Przedmowa: ten problem niekoniecznie dotyczy rządów. Na najbardziej ogólnym poziomie chodzi o udostępnianie przez usługi internetowe swoich danych (dobrowolnie lub przypadkowo) jakiejkolwiek stronie trzeciej. Ze względu na czytelność użyję tutaj terminu „rząd”, ale rozumiem, że zamiast tego można go zastąpić dowolną instytucją, z którą usługodawca ma nieodparty powód, aby współpracować (lub jakąkolwiek instytucją, z którą usługa może zostać całkowicie naruszona - konsekwencje są dość podobne). Poniższe porady można uogólnić w każdym przypadku, w którym chcesz skorzystać z usługi zewnętrznej, zachowując poufność wobec każdego, kto może mieć dostęp do danych tej usługi.

Teraz, aby odpowiedzieć na samo pytanie:

... jakie kroki mogą podjąć zwykłe osoby, aby zabezpieczyć się przed gromadzeniem i ujawnianiem takich wrażliwych danych osobowych?

Jeśli nie chcesz, aby rząd dowolnego kraju, aby mieć dostęp do swoich danych, nie umieszczaj ich w usłudze przechowywania danych, która mogłaby być w zmowie z agencją rządową tego kraju.

Dla naszego modelu załóżmy, że jakiś rząd dostęp do Twoich danych przechowywanych w określonych głównych usługach w stanie spoczynku (a także ewentualnie do ich dzienników serwera). Jeśli masz do czynienia z usługą, która zajmuje się przechowywaniem (Dysk Google, poczta e-mail), SSL nie zrobi absolutnie nic, aby ci pomóc: być może wysiłek nadzoru przeciwko tobie nie widzi, co przechowujesz podczas wysyłania kabel , ale mogą zobaczyć, co przechowujesz, po zapisaniu tego .

Przypuszczalnie taki rząd mógłby mieć dostęp do tych samych danych na temat Ciebie, które ma Google, Microsoft lub Apple. Dlatego problem zachowania tajemnicy informacji przed inwigilacją sprowadza się do problemu z utrzymaniem ich w tajemnicy przed samym dostawcą usług (tj. Google, MS, Apple itp.). Praktycznie mogę zaoferować konkretne wskazówki, jak zmniejszyć ryzyko ujawnienia danych:

1. Jeśli istnieją jakieś trwałe informacje (np. dokument), których nie chcesz, aby jakiś rząd je zobaczył, nie pozwól też ich zobaczyć swojemu dostawcy usług. Oznacza to, że albo użyj usługi, której całkowicie ufasz (tj. Instalacji FengOffice lub EtherPad, która działa na Twoim SheevaPlug w domu (oczywiście pod warunkiem, że ufasz fizycznemu bezpieczeństwu swojego domu)) lub korzystaj z szyfrowania w spoczynku - tj. zaszyfruj swoje dokumenty silnym szyfrem zanim wyślesz je na Dysk Google (ja może osobiście polecić AES, ale zobacz dyskusję poniżej w komentarzach).

   • W rzeczywistości ta druga strategia jest dokładnie tym, jak działają aplikacje internetowe odporne na hosty ( zwane także aplikacjami „o wiedzy zerowej”, ale niezwiązanymi z pojęciem dowodów o wiedzy zerowej). Serwer przechowuje tylko zaszyfrowane dane, a klient szyfruje i deszyfruje, aby odczytywać i zapisywać na serwerze.

2. W przypadku danych osobowych, które nie są trwałe dostęp do, podobnie jak historia wyszukiwania, prawdopodobnie możesz zapobiec powiązaniu tych informacji z Tobą osobiście, myląc punkt początkowy każdego wyszukiwania za pomocą VPN lub routingu cebulowego, takiego jak Tor.

Przypomina mi się ten xkcd:

:

Gdy usługa zbierze Twoje dane , nie można kontrolować, co robi z nią ta usługa (ani jak dobrze ta usługa jej broni). Jeśli chcesz mieć kontrolę nad swoimi danymi, nie oddawaj ich . Jeśli chcesz zachować sekret, nie mów go nikomu . Dopóki możliwość zmowy w zakresie nadzoru lub naruszenia bezpieczeństwa danych w odniesieniu do usługi jest niebanalnie wysoka, nie oczekuj, że Twoje dane przechowywane na zewnątrz będą prywatne przed inspekcją przez jakikolwiek rząd, nawet jeśli spodziewałeś się, że dane będą ogólnie prywatne.

Osobną kwestią jest to, czy takie programy zbierające informacje będą miały jakikolwiek znaczący rzeczywisty wpływ na przeciętnego użytkownika Internetu. Nie można tego powiedzieć, przynajmniej częściowo, ponieważ niemożliwe jest przejrzyste kontrolowanie zachowań osób zaangażowanych w tajny program zbierania informacji. W rzeczywistości taki program mógłby mieć wpływ, którego opinia publiczna nie byłaby w stanie rozpoznać jako wpływu takiego programu.

W szczególności w przypadku NSA, NSA jest uprawniona do zajmowania się nadzorem zagranicznym , więc obywatele USA nie są generalnie celem analizy, chyba że zdarzy się, że na ich wykresie społecznym znajduje się w pobliżu obcokrajowiec. NSA publicznie stara się nie gromadzić informacji o obywatelach USA (chociaż stopień, w jakim jest to przestrzegane w praktyce, jest niemożliwy do zweryfikowania, jak omówiono powyżej).

Pomimo szumu medialnego kluczową sprawą nie jest to, że rząd FBI / NSA / USA przechwytywał wszystkie rozmowy telefoniczne, ale że gromadził wszystkie rekordy „metadanych” telefonu, które obejmują:

• Pierwotny numer telefonu
• Zakończenie numeru telefonu
• Numer IMSI
• Numer IMEI
• Identyfikator linii miejskiej ( który odnosi się do lokalizacji)
• Numery kart telefonicznych
• Godzina połączenia
• Czas trwania połączenia
• Informacje o lokalizacji (ewentualnie )

Nie mogą jednak słuchać twoich rozmów telefonicznych w ramach tego zamówienia.

Źródło: The Guardian, The Guardian, Wired

Co możesz z tym zrobić jako osoba fizyczna? Nic, technicznie rzecz biorąc. Te informacje nie są tym, o czym się komunikujesz, ale z kim się komunikujesz i skąd. Ta informacja nie jest czymś, co kontrolujesz. Informacje, których żądały agencje alfabetyczne, to „metadane”, czyli dane, które dostawcy usług telekomunikacyjnych generują / przechowują samodzielnie. W ramach korzystania z ich usług (i uzyskiwania użytecznej usługi) te dane są tworzone.

Jeśli jesteś obywatelem USA, możesz zażądać działania od swojego rządu, wesprzeć organizacje, takie jak EFF, które działają na rzecz ochrony Twojej prywatności i wyrazić swoje odczucia w tej sprawie lokalnym przedstawicielom.

W powiązanym, ale starszym artykule prasowym z Niemiec kilka lat temu niemiecki polityk Malte Spitz pozwał niemiecki gigant telekomunikacyjny Deutsche Telekom o przekazanie sześciu miesięcy swoich danych telefonicznych, które następnie udostępnił tutaj. Został wykreślony na mapie i pozwala pokazać, gdzie przebywał w okresie 6 miesięcy, co daje wyobrażenie o tym, co tego typu metadane mogą zrobić.

W szczególności w odniesieniu do PRISM

Prism to wyciek dokumentów opisujących przechwytywanie w wielu dużych firmach internetowych. Ten przeciek jest oddzielny, ale powiązany (o ile rozumiem) z powyższym.

• Od kogo dane (najwyraźniej (ponieważ nie jest jeszcze w 100% jasne)) są zbierane?

  • Microsoft (Załóżmy, że Hotmail / Live / Bing i wszystkie inne powiązane usługi online MS), Google, Yahoo !, Facebook, PalTalk, YouTube, Skype, AOL, Apple.

• Co to jest faktycznie są zbierane przez PRISM?

  • E-maile, czat (głos i wideo), filmy, zdjęcia, zapisane dane, VoIP, transfery plików, wideokonferencje, metadane logowania, informacje z serwisów społecznościowych i specjalne życzenia '(co, jak przypuszczam, oznacza wszystko, o czym pomyślą)

• Co mogę zrobić, aby uniknąć gromadzenia moich danych?

  • Jeśli obawiasz się, że Twoja komunikacja jest przechwytywana przez ten program, możesz wykonać kilka prostych kroków.

  • Nie używaj żadnego z wyżej wymienionych dostawców. Od od jakiegoś czasu powszechnie wiadomo, że e-maile starsze niż 180 dni są dostępne bez nakazu, niezależnie od dostawcy poczty e-mail. Oczywiście, jeśli obawiasz się takich rzeczy, najlepszym rozwiązaniem jest szyfrowanie. Jeśli otrzymujesz usługę za darmo, nadal czymś płacisz. Zwykle jest to Twoje metadane. Istnieją „bezpieczne” lub przynajmniej przyjazne dla prywatności alternatywy dla wszystkich wymienionych powyżej firm i można je łatwo znaleźć. Na przykład duckduckgo.com, PGP, TorMail, TOR, Linux i Pidgin + OTR pomagają w zabezpieczaniu komunikacji (tak, że nawet jeśli jest nieczytelny).

Faktem jest to. Możesz zawsze próbować ćwiczyć `` doskonałe '' bezpieczeństwo (coś, co zmienia się wraz z pojawieniem się nowych technologii), ale ostatecznie wszyscy są ludźmi i prawdopodobnie zepsujesz się (na przykład zapominając o połączeniu z VPN). Jest tak wiele zmiennych związanych z pozostaniem w ukryciu w Internecie, że uwzględnienie dowolnego konkretnego aspektu (takiego jak proste przeglądanie sieci lub po prostu wysyłanie / odbieranie wiadomości e-mail) jest dość złożonym zadaniem i wymaga osobnego pytania, które jest samo w sobie.

Aby dodać do odpowiedzi od @RoryAlsop, zgodzę się, że prawdopodobnie nie masz, jako przeciętna osoba, wielu zmartwień, jeśli chodzi o podsłuchiwanie PRISM / podsłuch telefonu przez NSA używane zgodnie z jego przeznaczeniem (operacje antyterrorystyczne rządu USA), ponieważ ludzka koncepcja bezpieczeństwa / prywatności przez większość czasu nie jest zbyt dobra.

Istnieją jednak inne dobre powody, aby się tym przejmować. Po pierwsze, jeśli pracujesz dla firmy spoza USA i umieszczasz informacje związane z Twoją pracą w osobistej wiadomości e-mail / sieciach społecznościowych, może istnieć ryzyko, że NSA będzie w stanie to przechwycić, a następnie przekazać je korporacjom w USA w celach komercyjnych. korzyść. Nie mam konkretnego dowodu na to, że dzieje się tak z PRISM, ale w przeszłości zdarzały się przypadki, gdy agencje ochrony dostarczały informacji, aby pomóc korporacjom, więc nie jest to nierozsądny odcinek.

Myślę też, że istnieje realne ryzyko zakresu pełzanie. Gdy władza będzie już istniała i zostanie wykorzystana do jednego celu, inne agencje rządowe (być może mniej wykwalifikowane w analizie danych i mniej wnikliwe w ich użyciu) zaczną wykorzystywać dane. Na przykład, jeśli istnieją możliwości gromadzenia danych, gdyby FBI / CIA poprosiło o dane, czy byłyby w stanie je zdobyć, to co z lokalnymi organami ścigania itp.

EDYCJA: Wygląda również na to, że pełzanie zakresu już się dzieje z tą historią mówiącą o tym, jak inne agencje wywiadowcze, w tym GCHQ, wykorzystują PRISM

Jedno z dużych zagrożeń związanych z tego rodzaju danymi wydobywanie (dla mnie) polega na tym, że ktoś kopie dane, a następnie dochodzi do błędnych wniosków. Na przykład przeszukiwanie listy osób, które odwiedziły witrynę i używanie jej jako „dowodu” udziału w przestępstwie. Każdy, kto wie o współczesnym Internecie, może dostrzec problem z takim podejściem, ale nie wszyscy pracownicy organów ścigania mają taki poziom wyszkolenia.

Po tym wszystkim, co możesz z tym zrobić? Cóż, rzecz prawna oczywiście dotycząca wspierania EFF i rozmawiania o tym z przedstawicielami prawnymi.

Technicznie, jak mówi @Dermike, możesz spojrzeć na rzeczy takie jak ToR / VPN do ukrywania ruchu. Jednak słowo ostrzeżenia jest takie, że korzystanie z tych usług może być postrzegane przez typy rządowe jako „mające coś do ukrycia”, więc trochę złapać tam 22. Poza tym nie korzystaj z usług w USA, jeśli nie jesteś w USA. Chociaż nie ma konkretnego powodu, by sądzić, że inne rządy nie robią tego samego, UE i tak ma tendencję do większej ochrony danych osobowych obywateli.

Edytuj Oto strona z listą alternatywnych produktów firm, które zostały wymienione jako uczestniczące w pryzmacie.

Jako ktoś, kto zarabia na życie śledząc ludzi i ich nawyki, podzielę się kilkoma spostrzeżeniami na temat przeciętnego użytkownika.

Implikacje inicjatywy zbierania informacji telefonicznych w Internecie:

W Internecie będzie się pojawiać trochę więcej działań związanych z obawami o prywatność. wersja twitterverse „wybuchnie” chwilowo, ale ludzie będą świadomi tego jako coś, co dzieje się w amerykańskim rządzie przez około tydzień, dopóki nie wyjdzie z głównego nurtu mediów (gdzie większość ludzi dostaje swoje „wiadomości” ). Wtedy przestaną o tym mówić. Większość ludzi, którzy czują, że nie robią nic złego, poczuje, że nie mają się czym martwić ( większość ludzi czuje ludzi). Ludzie z paranoikami będą próbowali wymyślić, jak ukryć rzeczy i [nieświadomie] sprawić, że będą wyglądać bardziej jak interesujący nas ludzie. Są to ludzie, którzy myślą, że rząd zawsze ich obserwuje, podczas gdy w rzeczywistości rząd szuka wzorców użytkowania, które nie są zgodne z normą (więc ci ludzie prawdopodobnie wzbudzają zainteresowanie, ale nigdy tak naprawdę nie są monitorowani, ponieważ poza kilkoma podobieństwami będą nadal działać normalnie dla siebie).

Odnoszący sukcesy, „źli” ludzie znacznie lepiej radzą sobie ze społeczeństwem niż ci ludzie.

Czy to coś zyska dla rządu? Nie poza tym, że umożliwi im połączenie kilku punktów do komunikacji w przeszłości. (Informacja będzie przytłaczająca.) Politycznie będzie bardziej szkodliwa (o czym ja sam uważam, że i tak w tym wszystkim chodzi). Jeśli ludzie robili złe rzeczy na wyrzuconych telefonach, prawdopodobnie (jeśli ci ludzie są umiarkowanie inteligentni) telefon ze źle powiązanymi identyfikatorami IMEI został odrzucony, sprzedany lub przekazany. To tylko sprawia, że ​​ignoranci „źli” ludzie zdają sobie sprawę, że muszą być lepsi w swoich nawykach.

Wiedząc o tym, jakie kroki mogą podjąć zwykłe osoby, aby zabezpieczyć się przed gromadzeniem i ujawnianiem taki wrażliwy dane osobowe?

Niestety statystyki nie są po ich stronie. Większość „zwykłych osób” lub przeciętnych ludzi nie ma intelektu, dzięki któremu mogliby zacząć rozumieć, co jest możliwe dzięki takim liczbom (identyfikatorom). Kiedy próbują to zbadać, mogą stać się naprawdę dobrzy w tej jednej rzeczy (jeśli mają luksus skupienia się), ale prawdopodobnie gdzie indziej im się nie udaje, a większość z nich jest zbyt zajęta, aby się tym martwić, ponieważ mają problemy z rzeczywistością na. Dla przeciętnego Amerykanina będzie to jeszcze jedna rzecz, która koncentruje się na czymś innym niż to, czego czują, że potrzebują. Prawdopodobnie będą postrzegać to jako wydawanie pieniędzy na coś innego niż potrzeby, którymi będą dla nich takie rzeczy jak edukacja, żywność i pomoc publiczna ... rzeczy, które ponadprzeciętne (niezwykłe) osoby uważają za oczywiste. Rzeczy, których biedni ludzie boją się utraty, ponieważ niestety są poza ich kontrolą.

Zwykli ludzie mogą zauważyć, że na półkach w dużych sklepach detalicznych jest mniej kart telefonicznych z powodu rozprzestrzeniania się paranoi i dlatego, że właśnie tam kupować rzeczy.

Podobnie jak powiedział Rory Alsop, większość ludzi prawdopodobnie nie będzie w stanie odróżnić swojego monitora od komputera (jeśli używają komputera stacjonarnego) i często myślą o elektronicznym telefonie komórkowym urządzenia jako odrobina magii lub mistycyzmu, która działa w jakiejś formie lub w sposób, o którym nie chcą wiedzieć. Lub uważają je za luksusy, gadżety lub zabawki. Dopóki to działa, nie przejmują się technologią.

Ogólne bezpieczeństwo wzrośnie, a dobrze poinformowani ludzie podniosą poprzeczkę; jak zawsze .

Jeśli wiesz, to prawdopodobnie wiesz, że nie możesz nic zrobić, aby temu zapobiec i zacząć prowadzić normalne, „dobre” życie. Jeśli chcesz spróbować zaciemnić całą swoją komunikację lub żyć poza siecią, możesz czuć się bardziej komfortowo, ale mogę ci powiedzieć, że jest to znacznie trudniejsze. Ludzie są śledzeni wszędzie, gdzie się znajdują.

Prosty przykład:

Typowy użytkownik kupuje kartę telefoniczną w dużym sklepie. Używają swojej karty debetowej (lub innej możliwej do zidentyfikowania karty). Wracają do domu i włączają komputer. Łączą się z Internetem za pomocą nieszyfrowanego połączenia. Wchodzą na Facebooka, Twittera, Yahoo lub niezliczone inne strony, na których otrzymują liczne śledzące pliki cookie. Następnie przechodzą na stronę internetową, gdzie ponownie ładują telefon, wpisując numery z zakupionej karty, lub wpisują numery na samym telefonie, aby dodać więcej minut. Mogą używać tego telefonu do bezpośredniego łączenia się ze swoim profilem w mediach społecznościowych, skąd pobrali aplikację śledzącą. Wszystkie telefony mają wbudowaną funkcję śledzenia pod pozorem „ochrony użytkownika”. Ten numer telefonu znajduje się w ich publicznych profilach w mediach społecznościowych i jest podawany we wszystkich ankietach marketingowych, podaniach o pracę i formularzach, które wypełniają. Są identyfikowalne i dość spójne (dopóki nie stracą pracy lub czegoś w tym rodzaju). Jeśli stracą telefon (z „życiem”), zachowają ten sam numer telefonu.

Jak możesz nie być tą osobą?

1. Używaj gotówki przy wszystkich zakupach związanych z technologią.
2. Nie rejestruj Twój zakup.
3. Wyczyść dowolny system operacyjny na urządzeniu i użyj systemu operacyjnego typu open source jako platformy hosta. Lub użyj systemu operacyjnego takiego jak Knoppix, jeśli nie chcesz zostawiać żadnych śladów.
4. Jeśli musisz uruchomić coś takiego jak Windows, uruchom go na maszynie wirtualnej. Aktywuj, ale nie rejestruj.
5. Zapobiegaj wszelkiej komunikacji z firmami, które Cię śledzą. Możesz to zrobić za pomocą reguł zapory sprzętowej.
6. Możesz spróbować użyć czegoś takiego jak TOR, ale pamiętaj, że jeśli monitorują Twoją lokalizację, monitorują lokalizację, do której próbujesz dotrzeć, ponieważ już zorientowali się, jaki jest Twój wzór.
7. Przestań używać kredytu karty.
8. Przestań swobodnie udostępniać informacje w internecie. (Rejestracje domen, media społecznościowe itp.)
9. Przestań łączyć swoje nawyki z osobą w Internecie.
10. Bądź nieprzewidywalny.
11. Usuń rzeczy, które mają zostać usunięte. Nie przechowuj popękanych kopii czegokolwiek na czymkolwiek, czego nie można zniszczyć latarką lub zapalniczką.
12. Pomyśl o pendrive'ach zamiast dyskach twardych i SSD.

Lub jeszcze lepiej ... odłączaj się częściej i przestań się tym martwić. Życie jest za krótkie na takie rzeczy.

Odpowiedź @ D3C4FF trafia prosto w sedno, jednak istnieje inny punkt widzenia dotyczący przeciętnego użytkownika internetu:

Przeciętny użytkownik internetu nie ma pojęcia o prywatności, poza tym, że „rząd patrzy na moje dane są złe, mmmkay ”

Przeciętny użytkownik świadomie udostępnia o wiele więcej informacji o sobie z resztą świata niż trzyliterowy akronim, którym mógł się posługiwać agentami. (Zobacz ten film , aby zobaczyć niezbyt odległy obraz rzeczywistości)

Gdyby przeciętny internauta naprawdę martwił się takimi rzeczami, nie korzystać z serwisów społecznościowych lub wielu innych witryn - ale tak nie jest. Uwielbiają robić fajne rzeczy, rozmawiać z ludźmi, dzielić się informacjami itp.

Więc konsekwencje są prawie zerowe

Teraz to nie działa t odnosi się do kapeluszy z folii aluminiowej, osób, które mogą mieć duże znaczenie, przestępców i innych grup niszowych - ale nie są przeciętni ...

To zawsze był problem, po prostu cię to nie obchodziło

Nie jestem pewien, czy musisz się tym martwić o wiele bardziej niż wcześniej. Pamiętaj, że zbierają one rekordy danych połączeń Twojego operatora (lub przynajmniej ich podzbiór). Już w tym wszystkim ufałeś osobie trzeciej, a to już była strona trzecia, której osobiście nie zaufałbym w niczym. To operatorzy komórkowi. Nie zapewniają komunikacji za darmo, podobnie jak Wi-Fi na lotniskach bardzo szybko przestało być towarem darmowym, chyba że jest dostarczane przez sklep, w którym oczekują, że kupisz kawę i ciasto (uważaj na to, czemu ufasz temu sklepowi tak przy okazji, ale to inny temat).

( Uwaga: pracowałem nad narzędziami do przetwarzania rekordów danych połączeń i innych rzeczy dla niektórych główni operatorzy i producenci telefonów. I banki. To szokujące rzeczy, które zakładasz, że są wykonywane „we właściwy sposób” i że są „bezpieczne”, ponieważ tak powinno być, do cholery, , ale tak naprawdę nie jest t ...)

Wyniki

Może skłoni to ludzi do korzystania z bezpieczniejszych systemów komunikacji. Jasne, nie możesz całkowicie ominąć swoich operatorów telekomunikacyjnych. A może możesz?

Twój plan danych jest Twoim przyjacielem

Użytkownicy mogą skorzystać ze swojego planu danych dla VoIP zamiast normalnych kanałów komunikacji w telefonie . To znaczy preferowanie Skype, Google Hangouts, What's App lub innych niż zwykłe połączenia głosowe i SMS-y / MMS-y.

Oczywiście, o ile ufasz, że są one szyfrowane w sposób bezpieczny i nieodwracalny. Powinieneś preferować narzędzie typu open source, które zapewnia więcej informacji na temat tego, co dzieje się pod okładkami i zapewnia silne szyfrowanie ...

Zdecentralizowana komunikacja za pomocą wbudowanych technologii bezprzewodowych telefonu

Nie wiem, co w tej chwili coś takiego robi (ale mogą już istnieć rozwiązania), ale telefony z wbudowanymi antenami do Wi-Fi lub innymi technologiami bezprzewodowymi o przyzwoitym zasięgu (lub możliwością podłączenia anteny zewnętrznej z USB) może już prowadzić do całkiem interesujących sposobów komunikacji, które NIE musiałyby łączyć się z wieżami komórkowymi Twojego operatora.

Pomyśl o tym w ten sposób: dzięki nim Twój telefon może dotrzeć do każdego telefonu znajdującego się w lokalny zakres wybranej technologii. Które mogą dotrzeć do innych. Jeśli to nie przypomina ci o roju i systemach DHT niektórych sieci P2P ...

Ma to niesamowite konsekwencje, ponieważ możesz mieć zdecentralizowany system komunikacji, który nie opiera się na operatorach, jest zasadniczo anonimowy ORAZ bezpieczny i może być używany zarówno na obszarach „cywilizowanych”, aby uniknąć kosztów, jak i na obszarach „uciskanych”, aby uniknąć cenzury i śledzenia.

Oczywiście, możesz posunąć się tylko tak daleko, jak zabierze Cię sieć komórkowa , aw odległych rejonach to nie byłoby takie wspaniałe (powiedzmy, dotrzymaj kontraktu, jeśli wybierasz się na trekking w górach ...). Ale co do reszty, ponieważ w 2013 r. Pojawiło się kilku 6,8 miliarda aktywowanych abonentów telefonów komórkowych w 2013 r. i więcej, możesz być w porządku i być w stanie dotrzeć do wcześniejszych czasów, jeśli jesteś w dużym mieście i utworzyliśmy kilka węzłów VPN pomiędzy nimi ...

To byłoby niesamowite. Ale to wymagałoby poważnego wysiłku i ducha społeczności, aby obejść się bez wielkich włochatych rąk chciwych, którzy próbowaliby ukraść ciasto (lub uchwalić prawa, które uczynią to nielegalnym). Wydaje mi się, że moglibyśmy nawet użyć tych samych pasm, co w przypadku normalnej komunikacji przez telefon komórkowy, jednak jestem prawie pewien, że jest to całkiem nielegalne, nawet jeśli odbywa się w sposób niepowodujący zakłóceń.

Aktualizacja 2014-04- 02: A potem był OpenGarden FireChat...

Z drugiej strony, nadal musisz ufaj, że Twój telefon i jego system operacyjny nie będą podsłuchiwane. Cholera.

Jeśli chcesz ukryć miejsce docelowe i treść swojej komunikacji (i pomóc innym ludziom na całym świecie je ukryć *), spójrz na „The Onion Router”, czyli TOR.

To używa (przeważnie trzech) wybranych przez ciebie serwerów proxy. Każdy nie wie, z którym serwerem chcesz się połączyć, ale jest następnym sąsiadem. Biorąc pod uwagę, że nie wszystkie serwery proxy są kontrolowane przez Sam-Wiesz-Kogo, nie jest możliwe ustalenie, skąd pochodzi pierwotne żądanie. Poza tym nie jest możliwe, aby dowiedzieć się, dokąd kierowane jest żądanie, ponieważ znany jest tylko następny serwer proxy w Twojej linii.

Ale nie wierz mi na słowo, zobacz ich opis na https : //www.torproject.org/

*) Im więcej osób używa go do „legalnego” surfowania, tym lepsi ludzie np. Syria może zaprzeczyć, że chciała zobaczyć rzeczy zakazane. Kiedy tylko ... powiedzmy, że propaganda nazistowska jest kierowana z TOR i nic więcej, łatwo jest powiedzieć, na co patrzyłeś, używając jej.

Istnieje czasopismo poświęcone tego typu zabezpieczeniom (szczególnie przeciwko NSA i innym). Seria Tech Active - Podręcznik hakera 2015. W pierwszym rozdziale jest mowa o prywatności; jak chronić swoją prywatność, jak uniemożliwić agencjom lub czarnym kapeluszom śledzenie danych, alternatywne rozwiązania open source dla codziennych usług, jak zabezpieczyć smartfon i szyfrować dane. Zalecam uważne przeczytanie, ponieważ jest kilka szczegółów, które mogą Cię zaskoczyć.

Na przykład:

• ... monitorowanie aktywności w sieci jest skuteczniejsze niż atakowanie systemów, więc NSA ma programy, które przechwytują sprzęt konsumencki, taki jak laptopy i routery, i zamieniają je w urządzenia monitorujące, które można włączyć zdalnie”
• .Tor używa wielu węzłów przekaźnikowych do prywatności, ale są nieusortowane raporty, że wiele węzłów wyjściowych jest zarządzanych przez agencje rządowe.
• ..jak używać ZRTP do szyfrowania połączeń telefonicznych
• . NSA poświęca znaczne zasoby na infiltrację komputerów obsługiwanych przez grupę TAO. Uważa się, że TAO ma wiele exploitów, które mogą zaatakować każdy komputer.
• jak skonfigurować własną chmurę, aby uniemożliwić śledzenie danych za pomocą OwnCloud
• jak używać szyfrowania PGP w swoich e-mailach (może to być Gmail, Yahoo lub dowolna usługa)
• jak proxy ruchu i e-maili przez JonDo
• wtyczki szyfrujące do komunikatorów internetowych (Pidgin, Kopete) przez OTR
• jak udostępniać bezpieczne pliki http://www.securesha.re
• używanie Rasperry Pi do własnej chmury i usługi VPS

Myślę, że nie ma lepszego nauczyciela niż podejrzliwość w dziedzinie bezpieczeństwa. Nie ufaj nikomu, mnie ani temu magazynowi, ale jednocześnie nie ufaj Google, Facebookowi, Dropbox czy nawet Torowi. W tym wieku każdy może korzystać z własnych narzędzi, usług, systemów, chociaż dla niektórych może to być kosztowne;

prywatność jest bezcenna