Защита себя

Когда вы регистрируете ключ, он сохраняет секрет, привязанный к настоящему домену сайта. При входе сайт отправляет запрос, и ключ подписывает его, но только после проверки, что запрашивающий домен совпадает с тем, на котором он был зарегистрирован.

На похожем домене ключ просто отказывается. Не потому, что он заметил что-то подозрительное, а потому, что математика не даёт действительной подписи для неправильного домена. Злоумышленнику нечего украсть и воспроизвести.

Эта защита структурная. Она не зависит от того, заметите ли вы опечатку в адресе, когда устали. Именно поэтому она первая на этой странице.

Зарегистрируйте оба ключа на каждом аккаунте и держите второй в другом месте — в ящике дома, у доверенного человека, в сейфе. Аккаунт, защищённый одним ключом без резерва, — это аккаунт, который вы можете потерять навсегда.

Сохраняйте резервные коды каждого сервиса в свой менеджер паролей по ходу дела и после этого отключите SMS как запасной вариант — иначе вы оставили слабую дверь открытой рядом с сильной.

Там, где сайт не поддерживает ключи, используйте Aegis (Android, открытый исходный код, зашифрованные резервные копии), а не SMS.

Распространённый сценарий после успешного фишинга: злоумышленник не меняет ничего, что вы могли бы заметить. Он добавляет фильтр, который молча пересылает копию каждого сообщения, или только тех, что соответствуют "password", "invoice", "verify", на его адрес, и уходит.

Вы меняете пароль. Вы включаете 2FA. Правило всё ещё там, всё ещё работает. После любого подозрения на компрометацию проверяйте правила прежде всего остального.

Proton Mail и Tuta шифруют ваш почтовый ящик, так что провайдер не может его прочитать, и у обоих есть бесплатные тарифы. Ни один из них не волшебный — почта, отправляемая на обычные адреса и получаемая с них, всё ещё читаема на другом конце, но это устраняет вашего провайдера как единое место, где всё может быть востребовано или скомпрометировано.

SimpleLogin выдаёт отдельный псевдоним для каждого сервиса, так что утечку нельзя связать с другими, и вы можете увидеть, какая компания её допустила.

Что вы получаете:

• Никаких сервисов Google, если вы сами их не добавите, а если добавите, они работают в песочнице как обычные приложения без особых привилегий.
• Разрешения, которых нет в Android: полностью запретить приложению доступ к сети, заблокировать датчики.
• Усиленный аллокатор памяти и другие средства защиты, нацеленные прямо на инструменты эксплойтов, которые продают правительствам.
• Автоматическая перезагрузка после заданного периода простоя, возвращающая изъятый телефон в состояние, когда его ключи шифрования не находятся в памяти.
• PIN-код принуждения, который стирает устройство.

Чего это стоит: он устанавливается только на телефоны Google Pixel, ирония, которую стоит назвать, и это потому, что Pixel поставляются с аппаратными функциями безопасности и разрешают проверенную кастомную ОС. Старые Pixel перестают получать аппаратные обновления, поэтому покупайте тот, который всё ещё поддерживается. Некоторые банковские и государственные приложения отказываются работать.

Установка выполняется с компьютера через USB и занимает около получаса. Веб-установщик удобен для новичков.

Журналист Ричард Медхерст был арестован в Хитроу 15 августа 2024 года на основании статьи 12 Закона Великобритании о терроризме 2000 года, и его устройства были изъяты. Он сообщил, что неоднократные требования предоставить его код-пароль были отклонены, и что его телефон GrapheneOS защитил своё содержимое благодаря функции автоматической перезагрузки: устройство, оставленное без правильного код-пароля на определённый период, перезагружается само, возвращаясь в состояние до первой разблокировки, когда ключи шифрования не находятся в памяти.

Освещая это дело в Computer Weekly, профессор Стивен Мёрдок из Университетского колледжа Лондона отметил, что даже ведущие коммерческие криминалистические инструменты иногда не могли извлечь данные из устройств GrapheneOS без пароля, особенно если телефон недавно перезагружался.

Вот что здесь означает «проверено в бою». Не маркетинговое заявление, а задокументированный случай, когда телефон журналиста оказался в руках государства, которое хотело получить то, что было на нём, и не получило.

Computer Weekly, полный отчёт  ·  архивная копия

Люди, которые спорят об этом проекте в интернете, в основном спорят о личностях. Вопрос перед вами уже: делает ли это программное обеспечение телефон труднее доступным, чем тот, который вы носите сейчас.

Судя по опубликованным доказательствам и по крайней мере одному случаю, когда это было проверено на практике, да.

Большинство людей считают, что Linux означает большую безопасность. На телефонах это не так, и об этом стоит знать, прежде чем тратить деньги.

GrapheneOS лучше противостоит атакам. Проверенная загрузка, надёжная изоляция приложений, усиленный аллокатор памяти и защиты, нацеленные прямо на эксплойты, которые продают правительствам. У типичного Linux-телефона ничего этого нет: нет проверенной загрузки, десктопное ПО с гораздо большей поверхностью атаки и изоляция приложений, которая по сравнению с этим слаба.

Linux-телефон лучше в плане контроля. Нигде нет Google, система, которую вы действительно можете изучить и изменить, а на некоторых моделях — физические переключатели, что является единственным способом быть уверенным, что микрофон выключен, и это сильнее любого программного обещания.

Разные модели угроз. Если вы беспокоитесь о целевых шпионских программах, берите GrapheneOS. Если вы беспокоитесь о том, что устройство делает постоянно, и хотите иметь возможность доказать, что камера отключена, Linux-телефон отвечает на это лучше.

Приложения. Банковские, такси и большинство повседневных приложений могут нормально работать на GrapheneOS. Установите изолированный Google Play там, где приложению это нужно, затем разрешите только те разрешения и настройки, которые ему действительно требуются, например геолокацию или уведомления. Меньшинство банковских, государственных приложений или приложений, зависящих от DRM, всё ещё отказываются проходить проверки целостности устройства, так что проверьте конкретное приложение, прежде чем полагаться на него.

Камера заметно хуже, чем на любом современном телефоне, что очень важно, если вы снимаете видео.

Батарея и отполированность. ПО улучшается ежемесячно, и базовые функции всё ещё могут быть ненадёжными. Сама Pine64 о своём железе пишет, что функциональность «может быть нестабильной».

А модем всё ещё проприетарный. Linux-телефон не убирает базовую станцию, которую вы не можете проверить, — это отдельный процессор в любом телефоне, когда-либо созданном. Модели с аппаратным отключением решают это, отключая её питание, — это честное решение.

Если вам на самом деле нужен Android без Google, а не именно Linux, CalyxOS и /e/OS находятся между ними: без Google, гораздо проще в повседневном использовании, чем Linux-телефон, и слабее GrapheneOS в самой важной защите.

Для большинства людей, возражающих против GrapheneOS из принципа, а не из модели угроз, это прагматичный ответ.

Используйте встроенный генератор (значок кубика) для каждого сайта и никогда не придумывайте пароль сами. Люди создают предсказуемые пароли, даже когда стараются этого не делать.

• Для веб-сайтов: 20+ символов, буквы, цифры и символы. Вам никогда не придётся его вводить, так что длина ничего вам не стоит. Если сайт его отклоняет, сократите до допустимого, но он всё равно должен быть случайным.
• Для вашей мастер-парольной фразы: переключите генератор в режим passphrase и возьмите шесть или более слов. Что-то вроде correct-battery-staple-ocean-tiger-mint легко запомнить и при этом несоизмеримо труднее взломать, чем короткий пароль с заменами символов.
• Никогда не используйте мастер-парольную фразу где-либо ещё. Она защищает всё.

Если вы предпочитаете сгенерировать мастер-парольную фразу с помощью физических кубиков, а не доверять какой-либо программе, EFF публикует список слов именно для этого: парольные фразы, сгенерированные кубиками EFF.

• Двухфакторные коды. Он может хранить секреты TOTP и генерировать коды, заменяя приложение-аутентификатор. Удобно, но понимайте компромисс: пароль и второй фактор тогда находятся в одном файле. Для ваших самых критичных аккаунтов держите второй фактор на отдельном устройстве или аппаратном ключе.
• Вложения. Храните коды восстановления, файлы резервных ключей и лицензионные ключи внутри зашифрованной базы данных, а не свободно на диске.
• Состояние паролей. Он отмечает слабые, повторно используемые и устаревшие записи и может проверять их по известным утечкам.
• Автоввод. Заполняет учётные данные в настольных приложениях, а не только в браузерах.
• Пользовательские поля. Контрольные вопросы, номера счетов, всё, что не должно лежать в приложении для заметок.

База данных — это один файл, поэтому её может синхронизировать всё, что перемещает файлы. Файл уже зашифрован, так что даже облачный провайдер, хранящий его, не может прочитать содержимое, но вы можете вообще избежать передачи его кому-либо:

• Syncthing — синхронизирует напрямую между вашими собственными устройствами, без сервера посередине.
• Cryptomator, если вы всё же используете облачную папку, сначала зашифруйте её ещё раз.

Не синхронизируйте её на два устройства и не редактируйте оба офлайн, вы создадите конфликтующую копию, и её объединение утомительно. Пусть одно устройство будет тем, где вы добавляете записи.

Если всё это кажется вам более сложным, чем вы хотите управлять, Bitwarden выполняет синхронизацию за вас и является вполне хорошим выбором. Менеджер, которым вы пользуетесь, лучше, чем лучший, от которого вы отказались.

Автоматическая модерация не отличает военное преступление от его прославления. Кадры, которые важнее всего, — удар, тело, ранение, оружие — именно те кадры, которые с наибольшей вероятностью будут классифицированы как шокирующее насилие и удалены.

Это уже измерялось в других местах. Независимая оценка в области прав человека, заказанная и опубликованная Meta, показала, что её собственный подход к палестинскому контенту негативно повлиял на права пользователей на свободу выражения. Та же динамика действует и на платформах хранения и видео; там она просто менее заметна, потому что удалённый файл не попадает в тренды.

Хранилище с оконечным шифрованием означает, что провайдер хранит байты, которые не может прочитать. Он не может их сканировать, поэтому не может их пометить, поэтому описанная выше проблема удаления в значительной степени исчезает. Именно в этом весь смысл переезда.

Это не выводит вас за пределы правовых процедур. Proton — швейцарская компания и подчиняется швейцарским судам: в 2021 году она выполнила предписание о логировании IP-адреса пользователя во французском деле. Она не могла передать содержимое сообщений, потому что у неё его нет, но это различие важно, и вам стоит знать о нём, а не выяснять это позже.

И если вы забудете пароль от аккаунта с оконечным шифрованием, данные пропадут. Никто не сможет сбросить его за вас. Внесите его в свой менеджер паролей.

1. Сначала вывезите незаменимые материалы. Записи, документы, всё, что нельзя воссоздать. На зашифрованное хранилище и на диск, который вам принадлежит, прежде чем что-либо ещё изменится.

2. Затем перенесите свою почту, потому что это путь восстановления для всех остальных аккаунтов и то, к чему вы меньше всего хотите потерять доступ.

3. Затем мелочи — поиск, браузер, карты, которые ничего не стоят и могут подождать.

4. Не удаляйте аккаунт Google. Оставьте его, пустым, как адрес для пересылки и вариант восстановления. Удаление его одним махом — так люди теряют аккаунт, на который всё ещё указывают другие сервисы.

Никаких общих папок. Удобная функция, позволяющая виртуальной машине видеть ваши реальные документы, — это именно тот мост, которым пользуется вредоносное ПО. Переносите файлы намеренно, по одному.

Сеть по умолчанию отключена. Большая часть того, от чего вы защищаетесь, хочет связаться с домом или загрузить вторую стадию.

Сделайте снимок чистой виртуальной машины после настройки и откатывайтесь к нему, вместо того чтобы доверять тому, что вы всё очистили. Виртуальная машина — это прочная граница, но не идеальная — побеги из неё существуют, они редки и дорого стоят. Для обычных рисков этого более чем достаточно.

Когда вы загружаете страницу, ваш браузер отвечает на множество мелких вопросов, не будучи спрошенным: размер экрана и глубина цвета, часовой пояс, язык, операционная система, количество ядер процессора, установленные шрифты, видеокарта.

Две техники идут дальше. Снятие отпечатка через Canvas заставляет ваш браузер нарисовать невидимое изображение; крошечные различия в вашем графическом оборудовании и драйверах делают результат измеримо вашим. Снятие отпечатка через аудио делает то же самое со звуком, который никогда не воспроизводится.

Ни один из них не идентифицирует в отдельности. Вместе они идентифицируют: «Firefox 141 на Linux, 2560×1440, Europe/Athens, эти 94 шрифта, эта GPU» может описывать одного человека из нескольких миллионов. Cookie не нужен, поэтому их очистка ничего не меняет.

Контринтуитивная часть: делать ваш браузер необычным — делает хуже. Редкое расширение, нестандартный шрифт, изменённый размер окна — всё это делает вас более различимым. Защита не в том, чтобы прятаться, а в том, чтобы выглядеть идентично большой толпе.

Mullvad Browser — лучший выбор по умолчанию для большинства людей. Создан Tor Project совместно с Mullvad: Tor Browser с удалённой сетью Tor, поэтому каждый пользователь представляет одинаковый отпечаток. Бесплатный, подписка Mullvad не требуется.

Tor Browser — когда вам нужна анонимность, а не просто приватность. Медленнее; некоторые сайты его блокируют.

Firefox с arkenfox — хороший повседневный браузер, усиленный. Больше работы.

Brave — рандомизирует сигналы вместо их стандартизации. Разумная, но другая ставка.

Добавьте uBlock Origin в Firefox или Brave. Не добавляйте расширения в Mullvad или Tor Browser — вы выйдете из толпы, которая вас защищает.

Chrome — это то, от чего нужно уйти: сделан крупнейшей рекламной компанией в мире, и именно в этом браузере эти техники чувствуют себя как дома.

Почему Mullvad: ваш аккаунт — это случайное 16-значное число. Ни email, ни имени, ни пароля. Вы можете платить наличными. В их записях нет ничего, что связывало бы аккаунт с человеком, — это более сильная гарантия, чем обещание не вести логи.

Чего он не делает: VPN — это не анонимность. Он не мешает сайту снимать отпечаток вашего браузера, не останавливает отслеживание, пока вы вошли в свои аккаунты, и не скрывает вас от сервиса, в который вы входите. Почти каждый VPN, рекламируемый в интернете, продаёт именно это ложное впечатление.

Если вам нужна анонимность, а не приватность от вашего провайдера, вам нужен Tor, а не VPN.

• Обе компании были названы участниками PRISM в документах Сноудена 2013 года — Microsoft первой, в 2007 году; Apple в 2012 году. Guardian, июнь 2013
• Microsoft сотрудничала с NSA по доступу к своим сервисам, в том числе помогая обходить собственное шифрование на Outlook.com. Guardian, июль 2013
• Тайные договорённости о доступе существовали и в других частях индустрии безопасности. ЦРУ и немецкая BND тайно владели Crypto AG, чьи шифровальные машины продавались правительствам, пока владельцы могли читать трафик. Эта история объясняет осторожность; она ничего не доказывает о современной настольной операционной системе. National Security Archive

Документы Сноудена подтверждают наличие у правительства доступа к сервисам и данным компаний. Они не подтверждают существование скрытого механизма доступа в Windows или macOS. Закрытый исходный код также не доказывает его существование; это означает лишь, что у посторонних меньше способов проверить это утверждение в любую сторону.

Эта неопределённость — одна из причин, по которой мы предпочитаем программное обеспечение, исходный код которого можно изучить. Это выбор в пользу управления рисками, а не вывод, который обязателен для каждого читателя.

Открытый исходный код не является автоматически безопасным; значительная его часть не проверяется аудитом, и серьёзные уязвимости оставались незамеченными годами. Но его можно изучить — вами или кем угодно, а воспроизводимые сборки позволяют убедиться, что полученная вами программа была собрана из прочитанного вами исходного кода. Для Windows или macOS такой возможности нет вообще, и именно это, больше чем любое отдельное разоблачение, стало причиной нашего перехода.

Некоторые вещи действительно не работают: пакет Adobe, отдельные игры, некоторые корпоративные инструменты для конференций и оборудование с драйверами только для Windows. Проверьте, от чего вы на самом деле зависите, прежде чем принимать решение.

Linux не является автоматически более безопасным. Плохо настроенная машина на Linux хуже хорошо настроенной на Windows. Он даёт вам возможность проверять и контролировать, и о том, как это использовать, — в следующем разделе.

Разумный компромисс: оставьте существующую машину, поставьте Linux на запасной ноутбук и сначала перенесите туда чувствительную работу.

Никогда не вставляйте команду, которую не можете объяснить своими словами, и никогда не запускайте скрипт, который делает двадцать вещей сразу. Ассистент уверенно выдаст что-то, что удалит то, что вы хотели переместить, а sudo отдаёт всё.

Сначала спросите, что делает команда. Вам охотно ответят, и эта привычка ценнее любого отдельного исправления, которое вам дадут.

Steam запускает большую часть каталога Windows на Linux через свой слой совместимости, и большинство одиночных игр просто устанавливаются и играются. Настоящее исключение — соревновательный многопользовательский режим с античитом уровня ядра, который в основном отказывается работать, и вряд ли это изменится.

Так что двойная загрузка. Держите Windows на машине исключительно для этих игр, а всё остальное — свои аккаунты, почту, файлы, работу — делайте на стороне Linux. Установщик предлагает это во время настройки, и это не требует дополнительных усилий.

Это не пуристский ответ, поскольку Windows всё ещё на диске. Это тот ответ, который заставляет людей действительно перейти, а тот, кто делает свою настоящую работу на Linux, стоит гораздо больше, чем тот, кто прочитал это и ничего не изменил.

При конфигурации по умолчанию TPM выдает ключ только тогда, когда измеренное состояние загрузки совпадает с тем, что ожидает BitLocker. Это блокирует чтение диска на другой машине и обычно блокирует измененную цепочку загрузки. Ключ действительно загружается до входа в Windows, что дает оснащенному злоумышленнику с длительным физическим доступом больше возможностей, чем конфигурация, которая также требует PIN-код.

Добавление PIN-кода перед загрузкой закрывает эту брешь. В редакциях Pro это параметр групповой политики — Require additional authentication at startup, после чего manage-bde может добавить PIN-код к диску. Это самое ценное изменение в этом разделе для пользователя Windows.

Полноценный BitLocker — это функция редакций Pro и Enterprise. Windows Home вместо этого предлагает Device Encryption на поддерживаемом оборудовании — ту же базовую технологию с меньшим числом элементов управления, и она автоматически передает ключ восстановления в вашу учетную запись Microsoft, без варианта хранения только локально.

Если это неприемлемо для того, чем вы занимаетесь, честные ответы — обновить редакцию или перенести работу на Linux, где ключ всегда принадлежит только вам.

Стандартная установка шифрует всё, кроме небольшого загрузочного раздела и раздела EFI, которые должны оставаться читаемыми для запуска машины. Там нет документов, но там находятся ядро и начальные загрузочные файлы, что и делает возможной атаку с подменой, описанную ниже.

Для большинства людей это приемлемый компромисс. Если нет, некоторые дистрибутивы могут шифровать также /boot, а Secure Boot плюс пароль на прошивку значительно повышают планку без такой сложности.

LUKS можно настроить на разблокировку с помощью аппаратного ключа вместо вводимой парольной фразы или в дополнение к ней — то же устройство из Уровня 1.

Всегда храните парольную фразу во втором слоте ключа, когда делаете это. Потерянный или вышедший из строя ключ без запасного варианта означает, что диск не восстановить, и этот сбой необратим.

На Apple Silicon безопасность встроена в чип, и отдельный пароль прошивки устанавливать не нужно, процесс загрузки заблокирован по своей конструкции, а безопасность запуска управляется через Recovery.

На старых Mac с Intel пароль прошивки — это отдельный, стоящий шаг: он блокирует загрузку с внешних носителей и не даёт атакующему запуститься в Recovery, чтобы обойти вас.

Атака, от которой это защищает, проста: кто-то с кратковременным физическим доступом — гостиничный номер, офис на ночь, сумка вне поля зрения на границе — загружает вашу машину со своего носителя и изменяет незашифрованные файлы загрузки так, что в следующий раз, когда вы вводите парольную фразу, она перехватывается.

Ваш диск всё это время был зашифрован. Это не помогло, потому что вы сами разблокировали его afterwards.

Однако будьте ясны насчёт ограничений: пароль прошивки — это замедлитель, а не замок. На многих машинах его можно сбросить, открыв корпус, а у некоторых производителей есть мастер-обходы. Он защищает от случайного вмешательства и выигрывает время; он не защищает от решительного, оснащённого противника, который унёс ваш ноутбук в подсобку.

Большинство роутеров предлагают переходный режим WPA2/WPA3, позволяя новым устройствам использовать WPA3, а старым — откатываться назад. Он слабее, чем только WPA3, злоумышленник может попытаться принудительно вызвать откат, но гораздо лучше, чем один WPA2.

Сначала проверьте, что в этом нуждается. Обычно это один старый принтер или умная розетка, и им всё равно место в гостевой сети.

Маршрутизаторы от провайдера часто худшие из всех: удалённое управление включено для провайдера, недокументированные учётные записи и прошивка обновляется тогда, когда удобно провайдеру, а не тогда, когда найдена уязвимость.

Обычно вы можете купить свой собственный и перевести их устройство в режим только модема или моста. Если хотите пойти дальше, OpenWrt — это прошивка маршрутизатора с открытым исходным кодом и долгим сроком поддержки, и она работает на множестве обычных устройств.

Для подробного, поддерживаемого контрольного списка нет ничего лучше, чем routersecurity.org.

У Tails была репутация чего-то неудобного: проверить загрузку, правильно записать её на USB-флешку, заставить машину загрузиться с неё, а потом разобраться с постоянным хранилищем, ничего не потеряв. Многие сдавались где-то на середине.

Для нетехнического человека это раньше делало Tails непрактичным. Сейчас этот барьер намного ниже. ИИ-ассистент может провести вас через весь процесс на вашей собственной машине — проверить подпись, чтобы вы знали, что образ не был подменён, записать флешку, найти клавишу загрузки для вашего конкретного ноутбука и объяснить, что постоянное хранилище сохранит, а что нет. Это превращает сложный, хорошо задокументированный процесс в последовательность действий, которую можно пройти, не зная заранее терминологии.

Используйте её, когда нужно, чтобы сессия не оставляла следов: на общем или чужом компьютере, или когда риск в том, что кто-то позже проверит машину. Работает почти на любом ноутбуке и стоит как USB-флешка.

Она не защитит вас, если вы войдёте в свои аккаунты внутри неё — это идентифицирует вас независимо от Tor. И амнезия работает в обе стороны: всё, что вы хотите сохранить, должно быть намеренно помещено в опциональное зашифрованное Persistent Storage.

Qubes — самая сильная практическая защита для десктопа из доступных, и она требует многого: определённого оборудования, реального объёма памяти и изменения того, как вы работаете, — вы решаете, к какому отсеку относится каждая задача. Открыть файл в одноразовой ВМ — одно нажатие, что делает Уровень 6 здесь почти автоматическим.

Раньше это было недоступно большинству нетехнических людей. Теперь ИИ-ассистент может помочь вам проверить, подходит ли ваше оборудование, пройти установщик, создать первые отсеки и объяснить варианты по мере их выбора. Это не отменяет аппаратных требований Qubes’ или его кривой обучения, но делает настройку гораздо более доступной, чем раньше.

Она предназначена для людей с конкретной, серьёзной причиной. Если вы читаете это, чтобы уменьшить повседневную слежку, Уровни 1 и 2 дадут вам гораздо больше.

Это означает, что ваш адрес не фигурирует в утечке, которая стала публичной и известной. Это более узкое утверждение, чем кажется. Множество утечек никогда не раскрываются, годами продаются в частном порядке или раскрываются без публикации данных.

Поэтому воспринимайте чистый результат как хорошую новость о конкретном списке, а не как заявление о ваших учётных записях. Именно меры, описанные в других разделах этой страницы, действительно их защищают.

Chrome и Safari проверяют сохранённые пароли на известные утечки, и стоит запустить это один раз: Google Password Checkup, или Пароли → Рекомендации по безопасности на устройствах Apple.

Но обратите внимание на то, что вам сообщают. Хранилища паролей в браузере — первое, что забирает инфостилер, поэтому отчёт об утечке там — это повод перенести их в настоящий менеджер паролей, а не повод чувствовать себя защищённым.

Ваш браузер хеширует пароль локально и отправляет только первые пять символов этого хеша. Сервер возвращает все утёкшие хеши, начинающиеся с этих пяти, часто несколько сотен, и ваш собственный браузер проверяет список.

Пароль никогда не покидает ваше устройство, и сервер не может определить, о каком из отправленных ответов вы спрашивали. Это свойство называется k-анонимностью, и именно поэтому это принципиально иное предложение, чем сайт, который просто просит вас вставить пароль.

Повседневного общения с людьми, которые не собираются устанавливать ничего необычного. Голосовые и видеозвонки. Всё, где альтернатива — это возврат человека к SMS или WhatsApp, что и есть настоящий провал.

Слабее всего в: сокрытии самого факта использования и сокрытии вашего номера телефона от самой организации.

Первый контакт с кем-то, с кем вы не хотите обмениваться номерами телефонов. Источники. Любой, кто не может или не хочет регистрировать личность. Ситуации, где сам факт наличия у вас аккаунта не должен быть с вами связываем.

Слабое место: долгоживущие архивы конфиденциальных переписок — до выхода V2. Включите исчезающие сообщения, и эта проблема в основном исчезает.

Содержимое сообщений зашифровано; значительная часть метаданных — нет. Поскольку комнаты реплицируются на каждый сервер, чьи пользователи в них состоят, операторы этих серверов могут видеть, кто находится в комнате и когда они активны. На публичном сервере это реальная угроза, и это аргумент в пользу запуска собственного.

Управление ключами шифрования на нескольких устройствах также сложнее, чем в двух других случаях, а их потеря означает потерю доступа к старым сообщениям.

Команда, редакция или группа, которая работает вместе долгое время и хочет иметь собственную инфраструктуру. Мосты к другим сетям. Всё, для чего вы иначе взялись бы за Slack или Discord, но не должны.

Слабее всего: в личной беседе с нетехническим человеком, где Signal побеждает по единственному важному критерию — будет ли он этим пользоваться.

Frigate — записывает и выполняет обнаружение объектов локально, на вашей собственной машине, без облачного аккаунта. Работает с обычными камерами, поддерживающими RTSP.

Home Assistant — управляет вашими камерами и умными устройствами локально и может полностью отключить их от интернета.

При покупке ищите камеру, поддерживающую RTSP или ONVIF. Это значит, что она может передавать данные на локальный регистратор и не зависит от того, будет ли существовать облако производителя.