До добірки увійшли сервіси, які допомагають зберегти конфіденційність в інтернеті та захиститися від фішингу.
Більшість інструментів з цієї добірки є частково платними, але можливостей їхніх безплатних версій цілком має вистачити для пересічного користувача, який прагне почуватися безпечніше в інтернеті. До того ж дані платіжних карток у такому разі підв’язувати не треба.
У статті здебільшого розглядаються варіанти використання сервісів на комп’ютерах та ноутбуках.
Спеціалізований менеджер паролів Bitwarden
Для кожного облікового запису рекомендовано створювати унікальний пароль. Це десятки, а то й сотні (залежно від активності користувача в інтернеті) наборів символів, великих та малих літер, цифр. Тримати всі ці дані в голові неможливо, і тут користувачам у пригоді стають браузери, які можуть зберігати паролі й автоматично заповнювати онлайн-форми збереженими даними. Однак експерти з цифрової безпеки, з якими ми спілкувалися, зауважували, що вбудовані менеджери не зберігають паролі за всіма правилами безпеки й не дозволяють зручно керувати даними, наприклад, поза екосистемою браузера.
Натомість експерти радять користуватися спеціалізованими менеджерами паролів, як-от Bitwarden. Цей сервіс розроблений американською компанією Bitwarden Inc. Доступний у різних форматах: вебверсія, розширення у браузері, десктопний застосунок, мобільний застосунок на Android та Apple, CLI (інтерфейс командного рядка).
Перевага Bitwarden у тому, що його безплатна версія доступна повсякчас і цілком відповідає потребам пересічного користувача. Окрім власне зберігання паролів, можна:
- генерувати паролі, парольні фрази, імена користувача за заданими критеріями;
- перевіряти, чи ваша електронна пошта не фігурувала у базах злитих даних;
- підключати сервіс на необмеженій кількості пристроїв.
У платній версії, яка коштує $19,80 на рік, система вказує користувачу на ненадійні, повторювані та викриті паролі, а також на незахищені сайти. Є опція додавати довірені контакти, які зможуть запитувати доступ до сховища користувача у разі надзвичайної ситуації.
У Bitwarden можна оформити сімейну підписку (до шести користувачів) за $47,88 на рік.
Перенести паролі з браузерного менеджера на кшталт Google Chrome до сховища Bitwarden досить легко. Розповімо, як це відбувається на прикладі вебверсії:
- переходите в Google Менеджер паролів, натискаєте «Налаштування», знаходите функцію «Експортувати паролі», навпроти неї кнопка «Завантажити файл»;
- завантажуєте файл і зберігаєте собі на пристрій;
- заходите в меню Bitwarden, обираєте «Інструменти», потім «Імпорт», завантажуєте в «Дані» збережений файл і натискаєте «Імпортувати».
Інструкції з перенесення паролів з різних програм та браузерів можна подивитися тут.
Меню доступне українською мовою.
Інструмент для перевірки посилань та файлів VirusTotal
Емейл з посиланням від невідомого адресата може здатися підозрілим, а от прохання подруги проголосувати за її доньку на конкурсі чи повідомлення у чаті будинку про міжнародну організацію, яка «роздає всім українцям по дві тисячі гривень» — не завжди. Ймовірність, що користувач натисне на посилання, яке докладе під цим повідомленням його близька чи добре знайома людина — а точніше шахрай з її зламаного акаунту — досить висока. До того ж нерідко шахраї використовують у месенджерах скорочені посилання (bit.ly, cutt.ly тощо), аби приховати фішингові сайти, які викрадають паролі, дані карток або встановлюють шкідливе програмне забезпечення.
Перевірити підозріле посилання можна на ресурсі VirusTotal. Він вам і підкаже, що саме знаходиться всередині.
Окрім посилань, сервіс може виявляти шкідливе програмне забезпечення та інші порушення безпеки у файлах.
Але треба розуміти, що VirusTotal не всесильний. Наприклад, шахраї можуть спочатку відправляти користувача на безпечний сайт на кшталт Google-форми, а потім звідти перенаправляти на фішинговий ресурс. Тому перевірка має бути комплексною: наприклад, інформацію про допомогу від міжнародної організації можна подивитися на її офіційних ресурсах.
Сервіс для захищеного зберігання файлів Cryptee
У час повномасштабної війни особливо гостро стоїть питання безпечного зберігання файлів та конфіденційності інформації. Тому, окрім звичайних хмарних сховищ, рекомендуємо користуватися Cryptee — сервісом із наскрізним шифруванням, який базується в Естонії. Завантажувати нічого не потрібно: ресурс працює у будь-якому браузері.
Дані, які зберігає користувач у Cryptee, ніхто не може бачити, окрім нього. Адже при реєстрації, окрім пароля, потрібно встановити спеціальний ключ шифрування. Якщо його користувач забуде, то втратить доступ до акаунту й до файлів, які там зберігаються.
У безплатній версії Cryptee пропонує 100 мегабайтів для сховища. Цього може вистачити, якщо зберігати «неважкі» важливі текстові документи, наприклад, медичні довідки, договори. За €3 на місяць можна отримати десять гігабайтів, за €9 — 400 гігабайтів, за €27 — два терабайти.
У сервісі англомовна навігація, однак лаконічний та інтуїтивно зрозумілий інтерфейс.
Сервіс електронної пошти з наскрізним шифруванням Proton Mail
Цей поштовий сервіс, розроблений компанією зі Швейцарії, використовує два різні типи шифрування: наскрізне (end-to-end) та з нульовим доступом (zero access). Це означає, що всі повідомлення шифруються на пристрої відправника та розшифровуються лише на пристрої одержувача. Перехопити листи неможливо. Proton Mail дотримується політики нульової інформації, тож навіть співробітники компанії не можуть прочитати повідомлення користувачів.
Сервіс не збирає жодних персональних даних клієнтів. Паролі користувачів захищені за допомогою багаторазового хешування. Додатково можна налаштувати двофакторну аутентифікацію і пароль для перегляду повідомлення.
У Proton Mail можна створювати облікові записи без надання особистих даних. Після реєстрації сервіс пропонує завантажити на пристрій документ із фразою для відновлення акаунту.
Користувачі безплатної версії мають у розпорядженні 500 мегабайтів пам’яті та можуть відправляти до 150 листів на день. Можливо безплатно розширити сховище до одного гігабайта, якщо виконати певні дії упродовж 17 днів з моменту реєстрації (спостерігати прогрес можна у нижній частині бічної панелі):
- імпортувати свої листи з Gmail, Yahoo, Outlook або іншої пошти;
- відправити свій перший лист;
- додати метод відновлення доступу;
- завантажити застосунок Proton Mail на iOS чи Android.
У платній версії ($5 на місяць чи $47,88 на рік) користувач отримує 15 гігабайтів пам’яті. Однак при оформленні підписки на Proton необхідно додати номер телефону.
Ми не закликаємо повністю переходити зі звичної пошти на Proton Mail, але деякі важливі акаунти можна перенести сюди, особливо якщо ваша електронна скринька фігурувала у базах злитих даних.
VPN-сервіс з відкритим вихідним кодом Proton VPN
Ще один корисний сервіс від розробників Proton Mail — Proton VPN, який захищає конфіденційність користувача в інтернеті, приховує його справжню IP-адресу та дає змогу обходити мережеві обмеження, в тому числі геоблокування. Сервіс відключає пристрій від інтернету у разі несподіваного переривання та пропонує певні сервери, які, зокрема, можуть перенаправляти інтернет-трафік через мережу Tor.
Proton VPN потрібно завантажувати на пристрій. До речі, користуватися ним можна, навіть якщо у вас немає скриньки на Proton Mail.
Безплатну версію Proton VPN можна використовувати повсякчас, але лише на одному пристрої. При підключенні доступна обмежена кількість серверів у десяти країнах (вибір локацій на розсуд сервісу). Швидкість завантаження сторінок теж може бути нижчою, ніж у платній версії. Ознайомитися з тарифними планами можна за посиланням.
«Майстерня інформаційної стійкості» створена в межах проєкту з медіаграмотності для людей старшого віку (60+), який реалізує Український інститут медіа та комунікації в партнерстві з DW Akademie за фінансової підтримки Федерального міністерства економічного співробітництва та розвитку Німеччини (BMZ).
Головне зображення: Dan Nelson / Unsplash