Varje gång du går online flyttas din data över nätverk som kan övervakas, loggas eller avlyssnas (ibland utan att du någonsin märker det). Från Internetleverantörer som spårar dina surfvanor till cyberbrottslingar som snokar på offentligt Wi-Fi,okrypterad trafik lämnar din personliga information exponerad.
Genom att kryptera din internettrafik åtgärdas det genom att kryptera dina data så att ingen kan läsa den, även om de lyckas fånga upp den. Oavsett om du vill sluta spåra, säkra din anslutning eller hålla känslig aktivitet dold,att använda rätt metoder hjälper dig att låsa ditt digitala liv.
I den här guidendu kommer att lära dig hur internetkryptering fungerar, varför det är viktigt för integriteten, och de enklaste och mest effektiva verktygen du kan använda just nu.
Olika lager av internetkryptering
Tänk på internetkryptering i lager:
- Applikationslager (HTTPS, E2EE-meddelanden): Krypterar innehållet i din kommunikation (t.ex. ditt Facebook-lösenord, ditt WhatsApp-meddelande). Det skyddar "brevet inuti kuvertet".
- Nätverk/transportlager (VPN, Tor): Krypterar hela "kuvertet" (din IP-adress och all data som färdas mellan din enhet och VPN-servern). Detta döljer vart du är på väg och vad du gör från din internetleverantör.
- Länklager (WPA2/WPA3): Krypterar anslutningen mellan din enhet och din lokala Wi-Fi-router. Detta skyddar dig från andra på samma kafénätverk.
Att använda en kombination av dessa lager (t.ex. en VPN + HTTPS-webbplats) ger det mest robusta skyddet.
Vikten av att kryptera internettrafik
Krypteringär inte endast avsedd för säkerhetsbyråer på hög nivå. Det är snarare en vanlig säkerhetspraxis för alla. Med enkla ord,kryptering handlar om att skydda dina aktiviteter och tillhörande information från möjliga inkräktare.
Idag harInternet är fyllt av nyfikna ögon— Allt på ständig utkik efter att få din privata information som bankuppgifter, kontouppgifter och andra personliga saker.
Vid sidan av hotet från tredje part är du också föremål förövervakning från statliga myndighetersom ofta kringgår sekretessgränserna för internet.
Dessutom dinInternet Service Provider (ISP) är en annan enhet somspårar ständigt dina onlineaktiviteterav olika anledningar.
Till exempel USAtillståndInternetleverantörerna för att sälja användarnas information, som surfvanor, till annonsörer. Detta görs för att säkerställa att de kan leverera mycket riktad reklam till även användare som använderkrypterade webbläsare.
Och USA är inte ensamma i detta avseende - många länder fortsätter att göra sådana handlingar lagliga i denna digitala tidsålder.
Några av de ytterligare skälen till att kryptera din internettrafik inkluderar:
Täcker surfspåren
Att spåra webbhistoriken i vissa fall är användbart när du vill få förslag på en förbättrad film eller produkt.
Det kan dock finnas en tid då alla sådana aktiviteter verkar mycket invasiva. Det finns tillfällen därdu vill njuta av lite personligt utrymme på internet. Av denna anledning är det viktigt att säkerställa kryptering av internetbaserade aktiviteter.
Håll dig säker från potentiella hackare
undrar du, "Varför skulle en hackare behöva mina personliga uppgifter?” Det finns flera anledningar till det: att få ekonomiska förmåner, att utge sig för och lura andra och mer.
Hackare kan observera användarnas internetaktiviteter medan de kommer åt bankkontonoch missbruka tillgänglig information. Kryptering hjälper till att skydda dina inloggningsuppgifter från att komma åt av inkräktare.
Skydda från regeringens nyfikna ögon
I den moderna eran gillar regeringen att titta på användarnas internetaktiviteter då och då. Du kanske funderar på att regeringen bara försöker skydda dig från osäkra webbplatser och kulturellt utnyttjande.
Ändå finns det mycket mer i det.De flesta av regeringarna där ute är inte kända för att värdera användarnas övergripande integritet. Det finns strikta restriktioner för användning av internet i specifika länder, som Kina,speciellt på sociala medier.
Kan kryptering knäckas?
Om du använder något föråldrat krypterat chiffer med en liten storlek (till exempel 64 bitar), kan en typisk brute-force attack knäcka det.
Däremot om du håller dig tillmoderna chiffer, inklusiveAES standardeller stora nycklar (till exempel 128 bitar och högre), kan internetanslutningen vara säker.
Man tror att omTianhe-2, den 4thsnabbaste superdatorn i världen, försöker knäcka ett meddelande som har krypterats med hjälp av AES-256, det kommer att ta cirka 9,63X1052 år att göra jobbet.
Hur man krypterar internettrafik – Effektiva metoder
Den tekniska utvecklingen har också gjort flera verktyg tillgängliga idag för att hålla internettrafiken dold på ett säkert sätt inuti krypteringstunneln. De flesta av dessa verktyg är tillgängliga gratis. Å andra sidan kommer andra att kosta dig några dollar. Från att hjälpa dig att säkra okrypterade WiFi-hotspots till att skydda din kommunikation online, de kommer väl till pass för att kryptera all din internettrafik.
Utan mer omvälvande täcker vi nu vad du kan göra för att kryptera internettrafiken – både i ett offentligt nätverk och hemma. Här är några sätt som du kan överväga att använda:
1. Säkra ditt WiFi-nätverk med ett lösenord
Du kanske tänker på ditt personliga WiFi-nätverk hemma eller på kontoret som ett säkert. Och så, du kanske till och med ignorerar att ställa in ett lösenord till det (för enkelhetens skull, kanske?).
Dock,om du lämnar ditt personliga WiFi utan lösenord sänker du din säkerhetsnivå till denallmänt wifi. Du tillåter omedvetet varje främling att ansluta till ditt nätverk.
Följaktligen du inte barariskerar att utnyttja din bandbredd tidigtmen står också inför hotet om en till och med massiv attack. Till exempel,en motståndare kan ansluta till ditt nätverk, ta kontroll över det och utnyttja okorrigerade sårbarheteri de enheter som är anslutna till den.
Ett annat vanligt misstag du kan ha gjort med ditt nätverk ärbehålla standardtillverkarens lösenordför routerns adminpanel. Det är riskabelt eftersom dessa lösenord vanligtvis ärsamma för alla enheterfrån den säljaren. Därför,vem som helst kan enkelt gissa det och ansluta till ditt nätverkutan din vetskap eller samtycke. Så återigen, du sätter hela ditt hem- eller företagsnätverk på gränsen till att bli hackad.
Se därför till att göra det när du installerar en ny WiFi-routerutför följande två steginnan du ansluter dina enheter till den.
- Ställ in ett starkt WiFi-lösenord.Även om din leverantör kan ge dig ett lösenord, ändra det tidigast. Du kan till och med använda enlösenordsgeneratorför att få ett säkert lösenord för ditt WiFi. Helstöverväg att ändra SSIDför.
- Ändra lösenordet för routerns instrumentpanel.Standardlösenordet kan vara "administration" eller "admin123Sådana lösenord är väldigtvanliga och lätta att gissa eller knäcka.
Om du inte är säker på att utföra det andra steget, kanske dusök hjälp från din routerförsäljare. Du kan också hitta detaljerade instruktioner om det på tillverkarens webbplats.
Är min internettrafik krypterad efter att ha ändrat WiFi-lösenord? Vi hör dig fråga.
Tja, dessa steg krypterar inte riktigt ditt nätverk. Så här aktiverar du WiFi-kryptering med ett extra steg.
- Logga in på din routers adminpanel.
- Gå till panelen Wireless Network Configuration i menyn för routerinställningar.
- Välj WPA eller WPA2. (De flesta moderna routrar har denna funktion aktiverad som standard.)
- Fortsätt för att tillämpa inställningar.
Även här kan du söka hjälp från dina leverantörer för att ändra dessa inställningar om du har problem med att konfigurera dem på egen hand.
När du besöker tillverkarens webbplats,kontrollera om det finns någon uppdatering för routerns firmware. Tillverkare släpper ofta uppdateringar för att åtgärda säkerhetsbrister och andra buggar som finns i tidigare versioner av produkten. Så håll ett öga på dessa releaser.
2. Överväg att använda ett VPN
AVPN eller det virtuella privata nätverket, anses vara ett av de bästa sätten att kryptera internettrafik.
En VPN omsluter internetanslutningen i ett separat lager av kryptering. Det hjälper till att förhindra tredje part från att övervaka någon av dina onlineaktiviteter.
Medan vissa fester, som dinInternetleverantörer kan bekräfta att du är online, de kanfortfarande inte berätta vilka webbplatser du surfar påoch vilka tjänster du använder på internet.
Kryptering tillhandahålls av VPNhjälper ocksåförhindra obehörigafrån att ange eller stjäla användarnas inloggningsinformation eller andra personliga uppgifter. Så oavsett om du privat besöker den officiella portalen för din bank eller kreditkortsleverantör, eller till och med handlar på ledande sajter som Amazon, hjälper en VPN till att leverera förstklassig säkerhet hela tiden.
Undrar du om ett VPN hjälper till att kryptera intern nätverkstrafik? Svaret är ja. Detta verktyglägger till ett extra lager av kryptering till WiFi-nätverknär duinstallera ett VPN på routrar. Följaktligen får alla enheter du ansluter till ditt nätverk säker internetanslutning.
Förutom de avancerade krypteringsfunktionerna, en VPN ocksåhjälperavblockera webbplatser och apparbegränsat i ditt landeller zon. Detta kan inkludera, men inte begränsat till, ljud- eller videoströmningsinnehåll, tillsammans med internationella spelservrar och annan typ av innehåll som kan blockeras på grund av restriktioner för geografisk licensiering.
Hur kan VPN hjälpa till att komma åt geografiskt begränsat innehåll och kringgå censur?
Anta att du villkringgå geoblockeringom specifikt innehåll som ljud- eller videofiler. I så fall fungerar en VPN som det mest effektiva sättet att undvika regionala restriktioner säkert och privat.
Den maskerar den verkliga IP-adressen samtidigt som den ersätts med en baserad i ett annat land.
Att skaffa ett VPN för dig själv är ganska enkelt och billigt på samma gång. Dessutom tenderar de flesta VPN där ute att vara kompatibla med större plattformar, inklusive macOS, iOS, Windows och Android operativsystem.
Hur man kommer igång med ett VPN
- Välj ett VPNefter eget val och prenumerera på en plan.
- Ladda ner appen för din enhet.
- Installera VPN genom att gå igenom installationsinstruktionerna.
- Välj en VPN-server i det land där webbplatsen eller appen du vill använda är tillåten.
- Anslut till respektive server och njut av att surfa på internet.
När du har installerat ett VPN kan duenkelt åtkomst till det geoblockerade innehållet av alla slag, som:
- Nyhetssidor
- Webbplatser för streaming av video – inklusive filmer, sport och TV-program
- Dejtingappar och webbplatser
- Meddelandeappar och sociala medieplattformar
- Annat otillgängligt innehåll baserat på regioner
Åtkomst till geo-begränsade streamingwebbplatser
Från tv till on-demand videoplattformar somNetflixtill sportströmningstjänster som t.exBBC iPlayer, en VPN kan ta hand om alla problem.
Låt oss förstå hur en VPN fungerar för att avblockera begränsade streamingsidor genom en illustration. Du vill till exempel gå igenom de nya avsnitten av Survivor (en amerikansk version av den internationella reality-tv-tävlingen Survivor). Och du bor inte i USA och har ingen kabelanslutning.
I så fall kan det bli utmanande att hitta sätt att se det senaste avsnittet av ditt favoritprogram på TV – om du inte är medveten om hur du ansluter till rätt VPN-server.
Den ledande streamingwebbplatsenglobaltv.com,ger tillgång till de senaste avsnitten av Survivor. Portalen är dock endast tillgänglig inom kanadensiska gränser. Det betyder dubehöver en kanadensisk IP-adressför att komma åt den. Så allt du behöver göra är att starta VPN och ansluta till en kanadensisk server. Sedan kan du uppdatera sidan och njuta av din favorit-tv-serie.
När du äranvänder ett VPN, denwebbplatser antar att du befinner dig i ett annat land än ditt faktiskaeftersom VPN får det att se ut så med sina egna servrar.
När du ansluter till VPN-servrarna är du fri att välja en viss geografisk regionatt framstå som dinvirtuell plats.
3. Gå till HTTPS
HTTPS, eller Hypertext Transfer Protocol Secure, är den säkra versionen av Hypertext Transfer Protocol eller HTTP. Det extra "S" i en URL innebär ökad säkerhet.
Det hjälper i principöverföring av data mellan webbplatser och slutanvändarnas webbläsare.
Så vad exakt gör HTTPS säkert?
För det första säkerställer HTTPS säker dataöverföring avanställaTLS eller Transport Layer Securitykrypteringmekanismer.
Dessutom,HTTPS autentiserar både mottagaren och avsändarendata i varje ände. Detta verifierar en obruten dataöverföring – och säkerställer därmed integritet till varje pris.
Med det extra lagret av HTTPS-kryptering förblir alla dina lösenord, användarnamn, kreditkortsinformation och andra typer av känslig information skyddade.
Så, hur vet du om webbplatsen du surfar på har HTTPS aktiverat? Det är ganska enkelt.
Allt du bör göra ärobservera URL:en i respektive webbläsare. Du kommer att se att URL-adressen börjar med "https://” om webbplatsen har installerat HTTPS. Dessutom,i de flesta moderna webbläsare får du ett varningsmeddelande om att sidan inte är säker.
Huvudproblemet är att inte alla webbplatser använder HTTPS, trots upprepade rekommendationer.
Så, krypterar VPN trafik utan HTTPS? Vi hör dig fråga.
Jo, det gör det. Men det är fortfarande inte säkert att surfa utan HTTPS eftersom webbplatserna förblir exponerade för alla online. Därför måste du bara se till att surfa på HTTPS för ökad säkerhet. (Särskilt om du glömmer att aktivera ditt VPN eller om VPN-anslutningen avbryts.)
Lyckligtvis kan du aktivera det med dina webbläsarinställningar och vissa tredjepartsapplikationer.
Aktivera SSL-certifikat i Google Chrome:
- Gå över till din Chrome 'Inställningar’, som du kan hitta genom att klicka på de tre prickarna uppe till höger.
- Leta efter 'System' inställningar underAvanceradavsnitt (till vänster).
- Klicka på alternativet "Öppna din dators proxyinställningar.”
- Nu, i 'Avancerad' fliken i dina Internetegenskaper, markera rutan som anger "Använd TLS 1.2.”
Använda tillägget HTTPS Everywhere:
Detta är ännu ett säkert alternativ (och det enklaste) för att aktivera HTTPS-kryptering för alla webbplatser du besöker. Det är engratis förlängningbyggd av Electronic Frontier Foundation och ärtillgänglig på Chrome Web Store.
Nedan följer du stegen för att komma igång med HTTPS Everywhere-tillägget:
- Gå över tillChrome Web Store.
- Sök efter "HTTPS överallt.” Klicka sedan på knappen "Lägg till i Chrome" finns där.
Det är det; tillägget bör läggas till i din webbläsare inom några sekunder (beroende på din internethastighet).
4. Använd Tor
"Finns det ett sätt att kryptera internettrafik utan ett VPN?" Om det är det du undrar, dåTor webbläsareär ett effektivt verktyg du skulle vilja överväga.
En VPN kanaliserar all din trafik genom ett enda, pålitligt företags server. Din säkerhet beror på den leverantörens policy utan loggar.
Tor, däremot, är decentraliserad. Den dirigerar din trafik genom minst tre slumpmässiga, frivilligstyrda servrar ('noder'), och krypterar den i lager vid varje steg. Ingen enskild nod känner till både ditt ursprung och din destination. Detta gör Tor otroligt kraftfullt för anonymitet, men mycket långsammare än ett VPN för dagligt bruk, som streaming.
Det finnsett bakslag för att använda Tor, dock. Trots alla markerade tilltalande funktioner, Tor-krypteringsprocessenhämmar din internethastighet. Utöver detta kommer webbläsaren Torbetonar anonymitet; integritet är inte dess primära fokus.
5. Använd end-to-end-krypterade meddelandeappar
Textmeddelanden kan läcka din privata information om företag som hanterar dem inte använder någon krypteringsteknik för att säkra dem.
Till exempel har Facebook Messengerredan angettatt kryptering av meddelanden som standard kan ta år.
Kom också ihåg att NSA också kan samla in miljontals textmeddelanden. Sociala medier eller meddelandejättar som Apple, Skype och Facebook är alla under respektive övervakningsprogram, som går förbiPRISMA.
Även om du som Facebook-användare kan användaend-to-end-kryptering för Facebook Messengergenom att aktivera dessFunktion för hemlig konversation.
Det kommer dock inte att kryptera Facebook-gruppmeddelanden, videosamtal, GIF-filer eller röstsamtalsfunktioner. Dessutom består hotet om NSA-övervakning.
Överväg därför att användaen alternativ meddelandeapplikationmed avancerade krypteringsmöjligheter. Nedan går du med ett par:
Ja, Facebook ägerWhatsAppnu. Men det verkar som om appen fortfarande är bland de säkraste alternativen att använda för meddelanden.
Denna populära app gör det möjligt att enkelt dela bilder, texter, ljudfiler och videorend-to-end-kryptering distribueras som standard.
WhatsApps säkerhet garanterar att endast användaren och den andra parten i kommunikationen kan se meddelanden som utbyts via mediet. Inte ens WhatsApp kan gå igenom sådan data.
- Viber
Med den senaste versionen,Viber införde krypteringför att skydda användarnas meddelanden och känslig information.
Viber – som går under namnet Rakuten Viber – erbjuder högkvalitativa meddelande- och samtalstjänster, som alla förblir säkra med hjälp av end-to-end-kryptering.
Bortsett från WhatsApp och Viber, nedan är tre tillkrypterade meddelandeapparvärt att prova (alla fungerar på iOS, Android, macOS, Linux och Windows):
6. Kryptera dina e-postmeddelanden
E-post har blivit en integrerad del av vårt dagliga liv. Idag behöver du ett e-postmeddelande för att ställa in nästan allt, inklusive bankuppgifter, personnummer och arbetsplatslösenord.
Tänk på att hackare alltid är på jakt efter att infiltrera din integritet och stjäla din privata data.
Och dine-post är nyckeln till din digitala privata data. Så det är ingen idékryptera dina e-postmeddelandenhjälper dig att uppnå ditt krypterade internetmål bättre.
7. Använd DNS över HTTPS
DNS står för Domain Name System.Dess primära roll är att översätta IP-adresser till respektive webbplatsnamn och vice versa. (Det är mer som en telefonbok för webbplatser som matchar namn med nummer.)
När du ansluter till webbplatsen med dess dedikerade namn, kommer respektive webbläsare att skicka över en specifik DNS-fråga till ISP:s DNS-server för att hämta webbplatsens IP-adress.
Det finns dock ett problem med detta:DNS-frågor genomgår inte krypteringi de flesta fall. Detta skulle öppna kopplingen till en mängd potentiella risker, inklusive DNS-filtrering,ISP spionerarpå surfaktiviteter och MITM-attacker.
Detta är huvudproblemet som måste åtgärdas, ochDNS över HTTPSgör precis det. Det givna konceptetanvänder HTTPS mekanism för att kryptera frågorna samtidigt som hela internetanslutningen görs mycket privat.
Den är fortfarande relativt ny. Men med tanke på hur det öppnar dörren för snabbare och mer privat internet ser vi att det snart slår på riktigt. Google Chrome började rulla ut uppgraderingeni september 2019. Firefox använder det som standardredan, dock.
Om du vill använda en krypterad DNS som är oberoende av din webbläsare kan du provahttps://1.1.1.1/dns/. Där kan du hitta enkla instruktioner för att konfigurera din enhetanvänd Cloudflares krypterade DNS(precis samma som Firefox använder).