Zaštitite se

Kada registrirate ključ, on pohranjuje tajnu vezanu uz stvarnu domenu web-mjesta. Pri prijavi web-mjesto šalje izazov, a ključ ga potpisuje, ali tek nakon što provjeri da se domena koja ga šalje podudara s onom s kojom je registriran.

Na domeni sličnog izgleda ključ jednostavno odbija. Ne zato što je primijetio nešto sumnjivo, nego zato što matematika ne proizvodi valjan potpis za pogrešnu domenu. Napadaču ne preostaje ništa što bi mogao ukrasti i ponovno upotrijebiti.

Ta je zaštita strukturna. Ne ovisi o tome hoćete li umorni primijetiti pogrešno napisanu adresu. Upravo je zato prva na ovoj stranici.

Registrirajte oba ključa na svakom računu i drugi čuvajte negdje drugdje — u ladici kod kuće, kod osobe od povjerenja, u sefu. Račun zaštićen jednim ključem i bez sigurnosne kopije račun je koji možete trajno izgubiti.

Spremajte sigurnosne kodove za oporavak svake usluge u svoj upravitelj lozinkama dok to radite i nakon toga isključite SMS kao rezervnu opciju — inače ste ostavili slabašna vrata otvorena pokraj jakih.

Ako web-mjesto ne podržava ključeve, koristite Aegis (Android, otvoreni kod, šifrirane sigurnosne kopije) umjesto SMS-a.

Čest obrazac nakon uspješnog phishinga: napadač ne mijenja ništa što bi primijetio. Doda filtar koji tiho prosljeđuje kopiju svake poruke, ili samo onih koje odgovaraju na "password", "invoice", "verify", na njegovu adresu, i ode.

Mijenjate lozinku. Uključujete 2FA. Pravilo je još uvijek tamo, još uvijek aktivno. Nakon svake sumnje na kompromitaciju, provjerite pravila prije svega ostalog.

Proton Mail i Tuta šifriraju vaš poštanski sandučić tako da ga pružatelj usluga ne može čitati, a oba imaju besplatne razine. Nijedan nije magičan — pošta na i od običnih adresa još je uvijek čitljiva na drugom kraju, ali uklanja vašeg pružatelja usluga kao jedno mjesto gdje se sve može zahtijevati ili provaliti.

SimpleLogin daje drugi alias svakoj usluzi, tako da se curenje ne može povezati s ostalima, i možete vidjeti koja je tvrtka izgubila podatke.

Što dobivaš:

• Nema Googleovih usluga osim ako ih sam ne dodaš, a kad ih dodaš, rade u sandboxu kao obične aplikacije bez posebnih privilegija.
• Dopuštenja koja Android ne nudi: potpuno uskrati aplikaciji pristup mreži, blokiraj senzore.
• Ojačani alokator memorije i druge obrane usmjerene izravno na eksploatacijske alate koji se prodaju vladama.
• Automatsko ponovno pokretanje nakon zadanog razdoblja mirovanja, čime se zaplijenjeni telefon vraća u stanje u kojem njegovi ključevi za šifriranje nisu u memoriji.
• Duress PIN koji briše uređaj.

Što to košta: instalira se samo na Google Pixel telefone, ironija koju vrijedi imenovati, a to je zato što Pixel telefoni dolaze s hardverskim sigurnosnim značajkama i dopuštaju verificirani prilagođeni OS. Stariji Pixeli prestaju dobivati hardverska ažuriranja, pa kupite onaj koji je još u podršci. Neke bankarske i državne aplikacije odbijaju se pokrenuti.

Instalacija se obavlja s računala preko USB-a i traje oko pola sata. Web instalater je prilagođen početnicima.

Novinar Richard Medhurst uhićen je na Heathrowu 15. kolovoza 2024. prema članku 12. britanskog Zakona o terorizmu iz 2000., a uređaji su mu oduzeti. Izvijestio je da su ponovljeni zahtjevi za njegovu pristupnu šifru odbijeni te da je njegov GrapheneOS telefon zaštitio svoj sadržaj zahvaljujući značajki automatskog ponovnog pokretanja: uređaj koji je određeno vrijeme ostavljen bez ispravne pristupne šifre sam se ponovno pokreće i vraća se u stanje prije prvog otključavanja, gdje ključevi za šifriranje nisu u memoriji.

Pišući o slučaju u Computer Weeklyju, profesor Steven Murdoch sa Sveučilišnog koledža u Londonu primijetio je da čak i vodeći komercijalni forenzički alati ponekad nisu uspjeli izvući podatke iz GrapheneOS uređaja bez zaporke, osobito kada se telefon nedavno ponovno pokrenuo.

To ovdje znači "provjereno u praksi". Nije marketinška tvrdnja, nego dokumentiran slučaj novinarova telefona u rukama države koja je htjela ono što je na njemu, a nije to dobila.

Computer Weekly, cijeli izvještaj  ·  arhivirana kopija

Ljudi koji se online raspravljaju o ovom projektu uglavnom se raspravljaju o osobnostima. Pitanje pred vama je uže: čini li ovaj softver telefon težim za probiti od onoga koji trenutačno nosite.

Prema objavljenim dokazima, i prema barem jednom slučaju u kojem je to stvarno iskušano, čini ga.

Većina ljudi pretpostavlja da Linux znači veću sigurnost. Na telefonima to nije istina i vrijedi to znati prije nego što potrošite novac.

GrapheneOS se bolje odupire napadima. Provjereni boot, snažna izolacija po aplikaciji, ojačani alokator memorije i obrane usmjerene izravno na exploit alate koji se prodaju vladama. Tipičan Linux telefon nema ništa od toga: nema provjerenog boota, softver u stilu stolnog računala s mnogo većom napadnom površinom i izolaciju aplikacija koja je u usporedbi slaba.

Linux telefon je bolji za kontrolu. Nigdje Googlea, sustav koji zapravo možete pregledati i mijenjati, a na nekim modelima i fizički prekidači — što je jedini način da budete sigurni da je mikrofon isključen i jače od bilo kakvog softverskog obećanja.

Različiti modeli prijetnji. Ako brinete o ciljanom špijunskom softveru, uzmite GrapheneOS. Ako brinete o tome što uređaj rutinski radi i želite moći dokazati da je kamera isključena, Linux telefon na to odgovara bolje.

Aplikacije. Bankarstvo, prijevoz i većina svakodnevnih aplikacija može normalno raditi na GrapheneOS-u. Instalirajte sandboxed Google Play gdje aplikacija to zahtijeva, zatim dopustite samo dozvole i postavke koje joj doista trebaju, poput lokacije ili obavijesti. Manjina bankarskih, državnih ili aplikacija ovisnih o DRM-u još uvijek odbija provjere integriteta uređaja, pa testirajte konkretnu aplikaciju prije nego što se na nju oslonite.

Kamera je znatno lošija od bilo kojeg modernog telefona, što je vrlo važno ako snimate.

Baterija i dotjeranost. Softver se poboljšava svaki mjesec, a osnovne funkcije još mogu biti nepouzdane. Pine64-ov vlastiti opis njihovog hardvera jest da funkcionalnost "može biti nestalna".

A modem je i dalje vlasnički. Linux telefon ne uklanja baseband koji ne možete pregledati, to je zasebni procesor na svakom telefonu ikad proizvedenom. Modeli s kill-switchom rješavaju to prekidanjem napajanja, što je iskreno rješenje.

Ako ono što zapravo želite je Android bez Googlea, a ne konkretno Linux, CalyxOS i /e/OS nalaze se između to dvoje: de-Googled, daleko lakši za svakodnevni život od Linux telefona, i slabiji od GrapheneOS-a u pogledu ojačanja koje je najvažnije.

Za većinu ljudi koji prigovaraju GrapheneOS-u iz principa, a ne zbog modela prijetnji, to je pragmatičan odgovor.

Koristite ugrađeni generator (ikona kockice) za svaku stranicu i nikada ne izmišljajte lozinku sami. Ljudi stvaraju predvidljive lozinke čak i kada se trude da ne budu.

• Za web-stranice: 20+ znakova, slova, brojevi i simboli. Nikada je nećete tipkati, pa vas duljina ništa ne košta. Ako je stranica odbije, skratite je na ono što dopušta, ali neka i dalje bude nasumična.
• Za vašu glavnu lozinku kao frazu: prebacite generator u način rada passphrase i uzmite šest ili više riječi. Nešto poput correct-battery-staple-ocean-tiger-mint lako je zapamtiti, a golemo teže razbiti od kratke lozinke sa zamjenama simbola.
• Nikada ne koristite glavnu lozinku kao frazu nigdje drugdje. Ona štiti sve.

Ako biste radije generirali glavnu lozinku kao frazu fizičkim kockicama umjesto da vjerujete nekom softveru, EFF objavljuje popis riječi upravo za to: EFF lozinke kao fraze generirane kockicama.

• Dvofaktorski kodovi. Može pohraniti TOTP tajne i generirati kodove, zamjenjujući aplikaciju za autentifikaciju. Praktično, ali razumite kompromis: lozinka i drugi faktor tada žive u istoj datoteci. Za svoje najkritičnije račune držite drugi faktor na zasebnom uređaju ili hardverskom ključu.
• Privici. Pohranite kodove za oporavak, datoteke sigurnosnih kopija ključeva i licencne ključeve unutar šifrirane baze podataka umjesto da leže na vašem disku.
• Zdravlje lozinki. Označava slabe, ponovno korištene i istekle unose te ih može provjeriti prema poznatim curenjima podataka.
• Automatsko upisivanje. Ispunjava vjerodajnice u desktop aplikacije, ne samo u preglednike.
• Prilagođena polja. Sigurnosna pitanja, brojevi računa, sve što ne bi trebalo stajati u aplikaciji za bilješke.

Baza podataka je jedna datoteka, pa sve što prenosi datoteke može je sinkronizirati. Datoteka je već šifrirana, pa čak ni cloud pružatelj koji je drži ne može čitati sadržaj, ali možete izbjeći da je uopće predate:

• Syncthing — sinkronizira izravno između vaših vlastitih uređaja, bez poslužitelja u sredini.
• Cryptomator, ako ipak koristite cloud mapu, prvo je ponovno šifrirajte.

Nemojte je sinkronizirati na dva uređaja i uređivati oba izvan mreže, stvorit ćete kopiju s sukobom i zamorno ju je spojiti. Neka jedan uređaj bude mjesto gdje dodajete unose.

Ako sve ovo zvuči kao više nego što želite upravljati, Bitwarden obavlja sinkronizaciju umjesto vas i sasvim je dobar izbor. Upravitelj koji koristite bolji je od boljeg kojeg napustite.

Automatizirana moderacija ne može razlikovati ratni zločin od slavljenja istoga. Snimka koja je najvažnija, udar, tijelo, ozljeda, oružje — upravo je ta snimka najvjerojatnije klasificirana kao grafičko nasilje i uklonjena.

To je izmjereno i drugdje. Neovisna procjena ljudskih prava koju je naručila i objavila Meta pokazala je da je njezino vlastito postupanje s palestinskim sadržajem imalo štetan učinak na prava korisnika na slobodu izražavanja. Ista se dinamika primjenjuje na platforme za pohranu i videozapise; tamo je samo manje vidljiva jer izbrisana datoteka ne postaje trend.

End-to-end enkriptirano pohranjivanje znači da pružatelj drži bajtove koje ne može čitati. Ne može ih skenirati, pa ih ne može označiti, pa problem brisanja uglavnom nestaje. To je cijeli razlog za prelazak.

Ono vas ne stavlja izvan pravnog postupka. Proton je švicarska tvrtka i odgovara švicarskim sudovima: 2021. postupila je po nalogu da se zabilježi IP adresa korisnika u francuskom slučaju. Nije mogla predati sadržaj poruka jer ga nema, ali ta je razlika važna i trebali biste to znati umjesto da to otkrijete kasnije.

A ako zaboravite lozinku na end-to-end enkriptiranom računu, podaci su nestali. Nitko vam ih ne može resetirati. Stavite je u svoj upravitelj lozinkama.

1. Prvo izvadite nezamjenjivi materijal. Snimke, dokumente, sve što se ne može ponovno stvoriti. Na šifriranu pohranu i na disk koji posjedujete, prije nego što se bilo što drugo promijeni.

2. Zatim premjestite svoj e-mail, jer je to put oporavka za svaki drugi račun i ono čemu najmanje želite izgubiti pristup.

3. Zatim male stvari — pretraživanje, preglednik, karte, koje ne koštaju ništa i mogu se obaviti bilo kada.

4. Ne brišite Google račun. Ostavite ga, praznog, kao adresu za prosljeđivanje i opciju oporavka. Brisanje u jednom potezu način je na koji ljudi izgube račun na koji druge usluge još uvijek pokazuju.

Bez dijeljenih mapa. Zgodna značajka koja VM-u omogućuje da vidi vaše stvarne dokumente upravo je most koji zlonamjerni softver koristi. Premještajte datoteke namjerno, jednu po jednu.

Mreža isključena prema zadanim postavkama. Većina onoga od čega se štitite želi se javiti kući ili dohvatiti drugu fazu.

Napravite snimku čistog VM-a nakon postavljanja i vratite se na nju umjesto da vjerujete da ste ga očistili. VM je snažna granica, ali ne i savršena — bijegovi postoje, rijetki su i skupi. Za uobičajene rizike to je više nego dovoljno.

Kada učitate stranicu, vaš preglednik odgovara na mnoga mala pitanja bez da ga se pita: veličina zaslona i dubina boje, vremenska zona, jezik, operativni sustav, broj jezgri procesora, instalirani fontovi, grafička kartica.

Dvije tehnike idu dalje. Otiskivanje putem platna traži od vašeg preglednika da nacrta nevidljivu sliku; sitne razlike u vašem grafičkom hardveru i upravljačkim programima čine rezultat mjerljivo vašim. Zvučno otiskivanje čini isto sa zvukom koji se nikada ne reproducira.

Nijedno pojedinačno ne identificira. Zajedno identificiraju: "Firefox 141 na Linuxu, 2560×1440, Europe/Athens, ovih 94 fontova, ovaj GPU" može opisati jednu osobu u nekoliko milijuna. Kolačić nije potreban, pa brisanje istih ne mijenja ništa.

Kontraintuitivni dio: činjenje vašeg preglednika neobičnim pogoršava ovo. Rijetko proširenje, prilagođeni font, promijenjena veličina prozora čine vas više prepoznatljivim. Obrana nije skrivanje, već izgledati identično velikoj masi.

Mullvad Browser, najbolji zadani izbor za većinu ljudi. Izradio ga je Tor Project s Mullvadom: Tor Browser bez Tor mreže, tako da svaki korisnik predstavlja isti otisak. Besplatno i nije potrebna Mullvad pretplata.

Tor Browser, kada vam treba anonimnost, a ne samo privatnost. Sporiji je; neke stranice ga blokiraju.

Firefox s arkenfox, dobar svakodnevni preglednik, ojačan. Više posla.

Brave — randomizira signale umjesto da ih standardizira. Razumna, drugačija oklada.

Dodaj uBlock Origin u Firefox ili Brave. Ne dodaj proširenja u Mullvad ili Tor Browser — time bi iskoračio iz gomile koja te štiti.

Chrome je ono od čega treba odustati: napravio ga je najveći oglašivački koncern na svijetu, i preglednik u kojem se ove tehnike najbolje snalaze.

Zašto Mullvad: tvoj račun je slučajan 16-znamenkasti broj. Bez e-maila, bez imena, bez lozinke. Možeš platiti gotovinom. U njihovim evidencijama nema ničega što povezuje račun s osobom, što je jače jamstvo od obećanja da se ne vode zapisi.

Što ne radi: VPN nije anonimnost. Ne sprječava stranicu da uzme otisak tvog preglednika, ne zaustavlja praćenje dok si prijavljen na vlastite račune i ne skriva te od usluge u koju se prijavljuješ. Gotovo svaki VPN koji se oglašava online prodaje upravo taj lažni dojam.

Ako trebaš anonimnost, a ne privatnost od svog ISP-a, trebaš Tor, a ne VPN.

• Obje su tvrtke navedene kao sudionice programa PRISM u Snowdenovim dokumentima iz 2013. — Microsoft prvi, 2007.; Apple 2012. Guardian, lipanj 2013.
• Microsoft je surađivao s NSA-om na pristupu svojim uslugama, uključujući pomoć u zaobilaženju vlastite enkripcije na Outlook.com. Guardian, srpanj 2013.
• Tajni aranžmani o pristupu postojali su i drugdje u sigurnosnoj industriji. CIA i njemački BND tajno su posjedovali Crypto AG, čiji su se strojevi za enkripciju prodavali vladama, dok su vlasnici mogli čitati promet. Ta povijest objašnjava oprez; ne dokazuje ništa o modernom stolnom operacijskom sustavu. National Security Archive

Snowdenovi dokumenti dokazuju pristup vlade uslugama i podacima tvrtki. Oni ne dokazuju postojanje skrivenog mehanizma za pristup u Windowsu ili macOS-u. Zatvoreni izvorni kod također ne dokazuje da on postoji; to znači da vanjski promatrači imaju manje načina da provjere tu tvrdnju na bilo koji način.

Ta nesigurnost jedan je od razloga zašto preferiramo softver čiji se izvorni kod može pregledati. To je izbor upravljanja rizikom, a ne nalaz koji svaki čitatelj mora donijeti.

Otvoreni izvorni kod nije automatski siguran; mnogo toga nije revidirano, a ozbiljni nedostaci ostali su neprimijećeni godinama. Ali može se pregledati, od strane vas ili bilo koga, a reproducibilne gradnje omogućuju vam da provjerite je li program koji ste primili izgrađen iz izvornog koda koji ste čitali. Ta mogućnost uopće ne postoji za Windows ili macOS, i to je, više od bilo kojeg pojedinačnog otkrića, razlog zašto smo se prebacili.

Neke stvari doista ne rade: Adobeov paket, određene igre, neki korporativni alati za konferencije i hardver s upravljačkim programima samo za Windows. Provjerite o čemu zapravo ovisite prije nego što se obvežete.

Linux nije automatski sigurniji. Loše konfigurirano Linux računalo gore je od dobro konfiguriranog Windows računala. Ono što vam daje jest mogućnost provjere i kontrole, o čemu se govori u sljedećem odjeljku.

Razuman srednji put: zadržite postojeće računalo, stavite Linux na rezervni prijenosnik i tamo prvo premjestite osjetljiv posao.

Nikad ne lijepi naredbu koju ne možeš objasniti vlastitim riječima i nikad ne pokreći skriptu koja radi dvadeset stvari odjednom. Asistent će samouvjereno proizvesti nešto što briše ono što si namjeravao premjestiti, a sudo odaje sve.

Prvo pitaj što naredba radi. Rado će ti reći, a ta navika vrijedi više od bilo kojeg pojedinačnog rješenja koje ti pruži.

Steam pokreće velik dio Windows kataloga na Linuxu kroz svoj sloj kompatibilnosti, a većina igara za jednog igrača jednostavno se instalira i igra. Prava iznimka je kompetitivni multiplayer s anti-cheatom na razini kernela, koji uglavnom odbija raditi i malo je vjerojatno da će se to promijeniti.

Dakle dual boot. Držite Windows na računalu isključivo za te igre, a sve ostalo, svoje račune, e-poštu, datoteke, posao, radite na Linux strani. Instalater to nudi tijekom postavljanja i ne zahtijeva nikakav dodatni trud.

To nije puristički odgovor, jer Windows je još uvijek na disku. To je onaj koji navodi ljude da se stvarno prebace, a netko tko radi svoj pravi posao na Linuxu vrijedi daleko više od nekoga tko je ovo pročitao i ništa nije promijenio.

U zadanoj konfiguraciji TPM otpušta ključ samo kada izmjereno stanje pokretanja odgovara onome što BitLocker očekuje. To blokira čitanje diska u drugom računalu i obično blokira izmijenjeni lanac pokretanja. Ipak, učitava ključ prije prijave u Windows, što opremljenom napadaču s dugotrajnim fizičkim pristupom daje više mogućnosti nego konfiguracija koja zahtijeva i PIN.

Dodavanje PIN-a prije pokretanja to zatvara. Na Pro izdanjima to je postavka grupne politike — Require additional authentication at startup, nakon čega manage-bde može dodati PIN na disk. To je jedina najvrjednija promjena u ovom odjeljku za korisnika Windowsa.

Puni BitLocker značajka je izdanja Pro i Enterprise. Windows Home umjesto toga nudi Device Encryption na hardveru koji to podržava, što je ista temeljna tehnologija s manje kontrola, i automatski pohranjuje ključ za oporavak na vaš Microsoftov račun, bez opcije samo lokalno.

Ako je to neprihvatljivo za ono što radite, iskreni su odgovori nadograditi izdanje ili premjestiti posao na Linux, gdje je ključ uvijek samo vaš.

Standardna instalacija šifrira sve osim male boot particije i EFI particije, koje moraju ostati čitljive da bi se računalo pokrenulo. Tamo nema dokumenata, ali kernel i početne boot datoteke jesu, što omogućuje napad neovlaštenog mijenjanja opisan u nastavku.

Za većinu ljudi to je prihvatljiva razmjena. Ako nije, neke distribucije mogu šifrirati i /boot, a Secure Boot plus lozinka firmvera znatno podiže ljestvicu bez te složenosti.

LUKS se može konfigurirati za otključavanje hardverskim ključem umjesto upisane lozinke ili uz nju, istim uređajem iz Razine 1.

Uvijek zadržite lozinku u drugom ključnom utoru kada to radite. Izgubljen ili neispravan ključ bez rezerve znači da je disk nepopravljivo izgubljen, a taj je gubitak trajan.

Na Apple Siliconu sigurnost je ugrađena u čip i nema zasebne firmware lozinke koju treba postaviti, proces podizanja sustava zaključan je po dizajnu, a sigurnost podizanja sustava upravlja se putem Recoveryja.

Na starijim Intel Macovima firmware lozinka je zaseban, vrijedan korak: blokira podizanje s vanjskih medija i sprječava napadača da pokrene Recovery kako bi vas zaobišao.

Napad od kojeg ovo brani je jednostavan: netko s kratkim fizičkim pristupom — hotelska soba, ured preko noći, torba izvan vidokruga na granici — podigne vaše računalo s vlastitim medijem i izmijeni nekriptirane boot datoteke tako da sljedeći put kada upišete svoju lozinku, ona bude zarobljena.

Vaš disk je cijelo vrijeme bio kriptiran. To nije pomoglo, jer ste ga sami otključali nakon toga.

Budite jasni o ograničenjima, međutim: firmware lozinka je usporivač, ne brava. Na mnogim računalima može se ukloniti otvaranjem kućišta, a neki proizvođači imaju glavne nadjačavajuće lozinke. Pobjeđuje oportunističko neovlašteno mijenjanje i kupuje vrijeme; ne pobjeđuje odlučnog, opremljenog protivnika s vašim prijenosnim računalom u stražnjoj sobi.

Većina rutera nudi WPA2/WPA3 prijelazni način rada, dopuštajući novim uređajima da koriste WPA3 dok stariji koriste rezervnu opciju. Slabiji je od samo WPA3, napadač može pokušati prisiliti rezervnu opciju, ali je daleko bolji od samo WPA2.

Prvo provjerite što ga treba. Obično je to jedan stari pisač ili pametna utičnica, a oni ionako pripadaju na gostujuću mrežu.

ISP-ovi routeri često su najgori od svih: omogućeno daljinsko upravljanje za pružatelja usluga, nedokumentirani računi i firmware koji se ažurira kad pružatelju to odgovara, a ne kad se otkrije ranjivost.

Obično možete kupiti svoj i staviti njihov u način rada samo modem ili bridge. Ako želite ići dalje, OpenWrt je open-source firmware za router s dugim životnim vijekom podrške i radi na mnogim običnim uređajima.

Za temeljit, ažuriran popis provjera nema ništa bolje od routersecurity.org.

Tails je imao reputaciju nezgodnog: provjera preuzimanja, ispravno zapisivanje na USB stick, pokretanje računala s njega, a zatim i postavljanje trajne pohrane bez gubitka podataka. Mnogi su odustali negdje na pola puta.

Za nekoga bez tehničkog znanja to je nekada činilo Tails nepraktičnim. Ta je prepreka sada mnogo niža. AI asistent može vas provesti kroz cijeli postupak na vašem vlastitom računalu — provjeravajući potpis kako biste znali da slika nije izmijenjena, zapisujući USB stick, pronalazeći tipku za podizanje sustava specifičnu za vaše prijenosno računalo i objašnjavajući što će trajna pohrana zadržati, a što neće. To pretvara nezgodan, dobro dokumentiran proces u slijed koraka koje možete proći bez prethodnog poznavanja terminologije.

Koristite ga kada želite da sesija ne ostavi ništa za sobom: na dijeljenom ili posuđenom računalu ili kada je rizik da će netko kasnije pregledati stroj. Radi na gotovo svakom prijenosnom računalu i košta koliko i USB stick.

Ne štiti vas ako se unutar njega prijavite na vlastite račune, to vas identificira bez obzira na Tor. A amnezija radi u oba smjera: sve što želite zadržati mora namjerno otići u opcionalnu šifriranu Persistent Storage.

Qubes je najjača praktična sigurnost za stolna računala koja je dostupna, a zahtijeva mnogo: specifičan hardver, stvarnu memoriju i promjenu načina na koji radite, vi odlučujete kojem odjeljku pripada svaki zadatak. Otvaranje datoteke u jednokratnom VM-u je jedan klik, što ovdje čini Razinu 6 gotovo automatskom.

To je nekada bilo izvan dosega većine ljudi bez tehničkog znanja. AI asistent sada vam može pomoći provjeriti je li vaš hardver prikladan, pratiti instalacijski program, stvoriti prve odjeljke i objasniti odabire dok ih donosite. To ne uklanja hardverske zahtjeve Qubesa ni njegovu krivulju učenja, ali postavljanje čini mnogo pristupačnijim nego prije.

Namijenjen je ljudima sa specifičnim, ozbiljnim razlogom. Ako ovo čitate kako biste smanjili svakodnevno praćenje, Razine 1 i 2 učinit će daleko više za vas.

To znači da vaša adresa nije u povredi podataka koja je postala javna i poznata. To je uža tvrdnja nego što zvuči. Mnoge povrede podataka nikada se ne objavljuju, godinama se trguju privatno ili se objavljuju bez da podaci ikada budu javno dostupni.

Stoga čist rezultat shvatite kao dobru vijest o određenom popisu, a ne kao izjavu o vašim računima. Mjere na drugim mjestima na ovoj stranici ono su što ih zapravo štiti.

Chrome i Safari provjeravaju spremljene lozinke prema poznatim curenjima podataka i vrijedi to pokrenuti jednom: Google Password Checkup, ili Passwords → Security Recommendations na Apple uređajima.

Ali obratite pozornost na ono što vam se govori. Pohrana lozinki u pregledniku prvo je što informacijski kradljivac uzme, pa je izvješće o curenju tamo razlog da ih premjestite u pravi upravitelj lozinkama, a ne razlog da se osjećate zaštićeno.

Vaš preglednik lokalno hashira lozinku i šalje samo prvih pet znakova tog hasha. Poslužitelj vraća svaki procurjeli hash koji počinje s tih pet, često nekoliko stotina, a vaš vlastiti preglednik provjerava popis.

Lozinka nikada ne napušta vaš uređaj, a poslužitelj ne može znati koji je od odgovora koje je poslao bio onaj o kojem ste pitali. To se svojstvo naziva k-anonimnost i zato je ovo drukčija stvar od stranice koja od vas jednostavno traži da zalijepite lozinku.

Svakodnevni razgovor s ljudima koji neće instalirati ništa neobično. Glasovni i video pozivi. Sve gdje je alternativa da se osoba vrati na SMS ili WhatsApp, što je pravi način neuspjeha.

Najslabije u: skrivanju da to koristite i skrivanju vašeg telefonskog broja od same organizacije.

Prvi kontakt s nekim s kim ne želite razmijeniti telefonske brojeve. Izvori. Svatko tko ne može ili ne želi registrirati identitet. Situacije u kojima činjenica da uopće imate račun ne bi trebala biti poveziva s vama.

Najslabije u: dugotrajnim arhivama osjetljivih razgovora, dok ne izađe V2. Uključite poruke koje nestaju i ta briga uglavnom nestaje.

Sadržaj poruka je enkriptiran; velik dio metapodataka nije. Budući da se sobe repliciraju na svaki poslužitelj čiji su korisnici u njima, operatori tih poslužitelja mogu vidjeti ko je u sobi i kada je aktivan. Na javnom poslužitelju to je stvarna izloženost i to je argument za pokretanje vlastitog.

Upravljanje ključevima za šifriranje na više uređaja također je nezgodnije nego kod druge dvije opcije, a njihov gubitak znači gubitak pristupa starim porukama.

Tim, redakcija ili grupa koja radi zajedno tijekom vremena i želi vlastitu infrastrukturu. Mostovi prema drugim mrežama. Sve ono za što biste inače posegnuli za Slackom ili Discordom, a ne biste smjeli.

Najslabije u: razgovoru jedan na jedan s nekim tko nije tehnički potkovan, gdje Signal pobjeđuje po jedinom mjerilu koje je važno – hoće li ga ta osoba uopće koristiti.

Frigate — snima i lokalno obavlja detekciju objekata, na vašem vlastitom računalu, bez računa u oblaku. Radi s običnim kamerama koje podržavaju RTSP.

Home Assistant — pokreće vaše kamere i pametne uređaje lokalno i može ih u potpunosti držati izvan interneta.

Pri kupnji potražite kameru koja podržava RTSP ili ONVIF. To znači da se može povezati s lokalnim snimačem i ne ovisi o tome hoće li proizvođačev oblak nastaviti postojati.