신뢰 문제가 있습니다. 이해할 수 있습니다. 최근 몇 년 동안은 모든 소프트웨어 개발자가 우리의 최선의 이익을 찾고 있다는 우리의 순진하고 행복한 세계관에 친절하지 않았습니다.
Windows가 사용자를 염탐하거나 브라우저가 개인 정보를 침해하는지 여부에 관계없이 조심해야 할 충분한 이유가 있습니다. 다행히도 모두를 위한 더 안전하고 안전한 인터넷이라는 우리의 디지털 유토피아적 이상으로 돌아갈 수 있는 방법이 있습니다. 바로 오픈 소스 소프트웨어와 도구입니다.
1. 모니카
소셜 네트워킹은 정부 선전이나 사생활 스캔들에 관한 것이어서는 안 됩니다. 대신 정기적으로 보지 않는 친구를 포함하여 친구들과 쉽게 연락을 주고 받는 것이 목표였습니다. 그럼에도 불구하고 만나는 모든 사람들의 이름, 중요한 날짜 및 기타 정보를 기억하는 것은 불가능한 일처럼 느껴집니다.
기업들은 몇 년 전에 더 나은 서비스를 제공하기 위해 고객의 세부 정보를 기록하는 CRM(고객 관계 관리) 소프트웨어를 만들어 이를 인정했습니다. 하지만 관계를 개선하고 기밀 데이터를 계속 관리하는 데 도움이 되는 개인 CRM이 있다면 어떨까요?
Monica는 인생의 사람들을 추적하는 데 도움이 되도록 설계된 오픈 소스 개인 CRM입니다. 웹 기반 앱을 사용하여 가족에 대한 메모를 추가하고, 연락 빈도를 추적하고, 미리 알림을 예약하고, 가족과 공유한 선물도 추적할 수 있습니다.
대시보드는 연락처와 관련된 계획된 이벤트 및 작업에 대한 개요를 최신 상태로 유지합니다. Monica는 심지어 당신의 삶을 기록하는(심지어 정신 건강을 향상시키는) 일기 기능도 가지고 있습니다. iOS 및 Android용 앱을 사용하면 이동 중에도 데이터에 액세스할 수 있습니다. 이러한 많은 데이터를 서버와 공유하기가 꺼려진다면 Monica를 자체 호스팅하도록 선택할 수 있습니다.
2. OpenSSL
2014년 이전에는 SSL(Secure Socket Layers) 및 TLS(전송 계층 보안)가 개발자 및 보안 서클 외부에서 거의 들어본 적이 없었습니다. 그런 다음 웹의 심각한 보안 취약점 중 하나인 Heartbleed가 발견되었습니다. 웹사이트에 대한 보안 연결을 제공하기 위해 OpenSSL을 실행하는 서버의 약 17%에 영향을 미쳤습니다.
Heartbleed는 공포를 퍼뜨리는 뉴스 매체에 의해 포착되었지만 취약점이 공개된 당일 패치되었습니다. 응답 시간은 어떤 면에서도 빨랐고 OpenSSL 팀의 규모에 따라 더욱 인상적이었습니다. 개발 그룹은 단 13명으로 구성되며 그 중 10명은 자원 봉사자입니다.
OpenSSL은 1998년에 지금은 없어진 오픈 소스 프로젝트 SSLeay의 포크로 처음 설립되었습니다. 겸손한 기원에서 웹 서버 암호화의 표준이 되었습니다. Heartbleed가 공개되고 얼마 지나지 않아 Google은 OpenSSL을 분기하여 BoringSSL을 만들었습니다. 이 프로젝트는 오픈 소스이지만, 사람들에게 OpenSSL을 통해 사용하지 말라고 명시적으로 경고합니다.
3. 양파 공유
인터넷을 통해 대용량 파일을 보내는 것은 개인 정보 보호에 민감한 사람들에게 여전히 어려운 일입니다. 클라우드 스토리지 서비스를 사용하면 온라인에서 파일을 공유하는 것이 그 어느 때보다 쉬워졌지만 편의를 위해 개인 정보를 거래하게 되는 경우가 많습니다. 추가 소프트웨어 없이 파일을 공유할 수 있는 옵션이 있지만 데이터를 타사 서버에 업로드해야 합니다.
물론, 타사 서버에 업로드하지 않고도 파일을 공유할 수 있는 Takeafile과 같은 서비스를 사용할 수 있습니다. 그러나 익명성과 보안이 위시리스트에 있다면 OnionShare를 사용할 수 있습니다. 오픈 소스일 뿐만 아니라 TOR 네트워크를 사용하여 파일을 안전하고 익명으로 공유합니다. Linux, macOS 및 Windows에서 사용 가능한 소프트웨어는 TOR 네트워크에 전용 웹 서버를 생성합니다.
파일을 창으로 드래그하면 받는 사람과 공유할 고유한 .onion URL이 생성됩니다. 파일은 컴퓨터에서만 호스팅되므로 데이터는 제3자의 손에 들어가지 않습니다. 파일을 다운로드하려면 수신자가 TOR 브라우저에서 링크를 열어야 하므로 모든 사람이 선택할 수 있는 것은 아닙니다. 즉, 파일을 비밀로 유지하려면 이것이 가치 있는 대안입니다.
4. OpenWRT
2018년 5월, Cisco Talos 인텔리전스 그룹의 연구원들은 전 세계 라우터를 대상으로 하는 멀웨어의 증거를 발견했습니다. 그들은 2018년 5월 24일 현재 VPNFilter가 500,000개 이상의 라우터를 감염시킨 것으로 추정했습니다. 멀웨어는 여전히 기본 로그인 자격 증명을 사용하는 많은 인기 라우터에서 발견된 펌웨어를 악용했습니다.
물론 라우터가 보안 위험에 노출된 것은 처음이 아닙니다. 그러나 VPNFilter는 라우터가 여전히 보안에 위협이 된다는 것을 보여주었습니다. 라우터의 펌웨어는 종종 이러한 취약점의 원인입니다. 개발 중일 가능성이 높지만 ISP에서 지원이 부족합니다.
OpenWRT는 라우터와 같은 임베디드 장치용으로 개발된 오픈 소스 Linux 기반 펌웨어입니다. 웹 인터페이스가 내장되어 있으며 일반적으로 대부분의 라우터 펌웨어보다 안정적인 것으로 간주됩니다. 라우터 개선 사항이 귀하를 전환하기에 충분하지 않은 경우 다른 기능을 사용할 수 있습니다.
네트워크 트래픽 모니터링, BitTorrent 클라이언트 실행, 네트워크 전체 VPN 구성 등 탐색할 것이 많습니다. 현재 OpenWRT가 VPNFilter로부터 사용자를 명시적으로 보호했다는 증거는 없지만 최소한 기본 사용자 이름과 비밀번호를 사용하지 않았음을 확인했을 것입니다.
5. OpenVPN
VPN(가상 사설망)은 수십 년 동안 기업 IT 시스템의 핵심이었습니다. 우리 중 많은 사람들이 VPN을 처음 접하는 곳은 직장입니다. 요즘에는 개인 정보 보호 도구로 더 일반적으로 사용되어 검열에 맞서고 데이터를 엿보는 눈으로부터 멀리하는 데 도움이 됩니다. VPN에 대한 관심이 급증하면서 새로운 제공업체가 폭발적으로 증가했습니다. 이제 Netflix용 무료 서비스, 프리미엄 제공업체 및 VPN이 제공됩니다.
2002년에 처음 출시된 OpenVPN은 오픈 소스 VPN 프로토콜입니다. Android 및 iOS에서 사용할 수 있는 모바일 앱으로 Linux, macOS 및 Windows를 포함한 모든 주요 플랫폼을 지원합니다. 많은 VPN 제공업체에 기본 앱이 있지만 모든 플랫폼에서 항상 사용할 수 있는 것은 아니므로 OpenVPN을 이상적인 대안으로 만듭니다. 또한 OpenVPN 클라이언트를 통해 저장하고 연결할 수 있는 직장, 가정 및 기타 특정 용도를 위한 여러 VPN 구성이 있을 수 있습니다.
OpenVPN은 OpenSSL을 통한 256비트 암호화를 사용하여 전송 중인 데이터를 보호합니다. VPN의 일반적인 용도는 중국의 만리장성(Great Firewall of China)과 같은 방화벽을 우회하는 것이며 OpenVPN은 여기에서도 탁월합니다. 일반 인터넷 트래픽처럼 보이도록 데이터를 숨김으로써 심층 패킷 검사를 우회할 수 있습니다. OpenVPN은 오픈 소스이므로 개발자는 프로토콜을 개선하기 위해 버그 보고서를 제출하는 것이 좋습니다. 또한 OpenVPN Inc.에서 개발한 Private Tunnel과 같은 상용 프로젝트를 분리할 수 있습니다.
모두를 위한 오픈 소스
조사가 중요합니다. 누군가 길에서 당신에게 걸어와서 당신의 돈을 안전하게 보관하겠다고 약속했다면 당신은 아마 그 돈을 액면 그대로 받아들이지 않을 것입니다. 그러나 기술 회사는 우리가 데이터를 신뢰할 수 없다는 지속적인 알림에도 불구하고 데이터를 넘겨주도록 계속 설득합니다. 오픈 소스 소프트웨어가 모든 데이터 문제에 대한 만병통치약은 아니지만 신뢰할 수 있는 위치에 대해 더 많은 정보를 얻을 수 있음을 의미합니다.
하지만 오픈 소스 운동에는 파일 공유보다 더 많은 것이 있습니다. Linux는 선택할 수 있는 다양한 배포판을 갖춘 가장 성공적인 오픈 소스 프로젝트 중 하나입니다.
그러나 오픈 소스 토끼 구멍을 조사하기 위해 운영 체제를 변경할 필요는 없습니다. 브라우저에서 Windows 도구 및 플랫폼 간 앱에 이르기까지 탐험할 수 있는 전 세계가 있습니다. 몇 가지 앱을 설치하는 것이 급진적이지 않다면 항상 모든 것을 걸고 무료 오픈 소스 생활을 하는 것을 고려할 수 있습니다.