikan anda mengaktifkan enkripsi pada setiap akaun yang ingin anda lindungi. Saya cadangkan anda memilih kata laluan FileVault yang berbeza daripada yang anda gunakan untuk akaun iTunes atau iCloud anda; jika agensi meminta Apple untuk mendedahkan kata laluan itu, ia tidak akan menyahsulitkan Mac anda.

Pastikan juga menyulitkan sandaran Mesin Masa dan pemacu luaran anda. Semasa menetapkan pemacu sandaran anda, anda dapat menyulitkannya dalam pilihan sistem Mesin Masa dengan mengklik Pilih Disk, memilih pemacu sandaran, mengaktifkan pilihan Encrypt Backup, dan mengklik Gunakan Disk. Di OS X El Capitan, anda boleh menyulitkan mana-mana pemacu luaran, termasuk pemacu sandaran Time Machine anda, dengan mengklik kanan atau Control-mengkliknya di Finder dan memilih Encrypt dari menu kontekstual yang muncul. Dalam versi OS X yang lebih lama, anda boleh menggunakan Utiliti Disk untuk menyulitkan pemacu; pilih pemacu di Sidebarnya, kemudian pilih File> Encrypt atau File> Lock, bergantung pada versi OS X anda.

Pada PC, mengaktifkan enkripsi BitLocker Microsoft agak sukar. PC anda mungkin perlu mempunyai Trusted Protection Module (TPM) di papan induknya, tetapi selalunya ia tidak mempunyai PC yang lebih murah dan juga PC lama yang mahal. Dan anda mesti menjalankan Windows Vista edisi Pro, Ultimate, atau Enterprise atau yang lebih baru. Sekiranya PC anda serasi dengan BitLocker, anda akan menemui tetapan Penyulitan Pemacu BitLocker (disebut Manage BitLocker di Windows 10) di panel kawalan Keselamatan. Dalam beberapa kes, anda juga boleh menyulitkan pemacu luaran.

Edisi Windows untuk syarikat dapat menyulitkan pemacu USB dan pemacu ibu jari yang dilampirkan, menggunakan alat BitLocker to Go. Tetapi edisi pengguna tidak dapat dilakukan, jadi sandaran anda tidak akan disulitkan.

Sekiranya PC anda tidak menyokong BitLocker, gunakan alat penyulitan pihak ketiga seperti VeraCrypt.

Menyulitkan data komunikasi dan awan anda

Penyulitan berfungsi dengan sangat baik pada peranti mudah alih dan komputer anda, untuk data yang mereka simpan secara langsung. Tetapi kami semakin menyimpan data pada perkhidmatan awan seperti iCloud Drive, OneDrive, Dropbox, Box, dan sebagainya - dan mereka mudah diakses oleh agensi kerajaan. Jangan gunakan perkhidmatan tersebut untuk perkara yang anda mahu rahsiakan. Sekiranya anda mesti ikut mereka, pertimbangkan untuk menggunakan alat seperti VeraCrypt untuk menyulitkan kandungannya.

Untuk komunikasi anda, gunakan alat komunikasi yang dienkripsi, seperti yang disyorkan oleh Fahmida Rashid. Mereka akan melindungi mesej dan data Web anda - selalunya. Agensi pemerintah telah mengisyaratkan bahwa mereka dapat mengakses beberapa data enkripsi perkhidmatan ini, tetapi tidak akan mengatakan yang mana, jadi tidak ada jaminan privasi 100 persen.