Skydda dig själv

När du registrerar en nyckel lagrar den en hemlighet knuten till webbplatsens riktiga domän. Vid inloggning skickar webbplatsen en utmaning och nyckeln signerar den, men först efter att ha kontrollerat att domänen som frågar matchar den den registrerades med.

På en domän som ser likadan ut vägrar nyckeln helt enkelt. Inte för att den upptäckte något misstänkt, utan för att matematiken inte ger en giltig signatur för fel domän. Det finns inget för angriparen att stjäla och spela upp igen.

Detta skydd är strukturellt. Det beror inte på att du upptäcker en felstavad adress när du är trött. Det är precis därför det står först på den här sidan.

Registrera båda nycklarna på varje konto och förvara den andra någon annanstans — en låda hemma, hos en betrodd person, i ett kassaskåp. Ett konto som skyddas med en nyckel och ingen reserv är ett konto du kan förlora permanent.

Spara varje tjänsts återställningskoder i din lösenordshanterare allt eftersom, och stäng av SMS som reserv efteråt — annars har du lämnat den svaga dörren öppen bredvid den starka.

Om en webbplats inte stöder nycklar, använd Aegis (Android, öppen källkod, krypterade säkerhetskopior) istället för SMS.

Ett vanligt mönster efter en lyckad nätfiskeattack: angriparen ändrar inget du skulle märka. De lägger till ett filter som tyst vidarebefordrar en kopia av varje meddelande, eller bara de som matchar "password", "invoice", "verify", till en adress de kontrollerar, och lämnar.

Du byter ditt lösenord. Du aktiverar 2FA. Regeln finns fortfarande kvar, körs fortfarande. Efter en misstänkt kompromiss, kontrollera reglerna före allt annat.

Proton Mail och Tuta krypterar din brevlåda så att leverantören inte kan läsa den, och båda har gratisnivåer. Ingen av dem är magisk — e-post till och från vanliga adresser är fortfarande läsbar i andra änden, men det tar bort din leverantör som en enda plats där allt kan krävas ut eller läcka.

SimpleLogin ger ett unikt alias till varje tjänst, så en läcka inte kan korreleras med de andra, och du kan se vilket företag som läckte den.

Vad du får:

• Inga Google-tjänster om du inte lägger till dem, och när du gör det körs de sandlådebegränsade som vanliga appar utan särskilda privilegier.
• Behörigheter som Android inte erbjuder: neka en app nätverksåtkomst helt och hållet, blockera sensorer.
• En härdad minnesallokator och andra försvar riktade direkt mot de exploateringsverktyg som säljs till regeringar.
• Automatisk omstart efter en inställd inaktivitetsperiod, vilket återställer en beslagtagen telefon till det tillstånd där dess krypteringsnycklar inte finns i minnet.
• En duress-PIN som raderar enheten.

Vad det kostar: det installeras bara på Google Pixel-telefoner, en ironi värd att nämna, och det beror på att Pixels levereras med hårdvarusäkerhetsfunktionerna och tillåter ett verifierat anpassat OS. Äldre Pixels slutar få hårdvaruuppdateringar, så köp en som fortfarande stöds. Vissa bank- och myndighetsappar vägrar köra.

Installationen görs från en dator via USB och tar ungefär en halvtimme. Webbinstalleraren är nybörjarvänlig.

Journalisten Richard Medhurst greps på Heathrow den 15 augusti 2024 enligt section 12 i den brittiska Terrorism Act 2000, och hans enheter togs i beslag. Han rapporterade att upprepade begäranden om hans lösenkod avslogs, och att hans GrapheneOS-telefon skyddade sitt innehåll tack vare funktionen auto-reboot: en enhet som lämnas utan korrekt lösenkod under en bestämd tid startar om sig själv och återgår till tillståndet före den första upplåsningen, där krypteringsnycklarna inte finns i minnet.

I rapporteringen om fallet i Computer Weekly noterade professor Steven Murdoch vid University College London att även ledande kommersiella forensiska verktyg ibland har misslyckats med att extrahera data från GrapheneOS-enheter utan lösenordet, särskilt när telefonen nyligen hade startat om.

Det är vad "battle tested" betyder här. Inte ett marknadsföringspåstående, utan ett dokumenterat fall där en journalists telefon hamnade i händerna på en stat som ville åt innehållet, och inte fick det.

Computer Weekly, hela redogörelsen  ·  arkiverad kopia

De som diskuterar detta projekt online bråkar mest om personligheter. Frågan framför dig är snävare: gör den här programvaran en telefon svårare att ta sig in i än den du bär på nu.

Utifrån den publicerade bevisningen, och utifrån åtminstone ett fall där det prövades på riktigt, gör den det.

De flesta antar att Linux betyder säkrare. På telefoner är det inte sant, och det är värt att veta innan du spenderar pengar.

GrapheneOS är bättre på att stå emot attacker. Verifierad uppstart, stark app-sandboxning, en härdad minnesallokator och försvar riktade direkt mot de exploitverktyg som säljs till regeringar. En typisk Linux-telefon har inget av det: ingen verifierad uppstart, programvara i skrivbordsstil med en mycket större attackyta, och appisolering som är svag i jämförelse.

En Linux-telefon är bättre på kontroll. Ingen Google någonstans, ett system du faktiskt kan granska och ändra, och på vissa modeller fysiska switchar — vilket är det enda sättet att vara säker på att en mikrofon är avstängd, och starkare än något mjukvarulöfte.

Olika hotmodeller. Om du är orolig för riktad spionprogramvara, välj GrapheneOS. Om du är orolig för vad enheten gör rutinmässigt, och vill kunna bevisa att kameran är bortkopplad, svarar en Linux-telefon bättre på det.

Apparna. Bank, taxibeställning och de flesta vardagsappar kan fungera normalt på GrapheneOS. Installera sandboxat Google Play där en app behöver det, tillåt sedan bara de behörigheter och inställningar den verkligen kräver, som plats eller aviseringar. En minoritet av bank-, myndighets- eller DRM-beroende appar vägrar fortfarande enhetsintegritetskontroller, så testa den specifika appen innan du förlitar dig på den.

Kameran är markant sämre än på någon modern telefon, vilket spelar stor roll om du filmar.

Batteri och finish. Programvaran förbättras varje månad och grundläggande funktioner kan fortfarande vara opålitliga. Pine64:s egen formulering om sin hårdvara är att funktionaliteten "kan vara ojämn".

Och modemet är fortfarande proprietärt. En Linux-telefon tar inte bort basbandet som du inte kan granska, det är en separat processor i varje telefon som någonsin tillverkats. Kill-switch-modellerna hanterar det genom att stänga av strömmen till det, vilket är den ärliga lösningen.

Om det du faktiskt vill ha är Android utan Google, snarare än Linux specifikt, ligger CalyxOS och /e/OS mellan de två: av-Googlade, mycket lättare att leva med än en Linux-telefon, och svagare än GrapheneOS på den härdning som betyder mest.

För de flesta som invänder mot GrapheneOS av princip snarare än utifrån hotmodell är det det pragmatiska svaret.

Använd den inbyggda generatorn (tärningsikonen) för varje webbplats, och hitta aldrig på ett själv. Människor producerar förutsägbara lösenord även när de försöker låta bli.

• För webbplatser: 20+ tecken, bokstäver, siffror och symboler. Du kommer aldrig att skriva in det, så längden kostar dig ingenting. Om en webbplats avvisar det, förkorta till vad den tillåter, fortfarande slumpmässigt.
• För din huvudlösenfras: växla generatorn till lösenfras-läge och ta sex eller fler ord. Något i stil med correct-battery-staple-ocean-tiger-mint är både lätt att komma ihåg och enormt mycket svårare att knäcka än ett kort lösenord med symbolbyten.
• Återanvänd aldrig huvudlösenfrasen någon annanstans. Den skyddar allt.

Om du hellre vill generera huvudlösenfrasen med fysiska tärningar istället för att lita på någon programvara, publicerar EFF en ordlista för exakt det: EFF dice-generated passphrases.

• Tvåfaktorskoder. Den kan lagra TOTP-hemligheter och generera koderna, vilket ersätter en autentiseringsapp. Bekvämt, men förstå avvägningen: lösenordet och den andra faktorn finns då i samma fil. För dina mest kritiska konton, håll den andra faktorn på en separat enhet eller en hårdvarunyckel.
• Bilagor. Lagra återställningskoder, säkerhetskopior av nyckelfiler och licensnycklar i den krypterade databasen i stället för löst på disken.
• Lösenordshälsa. Den flaggar svaga, återanvända och utgångna poster, och kan kontrollera dem mot kända dataintrång.
• Auto-skrivning. Fyller i inloggningsuppgifter i skrivbordsprogram, inte bara i webbläsare.
• Anpassade fält. Säkerhetsfrågor, kontonummer, allt som inte bör ligga i en anteckningsapp.

Databasen är en enda fil, så allt som flyttar filer kan synkronisera den. Filen är redan krypterad, så även en molntjänst som har den kan inte läsa innehållet, men du kan undvika att lämna över den helt:

• Syncthing — synkroniserar direkt mellan dina egna enheter, utan någon server emellan.
• Cryptomator, om du använder en molnmapp, kryptera den igen först.

Synkronisera den inte till två enheter och redigera båda offline, du skapar en konfliktande kopia och det är besvärligt att slå samman. Låt en enhet vara där du lägger till poster.

Om allt detta låter som mer än du vill hantera, Bitwarden sköter synkroniseringen åt dig och är ett alldeles utmärkt val. En hanterare du använder slår en bättre som du överger.

Automatiserad moderering kan inte skilja ett krigsbrott från ett firande av ett. Materialet som betyder mest, en attack, en kropp, en skada, ett vapen — är precis det material som mest sannolikt klassas som grafiskt våld och tas bort.

Detta har uppmätts på andra håll. En oberoende människorättsbedömning beställd och publicerad av Meta fann att deras egen hantering av palestinskt innehåll hade en negativ inverkan på användarnas rätt till yttrandefrihet. Samma dynamik gäller lagrings- och videoplattformar; den är bara mindre synlig där, eftersom en raderad fil inte trendar.

End-to-end-krypterad lagring innebär att leverantören har bytes den inte kan läsa. Den kan inte genomsöka dem, så den kan inte flagga dem, så raderingsproblemet ovan försvinner till stor del. Det är hela anledningen till att byta.

Det sätter dig inte bortom rättsliga processer. Proton är ett schweiziskt företag och lyder under schweiziska domstolar: 2021 efterlevde det en order om att logga en användares IP-adress i ett franskt ärende. Det kunde inte lämna ut meddelandeinnehåll, eftersom det inte har dem, men distinktionen spelar roll och du bör känna till den snarare än att upptäcka den senare.

Och om du glömmer lösenordet på ett end-to-end-krypterat konto är data borta. Ingen kan återställa det åt dig. Lägg det i din lösenordshanterare.

1. Få ut det oersättliga materialet först. Filmmaterial, dokument, allt som inte kan återskapas. Till krypterad lagring och till en disk du äger, innan något annat förändras.

2. Flytta sedan din e-post, eftersom den är återställningsvägen för alla andra konton och det du minst vill förlora åtkomsten till.

3. Sedan de små sakerna — sökning, webbläsare, kartor, som inte kostar något och kan göras när som helst.

4. Radera inte Google-kontot. Lämna det, tomt, som en vidarebefordringsadress och en återställningsmöjlighet. Att radera det i en enda rörelse är hur folk förlorar kontot som andra tjänster fortfarande pekar på.

Inga delade mappar. Den bekväma funktionen som låter VM:en se dina riktiga dokument är precis den brygga som skadlig programvara använder. Flytta in filer medvetet, en i taget.

Nätverk avstängt som standard. Det mesta du skyddar dig mot vill ringa hem eller hämta en andra steg.

Ta en ögonblicksbild av den rena VM:en när den är konfigurerad, och återställ till den istället för att lita på att du städade upp. En VM är en stark gräns, inte en perfekt en — rymningar existerar, och är sällsynta och dyra. För vanliga risker är den mer än tillräcklig.

När du laddar en sida svarar din webbläsare på många små frågor utan att bli tillfrågad: skärmstorlek och färgdjup, tidszon, språk, operativsystem, antal CPU-kärnor, installerade typsnitt, grafikkort.

Två tekniker går längre. Canvas-fingerprinting ber din webbläsare rita en osynlig bild; små skillnader i din grafikmaskinvara och dina drivrutiner gör resultatet mätbart till ditt. Ljud-fingerprinting gör samma sak med ett ljud som aldrig spelas upp.

Ingen av dem är identifierande i sig. Tillsammans är de det: "Firefox 141 på Linux, 2560×1440, Europe/Athens, dessa 94 typsnitt, detta GPU" kan beskriva en person på flera miljoner. Ingen cookie behövs, så att rensa dem förändrar ingenting.

Det kontraintuitiva: att göra din webbläsare ovanlig gör detta värre. En sällsynt tillägg, ett anpassat typsnitt, ett ändrat fönster gör dig mer urskiljbar. Försvaret är inte att gömma sig, det är att se identisk ut med en stor mängd människor.

Mullvad Browser, det bästa standardvalet för de flesta. Byggd av Tor Project tillsammans med Mullvad: Tor Browser med Tor-nätverket borttaget, så att varje användare visar samma fingeravtryck. Gratis, och ingen Mullvad-prenumeration behövs.

Tor Browser, när du behöver anonymitet, inte bara integritet. Långsammare; vissa webbplatser blockerar den.

Firefox med arkenfox, en bra vardagswebbläsare, härdad. Mer arbete.

Brave — slumpar signalerna i stället för att standardisera dem. En rimlig, annorlunda satsning.

Lägg till uBlock Origin i Firefox eller Brave. Lägg inte till tillägg i Mullvad eller Tor Browser — du skulle då kliva ur den mängd som skyddar dig.

Chrome är det du bör lämna: skapad av världens största reklamföretag, och den webbläsare där dessa tekniker trivs bäst.

Varför Mullvad: ditt konto är ett slumpmässigt 16-siffrigt nummer. Ingen e-post, inget namn, inget lösenord. Du kan betala kontant. Det finns inget i deras register som kopplar ett konto till en person, en starkare garanti än ett löfte att inte föra loggar.

Vad den inte gör: en VPN är inte anonymitet. Den hindrar inte en webbplats från att fingeravtrycksidentifiera din webbläsare, hindrar inte spårning medan du är inloggad på dina egna konton och döljer dig inte från en tjänst du loggar in på. Nästan varje VPN som annonseras online säljer exakt det falska intrycket.

Om du behöver anonymitet snarare än integritet från din internetleverantör vill du ha Tor, inte en VPN.

• Båda företagen namngavs som PRISM-deltagare i Snowden-dokumenten 2013 — Microsoft först, 2007; Apple 2012. Guardian, juni 2013
• Microsoft samarbetade med NSA om åtkomst till sina tjänster, bland annat genom att hjälpa till att kringgå sin egen kryptering på Outlook.com. Guardian, juli 2013
• Hemliga åtkomstarrangemang har funnits på andra håll i säkerhetsbranschen. CIA och den tyska BND ägde i hemlighet Crypto AG, vars krypteringsmaskiner såldes till regeringar medan ägarna kunde läsa trafiken. Den historien förklarar försiktighet; den bevisar ingenting om ett modernt skrivbordsoperativsystem. National Security Archive

Snowden-dokumenten fastställer statlig åtkomst till företags tjänster och data. De fastställer inte en dold åtkomstmekanism i Windows eller macOS. Sluten källkod bevisar inte heller att en sådan finns; det innebär att utomstående har färre sätt att kontrollera påståendet åt endera hållet.

Den osäkerheten är en anledning till att vi föredrar programvara vars källkod kan granskas. Det är ett riskhanteringsval, inte ett konstaterande som varje läsare behöver göra.

Öppen källkod är inte automatiskt säkert; mycket av den är ogranskad, och allvarliga brister har förblivit oupptäckta i åratal. Men den kan granskas, av dig eller av vem som helst, och reproducerbara byggen låter dig verifiera att programmet du fick byggdes från källkoden du läste. Den möjligheten finns inte alls för Windows eller macOS, och det, mer än någon enskild avslöjande, är varför vi bytte.

Vissa saker fungerar verkligen inte: Adobes svit, vissa spel, vissa företagsverktyg för konferenser och hårdvara med drivrutiner som bara finns för Windows. Kontrollera vad du faktiskt är beroende av innan du bestämmer dig.

Linux är inte automatiskt säkrare. En felkonfigurerad Linux-maskin är sämre än en välkonfigurerad Windows-maskin. Vad den ger dig är möjligheten att verifiera och kontrollera, vilket nästa avsnitt handlar om att använda.

En rimlig mellanväg: behåll din befintliga maskin, installera Linux på en reservlaptop och flytta det känsliga arbetet dit först.

Klistra aldrig in ett kommando som du inte kan förklara med egna ord, och kör aldrig ett skript som gör tjugo saker på en gång. En assistent producerar självsäkert något som raderar det du tänkte flytta, och sudo ger bort allt.

Fråga vad kommandot gör först. Den berättar det, gladeligen, och den vanan är värd mer än någon enskild lösning den ger dig.

Steam kör en stor del av Windows-katalogen på Linux genom sitt kompatibilitetslager, och de flesta enspelarspel installerar och spelar helt enkelt. Det verkliga undantaget är tävlingsinriktad flerspelarspel med anti-fusk på kernelnivå, vilket mestadels vägrar köra och sannolikt inte kommer att ändras.

Så dual boot. Behåll Windows på maskinen enbart för dessa spel, och gör allt annat, dina konton, din e-post, dina filer, ditt arbete, på Linux-sidan. Installationsprogrammet erbjuder detta under installationen och det kostar ingen extra ansträngning.

Det är inte det puristiska svaret, eftersom Windows fortfarande finns på disken. Det är det som får folk att faktiskt byta, och någon som gör sitt riktiga arbete på Linux är värd långt mer än någon som läste detta och inte ändrade något.

Med standardkonfigurationen släpper TPM endast ut nyckeln när det uppmätta uppstartsläget matchar vad BitLocker förväntar sig. Detta blockerar läsning av disken i en annan dator och blockerar normalt en modifierad uppstartskedja. Den laddar dock nyckeln före Windows-inloggningen, vilket ger en utrustad angripare med långvarig fysisk åtkomst fler vägar än en konfiguration som också kräver en PIN.

Att lägga till en PIN före uppstart stänger den vägen. På Pro-utgåvor är det en grupprincipinställning — Kräv ytterligare autentisering vid start, varefter manage-bde kan lägga till PIN-koden på enheten. Det är den enskilt mest värdefulla ändringen i detta avsnitt för en Windows-användare.

Fullständigt BitLocker är en funktion i Pro och Enterprise. Windows Home erbjuder i stället Enhetskryptering på hårdvara som stöder det, vilket är samma underliggande teknik med färre kontroller, och den deponerar återställningsnyckeln automatiskt till ditt Microsoft-konto, utan något alternativ för enbart lokal lagring.

Om det är oacceptabelt för det du gör, är de ärliga svaren att uppgradera utgåvan, eller att flytta arbetet till Linux, där nyckeln alltid bara är din.

En standardinstallation krypterar allt utom en liten uppstartspartition och EFI-partitionen, som måste förbli läsbara för att maskinen ska starta. Inga dokument finns där, men kärnan och initiala uppstartsfiler gör det, vilket är vad som gör manipulationsattacken nedan möjlig.

För de flesta är detta en bra avvägning. Om det inte är det kan vissa distributioner kryptera /boot också, och Secure Boot plus ett firmware-lösenord höjer ribban avsevärt utan den komplexiteten.

LUKS kan konfigureras för att låsas upp med en hårdvarunyckel istället för, eller utöver, en inskriven lösenfras, samma enhet från Nivå 1.

Behåll alltid en lösenfras i en andra nyckelplats när du gör detta. En förlorad eller död nyckel utan reserv innebär att disken är oåterkallelig, och det felet är permanent.

På Apple Silicon är säkerheten inbyggd i chippet och det finns inget separat firmware-lösenord att ställa in, uppstartsprocessen är låst av design, och uppstartssäkerheten hanteras via Återställning.

På äldre Intel-Macar är ett firmware-lösenord ett separat, värdefullt steg: det blockerar uppstart från externa medier och förhindrar en angripare från att starta i Återställning för att kringgå dig.

Attacken detta försvarar mot är enkel: någon med kortvarig fysisk åtkomst — ett hotellrum, ett kontor över natten, en väska utom synhåll vid en gräns — startar din maskin från sitt eget media och ändrar de okrypterade startfilerna så att nästa gång du skriver in din lösenfras fångas den upp.

Din disk var krypterad hela tiden. Det hjälpte inte, eftersom du låste upp den själv efteråt.

Var dock tydlig med begränsningarna: ett firmware-lösenord är en fartgupp, inte ett lås. På många maskiner kan det rensas genom att öppna chassit, och vissa tillverkare har master-överstyrningar. Det besegrar opportunistiskt manipulerande och köper tid; det besegrar inte en beslutsam, utrustad motståndare med din laptop i ett bakrum.

De flesta routrar erbjuder ett WPA2/WPA3-övergångsläge, vilket låter nya enheter använda WPA3 medan äldre faller tillbaka. Det är svagare än enbart WPA3, en angripare kan försöka tvinga fram återfallet, men långt bättre än enbart WPA2.

Kontrollera först vad som behöver det. Vanligtvis är det en gammal skrivare eller en smart plugg, och de hör ändå hemma på gästnätverket.

ISP-levererade routrar är ofta de sämsta av alla: fjärrhantering aktiverad för leverantören, odokumenterade konton och firmware som uppdateras när leverantören finner för gott snarare än när en sårbarhet upptäcks.

Du kan vanligtvis köpa din egen och sätta deras i modem-only- eller bryggläge. Om du vill gå längre är OpenWrt öppen källkods-router-firmware med lång supportlivslängd, och det körs på en massa vanlig hårdvara.

För en grundlig, underhållen checklista finns inget bättre än routersecurity.org.

Tails hade ett rykte om att vara besvärligt: verifiera nedladdningen, skriva den till en USB-sticka korrekt, få en maskin att starta från den, och sedan lista ut persistent lagring utan att förlora något. Många gav upp någonstans på vägen.

För någon icke-teknisk person gjorde detta tidigare Tails opraktiskt. Tröskeln är mycket lägre nu. En AI-assistent kan guida dig genom hela processen på din egen dator — kontrollera signaturen så att du vet att avbildningen inte har manipulerats, skriva till USB-minnet, hitta startknappen för din specifika laptop och förklara vad beständig lagring kommer och inte kommer att behålla. Det förvandlar en krånglig, väldokumenterad process till en sekvens du kan arbeta dig igenom utan att redan kunna terminologin.

Använd den när du vill att en session ska lämna inget efter sig: en delad eller lånad dator, eller när risken är att någon senare undersöker maskinen. Körs på nästan vilken laptop som helst och kostar priset av ett USB-minne.

Den skyddar dig inte om du loggar in på dina egna konton i den, det identifierar dig oavsett Tor. Och minnesförlust går åt båda hållen: allt du vill behålla måste medvetet läggas i den valfria krypterade Persistent Storage.

Qubes är den starkaste praktiska skrivbordssäkerheten som finns, och den kräver mycket: specifik hårdvara, verkligt minne, och en förändring i hur du arbetar, du bestämmer vilken avdelning varje uppgift tillhör. Att öppna en fil i en engångs-VM är ett klick, vilket gör Nivå 6 nästan automatiskt här.

Detta brukade sätta det utom räckhåll för de flesta icke-tekniska personer. En AI-assistent kan nu hjälpa dig att kontrollera om din hårdvara är lämplig, följa installationsprogrammet, skapa de första compartimenten och förklara valen medan du gör dem. Det tar inte bort Qubes’ hårdvarukrav eller dess inlärningskurva, men det gör installationen mycket mer tillgänglig än den brukade vara.

Den riktar sig till människor med en specifik, allvarlig anledning. Om du läser detta för att minska vardaglig spårning kommer Nivåerna 1 och 2 att göra mycket mer för dig.

Det betyder att din adress inte finns i ett dataintrång som har blivit offentligt och känt. Det är ett snävare påstående än det låter. Många intrång avslöjas aldrig, handlas privat i åratal, eller avslöjas utan att uppgifterna någonsin publiceras.

Så behandla ett rent resultat som goda nyheter om en specifik lista, inte som ett uttalande om dina konton. Åtgärderna på andra ställen på den här sidan är det som faktiskt skyddar dem.

Chrome och Safari kontrollerar båda sparade lösenord mot kända intrång, och det är värt att köra en gång: Google Password Checkup, eller Lösenord → Säkerhetsrekommendationer på Apple-enheter.

Men notera vad du får veta. Webbläsares lösenordslager är det första en informationsstjälande skadlig kod tar, så en intrångsrapport där är en anledning att flytta dem till en riktig lösenordshanterare, inte en anledning att känna dig skyddad.

Din webbläsare hashar lösenordet lokalt och skickar bara de första fem tecknen av hashen. Servern returnerar varje läckt hash som börjar med dessa fem, ofta flera hundra, och din egen webbläsare kontrollerar listan.

Lösenordet lämnar aldrig din enhet, och servern kan inte avgöra vilket av svaren den skickade som var det du frågade om. Den egenskapen kallas k-anonymitet, och det är därför detta är en annan sak än en webbplats som helt enkelt ber dig klistra in ett lösenord.

Vardagliga samtal med personer som inte kommer att installera något ovanligt. Röst- och videosamtal. Allt där alternativet är att personen faller tillbaka på SMS eller WhatsApp, vilket är det verkliga problemet.

Svagast på: att dölja att du använder det, och att dölja ditt telefonnummer från organisationen själv.

Första kontakten med någon du inte vill utbyta telefonnummer med. Källor. Alla som inte kan eller vill registrera en identitet. Situationer där det faktum att du överhuvudtaget har ett konto inte bör kunna kopplas till dig.

Svagast på: långlivade arkiv över känsliga konversationer, tills V2 släpps. Aktivera försvinnande meddelanden så försvinner i stort sett problemet.

Meddelandeinnehåll är krypterat; en hel del metadata är det inte. Eftersom rum replikeras till varje server vars användare finns i dem kan dessa serveroperatörer se vilka som är i ett rum och när de är aktiva. På en offentlig server är det en verklig exponering, och det är argumentet för att driva sin egen.

Att hantera krypteringsnycklar över flera enheter är också krångligare än de andra två, och att förlora dem innebär att förlora åtkomsten till gamla meddelanden.

Ett team, en nyhetsredaktion eller en grupp som arbetar tillsammans över tid och vill ha sin egen infrastruktur. Bryggor till andra nätverk. Allt där du annars skulle ta till Slack eller Discord och inte borde.

Svagast på: en-till-en-konversation med någon icke-teknisk, där Signal vinner på det enda mått som räknas, om de kommer att använda det.

Frigate — spelar in och gör objektdetektering lokalt, på din egen maskin, utan molnkonto. Fungerar med vanliga kameror som stöder RTSP.

Home Assistant — kör dina kameror och smarta enheter lokalt och kan hålla dem helt borta från internet.

När du köper, leta efter en kamera som stöder RTSP eller ONVIF. Det betyder att den kan mata en lokal inspelare och inte är beroende av att tillverkarens moln fortsätter existera.