NGO in a Box - نسخه ایمنی

ابزارهای رمزگذاری

همچنان که تکنولوژی برای فعالان حقوق بشر و دیگر سازمان های تحت ریسک ابزار مهمتری می شود، ایمنی ارتباطات و اطلاعاتی که آن ها جمع آوری کرده اند نیز بیشتر در معرض خطر قرار می گیرد و همین امر است که رمزگذاری را مهمتر و مهمتر می کند.

رمزگذاری چیست؟ هنر در هم ریختن اطلاعات به شیوه ای که تنها طرف مقابل قادر به خواندن آن باشد. یکی از حیاتی ترین حوزه های رمزگذاری، رمزگذاری ایمیل ها است. این امر بخصوص درباره کسانی که هدف شنود و سانسور هستند، مهمتر است.

چیزی که بیشتر مردم نمی دانند این است که وقتی چیزی را روی اینترنت (که یک شبکه عمومی است) می فرستیم، هر کسی با کمی تلاش می تواند آن را بخواند. ایمنی ارسال ایمیل، دقیقا به اندازه ایمنی ارسال کارت پستال است و رمزگذاری درست مانند یک پاکت محافظ برای نامه شما. رمزگذاری باعث می شود که متن پیام جز برای گیرنده برای کسی قابل دریافت نباشد.

با اینکه ایمنی ۱۰۰٪ در ایمیل و اصولا کامپیوتر ممکن نیست، بازهم برداشتن هر قدمی برای ایمن کردن ارتباط بهتر از برنداشتن آن قدم است چرا که کار رقبا برای شنود اطلاعات شما با هر قدمی که برای رمزگذاری بردارید، یک قدم مشکل تر می شود. پس با اینکه استفاده از رمزگذاری ممکن است کمی وقت گیر باشد، ایمنی حاصل از آن ارزشمند است.

رمزگذاری نه تنها اطلاعات شما را به هنگام ارتباطات از شنود حفظ می کند که در عین حال شیوه ای برای اطمینان از هویت طرفین نیز هست. شما می توانید بیانیه صادر شده از طرف سازمان خود یا ایمیل یا هر سند دیگری را که می خواهید مردم مطمئن باشند که از طرف شما صادر شده است و سندی دروغین به نام شما نیست را به شکل دیجیتالی امضا کنید. اگر از امضاهای دیجیتالی برای مطالب سازمانتان استفاده نکنید، همیشه این امکان وجود دارد که کس دیگری سندی را به نام سازمان شما در دنیای دیجیتال پخش کند و همه تصور کنند که منبع آن سند شما بوده اید. این سند دروغین می تواند بیانیه ای باشد که مردم را دعوت به تجمع در نقطه ای کند و به دستگیری آن ها بیانجامد یا به اسم شما از مردم بخواهد کاری را بکنند که معمولا نمی کنند.

The GNU Privacy Guard (GnuPG)
مردم را قادر می کند تا با ایمنی پیام ها و فایل هایشان را رد و بدل کنند تا هم خلوت خود را حفظ کرده باشند و هم از سندیت پیام مطمئن باشند. برنامه GnuPG نرم افزاری آزاد / مجانی است که می تواند جایگزین مجموعه PGP که برای رمزگذاری بکار می رود شود. برنامه GPG ابتدایی امکان اجرا از خط فرمان را دارد ولی نرم افزارهای دیگری هستند که با تکیه به آن، محیط گرافیکی مناسبی فراهم می کنند. ما در این مجموعه برنامه GPGshell را آورده ایم (پایین را ببینید). همچنین GnuPG از طریق پلاگین انیگما به برنامه های ایمیل همچون تاندربرد هم اضافه شده است (به بخش ابزارهای اینترنت و ارتباطات مراجعه کنید).

GPGshell
پوسته گرافیکی ای است که به شما امکان می دهد نرم افزار رمزگذاری GnuPG را با سهولت استفاده کنید. هدف آن رمزگذاری و رمزگشایی فایل ها و ایمیل ها است ولی به خوبی می تواند برای امضای دیجیتالی (و بررسی امضای دیجیتالی) اسناد نیز بکار رود.

همچنین به این منابع نگاه کنید:

• " استفاده از رمزگذاری و امضای دیجیتال"
• "کتابچه راهنمای خلوت GNU:" (نسخه: فرانسوی، اسپانیولی)
• "شکستن کد: رمزگذاری برای First Amendment و حقوق بشر به چه معناست (Breaking the code: What encryption means for the first amendment and human rights)"
• " راهنمای NetAction برای استفاده از نرم افزار رمزگذاری"
• " Snake Oil-Warning Signs: Encryption Software to Avoid.pdf"

استگانوگرافی / استتار:

استگانوگرافی به معنای مخفی کردن اطلاعات به شیوه ای است که کسی نتواند بگوید این اطلاعات در کجا مخفی شده اند و چه چیزی هستند. یک روش این است که پیام خود را در یک تصویر مخفی کنید. نتیجه برای چشم غیر مسلح، فقط یک تصویر است ولی با نرم افزار مناسب می توانید پیام درون عکس را استخراج کنید. برنامه معرفی شده در زیر یک نرم افزار مجانی / آزاد است هرچند که چند نرم افزار دیگر نیز در حوزه استگانوگرافی در بخش ابزارهای تکمیلی گنجانده ایم. همچنین به این مراجع نگاه کنید:

• استگانوگرافی، استگانالیز و کریپتانالیز

4Hit Mail Privacy Lite
با فراهم کردن این قابلیت که متنی را در تصویری مخفی کنید، راهی ساده برای ایمن کردن ارتباطاتتان به وجود می آورد. این برنامه مخفی کردن را با رمزگذاری های قوی ترکیب می کند تا ایمنی بیشتری ایجاد کند. می توانید از هر تصویری روی کامپیوتر خود استفاده کنید - از یک منظره زیبا تا جدیدترین تصویر تولدتان - چرا که برنامه HIT Mail گستره زیادی از فایل های گرافیکی را پشتیبانی می کند.

بازگشت به صفحه اصلی