Xwe biparêze

Dema ku tu kilîdekê tomar dikî, ew sirek girêdayî domaina rastîn a malperê tomar dike. Di dema têketinê de malper dijwariyekê dişîne û kilîk wê îmze dike, lê tenê piştî kontrolkirina ku domaina pirsker bi ya ku pê re hatibû tomarkirin re têkildar e.

Li ser domainek wekhev kilîk bi tenê red dike. Ne ji ber ku wê tiştek gumanbar dît, lê ji ber ku matematîk ji bo domaina çewt îmzeyek derbasdar çê nake. Ji bo êrîşkar tiştek tune ku bidize û dîsa bilîze.

Ev parastin strukturel e. Ew ne girêdayî ye ku tu dema westiyayî navnîşanek şaş bibînî. Ji ber vê yekê ye ku ew di vê rûpelê de ya yekem e.

Her hesabê de her du kilîlan tomar bike û ya duyem li cihekî din hilîne — kêşikek li malê, kesekî ewle, qasek. Hesabek ku bi yek kilîlê ve hatî ewle kirin û tu paşveger tune, hesabek e ku tu dikarî her û her winda bikî.

Kodên vegerê yên her karûbarê di dema xwe de di rêveberê şîfreyê de tomar bike, û piştre SMS-ê wekî paşvekêşê bigire — wekî din deriyê qels li kêleka yê xurt vekirî hiştiye.

Li cihê ku malper kilîkan piştgirî nake, li şûna SMS-ê Aegis (Android, çavkaniya vekirî, paşvekêşên şîfrekirî) bikar bîne.

Nimûneyek berbelav piştî fîşingek serkeftî: êrîşkar tiştek ku tu pê dihesî naguherîne. Fîlterek zêde dike ku bêdeng kopiyek her peyamê, an tenê yên ku bi "password", "invoice", "verify" re têkildar in, ji bo navnîşanek xwe vediguhezîne, û diçe.

Tu şîfreya xwe diguherînî. Tu 2FA çalak dikî. Qaîde hîn jî li wir e, hîn jî dixebite. Piştî her gumanek li ser têketinê, berî her tiştî qaîdeyan kontrol bike.

Proton Mail û Tuta qutiya te ya nameyan şîfre dikin da ku pêşkêşker nikaribe wê bixwîne, û her du jî xwedî astên belaş in. Ne yek jî ne ecêb e — nameyên ku ji navnîşanên asayî tên û diçin hîn jî li aliyê din têne xwendin, lê ew pêşkêşkera te wekî cîhek yekane ku hemû tişt dikarin bêne daxwazkirin an binpêkirin radike.

SimpleLogin ji her karûbarekê re navek cuda dide, ji ber vê yekê lewazek nikare bi yên din re were girêdan, û tu dikarî bibînî ka kîjan pargîdanî wê lewaz kiriye.

Tu çi distînî:

• Bêyî ku tu wan zêde bikî, xizmetên Google tune ne, û gava tu wan zêde bikî, ew wekî sepanên asayî yên di qutiyekê de hatine girtin bêyî îmtiyazên taybet dimeşin.
• Destûrên ku Android pêşkêş nake: bi tevahî gihîştina torê ji sepanekê red bike, sensoran asteng bike.
• Dabeşkerek bîranînê ya hişk û parastinên din ên ku rasterast li dijî amûrên êrîşê yên ku ji hikûmetan re têne firotin armanc kirine.
• Piştî demeke bêkar a diyarkirî, ji nû ve destpêkirina otomatîk, ku telefoneke hatî desteserkirin vedigerîne rewşa ku kilîtên wê yên şîfrekirinê di bîranînê de ne.
• PIN-ek zordarî ku cîhazê paqij dike.

Mesrefa wê: ew tenê li ser telefonên Google Pixel saz dibe, ev nakokiyek e ku hêja ye were gotin, û sedem ew e ku Pixel taybetmendiyên ewlehiya hardwareê pêşkêş dikin û destûrê didin OS-ek taybet a pejirandî. Pixelên kevintir nûvekirinên hardwareê nagirin, ji ber vê yekê yekê ku hîn jî tê piştgirîkirin bikire. Hin sepanên bank û hikûmetê red dikin ku bixebitin.

Sazkirin ji kompûterekê bi USB tê kirin û nêzî nîv saetê digire. Sazkerê malperê ji bo destpêkeran hêsan e.

Rojnamevan Richard Medhurst di 15 Tebax 2024 de li Heathrow li gorî beşa 12 ya Qanûna Terorîzmê ya Keyaniya Yekbûyî ya 2000 hate girtin, û amûrên wî hatin standin. Wî ragihand ku daxwazên wî yên dubare ji bo koda wî ya derbasbûnê hatin redkirin, û ku têlefona wî ya GrapheneOS naveroka xwe parast ji ber taybetmendiya auto-reboot: amûrek ku ji bo demek diyarkirî bê koda derbasbûnê ya rast tê hiştin, xwe ji nû ve dest pê dike, vedigere rewşa berî vekirina yekem, ku tê de kilîtên şîfrekirinê di bîrê de ninin.

Di raporta xwe ya li ser vê dozê de di Computer Weekly de, Profesor Steven Murdoch ji University College London destnîşan kir ku tewra amûrên edlî yên bazirganî yên pêşeng jî carinan nekarîne bêyî şîfreyê daneyan ji amûrên GrapheneOS derxînin, nemaze dema ku têlefon nû ji nû ve dest pê kiribû.

Wateya "di şer de hatî ceribandin" li vir ev e. Ne îdiayeke bazirganî, dozek belgekirî ya têlefona rojnamevanekî di destên dewletekê de ku dixwest tiştê di nav de bû, û negirt.

Computer Weekly, raporta temam  ·  kopiya arşîvkirî

Kesên ku li ser vê projeyê li ser înternetê nîqaş dikin, piranî li ser kesayetan nîqaş dikin. Pirsgirêka li ber we tengtir e: gelo ev nermalav têlefonekê ji ya ku hûn niha bi xwe re digirin zehmettir dike ku were ketinê.

Li gorî delîlên hatine weşandin, û li gorî bi kêmî dozek ku bi rastî hat ceribandin, erê dike.

Piraniya mirovan difikirin ku Linux tê wateya ewlehiya zêdetir. Li ser telefonan ev ne rast e, û hêja ye ku berî ku pere xerc bikin ev were zanîn.

GrapheneOS di berxwedana li hember êrîşê de çêtir e. Boota verastkirî, sandboxa bihêz a ji bo her sepanê, dabeşkerek bîranînê ya hişkkirî, û berevaniyên ku rasterast li dijî amûrên îstîsmariyê yên ku ji hikûmetan re têne firotin têne armanckirin. Telefonek Linux a asayî ti ji van nîne: boota verastkirî tune, nermalava bi şêwaza sermaseyê bi rûyek êrîşê ya pir mezintir, û veqetandina sepanan a ku li gorî berhevdanê qels e.

Telefonek Linux di kontrolê de çêtir e. Google li tu derê tune, pergalek ku hûn bi rastî dikarin lê binêrin û biguherînin, û li ser hin modelan guhêrbarên fîzîkî — ku ev yekane awayê piştrastkirina vekirina mîkrofonê ye, û ji her soza nermalavê bihêztir e.

Modelên cuda yên xetereyê. Heke hûn xemgîn in ji spyware ya armancgirtî, GrapheneOS hilbijêrin. Heke hûn xemgîn in ji tiştê ku amûr bi rutîn dike, û dixwazin karibin îspat bikin ku kamera qut e, telefonek Linux vê yekê çêtir bersiv dide.

Sepan. Banking, bangkirina siwarbûnê û piraniya sepanên rojane dikarin bi normalî li ser GrapheneOS bixebitin. Google Play ya sandboxkirî saz bikin li ku derê sepanek hewce dike, paşê tenê destûr û mîhengên ku bi rastî hewce dike destûr bidin, wek cîh an agahdarî. Kêmineka sepanên banking, hikûmetê an girêdayî DRM hîn jî kontrola yekparetiya amûrê red dikin, ji ber vê yekê sepanek taybetî berî ku pê bispêrin test bikin.

Kamera ji her telefonek nûjen pir xirabtir e, ku ev yek pir girîng e heke hûn fîlm dikin.

Batarya û paqijî. Nermalava mehane baştir dibe û fonksiyonên bingehîn hîn jî dikarin ne pêbawer bin. Gotina Pine64 ya xwe li ser hardwarea xwe ev e ku fonksiyonalîte "dikare lekelek be".

Û modem hîn jî milkî ye. Telefoneke Linuxê basebanda ku tu nikarî lê binêrî nalînim, ew li ser her telefonê ku hatiye çêkirin pêvajoyeke cuda ye. Modelên bi kilîta girtinê bi qutkirina hêza wê mijûl dibin, ku çareseriya rast e.

Heke ya ku tu bi rastî dixwazî Android bê Google be, ne Linux bi taybetî, CalyxOS û /e/OS di navbera herduyan de ne: ji Google hatine derxistin, ji telefoneke Linuxê pir hêsantir e ku pê re bijî, û ji GrapheneOS qelstir e li ser hişkkirina ku herî girîng e.

Ji bo piraniya mirovên ku bi prensîpê ne bi modela xetereyê li dijî GrapheneOS derdikevin, ew bersiva pragmatîk e.

Ji bo her malperê generator-a hundirîn (îkona zarê) bikar bîne, û qet yekê bi xwe çêneke. Mirov password-ên pêşbînbar çêdikin, hetta dema ku hewl didin nekin.

• Ji bo malperan: 20+ tîp, hejmar û sembol. Tu ê qet wê nenivîsî, ji ber vê yekê dirêjahî tiştek ji te nake. Heke malperek wê red bike, wê kurt bike li gorî ya ku destûr dide, dîsa random.
• Ji bo passphrase-a xwe ya sereke: generator-ê biguherîne bo moda passphrase û şeş peyv an zêdetir hilbijêre. Tiştek mîna correct-battery-staple-ocean-tiger-mint hem hêsan e ji bo bîranînê û hem jî gelek dijwartir e ji bo şikandinê ji password-eke kurt a bi guhertina sembolan.
• Qet passphrase-a sereke li cihekî din dubare neke. Ew her tiştî diparêze.

Heke tu dixwazî passphrase-a sereke bi zarên fizîkî çêbikî li şûna ku bi software-ekê bawer bikî, EFF lîsteyek peyvan ji bo vê yekê belav dike: EFF dice-generated passphrases.

• Kodên du-faktorî. Ew dikare sirên TOTP hilîne û kodan çêbike, li şûna sepaneke rastkirinê. Hêsan e, lê li ser berjewendî û zirarê fêr bibe: şîfre û faktora duyemîn wê demê di heman pelê de ne. Ji bo hesabên te yên herî girîng, faktora duyemîn li ser amûreyeke cuda an kilîleke hardware bigire.
• Pêvek. Kodên vegerandinê, pelên kilîlê yedek û kilîlên lîsansê di nav danegeha şîfrekirî de hilîne, ne ku li ser dîska te belav bin.
• Tenduristiya şîfreyê. Ew tomarên qels, ji nû ve têne bikaranîn û qediyayî nîşan dide, û dikare wan li hember binpêkirinên naskirî kontrol bike.
• Xwe-nivîsandin. Daneyên têketinê di sepanên sermaseyê de tijî dike, ne tenê di gerokên malperê de.
• Qadên taybet. Pirsên ewlehiyê, hejmarên hesabê, her tiştê ku divê di sepana notan de nebe.

Danegeh yek pel e, ji ber vê yekê her tiştê ku pelan diguhezîne dikare wê hevdem bike. Pel jixwe şîfrekirî ye, ji ber vê yekê hetta dabînkerek cloud jî ku wê digire nikare naverokê bixwîne, lê tu dikarî bi tevahî ji radestkirina wê dûr bikevî:

• Syncthing — rasterast di navbera amûreyên te de hevdem dike, bêyî serverek di navberê de.
• Cryptomator, heke tu peldankeke cloud bikar bînî, pêşî wê dîsa şîfre bike.

Wê li du amûreyan hevdem neke û her duyan jî offline sererast neke, tu dê kopiyeke nakok çêbikî û yekkirina wê westayî ye. Bila yek amûr cihê ku tu tomar lê zêde dikî be.

Heke ev hemû ji ya ku tu dixwazî birêve bibî zêdetir xuya dike, Bitwarden hevdemkirinê ji bo te birêve dibe û hilbijartineke pir baş e. Rêveberek ku tu bikar tînî ji ya çêtir ku tu dev jê berdidî çêtir e.

Moderasyona otomatîk nikare di navbera tawaneke şer û pîrozkirina wê de cudahiyê bike. Tomara herî girîng, êrîşek, cesedek, birînek, çekek — tam ew tomara ku herî zêde îhtîmal e wekî şîdeta grafîkî were dabeşkirin û rakirin.

Ev li cihên din hatiye pîvandin. Nirxandineke serbixwe ya mafên mirovan ku ji hêla Meta ve hatî fermankirin û weşandin dît ku destwerdana wê ya li ser naveroka Filistînî bandoreke neyînî li ser mafên bikarhêneran ên azadiya derbirînê kiriye. Heman dînamîk ji bo platformên hilanînê û vîdyoyê jî derbas dibe; li wir tenê kêmtir xuya ye, ji ber ku dosyayeke jêbûyî nayê trendê.

Depokirina bi şîfrekirina ji serî heta serî tê wateya ku pêşkêşkar bytean digire ku nikare wan bixwîne. Ew nikare wan bişopîne, ji ber vê yekê nikare wan nîşan bike, ji ber vê yekê pirsgirêka jêbirinê ya li jor bi piranî winda dibe. Ev yek sedema sereke ya guherînê ye.

Ew nake ku tu ji pêvajoya qanûnî derbas bibî. Proton pargîdaniyek Swîsrî ye û bersiva dadgehên Swîsrî dide: di 2021 de bi fermanekê re li gorî dozek Frensî hate xwestin ku IP-ya bikarhênerek tomar bike. Ew nikaribû naveroka peyaman radest bike, ji ber ku ew nîne, lê cudahî girîng e û divê tu wê bizanibî ne ku paşê pê bizanibî.

Û heke tu şîfreya hesabek bi şîfrekirina ji serî heta serî ji bîr bikî, daneyên winda dibin. Kes nikare wan ji nû ve saz bike. Wê têxe nav rêveberê şîfreyên xwe.

1. Pêşî materyala ku nayê vegerandin derxe. Vîdyo, belge, her tişta ku nikare ji nû ve were çêkirin. Berî ku tiştek din biguhere, bixe ser hilanîna şîfrekirî û ser dîskek ku ya te ye.

2. Paşê e-nameya xwe biguhere, ji ber ku ew rêya vegerê ye ji bo her hesabê din û ew tişta ku tu herî kêm dixwazî bigihîştina xwe jê winda bikî.

3. Paşê tiştên piçûk — lêgerîn, gerok, nexşe, ku tiştekî nakin û dikarin her dem bêne kirin.

4. Hesabê Google jê nexe. Wê bihêle, vala, wek navnîşanek veguhestinê û vebijarkek vegerê. Jêbirina wê bi carekê awayê ku mirov hesabê ku karûbarên din hîn jî berê xwe didinê winda dikin e.

Peldankên hevpar tune. Taybetmendiya hêsan ku dihêle VM belgeyên te yên rastîn bibîne, tam ew pir e ku malware bikar tîne. Dosyayan bi zanebûn, yek bi yek, têxe hundir.

Tor bi awayê standard girtî ye. Piraniya tiştê ku tu jê diparêzî dixwaze li malê telefonê bike an qonaxeke duyem bîne.

Dema ku VM paqij hate sazkirin, snapshotekê jê bigire, û li şûna ku bawer bikî ku te paqij kiriye, vegere ser wê. VM sînoreke bihêz e, ne ya bêkêmasî — revîn hene, û kêm û biha ne. Ji bo xetereyên asayî ew zêdetirî têrê dike.

Dema ku tu rûpelekê vedikî, geroka te bêyî ku were pirsîn bersiva gelek pirsên piçûk dide: mezinahî û kûrahiya rengê ekranê, qada demjimêrê, ziman, pergala xebitandinê, hejmara navokên CPU-yê, fontên sazkirî, karta grafîkê.

Du teknîk pêştir diçin. Şopa Canvas ji geroka te dixwaze wêneyek nexuya xêz bike; cudahiyên piçûk di hardware û ajokarên grafîka te de encamê bi pîvanekî ya te dikin. Şopa Deng heman tiştî bi dengekî ku qet nehatiye lêdan dike.

Yek bi tena serê xwe nayê nas kirin. Bi hev re tên nas kirin: "Firefox 141 li ser Linux, 2560×1440, Ewropa/Atîna, ev 94 font, ev GPU" dibe ku yek kes di nav çend mîlyonan de diyar bike. Tu cookie ne hewce ye, ji ber vê yekê paqijkirina wan tiştek naguherîne.

Beşa berevajî ya ku nayê hêvî kirin: geroka xwe neasayî kirin vê yekê xerabtir dike. Pêvekek kêm, fonteke taybet, paceyek ku mezinahiya wê hatiye guhertin hemû te zêdetir cuda dikin. Parastin ne veşartin e, lê ew e ku tu bi elaletek mezin re wekhev xuya bikî.

Mullvad Browser, ji bo piraniya mirovan bijareya herî baş. Ji hêla Tor Project bi Mullvad re hatiye çêkirin: Tor Browser bêyî tora Tor, ji ber vê yekê her bikarhêner heman şopê pêşkêş dike. Belaş, û tu abonetiya Mullvad ne hewce ye.

Tor Browser, dema ku tu ne tenê nepenî, lê nenasî jî hewce dikî. Hêdîtir; hin malper wê asteng dikin.

Firefox bi arkenfox, gerokek baş a rojane, hatiye xurtkirin. Zêdetir kar.

Brave — îşaretan têkel dike li şûna ku wan standard bike. Daxwazek maqûl û cuda.

uBlock Origin li Firefox an Brave zêde bike. Pêvekê li Mullvad an Tor Browser zêde neke — tu ê ji komela ku te diparêze derkevî.

Chrome ew e ku divê jê dûr bikevî: ji hêla mezintirîn pargîdaniya reklamê ya cîhanê ve hatiye çêkirin, û ew gerok e ku ev teknîk herî zêde tê de cih digirin.

Çima Mullvad: hesabê te hejmareke 16-reqemî ya rasthatî ye. Ne e-name, ne nav, ne şîfre. Tu dikarî bi drav bidî. Di tomarên wan de tiştek tune ku hesabekê bi kesekê ve girêbide, ev garantiyek ji soza ku tomaran nehêlin xurttir e.

Çi nake: VPN ne anonymity ye. Ew nahêle malperek şopa geroka te bigire, dema ku tu di hesabên xwe de têketî şopandinê nastîne, û ji karûbarek ku tu tê de têketî te venaşêre. Hema hema her VPN-a ku li ser înternetê tê reklamkirin tam ew bandora derewîn difiroşe.

Heke tu anonymity dixwazî ne ku nepenî ji ISP-a xwe, tu Tor dixwazî, ne VPN.

• Her du pargîdanî di belgeyên Snowden ên 2013-an de wek beşdarên PRISM hatin navkirin — Microsoft pêşî, di 2007-an de; Apple di 2012-an de. Guardian, Hezîran 2013
• Microsoft bi NSA re li ser gihîştina xizmetên xwe xebitî, tevî alîkariya derbaskirina şîfrekirina xwe ya li ser Outlook.com. Guardian, Tîrmeh 2013
• Li deverên din ên pîşesaziya ewlehiyê jî rêkeftinên gihîştina nehînî hebûne. CIA û BND ya Almanî bi dizî xwediyê Crypto AG bûn, ku makînên wê yên şîfrekirinê li hikûmetan dihatin firotin dema ku xwedan dikaribûn trafîkê bixwînin. Ew dîrok hişyariyê rave dike; ew li ser pergala xebitandinê ya sermaseyek nûjen tiştekî îspat nake. National Security Archive

Belgeyên Snowden gihîştina hikûmetê ya ji bo karûbar û daneyên pargîdaniyê saz dikin. Ew mekanîzmaya gihîştina veşartî di Windows an macOS de saz nakin. Çavkaniya girtî jî îspat nake ku yek heye; ew tê wê wateyê ku kesên derve kêm rê hene ku îdîayê bi her awayî kontrol bikin.

Ew nediyarî yek sedem e ku em nermalava ku çavkaniya wê dikare were vekolîn tercîh dikin. Ew hilbijartineke rêveberiya rîskê ye, ne dîtineke ku divê her xwendevan bike.

Çavkaniya vekirî bixweber ewle nîne; gelek ji wê nayê vekolîn, û kêmasiyên giran bi salan nehatine dîtin. Lê ew dikare were vekolîn, ji aliyê te an ji aliyê kesekî din ve, û çêkirinên dubarebar dihêlin tu piştrast bikî ku bernameya ku te wergirtiye ji çavkaniya ku te xwendiye hatiye çêkirin. Ew îmkan ji bo Windows an macOS bi tevahî tune, û ew, bêtir ji her eşfakirineke yekane, sedema ku em koçber bûn e.

Hin tişt bi rastî naxebitin: pakêta Adobe, hin lîstok, hin amûrên konferansa pargîdaniyê, û hardware bi ajokarên tenê Windows. Berî ku te xwe bigihîne, kontrol bike ka tu bi rastî bi çi ve girêdayî yî.

Linux bixweber ewletir nîne. Makîneyeke Linux ya xerab sazkirî ji ya Windows ya baş sazkirî xerabtir e. Tiştê ku ew dide te şiyana piştrastkirin û kontrolê ye, ku beşa paşîn derbarê bikaranîna wê ye.

Rêyeke navîn a maqûl: makîneya xwe ya heyî biparêze, Linuxê li ser laptopeke zêde deyne, û karê hesas pêşî bibe wir.

Tu carî fermanekê paste neke ku tu nikarî bi gotinên xwe vebêjî, û tu carî skrîptekê ku bi carekê bîst tiştan dike, nexe. Alîkarek bi dilgermî tiştekî çêdike ku tiştê ku te xwestibû biguhezîne jê bibe, û sudo her tiştî dide.

Pêşî pirs bike ka ferman çi dike. Ew ê bi kêfxweşî ji te re bibêje, û ew adet ji her çareseriyekê ku ew dide te, bi qîmettir e.

Steam bi rêya qata xwe ya lihevhatinê beşek mezin ji katalogê Windows li ser Linuxê dimeşîne, û piraniya lîstikên yek-lîstikvan tenê saz dibin û têne lîstin. Îstîsnaya rastîn lîstika piralî ya pêşbaziyê bi dij-antî-çît a asta kernel e, ku bi piranî red dike ku bimeşe û ne mimkûn e ku biguhere.

Ji ber vê yekê dual boot bike. Windowsê li ser makîneyê tenê ji bo wan lîstikan bihêle, û her tiştê din, hesabên te, e-nameya te, pelên te, karê te, li aliyê Linuxê bike. Sazker di dema sazkirinê de vê pêşkêş dike û tu hewldana zêde nake.

Ew bersiva paqij nîne, ji ber ku Windows hîn jî li ser dîskê ye. Ew ya ku mirovan bi rastî dide guhertin e, û kesek ku karê xwe yê rastîn li ser Linuxê dike, ji kesek ku vê xwend û tiştek neguhert, pir bi qîmettir e.

Bi veavakirina standard, TPM miftê tenê dema ku rewşa destpêkê ya pîvandî bi ya ku BitLocker hêvî dike re têkildar be berdan dike. Ev li dijî xwendina dîskê di makîneyeke din de astengiyê çêdike û bi gelemperî zincîreya destpêkê ya guhertî asteng dike. Ew miftê berî têketina Windows bar dike, ku ji êrîşkarekî bi amûr û gihîştina fîzîkî ya dirêj re rêyên zêdetir vedike ji veavakirineke ku PIN jî hewce dike.

Zêdekirina PIN-a berî-destpêkê vê valahiyê digire. Li ser çapên Pro ew mîhengeke Polîtîkaya Komê ye — Di destpêkê de rastdariyeke zêde hewce bike, piştî wê manage-bde dikare PIN-ê li dîskê zêde bike. Ew di vê beşê de ji bo bikarhênerekî Windows yek guhertina herî bi nirx e.

BitLocker-a temam taybetmendiyeke Pro û Enterprise e. Windows Home li şûna wê Şîfrekirina Amûrê li ser hardware-ê ku piştgirî dike pêşkêş dike, ku ew eynî teknolojiya bingehîn e bi kontrolên kêmtir, û mifteya vegerê bixweber li hesabê te yê Microsoft tomar dike, bê vebijarka tenê-herêmî.

Heke ev ji bo tiştê ku tu dikî neqebûl be, bersivên rast ev in ku tu çapê bilind bikî, an jî karî veguhezînî Linux, li ku mifte her dem tenê ya te ye.

Sazkirineke standard her tiştî şîfre dike ji bilî dabeşkirineke piçûk a bootê û dabeşkirina EFI, ku divê xwendinbar bimînin da ku makîne dest pê bike. Belge li wir najîn, lê kernel û pelên destpêkê yên destpêkê li wir in, ku ev yek êrîşa destwerdanê ya li jêr pêkan dike.

Ji bo piraniya mirovan ev danûstandineke baş e. Heke ne wisa be, hin belavok dikarin /boot jî şîfre bikin, û Secure Boot ligel şîfreyeke firmware astengiyê pir zêde dike bêyî wê tevliheviyê.

LUKS dikare were mîhengkirin ku bi kilîdeke hardware were vekirin li şûna, an jî zêdeyî, hevokeke derbasê ya nivîskî, heman amûr ji Asta 1.

Dema ku vê yekê dikî her tim hevokeke derbasê di cîhê kilîda duyem de bihêle. Kilîdeke winda an mirî bêyî paşvekêşanê tê wateya ku dîsk nayê vegerandin, û ew têkçûn mayînde ye.

Li ser Apple Silicon, ewlehî di çîpê de hatî çêkirin û şîfreya firmware-ê ya cuda tune ku were danîn, pêvajoya bootê bi sêwiranê ve girtî ye, û ewlehiya destpêkê bi riya Recovery tê rêvebirin.

Li ser Mac-ên Intel ên kevn, şîfreya firmware-ê gavek cuda û hêja ye: ew ji medyaya derveyî bootkirinê asteng dike û nahêle êrîşkarek bikeve Recovery da ku li dora we bigere.

Êrîşa ku ev jê diparêze hêsan e: kesek bi destgihîştina laşî ya kurt — jûreyek otêlê, nivîsgehek bi şev, çenteyek ji ber çavan li sînor — makîneya te ji medyaya xwe boot dike û pelên bootê yên neşîfrekirî diguherîne da ku cara din ku tu şîfreya xwe binivîsî, ew were girtin.

Dîska te hemû dem şîfrekirî bû. Alîkarî nekir, ji ber ku te bi xwe paşê ew vekir.

Lêbelê li ser sînoran zelal be: şîfreya firmwareê rêgezek lez e, ne qefle. Li ser gelek makîneyan ew dikare bi vekirina qutiyê were paqijkirin, û hin firoşkar xwedî derbaskirinên master in. Ew li dijî destwerdana firsendperest derdikeve û demê distîne; ew li dijî dijminê biryardar û bi amûr ku laptopa te di jûreyek paş de heye, derdikeve.

Piraniya routeran moda WPA2/WPA3 veguhêz pêşkêş dikin, ku dihêle amûrên nû WPA3 bi kar bînin dema ku yên kevn vedigerin ser WPA2. Ew ji WPA3-tenê qelsir e, êrîşkar dikare hewl bide ku vegerê ferz bike, lê ji WPA2-tenê pir çêtir e.

Pêşî kontrol bike ka kîjan pê hewce dike. Bi gelemperî ew yek printerek kevn an fîşekek jîr e, û ew jî divê li ser tora mêvanan bin.

Routerên ku ji hêla ISP-ê ve têne peyda kirin bi gelemperî ya herî xerab in: rêveberiya ji dûr ve ji bo peydakerê çalak e, hesabên nehatine belgekirin, û firmware li gorî dilxwaziya peydakerê tê nûve kirin, ne dema ku kêmasiyek were dîtin.

Bi gelemperî hûn dikarin ya xwe bikirin û ya wan têxin moda tenê-modem an moda bridge. Heke hûn bixwazin pêştir biçin, OpenWrt firmware routerek çavkaniya vekirî ye ku jiyana piştgiriyê dirêj e, û li ser gelek hardwareên asayî dimeşe.

Ji bo navnîşek berfireh û tê parastin tiştek ji routersecurity.org çêtir nîne.

Tails navûdengek wisa hebû ku acizker bû: verastkirina daxistinê, rast nivîsandina wê li stîka USBê, danîna makîneyekê ku jê boot bike, paşê çareserkirina hilanîna mayînde bêyî ku tiştek winda bibe. Gelek kes li cihekî di nîvê rê de dev jê berdan.

Ji bo kesek ne-teknîkî, ev yek berê Tails ne pratîkî dikir. Ev asteng niha pir kêmtir e. Alîkarek AI dikare te di hemû pêvajoyê de li ser makîneya xwe bi rê ve bibe — îmzeyê kontrol bike da ku tu bizanibî wêne nehatiye destwerdanê, stikê binivîse, bişkoka bootê ya taybetî ji bo laptopa te bibîne, û rave bike ka hilanîna domdar dê çi û ne çi biparêze. Ew pêvajoyek tevlihev û baş-belgekirî vediguherîne rêzeyek ku tu dikarî pê re bixebitî bêyî ku berê termînolojiyê bizanibî.

Wê bikar bîne dema ku tu dixwazî danişînek tiştek li paş xwe nehêle: kompûterek hevpar an deynkirî, an dema ku metirsî ew e ku kesek paşê li makîneyê binêre. Li hema hema her laptopê dixebite û biha ya wê bi qasî bihayê USBekê ye.

Ew te naparêze heke tu têkevî hesabên xwe yên taybet di hundurê wê de, ew te nas dike bêyî Tor. Û bêhişî her du aliyan dibire: her tiştê ku tu dixwazî biparêzî divê bi awayekî mebestdar bikeve nav Hilanîna Berdewam a şîfrekirî ya bijarte.

Qubes bihêztirîn ewlehiya desktopê ya pratîkî ye ku heye, û gelek tiştan dixwaze: hardwareya taybet, bîranîna rastîn, û guhertinek di awayê xebata te de, tu biryar didî ka her kar dikeve kîjan beşê. Vekirina dosyeyekê di VMek berdanê de yek klîk e, ku vê yekê Asta 6 li vir hema bixweber dike.

Ev yek berê ew ji piraniya kesên ne-teknîkî derdixist. Alîkarek AI niha dikare alîkariya te bike ku kontrol bikî ka hardware-a te guncav e, sazkerê bişopînî, beşên yekem çêbikî û dema ku hilbijartinan dikî wan rave bike. Ew ne hewcedariyên hardware yên Qubes’ê an jî xeta wê ya fêrbûnê radike, lê ew danîna wê pir hêsantir dike ji berê.

Ew ji bo kesên ku sedemek taybet û giran heye tê armanc kirin. Heke tu vê dixwînî da ku şopandina rojane kêm bikî, Asta 1 û 2 dê pir zêdetir ji bo te bikin.

Ev tê wê wateyê ku navnîşana te di dîzînekê de nîne ku bûye giştî û naskirî. Ev îdîayek ji ya ku xuya dike tengtir e. Gelek dîzî qet nayên eşkerekirin, bi salan bi taybetî têne danûstandin, an jî bêyî ku daneyan qet bêne weşandin têne eşkerekirin.

Ji ber vê yekê encamek paqij wek nûçeyek baş li ser lîsteyek taybetî bihesibîne, ne wek daxuyaniyek li ser hesabên te. Tedbîrên li deverên din ên vê rûpelê bi rastî wan diparêzin.

Chrome û Safari her du jî şîfreyên tomarkirî li hember binpêkirinên naskirî kontrol dikin, û hêja ye ku carekê were xebitandin: Google Password Checkup, an jî Passwords → Security Recommendations li ser cîhazên Apple.

Lê bala xwe bide tiştê ku tê gotin. Depoyên şîfreyên gerokê yekem tişt in ku dizek agahdariyê digire, ji ber vê yekê rapora binpêkirinê li wir sedemek e ku wan bixin nav rêveberek şîfreyê ya rastîn, ne sedemek e ku tu xwe xwe parastî hîs bikî.

Geroka te şîfreyê li herêmê hash dike û tenê pênc tîpên yekem ên wê hashê dişîne. Server her hashê derzîkirî yê ku bi wan pêncan dest pê dike vedigerîne, bi gelemperî çend sed, û geroka te bi xwe lîsteyê kontrol dike.

Şîfre qet ji amûra te dernakeve, û server nikare bizane ka kîjan ji bersivên ku şandiye ya ku te jê pirsî bû. Ev taybetmendî jê re k-anonymity tê gotin, û ji ber vê yekê ev pêşniyarek cuda ye ji malperek ku tenê ji te dixwaze şîfreyekê têxe.

Danûstandina rojane bi mirovên ku dê tiştekî neasayî saz nekin. Bangên dengî û vîdyoyî. Her tiştê ku alternatîfa wê ev e ku kes bi xwe vegere SMS an WhatsApp, ku ev yeka rastîn a têkçûnê ye.

Di ya herî qels de: veşartina ku tu wê bikar tînî, û veşartina hejmara telefona xwe ji saziyê bi xwe re.

Têkiliya yekem bi kesekî ku tu naxwazî hejmarên telefonê pê biguherînî. Çavkanî. Her kesê ku nikare an naxwaze nasnameyekê tomar bike. Rewşên ku rastiya ku te hesabek heye jî divê bi te ve neyê girêdan.

Qada herî qels: arşîvên dirêj-dirêj ên axaftinên hesas, heta V2 were. Peyamên windabûyî vekin û xal bi piranî winda dibe.

Naveroka peyaman şîfrekirî ye; lê gelek metadata ne şîfrekirî ye. Ji ber ku ode li ser her serverê ku bikarhênerên wê tê de ne têne dubarekirin, xwediyên wan serveran dikarin bibînin kî di odeyê de ye û kengî çalak e. Li ser serverek giştî ev rastiyek eşkere ye, û ev argûmana ji bo ku tu ya xwe bimeşînî ye.

Rêveberiya kilîdên şîfrekirinê li ser çend amûran ji yên din duyan jî tevlihevtir e, û windakirina wan tê wateya windakirina gihîştina ji peyamên kevn re.

Tîmek, odeyeke nûçeyan, an komek ku bi demê re bi hev re dixebite û dixwaze binesaziya xwe ya taybet hebe. Pire ji bo torên din. Her tiştê ku we dê wekî din biçûya ba Slack an Discord û ne divê.

Di vê de qels e: axaftina yek-bi-yek bi kesek ne-teknîk, ku tê de Signal bi tenê pîvanek ku tê hesibandin, ka ew ê bikar bînin an na, bi ser dikeve.

Frigate — tomar dike û tespîtkirina tiştan bi xwecihî, li ser makîneya xwe, bêyî hesabek ewr pêk tîne. Bi kamerayên asayî yên ku RTSP diaxivin re dixebite.

Home Assistant — kamerayên te û amûrên jîr bi xwecihî dimeşîne û dikare wan bi tevahî ji înternetê dûr bigire.

Dema kirînê, li kamerayekê bigere ku piştgirî dide RTSP an ONVIF. Ev tê wê wateyê ku ew dikare tomarkerek xwecihî têr bike û bi berdewamiya ewr a çêker ve girêdayî nîne.