ਇਹ ਕਿਹੋ ਜਿਹਾ ਦਿਖਦਾ ਹੈ, ਮਾਪਿਆ ਗਿਆ — 14 ਤੋਂ 21 ਸਤੰਬਰ 2026
ਇਹ ਕਾਲਪਨਿਕ ਨਹੀਂ ਹੈ
ਚਾਰ ਗੱਲਾਂ ਜੋ ਸਥਾਪਿਤ ਤੱਥ ਹਨ, ਹਰ ਇੱਕ ਦੀ ਜਾਂਚ ਅਤੇ ਪ੍ਰਕਾਸ਼ਨ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਦੁਆਰਾ ਕੀਤਾ ਗਿਆ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਹ ਸਾਬਤ ਕਰਨਾ ਪਿਆ।
- ਫਲਸਤੀਨੀ ਮਨੁੱਖੀ ਹੱਕਾਂ ਦੇ ਕਾਰਕੁਨਾਂ ਦੇ ਫ਼ੋਨਾਂ ਵਿੱਚ ਫ਼ੌਜੀ ਜਾਸੂਸੀ ਸਾਫ਼ਟਵੇਅਰ ਸੀ। 2021 ਵਿੱਚ Front Line Defenders ਨੇ ਛੇ ਫਲਸਤੀਨੀ ਮਨੁੱਖੀ ਹੱਕਾਂ ਦੇ ਰੱਖਿਅਕਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ ਵਿੱਚ NSO Group ਦਾ Pegasus ਲੱਭਿਆ, ਜੋ ਲੋਕ ਇਸੇ ਤਰ੍ਹਾਂ ਦੀਆਂ ਗੱਲਾਂ ਦਾ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਕਰ ਰਹੇ ਸਨ ਜਿਵੇਂ ਇਹ ਆਰਕਾਈਵ ਕਰਦੀ ਹੈ। Citizen Lab ਅਤੇ Amnesty ਦੀ Security Lab ਨੇ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਇਹ ਖੋਜਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ। Pegasus ਸਭ ਕੁਝ ਲੈ ਲੈਂਦਾ ਹੈ: ਸੁਨੇਹੇ, ਮਾਈਕ੍ਰੋਫ਼ੋਨ, ਕੈਮਰਾ, ਟਿਕਾਣਾ, ਅਕਸਰ ਬਿਨਾਂ ਕਿਸੇ ਕਲਿੱਕ ਦੇ। Front Line Defenders, ਅਸਲ ਰਿਪੋਰਟ
- ਇਹੀ ਜਾਸੂਸੀ ਸਾਫ਼ਟਵੇਅਰ ਦਰਜਨਾਂ ਸਰਕਾਰਾਂ ਨੂੰ ਵੇਚਿਆ ਗਿਆ ਅਤੇ ਦੁਨੀਆ ਭਰ ਦੇ ਪੱਤਰਕਾਰਾਂ ਉੱਤੇ ਵਰਤਿਆ ਗਿਆ। Pegasus Project ਨੇ 50,000 ਫ਼ੋਨ ਨੰਬਰਾਂ ਦੀ ਲੀਕ ਹੋਈ ਸੂਚੀ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜੋ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਚੁਣੇ ਗਏ ਸਨ: ਰਿਪੋਰਟਰ, ਵਕੀਲ, ਵਿਰੋਧੀ ਧਿਰ ਦੇ ਸਿਆਸਤਦਾਨ, ਅਤੇ ਇੱਕ ਕਤਲ ਹੋਏ ਪੱਤਰਕਾਰ ਦਾ ਪਰਿਵਾਰ। ਸੋਲਾਂ ਨਿਊਜ਼ ਸੰਸਥਾਵਾਂ ਨੇ ਇਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਿੱਚ ਮਹੀਨੇ ਲਾਏ। Forbidden Stories — The Pegasus Project
- ਆਮ ਲੋਕਾਂ ਦੇ ਡੇਟਾ ਦਾ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਇਕੱਠਾ ਕਰਨਾ ਅਸਲੀ ਹੈ, ਅਤੇ ਇਸ ਨੂੰ ਸਾਬਤ ਹੋਣ ਤੱਕ ਨਕਾਰਿਆ ਗਿਆ ਸੀ। 2013 ਦੇ Snowden ਦਸਤਾਵੇਜ਼ਾਂ ਨੇ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਦੇ ਸੰਚਾਰਾਂ ਦੀ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਰੋਕਥਾਮ ਦਿਖਾਈ ਜਿਨ੍ਹਾਂ ਉੱਤੇ ਕਿਸੇ ਗੱਲ ਦਾ ਸ਼ੱਕ ਨਹੀਂ ਸੀ। ਇੱਕ ਦਸਤਾਵੇਜ਼ ਨੇ ਦਿਖਾਇਆ ਕਿ NSA ਅਮਰੀਕੀਆਂ ਦੇ ਡੇਟਾ ਸਮੇਤ ਕੱਚੇ, ਬਿਨਾਂ ਫ਼ਿਲਟਰ ਕੀਤੇ ਇੰਟਰਸੈਪਟ ਇਜ਼ਰਾਈਲੀ ਖ਼ੁਫ਼ੀਆ ਨੂੰ ਦੇ ਰਿਹਾ ਸੀ। The Guardian, NSA/ISNU ਮੈਮੋਰੰਡਮ
- ਇਸ ਵਿਸ਼ੇ ਦੀ ਸੈਂਸਰਸ਼ਿਪ ਨੂੰ ਮਾਪਿਆ ਗਿਆ ਹੈ, ਸਿਰਫ਼ ਦੋਸ਼ ਲਾਇਆ ਨਹੀਂ ਗਿਆ। Meta ਨੇ ਮਈ 2021 ਵਿੱਚ ਫਲਸਤੀਨੀ ਸਮੱਗਰੀ ਨਾਲ ਆਪਣੇ ਵਿਵਹਾਰ ਦਾ ਇੱਕ ਸੁਤੰਤਰ ਮਨੁੱਖੀ ਹੱਕਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਵਾਇਆ। ਰਿਪੋਰਟ ਨੇ ਸਿੱਟਾ ਕੱਢਿਆ ਕਿ Meta ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਫਲਸਤੀਨੀ ਵਰਤੋਂਕਾਰਾਂ ਦੇ ਆਜ਼ਾਦ ਭਾਸ਼ਣ ਅਤੇ ਸਿਆਸੀ ਭਾਗੀਦਾਰੀ ਦੇ ਹੱਕਾਂ ਉੱਤੇ ਮਾੜਾ ਅਸਰ ਪਿਆ — ਖੋਜਾਂ ਜੋ Meta ਨੇ ਖ਼ੁਦ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ। BSR, Human Rights Due Diligence of Meta's Impacts in Israel and Palestine, 2022 — Meta ਦੁਆਰਾ ਕਮਿਸ਼ਨ ਅਤੇ ਪ੍ਰਕਾਸ਼ਿਤ
ਜਿੱਥੇ ਇਸ ਵਿਸ਼ੇ ਦੀ ਗੱਲ ਹੈ, ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਉੱਥੋਂ ਕੰਮ ਕਰੋ। ਉੱਪਰ ਦਿੱਤੇ ਸਾਧਨ ਵਪਾਰਕ ਤੌਰ 'ਤੇ ਵੇਚੇ ਜਾਂਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਵਰਤਣ ਦੀ ਹੱਦ ਲਗਾਤਾਰ ਘਟ ਰਹੀ ਹੈ, ਅਤੇ ਜਿਨ੍ਹਾਂ ਲੋਕਾਂ ਉੱਤੇ ਇਹ ਵਰਤੇ ਗਏ ਹਨ ਉਨ੍ਹਾਂ ਨੇ ਲਗਭਗ ਕਦੇ ਇਸ ਨੂੰ ਆਉਂਦਾ ਨਹੀਂ ਦੇਖਿਆ।
ਇਹ ਚਿੰਤਾ ਦਾ ਕਾਰਨ ਨਹੀਂ ਹੈ। ਇਹ ਸਿਰਫ਼ ਕੰਮ ਕਰਨ ਦਾ ਆਧਾਰ ਹੈ: ਆਪਣੇ ਖਾਤਿਆਂ, ਆਪਣੇ ਫ਼ੋਨ ਅਤੇ ਆਪਣੀ ਫ਼ੁਟੇਜ ਨੂੰ ਇੰਝ ਸਮਝੋ ਜਿਵੇਂ ਕਿਸੇ ਦੀ ਉਨ੍ਹਾਂ ਵਿੱਚ ਦਿਲਚਸਪੀ ਹੋਵੇ। ਇਸ ਦਿਸ਼ਾ ਵਿੱਚ ਗ਼ਲਤ ਹੋਣ ਦੀ ਕੀਮਤ ਇੱਕ ਦੁਪਹਿਰ ਦੀ ਸੈਟਅੱਪ ਹੈ। ਦੂਜੀ ਦਿਸ਼ਾ ਵਿੱਚ ਗ਼ਲਤ ਹੋਣ ਦੀ ਕੀਮਤ ਬੇਅੰਤ ਜ਼ਿਆਦਾ ਦਰਦਨਾਕ ਹੈ। ਇਸ ਪੰਨੇ ਨੂੰ ਕ੍ਰਮ ਵਿੱਚ ਹੇਠਾਂ ਕੰਮ ਕਰੋ, ਜਿੰਨਾ ਦੂਰ ਜਾਓਗੇ ਓਨਾ ਬਿਹਤਰ, ਅਤੇ ਹਰ ਕਦਮ ਆਪਣੇ ਆਪ ਵਿੱਚ ਖੜ੍ਹਦਾ ਹੈ।
ਇੱਕ ਸੁਰੱਖਿਆ ਕੁੰਜੀ, ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਕੰਮ ਜੋ ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ
ਇੱਥੋਂ ਸ਼ੁਰੂ ਕਰੋ। ਇਹ ਸਭ ਤੋਂ ਸੌਖਾ ਹੋਣ ਕਰਕੇ ਨਹੀਂ, ਸਗੋਂ ਇਸ ਲਈ ਕਿ ਇਹ ਉਸ ਹਮਲੇ ਨੂੰ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ ਜੋ ਅਸੀਂ ਸਭ ਤੋਂ ਵੱਧ ਦੇਖਦੇ ਹਾਂ: ਇੱਕ ਭਰੋਸੇਯੋਗ ਨਕਲੀ ਲੌਗਇਨ ਪੰਨਾ। ਭਾਵੇਂ ਕੋਈ ਹਮਲਾਵਰ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਲੈਣ ਵਿੱਚ ਸਫਲ ਹੋ ਜਾਵੇ, ਫਿਰ ਵੀ ਉਹ ਤੁਹਾਡੇ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕੇਗਾ।
ਜੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਕਦੇ ਇੱਕ ਨਹੀਂ ਵੇਖੀ
ਇੱਕ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਇੱਕ ਛੋਟੀ ਭੌਤਿਕ ਚੀਜ਼ ਹੁੰਦੀ ਹੈ, ਲਗਭਗ ਘਰ ਦੀ ਚਾਬੀ ਜਾਂ ਛੋਟੀ USB ਸਟਿੱਕ ਦੇ ਆਕਾਰ ਦੀ। ਤੁਸੀਂ ਇਸਨੂੰ ਆਪਣੇ ਕੰਪਿਊਟਰ ਵਿੱਚ ਲਗਾਉਂਦੇ ਹੋ, ਜਾਂ ਇਸਨੂੰ ਆਪਣੇ ਫ਼ੋਨ ਨਾਲ ਟੈਪ ਕਰਦੇ ਹੋ, ਅਤੇ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਿ ਤੁਸੀਂ ਉੱਥੇ ਹੋ, ਇਸਨੂੰ ਉਂਗਲ ਨਾਲ ਛੂਹਦੇ ਹੋ। ਇਹੀ ਪੂਰੀ ਕਿਰਿਆ ਹੈ। ਇਸਦੀ ਕੀਮਤ ਲਗਭਗ €25 ਤੋਂ €60 ਹੈ, ਇਹ ਸਾਲਾਂ ਤੱਕ ਚੱਲਦੀ ਹੈ, ਨਾ ਬੈਟਰੀ ਲੋੜੀਂਦੀ ਹੈ ਨਾ ਚਾਰਜਿੰਗ, ਅਤੇ ਇਹ Google, Microsoft, Apple, Proton, GitHub ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਮਹੱਤਵਪੂਰਨ ਚੀਜ਼ਾਂ ਨਾਲ ਕੰਮ ਕਰਦੀ ਹੈ।
ਫਿਸ਼ਿੰਗ ਪ੍ਰਤੀਰੋਧ ਲਈ ਇਹ ਇੱਕ ਪ੍ਰਮਾਣਕਾਰੀ ਕੋਡ ਨਾਲੋਂ ਮਜ਼ਬੂਤ ਹੈ, ਅਤੇ ਤੁਹਾਡੇ ਫ਼ੋਨ ਉੱਤੇ ਭੇਜੇ ਕੋਡ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਮਜ਼ਬੂਤ ਹੈ। ਇੱਕ ਨੰਬਰ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਨੂੰ ਇੱਕ ਕਾਲ ਨਾਲ ਕਿਸੇ ਹੋਰ ਦੇ SIM ਉੱਤੇ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਟੈਕਸਟ ਨੂੰ ਇੰਝ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਜਿਵੇਂ ਉਹ ਤੁਹਾਡੇ ਬੈਂਕ ਤੋਂ ਆਇਆ ਹੋਵੇ। ਉਹ ਤੁਹਾਨੂੰ ਟਾਈਪ ਕਰਨ ਲਈ ਇੱਕ ਨੰਬਰ ਭੇਜਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਨੰਬਰ ਗਲਤ ਥਾਂ ਉੱਤੇ ਟਾਈਪ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜੋ ਇੱਕ ਨਕਲੀ ਲੌਗਇਨ ਪੰਨਾ ਤੁਹਾਨੂੰ ਕਰਵਾਉਣ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਇੱਕ ਭੌਤਿਕ ਕੁੰਜੀ ਤੁਹਾਨੂੰ ਟਾਈਪ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ ਦਿੰਦੀ। ਇਹ ਸਾਈਟ ਦੇ ਅਸਲ ਪਤੇ ਨੂੰ ਖੁਦ ਚੁੱਪ-ਚਾਪ ਜਾਂਚਦੀ ਹੈ, ਅਤੇ ਨਕਲੀ ਨੂੰ ਜਵਾਬ ਦੇਣ ਤੋਂ ਸਿੱਧਾ ਇਨਕਾਰ ਕਰ ਦਿੰਦੀ ਹੈ।
ਦੋ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ ਖਰੀਦੋ
ਇਹ ਪਹਿਲਾਂ ਕਰੋ~€25–60 ਹਰੇਕਇੱਕ ਫਿਸ਼ਿੰਗ ਪੰਨਾ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਅਤੇ ਤੁਹਾਡਾ ਛੇ-ਅੰਕੀ ਕੋਡ ਲੈ ਲੈਂਦਾ ਹੈ ਅਤੇ ਦੋਵਾਂ ਨੂੰ ਤੁਰੰਤ ਅਸਲ ਸਾਈਟ ਉੱਤੇ ਵਰਤ ਲੈਂਦਾ ਹੈ। ਕੋਡ ਵੈਧ ਹੈ, ਤੁਸੀਂ ਬੱਸ ਇਸਨੂੰ ਗਲਤ ਥਾਂ ਉੱਤੇ ਟਾਈਪ ਕੀਤਾ। ਇੱਕ ਪ੍ਰਮਾਣਕਾਰੀ ਐਪ ਇਸਨੂੰ ਫੜ ਨਹੀਂ ਸਕਦੀ। ਇੱਕ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਫੜ ਸਕਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਖੁਦ ਡੋਮੇਨ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ।
- YubiKey — ਮਿਆਰ, ਅਤੇ ਉਹ ਜਿਸਦੇ ਖਿਲਾਫ਼ ਸੇਵਾਵਾਂ ਦੇ ਟੈਸਟ ਕੀਤੇ ਜਾਣ ਦੀ ਸਭ ਤੋਂ ਵੱਧ ਸੰਭਾਵਨਾ ਹੈ। ਫ਼ੋਨ ਉੱਤੇ USB-C ਜਾਂ NFC ਰਾਹੀਂ ਕੰਮ ਕਰਦੀ ਹੈ।
- Nitrokey — ਓਪਨ-ਸੋਰਸ ਹਾਰਡਵੇਅਰ ਅਤੇ ਫਰਮਵੇਅਰ, ਜਰਮਨੀ ਵਿੱਚ ਬਣੀ, ਜੇ ਤੁਸੀਂ ਇੱਕ ਬੰਦ ਡਿਵਾਈਸ ਨੂੰ ਭਰੋਸੇ ਉੱਤੇ ਨਹੀਂ ਲੈਣਾ ਚਾਹੁੰਦੇ।
ਤੁਹਾਡਾ ਫ਼ੋਨ ਵੀ ਇੱਕ ਕੁੰਜੀ ਵਾਂਗ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। Android ਅਤੇ iPhone ਦੋਵੇਂ ਕਿਸੇ ਹੋਰ ਡਿਵਾਈਸ 'ਤੇ ਸਾਈਨ-ਇਨ ਨੂੰ ਪਾਸਕੀ ਵਜੋਂ ਮਨਜ਼ੂਰੀ ਦੇ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ Bluetooth ਨੇੜਤਾ ਜਾਂਚ ਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਕਿਸੇ ਨੂੰ ਕਿਸੇ ਹੋਰ ਦੇਸ਼ ਤੋਂ ਤੁਹਾਨੂੰ ਪ੍ਰੋਂਪਟ ਰੀਲੇਅ ਕਰਨ ਤੋਂ ਰੋਕਦੀ ਹੈ। ਇਸ ਲਈ ਇਹ ਅਸਲੀ ਫਿਸ਼ਿੰਗ ਸੁਰੱਖਿਆ ਹੈ, ਅਤੇ ਇਸਦੀ ਕੋਈ ਕੀਮਤ ਨਹੀਂ। ਫ਼ਰਕ ਇਹ ਹੈ ਕਿ ਭੇਤ ਕਿੱਥੇ ਰਹਿੰਦਾ ਹੈ: ਹਾਰਡਵੇਅਰ ਕੁੰਜੀ 'ਤੇ ਇਹ ਕਦੇ ਕੁੰਜੀ ਨੂੰ ਨਹੀਂ ਛੱਡਦਾ, ਜਦੋਂ ਕਿ ਫ਼ੋਨ ਪਾਸਕੀ ਨੂੰ Apple ਜਾਂ Google ਸਿੰਕ ਕਰਦਾ ਹੈ, ਜਿਸ ਕਰਕੇ ਇਹ ਉਸ ਖਾਤੇ ਜਿੰਨੀ ਹੀ ਮਜ਼ਬੂਤ ਹੁੰਦੀ ਹੈ। ਜੇ ਹੁਣ ਕੁੰਜੀਆਂ ਖਰੀਦਣਾ ਸੰਭਵ ਨਹੀਂ ਤਾਂ ਇਹ ਵਰਤਣ ਯੋਗ ਹੈ, ਜਾਂ ਜਦੋਂ ਤੱਕ ਉਹ ਡਾਕ ਵਿੱਚ ਹਨ ਤਦ ਤੱਕ ਕਵਰ ਵਜੋਂ।
ਕਿਉਂ ਇੱਕ ਕੋਡ ਚੋਰੀ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਕੁੰਜੀ ਨਹੀਂ
ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਕੁੰਜੀ ਰਜਿਸਟਰ ਕਰਦੇ ਹੋ ਤਾਂ ਇਹ ਵੈੱਬਸਾਈਟ ਦੇ ਅਸਲ ਡੋਮੇਨ ਨਾਲ ਜੁੜਿਆ ਇੱਕ ਭੇਤ ਸੰਭਾਲਦੀ ਹੈ। ਲੌਗਇਨ ਵੇਲੇ ਸਾਈਟ ਇੱਕ ਚੈਲੇਂਜ ਭੇਜਦੀ ਹੈ ਅਤੇ ਕੁੰਜੀ ਉਸ 'ਤੇ ਦਸਤਖ਼ਤ ਕਰਦੀ ਹੈ, ਪਰ ਸਿਰਫ਼ ਇਹ ਜਾਂਚਣ ਤੋਂ ਬਾਅਦ ਕਿ ਪੁੱਛਣ ਵਾਲਾ ਡੋਮੇਨ ਉਸ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜਿਸ ਨਾਲ ਇਹ ਰਜਿਸਟਰ ਹੋਈ ਸੀ।
ਨਕਲੀ ਡੋਮੇਨ 'ਤੇ ਕੁੰਜੀ ਸਿੱਧੀ ਮਨ੍ਹਾ ਕਰ ਦਿੰਦੀ ਹੈ। ਇਸ ਲਈ ਨਹੀਂ ਕਿ ਇਸਨੇ ਕੁਝ ਸ਼ੱਕੀ ਗੱਲ ਵੇਖੀ, ਸਗੋਂ ਇਸ ਲਈ ਕਿ ਗਣਿਤ ਗਲਤ ਡੋਮੇਨ ਲਈ ਵੈਧ ਦਸਤਖ਼ਤ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਹਮਲਾਵਰ ਲਈ ਚੋਰੀ ਕਰਨ ਅਤੇ ਦੁਬਾਰਾ ਵਰਤਣ ਲਈ ਕੁਝ ਵੀ ਨਹੀਂ ਹੁੰਦਾ।
ਇਹ ਸੁਰੱਖਿਆ ਢਾਂਚਾਗਤ ਹੈ। ਇਹ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦੀ ਕਿ ਤੁਸੀਂ ਥੱਕੇ ਹੋਏ ਹੋਏ ਗਲਤ ਲਿਖੇ ਪਤੇ ਨੂੰ ਪਛਾਣ ਲਵੋ। ਇਸੇ ਲਈ ਇਹ ਇਸ ਪੰਨੇ 'ਤੇ ਪਹਿਲੇ ਨੰਬਰ 'ਤੇ ਹੈ।
ਦੋ ਖਰੀਦੋ, ਉਹ ਗਲਤੀ ਜਿਸਦਾ ਲੋਕ ਪਛਤਾਉਂਦੇ ਹਨ
ਹਰ ਖਾਤੇ 'ਤੇ ਦੋਵੇਂ ਕੁੰਜੀਆਂ ਰਜਿਸਟਰ ਕਰੋ ਅਤੇ ਦੂਜੀ ਨੂੰ ਕਿਤੇ ਹੋਰ ਰੱਖੋ — ਘਰ ਵਿੱਚ ਇੱਕ ਦਰਾਜ਼, ਇੱਕ ਭਰੋਸੇਯੋਗ ਵਿਅਕਤੀ, ਇੱਕ ਤਿਜੋਰੀ। ਇੱਕ ਕੁੰਜੀ ਨਾਲ ਸੁਰੱਖਿਅਤ ਅਤੇ ਬਿਨਾਂ ਬੈਕਅੱਪ ਵਾਲਾ ਖਾਤਾ ਉਹ ਖਾਤਾ ਹੈ ਜੋ ਤੁਸੀਂ ਹਮੇਸ਼ਾ ਲਈ ਗੁਆ ਸਕਦੇ ਹੋ।
ਹਰ ਸੇਵਾ ਦੇ ਰਿਕਵਰੀ ਕੋਡ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਸੰਭਾਲਦੇ ਜਾਓ, ਅਤੇ ਬਾਅਦ ਵਿੱਚ SMS ਨੂੰ ਫਾਲਬੈਕ ਵਜੋਂ ਬੰਦ ਕਰ ਦਿਓ — ਨਹੀਂ ਤਾਂ ਤੁਸੀਂ ਮਜ਼ਬੂਤ ਦਰਵਾਜ਼ੇ ਦੇ ਨਾਲ ਕਮਜ਼ੋਰ ਦਰਵਾਜ਼ਾ ਖੁੱਲ੍ਹਾ ਛੱਡ ਦਿੱਤਾ ਹੈ।
ਜਿੱਥੇ ਸਾਈਟ ਕੁੰਜੀਆਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀ, ਉੱਥੇ SMS ਦੀ ਬਜਾਏ Aegis (Android, ਓਪਨ ਸੋਰਸ, ਐਨਕ੍ਰਿਪਟਡ ਬੈਕਅੱਪ) ਵਰਤੋ।
ਆਪਣੀ ਈਮੇਲ ਸੁਰੱਖਿਅਤ ਕਰੋ ਕਿਸੇ ਵੀ ਹੋਰ ਚੀਜ਼ ਤੋਂ ਪਹਿਲਾਂ
ਤੁਹਾਡਾ ਈਮੇਲ ਮਾਸਟਰ ਚਾਬੀ ਹੈ। ਲਗਭਗ ਹਰ ਹੋਰ ਖਾਤਾ ਆਪਣਾ ਪਾਸਵਰਡ ਇਸੇ 'ਤੇ ਰੀਸੈਟ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਜੋ ਹਮਲਾਵਰ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਦਾ ਮਾਲਕ ਬਣ ਜਾਂਦਾ ਹੈ, ਉਹ ਹੇਠਾਂ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਦਾ ਵੀ ਮਾਲਕ ਬਣ ਜਾਂਦਾ ਹੈ।
ਇਨਬਾਕਸ ਨੂੰ ਬੰਦ ਕਰੋ
ਸਭ ਤੋਂ ਵੱਧ ਤਰਜੀਹ30 ਮਿੰਟ- ਪਹਿਲਾਂ ਇੱਥੇ ਦੋਵੇਂ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ ਰਜਿਸਟਰ ਕਰੋ, ਕਿਸੇ ਵੀ ਹੋਰ ਖਾਤੇ ਤੋਂ ਪਹਿਲਾਂ।
- ਫਿਰ ਹਰ ਰਿਕਵਰੀ ਰਸਤੇ ਦੀ ਸਮੀਖਿਆ ਕਰੋ। ਜਿੱਥੇ ਵੀ ਸੇਵਾ ਤੁਹਾਨੂੰ ਇਜਾਜ਼ਤ ਦੇਵੇ, SMS ਬੰਦ ਕਰੋ, ਕਿਉਂਕਿ SIM ਸਵੈਪ ਕੁੰਜੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ ਆਥੈਂਟੀਕੇਟਰ ਕੋਡ ਸਿਰਫ਼ ਉੱਥੇ ਰੱਖੋ ਜਿੱਥੇ ਤੁਹਾਨੂੰ ਬੈਕਅੱਪ ਵਜੋਂ ਇਸਦੀ ਲੋੜ ਹੋਵੇ, ਇਸਦੇ ਸੀਡ ਅਤੇ ਰਿਕਵਰੀ ਕੋਡ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਰੱਖੋ, ਅਤੇ ਕੁਝ ਵੀ ਹਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਦੋਵੇਂ ਭੌਤਿਕ ਕੁੰਜੀਆਂ ਕੰਮ ਕਰਦੀਆਂ ਹਨ।
- ਫਾਰਵਰਡਿੰਗ ਨਿਯਮਾਂ ਅਤੇ ਫਿਲਟਰਾਂ ਦੀ ਜਾਂਚ ਕਰੋ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਬਣਾਏ। ਇਸ ਤਰ੍ਹਾਂ ਇੱਕ ਚੁੱਪ ਘੁਸਪੈਠੀਆ ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਵੀ ਪੜ੍ਹਦਾ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਲਗਭਗ ਕੋਈ ਵੀ ਇਸਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦਾ।
- ਜੁੜੀਆਂ ਐਪਾਂ ਅਤੇ ਤੀਜੀ ਧਿਰ ਦੀ ਪਹੁੰਚ ਦੀ ਸਮੀਖਿਆ ਕਰੋ; ਜੋ ਵੀ ਤੁਸੀਂ ਨਹੀਂ ਪਛਾਣਦੇ ਜਾਂ ਹੁਣ ਵਰਤਦੇ ਨਹੀਂ, ਉਸਦੀ ਪਹੁੰਚ ਰੱਦ ਕਰੋ।
- ਸਰਗਰਮ ਸੈਸ਼ਨਾਂ ਅਤੇ ਡਿਵਾਈਸਾਂ ਦੀ ਜਾਂਚ ਕਰੋ, ਅਤੇ ਹਰ ਅਣਜਾਣ ਚੀਜ਼ ਤੋਂ ਸਾਈਨ ਆਊਟ ਕਰੋ।
- ਆਪਣੇ ਮੈਨੇਜਰ ਤੋਂ ਇੱਕ ਵਿਲੱਖਣ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰੋ, ਕਦੇ ਵੀ ਕਿਤੇ ਹੋਰ ਵਰਤਿਆ ਹੋਇਆ ਨਹੀਂ।
ਫਾਰਵਰਡਿੰਗ-ਨਿਯਮ ਦੀ ਚਾਲ, ਅਤੇ ਇਹ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦੀ ਹੈ
ਸਫਲ ਫਿਸ਼ਿੰਗ ਤੋਂ ਬਾਅਦ ਇੱਕ ਆਮ ਪੈਟਰਨ: ਹਮਲਾਵਰ ਕੁਝ ਵੀ ਅਜਿਹਾ ਨਹੀਂ ਬਦਲਦਾ ਜੋ ਤੁਸੀਂ ਨੋਟਿਸ ਕਰੋ। ਉਹ ਇੱਕ ਫਿਲਟਰ ਜੋੜਦੇ ਹਨ ਜੋ ਚੁੱਪਚਾਪ ਹਰ ਸੁਨੇਹੇ ਦੀ ਇੱਕ ਕਾਪੀ, ਜਾਂ ਸਿਰਫ਼ ਉਹ ਜੋ "password", "invoice", "verify" ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ, ਉਹਨਾਂ ਦੇ ਇੱਕ ਪਤੇ 'ਤੇ ਫਾਰਵਰਡ ਕਰਦਾ ਹੈ, ਅਤੇ ਚਲੇ ਜਾਂਦੇ ਹਨ।
ਤੁਸੀਂ ਆਪਣਾ ਪਾਸਵਰਡ ਬਦਲਦੇ ਹੋ। ਤੁਸੀਂ 2FA ਚਾਲੂ ਕਰਦੇ ਹੋ। ਨਿਯਮ ਅਜੇ ਵੀ ਉੱਥੇ ਹੈ, ਅਜੇ ਵੀ ਚੱਲ ਰਿਹਾ ਹੈ। ਕਿਸੇ ਵੀ ਸ਼ੱਕੀ ਸਮਝੌਤੇ ਤੋਂ ਬਾਅਦ, ਕਿਸੇ ਵੀ ਚੀਜ਼ ਤੋਂ ਪਹਿਲਾਂ ਨਿਯਮਾਂ ਦੀ ਜਾਂਚ ਕਰੋ।
ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਬਦਲਣ ਬਾਰੇ ਵਿਚਾਰ ਕਰੋ
Proton Mail ਅਤੇ Tuta ਤੁਹਾਡੇ ਮੇਲਬਾਕਸ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਪ੍ਰਦਾਤਾ ਇਸਨੂੰ ਪੜ੍ਹ ਨਾ ਸਕੇ, ਅਤੇ ਦੋਵਾਂ ਦੇ ਮੁਫ਼ਤ ਟੀਅਰ ਹਨ। ਕੋਈ ਵੀ ਜਾਦੂ ਨਹੀਂ ਹੈ — ਆਮ ਪਤਿਆਂ ਤੋਂ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਭੇਜੀ ਗਈ ਮੇਲ ਦੂਜੇ ਸਿਰੇ 'ਤੇ ਅਜੇ ਵੀ ਪੜ੍ਹਨਯੋਗ ਹੁੰਦੀ ਹੈ, ਪਰ ਇਹ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਨੂੰ ਇੱਕ ਅਜਿਹੀ ਥਾਂ ਵਜੋਂ ਹਟਾ ਦਿੰਦਾ ਹੈ ਜਿੱਥੇ ਹਰ ਚੀਜ਼ ਦੀ ਮੰਗ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ ਉਲੰਘਣ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
SimpleLogin ਹਰ ਸੇਵਾ ਨੂੰ ਇੱਕ ਵੱਖਰਾ ਉਪਨਾਮ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਜੋ ਇੱਕ ਲੀਕ ਨੂੰ ਦੂਜਿਆਂ ਨਾਲ ਸੰਬੰਧਿਤ ਨਾ ਕੀਤਾ ਜਾ ਸਕੇ, ਅਤੇ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਕਿਹੜੀ ਕੰਪਨੀ ਨੇ ਇਸਨੂੰ ਲੀਕ ਕੀਤਾ।
ਆਪਣੇ ਫ਼ੋਨ ਨੂੰ GrapheneOS 'ਤੇ ਬਦਲੋ
ਤੁਹਾਡਾ ਫ਼ੋਨ ਤੁਹਾਡੀ ਸਭ ਤੋਂ ਜ਼ਿਆਦਾ ਖੁਲਾਸਾ ਕਰਨ ਵਾਲੀ ਚੀਜ਼ ਹੈ: ਇਹ ਜਾਣਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿੱਥੇ ਸੌਂਦੇ ਹੋ, ਤੁਸੀਂ ਕਿਸ ਦੇ ਨੇੜੇ ਹੋ ਅਤੇ ਤੁਸੀਂ ਕੀ ਪੜ੍ਹਦੇ ਹੋ। ਇਹ ਉਹ ਡਿਵਾਈਸ ਵੀ ਹੈ ਜਿਸ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਸਪਾਈਵੇਅਰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ।
ਇੱਕ ਪੱਤਰਕਾਰ ਦਾ ਫ਼ੋਨ ਜ਼ਬਤ ਕੀਤਾ ਗਿਆ। ਉਹ ਇਸਨੂੰ ਖੋਲ੍ਹ ਨਹੀਂ ਸਕੇ।
Richard Medhurst ਨੂੰ 15 ਅਗਸਤ 2024 ਨੂੰ ਹੀਥਰੋ 'ਤੇ ਯੂਕੇ ਟੈਰੋਰਿਜ਼ਮ ਐਕਟ 2000 ਦੀ ਧਾਰਾ 12 ਅਧੀਨ ਗ੍ਰਿਫ਼ਤਾਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਉਸਦੇ ਡਿਵਾਈਸ ਲੈ ਲਏ ਗਏ ਸਨ। ਉਸਨੇ ਦੱਸਿਆ ਕਿ ਉਸਦੇ ਪਾਸਕੋਡ ਲਈ ਵਾਰ-ਵਾਰ ਬੇਨਤੀਆਂ ਨੂੰ ਠੁਕਰਾ ਦਿੱਤਾ ਗਿਆ, ਅਤੇ ਉਸਦੇ GrapheneOS ਫ਼ੋਨ ਨੇ ਆਟੋ-ਰੀਬੂਟ ਫੀਚਰ ਰਾਹੀਂ ਇਸਦੀ ਸਮੱਗਰੀ ਦੀ ਰੱਖਿਆ ਕੀਤੀ।
ਸਹੀ ਪਾਸਕੋਡ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਨਿਰਧਾਰਤ ਸਮੇਂ ਲਈ ਛੱਡਿਆ ਗਿਆ ਡਿਵਾਈਸ ਆਪਣੇ ਆਪ ਰੀਸਟਾਰਟ ਹੋ ਜਾਂਦਾ ਹੈ, ਪਹਿਲੀ ਅਨਲੌਕ ਤੋਂ ਪਹਿਲਾਂ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਵਾਪਸ ਆ ਜਾਂਦਾ ਹੈ, ਜਿੱਥੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਮੈਮੋਰੀ ਵਿੱਚ ਨਹੀਂ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ। Computer Weekly ਵਿੱਚ ਇਸ ਕੇਸ ਬਾਰੇ ਰਿਪੋਰਟ ਕਰਦੇ ਹੋਏ, ਯੂਨੀਵਰਸਿਟੀ ਕਾਲਜ ਲੰਡਨ ਦੇ ਪ੍ਰੋਫੈਸਰ Steven Murdoch ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪ੍ਰਮੁੱਖ ਵਪਾਰਕ ਫੋਰੈਂਸਿਕ ਟੂਲ ਵੀ ਕਈ ਵਾਰ ਪਾਸਵਰਡ ਤੋਂ ਬਿਨਾਂ GrapheneOS ਡਿਵਾਈਸਾਂ ਤੋਂ ਡੇਟਾ ਕੱਢਣ ਵਿੱਚ ਅਸਫਲ ਰਹੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਜਿੱਥੇ ਫ਼ੋਨ ਹਾਲ ਹੀ ਵਿੱਚ ਰੀਬੂਟ ਹੋਇਆ ਸੀ।
GrapheneOS, ਤੁਹਾਡਾ ਫ਼ੋਨ, ਬਿਨਾਂ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਟਰੈਕਿੰਗ ਦੇ
ਮੁਫ਼ਤਸਿਰਫ਼ Pixel ਲਈਤੁਹਾਡਾ ਫ਼ੋਨ ਤੁਹਾਡੀ ਸਭ ਤੋਂ ਜ਼ਿਆਦਾ ਖੁਲਾਸਾ ਕਰਨ ਵਾਲੀ ਚੀਜ਼ ਹੈ: ਇਹ ਜਾਣਦਾ ਹੈ ਤੁਸੀਂ ਕਿੱਥੇ ਸੌਂਦੇ ਹੋ, ਤੁਸੀਂ ਕਿਸ ਦੇ ਨੇੜੇ ਹੋ ਅਤੇ ਤੁਸੀਂ ਕੀ ਪੜ੍ਹਦੇ ਹੋ। ਇੱਕ ਆਮ Android ਇਸਦਾ ਬਹੁਤ ਸਾਰਾ ਹਿੱਸਾ Google ਨੂੰ ਅਤੇ ਹਰ ਉਸ ਐਪ ਨੂੰ ਦੱਸਦਾ ਹੈ ਜਿਸ ਕੋਲ ਲੋਕੇਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। GrapheneOS ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ Google ਇੰਟੀਗ੍ਰੇਸ਼ਨ ਨੂੰ ਹਟਾ ਦਿੰਦਾ ਹੈ ਅਤੇ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਐਕਸਪਲਾਇਟ ਹਾਰਡਨਿੰਗ ਜੋੜਦਾ ਹੈ। ਇਹ ਫ਼ੋਨ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਲਾਗਤ ਵਧਾਉਂਦਾ ਹੈ; ਇਹ ਡਿਵਾਈਸ ਨੂੰ Pegasus-ਸ਼੍ਰੇਣੀ ਦੇ ਸਪਾਈਵੇਅਰ ਜਾਂ ਨਵੇਂ ਲੱਭੇ ਗਏ ਐਕਸਪਲਾਇਟ ਤੋਂ ਪ੍ਰਤੀਰੋਧੀ ਨਹੀਂ ਬਣਾਉਂਦਾ।
ਤੁਹਾਨੂੰ ਕੀ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਇਸਦੀ ਕੀ ਕੀਮਤ ਚੁਕਾਉਣੀ ਪੈਂਦੀ ਹੈ
ਤੁਹਾਨੂੰ ਕੀ ਮਿਲਦਾ ਹੈ:
- ਕੋਈ Google ਸੇਵਾਵਾਂ ਨਹੀਂ, ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਉਹ ਨਾ ਜੋੜੋ, ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਜੋੜਦੇ ਹੋ, ਉਹ ਆਮ ਐਪਾਂ ਵਾਂਗ ਸੈਂਡਬਾਕਸ ਵਿੱਚ ਚੱਲਦੀਆਂ ਹਨ, ਬਿਨਾਂ ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੇ।
- ਅਜਿਹੀਆਂ ਇਜਾਜ਼ਤਾਂ ਜੋ Android ਨਹੀਂ ਦਿੰਦਾ: ਕਿਸੇ ਐਪ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰੋ, ਸੈਂਸਰਾਂ ਨੂੰ ਬਲਾਕ ਕਰੋ।
- ਇੱਕ ਹਾਰਡਨ ਕੀਤਾ ਮੈਮੋਰੀ ਐਲੋਕੇਟਰ ਅਤੇ ਹੋਰ ਬਚਾਅ, ਜੋ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਸਰਕਾਰਾਂ ਨੂੰ ਵੇਚੇ ਜਾਂਦੇ ਐਕਸਪਲਾਇਟ ਟੂਲਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ।
- ਨਿਰਧਾਰਤ ਆਈਡਲ ਸਮੇਂ ਤੋਂ ਬਾਅਦ ਆਟੋ-ਰੀਬੂਟ, ਜਿਸ ਨਾਲ ਜ਼ਬਤ ਕੀਤਾ ਫ਼ੋਨ ਉਸ ਹਾਲਤ ਵਿੱਚ ਵਾਪਸ ਆ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਇਸਦੀਆਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਮੈਮੋਰੀ ਵਿੱਚ ਨਹੀਂ ਹੁੰਦੀਆਂ।
- ਇੱਕ ਡਿਊਰੈਸ PIN ਜੋ ਡਿਵਾਈਸ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ।
ਇਸਦੀ ਕੀਮਤ: ਇਹ ਸਿਰਫ਼ Google Pixel ਫ਼ੋਨਾਂ 'ਤੇ ਹੀ ਇੰਸਟਾਲ ਹੁੰਦਾ ਹੈ, ਇੱਕ ਵਿਅੰਗ ਜੋ ਨਾਮ ਲੈਣ ਯੋਗ ਹੈ, ਅਤੇ ਇਸਦਾ ਕਾਰਨ ਇਹ ਹੈ ਕਿ Pixel ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਆਉਂਦੇ ਹਨ ਅਤੇ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਕਸਟਮ OS ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਪੁਰਾਣੇ Pixel ਹਾਰਡਵੇਅਰ ਅੱਪਡੇਟ ਮਿਲਣਾ ਬੰਦ ਹੋ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਅਜਿਹਾ ਇੱਕ ਖਰੀਦੋ ਜੋ ਅਜੇ ਵੀ ਸਪੋਰਟ ਵਿੱਚ ਹੋਵੇ। ਕੁਝ ਬੈਂਕਿੰਗ ਅਤੇ ਸਰਕਾਰੀ ਐਪਾਂ ਚੱਲਣ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੰਦੀਆਂ ਹਨ।
ਇੰਸਟਾਲ ਕਰਨਾ ਇੱਕ ਕੰਪਿਊਟਰ ਤੋਂ USB ਰਾਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਲਗਭਗ ਅੱਧਾ ਘੰਟਾ ਲੱਗਦਾ ਹੈ। ਵੈੱਬ ਇੰਸਟਾਲਰ ਸ਼ੁਰੂਆਤ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਆਸਾਨ ਹੈ।
"ਪਰ ਮੈਂ ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਲੋਕਾਂ ਬਾਰੇ ਕੁਝ ਗੱਲਾਂ ਸੁਣੀਆਂ ਹਨ"
ਇਸ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨਾ ਯੋਗ ਹੈਤੁਹਾਨੂੰ ਇਹ ਸੁਣਨ ਨੂੰ ਮਿਲ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਬਿਹਤਰ ਹੈ ਕਿ ਤੁਸੀਂ ਇਹ ਇੱਥੇ ਸੁਣ ਲਓ। GrapheneOS ਦਾ ਸੁਰੱਖਿਆ ਭਾਈਚਾਰੇ ਦੇ ਕੁਝ ਹਿੱਸਿਆਂ ਨਾਲ ਜਨਤਕ ਟਕਰਾਅ ਰਿਹਾ ਹੈ — ਮੁੱਖ ਡਿਵੈਲਪਰ ਦੇ ਆਲੋਚਕਾਂ ਪ੍ਰਤੀ ਵਿਵਹਾਰ ਬਾਰੇ ਵਿਵਾਦ, ਉਸਦੇ ਪਿਛਲੇ ਪ੍ਰੋਜੈਕਟ ਪਿੱਛੇ ਦੀ ਕੰਪਨੀ ਨਾਲ ਪਹਿਲਾਂ ਦਾ ਟੁੱਟਣਾ, ਅਤੇ 2023 ਵਿੱਚ ਮੁੱਖ ਡਿਵੈਲਪਰ ਅਤੇ ਫਾਊਂਡੇਸ਼ਨ ਡਾਇਰੈਕਟਰ ਦੇ ਅਹੁਦੇ ਤੋਂ ਹਟਣ ਦਾ ਉਸਦਾ ਫੈਸਲਾ, ਜਿਸਦਾ ਕਾਰਨ ਉਸਨੇ ਪਰੇਸ਼ਾਨੀ ਦੱਸਿਆ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਗੁਪਤ ਨਹੀਂ ਹੈ ਅਤੇ ਕੁਝ ਵੀ ਤਾਰੀਫ਼ ਦੇ ਯੋਗ ਨਹੀਂ ਹੈ।
ਇਹ ਵੀ, ਇਸ ਫੈਸਲੇ ਲਈ, ਲਗਭਗ ਅਪ੍ਰਸੰਗਿਕ ਹੈ, ਅਤੇ ਇਸਦਾ ਕਾਰਨ ਓਪਨ ਸੋਰਸ ਲਈ ਪੂਰੀ ਦਲੀਲ ਹੈ।
- ਤੁਸੀਂ ਲੋਕਾਂ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰ ਰਹੇ, ਤੁਸੀਂ ਕੋਡ 'ਤੇ ਭਰੋਸਾ ਕਰ ਰਹੇ ਹੋ। ਇਹ ਸਭ ਪ੍ਰਕਾਸ਼ਿਤ ਹੈ। ਕੋਈ ਵੀ ਪੜ੍ਹ ਸਕਦਾ ਹੈ ਕਿ ਇਹ ਕੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਜੋ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਇਸ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਬਹੁਤ ਨਾਪਸੰਦ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਕੋਲ ਇਸ ਵਿੱਚ ਕੁਝ ਗਲਤ ਲੱਭਣ ਦੀ ਪੂਰੀ ਪ੍ਰੇਰਣਾ ਹੈ।
- ਇਹ ਦੁਹਰਾਉਣ ਯੋਗ ਹੈ। ਬਿਲਡਾਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਸਰੋਤ ਨਾਲ ਜਾਂਚਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਤੁਹਾਡੇ ਫ਼ੋਨ 'ਤੇ ਜੋ ਚੱਲਦਾ ਹੈ ਉਹ ਦਿਖਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਕਿ ਉਹ ਉਸ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਪੜ੍ਹ ਸਕਦੇ ਹੋ।
- ਇੱਕ ਬੰਦ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਨਹੀਂ ਦਿੰਦਾ, ਅਤੇ ਸਿਰਫ਼ ਇੱਕ ਬ੍ਰਾਂਡ ਦੇ ਆਧਾਰ 'ਤੇ ਉਹੀ ਭਰੋਸਾ ਮੰਗਦਾ ਹੈ।
- ਅਤੇ ਇਸਨੂੰ ਉੱਥੇ ਪਰਖਿਆ ਗਿਆ ਹੈ ਜਿੱਥੇ ਇਹ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ, ਕਿਸੇ ਲੈਬ ਵਿੱਚ ਨਹੀਂ, ਸਗੋਂ ਇੱਕ ਅਜਿਹੇ ਰਾਜ ਦੇ ਖਿਲਾਫ਼ ਜੋ ਅੰਦਰ ਆਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਸੀ। ਹੇਠਾਂ ਵੇਖੋ।
ਜ਼ਬਤ ਕੀਤਾ ਗਿਆ, ਅਤੇ ਉਹ ਇਸਨੂੰ ਖੋਲ੍ਹ ਨਹੀਂ ਸਕੇ
ਪੱਤਰਕਾਰ ਰਿਚਰਡ ਮੈਡਹਰਸਟ ਨੂੰ 15 ਅਗਸਤ 2024 ਨੂੰ ਹੀਥਰੋ ਵਿਖੇ ਯੂਕੇ ਟੈਰੋਰਿਜ਼ਮ ਐਕਟ 2000 ਦੀ ਧਾਰਾ 12 ਅਧੀਨ ਗ੍ਰਿਫ਼ਤਾਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਉਸ ਦੇ ਡਿਵਾਈਸ ਜ਼ਬਤ ਕਰ ਲਏ ਗਏ ਸਨ। ਉਸ ਨੇ ਦੱਸਿਆ ਕਿ ਉਸ ਦੇ ਪਾਸਕੋਡ ਲਈ ਵਾਰ-ਵਾਰ ਕੀਤੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਠੁਕਰਾ ਦਿੱਤਾ ਗਿਆ, ਅਤੇ ਉਸ ਦੇ GrapheneOS ਫ਼ੋਨ ਨੇ ਆਟੋ-ਰੀਬੂਟ ਫੀਚਰ ਦੇ ਕਾਰਨ ਆਪਣੀ ਸਮੱਗਰੀ ਦੀ ਰੱਖਿਆ ਕੀਤੀ: ਸਹੀ ਪਾਸਕੋਡ ਤੋਂ ਬਿਨਾਂ ਨਿਰਧਾਰਤ ਸਮੇਂ ਲਈ ਛੱਡਿਆ ਗਿਆ ਡਿਵਾਈਸ ਆਪਣੇ ਆਪ ਰੀਸਟਾਰਟ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਪਹਿਲੀ ਵਾਰ ਅਨਲੌਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੀ ਹਾਲਤ ਵਿੱਚ ਵਾਪਸ ਆ ਜਾਂਦਾ ਹੈ, ਜਿੱਥੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਮੈਮੋਰੀ ਵਿੱਚ ਨਹੀਂ ਹੁੰਦੀਆਂ।
Computer Weekly ਵਿੱਚ ਇਸ ਕੇਸ ਬਾਰੇ ਰਿਪੋਰਟ ਕਰਦਿਆਂ, ਯੂਨੀਵਰਸਿਟੀ ਕਾਲਜ ਲੰਡਨ ਦੇ ਪ੍ਰੋਫੈਸਰ ਸਟੀਵਨ ਮਰਡੌਕ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਇੱਥੋਂ ਤੱਕ ਕਿ ਮੋਹਰੀ ਵਪਾਰਕ ਫੋਰੈਂਸਿਕ ਟੂਲ ਵੀ ਕਈ ਵਾਰ ਪਾਸਵਰਡ ਤੋਂ ਬਿਨਾਂ GrapheneOS ਡਿਵਾਈਸਾਂ ਤੋਂ ਡੇਟਾ ਕੱਢਣ ਵਿੱਚ ਨਾਕਾਮ ਰਹੇ ਹਨ, ਖ਼ਾਸਕਰ ਜਦੋਂ ਫ਼ੋਨ ਹਾਲ ਹੀ ਵਿੱਚ ਰੀਬੂਟ ਹੋਇਆ ਹੋਵੇ।
ਇੱਥੇ "ਬੈਟਲ ਟੈਸਟਡ" ਦਾ ਇਹੀ ਮਤਲਬ ਹੈ। ਕੋਈ ਮਾਰਕੀਟਿੰਗ ਦਾਅਵਾ ਨਹੀਂ, ਸਗੋਂ ਇੱਕ ਪੱਤਰਕਾਰ ਦੇ ਫ਼ੋਨ ਦਾ ਦਸਤਾਵੇਜ਼ੀ ਕੇਸ, ਜੋ ਅਜਿਹੇ ਰਾਜ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਸੀ ਜੋ ਉਸ ਵਿੱਚਲੀ ਚੀਜ਼ ਚਾਹੁੰਦਾ ਸੀ, ਅਤੇ ਉਸ ਨੂੰ ਨਹੀਂ ਮਿਲੀ।
ਇਸ ਨੂੰ ਉਸ ਖ਼ਤਰੇ ਦੇ ਆਧਾਰ 'ਤੇ ਪਰਖੋ ਜਿਸ ਦਾ ਤੁਹਾਨੂੰ ਅਸਲ ਵਿੱਚ ਸਾਹਮਣਾ ਹੈ
ਇਸ ਪ੍ਰੋਜੈਕਟ ਬਾਰੇ ਆਨਲਾਈਨ ਬਹਿਸ ਕਰਨ ਵਾਲੇ ਲੋਕ ਜ਼ਿਆਦਾਤਰ ਸ਼ਖ਼ਸੀਅਤਾਂ ਬਾਰੇ ਬਹਿਸ ਕਰ ਰਹੇ ਹਨ। ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਸਵਾਲ ਇਸ ਤੋਂ ਸੰਕਰਾ ਹੈ: ਕੀ ਇਹ ਸੌਫ਼ਟਵੇਅਰ ਫ਼ੋਨ ਨੂੰ ਉਸ ਫ਼ੋਨ ਨਾਲੋਂ ਵਿੱਚ ਵੜਨਾ ਔਖਾ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਹੁਣ ਚੁੱਕੀ ਫਿਰਦੇ ਹੋ।
ਪ੍ਰਕਾਸ਼ਿਤ ਸਬੂਤਾਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਅਤੇ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਅਜਿਹੇ ਕੇਸ ਵਿੱਚ ਜਿੱਥੇ ਇਹ ਅਸਲ ਵਿੱਚ ਅਜ਼ਮਾਇਆ ਗਿਆ, ਇਹ ਕਰਦਾ ਹੈ।
ਜੇ ਤੁਸੀਂ GrapheneOS ਨਹੀਂ ਚਾਹੁੰਦੇ
Linux ਫ਼ੋਨਵਾਜਬ ਇਤਰਾਜ਼: GrapheneOS ਸਿਰਫ਼ Pixel ਹਾਰਡਵੇਅਰ 'ਤੇ ਚੱਲਦਾ ਹੈ, ਇਸ ਲਈ ਇਸ ਦਾ ਮਤਲਬ ਹੈ Google ਫ਼ੋਨ ਖ਼ਰੀਦਣਾ; ਇਹ ਅੰਦਰੋਂ ਅਜੇ ਵੀ Android ਹੈ; ਅਤੇ ਤੁਸੀਂ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰ ਸਕਦੇ ਕਿ ਕੈਮਰਾ ਅਤੇ ਮਾਈਕ੍ਰੋਫ਼ੋਨ ਬੰਦ ਹਨ। ਇੱਕ Linux ਫ਼ੋਨ ਇਨ੍ਹਾਂ ਤਿੰਨਾਂ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਬਦਲੇ ਵਿੱਚ ਕੁਝ ਮਹੱਤਵਪੂਰਨ ਮੰਗਦਾ ਹੈ।
- FuriPhone FLX1, ਇਸ ਵੇਲੇ ਅਸਲ ਵਿੱਚ ਵਰਤਣ ਲਈ ਸਭ ਤੋਂ ਵਿਹਾਰਕ। ਇਸ ਸ਼੍ਰੇਣੀ ਦੇ ਮਿਆਰਾਂ ਅਨੁਸਾਰ ਆਧੁਨਿਕ ਹਾਰਡਵੇਅਰ, Plasma Mobile ਨਾਲ ਆਉਂਦਾ ਹੈ, ਅਤੇ Ubuntu Touch ਜਾਂ postmarketOS ਵੀ ਚਲਾਏਗਾ। furilabs.com
- Ubuntu Touch ਵਾਲਾ Volla Phone, ਦੂਜਾ ਸੱਚਮੁੱਚ ਵਰਤੋਂਯੋਗ ਰੋਜ਼ਾਨਾ ਡਰਾਈਵਰ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਦੋਸਤਾਨਾ ਉਸ ਵਿਅਕਤੀ ਲਈ ਜੋ ਕੋਈ ਪ੍ਰੋਜੈਕਟ ਨਹੀਂ ਚਾਹੁੰਦਾ। ubuntu-touch.io
- PinePhone Pro — 2025 ਵਿੱਚ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ, ਪਰ ਇਮੇਜ ਅਜੇ ਵੀ ਸਰਗਰਮੀ ਨਾਲ ਸੰਭਾਲੇ ਜਾ ਰਹੇ ਹਨ ਅਤੇ ਇੱਕ ਵੱਡਾ ਭਾਈਚਾਰਾ ਮੌਜੂਦ ਹੈ। ਸਿਰਫ਼ ਦੂਜੇ ਹੱਥ ਵਿੱਚ ਹੀ ਲੈਣ ਯੋਗ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਤਾਂ ਹੀ ਜੇ ਤਜਰਬਾ ਕਰਨਾ ਤੁਹਾਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। pine64.org
- Librem 5, ਹਾਰਡਵੇਅਰ ਕਿੱਲ ਸਵਿੱਚਾਂ ਹੀ ਅਸਲ ਖਿੱਚ ਹਨ: ਭੌਤਿਕ ਸਵਿੱਚਾਂ ਜੋ ਮੋਡਮ, ਵਾਈਫਾਈ, ਮਾਈਕ੍ਰੋਫ਼ੋਨ ਅਤੇ ਕੈਮਰੇ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰਦੀਆਂ ਹਨ। ਅਧਿਕਾਰਤ ਸਹਾਇਤਾ ਆਪਣੀ ਜੀਵਨ-ਅਵਧੀ ਦੇ ਅੰਤ 'ਤੇ ਪਹੁੰਚ ਗਈ ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ ਇੱਕੋ-ਮਕਸਦ ਵਾਲੇ ਪਰਦੇਦਾਰੀ ਯੰਤਰ ਵਜੋਂ ਵਰਤੋ, ਨਾ ਕਿ ਆਪਣੇ ਇਕਲੌਤੇ ਫ਼ੋਨ ਵਜੋਂ। puri.sm
- postmarketOS, ਕੁਝ ਪੁਰਾਣੇ Android ਹੈਂਡਸੈੱਟਾਂ ਨੂੰ ਅਸਲੀ Linux ਚਲਾਉਂਦੇ ਹੋਏ ਦੂਜੀ ਜ਼ਿੰਦਗੀ ਦੇ ਸਕਦਾ ਹੈ। ਮਾਡਲ ਦੇ ਅਨੁਸਾਰ ਸਹਾਇਤਾ ਬਹੁਤ ਵੱਖਰੀ ਹੁੰਦੀ ਹੈ; ਕੁਝ ਵੀ ਖਰੀਦਣ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣਾ ਮਾਡਲ ਜਾਂਚੋ। postmarketos.org
ਸਪਸ਼ਟ ਕਰੋ ਕਿ ਤੁਸੀਂ ਕਿਹੜੀ ਚੀਜ਼ ਖਰੀਦ ਰਹੇ ਹੋ
ਬਹੁਤੇ ਲੋਕ ਮੰਨਦੇ ਹਨ ਕਿ Linux ਦਾ ਮਤਲਬ ਵਧੇਰੇ ਸੁਰੱਖਿਆ ਹੈ। ਫ਼ੋਨਾਂ 'ਤੇ ਇਹ ਸੱਚ ਨਹੀਂ ਹੈ, ਅਤੇ ਪੈਸੇ ਖਰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਜਾਣਨਾ ਲਾਭਦਾਇਕ ਹੈ।
GrapheneOS ਹਮਲੇ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਵਿੱਚ ਬਿਹਤਰ ਹੈ। ਵੈਰੀਫਾਈਡ ਬੂਟ, ਮਜ਼ਬੂਤ ਪ੍ਰਤੀ-ਐਪ ਸੈਂਡਬਾਕਸਿੰਗ, ਇੱਕ ਸਖ਼ਤ ਮੈਮੋਰੀ ਐਲੋਕੇਟਰ, ਅਤੇ ਸਰਕਾਰਾਂ ਨੂੰ ਵੇਚੇ ਜਾਣ ਵਾਲੇ ਐਕਸਪਲਾਇਟ ਟੂਲਾਂ ਵੱਲ ਸਿੱਧੇ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਬਚਾਅ। ਇੱਕ ਆਮ Linux ਫ਼ੋਨ ਵਿੱਚ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਨਹੀਂ ਹੁੰਦਾ: ਕੋਈ ਵੈਰੀਫਾਈਡ ਬੂਟ ਨਹੀਂ, ਡੈਸਕਟਾਪ-ਸ਼ੈਲੀ ਸੌਫਟਵੇਅਰ ਜਿਸਦੀ ਹਮਲੇ ਦੀ ਸਤਹ ਬਹੁਤ ਵੱਡੀ ਹੈ, ਅਤੇ ਐਪ ਆਈਸੋਲੇਸ਼ਨ ਜੋ ਤੁਲਨਾ ਵਿੱਚ ਕਮਜ਼ੋਰ ਹੈ।
ਇੱਕ Linux ਫ਼ੋਨ ਕੰਟਰੋਲ ਵਿੱਚ ਬਿਹਤਰ ਹੈ। ਕਿਤੇ ਵੀ Google ਨਹੀਂ, ਇੱਕ ਸਿਸਟਮ ਜਿਸਨੂੰ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਜਾਂਚ ਅਤੇ ਸੋਧ ਸਕਦੇ ਹੋ, ਅਤੇ ਕੁਝ ਮਾਡਲਾਂ 'ਤੇ ਭੌਤਿਕ ਸਵਿੱਚਾਂ — ਜੋ ਇਹ ਪੱਕਾ ਕਰਨ ਦਾ ਇੱਕੋ-ਇਕ ਤਰੀਕਾ ਹੈ ਕਿ ਮਾਈਕ੍ਰੋਫ਼ੋਨ ਬੰਦ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਸੌਫਟਵੇਅਰ ਵਾਅਦੇ ਨਾਲੋਂ ਮਜ਼ਬੂਤ ਹੈ।
ਵੱਖ-ਵੱਖ ਖ਼ਤਰੇ ਮਾਡਲ। ਜੇ ਤੁਸੀਂ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਸਪਾਈਵੇਅਰ ਬਾਰੇ ਚਿੰਤਤ ਹੋ, ਤਾਂ GrapheneOS ਲਓ। ਜੇ ਤੁਸੀਂ ਚਿੰਤਤ ਹੋ ਕਿ ਯੰਤਰ ਰੋਜ਼ਾਨਾ ਕੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਸਾਬਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਕੈਮਰਾ ਡਿਸਕਨੈਕਟ ਹੈ, ਤਾਂ ਇੱਕ Linux ਫ਼ੋਨ ਇਸਦਾ ਬਿਹਤਰ ਜਵਾਬ ਦਿੰਦਾ ਹੈ।
ਇਸਦੀ ਕੀਮਤ, ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ
ਐਪਾਂ। ਬੈਂਕਿੰਗ, ਰਾਈਡ-ਹੇਲਿੰਗ ਅਤੇ ਬਹੁਤੇ ਰੋਜ਼ਾਨਾ ਐਪਾਂ GrapheneOS 'ਤੇ ਆਮ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਜਿੱਥੇ ਕਿਸੇ ਐਪ ਨੂੰ ਲੋੜ ਹੋਵੇ ਉੱਥੇ ਸੈਂਡਬਾਕਸਡ Google Play ਇੰਸਟਾਲ ਕਰੋ, ਫਿਰ ਸਿਰਫ਼ ਉਹਨਾਂ ਅਨੁਮਤੀਆਂ ਅਤੇ ਸੈਟਿੰਗਾਂ ਦੀ ਆਗਿਆ ਦਿਓ ਜੋ ਇਸਨੂੰ ਸੱਚਮੁੱਚ ਲੋੜੀਂਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਟਿਕਾਣਾ ਜਾਂ ਸੂਚਨਾਵਾਂ। ਬੈਂਕਿੰਗ, ਸਰਕਾਰੀ ਜਾਂ DRM-ਨਿਰਭਰ ਐਪਾਂ ਦੀ ਇੱਕ ਘੱਟ ਗਿਣਤੀ ਅਜੇ ਵੀ ਡਿਵਾਈਸ-ਇੰਟੈਗਰਿਟੀ ਜਾਂਚਾਂ ਤੋਂ ਇਨਕਾਰ ਕਰਦੀ ਹੈ, ਇਸ ਲਈ ਕਿਸੇ ਖਾਸ ਐਪ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਸਨੂੰ ਟੈਸਟ ਕਰੋ।
ਕੈਮਰਾ ਕਿਸੇ ਵੀ ਆਧੁਨਿਕ ਫ਼ੋਨ ਨਾਲੋਂ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਮਾੜਾ ਹੈ, ਜੋ ਬਹੁਤ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਜੇ ਤੁਸੀਂ ਵੀਡੀਓ ਬਣਾਉਂਦੇ ਹੋ।
ਬੈਟਰੀ ਅਤੇ ਨਿਖਾਰ। ਸੌਫਟਵੇਅਰ ਹਰ ਮਹੀਨੇ ਸੁਧਰਦਾ ਹੈ ਅਤੇ ਬੁਨਿਆਦੀ ਕਾਰਜ ਅਜੇ ਵੀ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਹੋ ਸਕਦੇ। Pine64 ਦੇ ਆਪਣੇ ਹਾਰਡਵੇਅਰ ਬਾਰੇ ਸ਼ਬਦ ਇਹ ਹਨ ਕਿ ਕਾਰਜਸ਼ੀਲਤਾ "ਧੱਬੇਦਾਰ ਹੋ ਸਕਦੀ ਹੈ"।
ਅਤੇ ਮੋਡਮ ਅਜੇ ਵੀ ਮਲਕੀਅਤ ਵਾਲਾ ਹੈ। ਇੱਕ ਲੀਨਕਸ ਫ਼ੋਨ ਉਸ ਬੇਸਬੈਂਡ ਨੂੰ ਨਹੀਂ ਹਟਾਉਂਦਾ ਜਿਸਦੀ ਤੁਸੀਂ ਜਾਂਚ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਇਹ ਹਰ ਬਣੇ ਫ਼ੋਨ ਵਿੱਚ ਇੱਕ ਵੱਖਰਾ ਪ੍ਰੋਸੈਸਰ ਹੁੰਦਾ ਹੈ। ਕਿੱਲ-ਸਵਿੱਚ ਮਾਡਲ ਇਸ ਨਾਲ ਇਸਦੀ ਪਾਵਰ ਕੱਟ ਕੇ ਨਜਿੱਠਦੇ ਹਨ, ਜੋ ਇਮਾਨਦਾਰ ਹੱਲ ਹੈ।
ਅਸਲੀ ਵਿਚਕਾਰਲਾ ਰਾਹ
ਜੇ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਚਾਹੁੰਦੇ ਹੋ ਗੂਗਲ ਤੋਂ ਬਿਨਾਂ ਐਂਡਰਾਇਡ, ਨਾ ਕਿ ਖ਼ਾਸ ਤੌਰ 'ਤੇ ਲੀਨਕਸ, ਤਾਂ CalyxOS ਅਤੇ /e/OS ਦੋਵਾਂ ਦੇ ਵਿਚਕਾਰ ਬੈਠਦੇ ਹਨ: ਡੀ-ਗੂਗਲ ਕੀਤੇ, ਲੀਨਕਸ ਫ਼ੋਨ ਨਾਲੋਂ ਜਿਊਣ ਵਿੱਚ ਕਾਫ਼ੀ ਸੌਖੇ, ਅਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹਾਰਡਨਿੰਗ ਵਿੱਚ GrapheneOS ਨਾਲੋਂ ਕਮਜ਼ੋਰ।
ਜ਼ਿਆਦਾਤਰ ਲੋਕਾਂ ਲਈ ਜੋ ਖ਼ਤਰੇ ਦੇ ਮਾਡਲ ਦੀ ਬਜਾਏ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ GrapheneOS ਨੂੰ ਇਤਰਾਜ਼ ਕਰਦੇ ਹਨ, ਇਹ ਵਿਹਾਰਕ ਜਵਾਬ ਹੈ।
KeePassXC, ਦੋ ਸੌ ਦੀ ਬਜਾਏ ਇੱਕ ਪਾਸਵਰਡ
ਲੋਕ ਪਾਸਵਰਡ ਦੁਬਾਰਾ ਵਰਤਣ ਦਾ ਕਾਰਨ ਇਹ ਹੈ ਕਿ ਵਿਲੱਖਣ ਪਾਸਵਰਡ ਯਾਦ ਰੱਖਣਾ ਅਸੰਭਵ ਹੈ। ਇੱਕ ਮੈਨੇਜਰ ਇੱਕ ਪਾਸਫਰੇਜ਼ ਤੋਂ ਇਲਾਵਾ ਕੁਝ ਵੀ ਯਾਦ ਰੱਖਣ ਦੀ ਲੋੜ ਹਟਾ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਅਜਿਹੇ ਪਾਸਵਰਡ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਕੋਈ ਵੀ ਮਨੁੱਖ ਨਹੀਂ ਸੋਚ ਸਕਦਾ। KeePassXC ਮੁਫ਼ਤ, ਓਪਨ ਸੋਰਸ ਹੈ, ਅਤੇ ਸਭ ਕੁਝ ਇੱਕ ਸਿੰਗਲ ਐਨਕ੍ਰਿਪਟਡ ਫ਼ਾਈਲ ਵਿੱਚ ਸਟੋਰ ਕਰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਰੱਖਦੇ ਹੋ, ਕਿਸੇ ਦੇ ਕਲਾਉਡ ਵਿੱਚ ਕੁਝ ਨਹੀਂ, ਕੋਈ ਖਾਤਾ ਨਹੀਂ, ਸਪੀਨਾ ਜਾਂ ਭੰਗ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ।
ਇਸਨੂੰ ਠੀਕ ਤਰ੍ਹਾਂ ਸੈੱਟ ਕਰੋ
ਮੁਫ਼ਤਇਹ ਜਲਦੀ ਕਰੋkeepassxc.org/download · ਦਸਤਾਵੇਜ਼ · Windows, macOS, Linux
- ਇੱਕ ਡੇਟਾਬੇਸ ਬਣਾਓ (ਇੱਕ
.kdbxਫ਼ਾਈਲ) ਅਤੇ ਇਸਨੂੰ ਕਿਤੇ ਰੱਖੋ ਜਿੱਥੇ ਤੁਸੀਂ ਬੈਕਅੱਪ ਲੈਂਦੇ ਹੋ। - ਮਾਸਟਰ ਪਾਸਫਰੇਜ਼ ਚੁਣੋ, ਪਾਸਵਰਡ ਨਹੀਂ — ਹੇਠਾਂ ਵੇਖੋ। ਇਹ ਇੱਕੋ ਇੱਕ ਹੈ ਜੋ ਤੁਸੀਂ ਕਦੇ ਯਾਦ ਰੱਖੋਗੇ।
- ਦੂਜੇ ਕਾਰਕ ਵਜੋਂ ਇੱਕ ਕੀ ਫਾਈਲ ਸ਼ਾਮਲ ਕਰੋ, ਜੋ ਡੇਟਾਬੇਸ ਤੋਂ ਇਲਾਵਾ ਕਿਤੇ ਹੋਰ ਸਟੋਰ ਕੀਤੀ ਹੋਵੇ। ਫਿਰ ਇਸਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਦੋਵੇਂ ਲੋੜੀਂਦੇ ਹੋਣਗੇ।
- ਹੋਰ ਵੀ ਵਧੀਆ, ਆਪਣੀ YubiKey ਸ਼ਾਮਲ ਕਰੋ। KeePassXC ਹਾਰਡਵੇਅਰ-ਕੀ ਚੈਲੇਂਜ–ਰਿਸਪਾਂਸ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਭੌਤਿਕ ਕੀ ਤੋਂ ਬਿਨਾਂ ਡੇਟਾਬੇਸ ਨਹੀਂ ਖੋਲ੍ਹਿਆ ਜਾ ਸਕਦਾ।
- ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਇੰਸਟਾਲ ਕਰੋ ਤਾਂ ਜੋ ਇਹ ਤੁਹਾਡੇ ਲਈ ਪਾਸਵਰਡ ਭਰੇ, ਜੋ ਫਿਸ਼ਿੰਗ ਨੂੰ ਵੀ ਹਰਾਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਗਲਤ ਡੋਮੇਨ 'ਤੇ ਨਹੀਂ ਭਰੇਗਾ। KeePassXC-Browser
- ਫਾਈਲ ਦਾ ਬੈਕਅੱਪ ਲਓ। ਬਿਨਾਂ ਕਾਪੀ ਦੇ ਇਹ ਗੁੰਮ ਹੋ ਗਈ ਤਾਂ ਇਸ ਵਿੱਚਲਾ ਸਭ ਕੁਝ ਚਲਾ ਜਾਵੇਗਾ, ਨਾ ਕੋਈ ਰੀਸੈਟ ਲਿੰਕ ਹੈ ਅਤੇ ਨਾ ਕੋਈ ਕੰਪਨੀ ਜਿਸਨੂੰ ਪੁੱਛ ਸਕੋ।
ਪਾਸਵਰਡ ਬਣਾਉਣਾ, ਉਹ ਹਿੱਸਾ ਜੋ ਜ਼ਿਆਦਾਤਰ ਲੋਕ ਗਲਤ ਕਰਦੇ ਹਨ
ਹਰ ਸਾਈਟ ਲਈ ਬਿਲਟ-ਇਨ ਜਨਰੇਟਰ (ਪਾਸੇ ਦਾ ਆਈਕਨ) ਵਰਤੋ, ਅਤੇ ਕਦੇ ਵੀ ਆਪਣਾ ਖੁਦ ਨਾ ਬਣਾਓ। ਮਨੁੱਖ ਭਵਿੱਖਬਾਣੀ ਯੋਗ ਪਾਸਵਰਡ ਬਣਾਉਂਦੇ ਹਨ ਭਾਵੇਂ ਉਹ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰਨ।
- ਵੈੱਬਸਾਈਟਾਂ ਲਈ: 20+ ਅੱਖਰ, ਅੱਖਰ, ਅੰਕ ਅਤੇ ਚਿੰਨ੍ਹ। ਤੁਸੀਂ ਇਹ ਕਦੇ ਟਾਈਪ ਨਹੀਂ ਕਰੋਗੇ, ਇਸ ਲਈ ਲੰਬਾਈ ਦੀ ਕੋਈ ਕੀਮਤ ਨਹੀਂ। ਜੇ ਕੋਈ ਸਾਈਟ ਇਸਨੂੰ ਰੱਦ ਕਰਦੀ ਹੈ, ਤਾਂ ਜਿੰਨਾ ਇਹ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਓਨਾ ਛੋਟਾ ਕਰੋ, ਫਿਰ ਵੀ ਬੇਤਰਤੀਬ।
- ਤੁਹਾਡੇ ਮਾਸਟਰ ਪਾਸਫਰੇਜ਼ ਲਈ: ਜਨਰੇਟਰ ਨੂੰ ਪਾਸਫਰੇਜ਼ ਮੋਡ 'ਤੇ ਸਵਿੱਚ ਕਰੋ ਅਤੇ ਛੇ ਜਾਂ ਵੱਧ ਸ਼ਬਦ ਲਓ।
correct-battery-staple-ocean-tiger-mintਵਰਗਾ ਕੁਝ ਯਾਦ ਰੱਖਣਾ ਵੀ ਸੌਖਾ ਹੈ ਅਤੇ ਚਿੰਨ੍ਹ ਬਦਲਣ ਵਾਲੇ ਛੋਟੇ ਪਾਸਵਰਡ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਕ੍ਰੈਕ ਕਰਨਾ ਔਖਾ ਹੈ। - ਮਾਸਟਰ ਪਾਸਫਰੇਜ਼ ਨੂੰ ਕਿਤੇ ਹੋਰ ਦੁਬਾਰਾ ਕਦੇ ਨਾ ਵਰਤੋ। ਇਹ ਸਭ ਕੁਝ ਬਚਾਉਂਦਾ ਹੈ।
ਜੇ ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਸੌਫਟਵੇਅ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਬਜਾਏ ਭੌਤਿਕ ਪਾਸਿਆਂ ਨਾਲ ਮਾਸਟਰ ਪਾਸਫਰੇਜ਼ ਬਣਾਉਣਾ ਪਸੰਦ ਕਰਦੇ ਹੋ, ਤਾਂ EFF ਇਸੇ ਲਈ ਇੱਕ ਸ਼ਬਦ ਸੂਚੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੀ ਹੈ: EFF dice-generated passphrases।
ਇਹ ਹੋਰ ਕੀ ਕਰਦਾ ਹੈ, ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਇਹ ਸਿੱਖਣ ਯੋਗ ਹੈ
- ਦੋ-ਕਾਰਕ ਕੋਡ। ਇਹ TOTP ਰਾਜ਼ਾਂ ਨੂੰ ਸਟੋਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਕੋਡ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ, ਇੱਕ ਪ੍ਰਮਾਣਕਰਤਾ ਐਪ ਦੀ ਥਾਂ ਲੈਂਦਾ ਹੈ। ਸੁਵਿਧਾਜਨਕ, ਪਰ ਵਟਾਂਦਰੇ ਨੂੰ ਸਮਝੋ: ਪਾਸਵਰਡ ਅਤੇ ਦੂਜਾ ਕਾਰਕ ਫਿਰ ਇੱਕੋ ਫਾਈਲ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ। ਤੁਹਾਡੇ ਸਭ ਤੋਂ ਨਾਜ਼ੁਕ ਖਾਤਿਆਂ ਲਈ, ਦੂਜਾ ਕਾਰਕ ਇੱਕ ਵੱਖਰੇ ਡਿਵਾਈਸ ਜਾਂ ਹਾਰਡਵੇਅਰ ਕੀ 'ਤੇ ਰੱਖੋ।
- ਅਟੈਚਮੈਂਟ। ਰਿਕਵਰੀ ਕੋਡ, ਬੈਕਅੱਪ ਕੀ ਫਾਈਲਾਂ ਅਤੇ ਲਾਇਸੈਂਸ ਕੀ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾਬੇਸ ਦੇ ਅੰਦਰ ਸਟੋਰ ਕਰੋ, ਨਾ ਕਿ ਤੁਹਾਡੀ ਡਿਸਕ 'ਤੇ ਖੁੱਲ੍ਹੇ ਛੱਡੋ।
- ਪਾਸਵਰਡ ਸਿਹਤ। ਇਹ ਕਮਜ਼ੋਰ, ਦੁਬਾਰਾ ਵਰਤੀਆਂ ਗਈਆਂ ਅਤੇ ਮਿਆਦ ਪੁੱਗੀਆਂ ਐਂਟਰੀਆਂ ਨੂੰ ਫਲੈਗ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਜਾਣੇ-ਪਛਾਣੇ ਉਲੰਘਣਾਂ ਦੇ ਵਿਰੁੱਧ ਜਾਂਚ ਸਕਦਾ ਹੈ।
- ਆਟੋ-ਟਾਈਪ। ਸਿਰਫ਼ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਡੈਸਕਟਾਪ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਭਰਦਾ ਹੈ।
- ਕਸਟਮ ਫੀਲਡ। ਸੁਰੱਖਿਆ ਸਵਾਲ, ਖਾਤਾ ਨੰਬਰ, ਕੋਈ ਵੀ ਚੀਜ਼ ਜੋ ਨੋਟਸ ਐਪ ਵਿੱਚ ਨਹੀਂ ਰੱਖਣੀ ਚਾਹੀਦੀ।
ਇਸਨੂੰ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਸਿੰਕ ਕਰਨਾ, ਬਿਨਾਂ ਕਿਸੇ ਕਲਾਉਡ ਕੰਪਨੀ ਦੇ
ਡੇਟਾਬੇਸ ਇੱਕ ਫਾਈਲ ਹੈ, ਇਸ ਲਈ ਜੋ ਵੀ ਫਾਈਲਾਂ ਨੂੰ ਭੇਜਦਾ ਹੈ ਉਹ ਇਸਨੂੰ ਸਿੰਕ ਕਰ ਸਕਦਾ ਹੈ। ਫਾਈਲ ਪਹਿਲਾਂ ਹੀ ਐਨਕ੍ਰਿਪਟਡ ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ ਰੱਖਣ ਵਾਲਾ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਵੀ ਸਮੱਗਰੀ ਨੂੰ ਪੜ੍ਹ ਨਹੀਂ ਸਕਦਾ, ਪਰ ਤੁਸੀਂ ਇਸਨੂੰ ਬਿਲਕੁਲ ਵੀ ਸੌਂਪਣ ਤੋਂ ਬਚ ਸਕਦੇ ਹੋ:
- Syncthing — ਸਿੱਧਾ ਤੁਹਾਡੇ ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਸਿੰਕ ਕਰਦਾ ਹੈ, ਵਿਚਕਾਰ ਕੋਈ ਸਰਵਰ ਨਹੀਂ।
- Cryptomator, ਜੇ ਤੁਸੀਂ ਕਲਾਉਡ ਫੋਲਡਰ ਵਰਤਦੇ ਹੋ, ਤਾਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਦੁਬਾਰਾ ਐਨਕ੍ਰਿਪਟ ਕਰੋ।
ਇਸਨੂੰ ਦੋ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸਿੰਕ ਨਾ ਕਰੋ ਅਤੇ ਦੋਵਾਂ ਨੂੰ ਆਫਲਾਈਨ ਸੰਪਾਦਿਤ ਨਾ ਕਰੋ, ਤੁਸੀਂ ਇੱਕ ਟਕਰਾਅ ਵਾਲੀ ਕਾਪੀ ਬਣਾਓਗੇ ਅਤੇ ਇਸਨੂੰ ਮਿਲਾਉਣਾ ਥਕਾਊ ਹੈ। ਇੱਕ ਡਿਵਾਈਸ ਨੂੰ ਉਹ ਥਾਂ ਬਣਨ ਦਿਓ ਜਿੱਥੇ ਤੁਸੀਂ ਐਂਟਰੀਆਂ ਸ਼ਾਮਲ ਕਰਦੇ ਹੋ।
ਜੇ ਇਹ ਸਭ ਤੁਹਾਨੂੰ ਸੰਭਾਲਣ ਲਈ ਲੋੜ ਤੋਂ ਵੱਧ ਲੱਗਦਾ ਹੈ, ਤਾਂ Bitwarden ਤੁਹਾਡੇ ਲਈ ਸਿੰਕਿੰਗ ਸੰਭਾਲਦਾ ਹੈ ਅਤੇ ਇੱਕ ਬਿਲਕੁਲ ਵਧੀਆ ਚੋਣ ਹੈ। ਇੱਕ ਮੈਨੇਜਰ ਜੋ ਤੁਸੀਂ ਵਰਤਦੇ ਹੋ, ਇੱਕ ਬਿਹਤਰ ਨਾਲੋਂ ਵਧੀਆ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਛੱਡ ਦਿੰਦੇ ਹੋ।
ਆਪਣਾ ਕੰਮ Google ਤੋਂ ਬਾਹਰ ਲੈ ਜਾਓ
ਸਿਰਫ਼ ਪਰਦੇਦਾਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਇਸ ਆਧਾਰ 'ਤੇ ਵੀ ਕਿ ਤੁਸੀਂ ਬਿਨਾਂ ਚੇਤਾਵਨੀ ਅਤੇ ਬਿਨਾਂ ਕਿਸੇ ਸਹਾਰੇ ਦੇ ਸਭ ਕੁਝ ਗੁਆ ਸਕਦੇ ਹੋ। ਸਾਨੂੰ ਪਤਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਸਾਡੇ ਨਾਲ ਹੋਇਆ।
ਇਸ ਆਰਕਾਈਵ ਨਾਲ ਕੀ ਹੋਇਆ
ਅਸੀਂ ਫੁਟੇਜ Google Drive 'ਤੇ ਰੱਖੀ ਸੀ, ਜਿਵੇਂ ਲਗਭਗ ਹਰ ਕੋਈ ਕਰਦਾ ਹੈ। ਇਸਦਾ ਅੱਧੇ ਤੋਂ ਵੱਧ ਹਿੱਸਾ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜੋ ਕੁਝ ਵੀ ਅਸੀਂ ਉੱਥੇ ਸਟੋਰ ਕੀਤਾ ਸੀ ਉਸਦਾ 50% ਤੋਂ ਵੱਧ ਗਾਇਬ ਹੋ ਗਿਆ ਸੀ, ਅਤੇ ਇਸਨੂੰ ਵਾਪਸ ਲੈਣ ਦਾ ਕੋਈ ਅਰਥਪੂਰਨ ਤਰੀਕਾ ਨਹੀਂ ਸੀ। ਪਹਿਲਾਂ ਕੋਈ ਚੇਤਾਵਨੀ ਨਹੀਂ, ਬਾਅਦ ਵਿੱਚ ਕੋਈ ਵਿਆਖਿਆ ਨਹੀਂ, ਅਤੇ ਇੱਕ ਅਪੀਲ ਪ੍ਰਕਿਰਿਆ ਜੋ ਤੁਸੀਂ ਕਿਵੇਂ ਵੀ ਲਿਖੋ, ਉਹੀ ਆਟੋਮੇਟਿਡ ਜਵਾਬ ਦਿੰਦੀ ਹੈ।
ਅਸੀਂ ਇਹ ਦਾਅਵਾ ਨਹੀਂ ਕਰ ਰਹੇ ਕਿ Google ਵਿੱਚ ਕੋਈ ਸਾਨੂੰ ਲੱਭ ਰਿਹਾ ਸੀ। ਸਾਨੂੰ ਪਤਾ ਕਰਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਕਿ ਕੀ ਕਦੇ ਕੋਈ ਇਨਸਾਨ ਸ਼ਾਮਲ ਸੀ, ਅਤੇ ਅਸੀਂ ਕੋਈ ਅਜਿਹਾ ਇਰਾਦਾ ਨਹੀਂ ਘੜਾਂਗੇ ਜੋ ਅਸੀਂ ਸਾਬਤ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਇਸ ਨੂੰ ਇਸਦੀ ਲੋੜ ਵੀ ਨਹੀਂ: ਅੱਤਿਆਚਾਰਾਂ ਦਾ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਹਰ ਆਟੋਮੇਟਿਡ ਫਿਲਟਰ ਨੂੰ ਫਸਾਉਂਦਾ ਹੈ, ਭਿਆਨਕ ਹਿੰਸਾ, ਹਥਿਆਰ, ਸੱਟ, ਮੌਤ, ਅਤੇ ਉਸ ਪੱਧਰ 'ਤੇ ਸਿਸਟਮ ਆਟੋਮੇਟਿਕ ਹੁੰਦੇ ਹਨ, ਸੀਮਾਵਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਹੁੰਦੀਆਂ, ਅਤੇ ਕੋਈ ਅਪੀਲ ਕਿਸੇ ਅਜਿਹੇ ਵਿਅਕਤੀ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦੀ ਜੋ ਸਮਝਦਾ ਹੋਵੇ ਕਿ ਉਹ ਕੀ ਦੇਖ ਰਿਹਾ ਹੈ।
ਸਬਕ ਢਾਂਚਾਗਤ ਹੈ, ਰਾਜਨੀਤਿਕ ਨਹੀਂ। ਕਿਸੇ ਅਜਿਹੇ ਪਲੇਟਫਾਰਮ 'ਤੇ ਰੱਖੇ ਸਬੂਤ ਜੋ ਇਸਨੂੰ ਮਿਟਾ ਸਕਦਾ ਹੈ, ਆਰਕਾਈਵ ਨਹੀਂ ਹੁੰਦੇ। ਇਹ ਉਧਾਰ ਲਏ ਹੁੰਦੇ ਹਨ।
ਸਮੱਸਿਆ ਸਿਰਫ਼ ਮਿਟਾਉਣਾ ਨਹੀਂ ਹੈ
ਇਹ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈਫਾਈਲਾਂ ਗੁਆਉਣਾ ਸਭ ਤੋਂ ਤਿੱਖਾ ਰੂਪ ਹੈ, ਅਤੇ ਇਹ ਇਸ ਕੰਮ ਨੂੰ ਕਿਸੇ ਇੱਕ ਕੰਪਨੀ ਦੇ ਖਾਤੇ ਵਿੱਚ ਰੱਖਣ ਦੀ ਇਕੱਲੀ ਕੀਮਤ ਨਹੀਂ ਹੈ।
- ਇਹ ਨਿੱਜੀ ਨਹੀਂ ਹੈ। Drive ਵਿੱਚ ਫਾਈਲਾਂ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹੁੰਦੀਆਂ, ਪ੍ਰਦਾਤਾ ਉਹਨਾਂ ਨੂੰ ਪੜ੍ਹ ਸਕਦਾ ਹੈ, ਸਕੈਨ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਮਜਬੂਰ ਕੀਤੇ ਜਾਣ 'ਤੇ ਸੌਂਪ ਸਕਦਾ ਹੈ। ਇਹ ਅਫਵਾਹ ਨਹੀਂ, ਇਹ ਉਹ ਹੈ ਕਿ ਉਤਪਾਦ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।
- ਇੱਕ ਖਾਤਾ ਇੱਕ ਫੇਲ੍ਹ ਹੋਣ ਦਾ ਬਿੰਦੂ ਹੈ। Drive, Gmail, Photos, YouTube, ਤੁਹਾਡਾ ਫ਼ੋਨ ਬੈਕਅੱਪ ਅਤੇ ਤੁਹਾਡੇ ਲੌਗਇਨ ਇੱਕੋ ਖਾਤਾ ਹਨ। ਇਸਨੂੰ ਗੁਆਓ ਅਤੇ ਤੁਸੀਂ ਇੱਕੋ ਵੇਲੇ ਸਭ ਗੁਆ ਦਿੰਦੇ ਹੋ, ਜਿਸ ਵਿੱਚ ਬਾਕੀ ਸਭ ਲਈ ਰਿਕਵਰੀ ਦਾ ਰਾਹ ਵੀ ਸ਼ਾਮਲ ਹੈ।
- ਹਟਾਉਣਾ ਅਮਲ ਵਿੱਚ ਪੱਕਾ ਹੁੰਦਾ ਹੈ। ਕੋਈ ਵਾਪਸੀ ਨਹੀਂ, ਕੋਈ ਅਪੀਲ ਨਹੀਂ, ਅਤੇ ਕਿਸੇ ਉੱਤੇ ਵੀ ਸਮਝਾਉਣ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ।
- ਜੋ ਚੀਜ਼ ਸਿਰਫ਼ ਇੱਕ ਥਾਂ ਮੌਜੂਦ ਹੈ, ਉਹ ਆਰਕਾਈਵ ਨਹੀਂ ਹੁੰਦੀ। ਇਸ ਤੋਂ ਬਾਅਦ ਤੁਸੀਂ ਜੋ ਵੀ ਵਰਤੋ, ਨਿਯਮ ਇਹੀ ਹੈ: ਦੋ ਕਾਪੀਆਂ ਦੋ ਥਾਵਾਂ ਵਿੱਚ ਜੋ ਤੁਸੀਂ ਕੰਟਰੋਲ ਕਰਦੇ ਹੋ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਆਫ਼ਲਾਈਨ।
ਖ਼ਾਸ ਕਰਕੇ ਇਹ ਵਿਸ਼ਾ ਕਿਉਂ
ਆਟੋਮੈਟਿਕ ਮਾਡਰੇਸ਼ਨ ਜੰਗੀ ਜੁਰਮ ਅਤੇ ਉਸ ਦੇ ਜਸ਼ਨ ਵਿੱਚ ਫ਼ਰਕ ਨਹੀਂ ਕਰ ਸਕਦੀ। ਜੋ ਫੁਟੇਜ ਸਭ ਤੋਂ ਵੱਧ ਮਾਇਨੇ ਰੱਖਦੀ ਹੈ, ਇੱਕ ਹਮਲਾ, ਇੱਕ ਲਾਸ਼, ਇੱਕ ਜ਼ਖ਼ਮ, ਇੱਕ ਹਥਿਆਰ — ਉਹੀ ਫੁਟੇਜ ਸਭ ਤੋਂ ਵੱਧ ਸੰਭਾਵਨਾ ਰੱਖਦੀ ਹੈ ਕਿ ਉਸਨੂੰ ਗ੍ਰਾਫਿਕ ਹਿੰਸਾ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰਕੇ ਹਟਾ ਦਿੱਤਾ ਜਾਵੇ।
ਇਹ ਹੋਰ ਥਾਵਾਂ ਤੇ ਵੀ ਮਾਪਿਆ ਗਿਆ ਹੈ। Meta ਵੱਲੋਂ ਕਮਿਸ਼ਨ ਅਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਇੱਕ ਸੁਤੰਤਰ ਮਨੁੱਖੀ ਹੱਕਾਂ ਦੀ ਮੁਲਾਂਕਣ ਰਿਪੋਰਟ ਨੇ ਪਾਇਆ ਕਿ ਫ਼ਲਸਤੀਨੀ ਸਮੱਗਰੀ ਨਾਲ ਉਸਦਾ ਆਪਣਾ ਵਰਤਾਅ ਵਰਤੋਂਕਾਰਾਂ ਦੇ ਆਜ਼ਾਦ ਭਾਸ਼ਣ ਦੇ ਹੱਕਾਂ ਤੇ ਮਾੜਾ ਅਸਰ ਪਾਉਂਦਾ ਹੈ। ਇਹੀ ਗਤੀਸ਼ੀਲਤਾ ਸਟੋਰੇਜ ਅਤੇ ਵੀਡੀਓ ਪਲੇਟਫਾਰਮਾਂ ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦੀ ਹੈ; ਉੱਥੇ ਇਹ ਬਸ ਘੱਟ ਦਿਖਦੀ ਹੈ, ਕਿਉਂਕਿ ਮਿਟਾਈ ਗਈ ਫ਼ਾਈਲ ਟ੍ਰੈਂਡ ਨਹੀਂ ਕਰਦੀ।
ਇਸਦੀ ਥਾਂ ਇਹ ਕਿੱਥੇ ਰੱਖਣਾ ਹੈ
ਸਟੋਰੇਜਦੋ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਅਸੀਂ ਸਿੱਧਾ ਗੱਲ ਕਰ ਸਕਦੇ ਹਾਂ, ਅਤੇ ਹਰ ਇੱਕ ਕਿਸ ਵਿੱਚ ਚੰਗਾ ਹੈ। ਨਿਰਣਾਇਕ ਗੁਣ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਹੈ: ਜੇ ਪ੍ਰੋਵਾਈਡਰ ਫ਼ਾਈਲ ਪੜ੍ਹ ਨਹੀਂ ਸਕਦਾ, ਤਾਂ ਫ਼ਾਈਲ ਨੂੰ ਸ਼੍ਰੇਣੀਬੱਧ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਅਤੇ ਉਸ ਵਿੱਚ ਜੋ ਹੈ ਉਸ ਲਈ ਉਹ ਹਟਾਈ ਨਹੀਂ ਜਾ ਸਕਦੀ।
- Proton Drive — ਸਵਿਸ, ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ, ਅਤੇ ਇੱਕ ਜਿਸਦੀ ਅਸੀਂ ਆਪਣੇ ਤਜਰਬੇ ਤੋਂ ਗਾਰੰਟੀ ਦੇ ਸਕਦੇ ਹਾਂ: ਅਸੀਂ ਉੱਥੇ ਜੋ ਵੀ ਸਟੋਰ ਕੀਤਾ, ਉਹ ਕੁਝ ਵੀ ਨਹੀਂ ਮਿਟਾਇਆ ਗਿਆ, ਜਿਸ ਵਿੱਚ ਨਸਲਕੁਸ਼ੀ ਦੇ ਸਿਖਰ ਸਮੇਂ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਜਦੋਂ ਉਹੀ ਸਮੱਗਰੀ ਹੋਰ ਥਾਵਾਂ ਤੇ ਹਟਾਈ ਜਾ ਰਹੀ ਸੀ। ਪੇਡ ਪਲਾਨ; ਮੁਫ਼ਤ ਟੀਅਰ ਛੋਟਾ ਹੈ। proton.me/drive
- MEGA — ਨਿਊਜ਼ੀਲੈਂਡ, ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ, ਅਤੇ ਥਾਂ ਦੇਣ ਵਿੱਚ ਖੁੱਲ੍ਹਾ-ਦਿਲ, ਜੋ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਵੀਡੀਓ ਸਟੋਰ ਕਰ ਰਹੇ ਹੋ। ਵੱਡੀ ਮਾਤਰਾ ਲਈ ਚੰਗਾ। mega.io
- ਤੁਹਾਡੀਆਂ ਆਪਣੀਆਂ ਡਿਸਕਾਂ — ਬਿਨਾਂ ਚਮਕ-ਦਮਕ ਵਾਲੀਆਂ, ਅਤੇ ਫਿਰ ਵੀ ਇੱਕੋ-ਇੱਕ ਸਟੋਰੇਜ ਜਿਸਨੂੰ ਕੋਈ ਰੱਦ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਦੋ ਬਾਹਰੀ ਡਰਾਈਵਾਂ, ਇੱਕ ਕਿਤੇ ਹੋਰ ਰੱਖੀ ਹੋਈ।
- ਇੱਕ ਟੋਰੈਂਟ, ਕਿਸੇ ਵੀ ਜਨਤਕ ਚੀਜ਼ ਲਈ, ਇੱਕ ਵਾਰ ਸਮੱਗਰੀ ਹੋਰ ਲੋਕਾਂ ਵੱਲੋਂ ਸੀਡ ਹੋ ਜਾਵੇ ਤਾਂ ਉਹ ਕਿਸੇ ਵੱਲੋਂ ਵੀ, ਸਾਡੇ ਵੱਲੋਂ ਵੀ, ਵਾਪਸ ਨਹੀਂ ਲਈ ਜਾ ਸਕਦੀ। ਇਸੇ ਲਈ ਇਹ ਆਰਕਾਈਵ ਇੱਕ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੀ ਹੈ।
ਇੱਥੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੀ ਦਿੰਦੀ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ
ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਸਟੋਰੇਜ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਪ੍ਰੋਵਾਈਡਰ ਕੋਲ ਅਜਿਹੇ ਬਾਈਟਸ ਹੁੰਦੇ ਹਨ ਜੋ ਉਹ ਪੜ੍ਹ ਨਹੀਂ ਸਕਦਾ। ਉਹ ਉਨ੍ਹਾਂ ਨੂੰ ਸਕੈਨ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਇਸ ਲਈ ਉਹ ਉਨ੍ਹਾਂ ਨੂੰ ਫਲੈਗ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਇਸ ਲਈ ਉੱਪਰ ਦੱਸੀ ਡਿਲੀਟ ਕਰਨ ਦੀ ਸਮੱਸਿਆ ਬਹੁਤ ਹੱਦ ਤੱਕ ਖ਼ਤਮ ਹੋ ਜਾਂਦੀ ਹੈ। ਇਹੀ ਤਬਦੀਲੀ ਕਰਨ ਦਾ ਪੂਰਾ ਕਾਰਨ ਹੈ।
ਇਹ ਤੁਹਾਨੂੰ ਨਹੀਂ ਕਾਨੂੰਨੀ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਬਾਹਰ ਕਰਦੀ। Proton ਇੱਕ ਸਵਿਸ ਕੰਪਨੀ ਹੈ ਅਤੇ ਸਵਿਸ ਅਦਾਲਤਾਂ ਨੂੰ ਜਵਾਬਦੇਹ ਹੈ: 2021 ਵਿੱਚ ਇਸਨੇ ਇੱਕ ਫਰਾਂਸੀਸੀ ਕੇਸ ਵਿੱਚ ਇੱਕ ਉਪਭੋਗਤਾ ਦਾ IP ਪਤਾ ਲੌਗ ਕਰਨ ਦੇ ਹੁਕਮ ਦੀ ਪਾਲਣਾ ਕੀਤੀ ਸੀ। ਇਹ ਸੁਨੇਹਿਆਂ ਦੀ ਸਮੱਗਰੀ ਸੌਂਪ ਨਹੀਂ ਸਕਦੀ ਸੀ, ਕਿਉਂਕਿ ਇਸ ਕੋਲ ਉਹ ਨਹੀਂ ਹਨ, ਪਰ ਇਹ ਫ਼ਰਕ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇਹ ਜਾਣਨਾ ਚਾਹੀਦਾ ਹੈ ਨਾ ਕਿ ਬਾਅਦ ਵਿੱਚ ਪਤਾ ਲੱਗੇ।
ਅਤੇ ਜੇ ਤੁਸੀਂ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਭੁੱਲ ਜਾਂਦੇ ਹੋ, ਤਾਂ ਡੇਟਾ ਚਲਾ ਜਾਂਦਾ ਹੈ। ਕੋਈ ਵੀ ਇਸਨੂੰ ਤੁਹਾਡੇ ਲਈ ਰੀਸੈਟ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਇਸਨੂੰ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਰੱਖੋ।
ਬਾਕੀ ਖਾਤਾ
ਇਨ੍ਹਾਂ ਨੂੰ ਸਮੇਂ ਦੇ ਨਾਲ ਬਦਲੋਸਟੋਰੇਜ ਜ਼ਰੂਰੀ ਹੈ। ਬਾਕੀ ਧੀਰੇ-ਧੀਰੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਕਰਨ ਦਾ ਮਕਸਦ ਇਹ ਹੈ ਕਿ ਇੱਕ ਕੰਪਨੀ ਹੀ ਉਹ ਇਕੱਲੀ ਚੀਜ਼ ਨਾ ਬਣੇ ਜੋ, ਜੇ ਗੁਆਚ ਜਾਵੇ, ਤਾਂ ਸਭ ਕੁਝ ਨਾਲ ਲੈ ਜਾਵੇ।
- ਈਮੇਲ → Proton Mail ਜਾਂ Tuta। ਐਨਕ੍ਰਿਪਟਡ, ਅਤੇ ਤੁਹਾਡੇ ਸਟੋਰੇਜ ਅਤੇ ਤੁਹਾਡੇ ਫ਼ੋਨ ਵਾਲੇ ਖਾਤੇ ਤੋਂ ਵੱਖਰਾ। proton.me/mail · tuta.com
- ਬ੍ਰਾਊਜ਼ਰ → Mullvad Browser ਜਾਂ Firefox। Mullvad Browser Tor ਨੈੱਟਵਰਕ ਤੋਂ ਬਿਨਾਂ Tor Browser ਦਾ ਐਂਟੀ-ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਕੰਮ ਹੈ — ਇਸ ਬਾਰੇ ਹੇਠਾਂ ਦੋ ਭਾਗਾਂ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੱਸਿਆ ਗਿਆ ਹੈ। mullvad.net/browser
- ਖੋਜ → Yandex ਜਾਂ DuckDuckGo। ਇੱਕ ਕਲਿੱਕ ਨਾਲ ਤਬਦੀਲੀ, ਤੁਹਾਡੇ ਲਈ ਕੋਈ ਖਰਚਾ ਨਹੀਂ। yandex.com · duckduckgo.com
- ਨਕਸ਼ੇ → Organic Maps ਜਾਂ OsmAnd, ਦੋਵੇਂ OpenStreetMap ਉੱਤੇ ਬਣੇ ਹਨ ਅਤੇ ਦੋਵੇਂ ਆਫ਼ਲਾਈਨ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਕਿ ਖ਼ਰਾਬ ਨੈੱਟਵਰਕ ਵਾਲੀ ਥਾਂ ਵਿੱਚ ਪ੍ਰਾਈਵੇਸੀ ਨਾਲੋਂ ਵੱਧ ਕੀਮਤੀ ਹੈ। organicmaps.app
- ਫ਼ੋਨ → GrapheneOS, ਜੋ ਸਭ ਤੋਂ ਵੱਡਾ ਇੱਕ ਕਦਮ ਹੈ ਅਤੇ ਇਸਦਾ ਆਪਣਾ ਭਾਗ ਉੱਪਰ ਹੈ।
- VPN → Mullvad, ਜੇ ਤੁਸੀਂ ਇੱਕ ਚਾਹੁੰਦੇ ਹੋ, ਕੋਈ ਖਾਤਾ ਨਹੀਂ, ਕੋਈ ਈਮੇਲ ਨਹੀਂ, ਇੱਕ ਬੇਤਰਤੀਬ ਨੰਬਰ। ਇਸਦੀਆਂ ਸੀਮਾਵਾਂ ਇਸ ਪੰਨੇ ਉੱਤੇ ਬਾਅਦ ਵਿੱਚ ਦੱਸੀਆਂ ਗਈਆਂ ਹਨ। mullvad.net
ਇਹ ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਕਰੋ
1. ਪਹਿਲਾਂ ਨਾ-ਬਦਲੇ ਜਾ ਸਕਣ ਵਾਲਾ ਸਮੱਗਰੀ ਬਾਹਰ ਕੱਢੋ। ਫੁਟੇਜ, ਦਸਤਾਵੇਜ਼, ਕੋਈ ਵੀ ਚੀਜ਼ ਜੋ ਦੁਬਾਰਾ ਨਹੀਂ ਬਣਾਈ ਜਾ ਸਕਦੀ। ਐਨਕ੍ਰਿਪਟਡ ਸਟੋਰੇਜ ਉੱਤੇ ਅਤੇ ਤੁਹਾਡੀ ਆਪਣੀ ਡਿਸਕ ਉੱਤੇ, ਹੋਰ ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ।
2. ਫਿਰ ਆਪਣੀ ਈਮੇਲ ਭੇਜੋ, ਕਿਉਂਕਿ ਇਹ ਹਰ ਹੋਰ ਖਾਤੇ ਲਈ ਰਿਕਵਰੀ ਰਸਤਾ ਹੈ ਅਤੇ ਉਹ ਚੀਜ਼ ਹੈ ਜਿਸ ਤੱਕ ਪਹੁੰਚ ਗੁਆਉਣਾ ਤੁਸੀਂ ਸਭ ਤੋਂ ਘੱਟ ਚਾਹੁੰਦੇ ਹੋ।
3. ਫਿਰ ਛੋਟੀਆਂ ਚੀਜ਼ਾਂ — ਖੋਜ, ਬ੍ਰਾਊਜ਼ਰ, ਨਕਸ਼ੇ, ਜਿਨ੍ਹਾਂ ਦੀ ਕੋਈ ਕੀਮਤ ਨਹੀਂ ਅਤੇ ਜੋ ਕਦੇ ਵੀ ਹੋ ਸਕਦੀਆਂ ਹਨ।
4. Google ਖਾਤਾ ਨਾ ਮਿਟਾਓ। ਇਸਨੂੰ ਖਾਲੀ ਛੱਡ ਦਿਓ, ਇੱਕ ਫਾਰਵਰਡਿੰਗ ਪਤੇ ਅਤੇ ਇੱਕ ਰਿਕਵਰੀ ਵਿਕਲਪ ਵਜੋਂ। ਇਸਨੂੰ ਇੱਕੋ ਵਾਰ ਵਿੱਚ ਮਿਟਾਉਣਾ ਹੀ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਲੋਕ ਉਹ ਖਾਤਾ ਗੁਆ ਦਿੰਦੇ ਹਨ ਜਿਸ ਵੱਲ ਹੋਰ ਸੇਵਾਵਾਂ ਅਜੇ ਵੀ ਇਸ਼ਾਰਾ ਕਰਦੀਆਂ ਹਨ।
ਫਾਈਲਾਂ ਖੋਲ੍ਹਣਾ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨੂੰ ਜੋਖਮ ਵਿੱਚ ਪਾਏ ਬਿਨਾਂ
ਇੱਕ ਦਸਤਾਵੇਜ਼, PDF ਜਾਂ ਚਿੱਤਰ ਇੱਕ ਹਮਲਾ ਲੈ ਕੇ ਆ ਸਕਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਭਰੋਸੇਯੋਗ ਅਟੈਚਮੈਂਟ ਫਿਸ਼ਿੰਗ ਦੀ ਕੋਸ਼ਿਸ਼ ਦਾ ਦੂਜਾ ਅੱਧਾ ਹਿੱਸਾ ਹੈ। ਜੋ ਵੀ ਤੁਸੀਂ ਉ erwarten ਨਹੀਂ ਸੀ ਉਸਨੂੰ ਕਿਸੇ ਡਿਸਪੋਜ਼ੇਬਲ ਥਾਂ ਉੱਤੇ ਖੋਲ੍ਹੋ।
Dangerzone, ਦਸਤਾਵੇਜ਼ਾਂ ਲਈ ਆਸਾਨ ਜਵਾਬ
ਮੁਫ਼ਤਇੱਥੋਂ ਸ਼ੁਰੂ ਕਰੋਇੱਕ ਸ਼ੱਕੀ PDF ਜਾਂ Office ਫਾਈਲ ਪਾਓ ਅਤੇ ਇੱਕ ਸਾਫ਼ PDF ਵਾਪਸ ਪਾਓ। ਇਹ ਖਤਰਨਾਕ ਹਿੱਸਾ ਇੱਕ ਸੀਲਬੰਦ ਕੰਟੇਨਰ ਦੇ ਅੰਦਰ ਕਰਦਾ ਹੈ ਅਤੇ ਫਾਈਲ ਨੂੰ ਚਿੱਤਰਾਂ ਤੋਂ ਦੁਬਾਰਾ ਬਣਾਉਂਦਾ ਹੈ, ਇਸ ਲਈ ਅੰਦਰ ਲੁਕੀ ਕੋਈ ਵੀ ਚੀਜ਼ ਚਲਾਉਣ ਦੀ ਬਜਾਏ ਸੁੱਟ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। Freedom of the Press Foundation ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ।
ਇੱਕ ਸੁੱਟਣਯੋਗ ਵਰਚੁਅਲ ਮਸ਼ੀਨ
ਮੁਫ਼ਤਕੁਝ ਸੈੱਟਅੱਪਕਿਸੇ ਦਸਤਾਵੇਜ਼, ਅਣਜਾਣ ਪ੍ਰੋਗਰਾਮ, ਜੋਖਮ ਭਰੀ ਸਾਈਟ, ਜਾਂ ਅਜਿਹੀ ਫਾਈਲ ਤੋਂ ਇਲਾਵਾ ਜਿਸ ਨਾਲ ਤੁਹਾਨੂੰ ਅਸਲ ਵਿੱਚ ਕੰਮ ਕਰਨਾ ਹੈ — ਇਸਨੂੰ ਇੱਕ VM ਵਿੱਚ ਚਲਾਓ। ਜੇ ਇਹ ਨੁਕਸਾਨਦੇਹ ਨਿਕਲਦੀ ਹੈ, ਤਾਂ VM ਨੂੰ ਮਿਟਾ ਦਿਓ; ਤੁਹਾਡੇ ਅਸਲ ਸਿਸਟਮ ਨੂੰ ਕਦੇ ਵੀ ਛੂਹਿਆ ਨਹੀਂ ਗਿਆ।
VirtualBox — ਮੁਫ਼ਤ, ਸਾਰੇ ਪਲੇਟਫਾਰਮਾਂ ਲਈ, ਸੁਰੱਖਿਅਤ ਡਿਫਾਲਟ · VMware Workstation / Fusion — ਤੇਜ਼ ਅਤੇ ਵਧੇਰੇ ਸੁਚਾਰੂ, ਅਤੇ Broadcom ਵੱਲੋਂ ਫੀਸ ਹਟਾਉਣ ਤੋਂ ਬਾਅਦ ਨਿੱਜੀ ਵਰਤੋਂ ਲਈ ਮੁਫ਼ਤ · GNOME Boxes, Linux ਉੱਤੇ, ਕਰਨਲ ਦੇ KVM ਵਰਚੁਅਲਾਈਜ਼ੇਸ਼ਨ ਲਈ ਸਭ ਤੋਂ ਸਰਲ ਫਰੰਟ ਐਂਡ; ਆਈਸੋਲੇਸ਼ਨ ਅਜੇ ਵੀ ਗੈਸਟ ਸੈਟਿੰਗਾਂ ਅਤੇ ਹੋਸਟ ਨੂੰ ਪੈਚ ਕੀਤਾ ਰੱਖਣ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ · UTM — macOS, ਜਿਸ ਵਿੱਚ Apple Silicon ਵੀ ਸ਼ਾਮਲ ਹੈ · Windows Sandbox — Windows Pro ਵਿੱਚ ਬਿਲਟ-ਇਨ, ਹਰ ਵਾਰ ਰੀਸੈਟ ਹੁੰਦਾ ਹੈ
ਦੋ ਸੈਟਿੰਗਾਂ ਜੋ ਮਾਇਨੇ ਰੱਖਦੀਆਂ ਹਨ
ਕੋਈ ਸਾਂਝੇ ਫੋਲਡਰ ਨਹੀਂ। ਸੁਵਿਧਾਜਨਕ ਵਿਸ਼ੇਸ਼ਤਾ ਜੋ VM ਨੂੰ ਤੁਹਾਡੇ ਅਸਲ ਦਸਤਾਵੇਜ਼ ਦੇਖਣ ਦਿੰਦੀ ਹੈ, ਬਿਲਕੁਲ ਉਹੀ ਪੁਲ ਹੈ ਜੋ ਮਾਲਵੇਅਰ ਵਰਤਦਾ ਹੈ। ਫਾਈਲਾਂ ਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ, ਇੱਕ-ਇੱਕ ਕਰਕੇ ਅੰਦਰ ਭੇਜੋ।
ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ ਨੈੱਟਵਰਕ ਬੰਦ। ਜਿਸ ਚੀਜ਼ ਤੋਂ ਤੁਸੀਂ ਬਚਾ ਕਰ ਰਹੇ ਹੋ, ਉਸਦਾ ਜ਼ਿਆਦਾਤਰ ਹਿੱਸਾ ਘਰ ਕਾਲ ਕਰਨਾ ਜਾਂ ਦੂਜਾ ਪੜਾਅ ਲਿਆਉਣਾ ਚਾਹੁੰਦਾ ਹੈ।
ਸੈੱਟਅੱਪ ਹੋਣ ਤੋਂ ਬਾਅਦ ਸਾਫ਼ VM ਦਾ ਸਨੈਪਸ਼ਾਟ ਲਓ, ਅਤੇ ਇਹ ਭਰੋਸਾ ਕਰਨ ਦੀ ਬਜਾਏ ਕਿ ਤੁਸੀਂ ਸਫ਼ਾਈ ਕਰ ਦਿੱਤੀ ਹੈ, ਇਸ ਉੱਤੇ ਵਾਪਸ ਰੋਲ ਬੈਕ ਕਰੋ। VM ਇੱਕ ਮਜ਼ਬੂਤ ਹੱਦ ਹੈ, ਪਰ ਸੰਪੂਰਨ ਨਹੀਂ — ਬਚ ਨਿਕਲਣ ਦੇ ਮੌਕੇ ਮੌਜੂਦ ਹਨ, ਅਤੇ ਇਹ ਦੁਰਲੱਭ ਅਤੇ ਮਹਿੰਗੇ ਹਨ। ਆਮ ਜੋਖਮਾਂ ਲਈ ਇਹ ਕਾਫ਼ੀ ਤੋਂ ਵੱਧ ਹੈ।
ਬਰਾਊਜ਼ਰ, ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਅਤੇ VPN
ਕੂਕੀਜ਼ ਸਾਫ਼ ਕਰਨਾ ਹੁਣ ਬਹੁਤਾ ਮਦਦ ਨਹੀਂ ਕਰਦਾ। ਸਾਈਟਾਂ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀਆਂ ਖ਼ਾਸੀਅਤਾਂ ਤੋਂ ਪਛਾਣਦੀਆਂ ਹਨ, ਇੱਕ ਅਜਿਹਾ ਸੁਮੇਲ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਵਿਲੱਖਣ ਹੁੰਦਾ ਹੈ, ਜੋ ਪ੍ਰਾਈਵੇਟ ਮੋਡ, ਨਵੇਂ IP ਪਤੇ ਅਤੇ VPN ਤੋਂ ਬਾਅਦ ਵੀ ਬਚਿਆ ਰਹਿੰਦਾ ਹੈ।
ਬ੍ਰਾਊਜ਼ਰ ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ, ਅਤੇ ਕਿਉਂ ਲੁਕਣ ਨਾਲੋਂ ਭੀੜ ਵਿੱਚ ਘੁਲ ਜਾਣਾ ਬਿਹਤਰ ਹੈ
ਮੁਫ਼ਤਇਹ ਪੜ੍ਹੋਕੂਕੀਜ਼ ਸਾਫ਼ ਕਰਨਾ ਹੁਣ ਬਹੁਤਾ ਮਦਦ ਨਹੀਂ ਕਰਦਾ। ਸਾਈਟਾਂ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀਆਂ ਖ਼ਾਸੀਅਤਾਂ ਤੋਂ ਪਛਾਣਦੀਆਂ ਹਨ, ਇੱਕ ਅਜਿਹਾ ਸੁਮੇਲ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਵਿਲੱਖਣ ਹੁੰਦਾ ਹੈ, ਜੋ ਪ੍ਰਾਈਵੇਟ ਮੋਡ, ਨਵੇਂ IP ਪਤੇ ਅਤੇ VPN ਤੋਂ ਬਾਅਦ ਵੀ ਬਚਿਆ ਰਹਿੰਦਾ ਹੈ।
ਆਪਣੇ ਆਪ ਨੂੰ ਪਰਖੋ: coveryourtracks.eff.org · amiunique.org
ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਜਦੋਂ ਤੁਸੀਂ ਕੋਈ ਪੰਨਾ ਲੋਡ ਕਰਦੇ ਹੋ, ਤੁਹਾਡਾ ਬ੍ਰਾਊਜ਼ਰ ਬਿਨਾਂ ਪੁੱਛੇ ਬਹੁਤ ਸਾਰੇ ਛੋਟੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦਾ ਹੈ: ਸਕਰੀਨ ਦਾ ਆਕਾਰ ਅਤੇ ਰੰਗ ਦੀ ਡੂੰਘਾਈ, ਟਾਈਮਜ਼ੋਨ, ਭਾਸ਼ਾ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, CPU ਕੋਰ ਦੀ ਗਿਣਤੀ, ਸਥਾਪਿਤ ਫੌਂਟ, ਗ੍ਰਾਫਿਕਸ ਕਾਰਡ।
ਦੋ ਤਕਨੀਕਾਂ ਹੋਰ ਅੱਗੇ ਜਾਂਦੀਆਂ ਹਨ। ਕੈਨਵਸ ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਇੱਕ ਅਦਿੱਖ ਤਸਵੀਰ ਬਣਾਉਣ ਲਈ ਕਹਿੰਦੀ ਹੈ; ਤੁਹਾਡੇ ਗ੍ਰਾਫਿਕਸ ਹਾਰਡਵੇਅਰ ਅਤੇ ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਛੋਟੇ-ਛੋਟੇ ਫ਼ਰਕ ਨਤੀਜੇ ਨੂੰ ਮਾਪਣਯੋਗ ਢੰਗ ਨਾਲ ਤੁਹਾਡਾ ਬਣਾ ਦਿੰਦੇ ਹਨ। ਆਡੀਓ ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਇੱਕ ਅਜਿਹੀ ਆਵਾਜ਼ ਨਾਲ ਇਹੀ ਕਰਦੀ ਹੈ ਜੋ ਕਦੇ ਵਜਾਈ ਨਹੀਂ ਜਾਂਦੀ।
ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਇਕੱਲਾ ਪਛਾਣ ਨਹੀਂ ਕਰਦਾ। ਮਿਲ ਕੇ ਇਹ ਕਰਦੇ ਹਨ: "Linux 'ਤੇ Firefox 141, 2560×1440, Europe/Athens, ਇਹ 94 ਫੌਂਟ, ਇਹ GPU" ਕਈ ਮਿਲੀਅਨ ਵਿੱਚੋਂ ਇੱਕ ਵਿਅਕਤੀ ਦਾ ਵਰਣਨ ਕਰ ਸਕਦਾ ਹੈ। ਕੋਈ ਕੂਕੀ ਦੀ ਲੋੜ ਨਹੀਂ, ਇਸ ਲਈ ਉਹਨਾਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਨਾਲ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ।
ਉਲਟਾ ਹਿੱਸਾ: ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਅਸਾਧਾਰਨ ਬਣਾਉਣਾ ਇਸਨੂੰ ਹੋਰ ਮਾੜਾ ਬਣਾਉਂਦਾ ਹੈ। ਇੱਕ ਦੁਰਲੱਭ ਐਕਸਟੈਂਸ਼ਨ, ਇੱਕ ਕਸਟਮ ਫੌਂਟ, ਇੱਕ ਆਕਾਰ ਬਦਲੀ ਵਿੰਡੋ ਸਭ ਤੁਹਾਨੂੰ ਹੋਰ ਵੱਖਰਾ ਬਣਾਉਂਦੇ ਹਨ। ਬਚਾਅ ਲੁਕਣਾ ਨਹੀਂ, ਸਗੋਂ ਇੱਕ ਵੱਡੀ ਭੀੜ ਵਾਂਗ ਇੱਕੋ ਜਿਹੇ ਦਿਖਣਾ ਹੈ।
ਕਿਹੜਾ ਬ੍ਰਾਊਜ਼ਰ ਵਰਤਣਾ ਹੈ
Mullvad Browser, ਜ਼ਿਆਦਾਤਰ ਲੋਕਾਂ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਡਿਫਾਲਟ। Tor Project ਵੱਲੋਂ Mullvad ਨਾਲ ਬਣਾਇਆ ਗਿਆ: Tor Browser ਜਿਸ ਵਿੱਚੋਂ Tor ਨੈੱਟਵਰਕ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਇਸ ਲਈ ਹਰ ਵਰਤੋਂਕਾਰ ਇੱਕੋ ਫਿੰਗਰਪ੍ਰਿੰਟ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਮੁਫ਼ਤ, ਅਤੇ ਕੋਈ Mullvad ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਦੀ ਲੋੜ ਨਹੀਂ।
Tor Browser, ਜਦੋਂ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਪਰਦੇਦਾਰੀ ਨਹੀਂ, ਸਗੋਂ ਗੁਮਨਾਮੀ ਦੀ ਲੋੜ ਹੋਵੇ। ਹੌਲੀ; ਕੁਝ ਸਾਈਟਾਂ ਇਸਨੂੰ ਬਲਾਕ ਕਰਦੀਆਂ ਹਨ।
Firefox ਨਾਲ arkenfox, ਰੋਜ਼ਾਨਾ ਵਰਤੋਂ ਲਈ ਵਧੀਆ ਬ੍ਰਾਊਜ਼ਰ, ਸਖ਼ਤ ਕੀਤਾ ਹੋਇਆ। ਵੱਧ ਮਿਹਨਤ।
Brave — ਸਿਗਨਲਾਂ ਨੂੰ ਮਿਆਰੀ ਬਣਾਉਣ ਦੀ ਥਾਂ ਬੇਤਰਤੀਬ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਾਜਬ, ਵੱਖਰਾ ਦਾਅਵਾ।
Firefox ਜਾਂ Brave ਵਿੱਚ uBlock Origin ਸ਼ਾਮਲ ਕਰੋ। Mullvad ਜਾਂ Tor Browser ਵਿੱਚ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨਾ ਸ਼ਾਮਲ ਕਰੋ — ਤੁਸੀਂ ਉਸ ਭੀੜ ਤੋਂ ਬਾਹਰ ਨਿਕਲ ਰਹੇ ਹੋਵੋਗੇ ਜੋ ਤੁਹਾਨੂੰ ਬਚਾਉਂਦੀ ਹੈ।
Chrome ਉਹ ਚੀਜ਼ ਹੈ ਜਿਸ ਤੋਂ ਦੂਰ ਹਟਣਾ ਚਾਹੀਦਾ ਹੈ: ਦੁਨੀਆ ਦੀ ਸਭ ਤੋਂ ਵੱਡੀ ਇਸ਼ਤਿਹਾਰ ਕੰਪਨੀ ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ, ਅਤੇ ਇਹ ਬ੍ਰਾਊਜ਼ਰ ਇਹਨਾਂ ਤਕਨੀਕਾਂ ਲਈ ਸਭ ਤੋਂ ਅਨੁਕੂਲ ਹੈ।
Mullvad VPN — ਤੁਹਾਡੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਤੁਹਾਡੇ ਪ੍ਰੋਵਾਈਡਰ ਤੋਂ ਲੁਕਾਓ
€5/ਮਹੀਨਾVPN ਤੋਂ ਬਿਨਾਂ, ਜੋ ਵੀ ਤੁਹਾਨੂੰ ਇੰਟਰਨੈੱਟ ਦਿੰਦਾ ਹੈ ਉਹ ਹਰ ਸਾਈਟ ਦੇਖਦਾ ਹੈ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਜਾਂਦੇ ਹੋ ਅਤੇ ਇਸਨੂੰ ਲੌਗ ਕਰ ਸਕਦਾ ਹੈ, ਵੇਚ ਸਕਦਾ ਹੈ, ਜਾਂ ਸੌਂਪ ਸਕਦਾ ਹੈ। VPN ਉਹ ਨਜ਼ਰ VPN ਕੰਪਨੀ ਵੱਲ ਮੋੜ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਸਵਾਲ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਕਿ ਕੀ ਤੁਸੀਂ ਉਹਨਾਂ 'ਤੇ ਵੱਧ ਭਰੋਸਾ ਕਰਦੇ ਹੋ, ਅਤੇ ਕੀ ਉਹਨਾਂ ਕੋਲ ਸੌਂਪਣ ਲਈ ਕੁਝ ਹੈ।
mullvad.net · ਸਮਤਲ €5/ਮਹੀਨਾ · ਈਮੇਲ ਦੀ ਲੋੜ ਨਹੀਂ · ਲਿਫ਼ਾਫ਼ੇ ਵਿੱਚ ਨਕਦ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ
ਇਹ ਕਿਉਂ, ਅਤੇ VPN ਕੀ ਨਹੀਂ ਕਰੇਗਾ
Mullvad ਕਿਉਂ: ਤੁਹਾਡਾ ਖਾਤਾ ਇੱਕ ਬੇਤਰਤੀਬ 16-ਅੰਕਾਂ ਵਾਲਾ ਨੰਬਰ ਹੈ। ਕੋਈ ਈਮੇਲ ਨਹੀਂ, ਕੋਈ ਨਾਮ ਨਹੀਂ, ਕੋਈ ਪਾਸਵਰਡ ਨਹੀਂ। ਤੁਸੀਂ ਨਕਦ ਵਿੱਚ ਭੁਗਤਾਨ ਕਰ ਸਕਦੇ ਹੋ। ਉਹਨਾਂ ਦੇ ਰਿਕਾਰਡਾਂ ਵਿੱਚ ਖਾਤੇ ਨੂੰ ਕਿਸੇ ਵਿਅਕਤੀ ਨਾਲ ਜੋੜਨ ਵਾਲਾ ਕੁਝ ਨਹੀਂ ਹੈ, ਜੋ ਲੌਗ ਨਾ ਰੱਖਣ ਦੇ ਵਾਅਦੇ ਨਾਲੋਂ ਵੱਧ ਮਜ਼ਬੂਤ ਗਾਰੰਟੀ ਹੈ।
ਇਹ ਕੀ ਨਹੀਂ ਕਰਦਾ: VPN ਗੁਮਨਾਮਤਾ ਨਹੀਂ ਹੈ। ਇਹ ਕਿਸੇ ਸਾਈਟ ਨੂੰ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਕਰਨ ਤੋਂ ਨਹੀਂ ਰੋਕਦਾ, ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੇ ਖਾਤਿਆਂ ਵਿੱਚ ਲੌਗਇਨ ਹੁੰਦੇ ਹੋ ਤਾਂ ਟਰੈਕਿੰਗ ਨਹੀਂ ਰੋਕਦਾ, ਅਤੇ ਕਿਸੇ ਸੇਵਾ ਤੋਂ ਤੁਹਾਨੂੰ ਨਹੀਂ ਲੁਕਾਉਂਦਾ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਸਾਈਨ ਇਨ ਕਰਦੇ ਹੋ। ਆਨਲਾਈਨ ਪ੍ਰਚਾਰਿਤ ਲਗਭਗ ਹਰ VPN ਬਿਲਕੁਲ ਇਹੀ ਝੂਠਾ ਪ੍ਰਭਾਵ ਵੇਚਦਾ ਹੈ।
ਜੇਕਰ ਤੁਹਾਨੂੰ ਆਪਣੇ ISP ਤੋਂ ਪਰਦੇਦਾਰੀ ਦੀ ਥਾਂ ਗੁਮਨਾਮਤਾ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ VPN ਨਹੀਂ, Tor ਚਾਹੀਦਾ ਹੈ।
ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ, ਅਤੇ ਅਸੀਂ Linux ਕਿਉਂ ਸੁਝਾਉਂਦੇ ਹਾਂ
ਅਸੀਂ ਜੋ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ ਉਸ ਉੱਤੇ Linux ਚਲਾਉਂਦੇ ਹਾਂ, ਅਤੇ ਸਾਡਾ ਮੰਨਣਾ ਹੈ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਮ ਲਈ ਇਸਨੂੰ ਵਿਚਾਰਨਾ ਯੋਗ ਹੈ। ਇਹ ਸਾਡਾ ਆਪਣਾ ਫ਼ੈਸਲਾ ਹੈ, ਤੈਅ ਹੋਇਆ ਤੱਥ ਨਹੀਂ, ਇਸ ਲਈ ਇਹ ਹੈ ਕਿ ਇਹ ਕਿਸ ਉੱਤੇ ਆਧਾਰਿਤ ਹੈ ਅਤੇ ਸਬੂਤ ਕਿੱਥੇ ਖ਼ਤਮ ਹੁੰਦੇ ਹਨ।
ਅਸੀਂ ਇੱਕ ਅਜਿਹਾ ਸਿਸਟਮ ਕਿਉਂ ਪਸੰਦ ਕਰਦੇ ਹਾਂ ਜਿਸਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕੇ
ਸਾਡਾ ਰੁਖ਼ਸਾਡੇ ਕੋਲ Windows ਜਾਂ macOS ਵਿੱਚ ਜਾਣਬੁੱਝ ਕੇ ਬਣਾਏ ਗਏ ਓਪਰੇਟਿੰਗ-ਸਿਸਟਮ ਬੈਕਡੋਰ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਸਾਨੂੰ ਸ਼ੱਕ ਨੂੰ ਤੱਥ ਵਜੋਂ ਪੇਸ਼ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ। ਸੰਕੁਚਿਤ, ਬਚਾਅਯੋਗ ਗੱਲ ਇਹ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਜ਼ਿਆਦਾਤਰ ਕੋਡ ਦੀ ਸੁਤੰਤਰ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ। Linux ਨੂੰ ਵਿਕਰੇਤਾ ਤੋਂ ਬਾਹਰਲੇ ਲੋਕ ਆਡਿਟ, ਬਦਲ ਅਤੇ ਬਿਲਡ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਉਦੋਂ ਵਧੇਰੇ ਮਹੱਤਵ ਰੱਖਦਾ ਹੈ ਜਦੋਂ ਕੰਮ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੋਵੇ।
ਜ਼ਿਆਦਾਤਰ ਲੋਕਾਂ ਲਈ ਇਹ ਸੌਦਾ ਵਾਜਬ ਹੈ। ਜਿਸ ਕੰਮ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੋਵੇ, ਸਾਡਾ ਮੰਨਣਾ ਹੈ ਕਿ ਇਹ ਨਹੀਂ ਹੈ। ਇਹ ਹੈ ਕਿ ਇਹ ਫ਼ੈਸਲਾ ਕਿਸ ਉੱਤੇ ਆਧਾਰਿਤ ਹੈ।
ਜੋ ਦਸਤਾਵੇਜ਼ੀ ਤੌਰ 'ਤੇ ਸਾਬਤ ਹੈ
- ਦੋਵੇਂ ਕੰਪਨੀਆਂ ਦਾ ਨਾਮ 2013 ਦੇ Snowden ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ PRISM ਭਾਗੀਦਾਰਾਂ ਵਜੋਂ ਲਿਆ ਗਿਆ ਸੀ — Microsoft ਪਹਿਲਾਂ, 2007 ਵਿੱਚ; Apple 2012 ਵਿੱਚ। Guardian, ਜੂਨ 2013
- Microsoft ਨੇ ਆਪਣੀਆਂ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਲਈ NSA ਨਾਲ ਕੰਮ ਕੀਤਾ, ਜਿਸ ਵਿੱਚ Outlook.com ਉੱਤੇ ਆਪਣੀ ਹੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨਾ ਵੀ ਸ਼ਾਮਲ ਹੈ। Guardian, ਜੁਲਾਈ 2013
- ਸੁਰੱਖਿਆ ਉਦਯੋਗ ਵਿੱਚ ਹੋਰ ਕਿਤੇ ਵੀ ਗੁਪਤ ਪਹੁੰਚ ਪ੍ਰਬੰਧ ਮੌਜੂਦ ਰਹੇ ਹਨ। CIA ਅਤੇ ਜਰਮਨ BND ਦੀ ਗੁਪਤ ਤੌਰ 'ਤੇ Crypto AG ਵਿੱਚ ਮਾਲਕੀ ਸੀ, ਜਿਸਦੀਆਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਮਸ਼ੀਨਾਂ ਸਰਕਾਰਾਂ ਨੂੰ ਵੇਚੀਆਂ ਜਾਂਦੀਆਂ ਸਨ ਜਦੋਂ ਕਿ ਮਾਲਕ ਟ੍ਰੈਫਿਕ ਪੜ੍ਹ ਸਕਦੇ ਸਨ। ਇਹ ਇਤਿਹਾਸ ਸਾਵਧਾਨੀ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ; ਇਹ ਆਧੁਨਿਕ ਡੈਸਕਟਾਪ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਬਾਰੇ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। National Security Archive
ਇਸ ਸਬੂਤ ਤੋਂ ਕੀ ਨਤੀਜਾ ਨਿਕਲਦਾ ਹੈ
ਸਨੋਡਨ ਦਸਤਾਵੇਜ਼ ਕੰਪਨੀ ਸੇਵਾਵਾਂ ਅਤੇ ਡੇਟਾ ਤੱਕ ਸਰਕਾਰੀ ਪਹੁੰਚ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ। ਉਹ Windows ਜਾਂ macOS ਵਿੱਚ ਇੱਕ ਲੁਕਿਆ ਹੋਇਆ ਪਹੁੰਚ ਵਿਧੀ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰਦੇ। ਬੰਦ ਸਰੋਤ ਇਹ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਇੱਕ ਮੌਜੂਦ ਹੈ; ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਬਾਹਰਲੇ ਲੋਕਾਂ ਕੋਲ ਦਾਅਵੇ ਨੂੰ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਜਾਂਚਣ ਦੇ ਘੱਟ ਤਰੀਕੇ ਹਨ।
ਇਹ ਅਨਿਸ਼ਚਿਤਤਾ ਇੱਕ ਕਾਰਨ ਹੈ ਕਿ ਅਸੀਂ ਅਜਿਹੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੇ ਹਾਂ ਜਿਸਦਾ ਸਰੋਤ ਜਾਂਚਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਜੋਖਮ-ਪ੍ਰਬੰਧਨ ਦੀ ਚੋਣ ਹੈ, ਇਹ ਖੋਜ ਨਹੀਂ ਕਿ ਹਰ ਪਾਠਕ ਨੂੰ ਇਹ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
ਖੁੱਲ੍ਹਾ ਸਰੋਤ ਆਪਣੇ ਆਪ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੁੰਦਾ; ਇਸਦਾ ਬਹੁਤ ਸਾਰਾ ਹਿੱਸਾ ਬਿਨਾਂ ਜਾਂਚ ਦੇ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਗੰਭੀਰ ਖਾਮੀਆਂ ਸਾਲਾਂ ਤੱਕ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਆਈਆਂ। ਪਰ ਇਸਨੂੰ ਜਾਂਚਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਤੁਹਾਡੇ ਦੁਆਰਾ ਜਾਂ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਦੁਆਰਾ, ਅਤੇ ਰੀਪ੍ਰੋਡਿਊਸਿਬਲ ਬਿਲਡ ਤੁਹਾਨੂੰ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਦਿੰਦੇ ਹਨ ਕਿ ਤੁਹਾਨੂੰ ਮਿਲਿਆ ਪ੍ਰੋਗਰਾਮ ਉਸ ਸਰੋਤ ਤੋਂ ਬਣਾਇਆ ਗਿਆ ਸੀ ਜੋ ਤੁਸੀਂ ਪੜ੍ਹਿਆ। ਇਹ ਸੰਭਾਵਨਾ Windows ਜਾਂ macOS ਲਈ ਬਿਲਕੁਲ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹ, ਕਿਸੇ ਵੀ ਇੱਕ ਖੁਲਾਸੇ ਤੋਂ ਵੱਧ, ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਅਸੀਂ ਬਦਲਿਆ।
ਕਿਹੜਾ Linux, ਜੇ ਤੁਸੀਂ ਕਦੇ ਇਸਨੂੰ ਵਰਤਿਆ ਨਹੀਂ
ਮੁਫ਼ਤਤੁਹਾਨੂੰ ਤਕਨੀਕੀ ਹੋਣ ਦੀ ਲੋੜ ਨਹੀਂ। ਇੱਕ ਆਧੁਨਿਕ ਡੈਸਕਟਾਪ Linux ਵੀਹ ਮਿੰਟਾਂ ਵਿੱਚ ਇੰਸਟਾਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਆਪਣੇ ਆਪ ਅੱਪਡੇਟ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ, ਆਫਿਸ ਸੂਟ ਅਤੇ ਵੀਡੀਓ ਕਾਲਾਂ ਕਿਸੇ ਹੋਰ ਵਾਂਗ ਚਲਾਉਂਦਾ ਹੈ। ਪਹਿਲਾਂ ਇਸਨੂੰ USB ਸਟਿੱਕ ਤੋਂ ਅਜ਼ਮਾਓ, ਇਹ ਤੁਹਾਡੇ ਮੌਜੂਦਾ ਸਿਸਟਮ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ ਚੱਲਦਾ ਹੈ।
Ubuntu ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ। ਇਸ ਲਈ ਨਹੀਂ ਕਿ ਇਹ ਸਭ ਤੋਂ ਨਿੱਜੀ ਜਾਂ ਸਭ ਤੋਂ ਸੁੰਦਰ ਹੈ, ਇਸ ਲਈ ਕਿ ਇਸਦਾ ਸਭ ਤੋਂ ਵੱਡਾ ਭਾਈਚਾਰਾ ਅਤੇ ਸਭ ਤੋਂ ਵੱਧ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਹੈ, ਅਤੇ ਇਹੀ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਬਦਲਣ ਵਾਲਾ ਕੋਈ ਬਦਲਿਆ ਰਹਿੰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਇੱਕ ਗਲਤੀ ਸੁਨੇਹਾ ਖੋਜੋ ਅਤੇ ਵਾਪਸ ਆਉਣ ਵਾਲਾ ਜਵਾਬ Ubuntu ਲਈ ਲਿਖਿਆ ਹੁੰਦਾ ਹੈ।
ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਹੋਰ ਦੇਖਣ ਦਾ ਕਾਰਨ ਹੈ: Linux Mint — ਹੇਠਾਂ Ubuntu, Canonical ਦੇ ਜੋੜਾਂ ਤੋਂ ਬਿਨਾਂ, ਅਤੇ Windows ਦੇ ਨੇੜੇ ਇੱਕ ਲੇਆਉਟ। · Fedora — ਨਵੀਆਂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਲਦੀ। · Debian — ਰੂੜ੍ਹੀਵਾਦੀ, ਸੁਤੰਤਰ, ਅਤੇ ਬਹੁਤ ਸਥਿਰ।
ਬਦਲਾਅ ਬਾਰੇ ਵਾਸਤਵਿਕ ਰਹੋ
ਕੁਝ ਚੀਜ਼ਾਂ ਸੱਚਮੁੱਚ ਕੰਮ ਨਹੀਂ ਕਰਦੀਆਂ: Adobe ਦਾ ਸੂਟ, ਕੁਝ ਗੇਮਾਂ, ਕੁਝ ਕਾਰਪੋਰੇਟ ਕਾਨਫਰੰਸਿੰਗ ਟੂਲ, ਅਤੇ ਸਿਰਫ਼ Windows ਲਈ ਡਰਾਈਵਰਾਂ ਵਾਲਾ ਹਾਰਡਵੇਅਰ। ਵਚਨਬੱਧ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚੋ ਕਿ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਕਿਸ ਚੀਜ਼ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋ।
Linux ਆਪਣੇ ਆਪ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੁੰਦਾ। ਇੱਕ ਮਾੜੀ ਤਰ੍ਹਾਂ ਕੌਂਫਿਗਰ ਕੀਤੀ Linux ਮਸ਼ੀਨ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਕੌਂਫਿਗਰ ਕੀਤੀ Windows ਨਾਲੋਂ ਬਦਤਰ ਹੁੰਦੀ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਨਿਯੰਤਰਣ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦਿੰਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਅਗਲਾ ਭਾਗ ਕਰਨ ਬਾਰੇ ਹੈ।
ਇੱਕ ਵਾਜਬ ਵਿਚਕਾਰਲਾ ਰਾਹ: ਆਪਣੀ ਮੌਜੂਦਾ ਮਸ਼ੀਨ ਰੱਖੋ, ਇੱਕ ਵਾਧੂ ਲੈਪਟਾਪ 'ਤੇ Linux ਪਾਓ, ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਮ ਪਹਿਲਾਂ ਉੱਥੇ ਲੈ ਜਾਓ।
ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਦੇ ਡਿਫਾਲਟ
ਮੁਫ਼ਤ30 ਮਿੰਟਹਰ ਡੈਸਕਟਾਪ ਸਿਸਟਮ ਸੁਵਿਧਾ ਅਤੇ ਟੈਲੀਮੈਟਰੀ ਲਈ ਸੰਰਚਿਤ ਹੋ ਕੇ ਆਉਂਦਾ ਹੈ, ਤੁਹਾਡੇ ਲਈ ਨਹੀਂ। ਕੁਝ ਸੈਟਿੰਗਾਂ ਬਦਲਣ ਨਾਲ ਇਹ ਬਦਲ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਕੋਈ ਵੀ ਆਮ ਵਰਤੋਂ ਨੂੰ ਨਹੀਂ ਤੋੜਦੀ।
ਵਿੰਡੋਜ਼
- BitLocker ਚਾਲੂ ਕਰੋ; ਰਿਕਵਰੀ ਕੁੰਜੀ ਆਫਲਾਈਨ ਸੰਭਾਲੋ
- ਲੋਕਲ ਖਾਤਾ ਵਰਤੋ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਖਾਤਾ ਨਹੀਂ
- ਪਰਦੇਦਾਰੀ ਸੈਟਿੰਗਾਂ: ਬੰਦ — ਡਾਇਗਨੋਸਟਿਕਸ, ਵਿਗਿਆਪਨ ID, ਗਤੀਵਿਧੀ ਇਤਿਹਾਸ
- ਜੇ ਪੇਸ਼ ਕੀਤਾ ਜਾਵੇ ਤਾਂ Recall ਬੰਦ ਕਰੋ
- Defender ਚੰਗਾ ਹੈ — ਇਸਨੂੰ ਚਾਲੂ ਰੱਖੋ; ਭੁਗਤਾਨ ਵਾਲਾ ਐਂਟੀਵਾਇਰਸ ਛੱਡੋ
macOS
- FileVault ਚਾਲੂ ਕਰੋ
- ਫਾਇਰਵਾਲ ਚਾਲੂ ਕਰੋ (ਇਹ ਬੰਦ ਹੋ ਕੇ ਆਉਂਦੀ ਹੈ)
- ਪਰਦੇਦਾਰੀ & ਸੁਰੱਖਿਆ → ਬੰਦ: ਵਿਸ਼ਲੇਸ਼ਣ, ਨਿੱਜੀਕ੍ਰਿਤ ਵਿਗਿਆਪਨ
- ਟਿਕਾਣਾ, ਮਾਈਕ੍ਰੋਫ਼ੋਨ ਅਤੇ ਕੈਮਰਾ ਇਜਾਜ਼ਤਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ
- ਲਾਕਡਾਊਨ ਮੋਡ ਮੌਜੂਦ ਹੈ ਜੇ ਤੁਹਾਨੂੰ ਇਸ ਦੀ ਲੋੜ ਹੋਵੇ, ਇਹ ਜਾਣ-ਬੁੱਝ ਕੇ ਚੀਜ਼ਾਂ ਤੋੜਦਾ ਹੈ
ਲੀਨਕਸ
- ਇੰਸਟਾਲ ਸਮੇਂ ਪੂਰੀ ਡਿਸਕ ਐਨਕ੍ਰਿਪਸ਼ਨ — ਬਾਅਦ ਵਿੱਚ ਕਰਨਾ ਦਰਦਨਾਕ ਹੁੰਦਾ ਹੈ
- ਫਾਇਰਵਾਲ:
ufwਜਾਂfirewalld, ਡਿਫ਼ਾਲਟ ਇਨਬਾਊਂਡ ਰੋਕੋ - ਆਟੋਮੈਟਿਕ ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਚਾਲੂ ਕਰੋ
- AppArmor/SELinux ਨੂੰ ਕੁਝ ਠੀਕ ਕਰਨ ਲਈ ਬੰਦ ਕਰਨ ਦੀ ਬਜਾਏ ਚਾਲੂ ਰੱਖੋ
- ਰੂਟ ਵਜੋਂ ਬ੍ਰਾਊਜ਼ ਨਾ ਕਰੋ; ਜਿਨ੍ਹਾਂ ਸਾਈਟਾਂ 'ਤੇ ਤੁਹਾਨੂੰ ਭਰੋਸਾ ਨਹੀਂ, ਉਨ੍ਹਾਂ ਤੋਂ curl ਨੂੰ bash ਵਿੱਚ ਪਾਈਪ ਨਾ ਕਰੋ
ਪਹਿਲਾਂ ਇਹ ਮੁਸ਼ਕਲ ਸੀ। ਇਹੀ ਉਹ ਹਿੱਸਾ ਹੈ ਜੋ ਬਦਲ ਗਿਆ।
ਹੁਣ ਬਦਲਣ ਦਾ ਅਸਲ ਕਾਰਨਲੀਨਕਸ ਵਿਰੁੱਧ ਇਤਰਾਜ਼ ਕਦੇ ਵਿਚਾਰਧਾਰਕ ਨਹੀਂ ਸੀ। ਰਾਤ ਗਿਆਰਾਂ ਵਜੇ ਕੁਝ ਟੁੱਟ ਜਾਂਦਾ ਹੈ, ਗਲਤੀ ਦਾ ਮਤਲਬ ਤੁਹਾਨੂੰ ਕੁਝ ਸਮਝ ਨਹੀਂ ਆਉਂਦਾ, ਅਤੇ ਆਨਲਾਈਨ ਸਭ ਤੋਂ ਵਧੀਆ ਜਵਾਬ 2014 ਦੀ ਇੱਕ ਫੋਰਮ ਪੋਸਟ ਹੁੰਦੀ ਹੈ ਜੋ ਕਿਸੇ ਹੋਰ ਵਰਜਨ ਬਾਰੇ ਹੈ। ਲੋਕ ਲੀਨਕਸ ਤੋਂ ਬਚਦੇ ਸਨ ਕਿਉਂਕਿ ਉਹ ਇਸ ਨਾਲ ਇਕੱਲੇ ਪੈ ਜਾਂਦੇ ਸਨ।
ਹੁਣ ਮਦਦ ਲੈਣਾ ਆਸਾਨ ਹੈ। ਇੱਕ ਸਹਾਇਕ ਗਲਤੀ ਦਾ ਅਨੁਵਾਦ ਕਰ ਸਕਦਾ ਹੈ, ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੇ ਟੂਲ ਦਾ ਨਾਮ ਦੱਸ ਸਕਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਵਰਜਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਕਮਾਂਡ ਦੀ ਵਿਆਖਿਆ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਗਿਆਨ ਦੇ ਪਾੜੇ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ; ਇਹ ਤਿਆਰ ਕੀਤੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਬਣਾਉਂਦਾ ਅਤੇ ਨਾ ਹੀ ਸਹਾਇਕ ਨੂੰ ਪ੍ਰਬੰਧਕ ਬਣਾਉਂਦਾ ਹੈ।
- ਕੁਝ ਵੀ ਇੰਸਟਾਲ ਨਹੀਂ ਹੋਵੇਗਾ, ਜਾਂ ਅੱਪਡੇਟ ਤੋਂ ਬਾਅਦ ਟੁੱਟ ਗਿਆ। ਸਹੀ ਐਰਰ ਦਿਓ ਅਤੇ ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਇੱਕ ਡਾਇਗਨੋਸਟਿਕ ਕਦਮ ਪੁੱਛੋ।
- ਤੁਹਾਨੂੰ ਨਹੀਂ ਪਤਾ ਕਿ ਟੂਲ ਨੂੰ ਕੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਦੱਸੋ ਕਿ ਤੁਸੀਂ ਕੀ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ। ਲੀਨਕਸ ਸਿੱਖਣ ਦਾ ਅੱਧਾ ਹਿੱਸਾ ਸ਼ਬਦਾਵਲੀ ਸੀ।
- ਕਿਸੇ ਨੇ ਤੁਹਾਨੂੰ ਇੱਕ ਕਮਾਂਡ ਦਿੱਤੀ। ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁੱਛੋ ਕਿ ਇਹ ਕੀ ਕਰਦੀ ਹੈ। ਹਰ ਵਾਰ — ਸਾਹਮਣੇ ਵਾਲਾ ਨੋਟ ਵੇਖੋ।
ਇਸ ਦੇ ਨਾਲ ਆਉਣ ਵਾਲਾ ਨਿਯਮ
ਕਦੇ ਵੀ ਅਜਿਹੀ ਕਮਾਂਡ ਪੇਸਟ ਨਾ ਕਰੋ ਜਿਸਨੂੰ ਤੁਸੀਂ ਆਪਣੇ ਸ਼ਬਦਾਂ ਵਿੱਚ ਵਾਪਸ ਨਾ ਸਮਝਾ ਸਕੋ, ਅਤੇ ਕਦੇ ਵੀ ਅਜਿਹੀ ਸਕ੍ਰਿਪਟ ਨਾ ਚਲਾਓ ਜੋ ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਵੀਹ ਕੰਮ ਕਰਦੀ ਹੈ। ਇੱਕ ਸਹਾਇਕ ਭਰੋਸੇ ਨਾਲ ਅਜਿਹੀ ਚੀਜ਼ ਬਣਾ ਦੇਵੇਗਾ ਜੋ ਉਹ ਮਿਟਾ ਦੇਵੇਗੀ ਜਿਸਨੂੰ ਤੁਸੀਂ ਹਿਲਾਉਣਾ ਚਾਹੁੰਦੇ ਸੀ, ਅਤੇ sudo ਸਭ ਕੁਝ ਦੇ ਦਿੰਦਾ ਹੈ।
ਪਹਿਲਾਂ ਪੁੱਛੋ ਕਿ ਕਮਾਂਡ ਕੀ ਕਰਦੀ ਹੈ। ਇਹ ਖੁਸ਼ੀ ਨਾਲ ਦੱਸ ਦੇਵੇਗੀ, ਅਤੇ ਇਹ ਆਦਤ ਕਿਸੇ ਵੀ ਇੱਕ ਸੁਧਾਰ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਕੀਮਤੀ ਹੈ ਜੋ ਇਹ ਤੁਹਾਨੂੰ ਦਿੰਦੀ ਹੈ।
ਗੇਮਰ: ਤੁਹਾਨੂੰ ਚੋਣ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ
ਸਟੀਮ ਆਪਣੀ ਅਨੁਕੂਲਤਾ ਪਰਤ ਰਾਹੀਂ ਵਿੰਡੋਜ਼ ਕੈਟਾਲਾਗ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਲੀਨਕਸ 'ਤੇ ਚਲਾਉਂਦਾ ਹੈ, ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਸਿੰਗਲ-ਪਲੇਅਰ ਗੇਮਾਂ ਸਿੱਧੀਆਂ ਇੰਸਟਾਲ ਹੋ ਕੇ ਖੇਡੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਅਸਲ ਅਪਵਾਦ ਕਰਨਲ-ਪੱਧਰੀ ਐਂਟੀ-ਚੀਟ ਵਾਲੀ ਮੁਕਾਬਲੇਬਾਜ਼ੀ ਮਲਟੀਪਲੇਅਰ ਹੈ, ਜੋ ਜ਼ਿਆਦਾਤਰ ਚੱਲਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦੀ ਹੈ ਅਤੇ ਇਸ ਦੇ ਬਦਲਣ ਦੀ ਸੰਭਾਵਨਾ ਘੱਟ ਹੈ।
ਇਸ ਲਈ ਡਿਊਲ ਬੂਟ ਕਰੋ। ਵਿੰਡੋਜ਼ ਨੂੰ ਮਸ਼ੀਨ 'ਤੇ ਸਿਰਫ਼ ਉਹਨਾਂ ਗੇਮਾਂ ਲਈ ਰੱਖੋ, ਅਤੇ ਬਾਕੀ ਸਭ ਕੁਝ, ਤੁਹਾਡੇ ਖਾਤੇ, ਤੁਹਾਡੀ ਈਮੇਲ, ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ, ਤੁਹਾਡਾ ਕੰਮ, ਲੀਨਕਸ ਪਾਸੇ ਕਰੋ। ਇੰਸਟਾਲਰ ਸੈੱਟਅੱਪ ਦੌਰਾਨ ਇਹ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਕੋਈ ਵਾਧੂ ਮਿਹਨਤ ਨਹੀਂ ਲੱਗਦੀ।
ਇਹ ਸ਼ੁੱਧਤਾਵਾਦੀ ਜਵਾਬ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਵਿੰਡੋਜ਼ ਅਜੇ ਵੀ ਡਿਸਕ 'ਤੇ ਹੈ। ਇਹ ਉਹ ਹੈ ਜੋ ਲੋਕਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਬਦਲਣ ਲਈ ਲਿਆਉਂਦਾ ਹੈ, ਅਤੇ ਲੀਨਕਸ 'ਤੇ ਆਪਣਾ ਅਸਲ ਕੰਮ ਕਰਨ ਵਾਲਾ ਵਿਅਕਤੀ ਉਸ ਵਿਅਕਤੀ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਕੀਮਤੀ ਹੈ ਜਿਸਨੇ ਇਹ ਪੜ੍ਹਿਆ ਅਤੇ ਕੁਝ ਵੀ ਨਹੀਂ ਬਦਲਿਆ।
ਡਿਸਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰੋ, ਅਤੇ ਬੂਟ ਨੂੰ ਲਾਕ ਕਰੋ
ਤੁਹਾਡਾ ਲੌਗਇਨ ਪਾਸਵਰਡ ਕੁਝ ਵੀ ਨਹੀਂ ਬਚਾਉਂਦਾ। ਮਸ਼ੀਨ ਰੱਖਣ ਵਾਲਾ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਇਸਨੂੰ ਆਪਣੀ USB ਸਟਿੱਕ ਤੋਂ ਬੂਟ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਡਰਾਈਵ ਨੂੰ ਬਾਹਰ ਕੱਢ ਸਕਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡੀ ਲੌਗਇਨ ਸਕਰੀਨ ਦੇਖੇ ਬਿਨਾਂ ਇਸਦੀ ਹਰ ਫਾਈਲ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। ਪੂਰੀ-ਡਿਸਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਇੱਕੋ ਇੱਕ ਉਪਾਅ ਹੈ ਜੋ ਕੰਪਿਊਟਰ ਤੁਹਾਡੇ ਹੱਥਾਂ ਤੋਂ ਨਿਕਲਣ ਤੋਂ ਬਾਅਦ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਸਿਸਟਮਾਂ 'ਤੇ ਇਹ ਇੱਕ ਚੈੱਕਬਾਕਸ ਹੈ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਟਿੱਕ ਕੀਤਾ।
ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਗੱਲ ਸਮਝਣ ਵਾਲੀ
ਡਿਸਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬੰਦ ਮਸ਼ੀਨ ਦੀ ਰੱਖਿਆ ਕਰਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਇਹ ਬੂਟ ਹੋ ਜਾਵੇ ਅਤੇ ਤੁਸੀਂ ਪਾਸਫਰੇਜ਼ ਟਾਈਪ ਕਰ ਦਿਓ, ਤਾਂ ਡਿਸਕ ਅਨਲੌਕ ਹੋ ਜਾਂਦੀ ਹੈ ਅਤੇ ਅਨਲੌਕ ਹੀ ਰਹਿੰਦੀ ਹੈ — ਅਗਲੇ ਸ਼ਟਡਾਊਨ ਤੱਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੁਹਾਡੇ ਲਈ ਕੁਝ ਵੀ ਨਹੀਂ ਕਰ ਰਹੀ।
ਇਸ ਲਈ ਆਦਤ ਸੈਟਿੰਗ ਜਿੰਨੀ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਸ਼ਟ ਡਾਊਨ ਕਰੋ, ਸਲੀਪ ਨਾ ਕਰੋ, ਜਦੋਂ ਵੀ ਮਸ਼ੀਨ ਕਿਸੇ ਅਜਿਹੀ ਥਾਂ ਜਾ ਰਹੀ ਹੋ ਜਿੱਥੋਂ ਇਹ ਤੁਹਾਡੇ ਤੋਂ ਖੋਹੀ ਜਾ ਸਕਦੀ ਹੈ, ਸਰਹੱਦ, ਚੈੱਕਪੋਇੰਟ, ਤਲਾਸ਼ੀ, ਕਾਰ ਵਿੱਚ ਛੱਡਿਆ ਬੈਗ। ਸਲੀਪ ਵਿੱਚ ਪਿਆ ਲੈਪਟਾਪ ਢੱਕਣ ਬੰਦ ਕੀਤਾ ਅਨਲੌਕ ਲੈਪਟਾਪ ਹੁੰਦਾ ਹੈ।
Windows — BitLocker
ਇਹ ਅੱਜ ਹੀ ਚੈੱਕ ਕਰੋ20 ਮਿੰਟਬਹੁਤ ਸਾਰੀਆਂ Windows ਮਸ਼ੀਨਾਂ ਪਹਿਲਾਂ ਹੀ ਐਨਕ੍ਰਿਪਟਡ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਮਾਲਕਾਂ ਨੂੰ ਇਸਦਾ ਪਤਾ ਨਹੀਂ, ਅਤੇ ਉਨ੍ਹਾਂ ਮਸ਼ੀਨਾਂ 'ਤੇ Windows ਨੇ ਚੁੱਪਚਾਪ ਰਿਕਵਰੀ ਕੁੰਜੀ ਇੱਕ Microsoft ਖਾਤੇ 'ਤੇ ਅੱਪਲੋਡ ਕਰ ਦਿੱਤੀ ਹੈ। ਇਹ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਅਤੇ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕੁੰਜੀ ਕਿਸੇ ਹੋਰ ਦੇ ਸਰਵਰ 'ਤੇ ਮੌਜੂਦ ਹੈ, ਜਿੱਥੋਂ ਇਹ ਸੌਂਪੀ ਜਾ ਸਕਦੀ ਹੈ। ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਚੈੱਕ ਕਰੋ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਕੀ ਹੈ।
- ਦੇਖੋ ਤੁਸੀਂ ਕਿੱਥੇ ਖੜ੍ਹੇ ਹੋ। ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਵਜੋਂ Command Prompt ਖੋਲ੍ਹੋ ਅਤੇ
manage-bde -statusਚਲਾਓ। ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਡਰਾਈਵਾਂ ਸੁਰੱਖਿਅਤ ਹਨ ਅਤੇ ਕਿਵੇਂ। - ਇਸਨੂੰ ਚਾਲੂ ਕਰੋ Settings → Privacy & security → Device encryption ਤੋਂ, ਜਾਂ Pro ਐਡੀਸ਼ਨਾਂ 'ਤੇ BitLocker ਕੰਟਰੋਲ ਪੈਨਲ ਤੋਂ।
- ਰਿਕਵਰੀ ਕੁੰਜੀ ਆਪਣੇ ਆਪ ਸੰਭਾਲੋ, ਕਿਸੇ ਅਜਿਹੀ ਥਾਂ ਜੋ ਤੁਸੀਂ ਕੰਟਰੋਲ ਕਰਦੇ ਹੋ। ਇਸਨੂੰ ਪ੍ਰਿੰਟ ਕਰੋ, ਜਾਂ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਰੱਖੋ। ਸਿਰਫ਼ Microsoft ਖਾਤੇ ਵਾਲਾ ਵਿਕਲਪ ਸਵੀਕਾਰ ਨਾ ਕਰੋ।
- ਸਟਾਰਟਅੱਪ PIN ਸ਼ਾਮਲ ਕਰੋ। ਡਿਫ਼ਾਲਟ ਰੂਪ ਵਿੱਚ BitLocker TPM ਤੋਂ ਚੁੱਪ-ਚਾਪ ਅਨਲੌਕ ਹੋ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਮਸ਼ੀਨ ਸਿੱਧੀ ਲੌਗਇਨ ਸਕਰੀਨ ਤੱਕ ਬੂਟ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੁਹਾਡੇ ਸੋਚਣ ਨਾਲੋਂ ਬਹੁਤ ਘੱਟ ਸੁਰੱਖਿਆ ਦਿੰਦੀ ਹੈ। PIN ਹੀ ਇਸਨੂੰ ਅਸਲ ਸੁਰੱਖਿਆ ਵਿੱਚ ਬਦਲਦਾ ਹੈ।
- ਫਿਰ ਕਲਾਊਡ ਕਾਪੀ ਹਟਾ ਦਿਓ ਆਪਣੇ Microsoft ਖਾਤੇ ਤੋਂ ਰਿਕਵਰੀ ਕੁੰਜੀ ਦੀ, ਜਦੋਂ ਤੁਹਾਨੂੰ ਪੱਕਾ ਪਤਾ ਹੋ ਜਾਵੇ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਆਪਣੀ ਕਾਪੀ ਹੈ।
ਸਿਰਫ਼ TPM ਵਾਲਾ ਸੈੱਟਅੱਪ ਜਿੰਨਾ ਸੁਣਨ ਵਿੱਚ ਲੱਗਦਾ ਹੈ, ਉਸ ਨਾਲੋਂ ਕਮਜ਼ੋਰ ਕਿਉਂ ਹੈ
ਡਿਫ਼ਾਲਟ ਸੰਰਚਨਾ ਨਾਲ, TPM ਕੁੰਜੀ ਸਿਰਫ਼ ਤਦ ਜਾਰੀ ਕਰਦਾ ਹੈ ਜਦੋਂ ਮਾਪੀ ਗਈ ਬੂਟ ਸਥਿਤੀ BitLocker ਦੀ ਉਮੀਦ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ। ਇਹ ਕਿਸੇ ਹੋਰ ਮਸ਼ੀਨ ਵਿੱਚ ਡਿਸਕ ਪੜ੍ਹਨ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਬਦਲੀ ਹੋਈ ਬੂਟ ਚੇਨ ਨੂੰ ਵੀ ਰੋਕਦਾ ਹੈ। ਇਹ Windows ਸਾਈਨ-ਇਨ ਤੋਂ ਪਹਿਲਾਂ ਕੁੰਜੀ ਲੋਡ ਕਰ ਲੈਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਲੰਬੇ ਸਮੇਂ ਲਈ ਭੌਤਿਕ ਪਹੁੰਚ ਵਾਲੇ ਲੈਸ ਹਮਲਾਵਰ ਨੂੰ ਉਸ ਸੰਰਚਨਾ ਨਾਲੋਂ ਵੱਧ ਰਾਹ ਮਿਲਦੇ ਹਨ ਜਿਸ ਵਿੱਚ PIN ਵੀ ਲੋੜੀਂਦਾ ਹੋਵੇ।
ਪ੍ਰੀ-ਬੂਟ PIN ਸ਼ਾਮਲ ਕਰਨਾ ਇਸਨੂੰ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। Pro ਐਡੀਸ਼ਨਾਂ 'ਤੇ ਇਹ ਇੱਕ Group Policy ਸੈਟਿੰਗ ਹੈ — Require additional authentication at startup, ਜਿਸ ਤੋਂ ਬਾਅਦ manage-bde ਡਰਾਈਵ ਵਿੱਚ PIN ਸ਼ਾਮਲ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ Windows ਵਰਤੋਂਕਾਰ ਲਈ ਇਸ ਭਾਗ ਵਿੱਚ ਇਹ ਸਭ ਤੋਂ ਕੀਮਤੀ ਬਦਲਾਅ ਹੈ।
Home ਐਡੀਸ਼ਨਾਂ
ਪੂਰਾ BitLocker ਇੱਕ Pro ਅਤੇ Enterprise ਫ਼ੀਚਰ ਹੈ। Windows Home ਦੀ ਥਾਂ ਉਹ ਹਾਰਡਵੇਅਰ 'ਤੇ Device Encryption ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਸਪੋਰਟ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਉਹੀ ਅੰਡਰਲਾਈੰਗ ਤਕਨਾਲੋਜੀ ਹੈ ਪਰ ਘੱਟ ਕੰਟਰੋਲਾਂ ਨਾਲ, ਅਤੇ ਇਹ ਰਿਕਵਰੀ ਕੁੰਜੀ ਨੂੰ ਆਪਣੇ ਆਪ ਤੁਹਾਡੇ Microsoft ਖਾਤੇ ਵਿੱਚ ਐਸਕ੍ਰੋ ਕਰ ਦਿੰਦਾ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਸਿਰਫ਼-ਲੋਕਲ ਵਿਕਲਪ ਦੇ।
ਜੇ ਤੁਸੀਂ ਜੋ ਕੰਮ ਕਰਦੇ ਹੋ ਉਸ ਲਈ ਇਹ ਨਾ-ਕਬੂਲ ਹੈ, ਤਾਂ ਇਮਾਨਦਾਰ ਜਵਾਬ ਹਨ: ਐਡੀਸ਼ਨ ਅੱਪਗ੍ਰੇਡ ਕਰੋ, ਜਾਂ ਕੰਮ ਨੂੰ Linux 'ਤੇ ਲੈ ਜਾਓ, ਜਿੱਥੇ ਕੁੰਜੀ ਹਮੇਸ਼ਾ ਸਿਰਫ਼ ਤੁਹਾਡੀ ਹੀ ਹੁੰਦੀ ਹੈ।
Linux — LUKS
ਮੁਫ਼ਤਇੰਸਟਾਲ ਕਰਨ ਵੇਲੇਤਿੰਨਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਅਤੇ ਸਭ ਤੋਂ ਸੌਖਾ, ਪਰ ਇੱਕ ਗੱਲ ਧਿਆਨ ਵਿੱਚ ਰੱਖੋ: ਇਸਨੂੰ ਸੈੱਟ ਕਰਨਾ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਸਭ ਤੋਂ ਸੌਖਾ ਹੈ। ਹਰ ਮੁੱਖ ਇੰਸਟਾਲਰ ਡਿਸਕ ਵਾਲੇ ਕਦਮ 'ਤੇ "Encrypt the new installation" ਨੂੰ ਇੱਕ ਚੈੱਕਬਾਕਸ ਵਜੋਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਇਸਨੂੰ ਟਿੱਕ ਕਰੋ। ਚੱਲ ਰਹੇ ਸਿਸਟਮ 'ਤੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਬਾਅਦ ਵਿੱਚ ਲਗਾਉਣਾ ਸੰਭਵ ਹੈ ਅਤੇ ਸੱਚਮੁੱਚ ਬਹੁਤ ਔਖਾ ਹੈ।
- ਇੰਸਟਾਲਰ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬਾਕਸ ਨੂੰ ਟਿੱਕ ਕਰੋ, ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਬਜਾਏ ਚਾਰ ਜਾਂ ਵੱਧ ਬੇਤਰਤੀਬ ਸ਼ਬਦਾਂ ਦਾ ਪਾਸਫਰੇਜ਼ ਵਰਤੋ।
- ਪਾਸਫਰੇਜ਼ ਨੂੰ ਲਿਖ ਲਵੋ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਇਸਨੂੰ ਯਾਦ ਨਾ ਕਰ ਲਵੋ। ਕੋਈ ਰਿਕਵਰੀ ਨਹੀਂ, ਕੋਈ ਰੀਸੈਟ ਨਹੀਂ ਅਤੇ ਪੁੱਛਣ ਲਈ ਕੋਈ ਕੰਪਨੀ ਨਹੀਂ। ਇਹੀ ਡਿਜ਼ਾਈਨ ਹੈ।
- ਬਾਅਦ ਵਿੱਚ ਇਸਨੂੰ ਜਾਂਚੋ
lsblk -fਨਾਲ, ਤੁਹਾਡਾ ਮੁੱਖ ਪਾਰਟੀਸ਼ਨcrypto_LUKSਵਜੋਂ ਦਿਖਣਾ ਚਾਹੀਦਾ ਹੈ। - ਦੂਜਾ ਪਾਸਫਰੇਜ਼ ਸ਼ਾਮਲ ਕਰੋ ਬੈਕਅੱਪ ਕੀ ਸਲਾਟ ਵਜੋਂ ਜੇ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ:
sudo cryptsetup luksAddKey /dev/sdaX। - LUKS ਹੈਡਰ ਦਾ ਬੈਕਅੱਪ ਲਵੋ। ਇਹ ਛੋਟਾ ਹੈ, ਇਹ ਕੀ ਸਲਾਟ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਖਰਾਬ ਹੈਡਰ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਹੀ ਪਾਸਫਰੇਜ਼ ਨਾਲ ਵੀ ਡੇਟਾ ਚਲਾ ਗਿਆ।
ਕੀ ਐਨਕ੍ਰਿਪਟ ਨਹੀਂ ਰਹਿੰਦਾ, ਅਤੇ ਕੀ ਇਹ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ
ਇੱਕ ਸਟੈਂਡਰਡ ਇੰਸਟਾਲ ਸਭ ਕੁਝ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਸਿਵਾਏ ਇੱਕ ਛੋਟੇ ਬੂਟ ਪਾਰਟੀਸ਼ਨ ਅਤੇ EFI ਪਾਰਟੀਸ਼ਨ ਦੇ, ਜੋ ਮਸ਼ੀਨ ਨੂੰ ਚਾਲੂ ਹੋਣ ਲਈ ਪੜ੍ਹਨਯੋਗ ਰਹਿਣੇ ਚਾਹੀਦੇ ਹਨ। ਉੱਥੇ ਕੋਈ ਦਸਤਾਵੇਜ਼ ਨਹੀਂ ਰਹਿੰਦੇ, ਪਰ ਕਰਨਲ ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਬੂਟ ਫਾਈਲਾਂ ਰਹਿੰਦੀਆਂ ਹਨ, ਜੋ ਹੇਠਾਂ ਦਿੱਤੇ ਛੇੜਛਾੜ ਹਮਲੇ ਨੂੰ ਸੰਭਵ ਬਣਾਉਂਦੀਆਂ ਹਨ।
ਬਹੁਤੇ ਲੋਕਾਂ ਲਈ ਇਹ ਇੱਕ ਵਧੀਆ ਸੌਦਾ ਹੈ। ਜੇ ਨਹੀਂ, ਕੁਝ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ /boot ਨੂੰ ਵੀ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ Secure Boot ਨਾਲ ਫਰਮਵੇਅਰ ਪਾਸਵਰਡ ਉਸ ਜਟਿਲਤਾ ਤੋਂ ਬਿਨਾਂ ਬਹੁਤ ਹੱਦ ਤੱਕ ਸੁਰੱਖਿਆ ਵਧਾਉਂਦਾ ਹੈ।
YubiKey ਨਾਲ ਅਨਲੌਕ ਕਰਨਾ
LUKS ਨੂੰ ਟਾਈਪ ਕੀਤੇ ਪਾਸਫਰੇਜ਼ ਦੀ ਬਜਾਏ, ਜਾਂ ਇਸਦੇ ਨਾਲ, ਹਾਰਡਵੇਅਰ ਕੀ ਨਾਲ ਅਨਲੌਕ ਕਰਨ ਲਈ ਕਨਫਿਗਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਹੀ ਡਿਵਾਈਸ ਲੈਵਲ 1 ਤੋਂ।
ਇਹ ਕਰਦੇ ਸਮੇਂ ਹਮੇਸ਼ਾ ਦੂਜੇ ਕੀ ਸਲਾਟ ਵਿੱਚ ਇੱਕ ਪਾਸਫਰੇਜ਼ ਰੱਖੋ। ਗੁੰਮ ਜਾਂ ਖਰਾਬ ਕੀ ਬਿਨਾਂ ਕਿਸੇ ਬੈਕਅੱਪ ਦੇ ਮਤਲਬ ਹੈ ਡਿਸਕ ਅਣ-ਰਿਕਵਰੀ ਯੋਗ, ਅਤੇ ਇਹ ਫੇਲ੍ਹ ਪੱਕਾ ਹੁੰਦਾ ਹੈ।
macOS — FileVault
10 ਮਿੰਟਇੱਕ ਆਧੁਨਿਕ Mac ਵਿੱਚ ਡਰਾਈਵ ਹਮੇਸ਼ਾ ਹਾਰਡਵੇਅਰ ਦੁਆਰਾ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ FileVault ਚਾਲੂ ਕੀਤੇ ਬਿਨਾਂ, ਕੁੰਜੀ ਮਸ਼ੀਨ ਲਈ ਹੀ ਉਪਲਬਧ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਉਹ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੁਹਾਨੂੰ ਬਹੁਤ ਘੱਟ ਬਚਾਉਂਦੀ ਹੈ। FileVault ਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਕੁੰਜੀ ਨੂੰ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਨਾਲ ਜੋੜਦੀ ਹੈ ਅਤੇ ਬੰਦ ਕੀਤੇ Mac ਨੂੰ ਸੱਚਮੁੱਚ ਬੰਦ ਬਣਾਉਂਦੀ ਹੈ।
- ਇਸਨੂੰ ਚਾਲੂ ਕਰੋ System Settings → Privacy & Security → FileVault ਵਿੱਚ।
- ਲੋਕਲ ਰਿਕਵਰੀ ਕੁੰਜੀ ਚੁਣੋ, iCloud ਨਹੀਂ। macOS ਤੁਹਾਨੂੰ ਇਹ ਵਿਕਲਪ ਦਿੰਦਾ ਹੈ ਕਿ Apple ਤੁਹਾਡੀ ਰਿਕਵਰੀ ਕੁੰਜੀ ਰੱਖੇ। ਇਹ BitLocker ਵਾਲੀ ਐਸਕਰੋ ਸਮੱਸਿਆ ਹੀ ਹੈ: ਸੁਵਿਧਾਜਨਕ, ਅਤੇ ਇਹ ਇੱਕ ਕਾਪੀ ਕਿਤੇ ਰੱਖ ਦਿੰਦੀ ਹੈ ਜਿਸਨੂੰ ਮਜਬੂਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
- ਉਹ ਕੁੰਜੀ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਰੱਖੋ ਜਾਂ ਕਾਗਜ਼ ਉੱਤੇ ਕਿਤੇ ਸੁਰੱਖਿਅਤ ਥਾਂ ਤੇ।
- ਆਟੋਮੈਟਿਕ ਲੌਗਇਨ ਬੰਦ ਕਰੋ, ਅਤੇ Mac ਨੂੰ ਇੰਝ ਸੈੱਟ ਕਰੋ ਕਿ ਸਲੀਪ ਜਾਂ ਸਕਰੀਨਸੇਵਰ ਤੋਂ ਬਾਅਦ ਤੁਰੰਤ ਪਾਸਵਰਡ ਲੋੜੀਂਦਾ ਹੋਵੇ।
- ਢੱਕਣ ਬੰਦ ਕਰਨ ਦੀ ਬਜਾਏ ਸ਼ਟ ਡਾਊਨ ਕਰੋ ਜਦੋਂ ਇਹ ਮਾਇਨੇ ਰੱਖਦਾ ਹੋਵੇ, ਉੱਪਰ ਦਿੱਤੇ ਕਾਲਆਊਟ ਵਿੱਚ ਦੱਸੀ ਗਈ ਵਜ੍ਹਾ ਲਈ।
Apple Silicon ਅਤੇ Intel ਇੱਥੇ ਵੱਖਰੇ ਹਨ
Apple Silicon ਉੱਤੇ ਸੁਰੱਖਿਆ ਚਿੱਪ ਵਿੱਚ ਬਣੀ ਹੁੰਦੀ ਹੈ ਅਤੇ ਸੈੱਟ ਕਰਨ ਲਈ ਕੋਈ ਵੱਖਰਾ ਫਰਮਵੇਅਰ ਪਾਸਵਰਡ ਨਹੀਂ ਹੁੰਦਾ, ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਡਿਜ਼ਾਈਨ ਰਾਹੀਂ ਲਾਕ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਸਟਾਰਟਅੱਪ ਸੁਰੱਖਿਆ Recovery ਰਾਹੀਂ ਸੰਭਾਲੀ ਜਾਂਦੀ ਹੈ।
ਪੁਰਾਣੇ Intel Macਾਂ ਉੱਤੇ ਫਰਮਵੇਅਰ ਪਾਸਵਰਡ ਇੱਕ ਵੱਖਰਾ, ਲਾਹੇਵੰਦ ਕਦਮ ਹੈ: ਇਹ ਬਾਹਰੀ ਮੀਡੀਆ ਤੋਂ ਬੂਟ ਕਰਨ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਹਮਲਾਵਰ ਨੂੰ ਤੁਹਾਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ Recovery ਵਿੱਚ ਜਾਣ ਤੋਂ ਰੋਕਦਾ ਹੈ।
ਬੂਟ ਪਾਸਵਰਡ, ਉਹ ਕਦਮ ਜੋ ਲਗਭਗ ਕੋਈ ਨਹੀਂ ਚੁੱਕਦਾ
15 ਮਿੰਟਐਨਕ੍ਰਿਪਸ਼ਨ ਕਿਸੇ ਨੂੰ ਤੁਹਾਡੀ ਡਿਸਕ ਪੜ੍ਹਨ ਤੋਂ ਰੋਕਦੀ ਹੈ। ਇੱਕ ਫਰਮਵੇਅਰ ਪਾਸਵਰਡ ਉਹਨਾਂ ਨੂੰ ਇਹ ਬਦਲਣ ਤੋਂ ਰੋਕਦਾ ਹੈ ਕਿ ਮਸ਼ੀਨ ਕਿਵੇਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ — USB ਸਟਿੱਕ ਤੋਂ ਬੂਟ ਕਰਨਾ, ਬੂਟ ਆਰਡਰ ਬਦਲਣਾ, ਜਾਂ ਚੁੱਪਚਾਪ ਉਸ ਸੌਫਟਵੇਅਰ ਨੂੰ ਬਦਲਣਾ ਜੋ ਤੁਹਾਡੇ ਤੋਂ ਤੁਹਾਡਾ ਪਾਸਫਰੇਜ਼ ਮੰਗਦਾ ਹੈ। ਦੋਵੇਂ ਵੱਖ-ਵੱਖ ਚੀਜ਼ਾਂ ਦੀ ਰੱਖਿਆ ਕਰਦੇ ਹਨ ਅਤੇ ਤੁਸੀਂ ਦੋਵੇਂ ਚਾਹੁੰਦੇ ਹੋ।
- ਫਰਮਵੇਅਰ ਸੈੱਟਅੱਪ ਵਿੱਚ ਦਾਖਲ ਹੋਵੋ ਜਦੋਂ ਮਸ਼ੀਨ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ F2, F10, Del ਜਾਂ Esc, ਨਿਰਮਾਤਾ ਦੇ ਅਨੁਸਾਰ।
- ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਜਾਂ ਸੁਪਰਵਾਈਜ਼ਰ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰੋ, ਸਿਰਫ਼ ਯੂਜ਼ਰ ਪਾਸਵਰਡ ਨਹੀਂ। ਯੂਜ਼ਰ ਵਾਲਾ ਸਿਰਫ਼ ਮਸ਼ੀਨ ਨੂੰ ਬੂਟ ਹੋਣ ਤੋਂ ਰੋਕਦਾ ਹੈ; ਐਡਮਿਨ ਵਾਲਾ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਤੋਂ ਰੋਕਦਾ ਹੈ।
- USB ਅਤੇ ਨੈੱਟਵਰਕ ਤੋਂ ਬੂਟ ਕਰਨਾ ਬੰਦ ਕਰੋ ਜਦੋਂ ਤੁਸੀਂ ਉੱਥੇ ਹੋ, ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਬੂਟ ਆਰਡਰ ਵਿੱਚ ਅੰਦਰੂਨੀ ਡਰਾਈਵ ਤੋਂ ਹੇਠਾਂ ਲੈ ਜਾਓ।
- Secure Boot ਚਾਲੂ ਰੱਖੋ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸ਼ੁਰੂਆਤ ਦੌਰਾਨ ਬਿਨਾਂ ਸਾਈਨ ਕੀਤਾ ਕੋਡ ਲੋਡ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਜੋ ਕਿ ਬਿਲਕੁਲ ਇਹੀ ਹਮਲਾ ਹੈ ਜਿਸ ਬਾਰੇ ਇਹ ਗੱਲ ਹੈ।
- ਪਾਸਵਰਡ ਨੂੰ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਰਿਕਾਰਡ ਕਰੋ। ਫਰਮਵੇਅਰ ਪਾਸਵਰਡ ਭੁੱਲਣਾ ਸਰਵਿਸ-ਸੈਂਟਰ ਦੀ ਫੇਰੀ ਤੋਂ ਲੈ ਕੇ ਬੋਰਡ ਬਦਲਣ ਤੱਕ ਹੋ ਸਕਦਾ ਹੈ।
"evil maid", ਅਤੇ ਬੂਟ ਪਾਸਵਰਡ ਅਸਲ ਵਿੱਚ ਕੀ ਦਿੰਦਾ ਹੈ
ਇਹ ਜਿਸ ਹਮਲੇ ਤੋਂ ਬਚਾਅ ਕਰਦਾ ਹੈ ਉਹ ਸਧਾਰਨ ਹੈ: ਕੋਈ ਵਿਅਕਤੀ ਜਿਸ ਕੋਲ ਥੋੜ੍ਹਾ ਜਿਹਾ ਭੌਤਿਕ ਪਹੁੰਚ ਹੈ — ਇੱਕ ਹੋਟਲ ਦਾ ਕਮਰਾ, ਰਾਤ ਭਰ ਇੱਕ ਦਫ਼ਤਰ, ਸਰਹੱਦ 'ਤੇ ਨਜ਼ਰ ਤੋਂ ਬਾਹਰ ਇੱਕ ਬੈਗ — ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਨੂੰ ਆਪਣੇ ਮੀਡੀਆ ਤੋਂ ਬੂਟ ਕਰਦਾ ਹੈ ਅਤੇ ਗੈਰ-ਐਨਕ੍ਰਿਪਟਡ ਬੂਟ ਫਾਈਲਾਂ ਨੂੰ ਸੋਧਦਾ ਹੈ ਤਾਂ ਜੋ ਅਗਲੀ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਆਪਣਾ ਪਾਸਫਰੇਜ਼ ਟਾਈਪ ਕਰੋ, ਉਹ ਕੈਪਚਰ ਹੋ ਜਾਵੇ।
ਤੁਹਾਡੀ ਡਿਸਕ ਪੂਰੇ ਸਮੇਂ ਐਨਕ੍ਰਿਪਟਡ ਸੀ। ਇਸਨੇ ਮਦਦ ਨਹੀਂ ਕੀਤੀ, ਕਿਉਂਕਿ ਤੁਸੀਂ ਖੁਦ ਬਾਅਦ ਵਿੱਚ ਇਸਨੂੰ ਅਨਲੌਕ ਕੀਤਾ।
ਹਾਲਾਂਕਿ, ਸੀਮਾਵਾਂ ਬਾਰੇ ਸਪੱਸ਼ਟ ਰਹੋ: ਇੱਕ ਫਰਮਵੇਅਰ ਪਾਸਵਰਡ ਇੱਕ ਸਪੀਡ ਬੰਪ ਹੈ, ਤਾਲਾ ਨਹੀਂ। ਬਹੁਤ ਸਾਰੀਆਂ ਮਸ਼ੀਨਾਂ 'ਤੇ ਇਸਨੂੰ ਕੇਸ ਖੋਲ੍ਹ ਕੇ ਸਾਫ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੁਝ ਵਿਕਰੇਤਾਵਾਂ ਕੋਲ ਮਾਸਟਰ ਓਵਰਰਾਈਡ ਹੁੰਦੇ ਹਨ। ਇਹ ਮੌਕਾਪ੍ਰਸਤ ਛੇੜਛਾੜ ਨੂੰ ਹਰਾਉਂਦਾ ਹੈ ਅਤੇ ਸਮਾਂ ਦਿੰਦਾ ਹੈ; ਇਹ ਤੁਹਾਡੇ ਲੈਪਟਾਪ ਨਾਲ ਪਿਛਲੇ ਕਮਰੇ ਵਿੱਚ ਇੱਕ ਦ੍ਰਿੜ੍ਹ, ਸੁਸੱਜਿਤ ਵਿਰੋਧੀ ਨੂੰ ਨਹੀਂ ਹਰਾਉਂਦਾ।
ਇਹ ਤੁਹਾਨੂੰ ਕਿਸ ਤੋਂ ਨਹੀਂ ਬਚਾਉਂਦਾ
ਇਹ ਪੜ੍ਹੋ- ਇੱਕ ਚੱਲ ਰਹੀ ਮਸ਼ੀਨ। ਇੱਕ ਵਾਰ ਬੂਟ ਹੋਣ ਅਤੇ ਅਨਲੌਕ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਸਭ ਕੁਝ ਪੜ੍ਹਨਯੋਗ ਹੈ। ਇਹ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਡਿਸਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬੇਕਾਰ ਸੀ।
- ਸੁੱਤੇ ਰਹਿਣਾ। ਬਹੁਤੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਸਸਪੈਂਡ ਹਾਲਤ ਵਿੱਚ ਕੁੰਜੀ ਮੈਮਰੀ ਵਿੱਚ ਰਹਿੰਦੀ ਹੈ। ਇਸ ਦੀ ਥਾਂ ਹਾਈਬਰਨੇਟ ਕਰੋ ਜਾਂ ਬੰਦ ਕਰੋ।
- ਕਲਾਊਡ ਨਾਲ ਸਿੰਕ ਹੋਣ ਵਾਲੀ ਕੋਈ ਵੀ ਚੀਜ਼। ਤੁਹਾਡੇ ਕਲਾਊਡ ਡਰਾਈਵ, ਤੁਹਾਡੀ ਈਮੇਲ ਅਤੇ ਤੁਹਾਡੇ ਬੈਕਅੱਪ ਵਿੱਚਲੀਆਂ ਕਾਪੀਆਂ ਇਸ ਨਾਲ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਨਹੀਂ ਢਕੀਆਂ ਜਾਂਦੀਆਂ।
- ਉਹ ਮਾਲਵੇਅਰ ਜੋ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਚਲਾ ਰਹੇ ਹੋ, ਜੋ ਤੁਹਾਡੇ ਵਜੋਂ, ਖੁੱਲ੍ਹੀ ਡਿਸਕ ਉੱਤੇ ਕੰਮ ਕਰਦਾ ਹੈ।
- ਇਸ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾਣਾ। ਕਈ ਅਧਿਕਾਰ ਖੇਤਰਾਂ ਵਿੱਚ ਪਾਸਫਰੇਜ਼ ਦੇਣ ਤੋਂ ਇਨਕਾਰ ਕਰਨਾ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਜੁਰਮ ਹੈ, ਅਤੇ ਹੋਰ ਵੀ ਬਹੁਤ ਸਾਰੇ ਥਾਵਾਂ ਵਿੱਚ ਅਮਲੀ ਦਬਾਅ ਕਾਫ਼ੀ ਹੁੰਦਾ ਹੈ। ਐਨਕ੍ਰਿਪਸ਼ਨ ਇੱਕ ਤਕਨੀਕੀ ਕੰਟਰੋਲ ਹੈ, ਕਾਨੂੰਨੀ ਢਾਲ ਨਹੀਂ — ਇਸ ਉੱਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੀ ਥਾਂ ਦਾ ਕਾਨੂੰਨ ਜਾਣੋ।
ਤੁਹਾਡਾ ਵਾਈਫਾਈ ਰਾਊਟਰ
ਤੁਹਾਡੇ ਘਰ ਦੀ ਹਰ ਚੀਜ਼ ਇਸ ਵਿੱਚੋਂ ਲੰਘਦੀ ਹੈ, ਅਤੇ ਲਗਭਗ ਕੋਈ ਵੀ ਕਦੇ ਇਸ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਨਹੀਂ ਖੋਲ੍ਹਦਾ। ਇਹ ਆਮ ਤੌਰ ਉੱਤੇ ਤੁਹਾਡੇ ਕੋਲ ਸਭ ਤੋਂ ਪੁਰਾਣਾ, ਸਭ ਤੋਂ ਘੱਟ ਅੱਪਡੇਟ ਹੋਇਆ ਕੰਪਿਊਟਰ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਗਲੀ ਵੱਲ ਮੂੰਹ ਕੀਤੀ ਹੋਈ ਹੁੰਦਾ ਹੈ।
WPA2 ਤੋਂ WPA3 ਉੱਤੇ ਜਾਓ
ਮੁਫ਼ਤ10 ਮਿੰਟWPA2-Personal ਨਾਲ, ਰੇਂਜ ਦੇ ਅੰਦਰ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਕਨੈਕਸ਼ਨ ਹੈਂਡਸ਼ੇਕ ਫੜ ਸਕਦਾ ਹੈ ਅਤੇ ਪਾਸਵਰਡ ਦੇ ਅੰਦਾਜ਼ੇ ਆਫਲਾਈਨ ਪਰਖ ਸਕਦਾ ਹੈ। ਲੰਮਾ, ਬੇਤਰਤੀਬ ਪਾਸਫਰੇਜ਼ ਅਜੇ ਵੀ ਉਸ ਹਮਲੇ ਦਾ ਵਿਰੋਧ ਕਰਦਾ ਹੈ; ਖ਼ਤਰਾ ਛੋਟੇ ਜਾਂ ਦੁਬਾਰਾ ਵਰਤੇ ਗਏ ਵਾਈਫਾਈ ਪਾਸਵਰਡ ਦਾ ਹੈ ਜਿਸ ਦਾ ਸਸਤੇ ਵਿੱਚ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
WPA3-Personal ਉਸ ਅਦਲ-ਬਦਲ ਦੀ ਥਾਂ SAE ਵਰਤਦਾ ਹੈ, ਜੋ ਪੈਸਿਵ ਆਫਲਾਈਨ ਪਾਸਵਰਡ ਅੰਦਾਜ਼ੇ ਦਾ ਵਿਰੋਧ ਕਰਦਾ ਹੈ ਅਤੇ ਫਾਰਵਰਡ ਸੀਕ੍ਰੇਸੀ ਜੋੜਦਾ ਹੈ। ਇਹ ਇੱਕ ਮਾਅਨੇਵਾਰ ਅੱਪਗ੍ਰੇਡ ਹੈ। ਇਹ ਕਮਜ਼ੋਰ ਪਾਸਵਰਡ ਨੂੰ ਨਹੀਂ ਬਚਾਉਂਦਾ, ਅਤੇ ਟ੍ਰਾਂਜ਼ੀਸ਼ਨਲ WPA2/WPA3 ਮੋਡ ਪੁਰਾਣੇ ਡਿਵਾਈਸਾਂ ਲਈ ਕੁਝ ਡਾਊਨਗ੍ਰੇਡ ਖ਼ਤਰਾ ਬਣਾਈ ਰੱਖਦਾ ਹੈ।
ਜੇ ਤੁਹਾਡੇ ਕੁਝ ਡਿਵਾਈਸ WPA3 ਲਈ ਬਹੁਤ ਪੁਰਾਣੇ ਹਨ
ਬਹੁਤੇ ਰਾਊਟਰ ਇੱਕ WPA2/WPA3 transitional ਮੋਡ ਪੇਸ਼ ਕਰਦੇ ਹਨ, ਜੋ ਨਵੇਂ ਡਿਵਾਈਸਾਂ ਨੂੰ WPA3 ਵਰਤਣ ਦਿੰਦਾ ਹੈ ਜਦੋਂ ਕਿ ਪੁਰਾਣੇ ਵਾਪਸ ਆ ਜਾਂਦੇ ਹਨ। ਇਹ ਸਿਰਫ਼ WPA3 ਨਾਲੋਂ ਕਮਜ਼ੋਰ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਵਾਪਸੀ ਨੂੰ ਮਜਬੂਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਸਿਰਫ਼ WPA2 ਨਾਲੋਂ ਬਹੁਤ ਬਿਹਤਰ ਹੈ।
ਪਹਿਲਾਂ ਜਾਂਚੋ ਕਿ ਕਿਸਨੂੰ ਇਸਦੀ ਲੋੜ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਇੱਕ ਪੁਰਾਣਾ ਪ੍ਰਿੰਟਰ ਜਾਂ ਇੱਕ ਸਮਾਰਟ ਪਲੱਗ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਹ ਵੈਸੇ ਵੀ ਗੈਸਟ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।
ਰਾਊਟਰ ਚੈੱਕਲਿਸਟ ਦਾ ਬਾਕੀ ਹਿੱਸਾ
ਮੁਫ਼ਤ- ਐਡਮਿਨ ਪਾਸਵਰਡ ਬਦਲੋ। ਵਾਈਫਾਈ ਪਾਸਵਰਡ ਨਹੀਂ, ਰਾਊਟਰ ਦੇ ਆਪਣੇ ਸੈਟਿੰਗ ਪੇਜ ਵਾਲਾ। ਬਹੁਤ ਸਾਰੇ ਅਜੇ ਵੀ ਸਟਿੱਕਰ ਵਾਲੇ ਡਿਫਾਲਟ 'ਤੇ ਹਨ, ਅਤੇ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹਰ ਚੀਜ਼ ਪਹਿਲਾਂ ਇਹੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ।
- WPS ਬੰਦ ਕਰੋ। PIN ਵਾਲਾ ਸੁਵਿਧਾ ਬਟਨ। PIN ਇੰਨਾ ਛੋਟਾ ਹੈ ਕਿ ਸਿੱਧਾ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਮਜ਼ਬੂਤ ਵਾਈਫਾਈ ਪਾਸਵਰਡ ਨੂੰ ਵੀ ਬੇਅਸਰ ਕਰ ਦਿੰਦਾ ਹੈ। CISA ਗਾਈਡੈਂਸ
- UPnP ਬੰਦ ਕਰੋ। ਇਹ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਕਿਸੇ ਵੀ ਡਿਵਾਈਸ ਨੂੰ ਤੁਹਾਡੇ ਤੋਂ ਪੁੱਛੇ ਬਿਨਾਂ ਚੁੱਪਚਾਪ ਇੰਟਰਨੈੱਟ ਲਈ ਪੋਰਟ ਖੋਲ੍ਹਣ ਦਿੰਦਾ ਹੈ।
- ਰਿਮੋਟ ਪ੍ਰਸ਼ਾਸਨ ਬੰਦ ਕਰੋ ਤਾਂ ਜੋ ਸੈਟਿੰਗ ਪੇਜ ਤੁਹਾਡੇ ਘਰ ਤੋਂ ਬਾਹਰੋਂ ਪਹੁੰਚਯੋਗ ਨਾ ਹੋਵੇ।
- ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਕਰੋ, ਅਤੇ ਜਾਂਚੋ ਕਿ ਕੀ ਅੱਪਡੇਟ ਅਜੇ ਵੀ ਮੌਜੂਦ ਹਨ। ਬਹੁਤ ਸਾਰੇ ਰਾਊਟਰ ਵਿਕਣ ਦੇ ਬਾਵਜੂਦ ਕੁਝ ਸਾਲਾਂ ਵਿੱਚ ਹੀ ਛੱਡ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
- ਨੈੱਟਵਰਕ ਦਾ ਨਾਮ ਬਦਲੋ ਤਾਂ ਜੋ ਇਹ ਰਾਊਟਰ ਮਾਡਲ ਦਾ ਐਲਾਨ ਨਾ ਕਰੇ, ਇਹ ਨੇੜੇ ਦੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਖਾਮੀਆਂ ਅਜ਼ਮਾਉਣੀਆਂ ਹਨ।
- ਸਮਾਰਟ ਡਿਵਾਈਸਾਂ ਨੂੰ ਗੈਸਟ ਨੈੱਟਵਰਕ 'ਤੇ ਰੱਖੋ। ਇਹ ਉਹਨਾਂ ਨੂੰ ਤੁਹਾਡੇ ਲੈਪਟਾਪ ਅਤੇ ਫੋਨ ਤੋਂ ਦੂਰ ਰੱਖਦਾ ਹੈ।
- ਰਾਊਟਰ 'ਤੇ ਆਪਣਾ DNS ਸੈੱਟ ਕਰੋ: Quad9 ਜਾਂ NextDNS, ਇਹ ਇੱਕੋ ਵਾਰ ਹਰ ਡਿਵਾਈਸ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।
ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਨੇ ਤੁਹਾਨੂੰ ਜੋ ਰਾਊਟਰ ਦਿੱਤਾ ਹੈ
ISP ਵੱਲੋਂ ਦਿੱਤੇ ਰਾਊਟਰ ਅਕਸਰ ਸਭ ਤੋਂ ਮਾੜੇ ਹੁੰਦੇ ਹਨ: ਪ੍ਰੋਵਾਈਡਰ ਲਈ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ ਚਾਲੂ, ਅਣ-ਦਰਜ ਖਾਤੇ, ਅਤੇ ਫਰਮਵੇਅਰ ਪ੍ਰੋਵਾਈਡਰ ਦੀ ਸਹੂਲਤ ਅਨੁਸਾਰ ਅੱਪਡੇਟ ਹੁੰਦਾ ਹੈ, ਨਾ ਕਿ ਕਿਸੇ ਖਾਮੀ ਦਾ ਪਤਾ ਲੱਗਣ 'ਤੇ।
ਤੁਸੀਂ ਆਮ ਤੌਰ 'ਤੇ ਆਪਣਾ ਖਰੀਦ ਸਕਦੇ ਹੋ ਅਤੇ ਉਨ੍ਹਾਂ ਵਾਲੇ ਨੂੰ ਸਿਰਫ਼ ਮੋਡਮ ਜਾਂ ਬ੍ਰਿਜ ਮੋਡ ਵਿੱਚ ਪਾ ਸਕਦੇ ਹੋ। ਜੇ ਤੁਸੀਂ ਹੋਰ ਅੱਗੇ ਜਾਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ OpenWrt ਇੱਕ ਓਪਨ-ਸੋਰਸ ਰਾਊਟਰ ਫਰਮਵੇਅਰ ਹੈ ਜਿਸਦੀ ਸਹਾਇਤਾ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਰਹਿੰਦੀ ਹੈ, ਅਤੇ ਇਹ ਬਹੁਤ ਸਾਰੇ ਆਮ ਹਾਰਡਵੇਅਰ 'ਤੇ ਚੱਲਦਾ ਹੈ।
ਇੱਕ ਪੂਰੀ, ਸੰਭਾਲੀ ਹੋਈ ਚੈੱਕਲਿਸਟ ਲਈ routersecurity.org ਤੋਂ ਵਧੀਆ ਕੁਝ ਨਹੀਂ ਹੈ।
ਇਸ ਲਈ ਬਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ
ਬਹੁਤੇ ਲੋਕਾਂ ਨੂੰ ਇਹਨਾਂ ਦੀ ਕਦੇ ਲੋੜ ਨਹੀਂ ਪਵੇਗੀ। ਜਾਣਨਾ ਚੰਗਾ ਹੈ ਕਿ ਇਹ ਮੌਜੂਦ ਹਨ।
Tails, ਇੱਕ ਕੰਪਿਊਟਰ ਜੋ ਭੁੱਲ ਜਾਂਦਾ ਹੈ
ਮੁਫ਼ਤਸੇਧਿਤ ਸੈੱਟਅੱਪਇੱਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਜੋ ਤੁਸੀਂ USB ਸਟਿੱਕ ਤੋਂ ਬੂਟ ਕਰਦੇ ਹੋ। ਸਭ ਕੁਝ Tor ਰਾਹੀਂ ਲੰਘਦਾ ਹੈ, ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਬੰਦ ਕਰਦੇ ਹੋ ਤਾਂ ਇਹ ਕੁਝ ਵੀ ਯਾਦ ਨਹੀਂ ਰੱਖਦਾ, ਨਾ ਇਤਿਹਾਸ, ਨਾ ਫ਼ਾਈਲਾਂ, ਨਾ ਉਸ ਮਸ਼ੀਨ 'ਤੇ ਕੋਈ ਨਿਸ਼ਾਨ ਜੋ ਤੁਸੀਂ ਉਧਾਰ ਲਈ ਸੀ।
ਇਹ ਪਹਿਲਾਂ ਬਹੁਤੇ ਲੋਕਾਂ ਲਈ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਸੀ, ਹੁਣ ਘੱਟ ਹੈ
Tails ਦੀ ਬਦਨਾਮੀ ਸੀ ਕਿ ਇਹ ਮੁਸ਼ਕਲ ਹੈ: ਡਾਊਨਲੋਡ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ, ਇਸਨੂੰ USB ਸਟਿੱਕ 'ਤੇ ਸਹੀ ਢੰਗ ਨਾਲ ਲਿਖਣਾ, ਮਸ਼ੀਨ ਨੂੰ ਇਸ ਤੋਂ ਬੂਟ ਕਰਵਾਉਣਾ, ਫਿਰ ਕੁਝ ਵੀ ਗੁਆਏ ਬਿਨਾਂ ਪਰਸਿਸਟੈਂਟ ਸਟੋਰੇਜ ਦਾ ਪਤਾ ਲਗਾਉਣਾ। ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਵਿਚਕਾਰ ਹੀ ਹਾਰ ਗਏ।
ਗੈਰ-ਤਕਨੀਕੀ ਵਿਅਕਤੀ ਲਈ, ਇਹ ਪਹਿਲਾਂ Tails ਨੂੰ ਅਮਲੀ ਤੌਰ 'ਤੇ ਵਰਤਣਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦਾ ਸੀ। ਇਹ ਰੁਕਾਵਟ ਹੁਣ ਬਹੁਤ ਘੱਟ ਹੈ। ਇੱਕ AI ਸਹਾਇਕ ਤੁਹਾਨੂੰ ਤੁਹਾਡੀ ਆਪਣੀ ਮਸ਼ੀਨ 'ਤੇ ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਲੰਘਾ ਸਕਦਾ ਹੈ — ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰਕੇ ਤਾਂ ਜੋ ਤੁਸੀਂ ਜਾਣ ਸਕੋ ਕਿ ਇਮੇਜ ਨਾਲ ਛੇੜਛਾੜ ਨਹੀਂ ਕੀਤੀ ਗਈ, ਸਟਿੱਕ ਲਿਖਣਾ, ਤੁਹਾਡੇ ਖਾਸ ਲੈਪਟਾਪ ਲਈ ਬੂਟ ਕੀ ਲੱਭਣਾ, ਅਤੇ ਇਹ ਸਮਝਾਉਣਾ ਕਿ ਪਰਸਿਸਟੈਂਟ ਸਟੋਰੇਜ ਕੀ ਰੱਖੇਗੀ ਅਤੇ ਕੀ ਨਹੀਂ। ਇਹ ਇੱਕ ਗੁੰਝਲਦਾਰ, ਚੰਗੀ ਤਰ੍ਹਾਂ ਦਸਤਾਵੇਜ਼ੀਕ੍ਰਿਤ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਇੱਕ ਅਜਿਹੇ ਕ੍ਰਮ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਤੋਂ ਸ਼ਬਦਾਵਲੀ ਜਾਣੇ ਬਿਨਾਂ ਕੰਮ ਕਰ ਸਕਦੇ ਹੋ।
ਇਹ ਸਹੀ ਸਾਧਨ ਕਦੋਂ ਹੈ
ਇਸਨੂੰ ਵਰਤੋ ਜਦੋਂ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਸੈਸ਼ਨ ਪਿੱਛੇ ਕੁਝ ਵੀ ਨਾ ਛੱਡੇ: ਸਾਂਝਾ ਜਾਂ ਉਧਾਰ ਲਿਆ ਕੰਪਿਊਟਰ, ਜਾਂ ਜਦੋਂ ਖ਼ਤਰਾ ਇਹ ਹੋਵੇ ਕਿ ਕੋਈ ਬਾਅਦ ਵਿੱਚ ਮਸ਼ੀਨ ਦੀ ਜਾਂਚ ਕਰੇਗਾ। ਲਗਭਗ ਕਿਸੇ ਵੀ ਲੈਪਟਾਪ 'ਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਕੀਮਤ ਇੱਕ USB ਸਟਿੱਕ ਦੇ ਬਰਾਬਰ ਹੈ।
ਜੇ ਤੁਸੀਂ ਇਸਦੇ ਅੰਦਰ ਆਪਣੇ ਖਾਤਿਆਂ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰਦੇ ਹੋ ਤਾਂ ਇਹ ਤੁਹਾਨੂੰ ਨਹੀਂ ਬਚਾਉਂਦਾ, ਇਹ ਤੁਹਾਨੂੰ Tor ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਪਛਾਣ ਦਿੰਦਾ ਹੈ। ਅਤੇ ਭੁੱਲਣਾ ਦੋਵਾਂ ਪਾਸਿਆਂ ਕੱਟਦਾ ਹੈ: ਜੋ ਵੀ ਤੁਸੀਂ ਰੱਖਣਾ ਚਾਹੁੰਦੇ ਹੋ ਉਹ ਜਾਣ-ਬੁੱਝ ਕੇ ਵਿਕਲਪਿਕ ਐਨਕ੍ਰਿਪਟਡ Persistent Storage ਵਿੱਚ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
Qubes OS — ਵੱਖਰਾਵ ਹੀ ਪੂਰਾ ਡਿਜ਼ਾਈਨ ਹੈ
ਮੁਫ਼ਤਸੇਧਿਤ ਸੈੱਟਅੱਪਇੱਕ ਕੰਪਿਊਟਰ ਵਿੱਚ ਸਭ ਕੁਝ ਚਲਾਉਣ ਦੀ ਬਜਾਏ, Qubes ਕਈ ਛੋਟੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਚਲਾਉਂਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਵੱਖਰਾ ਰੱਖਦਾ ਹੈ: ਬੈਂਕਿੰਗ ਇੱਕ ਵਿੱਚ, ਈਮੇਲ ਦੂਜੇ ਵਿੱਚ, ਕੋਈ ਵੀ ਜੋਖਮ ਭਰੀ ਚੀਜ਼ ਇੱਕ ਡਿਸਪੋਜ਼ੇਬਲ ਵਿੱਚ ਜੋ ਬੰਦ ਹੋਣ 'ਤੇ ਗਾਇਬ ਹੋ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਵਿੱਚ ਸਮਝੌਤਾ ਹੋਣ 'ਤੇ ਉਹ ਸੀਮਤ ਰਹਿੰਦਾ ਹੈ, ਪੂਰਾ ਨਹੀਂ।
qubes-os.org · ਸੰਬੰਧਿਤ: Whonix, Kicksecure
ਇਮਾਨਦਾਰ ਮੁਲਾਂਕਣ
Qubes ਉਪਲਬਧ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਪ੍ਰੈਕਟੀਕਲ ਡੈਸਕਟਾਪ ਸੁਰੱਖਿਆ ਹੈ, ਅਤੇ ਇਹ ਬਹੁਤ ਕੁਝ ਮੰਗਦਾ ਹੈ: ਖਾਸ ਹਾਰਡਵੇਅਰ, ਅਸਲ ਮੈਮੋਰੀ, ਅਤੇ ਤੁਹਾਡੇ ਕੰਮ ਕਰਨ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਬਦਲਾਅ, ਤੁਸੀਂ ਫੈਸਲਾ ਕਰਦੇ ਹੋ ਕਿ ਹਰ ਕੰਮ ਕਿਸ ਕੰਪਾਰਟਮੈਂਟ ਵਿੱਚ ਹੈ। ਇੱਕ ਡਿਸਪੋਜ਼ੇਬਲ VM ਵਿੱਚ ਫਾਈਲ ਖੋਲ੍ਹਣਾ ਇੱਕ ਕਲਿੱਕ ਹੈ, ਜੋ ਇੱਥੇ Level 6 ਨੂੰ ਲਗਭਗ ਆਪਣੇ ਆਪ ਬਣਾ ਦਿੰਦਾ ਹੈ।
ਇਹ ਪਹਿਲਾਂ ਇਸਨੂੰ ਜ਼ਿਆਦਾਤਰ ਗੈਰ-ਤਕਨੀਕੀ ਲੋਕਾਂ ਦੀ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਰੱਖਦਾ ਸੀ। ਇੱਕ AI ਸਹਾਇਕ ਹੁਣ ਤੁਹਾਡੀ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ ਇਹ ਜਾਂਚਣ ਵਿੱਚ ਕਿ ਤੁਹਾਡਾ ਹਾਰਡਵੇਅਰ ਢੁਕਵਾਂ ਹੈ ਜਾਂ ਨਹੀਂ, ਇੰਸਟਾਲਰ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ, ਪਹਿਲੇ ਕੰਪਾਰਟਮੈਂਟ ਬਣਾਉਣ ਵਿੱਚ ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਚੋਣਾਂ ਕਰਦੇ ਹੋ ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਸਮਝਾਉਣ ਵਿੱਚ। ਇਹ Qubes’ ਹਾਰਡਵੇਅਰ ਲੋੜਾਂ ਜਾਂ ਇਸਦੀ ਸਿੱਖਣ ਦੀ ਮੁਸ਼ਕਲ ਨੂੰ ਨਹੀਂ ਹਟਾਉਂਦਾ, ਪਰ ਇਹ ਸੈੱਟਅੱਪ ਨੂੰ ਪਹਿਲਾਂ ਨਾਲੋਂ ਕਿਤੇ ਵੱਧ ਸੁਗਮ ਬਣਾਉਂਦਾ ਹੈ।
ਇਹ ਉਹਨਾਂ ਲੋਕਾਂ ਲਈ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਖਾਸ, ਗੰਭੀਰ ਕਾਰਨ ਹੈ। ਜੇ ਤੁਸੀਂ ਰੋਜ਼ਾਨਾ ਟਰੈਕਿੰਗ ਘਟਾਉਣ ਲਈ ਇਹ ਪੜ੍ਹ ਰਹੇ ਹੋ, ਤਾਂ Level 1 ਅਤੇ 2 ਤੁਹਾਡੇ ਲਈ ਬਹੁਤ ਜ਼ਿਆਦਾ ਕਰਨਗੇ।
ਜਾਂਚੋ ਕਿ ਕੀ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕਿਸੇ ਸੰਨ੍ਹ ਵਿੱਚ ਹੋ
ਕੁਝ ਵੀ ਸੁਰੱਖਿਅਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਪਤਾ ਲਗਾਓ ਕਿ ਪਹਿਲਾਂ ਹੀ ਕੀ ਬਾਹਰ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਲੋਕਾਂ ਦੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਕਈ ਜਨਤਕ ਸੰਨ੍ਹਾਂ ਵਿੱਚ ਹਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਦੇ ਦੱਸਿਆ ਨਹੀਂ ਗਿਆ।
Have I Been Pwned
ਮੁਫ਼ਤਇੱਥੋਂ ਸ਼ੁਰੂ ਕਰੋ2 ਮਿੰਟਇੱਕ ਈਮੇਲ ਪਤਾ ਲਿਖੋ ਅਤੇ ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਇਹ ਕਿਹੜੇ ਲੀਕਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਹਰੇਕ ਵਿੱਚ ਕੀ ਲਿਆ ਗਿਆ ਸੀ: ਪਾਸਵਰਡ, ਪਤੇ, ਸੁਰੱਖਿਆ ਸਵਾਲ, ਨਿੱਜੀ ਸੁਨੇਹੇ। ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਦੁਆਰਾ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਕੋਈ ਖਾਤਾ ਲੋੜੀਂਦਾ ਨਹੀਂ, ਅਤੇ ਇਹ ਸਟੋਰ ਨਹੀਂ ਕਰਦਾ ਕਿ ਤੁਸੀਂ ਕੀ ਖੋਜਿਆ।
- ਹਰ ਪਤਾ ਜਾਂਚੋ ਜੋ ਤੁਸੀਂ ਵਰਤਦੇ ਹੋ, ਉਹ ਪੁਰਾਣੇ ਵੀ ਜੋ ਤੁਸੀਂ ਹੁਣ ਨਹੀਂ ਪੜ੍ਹਦੇ। ਛੱਡਿਆ ਹੋਇਆ ਮੇਲਬਾਕਸ ਅਜੇ ਵੀ ਪਾਸਵਰਡ-ਰੀਸੈਟ ਦਾ ਰਾਹ ਹੈ।
- ਜਿੱਥੇ ਵੀ ਤੁਸੀਂ ਉਹ ਪਾਸਵਰਡ ਦੁਬਾਰਾ ਵਰਤਿਆ, ਉਹ ਬਦਲੋ। ਅਸਲ ਖ਼ਤਰਾ ਇਹੀ ਹੈ: ਇੱਕ ਫੋਰਮ ਜੋ ਤੁਸੀਂ ਭੁੱਲ ਗਏ ਸੀ ਵਿਖੇ ਲੀਕ ਤੁਹਾਡੇ ਈਮੇਲ ਵਿੱਚ ਸਿਰਫ਼ ਇਸ ਲਈ ਸੰਨ੍ਹ ਬਣ ਜਾਂਦੀ ਹੈ ਕਿਉਂਕਿ ਪਾਸਵਰਡ ਇੱਕੋ ਸੀ।
- ਸੂਚਨਾਵਾਂ ਚਾਲੂ ਕਰੋ ਤਾਂ ਜੋ ਅਗਲੀ ਵਾਰ ਬਾਰੇ ਤੁਹਾਨੂੰ ਦੱਸਿਆ ਜਾਵੇ, ਸਾਲਾਂ ਬਾਅਦ ਪਤਾ ਲੱਗਣ ਦੀ ਬਜਾਏ। ਮੈਨੂੰ ਸੂਚਿਤ ਕਰੋ
- ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਡੋਮੇਨ ਹੈ, ਤਾਂ ਪੂਰਾ ਡੋਮੇਨ ਖੋਜੋ। ਇੱਕ ਜਾਂਚ ਇਸ ਵਿਖੇ ਹਰ ਪਤੇ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ, ਉਹ ਵੀ ਜੋ ਸਟਾਫ਼ ਜਾਂ ਪਰਿਵਾਰ ਨੇ ਤੁਹਾਨੂੰ ਦੱਸੇ ਬਿਨਾਂ ਬਣਾਏ। ਡੋਮੇਨ ਖੋਜ
ਸਾਫ਼ ਨਤੀਜਾ ਕੀ ਦਰਸਾਉਂਦਾ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ
ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਹਾਡਾ ਪਤਾ ਕਿਸੇ ਅਜਿਹੀ ਲੀਕ ਵਿੱਚ ਨਹੀਂ ਹੈ ਜੋ ਜਨਤਕ ਅਤੇ ਜਾਣੀ-ਪਛਾਣੀ ਬਣ ਗਈ ਹੋਵੇ। ਇਹ ਸੁਣਨ ਨਾਲੋਂ ਸੰਕੁਚਿਤ ਦਾਅਵਾ ਹੈ। ਬਹੁਤ ਸਾਰੀਆਂ ਲੀਕਾਂ ਕਦੇ ਜ਼ਾਹਰ ਨਹੀਂ ਹੁੰਦੀਆਂ, ਸਾਲਾਂ ਤੱਕ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਵੇਚੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਾਂ ਡੇਟਾ ਕਦੇ ਪ੍ਰਕਾਸ਼ਿਤ ਹੋਏ ਬਿਨਾਂ ਜ਼ਾਹਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਇਸ ਲਈ ਸਾਫ਼ ਨਤੀਜੇ ਨੂੰ ਇੱਕ ਖ਼ਾਸ ਸੂਚੀ ਬਾਰੇ ਚੰਗੀ ਖ਼ਬਰ ਸਮਝੋ, ਨਾ ਕਿ ਤੁਹਾਡੇ ਖਾਤਿਆਂ ਬਾਰੇ ਇੱਕ ਬਿਆਨ। ਇਸ ਪੰਨੇ ਉੱਤੇ ਹੋਰ ਕੀਤੇ ਉਪਾਅ ਹੀ ਅਸਲ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਰੱਖਿਆ ਕਰਦੇ ਹਨ।
ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਇਹ ਪਹਿਲਾਂ ਹੀ ਕਰਦਾ ਹੈ, ਇੱਕੋ ਵਾਰ ਸਭ ਕੁਝ ਲਈ
ਮੁਫ਼ਤਉਹ ਜੋ ਸਕੇਲ ਕਰਦਾ ਹੈਇੱਕ-ਇੱਕ ਕਰਕੇ ਪਤੇ ਜਾਂਚਣਾ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਸਾਈਟਾਂ ਲੀਕ ਹੋਈਆਂ। ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਤੁਹਾਨੂੰ ਦੱਸ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਪਾਸਵਰਡਾਂ ਵਿੱਚੋਂ ਕਿਹੜੇ ਸਮਝੌਤਾ ਹੋਏ, ਦੁਬਾਰਾ ਵਰਤੇ ਗਏ ਜਾਂ ਕਮਜ਼ੋਰ ਹਨ, ਤੁਹਾਡੇ ਹਰ ਖਾਤੇ ਵਿੱਚ, ਇੱਕੋ ਵਾਰ ਵਿੱਚ। ਜੇ ਤੁਸੀਂ ਪੱਧਰ 4 ਦੀ ਪਾਲਣਾ ਕੀਤੀ, ਤਾਂ ਇਹ ਪਹਿਲਾਂ ਹੀ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਲੋਕ ਇਸਨੂੰ ਕਦੇ ਨਹੀਂ ਖੋਲ੍ਹਦੇ।
- KeePassXC: Database → Database Reports → HIBP ਅਤੇ Password Health। ਲੀਕ ਹੋਈਆਂ, ਦੁਬਾਰਾ ਵਰਤੀਆਂ, ਕਮਜ਼ੋਰ ਅਤੇ ਪੁਰਾਣੀਆਂ ਐਂਟਰੀਆਂ ਨੂੰ ਫਲੈਗ ਕਰਦਾ ਹੈ। ਵਰਤੋਂਕਾਰ ਗਾਈਡ
- Bitwarden: ਰਿਪੋਰਟਾਂ → ਖੁਲਾਸੇ ਹੋਏ ਪਾਸਵਰਡ, ਦੁਬਾਰਾ ਵਰਤੇ ਗਏ ਪਾਸਵਰਡ, ਕਮਜ਼ੋਰ ਪਾਸਵਰਡ, ਡੇਟਾ ਉਲੰਘਣ ਰਿਪੋਰਟ। ਰਿਪੋਰਟਾਂ
- Proton Pass ਅਤੇ 1Password ਵਿੱਚ ਵੀ ਇਹੀ ਸੁਵਿਧਾ ਇੱਕ ਵੱਖਰੇ ਨਾਮ ਹੇਠ ਹੈ।
- ਸੂਚੀ ਨੂੰ ਕ੍ਰਮ ਨਾਲ ਨਹੀਂ, ਮਹੱਤਤਾ ਨਾਲ ਨਿਪਟਾਓ। ਪਹਿਲਾਂ ਈਮੇਲ, ਫਿਰ ਉਹ ਸਭ ਜਿਨ੍ਹਾਂ ਤੋਂ ਤੁਸੀਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹੋ, ਫਿਰ ਉਹ ਸਭ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਪੈਸਾ ਹੈ। ਤੁਹਾਨੂੰ ਅੱਜ ਸ਼ਾਮ ਦੋ ਸੌ ਐਂਟਰੀਆਂ ਠੀਕ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ।
ਜੇ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ
Chrome ਅਤੇ Safari ਦੋਵੇਂ ਸੰਭਾਲੇ ਹੋਏ ਪਾਸਵਰਡਾਂ ਦੀ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਉਲੰਘਣਾਂ ਨਾਲ ਜਾਂਚ ਕਰਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਵਾਰ ਚਲਾਉਣਾ ਲਾਭਦਾਇਕ ਹੈ: Google Password Checkup, ਜਾਂ Apple ਡਿਵਾਈਸਾਂ 'ਤੇ Passwords → Security Recommendations।
ਪਰ ਧਿਆਨ ਦਿਓ ਕਿ ਤੁਹਾਨੂੰ ਕੀ ਦੱਸਿਆ ਜਾ ਰਿਹਾ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ ਪਾਸਵਰਡ ਸਟੋਰ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਚੀਜ਼ ਹੁੰਦੀ ਹੈ ਜੋ ਇੱਕ ਜਾਣਕਾਰੀ ਚੋਰ ਲੈ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਉੱਥੇ ਇੱਕ ਉਲੰਘਣ ਰਿਪੋਰਟ ਉਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਅਸਲੀ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਭੇਜਣ ਦਾ ਕਾਰਨ ਹੈ, ਨਾ ਕਿ ਢਕੇ ਹੋਣ ਦਾ ਅਹਿਸਾਸ ਕਰਨ ਦਾ।
ਪਾਸਵਰਡ ਦੀ ਆਪਣੀ ਜਾਂਚ ਕਰੋ, ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ
ਮੁਫ਼ਤਉਹ ਹਿੱਸਾ ਜੋ ਕੋਈ ਨਹੀਂ ਜਾਣਦਾਈਮੇਲ ਖੋਜ ਤੋਂ ਵੱਖਰਾ, Have I Been Pwned ਤੁਹਾਨੂੰ ਇੱਕ ਪਾਸਵਰਡ ਨੂੰ ਉਲੰਘਣਾਂ ਵਿੱਚ ਆਏ ਇੱਕ ਅਰਬ ਤੋਂ ਵੱਧ ਪਾਸਵਰਡਾਂ ਨਾਲ ਜਾਂਚਣ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਹਿੱਟ ਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਕਿ ਤੁਹਾਡੇ ਖਾਤੇ ਵਿੱਚ ਸੰਨ੍ਹ ਲੱਗੀ ਸੀ; ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹ ਪਾਸਵਰਡ ਉਨ੍ਹਾਂ ਸੂਚੀਆਂ ਵਿੱਚ ਹੈ ਜਿਨ੍ਹਾਂ ਤੋਂ ਹਮਲਾਵਰ ਕੰਮ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਇਹ ਕਿਤੇ ਵੀ ਵਰਤੋਂ ਵਿੱਚ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ।
- ਕਦੇ ਵੀ ਕਿਸੇ ਹੋਰ "ਕੀ ਮੇਰਾ ਪਾਸਵਰਡ ਲੀਕ ਹੋਇਆ" ਸਾਈਟ ਵਿੱਚ ਪਾਸਵਰਡ ਨਾ ਟਾਈਪ ਕਰੋ। ਅਸਲੀ ਚੈਕਰ ਅਤੇ ਇਕੱਠਾ ਕਰਨ ਵਾਲੇ ਵਿੱਚ ਫ਼ਰਕ ਦੱਸਣ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਦੂਜਾ ਬਣਾਉਣ ਦੀ ਪ੍ਰੇਰਨਾ ਸਪੱਸ਼ਟ ਹੈ।
- ਇਹ ਇੱਕ ਖਾਸ, ਜਾਂਚਯੋਗ ਕਾਰਨ ਲਈ ਸੁਰੱਖਿਅਤ ਹੈ, ਜੋ ਸਾਹਮਣੇ ਸਮਝਾਇਆ ਗਿਆ ਹੈ। ਇਹ ਉਨ੍ਹਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਗੱਲ ਨਹੀਂ ਹੈ।
ਇਹ ਕਿਉਂ ਭਰੋਸੇਯੋਗ ਹੈ ਜਦੋਂ ਕਿ ਹੋਰ ਨਹੀਂ ਹੋ ਸਕਦੇ
ਤੁਹਾਡਾ ਬ੍ਰਾਊਜ਼ਰ ਪਾਸਵਰਡ ਨੂੰ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਹੈਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਉਸ ਹੈਸ਼ ਦੇ ਸਿਰਫ਼ ਪਹਿਲੇ ਪੰਜ ਅੱਖਰ ਭੇਜਦਾ ਹੈ। ਸਰਵਰ ਉਹਨਾਂ ਪੰਜ ਅੱਖਰਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲਾ ਹਰ ਲੀਕ ਹੋਇਆ ਹੈਸ਼ ਵਾਪਸ ਭੇਜਦਾ ਹੈ, ਅਕਸਰ ਕਈ ਸੌ, ਅਤੇ ਤੁਹਾਡਾ ਆਪਣਾ ਬ੍ਰਾਊਜ਼ਰ ਸੂਚੀ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।
ਪਾਸਵਰਡ ਕਦੇ ਵੀ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਨੂੰ ਨਹੀਂ ਛੱਡਦਾ, ਅਤੇ ਸਰਵਰ ਇਹ ਨਹੀਂ ਦੱਸ ਸਕਦਾ ਕਿ ਉਸ ਨੇ ਜੋ ਜਵਾਬ ਭੇਜੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਉਹ ਸੀ ਜਿਸ ਬਾਰੇ ਤੁਸੀਂ ਪੁੱਛ ਰਹੇ ਸੀ। ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ k-ਅਨਾਮੀਅਤ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਇਹ ਉਸ ਸਾਈਟ ਤੋਂ ਵੱਖਰੀ ਗੱਲ ਹੈ ਜੋ ਸਿਰਫ਼ ਤੁਹਾਨੂੰ ਪਾਸਵਰਡ ਪੇਸਟ ਕਰਨ ਲਈ ਕਹਿੰਦੀ ਹੈ।
ਕੀ ਅਣਡਿੱਠਾ ਕਰਨਾ ਹੈ
ਪੈਸੇ ਬਚਾਉਂਦਾ ਹੈ- ਭੁਗਤਾਨ ਵਾਲੀ "ਡਾਰਕ ਵੈੱਬ ਨਿਗਰਾਨੀ"। ਇਸਦਾ ਜ਼ਿਆਦਾਤਰ ਹਿੱਸਾ ਉਹੀ ਜਨਤਕ ਲੀਕ ਡੇਟਾ ਦੁਬਾਰਾ ਵੇਚਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਮੁਫ਼ਤ ਵਿੱਚ ਖੋਜ ਸਕਦੇ ਹੋ, ਇੱਕ ਡਰਾਉਣੇ ਡੈਸ਼ਬੋਰਡ ਵਿੱਚ ਲਪੇਟ ਕੇ। ਕੁਝ ਬੈਂਕ ਜਾਂ ਐਂਟੀਵਾਇਰਸ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਮੁਫ਼ਤ ਵਿੱਚ ਮਿਲਦਾ ਹੈ; ਇਹ ਠੀਕ ਹੈ, ਬਸ ਇਸਨੂੰ ਆਪਣੇ ਆਪ ਨਾ ਖਰੀਦੋ।
- ਉਹ ਸੇਵਾਵਾਂ ਜੋ "ਤੁਹਾਡੇ ਲਈ ਸਕੈਨ ਕਰਨ" ਲਈ ਤੁਹਾਡਾ ਪੂਰਾ ਨਾਮ, ਪਤਾ ਅਤੇ ਜਨਮ ਮਿਤੀ ਮੰਗਦੀਆਂ ਹਨ। ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਜ਼ਿਆਦਾਤਰ ਲੀਕਾਂ ਨਾਲੋਂ ਵਧੇਰੇ ਪੂਰੀ ਪਛਾਣ ਪ੍ਰੋਫਾਈਲ ਸੌਂਪ ਰਹੇ ਹੋਵੋਗੇ।
- ਲੰਬੀ ਸੂਚੀ 'ਤੇ ਘਬਰਾਉਣਾ। ਮਰੇ ਹੋਏ ਫੋਰਮਾਂ ਦੀਆਂ ਦਸ ਪੁਰਾਣੀਆਂ ਲੀਕਾਂ ਜਿੱਥੇ ਤੁਸੀਂ ਅਜਿਹਾ ਪਾਸਵਰਡ ਵਰਤਿਆ ਸੀ ਜੋ ਹੁਣ ਤੁਸੀਂ ਛੱਡ ਦਿੱਤਾ ਹੈ, ਕੋਈ ਐਮਰਜੈਂਸੀ ਨਹੀਂ ਹੈ। ਇੱਕ ਹਾਲੀਆ ਲੀਕ ਜਿੱਥੇ ਤੁਸੀਂ ਮੌਜੂਦਾ ਪਾਸਵਰਡ ਦੁਬਾਰਾ ਵਰਤਿਆ ਸੀ, ਐਮਰਜੈਂਸੀ ਹੈ।
Messaging, ਤਿੰਨ ਵਿਕਲਪ, ਇਮਾਨਦਾਰੀ ਨਾਲ ਤੁਲਨਾ ਕੀਤੀ ਗਈ
ਇਹ ਤਿੰਨੇ ਤੁਹਾਡੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਢੰਗ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ। ਇਹ ਇਸ ਗੱਲ ਵਿੱਚ ਵੱਖਰੇ ਹਨ ਕਿ ਇਹ ਤੁਹਾਡੇ ਬਾਰੇ ਕੀ ਜਾਣਦੇ ਹਨ, ਕਿਸਨੂੰ ਇਹ ਸੌਂਪਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਕਿੰਨੀ ਰੁਕਾਵਟ ਸਵੀਕਾਰ ਕਰੋਗੇ। ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਪਹਿਲਾ ਡੱਬਾ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਆਮ ਸਿਫ਼ਾਰਸ਼ ਨਾਲ ਇੱਕ ਚੇਤਾਵਨੀ ਆਉਂਦੀ ਹੈ ਜਿਸਨੂੰ ਅਸੀਂ ਛੱਡਣ ਵਾਲੇ ਨਹੀਂ ਹਾਂ।
Signal ਬਾਰੇ ਚਿੰਤਾਵਾਂ ਬਾਰੇ
Signal ਦੁਨੀਆ ਦਾ ਸਭ ਤੋਂ ਵੱਧ ਸਿਫ਼ਾਰਸ਼ ਕੀਤਾ ਜਾਣ ਵਾਲਾ ਮੈਸੇਜਰ ਹੈ ਅਤੇ ਇਸ ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ 'ਤੇ ਕੋਈ ਸ਼ੱਕ ਨਹੀਂ: ਪ੍ਰੋਟੋਕੋਲ ਖੁੱਲ੍ਹਾ, ਆਡਿਟ ਕੀਤਾ ਗਿਆ, ਅਤੇ ਇੰਨਾ ਵਧੀਆ ਹੈ ਕਿ WhatsApp ਅਤੇ Google ਨੇ ਵੀ ਇਸਨੂੰ ਅਪਣਾ ਲਿਆ। ਤੁਸੀਂ ਇਹ ਵੀ ਸੁਣੋਗੇ ਕਿ ਇਸ ਵਿੱਚ ਅਮਰੀਕੀ ਸਰਕਾਰ ਲਈ ਇੱਕ ਬੈਕ ਡੋਰ ਹੈ। ਇਸ ਲਈ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਅਸੀਂ ਇਹ ਦਾਅਵਾ ਨਹੀਂ ਕਰਾਂਗੇ।
ਜੋ ਦਸਤਾਵੇਜ਼ੀ ਤੌਰ 'ਤੇ ਸਾਬਤ ਹੈ, ਅਤੇ ਜਿਸ 'ਤੇ ਇਹ ਸ਼ੱਕ ਟਿਕਿਆ ਹੋਇਆ ਹੈ, ਇਹ ਹੈ: Signal ਅਮਰੀਕੀ ਢਾਂਚੇ 'ਤੇ ਇੱਕ ਅਮਰੀਕੀ ਸੰਸਥਾ ਹੈ, ਇਸ ਲਈ ਇਹ ਅਮਰੀਕੀ ਕਾਨੂੰਨੀ ਪ੍ਰਕਿਰਿਆ ਅਧੀਨ ਆਉਂਦੀ ਹੈ; ਇਸ ਦੇ ਸ਼ੁਰੂਆਤੀ ਵਿਕਾਸ ਨੂੰ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ Open Technology Fund ਦੁਆਰਾ ਫੰਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਅਮਰੀਕੀ ਸਰਕਾਰ ਦੁਆਰਾ ਫੰਡ ਕੀਤੀ ਇੱਕ ਸੰਸਥਾ ਹੈ; ਅਤੇ ਹਾਲ ਹੀ ਤੱਕ ਇਸ ਲਈ ਇੱਕ ਫ਼ੋਨ ਨੰਬਰ ਲੋੜੀਂਦਾ ਸੀ, ਜੋ ਇੱਕ ਪਛਾਣ ਹੈ।
ਇਸ ਦੇ ਮੁਕਾਬਲੇ: ਜਦੋਂ ਉਨ੍ਹਾਂ ਨੂੰ ਕਾਨੂੰਨੀ ਮੰਗਾਂ ਭੇਜੀਆਂ ਗਈਆਂ, ਤਾਂ ਉਹ ਜੋ ਪੇਸ਼ ਕਰ ਸਕੇ ਉਹ ਇੱਕ ਖਾਤਾ ਕਦੋਂ ਬਣਾਇਆ ਗਿਆ ਅਤੇ ਉਹ ਆਖ਼ਰੀ ਵਾਰ ਕਦੋਂ ਜੁੜਿਆ, ਉਸ ਤੱਕ ਸੀਮਤ ਸੀ। ਇਹ ਇੱਕ ਅਸਲੀ, ਪਰਖਿਆ ਹੋਇਆ ਨਤੀਜਾ ਹੈ, ਅਤੇ ਇਹ ਉਨ੍ਹਾਂ ਦੇ ਹੱਕ ਵਿੱਚ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਦਲੀਲ ਹੈ। ਹੁਣ ਤੁਹਾਡੇ ਕੋਲ ਵੀ ਉਹੀ ਤੱਥ ਹਨ ਜੋ ਸਾਡੇ ਕੋਲ ਹਨ। ਜੇ ਇਹ ਬਚਿਆ ਹੋਇਆ ਜੋਖਮ ਤੁਹਾਡੇ ਕੰਮ ਲਈ ਨਾਮਨਜ਼ੂਰ ਹੈ, ਤਾਂ ਹੇਠਾਂ ਦਿੱਤੇ ਦੋ ਹੋਰ ਇਸਨੂੰ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਹੱਲ ਕਰਦੇ ਹਨ।
Signal
ਮੁਫ਼ਤਸਭ ਤੋਂ ਸੌਖਾਇੱਕ ਫ਼ੋਨ ਨੰਬਰ ਲੋੜੀਂਦਾ ਹੈਬਹੁਤੇ ਲੋਕਾਂ ਲਈ, ਬਹੁਤੀ ਵਾਰ, ਸਹੀ ਜਵਾਬ, ਕਿਉਂਕਿ ਜਿਨ੍ਹਾਂ ਨਾਲ ਤੁਹਾਨੂੰ ਗੱਲ ਕਰਨੀ ਹੈ ਉਨ੍ਹਾਂ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇਹ ਹੈ, ਅਤੇ ਜਿਸਨੂੰ ਤੁਹਾਡੇ ਜਾਣ-ਪਛਾਣ ਵਾਲਾ ਕੋਈ ਨਹੀਂ ਵਰਤਦਾ, ਉਹ ਸੁਰੱਖਿਅਤ ਮੈਸੇਜਰ ਕੁਝ ਵੀ ਨਹੀਂ ਬਚਾਉਂਦਾ। ਸਭ ਤੋਂ ਵਧੀਆ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਸਭ ਤੋਂ ਵਧੀਆ ਵਰਤੋਂਯੋਗਤਾ, ਅਤੇ ਇਸ ਬਾਰੇ ਬਹੁਤ ਘੱਟ ਜਾਣਕਾਰੀ ਰੱਖੀ ਜਾਂਦੀ ਹੈ ਕਿ ਕੌਣ ਕਿਸ ਨਾਲ ਗੱਲ ਕਰਦਾ ਹੈ।
- Registration Lock ਚਾਲੂ ਕਰੋ। ਇਸ ਤੋਂ ਬਿਨਾਂ, ਜੋ ਵੀ ਤੁਹਾਡਾ ਫ਼ੋਨ ਨੰਬਰ ਲੈ ਲਵੇ ਉਹ ਆਪਣੇ ਫ਼ੋਨ 'ਤੇ ਤੁਹਾਡਾ ਖਾਤਾ ਰਜਿਸਟਰ ਕਰ ਸਕਦਾ ਹੈ। ਐਪ ਵਿੱਚ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਸੈਟਿੰਗ।
- ਇੱਕ ਯੂਜ਼ਰਨੇਮ ਸੈੱਟ ਕਰੋ ਤਾਂ ਜੋ ਤੁਹਾਡਾ ਨੰਬਰ ਦਿੱਤੇ ਬਿਨਾਂ ਤੁਹਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ ਜਾ ਸਕੇ, ਅਤੇ Who can find me by number ਬੰਦ ਕਰੋ।
- ਡਿਫ਼ਾਲਟ ਵਜੋਂ ਅਲੋਪ ਹੋਣ ਵਾਲੇ ਸੁਨੇਹੇ ਚਾਲੂ ਕਰੋ। ਜੋ ਫ਼ੋਨ 'ਤੇ ਨਹੀਂ ਹੈ ਉਹ ਬਾਅਦ ਵਿੱਚ ਉਸ ਤੋਂ ਪੜ੍ਹਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ।
- Signal ਦੇ ਅੰਦਰ ਹੀ ਇੱਕ ਸਕਰੀਨ ਲਾਕ ਸੈੱਟ ਕਰੋ, ਫ਼ੋਨ ਵਾਲੇ ਤੋਂ ਵੱਖਰਾ, ਅਤੇ ਸੁਨੇਹਿਆਂ ਦੇ ਪ੍ਰੀਵਿਊ ਬੰਦ ਕਰੋ।
ਇਸ ਲਈ ਵਧੀਆ
ਉਹਨਾਂ ਲੋਕਾਂ ਨਾਲ ਰੋਜ਼ਾਨਾ ਗੱਲਬਾਤ ਜੋ ਕੋਈ ਅਸਧਾਰਨ ਚੀਜ਼ ਸਥਾਪਤ ਨਹੀਂ ਕਰਨਗੇ। ਵੌਇਸ ਅਤੇ ਵੀਡੀਓ ਕਾਲਾਂ। ਕੋਈ ਵੀ ਅਜਿਹੀ ਚੀਜ਼ ਜਿੱਥੇ ਵਿਕਲਪ ਇਹ ਹੋਵੇ ਕਿ ਵਿਅਕਤੀ ਵਾਪਸ SMS ਜਾਂ WhatsApp ਵੱਲ ਮੁੜ ਜਾਵੇ, ਜੋ ਅਸਲ ਅਸਫਲਤਾ ਦਾ ਢੰਗ ਹੈ।
ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਇਸ ਵਿੱਚ: ਇਹ ਲੁਕਾਉਣਾ ਕਿ ਤੁਸੀਂ ਇਸਨੂੰ ਵਰਤਦੇ ਹੋ, ਅਤੇ ਸੰਗਠਨ ਤੋਂ ਹੀ ਆਪਣਾ ਫ਼ੋਨ ਨੰਬਰ ਲੁਕਾਉਣਾ।
Session
ਮੁਫ਼ਤਕੋਈ ਫ਼ੋਨ ਨੰਬਰ ਨਹੀਂਚੇਤਾਵਨੀ ਪੜ੍ਹੋSignal ਦੇ ਫੋਰਕ ਵਜੋਂ ਸ਼ੁਰੂ ਹੋਇਆ ਅਤੇ ਉਹ ਦੋ ਚੀਜ਼ਾਂ ਹਟਾ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਲੋਕ ਇਤਰਾਜ਼ ਕਰਦੇ ਹਨ: ਇਸਨੂੰ ਨਾ ਫ਼ੋਨ ਨੰਬਰ ਦੀ ਲੋੜ ਹੈ ਨਾ ਈਮੇਲ ਦੀ, ਤੁਹਾਨੂੰ ਇੱਕ ਬੇਤਰਤੀਬ Session ID ਮਿਲਦੀ ਹੈ ਅਤੇ ਉਹੀ ਤੁਹਾਡੀ ਪੂਰੀ ਪਛਾਣ ਹੈ, ਅਤੇ ਸੁਨੇਹੇ ਤਿੰਨ ਹੌਪਾਂ ਰਾਹੀਂ ਆਨੀਅਨ-ਰੂਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਇਸ ਲਈ ਕਿਸੇ ਇੱਕ ਸਰਵਰ ਨੂੰ ਇਹ ਨਹੀਂ ਪਤਾ ਹੁੰਦਾ ਕਿ ਸੁਨੇਹਾ ਕਿੱਥੋਂ ਆਇਆ ਅਤੇ ਕਿੱਥੇ ਜਾ ਰਿਹਾ ਹੈ। ਇਸਦੇ ਪਿੱਛੇ ਦੀ ਫ਼ਾਊਂਡੇਸ਼ਨ 2024 ਵਿੱਚ ਆਸਟ੍ਰੇਲੀਆ ਤੋਂ ਸਵਿਟਜ਼ਰਲੈਂਡ ਚਲੀ ਗਈ, ਆਸਟ੍ਰੇਲੀਆਈ ਨਿਗਰਾਨੀ ਕਾਨੂੰਨ ਦੇ ਸਖ਼ਤ ਹੋਣ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ।
- ਸਾਈਨ ਅੱਪ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ। ਨਾ ਨੰਬਰ, ਨਾ ਪਤਾ, ਨਾ ਨਾਮ। ਆਪਣਾ ਰਿਕਵਰੀ ਵਾਕਾਂਸ਼ ਗੁਆਉਣ ਨਾਲ ਖਾਤਾ ਗੁਆਚ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਸੰਭਾਲੋ।
- ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ। ਸੁਨੇਹੇ ਰੱਖਣ ਵਾਲਾ ਕੋਈ ਕੰਪਨੀ ਸਰਵਰ ਨਹੀਂ ਹੈ, ਜੋ ਕਿ ਮੁੱਖ ਗੱਲ ਹੈ।
- ਤੁਹਾਡੀ Session ID ਹੀ ਸਾਂਝੀ ਕਰਨ ਵਾਲੀ ਚੀਜ਼ ਹੈ, ਅਤੇ ਇਹ ਤੁਹਾਡੇ ਬਾਰੇ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨਾਲ ਜੁੜੀ ਨਹੀਂ ਹੈ।
ਇਸ ਲਈ ਵਧੀਆ
ਕਿਸੇ ਅਜਿਹੇ ਵਿਅਕਤੀ ਨਾਲ ਪਹਿਲਾ ਸੰਪਰਕ ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਫ਼ੋਨ ਨੰਬਰ ਸਾਂਝੇ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦੇ। ਸਰੋਤ। ਕੋਈ ਵੀ ਜੋ ਪਛਾਣ ਰਜਿਸਟਰ ਨਹੀਂ ਕਰ ਸਕਦਾ ਜਾਂ ਨਹੀਂ ਕਰੇਗਾ। ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਜਿੱਥੇ ਇਹ ਤੱਥ ਕਿ ਤੁਹਾਡਾ ਖਾਤਾ ਹੈ ਹੀ, ਤੁਹਾਡੇ ਨਾਲ ਜੋੜਿਆ ਨਹੀਂ ਜਾ ਸਕਣਾ ਚਾਹੀਦਾ।
ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ: ਸੰਵੇਦਨਸ਼ੀਲ ਗੱਲਬਾਤ ਦੇ ਲੰਮੇ ਸਮੇਂ ਲਈ ਆਰਕਾਈਵ, ਜਦੋਂ ਤੱਕ V2 ਨਹੀਂ ਆਉਂਦਾ। ਅਲੋਪ ਹੋਣ ਵਾਲੇ ਸੁਨੇਹੇ ਚਾਲੂ ਕਰੋ ਅਤੇ ਇਹ ਮੁੱਦਾ ਜ਼ਿਆਦਾਤਰ ਖਤਮ ਹੋ ਜਾਂਦਾ ਹੈ।
Element (Matrix)
ਮੁਫ਼ਤਤੁਸੀਂ ਇਸਨੂੰ ਹੋਸਟ ਕਰ ਸਕਦੇ ਹੋਸਭ ਤੋਂ ਵੱਧ ਸੈੱਟਅੱਪElement Matrix ਲਈ ਮੁੱਖ ਐਪ ਹੈ, ਜੋ ਇੱਕ ਉਤਪਾਦ ਦੀ ਬਜਾਏ ਇੱਕ ਖੁੱਲ੍ਹਾ ਪ੍ਰੋਟੋਕੋਲ ਹੈ। ਜੋ ਫਰਕ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ: ਇਹ ਫੈਡਰੇਟਿਡ ਹੈ, ਈਮੇਲ ਵਾਂਗ — ਕੋਈ ਵੀ ਸਰਵਰ ਚਲਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਵੱਖ-ਵੱਖ ਸਰਵਰਾਂ ਦੇ ਲੋਕ ਇੱਕ ਦੂਜੇ ਨਾਲ ਗੱਲ ਕਰਦੇ ਹਨ। ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਸੀਂ ਆਪਣਾ ਖੁਦ ਚਲਾ ਸਕਦੇ ਹੋ, ਅਤੇ ਫਿਰ ਕੋਈ ਕੰਪਨੀ ਤੁਹਾਡੇ ਗਰੁੱਪ ਦੀ ਗੱਲਬਾਤ ਨੂੰ ਬਿਲਕੁਲ ਨਹੀਂ ਰੱਖਦੀ। ਇਸਨੂੰ ਕਈ ਯੂਰਪੀਅਨ ਸਰਕਾਰਾਂ ਇਸੇ ਕਾਰਨ ਇਸ ਤਰ੍ਹਾਂ ਵਰਤਦੀਆਂ ਹਨ।
- ਫੋਨ ਨੰਬਰ ਦੀ ਲੋੜ ਨਹੀਂ। ਜੋ ਵੀ ਸਰਵਰ ਤੁਸੀਂ ਚੁਣੋ, ਉਸ 'ਤੇ ਇੱਕ ਯੂਜ਼ਰਨੇਮ।
- ਪ੍ਰਾਈਵੇਟ ਰੂਮਾਂ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਚਾਲੂ ਹੈ, ਪਰ ਇਸਨੂੰ ਜਾਂਚੋ — Matrix ਇੱਕ ਆਮ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਅਤੇ ਹਰ ਰੂਮ ਐਨਕ੍ਰਿਪਟਿਡ ਨਹੀਂ ਹੁੰਦਾ। ਕੋਈ ਵੀ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਕਹਿਣ ਤੋਂ ਪਹਿਲਾਂ ਪੱਕਾ ਕਰੋ ਕਿ ਰੂਮ ਐਨਕ੍ਰਿਪਟਿਡ ਹੈ।
- ਗਰੁੱਪਾਂ ਲਈ ਬਣਾਇਆ ਗਿਆ: ਰੂਮ, ਥ੍ਰੈਡ, ਇਜਾਜ਼ਤਾਂ, ਮਾਡਰੇਸ਼ਨ। ਇਹ ਟੀਮ ਚੈਟ ਵਾਂਗ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ, ਫੋਨ ਮੈਸੇਂਜਰ ਵਾਂਗ ਨਹੀਂ।
- ਤੁਸੀਂ ਸਰਵਰ ਖੁਦ ਹੋਸਟ ਕਰ ਸਕਦੇ ਹੋ, ਜੋ ਇਸ ਪੰਨੇ 'ਤੇ ਉਪਲਬਧ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਪ੍ਰਾਈਵੇਸੀ ਸਥਿਤੀ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਪੈਚ ਕਰਦੇ ਰਹਿਣ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਵੀ ਦਿੰਦਾ ਹੈ।
ਚੇਤਾਵਨੀ
ਸੁਨੇਹੇ ਦੀ ਸਮੱਗਰੀ ਐਨਕ੍ਰਿਪਟਿਡ ਹੈ; ਬਹੁਤ ਸਾਰਾ ਮੈਟਾਡੇਟਾ ਨਹੀਂ। ਕਿਉਂਕਿ ਰੂਮ ਹਰ ਉਸ ਸਰਵਰ 'ਤੇ ਨਕਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜਿਸਦੇ ਯੂਜ਼ਰ ਉਨ੍ਹਾਂ ਵਿੱਚ ਹਨ, ਉਹ ਸਰਵਰ ਓਪਰੇਟਰ ਦੇਖ ਸਕਦੇ ਹਨ ਕਿ ਰੂਮ ਵਿੱਚ ਕੌਣ ਹੈ ਅਤੇ ਉਹ ਕਦੋਂ ਸਰਗਰਮ ਹਨ। ਇੱਕ ਜਨਤਕ ਸਰਵਰ 'ਤੇ ਇਹ ਇੱਕ ਅਸਲੀ ਖੁਲਾਸਾ ਹੈ, ਅਤੇ ਇਹੀ ਆਪਣਾ ਖੁਦ ਦਾ ਚਲਾਉਣ ਦੀ ਦਲੀਲ ਹੈ।
ਕਈ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਵੀ ਬਾਕੀ ਦੋ ਨਾਲੋਂ ਵੱਧ ਗੁੰਝਲਦਾਰ ਹੈ, ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਗੁਆਉਣ ਦਾ ਮਤਲਬ ਹੈ ਪੁਰਾਣੇ ਸੁਨੇਹਿਆਂ ਤੱਕ ਪਹੁੰਚ ਗੁਆਉਣਾ।
ਇਸ ਲਈ ਵਧੀਆ
ਇੱਕ ਟੀਮ, ਇੱਕ ਨਿਊਜ਼ਰੂਮ, ਜਾਂ ਇੱਕ ਸਮੂਹ ਜੋ ਸਮੇਂ ਦੇ ਨਾਲ ਇਕੱਠੇ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਆਪਣਾ ਢਾਂਚਾ ਚਾਹੁੰਦਾ ਹੈ। ਹੋਰ ਨੈੱਟਵਰਕਾਂ ਲਈ ਬ੍ਰਿਜ। ਕੋਈ ਵੀ ਅਜਿਹੀ ਚੀਜ਼ ਜਿੱਥੇ ਤੁਸੀਂ otherwise Slack ਜਾਂ Discord ਵੱਲ ਵਧਦੇ ਹੋ ਅਤੇ ਨਹੀਂ ਵਧਣਾ ਚਾਹੀਦਾ।
ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ: ਕਿਸੇ ਗੈਰ-ਤਕਨੀਕੀ ਵਿਅਕਤੀ ਨਾਲ ਇੱਕ-ਤੋਂ-ਇੱਕ ਗੱਲਬਾਤ, ਜਿੱਥੇ Signal ਇੱਕੋ ਇੱਕ ਮਾਪਦੰਡ 'ਤੇ ਜਿੱਤਦਾ ਹੈ ਜੋ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ, ਕੀ ਉਹ ਇਸਨੂੰ ਵਰਤਣਗੇ।
ਕਿਹੜਾ ਇੱਕ, ਹਰੇਕ ਲਈ ਇੱਕ ਲਾਈਨ
ਜੇ ਤੁਸੀਂ ਛੋਟਾ ਜਵਾਬ ਚਾਹੁੰਦੇ ਹੋ- Signal, ਹਰ ਉਸ ਵਿਅਕਤੀ ਲਈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਜਾਣਦੇ ਹੋ, ਅਤੇ ਹਰ ਉਸ ਚੀਜ਼ ਲਈ ਜਿੱਥੇ ਵਰਤੋਂ-ਯੋਗਤਾ ਫੈਸਲਾ ਕਰਦੀ ਹੈ ਕਿ ਇਹ ਵਰਤੀ ਜਾਵੇਗੀ ਜਾਂ ਨਹੀਂ।
- Session, ਜਦੋਂ ਤੁਹਾਨੂੰ ਫ਼ੋਨ ਨੰਬਰ ਨਹੀਂ ਦੇਣਾ ਚਾਹੀਦਾ, ਜਾਂ ਜਦੋਂ ਇਹ ਤੱਥ ਕਿ ਤੁਹਾਡਾ ਖਾਤਾ ਹੈ, ਤੁਹਾਡੇ ਨਾਲ ਜੋੜਿਆ ਨਹੀਂ ਜਾ ਸਕਣਾ ਚਾਹੀਦਾ।
- Element, ਇੱਕ ਸਮੂਹ ਲਈ ਜੋ ਇਕੱਠੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਖਾਸ ਕਰਕੇ ਜੇ ਤੁਸੀਂ ਸਰਵਰ ਖੁਦ ਹੋਸਟ ਕਰ ਸਕਦੇ ਹੋ।
- ਇਹ ਤਿੰਨ ਚੰਗੇ ਵਿਕਲਪ ਹਨ, ਸਿਰਫ਼ ਬਚਾਅ ਯੋਗ ਵਿਕਲਪ ਨਹੀਂ। Briar ਅਤੇ SimpleX ਹੋਰ ਖ਼ਤਰੇ ਮਾਡਲਾਂ ਦਾ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। ਕੋਈ ਵੀ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਚੋਣ ਸੰਵੇਦਨਸ਼ੀਲ ਗੱਲਬਾਤ ਲਈ SMS, ਆਮ ਈਮੇਲ, Telegram ਗਰੁੱਪ ਅਤੇ ਕਲਾਉਡ ਚੈਟਾਂ, ਜਾਂ ਆਮ ਸੋਸ਼ਲ-ਪਲੇਟਫਾਰਮ ਡਾਇਰੈਕਟ ਸੁਨੇਹੇ ਨਾਲੋਂ ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਹੈ।
ਘਰ ਸੁਰੱਖਿਆ ਕੈਮਰੇ
ਤੁਹਾਡੇ ਘਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨ ਵਾਲਾ ਕੈਮਰਾ, ਜੋ ਇੰਟਰਨੈਟ ਤੋਂ ਪਹੁੰਚਯੋਗ ਹੈ, ਗਲਤ ਕਰਨ ਲਈ ਇੱਕ ਗੰਭੀਰ ਚੀਜ਼ ਹੈ, ਅਤੇ ਉਦਯੋਗ ਦਾ ਰਿਕਾਰਡ ਮਾੜਾ ਹੈ। ਹਰ ਇੱਕ ਨੂੰ ਦੁਸ਼ਮਣ ਮੰਨੋ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਇਸਨੂੰ ਹੋਰ ਤਰੀਕੇ ਨਾਲ ਕਨਫਿਗਰ ਨਹੀਂ ਕਰਦੇ।
ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਕਿਉਂ ਹੁੰਦੇ ਹਨ
ਪਹਿਲਾਂ ਪੜ੍ਹੋ- ਡਿਫ਼ਾਲਟ ਜਾਂ ਸਾਂਝੇ ਪਾਸਵਰਡ, ਕਈ ਵਾਰ ਹਾਰਡ-ਕੋਡ ਕੀਤੇ ਅਤੇ ਬਦਲੇ ਨਾ ਜਾ ਸਕਣ ਵਾਲੇ।
- ਡਿਫ਼ਾਲਟ ਤੌਰ 'ਤੇ ਕਲਾਉਡ। ਵੀਡੀਓ ਤੁਹਾਡੇ ਘਰ ਤੋਂ ਬਾਹਰ ਚਲੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਸਰਵਰਾਂ 'ਤੇ ਸਟੋਰ ਹੁੰਦੀ ਹੈ, ਜਿੱਥੇ ਉਨ੍ਹਾਂ ਦਾ ਸਟਾਫ਼ ਅਤੇ ਉਹ ਹਰ ਵਿਅਕਤੀ ਪਹੁੰਚ ਸਕਦਾ ਹੈ ਜੋ ਉਨ੍ਹਾਂ ਨੂੰ ਹੈਕ ਕਰਦਾ ਹੈ।
- "P2P" ਰਿਮੋਟ ਵਿਊਇੰਗ ਜੋ UPnP ਵਰਤ ਕੇ ਤੁਹਾਡੇ ਰਾਊਟਰ ਵਿੱਚੋਂ ਬਾਹਰ ਨਿਕਲਦੀ ਹੈ, ਇਸ ਲਈ ਕੈਮਰਾ ਬਾਹਰੋਂ ਪਹੁੰਚਯੋਗ ਹੁੰਦਾ ਹੈ ਭਾਵੇਂ ਤੁਸੀਂ ਕਦੇ ਵੀ ਕੋਈ ਪੋਰਟ ਫਾਰਵਰਡ ਨਹੀਂ ਕੀਤੀ।
- ਫਰਮਵੇਅਰ ਜੋ ਘੱਟ ਹੀ ਅੱਪਡੇਟ ਹੁੰਦਾ ਹੈ, ਉਸ ਹਾਰਡਵੇਅਰ 'ਤੇ ਜੋ ਸਾਲਾਂ ਤੋਂ ਦਰਜਨਾਂ ਵੱਖ-ਵੱਖ ਬ੍ਰਾਂਡ ਨਾਵਾਂ ਹੇਠ ਵਿਕਦਾ ਰਿਹਾ।
ਇਹ ਸਿਰਫ਼ ਸਿਧਾਂਤਕ ਨਹੀਂ ਹੈ। 2021 ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਨੇ Verkada ਵੱਲੋਂ ਚਲਾਏ ਜਾਂਦੇ ਕੈਮਰਿਆਂ ਦੇ ਪ੍ਰਬੰਧ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਇੱਕ ਸਪੋਰਟ ਸਰਵਰ ਨੂੰ ਹੈਕ ਕੀਤਾ। Verkada ਦੀ ਆਪਣੀ ਘਟਨਾ ਰਿਪੋਰਟ ਕਹਿੰਦੀ ਹੈ ਕਿ 95 ਗਾਹਕ ਸੰਸਥਾਵਾਂ ਨਾਲ ਸਬੰਧਤ ਵੀਡੀਓ ਜਾਂ ਤਸਵੀਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ। ਪ੍ਰਭਾਵਿਤ ਸਾਈਟਾਂ ਵਿੱਚ ਉਹ ਵਾਤਾਵਰਨ ਵੀ ਸ਼ਾਮਲ ਸਨ ਜਿੱਥੇ ਕੈਮਰਾ ਫੁਟੇਜ ਖ਼ਾਸ ਤੌਰ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਸੀ। Verkada ਘਟਨਾ ਰਿਪੋਰਟ
ਇਨ੍ਹਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਕਿਵੇਂ ਚਲਾਉਣਾ ਹੈ
ਮੁਫ਼ਤ- ਕਲਾਉਡ ਦੀ ਬਜਾਏ ਲੋਕਲ ਰਿਕਾਰਡਿੰਗ ਨੂੰ ਤਰਜੀਹ ਦਿਓ। ਜੋ ਕੈਮਰਾ ਤੁਹਾਡੇ ਘਰ ਦੇ ਕਿਸੇ ਬਕਸੇ ਵਿੱਚ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ, ਉਹ ਕਿਸੇ ਕੰਪਨੀ ਵੱਲੋਂ ਸੌਂਪਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ ਜਾਂ ਉਸ ਦੇ ਬ੍ਰੀਚ ਵਿੱਚ ਬੇਪਰਦ ਨਹੀਂ ਹੋ ਸਕਦਾ।
- ਕੈਮਰਿਆਂ ਨੂੰ ਇੰਟਰਨੈੱਟ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਲਾਕ ਕਰੋ ਜੇ ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ, ਇੱਕ ਵੱਖਰਾ ਨੈੱਟਵਰਕ ਜਾਂ VLAN ਜਿਸਦੀ ਕੋਈ ਆਊਟਬਾਊਂਡ ਪਹੁੰਚ ਨਾ ਹੋਵੇ। ਜੇ ਤੁਹਾਨੂੰ ਉਨ੍ਹਾਂ ਨੂੰ ਬਾਹਰੋਂ ਦੇਖਣ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਆਪਣੇ ਰਾਊਟਰ 'ਤੇ ਪੋਰਟ ਖੋਲ੍ਹਣ ਦੀ ਬਜਾਏ ਉਸ ਵੱਖਰੇ ਨੈੱਟਵਰਕ ਰਾਹੀਂ ਨਿਰਮਾਤਾ ਦੀ ਆਪਣੀ ਐਪ ਵਰਤੋ।
- ਕੈਮਰੇ ਅਤੇ ਰਾਊਟਰ ਦੋਵਾਂ 'ਤੇ UPnP ਅਤੇ P2P ਬੰਦ ਕਰੋ।
- ਹਰ ਡਿਫ਼ਾਲਟ ਪਾਸਵਰਡ ਬਦਲੋ, ਅਤੇ ਹਰ ਕੈਮਰੇ ਨੂੰ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਤੋਂ ਆਪਣਾ ਵੱਖਰਾ ਪਾਸਵਰਡ ਦਿਓ।
- ਦੋ-ਪੜਾਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਚਾਲੂ ਕਰੋ ਜੇ ਤੁਹਾਨੂੰ ਕਲਾਊਡ ਖਾਤਾ ਵਰਤਣਾ ਹੀ ਪਵੇ, ਅਤੇ ਜਿੱਥੇ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਵੇ ਉੱਥੇ ਸੁਰੱਖਿਆ ਕੀ ਵਰਤੋ।
- ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਕਰੋ, ਅਤੇ ਜਿਸ ਕੈਮਰੇ ਨੂੰ ਅੱਪਡੇਟ ਮਿਲਣੇ ਬੰਦ ਹੋ ਗਏ ਹਨ ਉਸਨੂੰ ਜੀਵਨ-ਅੰਤ ਮੰਨੋ।
- ਇਸ ਬਾਰੇ ਸੋਚੋ ਕਿ ਉਹ ਕਿੱਥੇ ਨਿਸ਼ਾਨਾ ਲਾਉਂਦੇ ਹਨ। ਰਹਿਣ ਵਾਲੀ ਥਾਂ ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲੇ ਅੰਦਰੂਨੀ ਕੈਮਰੇ ਉਹ ਹੁੰਦੇ ਹਨ ਜੋ ਸੰਨ੍ਹ ਲੱਗਣ 'ਤੇ ਅਸਲ ਨੁਕਸਾਨ ਕਰਦੇ ਹਨ। ਬਹੁਤ ਸਾਰੇ ਲੋਕਾਂ ਨੂੰ ਇਹਨਾਂ ਦੀ ਲੋੜ ਹੀ ਨਹੀਂ ਹੁੰਦੀ।
ਓਪਨ-ਸੋਰਸ ਵਿਕਲਪ ਜੋ ਵੀਡੀਓ ਘਰ ਵਿੱਚ ਹੀ ਰੱਖਦੇ ਹਨ
Frigate — ਸਥਾਨਕ ਤੌਰ 'ਤੇ, ਤੁਹਾਡੀ ਆਪਣੀ ਮਸ਼ੀਨ 'ਤੇ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ ਅਤੇ ਵਸਤੂ ਖੋਜ ਕਰਦਾ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਕਲਾਊਡ ਖਾਤੇ ਦੇ। ਆਮ ਕੈਮਰਿਆਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ ਜੋ RTSP ਬੋਲਦੇ ਹਨ।
Home Assistant — ਤੁਹਾਡੇ ਕੈਮਰੇ ਅਤੇ ਸਮਾਰਟ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਚਲਾਉਂਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਇੰਟਰਨੈੱਟ ਤੋਂ ਬਾਹਰ ਰੱਖ ਸਕਦਾ ਹੈ।
ਖਰੀਦਦੇ ਸਮੇਂ, ਅਜਿਹਾ ਕੈਮਰਾ ਲੱਭੋ ਜੋ RTSP ਜਾਂ ONVIF ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੋਵੇ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਹ ਸਥਾਨਕ ਰਿਕਾਰਡਰ ਨੂੰ ਫੀਡ ਦੇ ਸਕਦਾ ਹੈ ਅਤੇ ਨਿਰਮਾਤਾ ਦੇ ਕਲਾਊਡ ਦੇ ਬਚੇ ਰਹਿਣ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦਾ।
ਸੌਫਟਵੇਅਰ ਜੋ ਰੱਖਣ ਯੋਗ ਹੈ, ਸਭ ਮੁਫ਼ਤ
ਇੱਥੇ ਕੁਝ ਵੀ ਸਪਾਂਸਰਡ ਨਹੀਂ ਹੈ ਅਤੇ ਇੱਥੇ ਕਿਸੇ ਚੀਜ਼ ਦਾ ਭੁਗਤਾਨ ਨਹੀਂ ਕੀਤਾ ਗਿਆ। ਜਿੱਥੇ ਕੋਈ ਟੂਲ ਉੱਪਰ ਦਿੱਤੇ ਕਿਸੇ ਸੈਕਸ਼ਨ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਉੱਥੇ ਲੈਵਲ ਦਾ ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਇੱਕ ਲਾਈਨ ਦੇ ਆਧਾਰ 'ਤੇ ਕੁਝ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਬਜਾਏ ਤਰਕ ਲਈ ਵਾਪਸ ਜਾ ਸਕੋ।
ਮੈਸੇਜਿੰਗ
Signal, ਉਹਨਾਂ ਲੋਕਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣਦੇ ਹੋ। Registration Lock ਚਾਲੂ ਕਰੋ ਅਤੇ ਇੱਕ ਯੂਜ਼ਰਨੇਮ ਸੈੱਟ ਕਰੋ ਤਾਂ ਜੋ ਤੁਹਾਨੂੰ ਆਪਣਾ ਨੰਬਰ ਦੇਣ ਦੀ ਲੋੜ ਨਾ ਪਵੇ।
Session, ਜਦੋਂ ਫ਼ੋਨ ਨੰਬਰ ਦੇਣਾ ਉਹ ਚੀਜ਼ ਹੋਵੇ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਕਰ ਸਕਦੇ।
Element, ਉਸ ਗਰੁੱਪ ਲਈ ਜੋ ਇਕੱਠੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਤੁਹਾਡੇ ਕੰਟਰੋਲ ਵਾਲੇ ਸਰਵਰ 'ਤੇ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
Molly, Android ਲਈ ਇੱਕ ਹਾਰਡਨਡ Signal ਕਲਾਈਂਟ ਜੋ ਆਪਣੇ ਲੋਕਲ ਡੇਟਾਬੇਸ ਨੂੰ ਆਰਾਮ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ।
Briar — ਬਿਨਾਂ ਕਿਸੇ ਇੰਟਰਨੈੱਟ ਦੇ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ, Bluetooth ਜਾਂ ਲੋਕਲ wifi ਰਾਹੀਂ। ਵਿਰੋਧ ਪ੍ਰਦਰਸ਼ਨਾਂ ਅਤੇ ਸ਼ਟਡਾਊਨ ਲਈ ਬਣਾਇਆ ਗਿਆ।
ਤਿੰਨ-ਪਾਸੜ ਚੋਣ ਬਾਰੇ ਲੈਵਲ 13 ਵਿੱਚ ਬਹਿਸ ਕੀਤੀ ਗਈ ਹੈ।
ਈਮੇਲ ਅਤੇ ਉਪਨਾਮ
Proton Mail · Tuta, ਐਨਕ੍ਰਿਪਟਡ ਮੇਲ, ਮੁਫ਼ਤ ਟੀਅਰ।
SimpleLogin, ਹਰ ਸਾਈਟ ਲਈ ਇੱਕ ਵੱਖਰਾ ਉਪਨਾਮ, ਤਾਂ ਜੋ ਇੱਕ ਲੀਕ ਨੂੰ ਵਾਪਸ ਲਿੰਕ ਜਾਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਸਹਿਸੰਬੰਧਿਤ ਨਾ ਕੀਤਾ ਜਾ ਸਕੇ।
Thunderbird, ਇੱਕ ਸਹੀ ਮੇਲ ਕਲਾਈਂਟ ਜੋ ਤੁਸੀਂ ਕੰਟਰੋਲ ਕਰਦੇ ਹੋ।
ਪਾਸਵਰਡ ਅਤੇ ਕੋਡ
KeePassXC, ਇੱਕ ਆਫਲਾਈਨ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਜੋ ਕਿਸੇ ਦੀ ਨਹੀਂ ਸੁਣਦਾ। ਪੂਰੀ ਗਾਈਡ ਲੈਵਲ 4 ਵਿੱਚ।
Aegis, Android ਉੱਤੇ ਐਨਕ੍ਰਿਪਟਡ ਬੈਕਅੱਪਾਂ ਨਾਲ ਦੋ-ਕਾਰਕ ਕੋਡ, ਤਾਂ ਜੋ ਫ਼ੋਨ ਗੁਆਉਣ ਦਾ ਮਤਲਬ ਖਾਤੇ ਗੁਆਉਣਾ ਨਾ ਹੋਵੇ।
ਜਿੱਥੇ ਕੋਈ ਸਾਈਟ ਹਾਰਡਵੇਅਰ ਕੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੀ ਹੈ, ਉਹ ਇਹਨਾਂ ਦੋਵਾਂ ਨਾਲੋਂ ਬਿਹਤਰ ਹੈ। ਲੈਵਲ 1।
ਫ਼ਾਈਲਾਂ ਖੋਲ੍ਹਣਾ, ਅਤੇ ਬ੍ਰਾਊਜ਼ ਕਰਨਾ
Dangerzone — ਇੱਕ ਦਸਤਾਵੇਜ਼ ਜਿਸ ਉੱਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦੇ, ਨੂੰ ਅਜਿਹੀ PDF ਵਿੱਚ ਬਦਲਦਾ ਹੈ ਜੋ ਕੁਝ ਵੀ ਨਹੀਂ ਕਰ ਸਕਦੀ। ਲੈਵਲ 6।
Mullvad Browser, Tor ਨੈੱਟਵਰਕ ਤੋਂ ਬਿਨਾਂ Tor Browser ਦੀਆਂ ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਸੁਰੱਖਿਆਵਾਂ।
Tor Browser, ਜਦੋਂ ਨੈੱਟਵਰਕ ਖ਼ੁਦ ਹੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਾਲੀ ਚੀਜ਼ ਹੋਵੇ। ਲੈਵਲ 7।
ਫ਼ਾਈਲਾਂ, ਬੈਕਅੱਪ, ਅਤੇ ਕਲਾਊਡ ਤੋਂ ਦੂਰ ਰਹਿਣਾ
VeraCrypt, ਐਨਕ੍ਰਿਪਟਡ ਕੰਟੇਨਰ ਅਤੇ ਡਰਾਈਵਾਂ।
Cryptomator — ਕਿਸੇ ਦੇ ਵੀ ਕਲਾਊਡ ਵਿੱਚ ਸਿੰਕ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਫ਼ੋਲਡਰ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰੋ।
Borg · restic — ਐਨਕ੍ਰਿਪਟਡ, ਡੀਡੁਪਲੀਕੇਟਡ ਬੈਕਅੱਪ।
Syncthing — ਆਪਣੇ ਹੀ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਸਿੰਕ ਕਰੋ, ਵਿਚਕਾਰ ਕੋਈ ਕਲਾਊਡ ਨਹੀਂ।
LibreOffice, ਦਸਤਾਵੇਜ਼ ਬਿਨਾਂ ਖਾਤੇ, ਟੈਲੀਮੈਟਰੀ, ਜਾਂ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਜੋ ਉਹਨਾਂ ਨੂੰ ਬੰਦ ਕਰ ਸਕਦੀ ਹੈ।
ਪੂਰੀ ਡਿਸਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਤੁਹਾਡੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਬਣਿਆ ਹੋਇਆ ਹੈ। ਲੈਵਲ 9।
ਫ਼ੋਨ
F-Droid, ਸਿਰਫ਼ ਮੁਫ਼ਤ ਸੌਫਟਵੇਅਰ ਦਾ ਐਪ ਸਟੋਰ।
Exodus Privacy — ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਇੱਕ Android ਐਪ ਦੇ ਅੰਦਰ ਕਿਹੜੇ ਟਰੈਕਰ ਹਨ, ਇਸਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ। ਸੱਚਮੁੱਚ ਅੱਖਾਂ ਖੋਲ੍ਹਣ ਵਾਲਾ।
ਹੇਠਾਂ ਵਾਲਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਇਸਦੇ ਉੱਪਰ ਵਾਲੀ ਕਿਸੇ ਵੀ ਐਪ ਨਾਲੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਲੈਵਲ 3।
ਨੈੱਟਵਰਕ
Quad9, ਇੱਕ ਸਵਿਸ ਗੈਰ-ਮੁਨਾਫ਼ਾ ਰਿਜ਼ੋਲਵਰ ਜੋ ਤੁਹਾਡੇ ਨਾਲ ਜੁੜਿਆ ਕੋਈ ਰਿਕਾਰਡ ਨਹੀਂ ਰੱਖਦਾ ਅਤੇ ਜਾਣੇ-ਪਛਾਣੇ ਨੁਕਸਾਨਦੇਹ ਡੋਮੇਨਾਂ ਲਈ ਜਵਾਬ ਦੇਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ।
NextDNS, ਵਧੇਰੇ ਕੰਟਰੋਲ ਅਤੇ ਬਹੁਤ ਬਿਹਤਰ ਫਿਲਟਰਿੰਗ, ਪਰ ਇਹ ਇੱਕ ਕੰਪਨੀ ਹੈ, ਅਤੇ ਇਸਦਾ ਲੌਗ ਇੱਕ ਫੀਚਰ ਹੈ ਜੋ ਤੁਸੀਂ ਚਾਲੂ ਕਰਦੇ ਹੋ। ਇਸਨੂੰ ਬੰਦ ਰੱਖੋ, ਜਾਂ ਰਿਟੈਂਸ਼ਨ ਅਤੇ ਅਧਿਕਾਰ ਖੇਤਰ ਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ ਸੈੱਟ ਕਰੋ।
OnionShare — ਸਿੱਧਾ Tor ਉੱਤੇ ਇੱਕ ਫਾਈਲ ਭੇਜੋ, ਕੋਈ ਖਾਤਾ ਨਹੀਂ, ਵਿਚਕਾਰ ਕੋਈ ਸੇਵਾ ਨਹੀਂ।
OpenSnitch (Linux) · LuLu (macOS) — ਪਹਿਲਾਂ ਤੁਹਾਡੇ ਤੋਂ ਪੁੱਛੇ ਬਿਨਾਂ ਕੁਝ ਵੀ ਨੈੱਟਵਰਕ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦਾ। ਇੱਕ ਹਫ਼ਤੇ ਲਈ ਸ਼ੋਰ ਹੋਵੇਗਾ, ਫਿਰ ਸ਼ਾਂਤ, ਅਤੇ ਉਹ ਹਫ਼ਤਾ ਹੀ ਅਸਲ ਗੱਲ ਹੈ: ਤੁਹਾਨੂੰ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਕੀ ਗੱਲ ਕਰ ਰਿਹਾ ਸੀ।
ਲੀਨਕਸ
Flatpak — ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸੈਂਡਬੌਕਸ ਵਿੱਚ ਚਲਾਉਂਦਾ ਹੈ, ਤਾਂ ਜੋ ਇਸਦਾ ਸਮਝੌਤਾ ਤੁਹਾਡਾ ਸਮਝੌਤਾ ਨਾ ਹੋਵੇ।
Timeshift — ਸਿਸਟਮ ਸਨੈਪਸ਼ਾਟ; ਇੱਕ ਮਾੜੀ ਤਬਦੀਲੀ ਨੂੰ ਮਿੰਟਾਂ ਵਿੱਚ ਵਾਪਸ ਰੋਲ ਬੈਕ ਕਰੋ।
fwupd — ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ, ਉਹ ਪਰਤ ਜੋ ਲਗਭਗ ਹਰ ਕੋਈ ਭੁੱਲ ਜਾਂਦਾ ਹੈ।
Lynis — ਸਿਸਟਮ ਦਾ ਆਡਿਟ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਤਰਜੀਹੀ ਸੂਚੀ ਦਿੰਦਾ ਹੈ।
AppArmor ਜਾਂ SELinux ਨੂੰ ਸਮਰੱਥ ਰੱਖੋ। ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਕੰਮ ਕਰਨ ਲਈ ਇਸਨੂੰ ਅਸਮਰੱਥ ਕਰਨਾ Linux ਡੈਸਕਟਾਪ ਉੱਤੇ ਸਭ ਤੋਂ ਆਮ ਆਪਣੇ ਆਪ ਬਣਾਇਆ ਹੋਲ ਹੈ। ਅਤੇ ਉਹਨਾਂ ਸੈਂਡਬੌਕਸ ਟੂਲਾਂ ਨਾਲ ਸਾਵਧਾਨ ਰਹੋ ਜੋ ਕੰਮ ਕਰਨ ਲਈ ਆਪਣੇ ਆਪ ਨੂੰ root ਵਜੋਂ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ — Firejail ਆਮ ਉਦਾਹਰਨ ਹੈ, ਅਤੇ ਇਸਦੇ ਡਿਜ਼ਾਈਨ ਨੇ ਵਾਰ-ਵਾਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ-ਵਾਧੇ ਦੀਆਂ ਖਾਮੀਆਂ ਪੈਦਾ ਕੀਤੀਆਂ ਹਨ।
ਇਸ ਲਈ ਬਣੇ ਪੂਰੇ ਸਿਸਟਮ
Tails — ਇੱਕ USB ਸਟਿੱਕ ਤੋਂ ਚੱਲਦਾ ਹੈ ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਬੰਦ ਕਰਦੇ ਹੋ ਤਾਂ ਸਭ ਕੁਝ ਭੁੱਲ ਜਾਂਦਾ ਹੈ।
Qubes OS — ਹਰ ਕੰਮ ਆਪਣੀ ਖੁਦ ਦੀ ਅਲੱਗ ਮਸ਼ੀਨ ਵਿੱਚ, ਤਾਂ ਜੋ ਇੱਕ ਮਾੜੀ ਫਾਈਲ ਇੱਕ ਡੱਬਾ ਲੈ ਲਵੇ।
Whonix — ਨੈੱਟਵਰਕ ਲੇਅਰ 'ਤੇ ਸਾਰੀ ਟ੍ਰੈਫਿਕ ਨੂੰ Tor ਰਾਹੀਂ ਲੰਘਣ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ, ਤਾਂ ਜੋ ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ ਇਸ ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ ਲੀਕ ਨਾ ਕਰ ਸਕੇ।
ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਸਹੀ ਜਵਾਬ ਕਦੋਂ ਹੈ, ਇਹ ਲੈਵਲ 12 ਹੈ।
ਤੁਹਾਡੇ ਸਮੇਂ ਦੇ ਯੋਗ ਗਾਈਡਾਂ
ਬਹੁਤ ਸਾਰੀ ਮਾੜੀ ਸੁਰੱਖਿਆ ਲਿਖਤ ਮੌਜੂਦ ਹੈ। ਇਹ ਉਹਨਾਂ ਲੋਕਾਂ ਦੁਆਰਾ ਹਨ ਜੋ ਅਸਲ ਖਤਰੇ ਹੇਠ ਅਸਲ ਵਰਤੋਂਕਾਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਅੱਪਡੇਟ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਡੂੰਘਾਈ ਅਨੁਸਾਰ ਕ੍ਰਮਬੱਧ ਹਨ: ਪਹਿਲਾ ਸਮੂਹ ਕੁਝ ਵੀ ਮੰਨ ਕੇ ਨਹੀਂ ਚੱਲਦਾ, ਬਾਅਦ ਵਾਲੇ ਮੰਨਦੇ ਹਨ ਕਿ ਤੁਸੀਂ ਇੰਜੀਨੀਅਰਿੰਗ ਅਤੇ ਸਬੂਤ ਚਾਹੁੰਦੇ ਹੋ।
ਇੱਥੋਂ ਸ਼ੁਰੂ ਕਰੋ
EFF — Surveillance Self-Defense
ਇਹ ਸਭ ਤੋਂ ਵਧੀਆ ਮੁਫਤ ਕੋਰਸ ਹੈ। ਖਤਰਾ-ਮਾਡਲਿੰਗ ਮੌਡਿਊਲ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ।
Data Detox Kit
Tactical Tech। ਛੋਟੇ ਰੋਜ਼ਾਨਾ ਕਦਮ, ਕੋਈ ਭਾਰੀ ਸ਼ਬਦਾਵਲੀ ਨਹੀਂ, ਇੱਥੇ ਸਭ ਤੋਂ ਦੋਸਤਾਨਾ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ।
Privacy Guides
ਤਾਜ਼ਾ ਟੂਲ ਸਿਫਾਰਸ਼ਾਂ ਨਾਲ ਤਰਕ ਵੀ ਦਿਖਾਇਆ ਗਿਆ। ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਸਮੀਖਿਆ ਕੀਤੀ ਗਈ।
ਖਤਰੇ ਹੇਠ ਰਹਿੰਦੇ ਲੋਕਾਂ ਲਈ ਲਿਖੀ ਗਈ
Security in a Box
Front Line Defenders ਅਤੇ Tactical Tech। ਕਾਰਕੁਨਾਂ ਲਈ ਲਿਖੀ ਗਈ, ਕਈ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ।
Freedom of the Press Foundation
ਉਹਨਾਂ ਲੋਕਾਂ ਤੋਂ ਪ੍ਰੈਕਟੀਸ਼ਨਰ-ਪੱਧਰੀ ਮਾਰਗਦਰਸ਼ਨ ਜੋ SecureDrop ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਨਿਊਜ਼ਰੂਮਾਂ ਨੂੰ ਸਿਖਲਾਈ ਦਿੰਦੇ ਹਨ। ਇੱਥੇ ਇੱਕ ਕੰਮ ਕਰਨ ਵਾਲੀ ਸੰਦਰਭ ਦੇ ਸਭ ਤੋਂ ਨੇੜੇ ਦੀ ਚੀਜ਼ ਜੋ ਚੀਜ਼ਾਂ ਟੁੱਟਣ ਨਾਲ ਅੱਪਡੇਟ ਹੁੰਦੀ ਰਹਿੰਦੀ ਹੈ।
Totem
ਪੱਤਰਕਾਰਾਂ ਅਤੇ ਕਾਰਕੁਨਾਂ ਲਈ ਮੁਫ਼ਤ ਸੰਰਚਿਤ ਕੋਰਸ, ਕਈ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ।
Me and My Shadow
ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਡਿਜੀਟਲ ਨਿਸ਼ਾਨ ਅਸਲ ਵਿੱਚ ਕਿਵੇਂ ਦਿਖਦੇ ਹਨ। ਸਮਝਣ ਲਈ ਵਧੀਆ, ਸਿਰਫ਼ ਕਰਨ ਲਈ ਨਹੀਂ।
ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਨੂੰ ਸਮਝਣਾ
Cover Your Tracks
EFF। ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਹਰ ਸਿਗਨਲ ਨੂੰ ਸਧਾਰਨ ਭਾਸ਼ਾ ਵਿੱਚ ਸਮਝਾਉਂਦਾ ਹੈ। ਇੱਥੋਂ ਸ਼ੁਰੂ ਕਰੋ।
BrowserLeaks
ਹਰ ਵੈਕਟਰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ — canvas, WebGL, audio, fonts, WebRTC। ਇਹ ਦੇਖਣ ਦਾ ਸਭ ਤੋਂ ਸਪਸ਼ਟ ਤਰੀਕਾ ਕਿ ਕੋਈ ਸਾਈਟ ਕੀ ਪੜ੍ਹਦੀ ਹੈ।
Am I Unique?
ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਤੁਹਾਡਾ ਸਹੀ ਸੁਮੇਲ ਇੱਕ ਖੋਜ ਡੇਟਾਸੈੱਟ ਦੇ ਮੁਕਾਬਲੇ ਕਿੰਨਾ ਦੁਰਲੱਭ ਹੈ।
arkenfox wiki
ਵਿਸਥਾਰ ਵਾਲਾ, ਮੌਜੂਦਾ, ਅਤੇ ਅਸਾਧਾਰਨ ਤੌਰ 'ਤੇ ਇਮਾਨਦਾਰ ਕਿ ਕਿਹੜੀ ਹਾਰਡਨਿੰਗ ਅਸਲ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ ਅਤੇ ਕਿਹੜੀ ਸਿਰਫ਼ ਦਿਖਾਵਾ ਹੈ।
The Design and Implementation of the Tor Browser
ਹਰ ਕਿਸੇ ਨੂੰ ਇੱਕੋ ਜਿਹਾ ਬਣਾਉਣਾ ਲੁਕਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਨਾਲੋਂ ਕਿਉਂ ਬਿਹਤਰ ਹੈ, ਇਸਨੂੰ ਬਣਾਉਣ ਵਾਲਿਆਂ ਦੁਆਰਾ ਲਿਖਿਆ ਗਿਆ। ਇਹ ਆਰਕਾਈਵ ਕੀਤਾ ਡਰਾਫਟ ਹੈ, ਫਿਰ ਵੀ ਦਲੀਲ ਦਾ ਸਭ ਤੋਂ ਸਪਸ਼ਟ ਬਿਆਨ; ਜੀਵਤ ਕਾਪੀ Tor Project ਦੇ GitLab 'ਤੇ ਸੰਭਾਲੀ ਜਾਂਦੀ ਹੈ।
ਤਕਨੀਕੀ ਡੂੰਘਾਈ
Qubes OS documentation
ਕੰਪਾਰਟਮੈਂਟਲਾਈਜ਼ੇਸ਼ਨ ਨੂੰ ਅੰਤ ਤੱਕ ਲਿਜਾਇਆ ਗਿਆ। ਪੜ੍ਹਨ ਯੋਗ ਹੈ ਭਾਵੇਂ ਤੁਸੀਂ ਇਸਨੂੰ ਕਦੇ ਵੀ ਇੰਸਟਾਲ ਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਇਹ ਤੁਹਾਨੂੰ ਮਹਿਸੂਸ ਕਰਵਾਉਂਦਾ ਹੈ ਕਿ ਤੁਹਾਡੀ ਆਮ ਮਸ਼ੀਨ ਆਪਣੇ ਆਪ ਨਾਲ ਕਿੰਨਾ ਕੁਝ ਸਾਂਝਾ ਕਰਦੀ ਹੈ।
Whonix documentation
ਅਨਾਮੀਅਤ ਇੰਜੀਨੀਅਰਿੰਗ 'ਤੇ ਸ਼ਾਇਦ ਕਿਤੇ ਵੀ ਮੁਫ਼ਤ ਲਿਖਤ ਦਾ ਸਭ ਤੋਂ ਵੱਡਾ ਸੰਗ੍ਰਹਿ, ਜਿਸ ਵਿੱਚ ਲੰਬੇ, ਸਾਵਧਾਨ ਸਫ਼ੇ ਵੀ ਸ਼ਾਮਲ ਹਨ ਕਿ ਕੀ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਅਤੇ ਕਿਉਂ।
GrapheneOS technical documentation
ਫ਼ੋਨ ਨੂੰ ਆਪਰੇਟਿੰਗ-ਸਿਸਟਮ ਪੱਧਰ 'ਤੇ ਹਾਰਡਨ ਕਰਨ ਦਾ ਕੀ ਮਤਲਬ ਹੈ — memory allocator, exploit mitigations, sandbox ਅਸਲ ਵਿੱਚ ਕੀ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਖਾਸ ਅਤੇ ਅਸਾਧਾਰਨ ਤੌਰ 'ਤੇ ਮਾਰਕੀਟਿੰਗ ਤੋਂ ਮੁਕਤ।
ਇਹ ਸਬੂਤ ਕਿ ਇਹ ਲੋਕਾਂ ਨਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
Citizen Lab — ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਖ਼ਤਰੇ
ਪੱਤਰਕਾਰਾਂ, ਵਕੀਲਾਂ ਅਤੇ ਮਨੁੱਖੀ-ਹੱਕਾਂ ਦੇ ਕਾਰਕੁਨਾਂ ਨੂੰ ਰਾਜਾਂ ਵੱਲੋਂ ਹੈਕ ਕੀਤੇ ਜਾਣ ਦਾ ਫੋਰੈਂਸਿਕ ਰਿਕਾਰਡ, ਕੇਸ-ਦਰ-ਕੇਸ, ਤਕਨੀਕੀ ਸਬੂਤ ਨਾਲ। ਜੇ ਤੁਸੀਂ ਜਾਣਨਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਇਸ ਪੰਨੇ ਦੀ ਧਾਰਨਾ ਸੱਚੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਤਾਂ ਸਾਡੀ ਬਜਾਏ ਇਹ ਪੜ੍ਹੋ।
Amnesty International Security Lab
ਸਿਰਫ਼ ਸਿੱਟੇ ਨਹੀਂ, ਸਗੋਂ ਆਪਣੀ ਕਾਰਜ-ਵਿਧੀ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਜੋ ਕੰਮ ਦੀ ਜਾਂਚ ਅਤੇ ਦੁਹਰਾਈ ਜਾ ਸਕੇ।
Mobile Verification Toolkit
ਫ਼ੋਨਾਂ ਵਿੱਚ Pegasus ਲੱਭਣ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਅਸਲ ਫੋਰੈਂਸਿਕ ਸਾਧਨ, ਨਾਲ ਦਸਤਾਵੇਜ਼ ਜਿਨ੍ਹਾਂ ਦੀ ਪਾਲਣਾ ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ। ਮੰਗ ਕਰਨ ਵਾਲਾ, ਅਤੇ "ਮੈਨੂੰ ਕਦੇ ਕਿਵੇਂ ਪਤਾ ਲੱਗੇਗਾ" ਦਾ ਇਮਾਨਦਾਰ ਜਵਾਬ।
EFF — ਸੜਕ-ਪੱਧਰੀ ਨਿਗਰਾਨੀ
ਜ਼ਮੀਨ 'ਤੇ ਲੱਗੇ ਹਾਰਡਵੇਅਰ ਅਸਲ ਵਿੱਚ ਕੀ ਹਨ ਅਤੇ ਕੀ ਕਰਦੇ ਹਨ: IMSI ਕੈਚਰ, ਨੰਬਰ ਪਲੇਟ ਰੀਡਰ, ਚਿਹਰਾ ਪਛਾਣ। ਜਨਤਕ ਥਾਂ 'ਤੇ ਕੁਝ ਵੀ ਫ਼ਿਲਮਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਲਾਭਦਾਇਕ।
OONI
ਇੰਟਰਨੈੱਟ ਸੈਂਸਰਸ਼ਿਪ ਨੂੰ ਉਹਨਾਂ ਦੇਸ਼ਾਂ ਦੇ ਅੰਦਰੋਂ ਮਾਪਦਾ ਹੈ ਜੋ ਇਹ ਕਰ ਰਹੇ ਹਨ, ਖੁੱਲ੍ਹੇ ਡੇਟਾ ਨਾਲ। ਕਿਵੇਂ ਦਿਖਾਓ ਕਿ ਪਾਬੰਦੀ ਅਸਲੀ ਹੈ, ਖ਼ਰਾਬ ਕਨੈਕਸ਼ਨ ਨਹੀਂ।
ਜੇ ਤੁਸੀਂ ਹੋਰਨਾਂ ਲੋਕਾਂ ਦਾ ਸਮੱਗਰੀ ਸੰਭਾਲਦੇ ਹੋ
Hacks, Leaks, and Revelations
Micah Lee ਦੀ ਕਿਤਾਬ ਹੈਕ ਅਤੇ ਲੀਕ ਕੀਤੇ ਡੇਟਾਸੈਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਬਾਰੇ — ਸੰਭਾਲਣਾ, ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਅਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਬਿਨਾਂ ਸਰੋਤ ਜਾਂ ਆਪਣੇ ਆਪ ਨੂੰ ਸਾੜਨ ਦੇ। ਪੂਰੀ ਆਨਲਾਈਨ ਮੁਫ਼ਤ ਪੜ੍ਹਨ ਲਈ। ਇਸ ਆਰਕਾਈਵ ਦੇ ਕੰਮ ਲਈ ਸਭ ਤੋਂ ਨੇੜਲੀ ਚੀਜ਼ ਇੱਕ ਮੈਨੂਅਲ ਵਾਂਗ।
SecureDrop
ਜਦੋਂ ਭੇਜਣ ਵਾਲੇ ਦੀ ਸੁਰੱਖਿਆ ਹੀ ਪੂਰੀ ਸਮੱਸਿਆ ਹੋਵੇ ਤਾਂ ਸਬਮਿਸ਼ਨ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਦਸਤਾਵੇਜ਼ ਪੜ੍ਹਨ ਯੋਗ ਹਨ ਭਾਵੇਂ ਤੁਸੀਂ ਕਦੇ ਇੱਕ ਵੀ ਨਾ ਚਲਾਓ।
Holistic Security
Tactical Tech, ਉਸ ਹਿੱਸੇ ਬਾਰੇ ਜੋ ਕੋਈ ਸਾਧਨ ਠੀਕ ਨਹੀਂ ਕਰਦਾ: ਦਬਾਅ ਹੇਠ ਇੱਕ ਸਮੂਹ ਕਿਵੇਂ ਫ਼ੈਸਲੇ ਲੈਂਦਾ ਹੈ, ਜੋਖਮ ਸਾਂਝਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਥਕਾਵਟ ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਕਰਦਾ ਰਹਿੰਦਾ ਹੈ।
ਜੇ ਕੁਝ ਗਲਤ ਹੋ ਗਿਆ ਹੈ
Digital First Aid Kit
ਤੁਹਾਨੂੰ ਇਸ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਲੰਘਾਉਂਦਾ ਹੈ — ਖਾਤਾ ਹੜੱਪਣਾ, ਡਿਵਾਈਸ ਜ਼ਬਤੀ, ਉਤਪੀੜਨ, ਸ਼ੱਕੀ ਸਪਾਈਵੇਅਰ, ਅਤੇ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਸ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਹੈ।
CPJ ਡਿਜੀਟਲ ਸੁਰੱਖਿਆ ਕਿੱਟ
ਪੱਤਰਕਾਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਕਮੇਟੀ। ਸੰਖੇਪ ਅਤੇ ਵਿਹਾਰਕ। ਪਤੇ ਵਿੱਚ 2019 ਇਸਦੀ ਪਹਿਲੀ ਪ੍ਰਕਾਸ਼ਨਾ ਤਾਰੀਖ ਹੈ — ਇਸਦੀ ਨਿਯਮਿਤ ਸਮੀਖਿਆ ਹੁੰਦੀ ਹੈ ਅਤੇ ਆਖਰੀ ਵਾਰ ਫਰਵਰੀ 2026 ਵਿੱਚ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ।