Jak zaszyfrować ruch internetowy

17 maja 2021 r. By Nicka Andersona Bez komentarza 6 minut

Istnieje kilka powodów, dla których warto wiedzieć, jak zaszyfrować ruch internetowy. Zapewnia prywatność przed osobami trzecimi próbującymi monitorować Twoją komunikację internetową. Nieszyfrowana komunikacja jest podatna na kradzież, więc szyfrowanie zapewnia bezpieczeństwo podczas przesyłania danych.

Znaczna część dzisiejszej komunikacji internetowej jest szyfrowana. Ale jeśli chcesz mieć pewność, że Twoje dane są zawsze szyfrowane, oto kilka sposobów, aby to zrobić.

Jak działa szyfrowanie?

Szyfrowanie to proces polegający na pobieraniu zwykłego tekstu i przekształcaniu go w tekst zaszyfrowany. Dane są przekazywane przez algorytm, który je koduje i generowany jest klucz, który je odszyfrowuje. Odbiornik używa klucza do konwersji danych z powrotem do pierwotnej postaci. Prowadzi nas to do dwóch rodzajów szyfrowania: symetrycznego i asymetrycznego.

W szyfrowaniu symetrycznym do szyfrowania i deszyfrowania danych używany jest klucz, zwany także wspólnym sekretem. Sekret musi zostać przekazany odbiorcy, ale stwarza ryzyko, jeśli osoba trzecia przechwyci klucz i użyje go do odszyfrowania komunikacji. Szyfrowanie asymetryczne rozwiązuje ten problem, tworząc dwa klucze: klucz publiczny i prywatny. Klucz publiczny jest udostępniany każdemu, kto chce się komunikować, ale tylko klucz prywatny może odszyfrować dane.

Jeśli użytkownik A chce komunikować się z użytkownikiem B przy użyciu szyfrowania asymetrycznego, użytkownik ten użyje klucza publicznego innego użytkownika do bezpiecznego przesyłania danych.

AES i RSA to dwa najczęściej stosowane obecnie typy algorytmów szyfrowania; pierwszy jest algorytmem symetrycznym, a drugi algorytmem asymetrycznym.

Get FastestVPN

Jak zaszyfrować ruch internetowy

Włącz szyfrowanie Wi-Fi

Twój router Wi-Fi to urządzenie, które umożliwia jednoczesne nawiązywanie połączeń i bezprzewodowe wysyłanie/odbieranie komunikacji. Osoba trzecia może łatwo zobaczyć komunikację między Twoim urządzeniem a routerem. Nowoczesne urządzenia bezprzewodowe używają określonych protokołów do szyfrowania ruchu internetowego przed właśnie takim przechwyceniem.

Musisz włączyć najwyższy poziom szyfrowania dostępny w routerze. Większość dzisiejszych routerów korzysta z szyfrowania WPA2, a WPA3 jest dostępny w routerach z wyższej półki. Zaloguj się do routera przy użyciu danych uwierzytelniających naklejonych z tyłu routera lub w instrukcji obsługi, przejdź do zabezpieczeń sieci bezprzewodowej i włącz szyfrowanie WPA2/WPA3. Użyj silnego hasła, które zawiera kombinację wielkich i małych liter, cyfr i znaków specjalnych.

Przeglądaj z HTTPS

HTTPS został stworzony w celu zapewnienia szyfrowania w sieci. Hypertext Transfer Protocol to protokół używany do komunikacji między przeglądarkami internetowymi a serwerami WWW.

Ale HTTP był podatny na ataki, ponieważ transmisja danych nie była szyfrowana. „S” w HTTPS oznacza bezpieczne. Oznacza obecność szyfrowania SSL/TLS; transmisja danych między Tobą a serwerem WWW jest szyfrowana. Większość dzisiejszych stron internetowych przeszła na HTTPS, a wiele innych jest w drodze ze względu na to, jak wyszukiwarki faworyzują witryny, które z niego korzystają.

HTTPS używa szyfrowania asymetrycznego. Gdy jako użytkownik otwierasz witrynę korzystającą z protokołu HTTPS, inicjujesz tak zwany uścisk dłoni SSL. Klucz publiczny służy do weryfikacji tożsamości serwera WWW i wymiany klucza sesyjnego, który będzie używany do szyfrowania komunikacji w trakcie sesji. Klucze sesji są symetryczne, co czyni je szybszymi w stosunku do szyfrowania asymetrycznego.

Ze względu na konfigurację witryny internetowej może ona wyświetlać wersję HTTP lub część witryny, która nie korzysta z protokołu HTTPS. Zainstaluj wtyczkę „HTTPS Everywhere” w swojej przeglądarce internetowej, dzięki czemu będziesz zawsze kierowany do strony internetowej w wersji HTTPS.

Przejdź do dostawców bezpiecznej poczty e-mail

Dostawcy bezpiecznej poczty e-mail odnoszą się do usług poczty e-mail, które wykorzystują szyfrowanie w celu dostarczenia wiadomości e-mail do miejsca docelowego. Na przykład Gmail używa szyfrowania TLS do ochrony zawartości wiadomości e-mail. Biorąc jednak pod uwagę sposób, w jaki Google zwykle umożliwia zewnętrznym reklamodawcom dostęp do Twojej skrzynki odbiorczej, najlepiej polegać na bezpiecznych dostawcach poczty e-mail.

Dostawcy poczty e-mail, tacy jak Tutanota, stosują szyfrowanie typu end-to-end i sprawiają, że Twoja skrzynka odbiorcza jest prywatna, dając Ci klucz dostępu. Chociaż Twoje dane są przechowywane na serwerach Tutanota, są one zawsze zaszyfrowane i niedostępne dla nikogo poza Tobą.

Sprawdź naszą listę bezpiecznych dostawców poczty e-mail aby uzyskać pełne podsumowanie.

Użyj pamięci masowej w chmurze prywatnej

Podobnie jak dostawcy bezpiecznej poczty e-mail, prywatne przechowywanie w chmurze umożliwia przechowywanie danych w chmurze i gwarantuje, że nikt oprócz Ciebie nie będzie miał do nich dostępu.

Internxt to usługa przechowywania plików, która wykorzystuje szyfrowanie i przechowuje dane we fragmentach. Szyfrowanie po stronie klienta oznacza, że tylko Ty masz dostęp do klucza, który może odblokować skarbiec. Usługi takie jak Dysk Google używają szyfrowania tylko do komunikacji internetowej; dane w spoczynku są zawsze niezaszyfrowane i dostępne dla usługodawcy.

FastestVPN is dając swoim klientom 1 rok bezpłatnego miejsca w chmurze Internxt o pojemności 2 TB, jeśli subskrybują dowolny plan VPN.

W jaki sposób VPN szyfruje ruch internetowy?

VPN jak FastestVPN łączy Cię ze zdalnym serwerem i szyfruje ruch internetowy. Twój dostawca usług internetowych obsługuje każde żądanie internetowe, takie jak otwieranie strony internetowej, i dostarcza je z powrotem. Kiedy łączysz się z VPN, mówisz dostawcy usług internetowych, aby dostarczył pakiety danych do serwera VPN, aby udały się do miejsca docelowego. Dostawca usług internetowych nie może zobaczyć zawartości pakietów danych ani zobaczyć, jakie strony internetowe odwiedzasz.

W najprostszym wyjaśnieniu VPN działa jako pośrednik w Twoim ruchu internetowym, ukrywa Twój prawdziwy adres IP przed miejscem docelowym i szyfruje ruch internetowy. FastestVPN używa 256-bitowego AES po nawiązaniu połączenia w celu szybszej transmisji danych.

W przeciwieństwie do HTTPS, który szyfruje tylko ruch pochodzący z przeglądarki internetowej, VPN szyfruje każdy rodzaj ruchu opuszczającego twoje urządzenie. VPN jest szczególnie przydatny w publicznych sieciach Wi-Fi, gdzie zabezpieczenia są słabe, a haker podszywający się pod punkt dostępu może przechwycić ruch internetowy.

Bonus: przeglądarka Tor

Przeglądarka Tor może nie być filiżanką herbaty dla wszystkich. Ale jeśli chcesz ukryć swoją tożsamość i użyć szyfrowania, Tor jest godnym kandydatem. Tor służy do uzyskiwania dostępu do stron internetowych .onion, ale może być używany do normalnego przeglądania sieci. Tor oznacza The Onion Router, który wykorzystuje sieć cebulową, aby dotrzeć do adresu docelowego. Tor używa trzech węzłów do kierowania ruchu internetowego do miejsca docelowego, a w każdym węźle stosowane jest szyfrowanie.

Możesz użyć Tora z VPN, aby ukryć swoją tożsamość przed pierwszym węzłem w sieci. Dowiedz się więcej o tym, jak działa Tor w naszym blog.

Wnioski

Na przestrzeni lat podjęto znaczne wysiłki w celu zwiększenia bezpieczeństwa Internetu. HTTPS to najlepsza rzecz, jaka wydarzyła się w sieci; samo to może zapobiec wielu zagrożeniom dla prywatności. Aby zapewnić całkowicie bezpieczne przeglądanie Internetu, należy dołożyć większych starań. Od ochrony komunikacji routera za pomocą najlepszego szyfrowania po korzystanie z szyfrowanych usług, wszystkie takie praktyki mogą sprawić, że Internet będzie dla Ciebie bezpieczniejszy.