Προστατεύοντας τον εαυτό σας

Όταν καταχωρίζετε ένα κλειδί, αυτό αποθηκεύει ένα μυστικό συνδεδεμένο με τον πραγματικό τομέα της ιστοσελίδας. Κατά τη σύνδεση, ο ιστότοπος στέλνει μια πρόκληση και το κλειδί την υπογράφει, αλλά μόνο αφού ελέγξει ότι ο τομέας που ρωτά ταιριάζει με αυτόν με τον οποίο καταχωρίστηκε.

Σε έναν τομέα που μοιάζει, το κλειδί απλώς αρνείται. Όχι επειδή παρατήρησε κάτι ύποπτο, αλλά επειδή τα μαθηματικά δεν παράγουν έγκυρη υπογραφή για τον λάθος τομέα. Δεν υπάρχει τίποτα για να κλέψει και να αναπαράγει ο επιτιθέμενος.

Αυτή η προστασία είναι δομική. Δεν εξαρτάται από το να εντοπίσετε μια λανθασμένη διεύθυνση ενώ είστε κουρασμένοι. Γι' αυτό ακριβώς είναι πρώτη σε αυτή τη σελίδα.

Καταχωρίστε και τα δύο κλειδιά σε κάθε λογαριασμό και κρατήστε το δεύτερο κάπου αλλού — σε ένα συρτάρι στο σπίτι, σε ένα άτομο εμπιστοσύνης, σε ένα χρηματοκιβώτιο. Ένας λογαριασμός ασφαλισμένος με ένα κλειδί και χωρίς εφεδρικό είναι ένας λογαριασμός που μπορείτε να χάσετε οριστικά.

Αποθηκεύστε τους κωδικούς ανάκτησης κάθε υπηρεσίας στον διαχειριστή κωδικών πρόσβασής σας καθώς προχωράτε, και απενεργοποιήστε το SMS ως εφεδρική μέθοδο afterwards — διαφορετικά έχετε αφήσει την αδύναμη πόρτα ανοιχτή δίπλα στην ισχυρή.

Όπου ένας ιστότοπος δεν υποστηρίζει κλειδιά, χρησιμοποιήστε το Aegis (Android, ανοιχτού κώδικα, κρυπτογραφημένα αντίγραφα ασφαλείας) αντί για SMS.

Ένα συνηθισμένο μοτίβο μετά από επιτυχημένο phishing: ο επιτιθέμενος δεν αλλάζει τίποτα που θα προσέχατε. Προσθέτει ένα φίλτρο που προωθεί σιωπηλά ένα αντίγραφο κάθε μηνύματος, ή μόνο όσων ταιριάζουν με "password", "invoice", "verify", σε μια δική του διεύθυνση, και φεύγει.

Αλλάζεις τον κωδικό πρόσβασής σου. Ενεργοποιείς το 2FA. Ο κανόνας είναι ακόμα εκεί, ακόμα εκτελείται. Μετά από οποιαδήποτε ύποπτη παραβίαση, έλεγξε τους κανόνες πριν από οτιδήποτε άλλο.

Το Proton Mail και το Tuta κρυπτογραφούν το γραμματοκιβώτιό σου ώστε ο πάροχος να μην μπορεί να το διαβάσει, και τα δύο έχουν δωρεάν βαθμίδες. Κανένα δεν είναι μαγικό — τα email προς και από συνηθισμένες διευθύνσεις παραμένουν αναγνώσιμα στην άλλη άκρη, αλλά αφαιρούν τον πάροχό σου ως ένα σημείο όπου τα πάντα μπορούν να απαιτηθούν ή να παραβιαστούν.

Το SimpleLogin δίνει διαφορετικό ψευδώνυμο σε κάθε υπηρεσία, ώστε μια διαρροή να μην μπορεί να συσχετιστεί με τις άλλες, και μπορείς να δεις ποια εταιρεία τη διέρρευσε.

Τι κερδίζετε:

• Καμία υπηρεσία Google εκτός αν τις προσθέσετε εσείς, και όταν το κάνετε, εκτελούνται σε sandbox ως συνηθισμένες εφαρμογές χωρίς ειδικά προνόμια.
• Άδειες που το Android δεν προσφέρει: αρνηθείτε σε μια εφαρμογή την πρόσβαση στο δίκτυο εντελώς, μπλοκάρετε τους αισθητήρες.
• Ένας θωρακισμένος κατανεμητής μνήμης και άλλες άμυνες στοχευμένες ακριβώς στα εργαλεία exploits που πωλούνται σε κυβερνήσεις.
• Αυτόματη επανεκκίνηση μετά από καθορισμένη περίοδο αδράνειας, επιστρέφοντας ένα κατασχεμένο τηλέφωνο στην κατάσταση όπου τα κλειδιά κρυπτογράφησής του δεν βρίσκονται στη μνήμη.
• Ένα PIN υπό πίεση που σβήνει τη συσκευή.

Τι κοστίζει: εγκαθίσταται μόνο σε τηλέφωνα Google Pixel, μια ειρωνεία που αξίζει να αναφερθεί, και αυτό συμβαίνει επειδή τα Pixel διαθέτουν τα χαρακτηριστικά ασφάλειας υλικού και επιτρέπουν ένα επαληθευμένο προσαρμοσμένο λειτουργικό σύστημα. Τα παλαιότερα Pixel σταματούν να λαμβάνουν ενημερώσεις υλικού, οπότε αγοράστε ένα που υποστηρίζεται ακόμα. Ορισμένες τραπεζικές και κυβερνητικές εφαρμογές αρνούνται να εκτελεστούν.

Η εγκατάσταση γίνεται από υπολογιστή μέσω USB και διαρκεί περίπου μισή ώρα. Ο εγκαταστάτης ιστού είναι φιλικός για αρχάριους.

Ο δημοσιογράφος Richard Medhurst συνελήφθη στο Heathrow στις 15 Αυγούστου 2024 βάσει του άρθρου 12 του βρετανικού νόμου κατά της τρομοκρατίας του 2000, και οι συσκευές του κατασχέθηκαν. Ανέφερε ότι επανειλημμένα αιτήματα για τον κωδικό πρόσβασής του απορρίφθηκαν, και ότι το τηλέφωνό του με GrapheneOS προστάτευσε τα περιεχόμενά του χάρη στη λειτουργία auto-reboot: μια συσκευή που μένει χωρίς τον σωστό κωδικό πρόσβασης για καθορισμένο χρονικό διάστημα επανεκκινείται, επιστρέφοντας στην κατάσταση πριν από το πρώτο ξεκλείδωμα, όπου τα κλειδιά κρυπτογράφησης δεν βρίσκονται στη μνήμη.

Σε ρεπορτάζ του για την υπόθεση στο Computer Weekly, ο καθηγητής Steven Murdoch του University College London σημείωσε ότι ακόμη και κορυφαία εμπορικά εργαλεία εγκληματολογικής ανάλυσης έχουν κατά καιρούς αποτύχει να εξαγάγουν δεδομένα από συσκευές GrapheneOS χωρίς τον κωδικό πρόσβασης, ειδικά όταν το τηλέφωνο είχε επανεκκινηθεί πρόσφατα.

Αυτό σημαίνει εδώ το «battle tested». Όχι ένα διαφημιστικό ισχυρισμό, αλλά μια τεκμηριωμένη περίπτωση όπου το τηλέφωνο ενός δημοσιογράφου βρισκόταν στα χέρια ενός κράτους που ήθελε ό,τι υπήρχε μέσα του, και δεν το πήρε.

Computer Weekly, η πλήρης αφήγηση  ·  αρχειοθετημένο αντίγραφο

Όσοι διαφωνούν online για αυτό το project διαφωνούν κυρίως για πρόσωπα. Το ερώτημα μπροστά σας είναι στενότερο: κάνει αυτό το λογισμικό ένα τηλέφωνο δυσκολότερο να παραβιαστεί από αυτό που κρατάτε τώρα.

Με βάση τα δημοσιευμένα στοιχεία, και τουλάχιστον μία περίπτωση όπου δοκιμάστηκε στην πράξη, το κάνει.

Οι περισσότεροι υποθέτουν ότι το Linux σημαίνει μεγαλύτερη ασφάλεια. Στα τηλέφωνα αυτό δεν ισχύει, και αξίζει να το ξέρετε πριν ξοδέψετε χρήματα.

Το GrapheneOS είναι καλύτερο στην αντίσταση σε επιθέσεις. Επαληθευμένη εκκίνηση, ισχυρό sandboxing ανά εφαρμογή, ενισχυμένος διαχειριστής μνήμης, και άμυνες στοχευμένες ακριβώς στα εργαλεία εκμετάλλευσης που πωλούνται σε κυβερνήσεις. Ένα τυπικό Linux τηλέφωνο δεν έχει τίποτα από αυτά: χωρίς επαληθευμένη εκκίνηση, λογισμικό τύπου desktop με πολύ μεγαλύτερη επιφάνεια επίθεσης, και απομόνωση εφαρμογών που είναι αδύναμη σε σύγκριση.

Ένα Linux τηλέφωνο είναι καλύτερο στον έλεγχο. Πουθενά Google, ένα σύστημα που μπορείτε πραγματικά να επιθεωρήσετε και να τροποποιήσετε, και σε ορισμένα μοντέλα φυσικοί διακόπτες — που είναι ο μόνος τρόπος να είστε βέβαιοι ότι ένα μικρόφωνο είναι κλειστό, και ισχυρότερος από οποιαδήποτε υπόσχεση λογισμικού.

Διαφορετικά μοντέλα απειλών. Αν ανησυχείτε για στοχευμένο spyware, πάρτε GrapheneOS. Αν ανησυχείτε για το τι κάνει η συσκευή σας καθημερινά, και θέλετε να μπορείτε να αποδείξετε ότι η κάμερα είναι αποσυνδεδεμένη, ένα Linux τηλέφωνο το απαντά καλύτερα.

Οι εφαρμογές. Τραπεζικές, μεταφορών και οι περισσότερες καθημερινές εφαρμογές μπορούν να λειτουργήσουν κανονικά στο GrapheneOS. Εγκαταστήστε το sandboxed Google Play όπου μια εφαρμογή το χρειάζεται, και μετά επιτρέψτε μόνο τα δικαιώματα και τις ρυθμίσεις που πραγματικά απαιτεί, όπως τοποθεσία ή ειδοποιήσεις. Μια μειοψηφία τραπεζικών, κυβερνητικών ή εφαρμογών που εξαρτώνται από DRM εξακολουθούν να αρνούνται τους ελέγχους ακεραιότητας της συσκευής, οπότε δοκιμάστε τη συγκεκριμένη εφαρμογή πριν βασιστείτε σε αυτήν.

Η κάμερα είναι σημαντικά χειρότερη από οποιοδήποτε σύγχρονο τηλέφωνο, κάτι που έχει μεγάλη σημασία αν κινηματογραφείτε.

Μπαταρία και φινίρισμα. Το λογισμικό βελτιώνεται μηνιαίως και οι βασικές λειτουργίες μπορεί να είναι ακόμα αναξιόπιστες. Η διατύπωση της ίδιας της Pine64 για το υλικό της είναι ότι η λειτουργικότητα "μπορεί να είναι ασταθής".

Και το modem παραμένει ιδιόκτητο. Ένα τηλέφωνο Linux δεν αφαιρεί το baseband που δεν μπορείτε να επιθεωρήσετε, είναι ένας ξεχωριστός επεξεργαστής σε κάθε τηλέφωνο που έχει κατασκευαστεί ποτέ. Τα μοντέλα με kill-switch το αντιμετωπίζουν κόβοντας την τροφοδοσία του, που είναι η έντιμη λύση.

Αν αυτό που θέλετε πραγματικά είναι Android χωρίς Google, παρά Linux συγκεκριμένα, το CalyxOS και το /e/OS βρίσκονται ανάμεσα στα δύο: απο-Googled, πολύ πιο εύκολα στη συμβίωση από ένα τηλέφωνο Linux, και πιο αδύναμα από το GrapheneOS στη θωράκιση που μετράει περισσότερο.

Για τους περισσότερους που αντιτίθενται στο GrapheneOS εκ πεποιθήσεως παρά βάσει μοντέλου απειλής, αυτή είναι η πραγματιστική απάντηση.

Χρησιμοποιήστε την ενσωματωμένη γεννήτρια (το εικονίδιο με το ζάρι) για κάθε ιστότοπο, και μην επινοήσετε ποτέ έναν μόνοι σας. Οι άνθρωποι παράγουν προβλέψιμους κωδικούς πρόσβασης ακόμα και όταν προσπαθούν να μην το κάνουν.

• Για ιστότοπους: 20+ χαρακτήρες, γράμματα, αριθμοί και σύμβολα. Δεν θα το πληκτρολογήσετε ποτέ, οπότε το μήκος δεν σας κοστίζει τίποτα. Αν ένας ιστότοπος το απορρίψει, συντομεύστε το σε ό,τι επιτρέπει, ακόμα τυχαίο.
• Για την κύρια φράση πρόσβασής σας: αλλάξτε τη γεννήτρια σε λειτουργία φράσης πρόσβασης και πάρτε έξι ή περισσότερες λέξεις. Κάτι σαν correct-battery-staple-ocean-tiger-mint είναι και εύκολο να θυμάστε και απείρως πιο δύσκολο να σπάσει από έναν σύντομο κωδικό πρόσβασης με αντικαταστάσεις συμβόλων.
• Μην επαναχρησιμοποιήσετε ποτέ την κύρια φράση πρόσβασης πουθενά αλλού. Προστατεύει τα πάντα.

Αν προτιμάτε να δημιουργήσετε την κύρια φράση πρόσβασης με φυσικά ζάρια αντί να εμπιστευτείτε οποιοδήποτε λογισμικό, το EFF δημοσιεύει μια λίστα λέξεων για ακριβώς αυτό: EFF dice-generated passphrases.

• Κωδικοί δύο παραγόντων. Μπορεί να αποθηκεύσει μυστικά TOTP και να παράγει τους κωδικούς, αντικαθιστώντας μια εφαρμογή authenticator. Βολικό, αλλά κατανοήστε το τίμημα: ο κωδικός πρόσβασης και ο δεύτερος παράγοντας βρίσκονται τότε στο ίδιο αρχείο. Για τους πιο κρίσιμους λογαριασμούς σας, κρατήστε τον δεύτερο παράγοντα σε ξεχωριστή συσκευή ή σε hardware key.
• Συνημμένα. Αποθηκεύστε κωδικούς ανάκτησης, αρχεία κλειδιών backup και κλειδιά άδειας χρήσης μέσα στην κρυπτογραφημένη βάση δεδομένων αντί σκόρπια στον δίσκο σας.
• Υγεία κωδικών. Επισημαίνει αδύναμες, επαναχρησιμοποιημένες και ληγμένες καταχωρίσεις και μπορεί να τις ελέγξει έναντι γνωστών παραβιάσεων.
• Αυτόματη πληκτρολόγηση. Συμπληρώνει διαπιστευτήρια σε εφαρμογές desktop, όχι μόνο σε προγράμματα περιήγησης.
• Προσαρμοσμένα πεδία. Ερωτήσεις ασφαλείας, αριθμοί λογαριασμών, οτιδήποτε δεν θα έπρεπε να βρίσκεται σε μια εφαρμογή σημειώσεων.

Η βάση δεδομένων είναι ένα αρχείο, οπότε οτιδήποτε μετακινεί αρχεία μπορεί να τη συγχρονίσει. Το αρχείο είναι ήδη κρυπτογραφημένο, οπότε ακόμη και ένας πάροχος cloud που το κατέχει δεν μπορεί να διαβάσει τα περιεχόμενα, αλλά μπορείτε να αποφύγετε εντελώς να το παραδώσετε:

• Syncthing — συγχρονίζει απευθείας μεταξύ των δικών σας συσκευών, χωρίς διακομιστή στη μέση.
• Cryptomator, αν χρησιμοποιείτε φάκελο cloud, κρυπτογραφήστε τον ξανά πρώτα.

Μη τη συγχρονίζετε σε δύο συσκευές και επεξεργάζεστε και τις δύο εκτός σύνδεσης, θα δημιουργήσετε ένα αντίγραφο με διένεξη και η συγχώνευση είναι κουραστική. Αφήστε μία συσκευή να είναι εκεί όπου προσθέτετε καταχωρίσεις.

Αν όλα αυτά ακούγονται σαν περισσότερα από όσα θέλετε να διαχειριστείτε, το Bitwarden αναλαμβάνει τον συγχρονισμό για εσάς και είναι μια απολύτως καλή επιλογή. Ένας διαχειριστής που χρησιμοποιείτε είναι καλύτερος από έναν καλύτερο που εγκαταλείπετε.

Η αυτοματοποιημένη διαχείριση δεν μπορεί να διακρίνει ένα έγκλημα πολέμου από τον εορτασμό του. Το υλικό που έχει τη μεγαλύτερη σημασία, ένα πλήγμα, ένα σώμα, έναν τραυματισμό, ένα όπλο — είναι ακριβώς το υλικό που είναι πιθανότερο να χαρακτηριστεί ως γραφική βία και να αφαιρεθεί.

Αυτό έχει μετρηθεί αλλού. Μια ανεξάρτητη αξιολόγηση ανθρωπίνων δικαιωμάτων που ανατέθηκε και δημοσιεύθηκε από τη Meta διαπίστωσε ότι ο δικός της χειρισμός του παλαιστινιακού περιεχομένου είχε αρνητικό αντίκτυπο στα δικαιώματα των χρηστών στην ελεύθερη έκφραση. Η ίδια δυναμική ισχύει για πλατφόρμες αποθήκευσης και βίντεο· απλώς είναι λιγότερο ορατή εκεί, επειδή ένα διαγραμμένο αρχείο δεν γίνεται trend.

Η από άκρο εις άκρο κρυπτογραφημένη αποθήκευση σημαίνει ότι ο πάροχος κατέχει bytes που δεν μπορεί να διαβάσει. Δεν μπορεί να τα σαρώσει, άρα δεν μπορεί να τα επισημάνει, άρα το πρόβλημα διαγραφής παραπάνω εξαφανίζεται σε μεγάλο βαθμό. Αυτός είναι ο λόγος για να μετακινηθείς.

Δεν σε βάζει έξω από τη νομική διαδικασία. Η Proton είναι ελβετική εταιρεία και λογοδοτεί στα ελβετικά δικαστήρια: το 2021 συμμορφώθηκε με εντολή να καταγράψει τη διεύθυνση IP ενός χρήστη σε γαλλική υπόθεση. Δεν μπορούσε να παραδώσει το περιεχόμενο των μηνυμάτων, επειδή δεν το έχει, αλλά η διάκριση έχει σημασία και πρέπει να την ξέρεις αντί να την ανακαλύψεις αργότερα.

Και αν ξεχάσεις τον κωδικό πρόσβασης σε έναν από άκρο εις άκρο κρυπτογραφημένο λογαριασμό, τα δεδομένα χάνονται. Κανείς δεν μπορεί να τα επαναφέρει για σένα. Βάλε τον στον διαχειριστή κωδικών πρόσβασής σου.

1. Βγάλε πρώτα το αναντικατάστατο υλικό. Πλάνα, έγγραφα, οτιδήποτε δεν μπορεί να αναδημιουργηθεί. Σε κρυπτογραφημένο αποθηκευτικό χώρο και σε δίσκο που σου ανήκει, πριν αλλάξει οτιδήποτε άλλο.

2. Μετά μετακίνησε το email σου, γιατί είναι η οδός ανάκτησης για κάθε άλλο λογαριασμό και αυτό που λιγότερο θέλεις να χάσεις την πρόσβαση.

3. Μετά τα μικρά πράγματα — αναζήτηση, browser, χάρτες, που δεν κοστίζουν τίποτα και μπορούν να γίνουν οποτεδήποτε.

4. Μη διαγράψεις τον λογαριασμό Google. Άφησέ τον, άδειο, ως διεύθυνση προώθησης και επιλογή ανάκτησης. Το να τον διαγράψεις με μια κίνηση είναι ο τρόπος που οι άνθρωποι χάνουν τον λογαριασμό στον οποίο άλλες υπηρεσίες εξακολουθούν να δείχνουν.

Χωρίς κοινόχρηστους φακέλους. Η βολική λειτουργία που επιτρέπει στο VM να βλέπει τα πραγματικά σας έγγραφα είναι ακριβώς η γέφυρα που χρησιμοποιεί το κακόβουλο λογισμικό. Μεταφέρετε αρχεία σκόπιμα, ένα κάθε φορά.

Δίκτυο απενεργοποιημένο από προεπιλογή. Τα περισσότερα από αυτά που προστατεύεστε θέλουν να επικοινωνήσουν με το σπίτι τους ή να κατεβάσουν ένα δεύτερο στάδιο.

Δημιουργήστε ένα snapshot του καθαρού VM μόλις το ρυθμίσετε, και επιστρέψτε σε αυτό αντί να εμπιστεύεστε ότι καθαρίσατε. Ένα VM είναι ένα ισχυρό όριο, όχι τέλειο — οι διαφυγές υπάρχουν, και είναι σπάνιες και δαπανηρές. Για συνηθισμένους κινδύνους είναι υπεραρκετό.

Όταν φορτώνετε μια σελίδα, ο browser σας απαντά σε πολλές μικρές ερωτήσεις χωρίς να του ζητηθεί: μέγεθος οθόνης και βάθος χρώματος, ζώνη ώρας, γλώσσα, λειτουργικό σύστημα, αριθμός πυρήνων CPU, εγκατεστημένες γραμματοσειρές, κάρτα γραφικών.

Δύο τεχνικές πάνε πιο μακριά. Το Canvas fingerprinting ζητά από τον browser σας να σχεδιάσει μια αόρατη εικόνα· μικροσκοπικές διαφορές στο υλικό γραφικών και τους οδηγούς σας κάνουν το αποτέλεσμα μετρήσιμα δικό σας. Το Audio fingerprinting κάνει το ίδιο με έναν ήχο που δεν παίχτηκε ποτέ.

Κανένα δεν είναι αναγνωριστικό από μόνο του. Μαζί είναι: «Firefox 141 σε Linux, 2560×1440, Europe/Athens, αυτές οι 94 γραμματοσειρές, αυτή η GPU» μπορεί να περιγράφει ένα άτομο σε αρκετά εκατομμύρια. Δεν χρειάζεται cookie, οπότε η διαγραφή τους δεν αλλάζει τίποτα.

Το αντιδιαισθητικό μέρος: το να κάνετε τον browser σας ασυνήθιστο το χειροτερεύει. Μια σπάνια επέκταση, μια προσαρμοσμένη γραμματοσειρά, ένα παράθυρο με αλλαγμένο μέγεθος σας κάνουν πιο διακριτό. Η άμυνα δεν είναι να κρυφτείτε, είναι να φαίνεστε ίδιοι με ένα μεγάλο πλήθος.

Mullvad Browser, η καλύτερη προεπιλογή για τους περισσότερους. Φτιαγμένος από το Tor Project με τη Mullvad: Tor Browser με το δίκτυο Tor αφαιρεμένο, ώστε κάθε χρήστης να παρουσιάζει το ίδιο fingerprint. Δωρεάν, και δεν χρειάζεται συνδρομή Mullvad.

Tor Browser, όταν χρειάζεστε ανωνυμία, όχι απλώς ιδιωτικότητα. Πιο αργός· ορισμένοι ιστότοποι τον μπλοκάρουν.

Firefox με arkenfox, ένας καλός καθημερινός browser, ενισχυμένος. Περισσότερη δουλειά.

Brave — τυχαιοποιεί τα σήματα αντί να τα τυποποιεί. Ένα λογικό, διαφορετικό στοίχημα.

Πρόσθεσε το uBlock Origin στον Firefox ή στον Brave. Μην προσθέτεις επεκτάσεις στον Mullvad ή στον Tor Browser — θα έβγαινες από το πλήθος που σε προστατεύει.

Ο Chrome είναι αυτό από το οποίο πρέπει να απομακρυνθείς: φτιαγμένος από τη μεγαλύτερη διαφημιστική εταιρεία στον κόσμο, και ο browser στον οποίο αυτές οι τεχνικές βρίσκονται πιο άνετα.

Γιατί Mullvad: ο λογαριασμός σου είναι ένας τυχαίος 16ψήφιος αριθμός. Χωρίς email, χωρίς όνομα, χωρίς κωδικό. Μπορείς να πληρώσεις σε μετρητά. Δεν υπάρχει τίποτα στα αρχεία τους που να συνδέει έναν λογαριασμό με ένα πρόσωπο, μια ισχυρότερη εγγύηση από μια υπόσχεση να μην κρατούν αρχεία καταγραφής.

Τι δεν κάνει: ένα VPN δεν είναι ανωνυμία. Δεν σταματά έναν ιστότοπο από το να αποτυπώσει το δακτυλικό αποτύπωμα του browser σου, δεν σταματά την παρακολούθηση όσο είσαι συνδεδεμένος στους δικούς σου λογαριασμούς, και δεν σε κρύβει από μια υπηρεσία στην οποία συνδέεσαι. Σχεδόν κάθε VPN που διαφημίζεται online πουλά ακριβώς αυτή την ψευδή εντύπωση.

Αν χρειάζεσαι ανωνυμία αντί για ιδιωτικότητα από τον ISP σου, θέλεις Tor, όχι VPN.

• Και οι δύο εταιρείες κατονομάστηκαν ως συμμετέχοντες στο PRISM στα έγγραφα Σνόουντεν του 2013 — η Microsoft πρώτη, το 2007· η Apple το 2012. Guardian, Ιούνιος 2013
• Η Microsoft συνεργάστηκε με την NSA για την πρόσβαση στις υπηρεσίες της, περιλαμβανομένης βοήθειας για την παράκαμψη της δικής της κρυπτογράφησης στο Outlook.com. Guardian, Ιούλιος 2013
• Μυστικές ρυθμίσεις πρόσβασης έχουν υπάρξει και αλλού στον κλάδο της ασφάλειας. Η CIA και η γερμανική BND κατείχαν κρυφά την Crypto AG, της οποίας οι μηχανές κρυπτογράφησης πωλούνταν σε κυβερνήσεις ενώ οι ιδιοκτήτες μπορούσαν να διαβάζουν την κίνηση. Αυτή η ιστορία εξηγεί την επιφυλακτικότητα· δεν αποδεικνύει τίποτα για ένα σύγχρονο λειτουργικό σύστημα υπολογιστή. National Security Archive

Τα έγγραφα Σνόουντεν αποδεικνύουν την πρόσβαση της κυβέρνησης σε υπηρεσίες και δεδομένα εταιρειών. Δεν αποδεικνύουν την ύπαρξη κρυφού μηχανισμού πρόσβασης στα Windows ή στο macOS. Ο κλειστός κώδικας επίσης δεν αποδεικνύει ότι υπάρχει κάτι τέτοιο· σημαίνει ότι οι εξωτερικοί παρατηρητές έχουν λιγότερους τρόπους να ελέγξουν τον ισχυρισμό προς οποιαδήποτε κατεύθυνση.

Αυτή η αβεβαιότητα είναι ένας λόγος που προτιμούμε λογισμικό του οποίου ο πηγαίος κώδικας μπορεί να εξεταστεί. Είναι επιλογή διαχείρισης κινδύνου, όχι διαπίστωση που πρέπει να κάνει κάθε αναγνώστης.

Ο ανοιχτός κώδικας δεν είναι αυτόματα ασφαλής· μεγάλο μέρος του δεν έχει ελεγχθεί, και σοβαρά ελαττώματα έχουν περάσει απαρατήρητα για χρόνια. Αλλά μπορεί να εξεταστεί, από εσάς ή από οποιονδήποτε, και οι αναπαραγώγιμες κατασκευές σας επιτρέπουν να επαληθεύσετε ότι το πρόγραμμα που λάβατε κατασκευάστηκε από τον πηγαίο κώδικα που διαβάσατε. Αυτή η δυνατότητα δεν υπάρχει καθόλου για τα Windows ή το macOS, και αυτός, περισσότερο από οποιαδήποτε μεμονωμένη αποκάλυψη, είναι ο λόγος που μετακινηθήκαμε.

Κάποια πράγματα πραγματικά δεν λειτουργούν: η σουίτα της Adobe, ορισμένα παιχνίδια, ορισμένα εταιρικά εργαλεία τηλεδιάσκεψης και υλικό με προγράμματα οδήγησης μόνο για Windows. Ελέγξτε από τι εξαρτάστε πραγματικά πριν δεσμευτείτε.

Το Linux δεν είναι αυτόματα πιο ασφαλές. Ένα κακώς ρυθμισμένο μηχάνημα Linux είναι χειρότερο από ένα καλά ρυθμισμένο Windows. Αυτό που σας δίνει είναι η δυνατότητα επαλήθευσης και ελέγχου, για την οποία αφορά η επόμενη ενότητα.

Μια λογική μέση οδός: κρατήστε το υπάρχον μηχάνημά σας, βάλτε Linux σε ένα εφεδρικό laptop και μεταφέρετε εκεί πρώτα την ευαίσθητη εργασία.

Ποτέ μην επικολλάς μια εντολή που δεν μπορείς να εξηγήσεις με δικά σου λόγια, και ποτέ μην εκτελείς ένα σενάριο που κάνει είκοσι πράγματα ταυτόχρονα. Ένας βοηθός θα παραγάγει με σιγουριά κάτι που διαγράφει αυτό που ήθελες να μετακινήσεις, και το sudo τα παραδίδει όλα.

Ρώτα πρώτα τι κάνει η εντολή. Θα σου το πει, με χαρά, και αυτή η συνήθεια αξίζει περισσότερο από οποιαδήποτε μεμονωμένη διόρθωση σου δώσει.

Το Steam εκτελεί ένα μεγάλο μέρος του καταλόγου των Windows σε Linux μέσω του επιπέδου συμβατότητάς του, και τα περισσότερα παιχνίδια για έναν παίκτη απλώς εγκαθίστανται και παίζονται. Η πραγματική εξαίρεση είναι το ανταγωνιστικό multiplayer με anti-cheat σε επίπεδο πυρήνα, το οποίο ως επί το πλείστον αρνείται να εκτελεστεί και είναι απίθανο να αλλάξει.

Άρα dual boot. Κράτησε τα Windows στη μηχανή αποκλειστικά για αυτά τα παιχνίδια, και κάνε όλα τα άλλα, τους λογαριασμούς σου, το email σου, τα αρχεία σου, τη δουλειά σου, στην πλευρά του Linux. Ο εγκαταστάτης το προσφέρει κατά τη ρύθμιση και δεν κοστίζει επιπλέον κόπο.

Δεν είναι η αγνή απάντηση, αφού τα Windows είναι ακόμα στον δίσκο. Είναι όμως αυτή που κάνει τους ανθρώπους να αλλάξουν πραγματικά, και κάποιος που κάνει την πραγματική του δουλειά σε Linux αξίζει πολύ περισσότερο από κάποιον που το διάβασε αυτό και δεν άλλαξε τίποτα.

Με την προεπιλεγμένη διαμόρφωση, το TPM απελευθερώνει το κλειδί μόνο όταν η μετρημένη κατάσταση εκκίνησης ταιριάζει με αυτό που αναμένει το BitLocker. Αυτό εμποδίζει την ανάγνωση του δίσκου σε άλλο μηχάνημα και συνήθως εμποδίζει μια τροποποιημένη αλυσίδα εκκίνησης. Φορτώνει το κλειδί πριν από τη σύνδεση στα Windows, κάτι που δίνει σε έναν εξοπλισμένο επιτιθέμενο με παρατεταμένη φυσική πρόσβαση περισσότερες οδούς απ' ό,τι μια διαμόρφωση που απαιτεί και PIN.

Η προσθήκη ενός PIN πριν από την εκκίνηση το κλείνει αυτό. Στις εκδόσεις Pro είναι μια ρύθμιση Πολιτικής Ομάδας — Require additional authentication at startup, μετά την οποία το manage-bde μπορεί να προσθέσει το PIN στη μονάδα δίσκου. Είναι η πιο πολύτιμη μεμονωμένη αλλαγή σε αυτή την ενότητα για έναν χρήστη Windows.

Το πλήρες BitLocker είναι δυνατότητα των Pro και Enterprise. Τα Windows Home προσφέρουν αντ' αυτού Device Encryption σε υλικό που το υποστηρίζει, που είναι η ίδια υποκείμενη τεχνολογία με λιγότερους ελέγχους, και παραδίδει αυτόματα το κλειδί ανάκτησης στον λογαριασμό σας Microsoft, χωρίς επιλογή μόνο τοπικής αποθήκευσης.

Αν αυτό είναι απαράδεκτο για τη δουλειά σας, οι ειλικρινείς απαντήσεις είναι να αναβαθμίσετε την έκδοση ή να μεταφέρετε τη δουλειά σε Linux, όπου το κλειδί είναι πάντα μόνο δικό σας.

Μια τυπική εγκατάσταση κρυπτογραφεί τα πάντα εκτός από ένα μικρό διαμέρισμα εκκίνησης και το διαμέρισμα EFI, τα οποία πρέπει να παραμείνουν αναγνώσιμα για να ξεκινήσει το μηχάνημα. Δεν υπάρχουν έγγραφα εκεί, αλλά ο πυρήνας και τα αρχικά αρχεία εκκίνησης βρίσκονται εκεί, κάτι που καθιστά δυνατή την επίθεση παραποίησης παρακάτω.

Για τους περισσότερους ανθρώπους αυτό είναι μια καλή ανταλλαγή. Αν δεν είναι, ορισμένες διανομές μπορούν να κρυπτογραφήσουν και το /boot, και το Secure Boot μαζί με έναν κωδικό πρόσβασης υλικολογισμικού ανεβάζει σημαντικά τον πήχη χωρίς αυτή την πολυπλοκότητα.

Το LUKS μπορεί να ρυθμιστεί ώστε να ξεκλειδώνει με κλειδί υλικού αντί για, ή επιπλέον της, πληκτρολογημένης φράσης πρόσβασης, την ίδια συσκευή από το Επίπεδο 1.

Κρατάτε πάντα μια φράση πρόσβασης σε δεύτερη υποδοχή κλειδιού όταν το κάνετε αυτό. Ένα χαμένο ή κατεστραμμένο κλειδί χωρίς εφεδρική λύση σημαίνει ότι ο δίσκος είναι μη ανακτήσιμος, και αυτή η αστοχία είναι μόνιμη.

Στο Apple Silicon η ασφάλεια είναι ενσωματωμένη στο τσιπ και δεν υπάρχει ξεχωριστός κωδικός πρόσβασης firmware για ορισμό, η διαδικασία εκκίνησης είναι κλειδωμένη εκ σχεδιασμού, και η ασφάλεια εκκίνησης διαχειρίζεται μέσω του Recovery.

Σε παλαιότερα Intel Mac ένας κωδικός πρόσβασης firmware είναι ένα ξεχωριστό, αξιόλογο βήμα: εμποδίζει την εκκίνηση από εξωτερικά μέσα και αποτρέπει έναν επιτιθέμενο από το να ξεκινήσει σε Recovery για να σε παρακάμψει.

Η επίθεση από την οποία προστατεύει είναι απλή: κάποιος με σύντομη φυσική πρόσβαση — ένα δωμάτιο ξενοδοχείου, ένα γραφείο τη νύχτα, μια τσάντα μακριά από τα μάτια σε ένα σύνορο — εκκινεί το μηχάνημά σας από τα δικά του μέσα και τροποποιεί τα μη κρυπτογραφημένα αρχεία εκκίνησης, ώστε την επόμενη φορά που πληκτρολογείτε τον κωδικό πρόσβασης, να καταγραφεί.

Ο δίσκος σας ήταν κρυπτογραφημένος όλη την ώρα. Δεν βοήθησε, επειδή τον ξεκλειδώσατε μόνοι σας μετά.

Να είστε σαφείς για τα όρια, όμως: ένας κωδικός πρόσβασης firmware είναι ένα εμπόδιο, όχι κλειδαριά. Σε πολλά μηχανήματα μπορεί να καθαριστεί ανοίγοντας το κουτί, και ορισμένοι κατασκευαστές έχουν κύριες παρακάμψεις. Αντιμετωπίζει ευκαιριακή παραποίηση και κερδίζει χρόνο· δεν αντιμετωπίζει έναν αποφασισμένο, εξοπλισμένο αντίπαλο με το laptop σας σε ένα πίσω δωμάτιο.

Οι περισσότεροι δρομολογητές προσφέρουν μια μεταβατική λειτουργία WPA2/WPA3, επιτρέποντας σε νέες συσκευές να χρησιμοποιούν WPA3 ενώ οι παλαιότερες υποχωρούν. Είναι πιο αδύναμη από τη λειτουργία μόνο WPA3, ένας επιτιθέμενος μπορεί να προσπαθήσει να εξαναγκάσει την υποχώρηση, αλλά πολύ καλύτερη από το WPA2 μόνο του.

Ελέγξτε πρώτα τι το χρειάζεται. Συνήθως είναι ένας παλιός εκτυπωτής ή μια έξυπνη πρίζα, και αυτά ανήκουν ούτως ή άλλως στο δίκτυο επισκεπτών.

Τα router που παρέχονται από τον ISP είναι συχνά τα χειρότερα όλων: απομακρυσμένη διαχείριση ενεργοποιημένη για τον πάροχο, ακαταχώρητοι λογαριασμοί και firmware που ενημερώνεται με την ευκολία του παρόχου και όχι όταν ανακαλυφθεί ένα ελάττωμα.

Συνήθως μπορείτε να αγοράσετε το δικό σας και να βάλετε το δικό τους σε λειτουργία μόνο modem ή bridge. Αν θέλετε να προχωρήσετε περισσότερο, το OpenWrt είναι firmware router ανοιχτού κώδικα με μεγάλη διάρκεια υποστήριξης και λειτουργεί σε πολύ συνηθισμένο hardware.

Για μια διεξοδική, συντηρούμενη λίστα ελέγχου δεν υπάρχει τίποτα καλύτερο από το routersecurity.org.

Το Tails είχε τη φήμη ότι ήταν δύσχρηστο: επαλήθευση της λήψης, εγγραφή σωστά σε USB stick, εκκίνηση μιας μηχανής από αυτό, και μετά ρύθμιση μόνιμου αποθηκευτικού χώρου χωρίς να χάσεις τίποτα. Πολλοί τα παράτησαν κάπου στη μέση.

Για κάποιον μη τεχνικό, αυτό συνήθιζε να κάνει το Tails μη πρακτικό. Αυτό το εμπόδιο είναι πολύ χαμηλότερο τώρα. Ένας βοηθός AI μπορεί να σας καθοδηγήσει σε όλη τη διαδικασία στο δικό σας μηχάνημα — ελέγχοντας την υπογραφή ώστε να ξέρετε ότι η εικόνα δεν έχει παραποιηθεί, γράφοντας το στικάκι, βρίσκοντας το πλήκτρο εκκίνησης για το συγκεκριμένο laptop σας και εξηγώντας τι θα διατηρήσει και τι δεν θα διατηρήσει η μόνιμη αποθήκευση. Μετατρέπει μια περίπλοκη, καλά τεκμηριωμένη διαδικασία σε μια ακολουθία που μπορείτε να ακολουθήσετε χωρίς να γνωρίζετε ήδη την ορολογία.

Χρησιμοποιήστε το όταν θέλετε μια συνεδρία να μην αφήνει τίποτα πίσω: έναν κοινόχρηστο ή δανεικό υπολογιστή, ή όταν ο κίνδυνος είναι κάποιος να εξετάσει αργότερα το μηχάνημα. Λειτουργεί σε σχεδόν οποιοδήποτε laptop και κοστίζει όσο ένα USB stick.

Δεν σας προστατεύει αν συνδεθείτε στους δικούς σας λογαριασμούς μέσα σε αυτό, αυτό σας ταυτοποιεί ανεξάρτητα από το Tor. Και η αμνησία κόβει και προς τις δύο κατευθύνσεις: ό,τι θέλετε να κρατήσετε πρέπει να πάει στον προαιρετικό κρυπτογραφημένο Persistent Storage, σκόπιμα.

Το Qubes είναι η ισχυρότερη πρακτική ασφάλεια desktop που διατίθεται, και απαιτεί πολλά: συγκεκριμένο hardware, πραγματική μνήμη και μια αλλαγή στον τρόπο που εργάζεστε, εσείς αποφασίζετε σε ποιο διαμέρισμα ανήκει κάθε εργασία. Το άνοιγμα ενός αρχείου σε αναλώσιμο VM είναι ένα κλικ, που κάνει το Επίπεδο 6 σχεδόν αυτόματο εδώ.

Αυτό συνήθιζε να το θέτει πέρα από τις δυνατότητες των περισσότερων μη τεχνικών ανθρώπων. Ένας βοηθός AI μπορεί τώρα να σας βοηθήσει να ελέγξετε αν το υλικό σας είναι κατάλληλο, να ακολουθήσετε τον εγκαταστάτη, να δημιουργήσετε τα πρώτα compartments και να εξηγήσει τις επιλογές καθώς τις κάνετε. Δεν αφαιρεί τις απαιτήσεις υλικού του Qubes’ ούτε την καμπύλη μάθησής του, αλλά κάνει τη ρύθμιση πολύ πιο προσιτή από ό,τι ήταν παλιά.

Απευθύνεται σε ανθρώπους με συγκεκριμένο, σοβαρό λόγο. Αν διαβάζετε αυτό για να μειώσετε την καθημερινή παρακολούθηση, τα Επίπεδα 1 και 2 θα κάνουν πολύ περισσότερα για εσάς.

Σημαίνει ότι η διεύθυνσή σας δεν βρίσκεται σε παραβίαση που έχει γίνει δημόσια και γνωστή. Αυτός είναι ένας στενότερος ισχυρισμός από ό,τι ακούγεται. Πολλές παραβιάσεις δεν αποκαλύπτονται ποτέ, ανταλλάσσονται ιδιωτικά για χρόνια ή αποκαλύπτονται χωρίς να δημοσιευτούν ποτέ τα δεδομένα.

Έτσι, αντιμετωπίστε ένα καθαρό αποτέλεσμα ως καλά νέα για μια συγκεκριμένη λίστα, όχι ως δήλωση για τους λογαριασμούς σας. Τα μέτρα αλλού σε αυτή τη σελίδα είναι αυτά που πραγματικά τους προστατεύουν.

Το Chrome και το Safari ελέγχουν και τα δύο τους αποθηκευμένους κωδικούς πρόσβασης έναντι γνωστών παραβιάσεων, και αξίζει να το τρέξεις μία φορά: Google Password Checkup, ή Κωδικοί Πρόσβασης → Συστάσεις Ασφαλείας σε συσκευές Apple.

Αλλά πρόσεξε τι σου λένε. Οι αποθηκευτικοί χώροι κωδικών πρόσβασης των browser είναι το πρώτο πράγμα που παίρνει ένας κλέφτης πληροφοριών, οπότε μια αναφορά παραβίασης εκεί είναι λόγος να τους μεταφέρεις σε έναν πραγματικό διαχειριστή κωδικών πρόσβασης, όχι λόγος να αισθάνεσαι καλυμμένος.

Ο περιηγητής σας κάνει κατακερματισμό του κωδικού τοπικά και στέλνει μόνο τους πρώτους πέντε χαρακτήρες αυτού του κατακερματισμού. Ο διακομιστής επιστρέφει κάθε διερρηγμένο κατακερματισμό που αρχίζει με αυτούς τους πέντε, συχνά αρκετές εκατοντάδες, και ο δικός σας περιηγητής ελέγχει τη λίστα.

Ο κωδικός δεν φεύγει ποτέ από τη συσκευή σας, και ο διακομιστής δεν μπορεί να καταλάβει ποια από τις απαντήσεις που έστειλε ήταν αυτή για την οποία ρωτούσατε. Αυτή η ιδιότητα ονομάζεται k-anonymity, και γι' αυτό αυτό είναι μια διαφορετική πρόταση από έναν ιστότοπο που απλώς σας ζητά να επικολλήσετε έναν κωδικό.

Καθημερινή συνομιλία με άτομα που δεν πρόκειται να εγκαταστήσουν κάτι ασυνήθιστο. Φωνητικές και βιντεοκλήσεις. Οτιδήποτε όπου η εναλλακτική είναι το άτομο να καταλήξει πίσω σε SMS ή WhatsApp, που είναι η πραγματική αποτυχία.

Πιο αδύναμο στο: να κρύβει ότι το χρησιμοποιείς, και να κρύβει τον αριθμό τηλεφώνου σου από τον ίδιο τον οργανισμό.

Πρώτη επαφή με κάποιον με τον οποίο δεν θέλεις να ανταλλάξεις αριθμούς τηλεφώνου. Πηγές. Οποιονδήποτε δεν μπορεί ή δεν θέλει να εγγράψει ταυτότητα. Καταστάσεις όπου το γεγονός ότι έχεις καθόλου λογαριασμό δεν θα πρέπει να μπορεί να συνδεθεί με εσένα.

Αδυναμία στα: μακροχρόνια αρχεία ευαίσθητων συνομιλιών, μέχρι να κυκλοφορήσει το V2. Ενεργοποιήστε τα μηνύματα που εξαφανίζονται και το ζήτημα ουσιαστικά εξαφανίζεται.

Τα περιεχόμενα των μηνυμάτων είναι κρυπτογραφημένα; ένα μεγάλο μέρος των μεταδεδομένων δεν είναι. Επειδή τα δωμάτια αντιγράφονται σε κάθε διακομιστή του οποίου οι χρήστες βρίσκονται σε αυτά, οι διαχειριστές αυτών των διακομιστών μπορούν να δουν ποιος είναι σε ένα δωμάτιο και πότε είναι ενεργός. Σε έναν δημόσιο διακομιστή αυτό είναι πραγματική έκθεση, και είναι το επιχείρημα για να τρέξετε τον δικό σας.

Η διαχείριση κλειδιών κρυπτογράφησης σε πολλές συσκευές είναι επίσης πιο περίπλοκη από τις άλλες δύο, και η απώλειά τους σημαίνει απώλεια πρόσβασης σε παλιά μηνύματα.

Μια ομάδα, μια αίθουσα σύνταξης ή μια ομάδα που συνεργάζεται διαχρονικά και θέλει τη δική της υποδομή. Γέφυρες προς άλλα δίκτυα. Οτιδήποτε για το οποίο διαφορετικά θα καταφεύγατε στο Slack ή το Discord και δεν θα έπρεπε.

Πιο αδύναμο σε: συνομιλία ένας προς έναν με κάποιον μη τεχνικό, όπου το Signal κερδίζει στη μόνη μέτρηση που μετράει, δηλαδή αν θα το χρησιμοποιήσει.

Frigate — καταγράφει και κάνει ανίχνευση αντικειμένων τοπικά, στο δικό σου μηχάνημα, χωρίς λογαριασμό cloud. Λειτουργεί με συνηθισμένες κάμερες που υποστηρίζουν RTSP.

Home Assistant — τρέχει τις κάμερες και τις έξυπνες συσκευές σου τοπικά και μπορεί να τις κρατήσει εντελώς εκτός internet.

Όταν αγοράζεις, ψάξε για κάμερα που υποστηρίζει RTSP ή ONVIF. Αυτό σημαίνει ότι μπορεί να τροφοδοτεί έναν τοπικό καταγραφέα και δεν εξαρτάται από το cloud του κατασκευαστή για να συνεχίσει να υπάρχει.