Kujilinda

Unaposajili ufunguo, huhifadhi siri iliyounganishwa na kikoa halisi cha tovuti. Wakati wa kuingia, tovuti hutuma changamoto na ufunguo huutia sahihi, lakini tu baada ya kukagua kwamba kikoa kinachouliza kinalingana na kile kilichosajiliwa nacho.

Kwenye kikoa kinachofanana, ufunguo hukataa tu. Sio kwa sababu uliona kitu cha kutiliwa shaka, bali kwa sababu hesabu haitoi sahihi halali kwa kikoa kisichofaa. Hakuna kitu kwa mshambuliaji kuiba na kurudia.

Ulinzi huu ni wa kimuundo. Hautegemei wewe kuona anwani iliyoandikwa vibaya wakati umechoka. Ndio sababu hasa iko kwanza kwenye ukurasa huu.

Sajili funguo zote mbili kwenye kila akaunti na uweke ya pili mahali pengine — droo nyumbani, mtu unayemwamini, sefu. Akaunti iliyolindwa kwa ufunguo mmoja bila nakala rudufu ni akaunti unayoweza kuipoteza kabisa.

Hifadhi misimbo ya urejeshaji ya kila huduma kwenye kidhibiti chako cha nywila unapoendelea, na zima SMS kama njia mbadala baadaye — vinginevyo umeacha mlango dhaifu wazi kando ya ule imara.

Ambapo tovuti haitumii funguo, tumia Aegis (Android, chanzo huria, nakala rudufu zilizosimbwa) badala ya SMS.

Mfumo wa kawaida baada ya uhalifu wa kuhadaa kufanikiwa: mshambuliaji habadilishi chochote ambacho ungeweza kuona. Wanaongeza kichujio kinachosambaza kwa siri nakala ya kila ujumbe, au ule tu unaolingana na "password", "invoice", "verify", kwa anwani yao, kisha wanaondoka.

Unabadilisha nenosiri lako. Unawasha 2FA. Sheria bado ipo, bado inaendelea kufanya kazi. Baada ya uvunjifu wowote unaoshukiwa, angalia sheria kabla ya kitu kingine chochote.

Proton Mail na Tuta husimba sanduku lako la barua ili mtoa huduma asiweze kulisoma, na zote zina tabaka za bure. Hakuna iliyo ya kichawi — barua zinazotumwa na kupokelewa kutoka anwani za kawaida bado zinasomeka upande wa pili, lakini huondoa mtoa huduma wako kama mahali pamoja ambapo kila kitu kinaweza kudaiwa au kuvunjwa.

SimpleLogin hutoa jina la utani tofauti kwa kila huduma, hivyo uvujaji hauwezi kuhusishwa na mingine, na unaweza kuona ni kampuni gani iliuvujisha.

Unachopata:

• Hakuna huduma za Google isipokuwa uziongeze, na unapoziongeza, huendeshwa katika mazingira yaliyotengwa kama programu za kawaida bila mapendeleo maalum.
• Ruhusa ambazo Android haitoi: kataa programu upatikanaji wa mtandao kabisa, zuia vihisi.
• Kigawaji kumbukumbu kilichoimarishwa na ulinzi mwingine unaolenga moja kwa moja zana za unyonyaji zinazouzwa kwa serikali.
• Kuwasha upya kiotomatiki baada ya kipindi fulani cha kutotumika, kurudisha simu iliyokamatwa katika hali ambayo funguo zake za usimbaji fiche haziko kwenye kumbukumbu.
• PIN ya kulazimishwa inayofuta kifaa.

Gharama yake: inaweza kusakinishwa tu kwenye simu za Google Pixel, jambo la kifedhuli linalostahili kutajwa, na hii ni kwa sababu Pixel zina vifaa vya usalama wa hali ya juu na huruhusu mfumo wa uendeshaji wa kibinafsi uliothibitishwa. Pixel za zamani huacha kupata masasisho ya vifaa, kwa hivyo nunua moja ambayo bado inaungwa mkono. Baadhi ya programu za benki na serikali hukataa kufanya kazi.

Usakinishaji hufanywa kutoka kwa kompyuta kwa kutumia USB na huchukua takriban nusu saa. Kifunga mtandao ni rahisi kwa wanaoanza.

Mwandishi wa habari Richard Medhurst alikamatwa katika uwanja wa Heathrow mnamo 15 Agosti 2024 chini ya kifungu cha 12 cha Sheria ya Ugaidi ya Uingereza ya 2000, na vifaa vyake vilichukuliwa. Aliripoti kwamba maombi yaliyorudiwa ya nambari yake ya siri yalikataliwa, na kwamba simu yake ya GrapheneOS ililinda yaliyomo kwa sababu ya kipengele cha auto-reboot: kifaa kinachoachwa bila nambari sahihi ya siri kwa kipindi maalum hujianzisha upya, na kurudi katika hali ya kabla ya kufunguliwa kwa mara ya kwanza, ambapo funguo za usimbaji fiche haziko kwenye kumbukumbu.

Akiripoti kuhusu kesi hiyo katika Computer Weekly, Profesa Steven Murdoch wa Chuo Kikuu cha London alibainisha kwamba hata zana za kisasa za uchunguzi wa kiuchunguzi wa kibiashara wakati mwingine zimeshindwa kutoa data kutoka kwa vifaa vya GrapheneOS bila nenosiri, hasa pale simu ilipokuwa imeanzishwa upya hivi karibuni.

Hiyo ndiyo maana ya "battle tested" hapa. Si madai ya kibiashara, ni kesi iliyoandikwa ya simu ya mwandishi wa habari mikononi mwa dola iliyotaka kilichokuwa ndani yake, na haikupata.

Computer Weekly, maelezo kamili  ·  nakala iliyohifadhiwa

Watu wanaojadili kuhusu mradi huu mtandaoni wengi wao wanajadili kuhusu watu binafsi. Swali lililo mbele yako ni dogo zaidi: je, programu hii inafanya simu kuwa ngumu zaidi kuingia ndani kuliko ile unayobeba sasa.

Kwa ushahidi uliochapishwa, na kwa angalau kesi moja ambapo ilijaribiwa kwa kweli, inafanya hivyo.

Watu wengi wanadhani Linux inamaanisha usalama zaidi. Kwenye simu hiyo si kweli, na inafaa kuijua kabla ya kutumia pesa.

GrapheneOS ni bora katika kuzuia mashambulizi. Uthibitishaji wa kuwasha, uwekaji sanduku thabiti kwa kila programu, mgawaji wa kumbukumbu ulioimarishwa, na ulinzi unaolenga moja kwa moja zana za unyonyaji zinazouzwa kwa serikali. Simu ya kawaida ya Linux haina yote hayo: hakuna uthibitishaji wa kuwasha, programu za mtindo wa kompyuta zenye eneo kubwa la mashambulizi, na utengaji wa programu dhaifu kwa kulinganisha.

Simu ya Linux ni bora katika udhibiti. Hakuna Google popote, mfumo unaoweza kuukagua na kuubadilisha, na kwenye modeli zingine swichi halisi — ambayo ndiyo njia pekee ya kuwa na uhakika kwamba maikrofoni imezimwa, na ni nguvu zaidi kuliko ahadi yoyote ya programu.

Mifano tofauti ya vitisho. Ikiwa una wasiwasi kuhusu programu hasidi inayolengwa, chukua GrapheneOS. Ikiwa una wasiwasi kuhusu kile kifaa kinachofanya kila siku, na unataka kuweza kuthibitisha kwamba kamera imekatishwa, simu ya Linux inajibu hilo vyema zaidi.

Programu. Benki, kuita usafiri na programu nyingi za kila siku zinaweza kufanya kazi kawaida kwenye GrapheneOS. Sakinisha Google Play iliyowekwa sanduku pale ambapo programu inaihitaji, kisha ruhusu tu ruhusa na mipangilio inayohitaji kweli, kama vile mahali au arifa. Programu chache za benki, serikali au zinazotegemea DRM bado zinakataa ukaguzi wa uadilifu wa kifaa, kwa hivyo jaribu programu mahususi kabla ya kuitegemea.

Kamera ni mbaya zaidi kuliko simu yoyote ya kisasa, jambo ambalo ni muhimu sana ikiwa unarekodi video.

Betri na ubora. Programu zinaboreshwa kila mwezi na kazi za kimsingi zinaweza bado kuwa zisizotegemewa. Maneno ya Pine64 wenyewe kuhusu maunzi yao ni kwamba utendaji "unaweza kuwa wa kubabaisha".

Na modemu bado ni ya kipekee. Simu ya Linux haiondoi baseband ambayo huwezi kuikagua, ni kichakataji tofauti kwenye kila simu iliyowahi kutengenezwa. Miundo ya kill-switch inashughulikia hili kwa kukata nguvu zake, ambayo ndiyo suluhisho la uaminifu.

Ikiwa unachotaka kwa kweli ni Android bila Google, badala ya Linux hasa, CalyxOS na /e/OS zinakaa kati ya hizi mbili: zisizo na Google, rahisi zaidi kuishi nazo kuliko simu ya Linux, na dhaifu kuliko GrapheneOS katika ugumu unaojulikana zaidi.

Kwa watu wengi wanaopinga GrapheneOS kwa kanuni badala ya mfano wa tishio, hilo ndilo jibu la kiutendaji.

Tumia kizalishaji kilichojengwa ndani (ikoni ya kete) kwa kila tovuti, na usibuni moja mwenyewe. Watu huzalisha password zinazotabirika hata wanapojaribu kutokufanya hivyo.

• Kwa tovuti: herufi 20+, herufi, namba na alama. Hutaandika kamwe, hivyo urefu haukugharimu chochote. Ikiwa tovuti inaikataa, fupisha kwa kile inachoruhusu, bado nasibu.
• Kwa passphrase yako kuu: badilisha kizalishaji kuwa hali ya passphrase na chukua maneno sita au zaidi. Kitu kama correct-battery-staple-ocean-tiger-mint ni rahisi kukumbuka na kigumu sana kuvunja kuliko password fupi yenye uingizwaji wa alama.
• Usitumie tena passphrase kuu mahali pengine popote. Inalinda kila kitu.

Ikiwa ungependa kuzalisha passphrase kuu kwa kete halisi badala ya kuamini programu yoyote, EFF inachapisha orodha ya maneno kwa ajili hiyo hasa: EFF dice-generated passphrases.

• Namba za uthibitishaji wa hatua mbili. Inaweza kuhifadhi siri za TOTP na kuzalisha namba hizo, badala ya programu ya kithibitishaji. Ni rahisi, lakini elewa maana yake: neno la siri na kipengele cha pili sasa vinakaa katika faili moja. Kwa akaunti zako muhimu zaidi, weka kipengele cha pili kwenye kifaa tofauti au ufunguo wa maunzi.
• Viambatisho. Hifadhi namba za kurejesha, faili za funguo za chelezo na funguo za leseni ndani ya hifadhidata iliyosimbwa badala ya kuziacha ovyo kwenye diski yako.
• Afya ya neno la siri. Inaonyesha maingizo dhaifu, yaliyotumika tena na yaliyopitwa na wakati, na inaweza kuyalinganisha na uvujaji unaojulikana.
• Uandishi wa kiotomatiki. Inajaza vitambulisho kwenye programu za kompyuta, sio tu kwenye vivinjari.
• Sehemu maalum. Maswali ya usalama, namba za akaunti, kitu chochote ambacho hakipaswi kuwa kwenye programu ya madokezo.

Hifadhidata ni faili moja, kwa hivyo kitu chochote kinachohamisha faili kinaweza kuisawazisha. Faili tayari imesimbwa, kwa hivyo hata mtoa huduma wa wingu anayeishikilia hawezi kusoma yaliyomo, lakini unaweza kuepuka kuikabidhi kabisa:

• Syncthing — inasawazisha moja kwa moja kati ya vifaa vyako mwenyewe, bila seva katikati.
• Cryptomator, ikiwa unatumia folda ya wingu, isimbe tena kwanza.

Usiisawazishe kwenye vifaa viwili na kuhariri vyote nje ya mtandao, utaunda nakala yenye mgongano na ni kazi ngumu kuiunganisha. Acha kifaa kimoja kiwe mahali unapoongeza maingizo.

Ikiwa yote haya yanaonekana kama zaidi ya unavyotaka kusimamia, Bitwarden inashughulikia usawazishaji kwa niaba yako na ni chaguo zuri kabisa. Kidhibiti unachotumia kinashinda kile bora unachokiacha.

Udhibiti wa kiotomatiki hauwezi kutofautisha uhalifu wa kivita na usherehekeaji wake. Picha zinazojalisha zaidi, shambulizi, mwili, jeraha, silaha — ni picha zinazowezekana zaidi kuainishwa kama vurugu za kuudhi na kuondolewa.

Hili limepimwa mahali pengine. Tathmini huru ya haki za binadamu iliyoagizwa na kuchapishwa na Meta iligundua kwamba ushughulikiaji wake wa maudhui ya Wapalestina ulikuwa na athari mbaya kwa haki za watumiaji za kujieleza kwa uhuru. Mienendo hiyo hiyo inatumika kwa mifumo ya kuhifadhi na video; inaonekana kidogo zaidi huko, kwa sababu faili iliyofutwa haivumi.

Hifadhi iliyosimbwa fiche kutoka mwanzo hadi mwisho inamaanisha mtoa huduma anashikilia baiti ambazo hawezi kuzisoma. Hawezi kuzichanganua, hivyo hawezi kuziweka alama, hivyo tatizo la kufuta lililotajwa hapo juu linapotea kwa kiasi kikubwa. Hiyo ndiyo sababu yote ya kuhamia.

Haikuweki mbali na mchakato wa kisheria. Proton ni kampuni ya Uswisi na inajibu mahakama za Uswisi: mwaka 2021 ilitii amri ya kurekodi anwani ya IP ya mtumiaji katika kesi ya Ufaransa. Haikuweza kukabidhi maudhui ya ujumbe, kwa sababu haina hayo, lakini tofauti hiyo ni muhimu na unapaswa kuijua badala ya kuigundua baadaye.

Na kama utasahau nenosiri kwenye akaunti iliyosimbwa fiche kutoka mwanzo hadi mwisho, data imepotea. Hakuna anayeweza kuiweka upya kwa ajili yako. Iweke kwenye kidhibiti chako cha nenosiri.

1. Toa kwanza nyenzo zisizoweza kubadilishwa. Picha, nyaraka, kitu chochote kisichoweza kuundwa upya. Kwenye hifadhi iliyosimbwa na kwenye diski unayomiliki, kabla kitu kingine chochote kibadilike.

2. Kisha hamisha barua pepe yako, kwa sababu ni njia ya kurejesha akaunti nyingine zote na ndiyo kitu usichotaka kupoteza ufikiaji wake.

3. Kisha vitu vidogo — utafutaji, kivinjari, ramani, ambavyo haugharimu chochote na vinaweza kufanyika wakati wowote.

4. Usifute akaunti ya Google. Iache, tupu, kama anwani ya kuelekeza na chaguo la kurejesha. Kuifuta kwa hatua moja ndivyo watu wanapoteza akaunti ambayo huduma nyingine bado zinaielekeza.

Hakuna folda zinazoshirikiwa. Kipengele rahisi kinachoruhusu VM kuona hati zako halisi ndiyo daraja ambalo programu hasidi hutumia. Hamisha faili kwa makusudi, moja baada ya nyingine.

Mtandao umezimwa kwa kawaida. Mengi ya unayojilinda nayo yanataka kurudi nyumbani au kuchukua hatua ya pili.

Chukua snapshot ya VM safi mara baada ya kusanidi, na urudi kwake badala ya kuamini kwamba ulisafisha. VM ni mpaka imara, si kamili — njia za kutoroka zipo, na ni nadra na za gharama kubwa. Kwa hatari za kawaida inatosha zaidi.

Unapopakia ukurasa, kivinjari chako hujibu maswali mengi madogo bila kuulizwa: ukubwa wa skrini na kina cha rangi, eneo la saa, lugha, mfumo wa uendeshaji, idadi ya viini vya CPU, fonti zilizosakinishwa, kadi ya michoro.

Mbinu mbili zinaenda mbali zaidi. Alama za vidole vya Canvas huuliza kivinjari chako kuchora picha isiyoonekana; tofauti ndogo sana katika vifaa vyako vya michoro na viendeshi hufanya matokeo kuwa yako kwa kupimika. Alama za vidole vya Sauti hufanya vivyo hivyo kwa sauti isiyowahi kupigwa.

Hakuna kimoja kinachotambulisha kikiwa peke yake. Kwa pamoja vinatambulisha: "Firefox 141 kwenye Linux, 2560×1440, Europe/Athens, fonti hizi 94, GPU hii" inaweza kuelezea mtu mmoja kati ya mamilioni kadhaa. Hakuna kidakuzi kinachohitajika, kwa hivyo kuvifuta hakubadilishi chochote.

Sehemu inayopinga matarajio: kufanya kivinjari chako kuwa cha kipekee hufanya hili kuwa baya zaidi. Kiendelezi adimu, fonti maalum, dirisha lililobadilishwa ukubwa vyote hukufanya zaidi kutofautishwa. Ulinzi si kujificha, ni kuonekana sawa na umati mkubwa.

Mullvad Browser, chaguo bora la kawaida kwa watu wengi. Limeundwa na Tor Project pamoja na Mullvad: Tor Browser bila mtandao wa Tor, kwa hivyo kila mtumiaji anaonyesha alama sawa za vidole. Bure, na hakuna usajili wa Mullvad unaohitajika.

Tor Browser, unapohitaji kutokujulikana, si faragha tu. Polepole zaidi; tovuti zingine huizuia.

Firefox pamoja na arkenfox, kivinjari kizuri cha kila siku, kilichoimarishwa. Kazi zaidi.

Brave — hubadilisha ishara kwa nasibu badala ya kuzifanya zifanane. Chaguo la kuridhisha, tofauti.

Ongeza uBlock Origin kwenye Firefox au Brave. Usiongeze viendelezi kwenye Mullvad au Tor Browser — utakuwa unatoka kwenye umati unaokulinda.

Chrome ndiyo kitu cha kuachana nacho: imetengenezwa na kampuni kubwa zaidi ya matangazo duniani, na ndiyo kivinjari ambacho mbinu hizi zinajisikia nyumbani zaidi.

Kwa nini Mullvad: akaunti yako ni namba ya tarakimu 16 ya nasibu. Hakuna barua pepe, hakuna jina, hakuna nenosiri. Unaweza kulipa kwa pesa taslimu. Hakuna chochote kwenye kumbukumbu zao kinachounganisha akaunti na mtu, dhamana yenye nguvu zaidi kuliko ahadi ya kutoweka kumbukumbu.

Kile haifanyi: VPN si kutokujulikana. Haizuii tovuti kupima alama za kivinjari chako, haizuii ufuatiliaji wakati umeingia kwenye akaunti zako mwenyewe, na haikufichi kutoka kwa huduma unayoingia. Karibu kila VPN inayotangazwa mtandaoni huuza hisia hiyo ya uongo.

Ikiwa unahitaji kutokujulikana badala ya faragha kutoka kwa ISP yako, unahitaji Tor, si VPN.

• Kampuni zote mbili zilitajwa kama washiriki wa PRISM katika hati za Snowden za 2013 — Microsoft kwanza, mwaka 2007; Apple mwaka 2012. Guardian, Juni 2013
• Microsoft ilifanya kazi na NSA kuhusu ufikiaji wa huduma zake, ikiwemo kusaidia kukwepa usimbaji fiche wake mwenyewe kwenye Outlook.com. Guardian, Julai 2013
• Mipango ya siri ya ufikiaji imekuwepo mahali pengine katika sekta ya usalama. CIA na BND ya Ujerumani walimiliki kwa siri Crypto AG, ambayo mashine zake za usimbaji fiche ziliuzwa kwa serikali wakati wamiliki wangeweza kusoma mawasiliano. Historia hiyo inaeleza tahadhari; haithibitishi chochote kuhusu mfumo wa uendeshaji wa kisasa wa kompyuta. National Security Archive

Nyaraka za Snowden zinaonyesha ufikiaji wa serikali kwa huduma na data za kampuni. Hazionyeshi utaratibu wa ufikiaji uliofichwa katika Windows au macOS. Vile vile, msimbo wa chanzo funge hauthibitishi kuwa utaratibu huo upo; inamaanisha kuwa watu wa nje wana njia chache za kuthibitisha dai hilo kwa namna yoyote.

Kutokuwa na uhakika huo ni sababu moja tunapendelea programu ambayo msimbo wake unaweza kuchunguzwa. Ni uchaguzi wa kudhibiti hatari, si ugunduzi ambao kila msomaji anapaswa kuufanya.

Programu huria si salama kiotomatiki; nyingi hazijakaguliwa, na kasoro kubwa zimebaki bila kutambuliwa kwa miaka. Lakini inaweza kuchunguzwa, na wewe au mtu yeyote, na miundo inayoweza kurudiwa inakuwezesha kuthibitisha kuwa programu uliyopokea ilijengwa kutoka kwa msimbo uliousoma. Uwezekano huo haupo kabisa kwa Windows au macOS, na hiyo, zaidi ya ufunuo wowote mmoja, ndiyo sababu tulihama.

Baadhi ya vitu kwa kweli havifanyi kazi: programu za Adobe, michezo fulani, zana zingine za mikutano ya kampuni, na maunzi yenye viendeshi vya Windows pekee. Angalia kile unachotegemea kweli kabla ya kujitolea.

Linux si salama zaidi kiotomatiki. Kompyuta ya Linux iliyosanidiwa vibaya ni mbaya zaidi kuliko ya Windows iliyosanidiwa vizuri. Inachokupa ni uwezo wa kuthibitisha na kudhibiti, ambayo sehemu inayofuata inahusu kuitumia.

Njia ya kati inayofaa: weka kompyuta yako iliyopo, weka Linux kwenye kompyuta ndogo ya akiba, na hamishia kazi nyeti hapo kwanza.

Kamwe usibandike amri usiyoweza kuieleza kwa maneno yako mwenyewe, na kamwe usiendeshe script inayofanya mambo ishirini kwa wakati mmoja. Msaidizi atatoa kwa ujasiri kitu kitakachofuta kile ulichokusudia kuhamisha, na sudo inatoa kila kitu.

Uliza amri inafanya nini kwanza. Itakuambia, kwa furaha, na tabia hiyo ina thamani zaidi ya suluhisho lolote moja itakalokupa.

Steam inaendesha sehemu kubwa ya orodha ya Windows kwenye Linux kupitia safu yake ya uoanifu, na michezo mingi ya mchezaji mmoja inajisakinisha na kuchezwa tu. Isipokuwa kweli ni mchezo wa ushindani wa wachezaji wengi wenye anti-cheat ya kiwango cha kernel, ambao mara nyingi hukataa kuendesha na hauwezekani kubadilika.

Kwa hivyo dual boot. Weka Windows kwenye mashine kwa ajili ya michezo hiyo pekee, na fanya kila kitu kingine, akaunti zako, barua pepe yako, faili zako, kazi yako, upande wa Linux. Kisanidi kinatoa hii wakati wa usanidi na haigharimu juhudi za ziada.

Sio jibu la usafi kabisa, kwa kuwa Windows bado iko kwenye diski. Ni lile linalowafanya watu kubadilisha kweli, na mtu anayefanya kazi yake halisi kwenye Linux ana thamani kubwa zaidi kuliko mtu aliyesoma hii na hakubadilisha chochote.

Kwa mpangilio wa chaguo-msingi, TPM hutoa ufunguo tu wakati hali ya kuanzisha iliyopimwa inalingana na kile BitLocker inatarajia. Hii inazuia kusoma diski kwenye mashine nyingine na kwa kawaida inazuia mnyororo wa kuanzisha uliobadilishwa. Hupakia ufunguo kabla ya kuingia Windows, jambo ambalo humpa mshambuliaji mwenye vifaa na uwezo wa kimwili wa muda mrefu njia nyingi zaidi kuliko mpangilio unaohitaji pia PIN.

Kuongeza PIN ya kabla ya kuanzisha hufunga hilo. Kwenye matoleo ya Pro ni mpangilio wa Sera ya Kikundi — Hitaji uthibitishaji wa ziada wakati wa kuanzisha, baada ya hapo manage-bde inaweza kuongeza PIN kwenye diski. Ni mabadiliko ya thamani zaidi katika sehemu hii kwa mtumiaji wa Windows.

BitLocker kamili ni kipengele cha Pro na Enterprise. Windows Home badala yake hutoa Usimbaji Fiche wa Kifaa kwenye maunzi yanayoiunga mkono, ambayo ni teknolojia hiyo hiyo ya msingi yenye vidhibiti vichache, na huweka ufunguo wa kurejesha kwenye akaunti yako ya Microsoft kiotomatiki, bila chaguo la ndani pekee.

Ikiwa hilo halikubaliki kwa kile unachofanya, majibu ya uaminifu ni kupandisha toleo, au kuhamishia kazi kwenye Linux, ambapo ufunguo huwa wako pekee.

Usakinishaji wa kawaida husimba kila kitu isipokuwa sehemu ndogo ya kuwasha na sehemu ya EFI, ambazo zinapaswa kubaki zikisomeka ili mashine ianze. Hakuna nyaraka zinazoishi hapo, lakini kernel na faili za mwanzo za kuwasha zipo, ambayo ndiyo inayowezesha shambulizi la kuchezea lililo hapa chini.

Kwa watu wengi huu ni mabadilishano mzuri. Ikiwa sivyo, baadhi ya usambazaji wanaweza kusimba /boot pia, na Secure Boot pamoja na nenosiri la firmware huongeza kiwango kikubwa bila utata huo.

LUKS inaweza kupangwa kufungua kwa ufunguo wa maunzi badala ya, au pamoja na, neno la siri lililochapwa, kifaa kilekile kutoka Ngazi ya 1.

Daima weka neno la siri katika nafasi ya pili ya ufunguo unapofanya hivi. Ufunguo uliopotea au uliokufa bila njia mbadala inamaanisha diski haiwezi kurejeshwa, na kushindwa huko ni kudumu.

Kwenye Apple Silicon usalama umejengwa ndani ya chip na hakuna nenosiri la firmware tofauti la kuweka, mchakato wa kuwasha umefungwa kwa muundo, na usalama wa kuwasha unadhibitiwa kupitia Recovery.

Kwenye Mac za zamani za Intel, nenosiri la firmware ni hatua tofauti inayofaa: huzuia kuwasha kutoka kwa midia ya nje na huzuia mshambuliaji kuanza Recovery ili kukuzunguka.

Shambulizi ambalo hili hulinda dhidi yake ni rahisi: mtu mwenye uwezo wa kufikia kimwili kwa muda mfupi — chumba cha hoteli, ofisi usiku, mfuko usioonekana kwenye mpaka — huwasha mashine yako kutoka kwenye media yake mwenyewe na kubadilisha faili za kuwasha ambazo hazijasimbwa ili wakati ujao unapoingiza nenosiri lako la siri, linanaswa.

Diski yako ilikuwa imesimbwa wakati wote. Haikusaidia, kwa sababu uliifungua mwenyewe baadaye.

Kuwa wazi kuhusu mipaka, hata hivyo: nenosiri la firmware ni kizuizi cha muda, sio kufuli. Kwenye mashine nyingi linaweza kufutwa kwa kufungua kifuniko, na wauzaji wengine wana njia kuu za kuzidi. Hushinda uharibifu wa nafasi na hununua muda; haushindi adui aliyeamua na mwenye vifaa na laptop yako katika chumba cha nyuma.

Routa nyingi hutoa hali ya WPA2/WPA3 ya mpito, ikiruhusu vifaa vipya kutumia WPA3 wakati vya zamani vikirudi nyuma. Ni dhaifu kuliko WPA3 pekee, mshambuliaji anaweza kujaribu kulazimisha kurudi nyuma, lakini bora zaidi kuliko WPA2 pekee.

Angalia kipi kinahitaji kwanza. Kwa kawaida ni printa moja ya zamani au plagi janja, na hizo zinapaswa kuwa kwenye mtandao wa wageni hata hivyo.

Routa zinazotolewa na ISP mara nyingi ni mbaya zaidi kuliko zote: usimamizi wa mbali umewekwa kwa ajili ya mtoa huduma, akaunti zisizo na kumbukumbu, na firmware inasasishwa kwa urahisi wa mtoa huduma badala ya wakati kasoro inapopatikana.

Kwa kawaida unaweza kununua yako mwenyewe na kuweka yao katika hali ya modem-only au bridge. Ikiwa unataka kwenda mbali zaidi, OpenWrt ni firmware ya routa ya chanzo huria yenye maisha marefu ya msaada, na inafanya kazi kwenye vifaa vingi vya kawaida.

Kwa orodha kamili na inayodumishwa hakuna kitu bora kuliko routersecurity.org.

Tails ilikuwa na sifa ya kuwa ngumu: kuthibitisha upakuaji, kuiandika kwenye kifimbo cha USB kwa usahihi, kufanya mashine ianzishe kutoka kwayo, kisha kufanya kazi na hifadhi ya kudumu bila kupoteza chochote. Watu wengi walikata tamaa katikati.

Kwa mtu asiye na ujuzi wa kiufundi, hii ilifanya Tails isiwe rahisi kutumia. Kizuizi hicho sasa ni kidogo sana. Msaidizi wa AI anaweza kukupitisha katika mchakato wote kwenye mashine yako mwenyewe — akikagua sahihi ili kuhakikisha picha haikubadilishwa, akiandika kwenye kifaa, akitafuta kitufe cha kuwasha kwa kompyuta yako maalum, na kueleza nini hifadhi ya kudumu itahifadhi na nini haitahifadhi. Inabadilisha mchakato mgumu, ulioandikwa vizuri kuwa mfululizo wa hatua unaoweza kufuata bila kuwa unajua istilahi mapema.

Itumie unapotaka kipindi kisichobakiza chochote: kompyuta inayotumiwa na wengine au iliyoazimwa, au wakati hatari ni mtu kuchunguza mashine baadaye. Inafanya kazi kwenye karibu kompyuta yoyote ya mkononi na inagharimu bei ya kifaa cha USB.

Haikulindi ikiwa utaingia kwenye akaunti zako mwenyewe ndani yake, hiyo inakufichua bila kujali Tor. Na usahaulifu unakata pande zote mbili: chochote unachotaka kuhifadhi lazima uweke kwenye Hifadhi ya Kudumu iliyosimbwa kwa hiari, kwa makusudi.

Qubes ni usalama wa kompyuta wa mezani wenye nguvu zaidi unaopatikana, na inahitaji mengi: maunzi maalum, kumbukumbu halisi, na mabadiliko katika jinsi unavyofanya kazi, unaamua ni sehemu gani kila kazi inapaswa kuwa. Kufungua faili katika VM inayotupwa ni mbofyo mmoja, jambo linalofanya Kiwango cha 6 kuwa karibu otomatiki hapa.

Hii ilikuwa inaifanya isiwezekane kwa watu wengi wasio na ujuzi wa kiufundi. Msaidizi wa AI sasa anaweza kukusaidia kukagua kama vifaa vyako vinafaa, kufuata programu ya usakinishaji, kuunda sehemu za kwanza na kueleza chaguo unapozifanya. Haiondoi mahitaji ya vifaa ya Qubes’ wala ugumu wake wa kujifunza, lakini inafanya usanidi kuwa rahisi zaidi kuliko ilivyokuwa.

Inalenga watu wenye sababu maalum na kubwa. Ikiwa unasoma hii ili kupunguza ufuatiliaji wa kila siku, Viwango vya 1 na 2 vitakusaidia zaidi.

Inamaanisha anwani yako haiko katika uvunjaji ambao umekuwa wa umma na unajulikana. Hiyo ni dai dogo kuliko inavyosikika. Uvunjaji mwingi haufichuliwi kamwe, unauzwa kwa faragha kwa miaka, au unafichuliwa bila data kuchapishwa kamwe.

Kwa hivyo chukulia matokeo safi kama habari njema kuhusu orodha maalum, si kama taarifa kuhusu akaunti zako. Hatua zilizo sehemu nyingine za ukurasa huu ndizo zinazolinda kwa kweli.

Chrome na Safari zote hukagua nenosiri zilizohifadhiwa dhidi ya uvujaji unaojulikana, na inafaa kuiendesha mara moja: Google Password Checkup, au Nenosiri → Mapendekezo ya Usalama kwenye vifaa vya Apple.

Lakini zingatia unachojulishwa. Hifadhi za nenosiri za kivinjari ni kitu cha kwanza kinachoibwa na mwizi wa taarifa, hivyo ripoti ya uvujaji hapo ni sababu ya kuzihamishia kwenye kidhibiti halisi cha nenosiri, si sababu ya kujisikia umelindwa.

Kivinjari chako kinahifadhi nenosiri kwa njia ya kriptografia ndani ya kifaa chako na kinatuma tu herufi tano za kwanza za alama hiyo. Seva hurudisha kila alama iliyovuja inayoanza na herufi hizo tano, mara nyingi mamia kadhaa, na kivinjari chako yenyewe hukagua orodha hiyo.

Nenosiri hilo halitoki kamwe kwenye kifaa chako, na seva haiwezi kujua ni ipi kati ya majibu iliyotuma ndiyo uliyokuwa ukiulizia. Sifa hiyo inaitwa k-anonymity, na ndiyo sababu hii ni tofauti na tovuti inayokuomba tu ubandike nenosiri.

Mazungumzo ya kila siku na watu ambao hawatasakinisha kitu chochote kisicho cha kawaida. Simu za sauti na video. Kitu chochote ambapo njia mbadala ni mtu kurudi kwenye SMS au WhatsApp, ambayo ndiyo hali halisi ya kushindwa.

Dhaifu zaidi katika: kuficha kwamba unaitumia, na kuficha namba yako ya simu kutoka kwa shirika lenyewe.

Mawasiliano ya kwanza na mtu ambaye hutaki kubadilishana namba za simu naye. Vyanzo. Mtu yeyote asiyeweza au hataki kujiandikisha utambulisho. Hali ambapo ukweli kwamba una akaunti haupaswi kuhusishwa nawe.

Dhaifu zaidi katika: kumbukumbu za muda mrefu za mazungumzo nyeti, hadi V2 itakapotolewa. Washa ujumbe unaotoweka na suala hilo linapotea kwa kiasi kikubwa.

Maudhui ya ujumbe yamesimbwa fiche; sehemu kubwa ya metadata haijasimbwa. Kwa sababu vyumba vinakiliwa kwenye kila seva ambayo watumiaji wake wamo, waendeshaji hao wa seva wanaweza kuona nani yumo chumbani na wanapokuwa hai. Kwenye seva ya umma hilo ni ufichuaji wa kweli, na ndiyo hoja ya kuendesha yako mwenyewe.

Kusimamia funguo za usimbaji fiche katika vifaa kadhaa pia ni kazi ngumu zaidi kuliko njia nyingine mbili, na kuzipoteza kunamaanisha kupoteza uwezo wa kufikia jumbe za zamani.

Timu, chumba cha habari, au kikundi kinachofanya kazi pamoja kwa muda na kinataka miundombinu yake yenyewe. Madaraja kuelekea mitandao mingine. Kitu chochote ambapo vinginevyo ungetumia Slack au Discord na haupaswi.

Dhaifu zaidi katika: mazungumzo ya mtu mmoja kwa mmoja na mtu asiye na ujuzi wa kiufundi, ambapo Signal inashinda kwa kigezo kimoja tu kinachojalisha, yaani kama wataitumia.

Frigate — hurekodi na hufanya utambuzi wa vitu ndani ya nchi, kwenye mashine yako mwenyewe, bila akaunti ya wingu. Hufanya kazi na kamera za kawaida zinazotumia RTSP.

Home Assistant — huendesha kamera zako na vifaa vya smart ndani ya nchi na inaweza kuvizuia visiwe kwenye mtandao kabisa.

Unaponunua, tafuta kamera inayotumia RTSP au ONVIF. Hiyo inamaanisha inaweza kulisha kirekodi cha ndani na haitegemei wingu la mtengenezaji kuendelea kuwepo.