„Informace jsou komoditou králů.“ Citát je přičítán Tonymu Robbinsovi, ale jistě to byl axiom tak dlouho, jak jsme měli královskou hodnost. Stejně jako zajišťujeme další cennosti, jako jsou peníze nebo šperky, musíme také zabezpečit naše informace.
Nejlepším způsobem, jak zabezpečit informace, je dát ostatním smysl. Děláme to šifrováním. Nemáme peníze, které by firmy a vlády musely šifrovat software, takže se musíme podívat na šifrovací software zdarma. Jen proto, že je to zdarma, neznamená to, že je to špatné. Představujeme vám nejlepší bezplatný šifrovací software.
O šifrování
Víte, že šifrování znamená, že data jsou nečitelná pokud nemáte klíč. Co možná nevíte, jsou různé metody nebo algoritmy používané k šifrování dat.
Šifrovací klíče
Šifrovací klíč považujte za pokročilé řazení hesla. Rozdíl je v tom, že šifrovací klíče jsou často velmi dlouhé a náhodné. Často je uvidíte označované jako 128bitové nebo 256bitové klíče, což je číslo rovnoměrně dělitelné číslem 8. Číslo odpovídá počtu bitů, které tvoří klíč, nebo délce klíče.
Zatímco vás heslo do něčeho dostane, šifrovací klíč je také součástí procesu šifrování a dešifrování dat. To, jak vypadají šifrovaná data, závisí na klíči.
U dat, ke kterým budete mít přístup pouze vy, budou nejlépe fungovat symetrické klíče. Říká se tomu symetrický, protože klíč funguje na obou stranách - šifrování a dešifrování. Délka klíče není v tomto systému považována za tak důležitou, protože byste měli být jediní, kdo má klíč a fyzický přístup k datům. NSA vyžaduje 256bitové symetrické klíče.
Pro odesílání nebo příjem dat s jinými lidmi není symetrický klíč dobrý nápad, protože operátor by byl schopen dešifrovat data. Je tedy použit systém asymetrický klíč. To znamená, že existuje veřejný klíč a soukromý klíč. Sdílíte veřejný klíč se svými přáteli, abyste šifrovali zprávy, které vám posílají. Veřejný klíč lze použít pouze k šifrování. Potom pomocí soukromého klíče dešifrujete zprávy.
Asymetrické klíče jsou obvykle delší než symetrické klíče, protože data jdou do volné přírody, kde je lidé mohou chytit a zkuste to rozbít. Čím delší je klíč, tím méně je pohodlný. Národní institut pro vědu a technologii doporučuje 2048bitové klíče.
AES - Advanced Encryption System
Nejoblíbenější šifrovací algoritmus, AES, je standardní šifrovací algoritmus symetrického klíče. Šifrování AES pomocí 128bitových klíčů je pro většinu lidí dostačující, ale vládní agentury mají tendenci používat 256bitové nebo delší klíče. Toto je šifrování, které chcete pro stacionární data, jako je USB flash disky nebo pevné disky.
RSA - Šifrování Rivest Shamir Adleman
RSA je veřejný nebo asymetrický šifrovací algoritmus klíče. Algoritmus se používá v různých bezpečnostních protokolech, jako je OpenPGP a SSL certifikáty používané s protokolem HTTPS. Tyto protokoly uvidíte pomocí 1024bitových nebo 2048bitových klíčů. Ten je více populární. Pokud hledáte zabezpečenou komunikaci, hledejte pojmy jako RSA, HTTPS, PGP, OpenPGP a GnuPG.
Nejlepší bezplatné šifrování pro disky
Začněme největším úložištěm informací, které většina z nás má, pevnými disky v našich počítačích. Doporučujeme dva podle toho, jaký operační systém (OS) používáte.
FileVault 2
OS:Apple OS X Lion a novější
Šifrovací algoritmus:XTS-AES 128 bitů
Apple má pověst ochrany dat svých zákazníků, takže to není překvapení, že obsahují FileVault s OS X. FileVault šifruje spouštěcí disk Mac pomocí vašeho přihlašovacího hesla jako šifrovací přístupové fráze. To ztěžuje použití na víceuživatelských počítačích Mac.
Než bude moci Mac používat kdokoli, musí být disk odemčen. Pokud má uživatel oprávnění k odemknutí, je v pořádku. Pokud tak neučiní, musí se nejprve přihlásit někdo jiný s oprávněním odemknout a poté se může přihlásit a pracovat druhý uživatel.
VeraCrypt
OS:Windows, OS X, Linux
Šifrovací algoritmus:256bitový AES, Camellia, Kuznyechik, Serpent, Twofish a varianty
Open-source VeraCrypt je skvělý pro šifrování celého svazku. Používá šifrování on-the-fly, což znamená, že když jsou data zapisována na disk, jsou šifrována. V každém okamžiku je vše šifrováno.
Kromě toho, že je VeraCrypt bezplatný a dostupný pro Windows, Mac a Linux, má v normálním šifrovaném svazku jedinečnou vlastnost vytvoření skrytého šifrovaného svazku.
Proč je to důležité? Představte si, že jste z nějakého důvodu nuceni dešifrovat disk. To je v pořádku, pokračujte. Všechny vaše opravdu důležité soubory jsou ve skrytém šifrovaném svazku. Skrytý svazek, který byl vytvořen správně, nebude vůbec zjistitelný, takže pokud se zdá, že neexistuje, nelze jej přinutit dešifrovat. To je pravděpodobně víc, než většina lidí potřebuje, ale je to skvělé.
Nejlepší bezplatný cloudový šifrovací software
Boxcryptor
OS:Windows, macOS, Android, iOS
Šifrovací algoritmus:256bitový AES a 4096bitový RSA
Když vkládáme naše soubory do cloudové úložiště, dáváme také velkou důvěru poskytovateli služeb, abychom je chránili. Není to tak, že bychom měli disk sedět v našem domě. Jak víme, že k němu někdo jiný nepřistoupil, nebo že poskytovatel cloudových služeb tím neprochází? My ne. To je místo, kde přichází Boxcryptor.
Agent Boxcryptor žije ve vašem počítači a šifruje všechna data odesílaná do vašeho cloudového úložiště, takže je nečitelný pro kohokoli kromě vás. Když tyto soubory otevřete, Boxcryptor je dešifruje bez dalších kroků. Prostě se to stane.
Boxcryptor funguje v systémech Windows, macOS, Android, iOS a dokonce i v rámci týmů Microsoft. Bude se integrovat s většinou hlavních poskytovatelů cloudových úložišť, jako je OneDrive, Disk Google, Dropbox, iCloud, SharePoint a další. Pro jednotlivce je bezplatné použití u jednoho poskytovatele cloudu a na 2 zařízeních, což většině lidí stačí.
Nejlepší bezplatný zabezpečený e-mail se šifrováním
ProtonMail
OS:Libovolný počítač s webovým prohlížečem, s aplikacemi pro iOS a Android
Šifrovací algoritmus:PGP
Váš e-mail je chráněn od ProtonMail s technologií a zákonem. ProtonMail neuchovává protokoly o aktivitě ani neukládá IP adresy ani žádná další data, která by mohla být použita k vaší identifikaci. Přidejte k tomu schopnost šifrování PGP s 500 MB volného úložiště a Protonmail je impozantní síla pro zabezpečení e-mailů.
Kromě toho sídlí Protonmail ve Švýcarsku, známém pro čokoládu, hodinky a jedny z nejpřísnějších zákonů na ochranu soukromí na světě. Proto je pro kohokoli obtížnější přinutit ProtonMail k uvolnění jakýchkoli dat, která mají, ve srovnání s většinou ostatních zemí.
Nejlepší bezplatný doplněk nebo rozšíření pro šifrování e-mailů
Poštovní obálka
OS:Libovolné, běží ve webových prohlížečích Chrome, Edge a Firefox
Šifrovací algoritmus:OpenPGP
Nejste připraveni opustit svého současného poskytovatele e-mailu a získat šifrování? S Mailvelope nemusíte. Mailvelope funguje jako doplněk prohlížeče a umožňuje vám zašifrujte své e-maily s GnuPG a podporuje USB token.
Kryptografický klíč si můžete ponechat na USB flash disku. To zabrání komukoli získat váš klíč, pokud k němu nemá fyzický přístup. Mailvelope je pro osobní použití zdarma, funguje ve Firefoxu, Chrome, Edge a Statečné prohlížeče a u všech běžných poskytovatelů webové pošty.
Šifrování
OS:Outlook v systému Windows 10
Algoritmus šifrování:OpenPGP
Encryptomatic si zaslouží čestné uznání, protože poskytuje Doplněk aplikace Outlook, který vám poskytne komplexní šifrování OpenPGP. Je zdarma pro osobní použití, neziskové organizace a nezávislé novináře. Pokud jste zanícenými Uživatel aplikace Outlook, dlužíte si sami sebe, abyste vyzkoušeli Encryptomatic. Díky němu je šifrování e-mailů stejně snadné jako kliknutí pravým tlačítkem.
nejlepší Šifrování zpráv zdarma
Signál
OS:Android, iOS, Windows, Mac, Linux
Šifrovací algoritmus:Signální protokol - kombinuje Algoritmus dvojité ráčny, X3DH, Sezamový algoritmus, Podpisová schémata XEdDSA a VXEdDSA, AES 256 bitů a HMAC-SHA256
V poslední době je to ve zprávách hodně a psali jsme o tom pro bezpečné zasílání zpráv. Signal Private Messenger poskytuje roky bezplatné šifrované zprávy typu end-to-end. Zpočátku Signal nabízel pouze šifrované textové zprávy, ale rozrostl se o šifrované hlasové a videohovory.
K dispozici je také Signální desktopová aplikace pro Windows, Mac a Linux. Jedná se o plně šifrovanou komunikační sadu schválenou advokátem pro ochranu soukromí Edwardem Snowdenem a zakladatelem Cvrlikání Jackem Dorseyem.
Nejlepší šifrovací software bezplatného prohlížeče
HTTPS všude
OS:Libovolná plocha používající Firefox, Chrome, Edge, Opera, Brave nebo Prohlížeče Tor
Android- Firefox, Brave a Tor
iOS- Prohlížeč cibule
Šifrovací algoritmus:RSA
Všechny interakce s webem lze přenášet přes internet. Během přenosu lze k datům přistupovat kdekoli mezi počítačem a kde je web hostován. Proto je v tomto odvětví takový tlak, aby každý web používal Hypertext Transfer Secure Protocol (HTTPS).
Mnoho webů je však přístupných prostřednictvím běžného protokolu Hypertext Transfer Protocol (HTTP). HTTPS Everywhere neprovádí žádné šifrování, ale vynutí prohlížeč, aby používal HTTPS verzi webu, pokud existuje v datové sadě DuckDuckGo Chytřejší šifrování. To je databáze více než 12 milionů webů, o kterých je známo, že mají verze HTTPS. Pokud části webu pocházejí z webové servery nepoužívajícího HTTPS, nebudou tyto části šifrovány. HTTPS Everywhere lze nainstalovat do většiny hlavních webových prohlížečů a je již součástí prohlížečů Brave and Tor.
Nejlepší bezplatný bezpečnostní certifikát pro šifrování
LetsEncrypt
OS:Libovolný
Šifrovací algoritmus:RSA
V tomto okamžiku čas je pouze jeden orgán zdarma bezpečnostní certifikát, takže ve výchozím nastavení vyhrává LetsEncrypt. Nedělejte si chybu, LetsEncrypt je stále hoden titulu. Všechny certifikáty TLS vydané společností LetsEncrypt musí být ověřeny doménou a proces lze automatizovat pomocí klienta Certbot ACME.
Více než 260 milionů webů používá certifikáty autorizované společností LetsEncrypt. Prohlížení seznamu sponzorů pro LetsEncrypt je jako prohlížení adresáře v Silicon Valley.
Spustit šifrování
S kombinací bezplatného šifrovacího softwaru zde uvedeného , vy a vaše data budou bezpečnější než většina lidí na světě. Jakékoli množství šifrování je lepší než žádné, protože zločinci hledají to nejjednodušší ovoce, které lze vybrat. Jakmile narazí na šifrování, mělo by to být šťavnatá výplata, nebo to nestojí za námahu. Začněte tedy šifrovat hned.