Melindungi diri anda

Apabila anda mendaftarkan kunci, ia menyimpan rahsia yang terikat pada domain sebenar laman web itu. Semasa log masuk, laman tersebut menghantar cabaran dan kunci itu menandatanganinya, tetapi hanya selepas menyemak bahawa domain yang meminta sepadan dengan domain yang ia didaftarkan.

Pada domain yang menyerupai, kunci itu hanya menolak. Bukan kerana ia menyedari sesuatu yang mencurigakan, tetapi kerana matematik tidak menghasilkan tandatangan yang sah untuk domain yang salah. Tiada apa-apa untuk penyerang curi dan main semula.

Perlindungan ini bersifat struktur. Ia tidak bergantung pada anda menyedari alamat yang salah eja semasa letih. Itulah sebabnya ia berada di tempat pertama pada halaman ini.

Daftarkan kedua-dua kunci pada setiap akaun dan simpan kunci kedua di tempat lain — laci di rumah, orang yang dipercayai, peti besi. Akaun yang dilindungi dengan satu kunci dan tiada sandaran adalah akaun yang boleh anda hilang secara kekal.

Simpan kod pemulihan setiap perkhidmatan ke dalam pengurus kata laluan anda semasa anda melakukannya, dan matikan SMS sebagai sandaran selepas itu — jika tidak, anda telah membiarkan pintu lemah terbuka di sebelah pintu kuat.

Jika sesuatu laman tidak menyokong kunci, gunakan Aegis (Android, sumber terbuka, sandaran disulitkan) dan bukan SMS.

Corak biasa selepas pancingan data berjaya: penyerang tidak mengubah apa-apa yang anda akan perasan. Mereka menambah penapis yang memajukan secara senyap salinan setiap mesej, atau hanya yang sepadan dengan "password", "invoice", "verify", ke alamat mereka, dan beredar.

Anda menukar kata laluan anda. Anda menghidupkan 2FA. Peraturan itu masih ada, masih berjalan. Selepas sebarang kecurigaan kompromi, semak peraturan sebelum apa-apa yang lain.

Proton Mail dan Tuta menyulitkan peti mel anda supaya penyedia tidak dapat membacanya, dan kedua-duanya mempunyai peringkat percuma. Kedua-duanya bukan sihir — mel ke dan dari alamat biasa masih boleh dibaca di hujung yang lain, tetapi ia menghapuskan penyedia anda sebagai satu tempat di mana segala-galanya boleh dituntut atau dicerobohi.

SimpleLogin memberikan alias yang berbeza kepada setiap perkhidmatan, jadi kebocoran tidak boleh dikaitkan dengan yang lain, dan anda boleh melihat syarikat mana yang membocorkannya.

Apa yang anda dapat:

• Tiada perkhidmatan Google melainkan anda menambahnya, dan apabila anda menambahnya, ia berjalan dalam sandbox sebagai aplikasi biasa tanpa keistimewaan khas.
• Kebenaran yang Android tidak tawarkan: tolak akses rangkaian sesuatu aplikasi sepenuhnya, sekat penderia.
• Pengagih memori yang diperkukuh dan pertahanan lain yang disasarkan terus kepada alat eksploitasi yang dijual kepada kerajaan.
• Auto-but semula selepas tempoh melahu yang ditetapkan, mengembalikan telefon yang dirampas kepada keadaan di mana kunci penyulitanannya tidak berada dalam memori.
• PIN desakan yang memadamkan peranti.

Apa kosnya: ia hanya dipasang pada telefon Google Pixel, satu ironi yang wajar disebut, dan ini kerana Pixel menyediakan ciri keselamatan perkakasan dan membenarkan OS tersuai yang disahkan. Pixel lama tidak lagi mendapat kemas kini perkakasan, jadi beli yang masih dalam sokongan. Sesetengah aplikasi perbankan dan kerajaan enggan berjalan.

Pemasangan dilakukan dari komputer melalui USB dan mengambil masa kira-kira setengah jam. Pemasang web itu mesra pemula.

Wartawan Richard Medhurst telah ditangkap di Heathrow pada 15 Ogos 2024 di bawah seksyen 12 Akta Keganasan UK 2000, dan perantinya dirampas. Beliau melaporkan bahawa permintaan berulang untuk kod laluannya telah ditolak, dan telefon GrapheneOS beliau melindungi kandungannya kerana ciri auto-reboot: peranti yang dibiarkan tanpa kod laluan yang betul untuk tempoh yang ditetapkan akan dimulakan semula sendiri, kembali ke keadaan sebelum buka kunci pertama, di mana kunci penyulitan tidak berada dalam memori.

Dalam laporan mengenai kes ini di Computer Weekly, Profesor Steven Murdoch dari University College London menyatakan bahawa walaupun alat forensik komersial terkemuka kadangkala gagal mengekstrak data daripada peranti GrapheneOS tanpa kata laluan, terutamanya apabila telefon baru sahaja dimulakan semula.

Itulah maksud "diuji dalam pertempuran" di sini. Bukan dakwaan pemasaran, tetapi kes terdokumentasi sebuah telefon wartawan berada di tangan negara yang mahukan kandungannya, dan tidak mendapatkannya.

Computer Weekly, laporan penuh  ·  salinan arkib

Orang yang berdebat tentang projek ini dalam talian kebanyakannya berdebat tentang personaliti. Soalan di hadapan anda lebih sempit: adakah perisian ini menjadikan telefon lebih sukar dimasuki daripada telefon yang anda bawa sekarang.

Berdasarkan bukti yang diterbitkan, dan sekurang-kurangnya satu kes di mana ia benar-benar dicuba, ya.

Kebanyakan orang menganggap Linux bermakna lebih selamat. Pada telefon, itu tidak benar, dan ia berbaloi untuk diketahui sebelum anda membelanjakan wang.

GrapheneOS lebih baik dalam menangkis serangan. But yang disahkan, sandboxing setiap aplikasi yang kukuh, pengagih memori yang diperkukuh, dan pertahanan yang menyasarkan secara langsung alat eksploit yang dijual kepada kerajaan. Telefon Linux biasa tidak mempunyai semua itu: tiada but yang disahkan, perisian gaya desktop dengan permukaan serangan yang jauh lebih besar, dan pengasingan aplikasi yang lemah berbanding.

Telefon Linux lebih baik dalam kawalan. Tiada Google di mana-mana, sistem yang anda benar-benar boleh periksa dan ubah suai, dan pada sesetengah model suis fizikal — yang merupakan satu-satunya cara untuk memastikan mikrofon dimatikan, dan lebih kuat daripada mana-mana janji perisian.

Model ancaman yang berbeza. Jika anda bimbang tentang perisian perisik yang disasarkan, ambil GrapheneOS. Jika anda bimbang tentang apa yang peranti lakukan secara rutin, dan mahu dapat membuktikan kamera diputuskan, telefon Linux menjawabnya dengan lebih baik.

Aplikasi. Perbankan, pengangkutan dan kebanyakan aplikasi harian boleh berfungsi secara normal pada GrapheneOS. Pasang Google Play yang disandbox di mana aplikasi memerlukannya, kemudian benarkan hanya kebenaran dan tetapan yang benar-benar diperlukan, seperti lokasi atau pemberitahuan. Sebilangan kecil aplikasi perbankan, kerajaan atau yang bergantung pada DRM masih menolak pemeriksaan integriti peranti, jadi uji aplikasi tertentu sebelum bergantung padanya.

Kamera jauh lebih teruk daripada mana-mana telefon moden, yang sangat penting jika anda merakam video.

Bateri dan kemasan. Perisian bertambah baik setiap bulan dan fungsi asas masih boleh tidak boleh diharap. Perkataan Pine64 sendiri tentang perkakasan mereka ialah fungsi "boleh jadi tidak menentu".

Dan modem itu masih proprietari. Telefon Linux tidak menghapuskan baseband yang tidak boleh anda periksa, ia adalah pemproses berasingan pada setiap telefon yang pernah dibuat. Model suis mati menanganinya dengan memotong kuasanya, yang merupakan penyelesaian jujur.

Jika apa yang anda benar-benar mahu ialah Android tanpa Google, bukan Linux secara khusus, CalyxOS dan /e/OS berada di antara kedua-duanya: dinyah-Google, jauh lebih mudah untuk digunakan berbanding telefon Linux, dan lebih lemah daripada GrapheneOS dari segi pengukuhan yang paling penting.

Bagi kebanyakan orang yang membantah GrapheneOS atas prinsip dan bukan atas model ancaman, itulah jawapan pragmatiknya.

Gunakan penjana terbina dalam (ikon dadu) untuk setiap laman, dan jangan sekali-kali cipta sendiri. Manusia menghasilkan kata laluan yang boleh diramal walaupun cuba untuk tidak berbuat demikian.

• Untuk laman web: 20+ aksara, huruf, nombor dan simbol. Anda tidak akan menaipnya, jadi panjang tidak merugikan anda. Jika sesuatu laman menolaknya, pendekkan kepada apa yang dibenarkan, masih rawak.
• Untuk frasa laluan induk anda: tukar penjana kepada mod frasa laluan dan ambil enam perkataan atau lebih. Sesuatu seperti correct-battery-staple-ocean-tiger-mint mudah diingat dan jauh lebih sukar dipecahkan daripada kata laluan pendek dengan penggantian simbol.
• Jangan sekali-kali guna semula frasa laluan induk di tempat lain. Ia melindungi segala-galanya.

Jika anda lebih suka menjana frasa laluan induk dengan dadu fizikal daripada mempercayai mana-mana perisian, EFF menerbitkan senarai perkataan untuk tujuan itu: frasa laluan yang dijana dadu EFF.

• Kod dua faktor. Ia boleh menyimpan rahsia TOTP dan menjana kod tersebut, menggantikan aplikasi pengesah. Mudah, tetapi fahami komprominya: kata laluan dan faktor kedua kemudiannya berada dalam fail yang sama. Untuk akaun paling kritikal anda, simpan faktor kedua pada peranti berasingan atau kunci perkakasan.
• Lampiran. Simpan kod pemulihan, fail kunci sandaran dan kunci lesen di dalam pangkalan data yang disulitkan dan bukan berselerak pada cakera anda.
• Kesihatan kata laluan. Ia menandakan entri yang lemah, digunakan semula dan tamat tempoh, serta boleh menyemaknya terhadap kebocoran yang diketahui.
• Taip-auto. Mengisi kelayakan ke dalam aplikasi desktop, bukan hanya pelayar.
• Medan tersuai. Soalan keselamatan, nombor akaun, apa-apa sahaja yang tidak sepatutnya berada dalam aplikasi nota.

Pangkalan data ialah satu fail, jadi apa-apa sahaja yang memindahkan fail boleh menyegerakkannya. Fail itu sudah disulitkan, jadi walaupun pembekal awan yang menyimpannya tidak boleh membaca kandungannya, tetapi anda boleh mengelak daripada menyerahkannya sama sekali:

• Syncthing — menyegerak secara langsung antara peranti anda sendiri, tanpa pelayan di tengah.
• Cryptomator, jika anda menggunakan folder awan, sulitkannya semula terlebih dahulu.

Jangan segerakkannya ke dua peranti dan edit kedua-duanya secara luar talian, anda akan mencipta salinan bercanggah dan menggabungkannya amat menyusahkan. Biarkan satu peranti menjadi tempat anda menambah entri.

Jika semua ini kedengaran lebih daripada yang anda mahu uruskan, Bitwarden menguruskan penyegerakan untuk anda dan merupakan pilihan yang sangat baik. Pengurus yang anda gunakan lebih baik daripada pengurus yang lebih baik yang anda tinggalkan.

Moderasi automatik tidak dapat membezakan jenayah perang daripada perayaan jenayah itu. Rakaman yang paling penting, serangan, mayat, kecederaan, senjata — adalah tepat rakaman yang paling berkemungkinan diklasifikasikan sebagai keganasan grafik dan dihapuskan.

Ini telah diukur di tempat lain. Penilaian hak asasi manusia bebas yang ditaja dan diterbitkan oleh Meta mendapati pengendaliannya sendiri terhadap kandungan Palestin memberi kesan buruk terhadap hak pengguna untuk kebebasan bersuara. Dinamik yang sama terpakai kepada platform storan dan video; ia cuma kurang kelihatan di sana, kerana fail yang dipadam tidak menjadi trending.

Storan disulitkan hujung-ke-hujung bermakna pembekal menyimpan bait yang tidak dapat dibacanya. Ia tidak boleh mengimbasnya, jadi ia tidak boleh menandakannya, jadi masalah pemadaman di atas sebahagian besarnya hilang. Itulah sebab utama untuk berpindah.

Ia tidak meletakkan anda di luar proses undang-undang. Proton ialah syarikat Switzerland dan bertanggungjawab kepada mahkamah Switzerland: pada 2021 ia mematuhi perintah untuk merekod alamat IP pengguna dalam kes Perancis. Ia tidak dapat menyerahkan kandungan mesej, kerana ia tidak memilikinya, tetapi perbezaan itu penting dan anda harus mengetahuinya daripada menemuinya kemudian.

Dan jika anda terlupa kata laluan pada akaun disulitkan hujung-ke-hujung, data itu hilang. Tiada siapa boleh menetapkannya semula untuk anda. Simpan dalam pengurus kata laluan anda.

1. Keluarkan bahan yang tidak boleh diganti dahulu. Rakaman, dokumen, apa-apa yang tidak boleh dicipta semula. Ke dalam storan tersulit dan ke dalam cakera yang anda miliki, sebelum apa-apa lagi berubah.

2. Kemudian pindahkan e-mel anda, kerana ia adalah laluan pemulihan untuk setiap akaun lain dan perkara yang paling anda tidak mahu kehilangan akses.

3. Kemudian perkara kecil — carian, pelayar, peta, yang tidak memerlukan kos dan boleh dilakukan bila-bila masa.

4. Jangan padam akaun Google. Biarkan ia, kosong, sebagai alamat pemajuan dan pilihan pemulihan. Memadamkannya secara sekaligus adalah cara orang kehilangan akaun yang masih dirujuk oleh perkhidmatan lain.

Tiada folder dikongsi. Ciri mudah yang membolehkan VM melihat dokumen sebenar anda itulah jambatan yang digunakan oleh perisian berniat jahat. Pindahkan fail secara sengaja, satu demi satu.

Rangkaian dimatikan secara lalai. Kebanyakan perkara yang anda lindungi ingin menghubungi rumah atau mengambil peringkat kedua.

Ambil snapshot VM yang bersih selepas disediakan, dan kembalikan kepadanya daripada mempercayai bahawa anda telah membersihkannya. VM ialah sempadan yang kukuh, bukan sempurna — pelepasan wujud, dan jarang serta mahal. Untuk risiko biasa ia lebih daripada mencukupi.

Apabila anda memuatkan halaman, pelayar anda menjawab banyak soalan kecil tanpa ditanya: saiz skrin dan kedalaman warna, zon waktu, bahasa, sistem pengendalian, bilangan teras CPU, fon yang dipasang, kad grafik.

Dua teknik pergi lebih jauh. Pencap jari kanvas meminta pelayar anda melukis imej halimunan; perbezaan kecil pada perkakasan grafik dan pemacu anda menjadikan hasilnya boleh diukur sebagai milik anda. Pencap jari audio melakukan perkara sama dengan bunyi yang tidak pernah dimainkan.

Tiada satu pun yang mengenal pasti secara bersendirian. Digabungkan, ia mengenal pasti: "Firefox 141 pada Linux, 2560×1440, Europe/Athens, 94 fon ini, GPU ini" mungkin menggambarkan satu orang dalam beberapa juta. Tiada kuki diperlukan, jadi menghapusnya tidak mengubah apa-apa.

Bahagian yang berlawanan dengan gerak hati: menjadikan pelayar anda luar biasa menjadikannya lebih teruk. Sambungan yang jarang, fon tersuai, tetingkap yang diubah saiz semuanya menjadikan anda lebih mudah dibezakan. Pertahanannya bukan bersembunyi, tetapi kelihatan sama seperti khalayak yang besar.

Mullvad Browser, pilihan lalai terbaik untuk kebanyakan orang. Dibina oleh Tor Project bersama Mullvad: Tor Browser tanpa rangkaian Tor, jadi setiap pengguna memaparkan pencap jari yang sama. Percuma, dan tiada langganan Mullvad diperlukan.

Tor Browser, apabila anda memerlukan kerahsiaan, bukan sekadar privasi. Lebih perlahan; sesetengah laman menyekatnya.

Firefox dengan arkenfox, pelayar harian yang baik, diperkukuh. Lebih banyak kerja.

Brave — merawak isyarat dan bukan menyeragamkannya. Satu pertaruhan yang munasabah dan berbeza.

Tambah uBlock Origin pada Firefox atau Brave. Jangan sekali-kali tambah sambungan pada Mullvad atau Tor Browser — anda akan keluar daripada kumpulan yang melindungi anda.

Chrome ialah perkara yang perlu dijauhi: dibuat oleh syarikat pengiklanan terbesar di dunia, dan pelayar yang paling sesuai untuk teknik-teknik ini.

Mengapa Mullvad: akaun anda ialah nombor rawak 16 digit. Tiada e-mel, tiada nama, tiada kata laluan. Anda boleh bayar dengan tunai. Tiada apa-apa dalam rekod mereka yang menghubungkan akaun dengan seseorang, jaminan yang lebih kukuh daripada janji untuk tidak menyimpan log.

Apa yang ia tidak lakukan: VPN bukanlah tanpa nama. Ia tidak menghalang laman web daripada menjejak cap jari pelayar anda, tidak menghalang penjejakan semasa anda log masuk ke akaun anda sendiri, dan tidak menyembunyikan anda daripada perkhidmatan yang anda log masuk. Hampir setiap VPN yang diiklankan dalam talian menjual tanggapan palsu itu.

Jika anda memerlukan tanpa nama dan bukan privasi daripada ISP anda, anda mahukan Tor, bukan VPN.

• Kedua-dua syarikat dinamakan sebagai peserta PRISM dalam dokumen Snowden 2013 — Microsoft dahulu, pada 2007; Apple pada 2012. Guardian, Jun 2013
• Microsoft bekerjasama dengan NSA untuk akses kepada perkhidmatannya, termasuk membantu memintas penyulitan sendiri pada Outlook.com. Guardian, Julai 2013
• Pengaturan akses rahsia pernah wujud di tempat lain dalam industri keselamatan. CIA dan BND Jerman secara rahsia memiliki Crypto AG, yang mesin penyulitannya dijual kepada kerajaan manakala pemiliknya boleh membaca trafik tersebut. Sejarah itu menjelaskan sikap berhati-hati; ia tidak membuktikan apa-apa tentang sistem pengendalian desktop moden. National Security Archive

Dokumen Snowden membuktikan akses kerajaan kepada perkhidmatan dan data syarikat. Ia tidak membuktikan kewujudan mekanisme akses tersembunyi dalam Windows atau macOS. Sumber tertutup juga tidak membuktikan ia wujud; ia bermakna orang luar mempunyai lebih sedikit cara untuk menyemak dakwaan itu sama ada benar atau tidak.

Ketidakpastian itu adalah salah satu sebab kami memilih perisian yang sumbernya boleh diperiksa. Ia adalah pilihan pengurusan risiko, bukan penemuan yang setiap pembaca perlu buat.

Sumber terbuka tidak semestinya selamat secara automatik; banyak daripadanya tidak diaudit, dan kelemahan serius telah terlepas pandang selama bertahun-tahun. Tetapi ia boleh diperiksa, oleh anda atau oleh sesiapa sahaja, dan binaan boleh hasil semula membolehkan anda mengesahkan bahawa program yang anda terima telah dibina daripada sumber yang anda baca. Kemungkinan itu tidak wujud sama sekali untuk Windows atau macOS, dan itulah, lebih daripada mana-mana pendedahan tunggal, sebab kami berpindah.

Sesetengah perkara memang tidak berfungsi: suit Adobe, sesetengah permainan, beberapa alat persidangan korporat, dan perkakasan dengan pemacu Windows sahaja. Semak apa yang anda benar-benar bergantung sebelum komited.

Linux tidak semestinya lebih selamat secara automatik. Mesin Linux yang dikonfigurasi dengan buruk lebih teruk daripada Windows yang dikonfigurasi dengan baik. Apa yang ia berikan kepada anda ialah keupayaan untuk mengesahkan dan mengawal, yang dibincangkan dalam bahagian seterusnya.

Jalan tengah yang munasabah: simpan mesin sedia ada anda, letakkan Linux pada komputer riba simpanan, dan pindahkan kerja sensitif ke sana dahulu.

Jangan sekali-kali tampal arahan yang anda tidak boleh jelaskan semula dengan perkataan sendiri, dan jangan sekali-kali jalankan skrip yang melakukan dua puluh perkara sekaligus. Pembantu akan dengan yakin menghasilkan sesuatu yang memadam apa yang anda maksudkan untuk pindahkan, dan sudo memberikan segala-galanya.

Tanya apa fungsi arahan itu dahulu. Ia akan memberitahu anda, dengan senang hati, dan tabiat itu lebih bernilai daripada mana-mana pembetulan tunggal yang diberikannya kepada anda.

Steam menjalankan sebahagian besar katalog Windows pada Linux melalui lapisan keserasiannya, dan kebanyakan permainan pemain tunggal hanya dipasang dan dimainkan. Pengecualian sebenar ialah multipemain kompetitif dengan anti-cheat peringkat kernel, yang kebanyakannya enggan berjalan dan tidak mungkin berubah.

Jadi dual boot. Kekalkan Windows pada mesin semata-mata untuk permainan tersebut, dan lakukan segala-galanya, akaun anda, e-mel anda, fail anda, kerja anda, di bahagian Linux. Pemasang menawarkan ini semasa persediaan dan ia tidak memerlukan usaha tambahan.

Ia bukan jawapan yang paling tulen, kerana Windows masih ada pada cakera. Ia adalah yang membuat orang benar-benar beralih, dan seseorang yang melakukan kerja sebenar mereka pada Linux jauh lebih bernilai daripada seseorang yang membaca ini dan tidak mengubah apa-apa.

Dengan konfigurasi lalai, TPM melepaskan kunci hanya apabila keadaan but yang diukur sepadan dengan apa yang BitLocker jangkakan. Ini menghalang cakera dibaca pada mesin lain dan biasanya menghalang rantaian but yang diubah suai. Ia memang memuatkan kunci sebelum log masuk Windows, yang memberi penyerang bersenjata dengan akses fizikal berpanjangan lebih banyak laluan berbanding konfigurasi yang turut memerlukan PIN.

Menambah PIN pra-but menutup jurang itu. Pada edisi Pro ia adalah tetapan Dasar Kumpulan — Require additional authentication at startup, selepas itu manage-bde boleh menambah PIN pada pemacu. Ia adalah perubahan paling berharga dalam bahagian ini untuk pengguna Windows.

BitLocker penuh ialah ciri Pro dan Enterprise. Windows Home sebaliknya menawarkan Device Encryption pada perkakasan yang menyokongnya, iaitu teknologi asas yang sama dengan kawalan lebih sedikit, dan ia menyimpan kunci pemulihan ke akaun Microsoft anda secara automatik, tanpa pilihan setempat sahaja.

Jika itu tidak boleh diterima untuk kerja anda, jawapan jujurnya ialah naik taraf edisi, atau pindahkan kerja itu ke Linux, di mana kunci itu hanya milik anda.

Pemasangan standard menyulitkan segala-galanya kecuali partition boot kecil dan partition EFI, yang perlu kekal boleh dibaca untuk mesin dimulakan. Tiada dokumen berada di situ, tetapi kernel dan fail boot awal ada, dan itulah yang membolehkan serangan pengusikan di bawah.

Bagi kebanyakan orang ini adalah pertukaran yang wajar. Jika tidak, sesetengah distribusi boleh menyulitkan /boot juga, dan Secure Boot serta kata laluan firmware meningkatkan tahap keselamatan dengan ketara tanpa kerumitan itu.

LUKS boleh dikonfigurasikan untuk membuka kunci dengan kunci perkakasan sebagai ganti, atau sebagai tambahan kepada, frasa laluan yang ditaip, peranti yang sama dari Tahap 1.

Sentiasa simpan frasa laluan dalam slot kunci kedua apabila anda melakukan ini. Kunci yang hilang atau rosak tanpa sandaran bermakna cakera itu tidak boleh dipulihkan, dan kegagalan itu kekal selamanya.

Pada Apple Silicon, keselamatan terbina dalam cip dan tiada kata laluan firmware berasingan untuk ditetapkan, proses but dikunci secara reka bentuk, dan keselamatan permulaan diuruskan melalui Recovery.

Pada Mac Intel yang lebih lama, kata laluan firmware ialah langkah berasingan yang berbaloi: ia menyekat but daripada media luaran dan menghalang penyerang daripada memulakan ke Recovery untuk memintas anda.

Serangan yang dipertahankan ini adalah mudah: seseorang yang mempunyai akses fizikal sebentar — bilik hotel, pejabat semalaman, beg di luar penglihatan di sempadan — but mesin anda daripada media mereka sendiri dan mengubah suai fail but yang tidak disulitkan supaya apabila anda menaip frasa laluan anda pada kali seterusnya, ia ditangkap.

Cakera anda disulitkan sepanjang masa. Ia tidak membantu, kerana anda sendiri membukanya selepas itu.

Jelaskan tentang hadnya: kata laluan firmware adalah penghalang, bukan kunci. Pada banyak mesin ia boleh dipadamkan dengan membuka selongsong, dan sesetengah pengeluar mempunyai pengatasi induk. Ia mengalahkan gangguan oportunistik dan membeli masa; ia tidak mengalahkan musuh yang berazam dan lengkap dengan komputer riba anda di bilik belakang.

Kebanyakan penghala menawarkan mod WPA2/WPA3 peralihan, membolehkan peranti baharu menggunakan WPA3 manakala peranti lama kembali ke WPA2. Ia lebih lemah daripada WPA3 sahaja, penyerang boleh cuba memaksa penggunaan WPA2, tetapi jauh lebih baik daripada WPA2 sahaja.

Periksa dahulu apa yang memerlukannya. Biasanya ia adalah satu pencetak lama atau palam pintar, dan peranti itu sepatutnya berada pada rangkaian tetamu.

Router yang dibekalkan oleh ISP selalunya yang paling teruk: pengurusan jauh diaktifkan untuk penyedia, akaun yang tidak didokumentasikan, dan firmware dikemas kini mengikut keselesaan penyedia dan bukan apabila kelemahan ditemui.

Anda biasanya boleh beli sendiri dan letakkan router mereka dalam mod modem sahaja atau mod bridge. Jika anda mahu pergi lebih jauh, OpenWrt ialah firmware router sumber terbuka dengan hayat sokongan yang panjang, dan ia berjalan pada banyak perkakasan biasa.

Untuk senarai semak yang menyeluruh dan diselenggara, tiada yang lebih baik daripada routersecurity.org.

Tails mempunyai reputasi sebagai menyusahkan: mengesahkan muat turun, menulisnya ke pemacu USB dengan betul, membuat mesin but daripadanya, kemudian menyediakan storan kekal tanpa kehilangan apa-apa. Ramai orang berputus asa di pertengahan jalan.

Bagi seseorang yang tidak teknikal, perkara itu dahulunya menjadikan Tails tidak praktikal. Halangan itu kini jauh lebih rendah. Pembantu AI boleh membimbing anda melalui keseluruhan proses pada mesin anda sendiri — menyemak tandatangan supaya anda tahu imej itu tidak diubah suai, menulis kayu, mencari kekunci but untuk komputer riba khusus anda, dan menerangkan apa yang akan dan tidak akan disimpan oleh storan kekal. Ia mengubah proses yang rumit dan didokumentasikan dengan baik menjadi urutan yang boleh anda lalui tanpa sudah mengetahui istilahnya.

Gunakannya apabila anda mahu sesi yang tidak meninggalkan sebarang jejak: komputer kongsi atau pinjaman, atau apabila risikonya ialah seseorang memeriksa mesin itu kemudian. Berjalan pada hampir mana-mana komputer riba dan kosnya hanya harga pemacu USB.

Ia tidak melindungi anda jika anda log masuk ke akaun anda sendiri di dalamnya, itu mengenal pasti anda tanpa mengira Tor. Dan amnesia memotong dua arah: apa sahaja yang anda mahu simpan mesti dimasukkan ke dalam Persistent Storage disulitkan pilihan, secara sengaja.

Qubes ialah keselamatan desktop praktikal terkuat yang tersedia, dan ia menuntut banyak: perkakasan khusus, memori sebenar, dan perubahan dalam cara anda bekerja, anda menentukan petak mana setiap tugas tergolong. Membuka fail dalam VM boleh dibuang ialah satu klik, yang menjadikan Tahap 6 hampir automatik di sini.

Dahulunya perkara itu menjadikannya di luar kemampuan kebanyakan orang bukan teknikal. Pembantu AI kini boleh membantu anda menyemak sama ada perkakasan anda sesuai, mengikuti pemasang, mencipta petak pertama dan menerangkan pilihan semasa anda membuatnya. Ia tidak menghapuskan keperluan perkakasan Qubes’ atau keluk pembelajarannya, tetapi ia menjadikan persediaan itu jauh lebih mudah didekati berbanding dahulu.

Ia disasarkan kepada orang yang mempunyai sebab khusus dan serius. Jika anda membaca ini untuk mengurangkan penjejakan harian, Tahap 1 dan 2 akan melakukan lebih banyak untuk anda.

Ia bermaksud alamat anda tidak berada dalam pelanggaran data yang telah menjadi awam dan diketahui. Itu dakwaan yang lebih sempit daripada bunyinya. Banyak pelanggaran data tidak pernah didedahkan, diperdagangkan secara peribadi selama bertahun-tahun, atau didedahkan tanpa data itu pernah diterbitkan.

Jadi anggap keputusan bersih sebagai berita baik tentang senarai tertentu, bukan sebagai kenyataan tentang akaun anda. Langkah-langkah di tempat lain pada halaman ini adalah yang sebenarnya melindunginya.

Chrome dan Safari kedua-duanya menyemak kata laluan yang disimpan terhadap pelanggaran yang diketahui, dan ia berbaloi dijalankan sekali: Google Password Checkup, atau Passwords → Security Recommendations pada peranti Apple.

Tetapi perhatikan apa yang diberitahu kepada anda. Stor kata laluan pelayar adalah perkara pertama yang diambil oleh pencuri maklumat, jadi laporan pelanggaran di situ adalah sebab untuk memindahkannya ke pengurus kata laluan sebenar, bukan sebab untuk berasa dilindungi.

Pelayar anda menge-hash kata laluan secara setempat dan menghantar hanya lima aksara pertama daripada hash tersebut. Pelayan mengembalikan setiap hash yang bocor bermula dengan lima aksara itu, selalunya beberapa ratus, dan pelayar anda sendiri menyemak senarai itu.

Kata laluan itu tidak pernah meninggalkan peranti anda, dan pelayan tidak dapat mengetahui yang mana satu daripada jawapan yang dihantarnya itu adalah yang anda tanyakan. Sifat itu dipanggil k-anonymity, dan itulah sebabnya ini adalah cadangan yang berbeza daripada laman yang hanya meminta anda menampal kata laluan.

Perbualan harian dengan orang yang tidak akan memasang apa-apa yang luar biasa. Panggilan suara dan video. Apa-apa sahaja yang alternatifnya ialah orang itu kembali kepada SMS atau WhatsApp, yang merupakan mod kegagalan sebenar.

Paling lemah pada: menyembunyikan bahawa anda menggunakannya, dan menyembunyikan nombor telefon anda daripada organisasi itu sendiri.

Hubungan pertama dengan seseorang yang anda tidak mahu bertukar nombor telefon. Sumber. Sesiapa yang tidak boleh atau tidak akan mendaftarkan identiti. Situasi di mana fakta bahawa anda mempunyai akaun sama sekali tidak sepatutnya boleh dikaitkan dengan anda.

Paling lemah pada: arkib perbualan sensitif yang disimpan lama, sehingga V2 dikeluarkan. Hidupkan mesej hilang dan masalah itu sebahagian besarnya hilang.

Kandungan mesej disulitkan; banyak metadata tidak disulitkan. Oleh kerana bilik direplikasi ke setiap pelayan yang penggunanya berada di dalamnya, pengendali pelayan tersebut boleh melihat siapa yang berada dalam bilik dan bila mereka aktif. Pada pelayan awam, ini adalah pendedahan sebenar, dan inilah hujah untuk menjalankan pelayan sendiri.

Mengurus kunci penyulitan merentas beberapa peranti juga lebih rumit berbanding dua yang lain, dan kehilangannya bermakna kehilangan akses kepada mesej lama.

Satu pasukan, bilik berita, atau kumpulan yang bekerja bersama dari semasa ke semasa dan mahukan infrastruktur sendiri. Jambatan ke rangkaian lain. Apa-apa sahaja yang biasanya anda gunakan Slack atau Discord dan tidak sepatutnya.

Paling lemah pada: perbualan satu-dengan-satu dengan seseorang yang bukan teknikal, di mana Signal menang pada satu-satunya ukuran yang penting, sama ada mereka akan menggunakannya.

Frigate — merakam dan melakukan pengesanan objek secara setempat, pada mesin anda sendiri, tanpa akaun awan. Berfungsi dengan kamera biasa yang menyokong RTSP.

Home Assistant — menjalankan kamera dan peranti pintar anda secara setempat dan boleh memastikan ia terputus sepenuhnya daripada internet.

Semasa membeli, cari kamera yang menyokong RTSP atau ONVIF. Ini bermakna ia boleh menyuap perakam setempat dan tidak bergantung pada awan pengeluar yang mungkin tidak lagi wujud.