자신을 보호하기

키를 등록하면 웹사이트의 실제 도메인에 묶인 비밀을 저장합니다. 로그인 시 사이트가 챌린지를 보내고 키가 서명하는데, 요청하는 도메인이 등록한 도메인과 일치하는지 확인한 후에만 서명합니다.

유사 도메인에서는 키가 그냥 거부합니다. 의심스러운 점을 알아챘기 때문이 아니라, 잘못된 도메인에 대해서는 수학적으로 유효한 서명이 나오지 않기 때문입니다. 공격자가 탈취해서 재사용할 것이 없습니다.

이 보호는 구조적입니다. 피곤한 상태에서 잘못 입력된 주소를 발견하는지에 달려 있지 않습니다. 바로 그래서 이 페이지의 첫 번째 항목입니다.

모든 계정에 두 개의 키를 모두 등록하고 두 번째 키는 다른 곳에 보관하세요 — 집 서랍, 신뢰하는 사람, 금고 등. 키 하나로만 보호되고 백업이 없는 계정은 영구적으로 잃을 수 있는 계정입니다.

각 서비스의 복구 코드를 비밀번호 관리자에 저장하고, 나중에 SMS를 대체 수단에서 끄세요 — 그렇지 않으면 강한 문 옆에 약한 문을 열어둔 셈입니다.

사이트가 키를 지원하지 않으면 SMS 대신 Aegis(Android, 오픈 소스, 암호화된 백업)를 사용하세요.

피싱이 성공한 후 흔히 나타나는 패턴: 공격자는 당신이 눈치챌 만한 것은 아무것도 바꾸지 않습니다. 그들은 모든 메시지의 사본을, 또는 "password", "invoice", "verify"와 일치하는 것들만 조용히 자신들의 주소로 전달하는 필터를 추가하고는 떠납니다.

당신은 비밀번호를 바꿉니다. 2FA를 켭니다. 규칙은 여전히 거기에 있고, 여전히 작동합니다. 침해가 의심되는 상황이라면 무엇보다 먼저 규칙을 확인하세요.

Proton Mail과 Tuta는 제공자가 읽을 수 없도록 메일함을 암호화하며, 둘 다 무료 요금제가 있습니다. 어느 쪽도 마법은 아닙니다 — 일반 주소로 주고받는 메일은 여전히 상대편에서 읽을 수 있지만, 모든 것이 요구되거나 유출될 수 있는 단일 장소로서의 제공자를 제거해 줍니다.

SimpleLogin은 각 서비스마다 다른 별칭을 부여하므로, 하나의 유출이 다른 것들과 연관될 수 없고, 어느 회사가 유출했는지 확인할 수 있습니다.

얻는 것:

• 직접 추가하지 않는 한 Google 서비스가 없으며, 추가하더라도 특별한 권한 없이 일반 앱처럼 샌드박스에서 실행됩니다.
• Android가 제공하지 않는 권한: 앱의 네트워크 접근을 완전히 차단하고, 센서를 차단합니다.
• 정부에 판매되는 취약점 공격 도구를 정면으로 겨냥한 강화된 메모리 할당자와 기타 방어책.
• 설정된 유휴 시간이 지나면 자동 재부팅하여, 압수된 휴대폰을 암호화 키가 메모리에 없는 상태로 되돌립니다.
• 기기를 초기화하는 강압 PIN.

비용: Google Pixel 휴대폰에만 설치할 수 있다는 점인데, 이는 언급할 가치가 있는 아이러니이며, 그 이유는 Pixel이 하드웨어 보안 기능을 탑재하고 검증된 커스텀 OS를 허용하기 때문입니다. 구형 Pixel은 하드웨어 업데이트를 더 이상 받지 못하므로, 아직 지원되는 기종을 구매하세요. 일부 은행 및 정부 앱은 실행을 거부합니다.

설치는 컴퓨터에서 USB를 통해 이루어지며 약 30분이 걸립니다. 웹 설치 프로그램은 초보자 친화적입니다.

저널리스트 Richard Medhurst는 2000년 영국 테러리즘법 제12조에 따라 2024년 8월 15일 히스로에서 체포되었고, 그의 기기들이 압수되었다. 그는 비밀번호 제공 요청을 반복적으로 거부당했다고 보도했으며, 그의 GrapheneOS 폰은 자동 재부팅 기능 덕분에 내용을 보호했다고 밝혔다. 즉, 정해진 기간 동안 올바른 비밀번호 없이 방치된 기기는 스스로 재시작하여 최초 잠금 해제 이전 상태로 돌아가며, 이때 암호화 키는 메모리에 남아 있지 않다.

Computer Weekly에서 이 사건을 보도한 University College London의 Steven Murdoch 교수는, 선도적인 상용 포렌식 도구조차 때때로 비밀번호 없이 GrapheneOS 기기에서 데이터를 추출하는 데 실패했으며, 특히 폰이 최근에 재부팅된 경우 그러했다고 언급했다.

이것이 여기서 말하는 "실전에서 검증된"의 의미다. 마케팅 주장이 아니라, 저널리스트의 폰이 그 안에 담긴 것을 원했던 국가의 손에 들어갔지만 얻지 못한 기록된 사례다.

Computer Weekly, 전체 기록  ·  보관된 사본

이 프로젝트에 대해 온라인에서 논쟁하는 사람들은 대부분 인물에 대해 논쟁한다. 당신 앞에 놓인 질문은 더 좁다. 이 소프트웨어가 지금 당신이 들고 다니는 폰보다 침입하기 더 어렵게 만드는가.

공개된 증거에 따르면, 그리고 적어도 실제로 시도된 한 사례에 따르면, 그렇다.

대부분의 사람들은 Linux가 더 안전하다고 생각합니다. 휴대폰에서는 그것이 사실이 아니며, 돈을 쓰기 전에 알아둘 가치가 있습니다.

GrapheneOS는 공격에 더 잘 견딥니다. 검증된 부팅, 강력한 앱별 샌드박싱, 강화된 메모리 할당자, 그리고 정부에 판매되는 익스플로잇 도구를 정면으로 겨냥한 방어 기능을 갖추고 있습니다. 일반적인 Linux 휴대폰에는 그런 것이 전혀 없습니다: 검증된 부팅도 없고, 공격 표면이 훨씬 큰 데스크톱 스타일 소프트웨어이며, 앱 격리도 비교할 수 없이 약합니다.

Linux 휴대폰은 통제에 더 강합니다. 어디에도 Google이 없고, 실제로 검사하고 수정할 수 있는 시스템이며, 일부 모델에서는 물리적 스위치가 있습니다 — 이는 마이크가 꺼져 있음을 확실히 하는 유일한 방법이며, 어떤 소프트웨어 약속보다도 강력합니다.

위협 모델이 다릅니다. 표적 스파이웨어가 걱정된다면 GrapheneOS를 선택하세요. 기기가 일상적으로 하는 일이 걱정되고 카메라가 분리되어 있음을 증명할 수 있기를 원한다면, Linux 휴대폰이 그에 더 잘 답합니다.

앱. 은행, 호출 서비스 및 대부분의 일상 앱은 GrapheneOS에서 정상적으로 작동할 수 있습니다. 앱이 필요로 하는 곳에 샌드박스된 Google Play를 설치한 다음, 위치나 알림 등 앱이 진정으로 요구하는 권한과 설정만 허용하세요. 소수의 은행, 정부 또는 DRM 의존 앱은 여전히 기기 무결성 검사를 거부하므로, 의존하기 전에 해당 특정 앱을 테스트하세요.

카메라는 어떤 최신 휴대폰보다 현저히 나쁩니다. 영상을 촬영한다면 이는 매우 중요합니다.

배터리와 완성도. 소프트웨어는 매달 개선되지만 기본 기능은 여전히 불안정할 수 있습니다. Pine64가 자사 하드웨어에 대해 쓴 표현에 따르면 기능이 "들쭉날쭉할 수 있습니다".

그리고 모뎀은 여전히 독점적입니다. 리눅스 폰이라고 해서 검사할 수 없는 베이스밴드를 없애주지는 않습니다. 그것은 지금까지 만들어진 모든 폰에 들어 있는 별도의 프로세서입니다. 킬 스위치 모델들은 전원을 차단하는 방식으로 이를 처리하는데, 이것이 정직한 해결책입니다.

리눅스 자체가 아니라 구글이 없는 안드로이드를 원한다면, CalyxOS와 /e/OS가 그 사이에 위치합니다. 구글을 제거했고, 리눅스 폰보다 훨씬 살기 편하며, 가장 중요한 강화 부분에서는 GrapheneOS보다 약합니다.

위협 모델 때문이 아니라 원칙적으로 GrapheneOS에 반대하는 대부분의 사람들에게는 그것이 실용적인 답입니다.

모든 사이트에서 내장 생성기(주사위 아이콘)를 사용하고, 절대 직접 만들지 마세요. 인간은 애써 노력해도 예측 가능한 비밀번호를 만들어 냅니다.

• 웹사이트용: 20자 이상, 문자, 숫자, 기호를 사용하세요. 직접 입력할 일이 없으니 길이는 아무 비용도 들지 않습니다. 사이트가 거부하면 허용하는 길이로 줄이되, 여전히 무작위여야 합니다.
• 마스터 패스프레이즈용: 생성기를 패스프레이즈 모드로 바꾸고 여섯 단어 이상을 선택하세요. correct-battery-staple-ocean-tiger-mint 같은 것은 기억하기도 쉽고, 기호를 바꿔 넣은 짧은 비밀번호보다 크래킹하기 훨씬 어렵습니다.
• 마스터 패스프레이즈를 다른 곳에서 절대 재사용하지 마세요. 그것이 모든 것을 보호합니다.

어떤 소프트웨어도 신뢰하는 대신 실제 주사위로 마스터 패스프레이즈를 생성하고 싶다면, EFF가 바로 그 용도의 단어 목록을 공개하고 있습니다: EFF 주사위 생성 패스프레이즈.

• 2단계 인증 코드. TOTP 시크릿을 저장하고 코드를 생성할 수 있어 인증 앱을 대체합니다. 편리하지만, 트레이드오프를 이해하세요: 비밀번호와 두 번째 인증 요소가 같은 파일에 있게 됩니다. 가장 중요한 계정의 경우, 두 번째 인증 요소를 별도 기기나 하드웨어 키에 보관하세요.
• 첨부 파일. 복구 코드, 백업 키 파일, 라이선스 키는 디스크에 흩어 놓지 말고 암호화된 데이터베이스 안에 보관하세요.
• 비밀번호 상태 점검. 취약하거나 재사용되었거나 만료된 항목을 표시하고, 알려진 유출 사례와 대조해 확인할 수 있습니다.
• 자동 입력. 브라우저뿐 아니라 데스크톱 애플리케이션에도 자격 증명을 입력합니다.
• 사용자 지정 필드. 보안 질문, 계좌 번호 등 메모 앱에 두어서는 안 되는 모든 정보를 담을 수 있습니다.

데이터베이스는 파일 하나이므로 파일을 옮길 수 있는 것이면 무엇이든 동기화할 수 있습니다. 파일은 이미 암호화되어 있어 클라우드 제공자가 보관하더라도 내용을 읽을 수 없지만, 아예 넘기지 않는 방법도 있습니다:

• Syncthing — 중간 서버 없이 본인 기기 간에 직접 동기화합니다.
• 클라우드 폴더를 사용한다면 Cryptomator로 먼저 한 번 더 암호화하세요.

두 기기에 동기화한 뒤 양쪽에서 오프라인으로 편집하지 마세요. 충돌된 복사본이 생기고 병합하기가 번거롭습니다. 항목을 추가할 기기를 하나로 정하세요.

이 모든 것이 관리하기에 너무 버겁게 느껴진다면 Bitwarden이 동기화를 대신 처리해 주며 아주 좋은 선택입니다. 사용하는 관리자가 포기하게 되는 더 나은 관리자보다 낫습니다.

자동화된 검열은 전쟁 범죄와 그에 대한 찬양을 구별할 수 없다. 가장 중요한 영상, 즉 공격, 시신, 부상, 무기 — 는 정확히 노골적인 폭력으로 분류되어 삭제될 가능성이 가장 높은 영상이다.

이는 다른 곳에서도 측정된 바 있다. Meta가 의뢰하고 발표한 독립적인 인권 평가는 팔레스타인 콘텐츠에 대한 자체 처리 방식이 사용자의 표현의 자유 권리에 부정적인 영향을 미쳤다는 사실을 발견했다. 동일한 역학이 저장 및 동영상 플랫폼에도 적용된다. 다만 삭제된 파일은 화제가 되지 않기 때문에 그곳에서는 덜 눈에 띌 뿐이다.

종단간 암호화 저장은 제공자가 읽을 수 없는 바이트를 보유한다는 뜻이다. 제공자는 그것을 스캔할 수 없고, 따라서 표시할 수 없으며, 따라서 위의 삭제 문제는 대부분 사라진다. 그것이 이전해야 하는 이유의 전부다.

이것은 당신을 법적 절차 밖으로 데려다주지 않습니다. Proton은 스위스 회사이며 스위스 법원에 답합니다: 2021년에는 프랑스 사건에서 사용자의 IP 주소를 기록하라는 명령에 따랐습니다. 메시지 내용은 가지고 있지 않기 때문에 넘겨줄 수 없었지만, 이 구분은 중요하며 나중에 알게 되기보다 지금 알아야 합니다.

그리고 종단간 암호화된 계정의 비밀번호를 잊어버리면, 데이터는 사라집니다. 아무도 대신 재설정해 줄 수 없습니다. 비밀번호 관리자에 넣어두세요.

1. 대체 불가능한 자료를 가장 먼저 빼내세요. 영상, 문서, 다시 만들 수 없는 모든 것. 다른 무엇이 바뀌기 전에 암호화된 저장소와 본인이 소유한 디스크에 옮기세요.

2. 그다음 이메일을 옮기세요. 이메일은 다른 모든 계정의 복구 경로이며, 접근 권한을 가장 잃고 싶지 않은 대상이기 때문입니다.

3. 그다음은 사소한 것들 — 검색, 브라우저, 지도입니다. 비용이 들지 않고 언제든 해도 됩니다.

4. Google 계정을 삭제하지 마세요. 비워 둔 채로 전달 주소이자 복구 수단으로 남겨 두세요. 한 번에 삭제하는 것이 바로 다른 서비스들이 여전히 가리키는 계정을 잃는 방식입니다.

공유 폴더 없음. VM이 실제 문서를 볼 수 있게 하는 편리한 기능이 바로 악성코드가 사용하는 다리입니다. 파일을 의도적으로 하나씩 옮기세요.

기본적으로 네트워크 끄기. 당신이 방어하려는 대부분의 것은 집으로 전화하거나 두 번째 단계를 가져오려고 합니다.

설정이 끝난 깨끗한 VM의 스냅샷을 찍고, 정리했다고 믿기보다 그 스냅샷으로 되돌리세요. VM은 강력한 경계이지 완벽한 경계는 아닙니다 — 탈출은 존재하며, 드물고 비용이 많이 듭니다. 일반적인 위험에는 충분하고도 남습니다.

페이지를 로드할 때, 브라우저는 요청하지도 않은 많은 작은 질문에 답합니다: 화면 크기와 색 심도, 시간대, 언어, 운영 체제, CPU 코어 수, 설치된 글꼴, 그래픽 카드.

두 가지 기법은 더 나아갑니다. 캔버스 핑거프린팅은 브라우저에 보이지 않는 이미지를 그리게 합니다. 그래픽 하드웨어와 드라이버의 미세한 차이가 결과를 측정 가능할 정도로 당신의 것으로 만듭니다. 오디오 핑거프린팅은 한 번도 재생되지 않은 소리로 같은 일을 합니다.

어느 것 하나만으로는 신원을 특정하지 못합니다. 그러나 합치면: "Linux의 Firefox 141, 2560×1440, Europe/Athens, 이 94개의 글꼴, 이 GPU"는 수백만 명 중 한 명을 설명할 수 있습니다. 쿠키가 필요 없으므로 쿠키를 지워도 아무것도 달라지지 않습니다.

직관에 반하는 부분: 브라우저를 특이하게 만들면 상황이 더 나빠집니다. 희귀한 확장 프로그램, 사용자 지정 글꼴, 크기를 조정한 창은 모두 당신을 더 구별 가능하게 만듭니다. 방어는 숨는 것이 아니라, 큰 군중과 똑같아 보이는 것입니다.

Mullvad Browser, 대부분의 사람에게 최고의 기본 선택입니다. Tor Project가 Mullvad와 함께 만들었습니다: Tor 네트워크를 제거한 Tor Browser이므로 모든 사용자가 동일한 핑거프린트를 보입니다. 무료이며 Mullvad 구독이 필요하지 않습니다.

Tor Browser, 단순한 프라이버시가 아니라 익명성이 필요할 때. 더 느리고, 일부 사이트는 차단합니다.

Firefox에 arkenfox를 적용한 것, 일상용으로 좋은 브라우저를 강화한 것입니다. 더 많은 수고가 듭니다.

Brave — 신호를 표준화하는 대신 무작위화합니다. 합리적이지만 다른 선택입니다.

Firefox나 Brave에 uBlock Origin을 추가하세요. Mullvad나 Tor Browser에는 확장 프로그램을 추가하지 마세요 — 당신을 보호하는 군중에서 벗어나게 됩니다.

Chrome은 벗어나야 할 대상입니다: 세계 최대 광고 회사가 만들었고, 이런 기법이 가장 잘 어울리는 브라우저입니다.

Mullvad인 이유: 계정은 무작위 16자리 숫자입니다. 이메일도, 이름도, 비밀번호도 없습니다. 현금으로 결제할 수 있습니다. 기록에서 계정과 사람을 연결하는 것이 아무것도 없으며, 이는 로그를 남기지 않겠다는 약속보다 더 강력한 보장입니다.

하지 않는 일: VPN은 익명성이 아닙니다. 사이트가 브라우저를 핑거프린팅하는 것을 막지 못하고, 자신의 계정에 로그인한 상태에서는 추적을 막지 못하며, 로그인하는 서비스로부터 당신을 숨기지도 못합니다. 온라인에서 광고되는 거의 모든 VPN은 바로 그런 잘못된 인상을 팝니다.

ISP로부터의 프라이버시가 아니라 익명성이 필요하다면, VPN이 아니라 Tor를 원하는 것입니다.

• 두 회사 모두 2013년 스노든 문서에서 PRISM 참여자로 지목되었습니다 — Microsoft가 2007년에 먼저, Apple이 2012년에 지목되었습니다. Guardian, 2013년 6월
• Microsoft는 자사 서비스에 대한 접근과 관련해 NSA와 협력했습니다, Outlook.com에서 자체 암호화를 우회하도록 돕는 것도 포함해서요. Guardian, 2013년 7월
• 보안 업계 다른 곳에도 비밀 접근 약정이 존재해 왔습니다. CIA와 독일 BND는 Crypto AG를 비밀리에 소유했으며, 이 회사의 암호화 기계는 정부에 판매되었지만 소유주는 통신 내용을 읽을 수 있었습니다. 그 역사는 경계심을 설명해 주지만, 현대 데스크톱 운영체제에 대해 무엇인가를 증명하지는 않습니다. National Security Archive

스노든 문서는 정부가 기업 서비스와 데이터에 접근했음을 입증합니다. Windows나 macOS에 숨겨진 접근 메커니즘이 있다는 것은 입증하지 않습니다. 폐쇄 소스라고 해서 그러한 메커니즘이 존재한다는 것이 증명되는 것도 아닙니다. 외부인이 그 주장을 어느 쪽으로든 확인할 방법이 더 적다는 뜻일 뿐입니다.

그 불확실성이 우리가 소스를 검토할 수 있는 소프트웨어를 선호하는 이유 중 하나입니다. 이는 위험 관리 선택이지, 모든 독자가 내려야 하는 결론이 아닙니다.

오픈 소스가 자동으로 안전한 것은 아닙니다. 감사되지 않은 오픈 소스도 많고, 심각한 결함이 수년간 발견되지 않은 사례도 있습니다. 하지만 오픈 소스는 검사할 수 있습니다, 당신이나 누구든지요. 그리고 재현 가능한 빌드를 통해 받은 프로그램이 당신이 읽은 소스에서 빌드되었는지 검증할 수 있습니다. 그 가능성은 Windows나 macOS에는 전혀 존재하지 않으며, 어떤 단일 폭로보다도 그것이 우리가 옮겨간 이유입니다.

정말로 작동하지 않는 것들이 있습니다: Adobe 제품군, 특정 게임, 일부 기업용 회의 도구, Windows 전용 드라이버가 필요한 하드웨어입니다. 결정하기 전에 실제로 의존하는 것이 무엇인지 확인하세요.

Linux가 자동으로 더 안전한 것은 아닙니다. 잘못 구성된 Linux 머신은 잘 구성된 Windows 머신보다 worse합니다. Linux가 주는 것은 검증하고 통제할 수 있는 능력이며, 다음 섹션은 그것을 사용하는 방법에 관한 것입니다.

합리적인 중간 경로: 기존 머신은 유지하고, 여분의 노트북에 Linux를 설치한 뒤, 민감한 작업을 먼저 그쪽으로 옮기세요.

자기 말로 다시 설명할 수 없는 명령은 절대 붙여넣지 마세요. 그리고 한 번에 스무 가지 일을 하는 스크립트는 절대 실행하지 마세요. 어시스턴트는 옮기려던 것을 삭제하는 명령을 자신 있게 만들어낼 것이고, sudo는 모든 것을 내줍니다.

먼저 그 명령이 무엇을 하는지 물어보세요. 기꺼이 알려줄 것이며, 그 습관은 그것이 건네주는 어떤 단일 해결책보다도 가치가 있습니다.

Steam은 호환성 레이어를 통해 Windows 카탈로그의 상당 부분을 Linux에서 실행하며, 대부분의 싱글 플레이어 게임은 그냥 설치하고 플레이하면 됩니다. 진짜 예외는 커널 수준 안티치트를 사용하는 경쟁 멀티플레이어로, 대부분 실행을 거부하며 바뀔 가능성도 낮습니다.

그래서 듀얼 부팅입니다. 그 게임들만을 위해 Windows를 컴퓨터에 남겨두고, 나머지 모든 것, 즉 계정, 이메일, 파일, 업무는 Linux 쪽에서 하세요. 설치 프로그램이 설정 중에 이 옵션을 제공하며 추가 노력이 들지 않습니다.

Windows가 여전히 디스크에 있으므로 순수주의자의 답은 아닙니다. 하지만 사람들이 실제로 전환하게 만드는 답이며, Linux에서 실제 작업을 하는 사람은 이 글을 읽고 아무것도 바꾸지 않은 사람보다 훨씬 더 가치가 있습니다.

기본 구성에서는 측정된 부팅 상태가 BitLocker가 기대하는 값과 일치할 때만 TPM이 키를 내보냅니다. 이는 다른 컴퓨터에서 디스크를 읽는 것을 차단하고, 일반적으로 변조된 부팅 체인도 차단합니다. 하지만 Windows 로그인 전에 키를 로드하므로, 장시간 물리적 접근이 가능한 공격자에게는 PIN까지 요구하는 구성보다 더 많은 공격 경로를 제공합니다.

부팅 전 PIN을 추가하면 이 문제가 해결됩니다. Pro 에디션에서는 그룹 정책 설정입니다 — 시작 시 추가 인증 요구를 활성화한 뒤 manage-bde로 드라이브에 PIN을 추가할 수 있습니다. Windows 사용자에게 이 섹션에서 가장 가치 있는 단일 변경 사항입니다.

전체 BitLocker는 Pro 및 Enterprise 기능입니다. Windows Home은 대신 지원되는 하드웨어에서 장치 암호화를 제공하는데, 이는 동일한 기반 기술이지만 제어 기능이 더 적으며, 복구 키를 Microsoft 계정에 자동으로 에스크로하고 로컬 전용 옵션은 없습니다.

하는 일에 이것이 용납될 수 없다면, 솔직한 답은 에디션을 업그레이드하거나 작업을 Linux로 옮기는 것입니다. Linux에서는 키가 오직 본인에게만 속합니다.

표준 설치에서는 작은 부트 파티션과 EFI 파티션을 제외한 모든 것을 암호화하며, 이 두 파티션은 기계가 시작되려면 읽을 수 있는 상태로 남아 있어야 합니다. 그곳에는 문서가 없지만 커널과 초기 부트 파일이 있기 때문에 아래의 변조 공격이 가능해집니다.

대부분의 사람에게 이것은 괜찮은 절충입니다. 그렇지 않다면 일부 배포판은 /boot도 암호화할 수 있으며, Secure Boot와 펌웨어 비밀번호는 그런 복잡성 없이도 난이도를 상당히 높여 줍니다.

LUKS는 입력한 암호 문구 대신, 또는 그에 더해 하드웨어 키로 잠금을 해제하도록 구성할 수 있습니다. 레벨 1에서 사용한 바로 그 장치입니다.

이렇게 할 때는 항상 두 번째 키 슬롯에 암호 문구를 보관하세요. 대체 수단 없이 키를 잃어버리거나 키가 고장 나면 디스크는 복구할 수 없게 되며, 그 실패는 영구적입니다.

Apple Silicon에서는 보안이 칩에 내장되어 있고 별도로 설정할 펌웨어 암호가 없으며, 부팅 과정이 설계상 잠겨 있고, 시동 보안은 Recovery를 통해 관리됩니다.

구형 Intel Mac에서는 펌웨어 암호가 별도의, 가치 있는 단계입니다. 이는 외부 미디어에서의 부팅을 차단하고 공격자가 Recovery로 시동하여 당신을 우회하는 것을 막습니다.

이것이 방어하는 공격은 단순하다: 호텔 방, 밤새 비어 있는 사무실, 국경에서 시야 밖에 놓인 가방 등 잠깐의 물리적 접근만 있는 누군가가 자신의 미디어로 당신의 기기를 부팅하고 암호화되지 않은 부팅 파일을 수정하여, 다음번에 당신이 암호 문구를 입력할 때 그것이 캡처되도록 만든다.

당신의 디스크는 그동안 내내 암호화되어 있었다. 그것은 도움이 되지 않았다, 왜냐하면 당신이 나중에 스스로 그것을 잠금 해제했기 때문이다.

다만 한계를 분명히 하라: 펌웨어 비밀번호는 과속방지턱이지 자물쇠가 아니다. 많은 기기에서 케이스를 열면 지울 수 있고, 일부 제조사는 마스터 재정의 수단을 가지고 있다. 그것은 기회주의적 변조를 막고 시간을 벌어주지만, 당신의 노트북을 뒷방에 두고 있는 단호하고 장비를 갖춘 적수를 막지는 못한다.

대부분의 라우터는 WPA2/WPA3 전환 모드를 제공하여 새 기기는 WPA3를 사용하고 구형 기기는 폴백하도록 합니다. 이는 WPA3 전용보다 약하며, 공격자가 폴백을 강제하려고 시도할 수 있지만, WPA2 단독보다는 훨씬 낫습니다.

먼저 무엇이 필요한지 확인하세요. 보통은 오래된 프린터 하나나 스마트 플러그이며, 그런 것들은 어차피 게스트 네트워크에 두는 것이 맞습니다.

ISP가 제공하는 공유기는 종종 가장 나쁩니다: 제공업체를 위해 원격 관리가 활성화되어 있고, 문서화되지 않은 계정이 있으며, 결함이 발견될 때가 아니라 제공업체가 편할 때 펌웨어가 업데이트됩니다.

보통 자신의 공유기를 사서 제공업체의 공유기를 모뎀 전용 또는 브리지 모드로 설정할 수 있습니다. 더 나아가고 싶다면, OpenWrt는 지원 수명이 긴 오픈 소스 공유기 펌웨어이며, 많은 일반 하드웨어에서 실행됩니다.

철저하고 유지 관리되는 체크리스트를 원한다면 routersecurity.org보다 나은 것은 없습니다.

Tails는 다루기 까다롭다는 평판이 있었다. 다운로드를 검증하고, USB 스틱에 올바르게 기록하고, 컴퓨터가 그것으로 부팅되게 하고, 아무것도 잃지 않으면서 영구 저장소를 설정하는 일 말이다. 많은 사람이 중간 어디쯤에서 포기했다.

비기술자에게는 예전에 이것 때문에 Tails가 비실용적이었습니다. 이제 그 장벽은 훨씬 낮아졌습니다. AI 어시스턴트가 자신의 컴퓨터에서 전체 과정을 안내해 줄 수 있습니다 — 서명을 확인해 이미지가 변조되지 않았음을 알게 하고, USB에 쓰고, 특정 노트북의 부팅 키를 찾고, 영구 저장소가 무엇을 보관하고 무엇을 보관하지 않는지 설명합니다. 용어를 이미 알지 못해도 진행할 수 있는 일련의 단계로, 까다롭고 문서가 잘 갖춰진 과정을 바꿔 줍니다.

세션이 아무것도 남기지 않기를 원할 때 사용하라. 공용 또는 빌린 컴퓨터를 쓸 때, 또는 나중에 누군가 그 기기를 조사하는 것이 위험일 때다. 거의 모든 노트북에서 실행되며 비용은 USB 스틱 값 정도다.

그 안에서 자신의 계정에 로그인하면 보호되지 않는다. Tor와 무관하게 그것은 당신을 식별한다. 그리고 기억 소거는 양날의 검이다. 보관하고 싶은 것은 무엇이든 선택적인 암호화 영구 저장소에 의도적으로 넣어야 한다.

Qubes는 현존하는 가장 강력한 실용적 데스크톱 보안이며, 많은 것을 요구한다. 특정 하드웨어, 실제 메모리, 그리고 일하는 방식의 변화, 즉 모든 작업이 어느 구획에 속하는지 당신이 결정해야 한다. 일회용 VM에서 파일을 여는 것은 클릭 한 번이라, 여기서는 Level 6이 거의 자동으로 이루어진다.

예전에는 이것 때문에 대부분의 비기술자가 사용하기 어려웠습니다. 이제 AI 어시스턴트가 하드웨어가 적합한지 확인하고, 설치 프로그램을 따라가고, 첫 번째 compartment를 만들고, 선택할 때마다 그 선택을 설명하도록 도와줄 수 있습니다. Qubes’의 하드웨어 요구 사항이나 학습 곡선을 없애주지는 않지만, 설정을 예전보다 훨씬 접근하기 쉽게 만들어 줍니다.

이는 구체적이고 심각한 이유가 있는 사람들을 위한 것이다. 일상적인 추적을 줄이려고 이 글을 읽고 있다면, Level 1과 2가 당신에게 훨씬 더 많은 도움이 될 것이다.

이는 당신의 주소가 공개적으로 알려진 유출 사고에 없다는 뜻입니다. 들리는 것보다 범위가 좁은 주장입니다. 많은 유출 사고는 결코 공개되지 않거나, 수년간 비공개로 거래되거나, 데이터가 전혀 공개되지 않은 채로 발표됩니다.

그러니 깨끗한 결과는 특정 목록에 대한 좋은 소식으로 받아들이고, 당신의 계정 전반에 대한 평가로 받아들이지 마세요. 실제로 계정을 보호하는 것은 이 페이지 다른 곳에 있는 조치들입니다.

Chrome과 Safari 모두 저장된 비밀번호를 알려진 유출 사례와 대조하며, 한 번쯤 실행해 볼 가치가 있습니다: Google Password Checkup, 또는 Apple 기기에서 비밀번호 → 보안 권장 사항.

하지만 여기서 알 수 있는 점에 주목하세요. 브라우저 비밀번호 저장소는 정보 탈취 악성코드가 가장 먼저 노리는 대상이므로, 그곳의 유출 보고서는 안심할 이유가 아니라 비밀번호를 제대로 된 비밀번호 관리자로 옮겨야 할 이유입니다.

브라우저는 비밀번호를 로컬에서 해시하고 그 해시의 처음 다섯 글자만 전송합니다. 서버는 그 다섯 글자로 시작하는 모든 유출된 해시를 반환하며, 보통 수백 개에 달하고, 여러분의 브라우저가 그 목록을 확인합니다.

비밀번호는 기기를 떠나지 않으며, 서버는 자신이 보낸 응답 중 어느 것이 여러분이 물어본 것인지 알 수 없습니다. 이 속성을 k-익명성이라고 하며, 이것이 단순히 비밀번호를 붙여넣으라고 요구하는 사이트와 다른 점입니다.

특이한 앱을 설치할 생각이 없는 사람들과의 일상 대화. 음성 및 영상 통화. 대안이 상대방이 SMS나 WhatsApp으로 되돌아가는 상황이라면, 그것이야말로 진짜 실패 모드이므로 그런 모든 경우.

가장 취약한 부분: 당신이 그것을 사용한다는 사실을 숨기는 것, 그리고 조직 자체로부터 당신의 전화번호를 숨기는 것.

전화번호를 교환하고 싶지 않은 사람과의 첫 연락. 정보원. 신원을 등록할 수 없거나 등록하지 않으려는 사람. 계정이 있다는 사실 자체가 당신과 연결될 수 없어야 하는 상황.

가장 약한 부분: V2가 출시되기 전까지는 민감한 대화의 장기 보관입니다. 사라지는 메시지를 켜면 이 문제는 대부분 사라집니다.

메시지 내용은 암호화되지만, 상당한 양의 메타데이터는 암호화되지 않습니다. 방은 사용자가 속한 모든 서버에 복제되므로, 해당 서버 운영자는 누가 방에 있고 언제 활동하는지 볼 수 있습니다. 공개 서버에서는 이것이 실제 노출이며, 직접 서버를 운영해야 하는 이유입니다.

여러 기기에서 암호화 키를 관리하는 것은 다른 두 가지보다 더 까다롭고, 키를 잃어버리면 오래된 메시지에 대한 접근 권한도 잃게 됩니다.

시간을 두고 함께 작업하며 자체 인프라를 원하는 팀, 뉴스룸 또는 그룹. 다른 네트워크로의 브리지. 슬랙이나 디스코드를 쓰고 싶지만 그래서는 안 되는 모든 상황.

가장 약한 부분: 기술에 익숙하지 않은 사람과의 일대일 대화. 이 경우 시그널이 유일하게 중요한 기준, 즉 상대방이 실제로 사용할지 여부에서 승리합니다.

Frigate — 클라우드 계정 없이 여러분의 컴퓨터에서 로컬로 녹화하고 객체 감지를 수행합니다. RTSP를 지원하는 일반 카메라와 함께 작동합니다.

Home Assistant — 카메라와 스마트 기기를 로컬에서 실행하며, 인터넷에서 완전히 차단할 수도 있습니다.

구매할 때는 RTSP 또는 ONVIF를 지원하는 카메라를 찾으세요. 그래야 로컬 녹화기에 영상을 보낼 수 있고, 제조사의 클라우드가 계속 존재하는지에 의존하지 않습니다.