உங்களைப் பாதுகாத்துக்கொள்ளுங்கள்

அது எப்படி இருக்கிறது, அளவிடப்பட்டது — 14 முதல் 21 செப்டம்பர் 2026

21.2 மில்லியன் ஏழு நாட்களில் வழங்கப்பட்ட கோரிக்கைகள்

22,872இல்லாத ஒன்றைக் கேட்டன

7,111அறியப்பட்ட தாக்குதல்-கருவி கையொப்பங்களுடன் பொருந்தின, நாளொன்றுக்கு சுமார் 1,000

291தனித்தனி இயந்திரங்கள் இதைச் செய்கின்றன

சூழல்

இது ஊகம் அல்ல

நிறுவப்பட்ட உண்மைகள் நான்கு, ஒவ்வொன்றும் அதை நிரூபிக்க வேண்டியவர்களால் விசாரிக்கப்பட்டு வெளியிடப்பட்டது.

பாலஸ்தீனிய மனித உரிமை பணியாளர்களின் தொலைபேசிகளில் இராணுவ உளவு மென்பொருள் இருந்தது. 2021 இல் Front Line Defenders, ஆறு பாலஸ்தீனிய மனித உரிமை பாதுகாவலர்களின் சாதனங்களில் NSO Group இன் Pegasus ஐக் கண்டறிந்தது — இந்த காப்பகம் ஆவணப்படுத்தும் வகையான விஷயங்களை ஆவணப்படுத்தியவர்கள். Citizen Lab மற்றும் Amnesty இன் Security Lab ஆகியவை இந்தக் கண்டுபிடிப்புகளை சுயாதீனமாக உறுதிப்படுத்தின. Pegasus எல்லாவற்றையும் எடுக்கிறது: செய்திகள், மைக்ரோஃபோன், கேமரா, இருப்பிடம், பெரும்பாலும் கிளிக் தேவையில்லை. Front Line Defenders, அசல் அறிக்கை
அதே உளவு மென்பொருள் டஜன் கணக்கான அரசாங்கங்களுக்கு விற்கப்பட்டு உலகம் முழுவதும் பத்திரிகையாளர்கள் மீது பயன்படுத்தப்பட்டது. The Pegasus Project, இலக்காகத் தேர்ந்தெடுக்கப்பட்ட 50,000 தொலைபேசி எண்களின் கசிந்த பட்டியலை ஆய்வு செய்தது: செய்தியாளர்கள், வழக்கறிஞர்கள், எதிர்க்கட்சி அரசியல்வாதிகள், மற்றும் படுகொலை செய்யப்பட்ட ஒரு பத்திரிகையாளரின் குடும்பம். பதினாறு செய்தி நிறுவனங்கள் இதைச் சரிபார்க்க மாதக்கணக்கில் செலவிட்டன. Forbidden Stories — The Pegasus Project
சாதாரண மக்களின் தரவுகளை வெகுஜன அளவில் சேகரிப்பது உண்மையானது, அது நிரூபிக்கப்படும் வரை மறுக்கப்பட்டது. 2013 Snowden ஆவணங்கள், எதிலும் சந்தேகிக்கப்படாத நபர்களுக்குச் சொந்தமான தகவல்தொடர்புகளை மொத்தமாக இடைமறிப்பதைக் காட்டின. ஒரு ஆவணம், NSA அமெரிக்கர்களின் தரவு உட்பட, வடிகட்டப்படாத மூல இடைமறிப்புகளை இஸ்ரேலிய உளவுத்துறைக்கு வழங்கியதைக் காட்டியது. The Guardian, NSA/ISNU மெமோராண்டம்
இந்த விஷயத்தின் தணிக்கை அளவிடப்பட்டது, வெறும் குற்றச்சாட்டு அல்ல. Meta, மே 2021 இல் பாலஸ்தீனிய உள்ளடக்கத்தைக் கையாண்டதற்கான சுயாதீன மனித உரிமை மதிப்பீட்டை பணித்தது. Meta இன் நடவடிக்கைகள் பாலஸ்தீனிய பயனர்களின் கருத்து சுதந்திரம் மற்றும் அரசியல் பங்கேற்பு உரிமைகளில் பாதகமான தாக்கத்தை ஏற்படுத்தியதாக அந்த அறிக்கை முடிவு செய்தது — Meta தானே வெளியிட்ட கண்டுபிடிப்புகள். BSR, Human Rights Due Diligence of Meta's Impacts in Israel and Palestine, 2022 — Meta ஆல் பணிக்கப்பட்டு வெளியிடப்பட்டது

இந்த விஷயத்தைப் பொறுத்தவரை, நீங்கள் இலக்காக இருப்பதாகக் கருதி அதிலிருந்து செயல்படுங்கள். மேலே உள்ள கருவிகள் வணிகரீதியாக விற்கப்படுகின்றன, அவற்றைப் பயன்படுத்துவதற்கான வரம்பு தொடர்ந்து குறைகிறது, அவற்றால் தாக்கப்பட்டவர்கள் அது வருவதை கிட்டத்தட்ட ஒருபோதும் பார்க்கவில்லை.

அது கவலைக்கான காரணம் அல்ல. இது வெறுமனே செயல்படுவதற்கான அடித்தளம்: உங்கள் கணக்குகள், உங்கள் தொலைபேசி மற்றும் உங்கள் காட்சிகளை யாரோ ஆர்வமாக இருப்பதாகக் கருதுங்கள். அந்த திசையில் தவறாக இருப்பதன் விலை ஒரு மதிய நேர அமைப்பு. மற்ற திசையில் தவறாக இருப்பதன் விலை எல்லையற்ற வேதனையானது. இந்தப் பக்கத்தை வரிசையாகக் கீழே செயல்படுத்துங்கள், எவ்வளவு தூரம் செல்கிறீர்களோ அவ்வளவு சிறந்தது, ஒவ்வொரு படியும் தனித்து நிற்கிறது.

நிலை 1

ஒரு பாதுகாப்பு விசை, நீங்கள் செய்யக்கூடிய மிகச் சிறந்த ஒரே விஷயம்

இங்கே தொடங்குங்கள். இது மிக எளிதானது என்பதால் அல்ல, மாறாக நாங்கள் அதிகம் காணும் தாக்குதலை — நம்பவைக்கும் போலி உள்நுழைவுப் பக்கம் — முடக்குவதற்காகவே. ஒரு தாக்குபவர் உங்கள் கடவுச்சொல்லைப் பெற முடிந்தாலும், உங்கள் கணக்குகளுக்குள் அவர்களால் நுழைய முடியாது.

இதுவரை ஒன்றைப் பார்த்ததில்லை என்றால்

பாதுகாப்பு விசை என்பது வீட்டுச் சாவி அல்லது சிறிய USB ஸ்டிக் அளவுள்ள ஒரு சிறிய பொருள். அதை உங்கள் கணினியில் செருகுவீர்கள், அல்லது உங்கள் மொபைலில் தட்டுவீர்கள், நீங்கள் அங்கு இருக்கிறீர்கள் என்பதை உறுதிப்படுத்த ஒரு விரலால் அதைத் தொடுவீர்கள். அவ்வளவுதான் முழு செயல்பாடு. இதன் விலை சுமார் €25 முதல் €60 வரை, பல ஆண்டுகள் நீடிக்கும், பேட்டரி தேவையில்லை, சார்ஜ் தேவையில்லை, மேலும் Google, Microsoft, Apple, Proton, GitHub மற்றும் முக்கியமான பெரும்பாலானவற்றுடன் இயங்கும்.

ஃபிஷிங் எதிர்ப்பிற்காக இது ஒரு அங்கீகரிப்புக் குறியீட்டை விட வலிமையானது, மேலும் உங்கள் மொபைலுக்கு அனுப்பப்படும் குறியீட்டை விட மிக வலிமையானது. உங்கள் சேவை வழங்குநருக்கு ஒரு அழைப்பு செய்தால் ஒரு எண்ணை வேறொருவரின் SIM-க்கு மாற்ற முடியும், மேலும் உங்கள் வங்கியிலிருந்து வந்ததுபோல் ஒரு குறுஞ்செய்தியை உருவாக்க முடியும். அவை தட்டச்சு செய்ய ஒரு எண்ணை உங்களுக்கு அனுப்புகின்றன, அந்த எண்ணை தவறான இடத்தில் தட்டச்சு செய்யலாம், போலி உள்நுழைவுப் பக்கம் உங்களைச் செய்ய வைப்பதற்காகவே கட்டப்பட்டது அதுவே. ஒரு இயற்பியல் விசை தட்டச்சு செய்ய எதையும் உங்களுக்குத் தராது. அது தளத்தின் உண்மையான முகவரியை அமைதியாகச் சரிபார்த்து, போலியான ஒன்றுக்கு பதிலளிக்க மறுத்துவிடும்.

ஒரு விசை உண்மையான டொமைனுக்கு எதிராகப் பதிவுசெய்யப்படும், அதற்கு மட்டுமே பதிலளிக்கும். முகவரிப் பட்டியில் உள்ள வேறுபாட்டைக் கண்டறியும்படி உங்களிடம் கேட்கப்படுகிறது; விசையிடம் கேட்கப்படுவதில்லை, அது வெறுமனே சரிபார்க்கிறது. அதுவே அதை ஃபிஷ் செய்ய முடியாததற்கான முழுக் காரணம்.

இரண்டு வன்பொருள் பாதுகாப்பு விசைகளை வாங்குங்கள்

இதை முதலில் செய்யுங்கள்ஒவ்வொன்றும் ~€25–60

ஒரு ஃபிஷிங் பக்கம் உங்கள் கடவுச்சொல்லையும் மற்றும் உங்கள் ஆறு இலக்கக் குறியீட்டையும் எடுத்து இரண்டையும் உடனடியாக உண்மையான தளத்தில் பயன்படுத்துகிறது. குறியீடு செல்லுபடியாகும், நீங்கள் அதைத் தவறான இடத்தில் தட்டச்சு செய்தீர்கள், அவ்வளவுதான். ஒரு அங்கீகரிப்பு ஆப் இதைக் கண்டறிய முடியாது. ஒரு பாதுகாப்பு விசையால் முடியும், ஏனெனில் அது டொமைனையே சரிபார்க்கிறது.

YubiKey — தரநிலை, மேலும் சேவைகள் அதற்கு எதிராகச் சோதிக்கப்பட்டிருக்க வாய்ப்புள்ள ஒன்று. USB-C அல்லது NFC வழியாக மொபைலில் இயங்கும்.
Nitrokey — திறந்த மூல வன்பொருள் மற்றும் ஃபர்ம்வேர், ஜெர்மனியில் தயாரிக்கப்பட்டது, ஒரு மூடிய சாதனத்தை நம்பிக்கையின் பேரில் ஏற்க விரும்பவில்லை என்றால்.

உங்கள் தொலைபேசியும் ஒரு சாவியாகச் செயல்பட முடியும். Android மற்றும் iPhone இரண்டும் மற்றொரு சாதனத்தில் உள்நுழைவதை ஒரு passkey ஆக அங்கீகரிக்க முடியும், அதில் அடங்கிய Bluetooth அருகாமைச் சரிபார்ப்பே வேறொரு நாட்டிலிருந்து யாராவது உங்களுக்கு கோரிக்கையை அனுப்புவதைத் தடுக்கிறது. எனவே இது உண்மையான phishing பாதுகாப்பு, மேலும் இதற்கு எந்தச் செலவும் இல்லை. வேறுபாடு என்னவென்றால் ரகசியம் எங்கே இருக்கிறது என்பதில்: ஒரு hardware சாவியில் அது சாவியை விட்டு வெளியேறாது, ஆனால் ஒரு தொலைபேசி passkey Apple அல்லது Google ஆல் ஒத்திசைக்கப்படுகிறது, இது அந்தக் கணக்கின் வலிமையைப் பொறுத்தே இருக்கும். இப்போதைக்கு சாவிகள் வாங்குவது நடைமுறையில் இல்லை என்றால், அல்லது அவை தபாலில் வரும்வரை தற்காலிகமாகப் பயன்படுத்துவது மதிப்புள்ளது.

ஒரு code ஏன் திருடப்படலாம், ஆனால் ஒரு சாவி திருடப்பட முடியாது

நீங்கள் ஒரு சாவியைப் பதிவு செய்யும்போது அது இணையதளத்தின் உண்மையான domain உடன் இணைக்கப்பட்ட ஒரு ரகசியத்தைச் சேமிக்கிறது. உள்நுழைவின் போது தளம் ஒரு challenge அனுப்புகிறது, சாவி அதில் கையொப்பமிடுகிறது, ஆனால் கேட்கும் domain பதிவு செய்யப்பட்ட ஒன்றுடன் பொருந்துகிறதா எனச் சரிபார்த்த பிறகே.

ஒத்த தோற்றமுடைய domain இல் சாவி வெறுமனே மறுக்கிறது. ஏதோ சந்தேகத்திற்குரியதைக் கவனித்ததால் அல்ல, மாறாக தவறான domain க்கு கணிதம் சரியான கையொப்பத்தை உருவாக்காததால். தாக்குபவருக்குத் திருடி மீண்டும் பயன்படுத்த எதுவும் இல்லை.

இந்தப் பாதுகாப்பு கட்டமைப்பு சார்ந்தது. சோர்வாக இருக்கும்போது தவறாக எழுதப்பட்ட முகவரியை நீங்கள் கவனிக்க வேண்டும் என்பதை இது சார்ந்திருக்கவில்லை. அதனால்தான் இது இந்தப் பக்கத்தில் முதலிடத்தில் உள்ளது.

இரண்டு வாங்குங்கள், மக்கள் வருந்தும் தவறு

ஒவ்வொரு கணக்கிலும் இரண்டு சாவிகளையும் பதிவு செய்து, இரண்டாவதை வேறொரு இடத்தில் வைத்திருங்கள் — வீட்டில் ஒரு இழுப்பறை, நம்பகமான ஒருவர், ஒரு பாதுகாப்புப் பெட்டி. ஒரே சாவியால் பாதுகாக்கப்பட்டு காப்புப்பிரதி இல்லாத கணக்கு என்பது நிரந்தரமாக இழக்கக்கூடிய கணக்கு.

ஒவ்வொரு சேவையின் recovery codes ஐயும் நீங்கள் செல்லும்போதே உங்கள் password manager இல் சேமியுங்கள், பின்னர் SMS ஐ fallback ஆக முடக்குங்கள் — இல்லையெனில் வலுவான கதவின் அருகிலேயே பலவீனமான கதவைத் திறந்து வைத்திருப்பீர்கள்.

ஒரு தளம் சாவிகளை ஆதரிக்காத இடத்தில், SMS க்குப் பதிலாக Aegis (Android, open source, மறையாக்கப்பட்ட காப்புப்பிரதிகள்) பயன்படுத்துங்கள்.

மேலும் ஆழமாகச் செல்லுங்கள் Security keys, ஒவ்வொரு அம்சமும், எந்த மாடலை வாங்க வேண்டும் முழு வழிகாட்டி → ஒரு YubiKey இல் உள்ள எட்டு விஷயங்கள் ஒவ்வொன்றும் உண்மையில் என்ன செய்கின்றன, எந்த மாடல் உங்களுக்குப் பொருந்தும், உங்களை வெளியே பூட்டிக்கொள்ளாமல் தவிர்க்கும் அமைப்பு வரிசை, மற்றும் அது தடுக்காத தாக்குதல்கள். 40 நிமிடம்~€25–60இரண்டு வாங்குங்கள்

நிலை 2

வேறு எதற்கும் முன் உங்கள் மின்னஞ்சலைப் பாதுகாங்கள்

உங்கள் மின்னஞ்சலே முதன்மைச் சாவி. மற்ற கிட்டத்தட்ட ஒவ்வொரு கணக்கும் அதற்கே கடவுச்சொல்லை மீட்டமைக்கிறது, எனவே உங்கள் இன்பாக்ஸைக் கைப்பற்றும் தாக்குபவர் அதனுடன் இணைந்த அனைத்தையும் கைப்பற்றுகிறார்.

இன்பாக்ஸைப் பூட்டி வைக்கவும்

மிக உயர்ந்த முன்னுரிமை30 நிமிடம்

வேறு எந்தக் கணக்கிற்கும் முன்பாக, இங்கே இரு பாதுகாப்புச் சாவிகளையும் முதலில் பதிவு செய்யவும்.
பின்னர் ஒவ்வொரு மீட்பு வழியையும் ஆய்வு செய்யவும். சேவை அனுமதிக்கும் இடங்களில் எல்லாம் SMS-ஐ அணைக்கவும், ஏனெனில் SIM மாற்று சாவியைத் தாண்டிச் செல்ல முடியும். உங்களுக்கு மாற்று வழியாகத் தேவைப்படும் இடங்களில் மட்டும் authenticator குறியீட்டை வைத்திருக்கவும், அதன் seed மற்றும் மீட்புக் குறியீடுகளை உங்கள் கடவுச்சொல் மேலாளரில் பாதுகாக்கவும், எதையும் நீக்குவதற்கு முன் இரு இயற்பியல் சாவிகளும் வேலை செய்வதை உறுதிப்படுத்தவும்.
நீங்கள் உருவாக்காத forward செய்யும் விதிகள் மற்றும் வடிகட்டிகளைச் சரிபார்க்கவும். நீங்கள் கடவுச்சொல்லை மாற்றிய பிறகும் ஒரு அமைதியான ஊடுருவுபவர் தொடர்ந்து படிப்பது இப்படித்தான், அதை யாருமே கிட்டத்தட்ட சரிபார்ப்பதில்லை.
இணைக்கப்பட்ட செயலிகள் மற்றும் மூன்றாம் தரப்பு அணுகலை ஆய்வு செய்யவும்; உங்களுக்குத் தெரியாத அல்லது இனி பயன்படுத்தாத எதையும் ரத்து செய்யவும்.
செயலில் உள்ள sessions மற்றும் சாதனங்களைச் சரிபார்க்கவும், பரிச்சயமில்லாத எல்லாவற்றிலிருந்தும் வெளியேறவும்.
உங்கள் மேலாளரிடமிருந்து ஒரு தனித்துவமான கடவுச்சொல்லை அமைக்கவும், வேறு எங்கும் மீண்டும் பயன்படுத்தப்பட்ட ஒன்றை ஒருபோதும் அல்ல.

Forward செய்யும் விதி தந்திரம், அது ஏன் முக்கியம்

வெற்றிகரமான ஒரு phish-க்குப் பிறகு வரும் ஒரு பொதுவான முறை: தாக்குபவர் நீங்கள் கவனிக்கக்கூடிய எதையும் மாற்றுவதில்லை. ஒவ்வொரு செய்தியின் நகலையும், அல்லது "password", "invoice", "verify" என்பவற்றுடன் பொருந்துவனவற்றை மட்டும், அவர்களின் ஒரு முகவரிக்கு அமைதியாக forward செய்யும் ஒரு வடிகட்டியைச் சேர்த்துவிட்டு வெளியேறுகிறார்கள்.

நீங்கள் உங்கள் கடவுச்சொல்லை மாற்றுகிறீர்கள். 2FA-ஐ இயக்குகிறீர்கள். விதி இன்னும் அங்கேயே உள்ளது, இன்னும் இயங்கிக்கொண்டிருக்கிறது. எந்தவொரு சந்தேகத்திற்குரிய ஊடுருவலுக்குப் பிறகும், எதையும் விட முதலில் விதிகளைச் சரிபார்க்கவும்.

வழங்குநர்களை மாற்றுவதைப் பரிசீலிக்கவும்

Proton Mail மற்றும் Tuta உங்கள் அஞ்சல் பெட்டியை மறையாக்கம் செய்கின்றன, அதனால் வழங்குநர் அதைப் படிக்க முடியாது, மேலும் இரண்டிற்கும் இலவச நிலைகள் உள்ளன. இரண்டுமே மந்திரம் அல்ல — சாதாரண முகவரிகளுக்கு மற்றும் அவற்றிலிருந்து வரும் அஞ்சல் மறுமுனையில் இன்னும் படிக்கக்கூடியதே, ஆனால் எல்லாவற்றையும் கோரவோ ஊடுருவவோ முடியும் ஒரே இடமாக உங்கள் வழங்குநர் இருப்பதை இது நீக்குகிறது.

SimpleLogin ஒவ்வொரு சேவைக்கும் வேறுபட்ட மாற்றுப்பெயரை வழங்குகிறது, எனவே ஒரு கசிவை மற்றவற்றுடன் தொடர்புபடுத்த முடியாது, மேலும் எந்த நிறுவனம் அதைக் கசியவிட்டது என்பதை நீங்கள் பார்க்க முடியும்.

நிலை 3

உங்கள் தொலைபேசியை GrapheneOS-க்கு மாற்றவும்

உங்கள் தொலைபேசி நீங்கள் வைத்திருக்கும் மிகவும் வெளிப்படுத்தும் பொருள்: நீங்கள் எங்கே தூங்குகிறீர்கள், யாருக்கு அருகில் இருக்கிறீர்கள், என்ன படிக்கிறீர்கள் என்பதை அது அறியும். உளவு மென்பொருள் இலக்கு வைக்கப்படும் சாதனமும் இதுவே.

நிஜ உலகில் சோதிக்கப்பட்டது

ஒரு பத்திரிகையாளரின் தொலைபேசி பறிமுதல் செய்யப்பட்டது. அவர்களால் அதைத் திறக்க முடியவில்லை.

Richard Medhurst 15 ஆகஸ்ட் 2024 அன்று ஹீத்ரோவில் UK பயங்கரவாதச் சட்டம் 2000-இன் பிரிவு 12-இன் கீழ் கைது செய்யப்பட்டார், மேலும் அவரது சாதனங்கள் எடுக்கப்பட்டன. அவரது கடவுச்சொல்லுக்கான மீண்டும் மீண்டும் கோரிக்கைகள் மறுக்கப்பட்டதாகவும், அவரது GrapheneOS தொலைபேசி தானியங்கி-மறுதொடக்கம் அம்சத்தின் மூலம் அதன் உள்ளடக்கங்களைப் பாதுகாத்ததாகவும் அவர் தெரிவித்தார்.

சரியான கடவுச்சொல் இல்லாமல் ஒரு குறிப்பிட்ட காலத்திற்கு விடப்பட்ட ஒரு சாதனம் தானாகவே மறுதொடக்கம் செய்யப்படுகிறது, முதல் திறப்புக்கு முந்தைய நிலைக்குத் திரும்புகிறது, அங்கு மறையாக்க விசைகள் நினைவகத்தில் வைக்கப்படுவதில்லை. இந்த வழக்கு குறித்து Computer Weekly-இல் செய்தி வெளியிடுகையில், யுனிவர்சிட்டி காலேஜ் லண்டனின் பேராசிரியர் Steven Murdoch, முன்னணி வணிகச் சான்று ஆய்வுக் கருவிகள் கூட GrapheneOS சாதனங்களிலிருந்து கடவுச்சொல் இல்லாமல் தரவைப் பிரித்தெடுப்பதில் சில நேரங்களில் தோல்வியடைந்துள்ளன, குறிப்பாக தொலைபேசி சமீபத்தில் மறுதொடக்கம் செய்யப்பட்டிருந்த சந்தர்ப்பங்களில் என்பதைக் குறிப்பிட்டார்.

Computer Weekly, முழு விவரம் · காப்பகப்படுத்தப்பட்ட நகல்

GrapheneOS, உங்கள் மொபைல், உள்ளமைந்த கண்காணிப்பு இல்லாமல்

இலவசம்Pixel மட்டும்

உங்கள் மொபைல் நீங்கள் வைத்திருக்கும் மிக அதிக தகவல்களை வெளிப்படுத்தும் பொருள்: நீங்கள் எங்கு உறங்குகிறீர்கள், யாருக்கு அருகில் இருக்கிறீர்கள், என்ன படிக்கிறீர்கள் என்பதை அது அறியும். ஒரு சாதாரண Android அதில் பெரும்பகுதியை Google-க்கும், இருப்பிட அனுமதி உள்ள ஒவ்வொரு செயலிக்கும் தெரிவிக்கிறது. GrapheneOS சிறப்புரிமை பெற்ற Google ஒருங்கிணைப்பை நீக்கி, கணிசமான வன்பொருள் பாதுகாப்புக் கடினப்படுத்தலைச் சேர்க்கிறது. இது மொபைலைத் தாக்குவதற்கான செலவை உயர்த்துகிறது; ஆனால் Pegasus-வகை உளவு மென்பொருளிலிருந்தோ புதிதாகக் கண்டுபிடிக்கப்பட்ட வன்பொருள் பாதிப்பிலிருந்தோ சாதனத்தை நோய் எதிர்ப்பு சக்தி உள்ளதாக ஆக்காது.

grapheneos.org · நிறுவல் வழிகாட்டி · அடிக்கடி கேட்கப்படும் கேள்விகள்

என்ன கிடைக்கும், என்ன இழக்க நேரிடும்

என்ன கிடைக்கும்:

நீங்கள் சேர்க்காத வரை Google சேவைகள் இல்லை; நீங்கள் சேர்த்தால், அவை சாதாரண செயலிகளாக சாண்ட்பாக்ஸில், சிறப்புரிமைகள் எதுவும் இல்லாமல் இயங்கும்.
Android வழங்காத அனுமதிகள்: ஒரு செயலிக்கு பிணைய அணுகலை முழுவதுமாக மறுக்கலாம், உணரிகளைத் தடுக்கலாம்.
அரசுகளுக்கு விற்கப்படும் வன்பொருள் பாதிப்பு கருவிகளை நேரடியாக இலக்காகக் கொண்ட கடினப்படுத்தப்பட்ட நினைவக ஒதுக்கீட்டாளர் மற்றும் பிற பாதுகாப்புகள்.
குறிப்பிட்ட செயலற்ற காலத்திற்குப் பிறகு தானாக மறுதொடக்கம், பறிமுதல் செய்யப்பட்ட மொபைலை அதன் மறையாக்க விசைகள் நினைவகத்தில் இல்லாத நிலைக்குத் திருப்பும்.
ஒரு நெருக்கடி PIN, சாதனத்தை அழிக்கும்.

அதன் விலை என்ன: இது Google Pixel மொபைல் போன்களில் மட்டுமே நிறுவப்படும், இது குறிப்பிடத்தக்க ஒரு முரண், ஏனெனில் Pixel-கள் வன்பொருள் பாதுகாப்பு அம்சங்களை வழங்குகின்றன மற்றும் சரிபார்க்கப்பட்ட தனிப்பயன் OS-ஐ அனுமதிக்கின்றன. பழைய Pixel-கள் வன்பொருள் புதுப்பிப்புகளைப் பெறுவதை நிறுத்திவிடும், எனவே ஆதரவில் இன்னும் உள்ள ஒன்றை வாங்கவும். சில வங்கி மற்றும் அரசு செயலிகள் இயங்க மறுக்கின்றன.

நிறுவுவது ஒரு கணினியிலிருந்து USB வழியாகச் செய்யப்படும், சுமார் அரை மணி நேரம் ஆகும். இணைய நிறுவி தொடக்கநிலையாளர்களுக்கு ஏற்றது.

"ஆனால் அதன் பின்னணியில் உள்ளவர்களைப் பற்றி நான் சில விஷயங்களைக் கேள்விப்பட்டிருக்கிறேன்"

இதைக் கையாள்வது மதிப்புள்ளது

நீங்கள் இதை எதிர்கொள்ளலாம், எனவே இதை இங்கே கேட்பது நல்லது. GrapheneOS-க்கு பாதுகாப்பு சமூகத்தின் சில பகுதிகளுடன் பொது மோதல் ஏற்பட்டுள்ளது — முதன்மை உருவாக்குநர் விமர்சகர்கள் மீது நடந்துகொண்ட விதம் குறித்த தகராறுகள், அவரது முந்தைய திட்டத்தின் பின்னணியில் உள்ள நிறுவனத்துடன் முன்பு ஏற்பட்ட பிளவு, மற்றும் 2023-இல் துன்புறுத்தல் காரணமாக முதன்மை உருவாக்குநர் மற்றும் அறக்கட்டளை இயக்குநர் பதவியிலிருந்து விலகுவதற்கான அவரது முடிவு. இதில் எதுவும் ரகசியமல்ல, எதுவும் புகழ்ச்சிக்குரியதுமல்ல.

இந்த முடிவெடுப்பதற்கு, இது கிட்டத்தட்ட பொருத்தமற்றதும் ஆகும், அதற்கான காரணமே திறந்த மூலத்திற்கான முழு வாதமாகும்.

நீங்கள் நபர்களை நம்பவில்லை, குறியீட்டை நம்புகிறீர்கள். அது முழுவதும் வெளியிடப்பட்டுள்ளது. அது என்ன செய்கிறது என்பதை யாரும் படிக்கலாம், மேலும் இந்தத் திட்டத்தை கடுமையாக வெறுக்கும் பாதுகாப்பு ஆராய்ச்சியாளர்கள் அதில் ஏதேனும் தவறைக் கண்டறிய ஒவ்வொரு ஊக்கத்தையும் கொண்டுள்ளனர்.
இது மறுஉற்பத்தி செய்யக்கூடியது. வெளியிடப்பட்ட மூலத்துடன் பில்ட்களைச் சரிபார்க்கலாம், எனவே உங்கள் மொபைல் போனில் இயங்குவது நீங்கள் படிக்கக்கூடியதுடன் பொருந்துவதைக் காட்டலாம்.
ஒரு மூடிய இயக்க முறைமை இதில் எதையும் உங்களுக்கு வழங்காது, மேலும் ஒரு பிராண்டைத் தவிர வேறு எதன் அடிப்படையிலும் அதே நம்பிக்கையைக் கேட்கிறது.
மேலும் இது முக்கியமான இடத்தில் சோதிக்கப்பட்டுள்ளது, ஒரு ஆய்வகத்தில் அல்ல, மாறாக உள்ளே நுழைய முயலும் ஒரு அரசுக்கு எதிராக. கீழே பார்க்கவும்.

பறிமுதல் செய்யப்பட்டது, ஆனால் அவர்களால் அதைத் திறக்க முடியவில்லை

பத்திரிகையாளர் Richard Medhurst 15 ஆகஸ்ட் 2024 அன்று ஹீத்ரோவில் UK பயங்கரவாதச் சட்டம் 2000-இன் பிரிவு 12-இன் கீழ் கைது செய்யப்பட்டார், அவரது சாதனங்கள் பறிமுதல் செய்யப்பட்டன. தனது கடவுச்சொல்லுக்கான மீண்டும் மீண்டும் கோரிக்கைகள் மறுக்கப்பட்டதாகவும், அவரது GrapheneOS போன் தானியங்கி மறுதொடக்கம் அம்சத்தின் காரணமாக அதன் உள்ளடக்கங்களைப் பாதுகாத்ததாகவும் அவர் தெரிவித்தார்: சரியான கடவுச்சொல் இல்லாமல் ஒரு குறிப்பிட்ட காலத்திற்கு விடப்பட்ட சாதனம் தானாகவே மறுதொடக்கம் ஆகி, முதல் திறப்புக்கு முந்தைய நிலைக்குத் திரும்புகிறது; அந்த நிலையில் குறியாக்க விசைகள் நினைவகத்தில் இருக்காது.

Computer Weekly இதழில் இந்த வழக்கு குறித்து எழுதிய யுனிவர்சிட்டி காலேஜ் லண்டனின் பேராசிரியர் Steven Murdoch, முன்னணி வணிக பாரன்சிக் கருவிகள் கூட சில சமயங்களில் கடவுச்சொல் இல்லாமல் GrapheneOS சாதனங்களிலிருந்து தரவைப் பிரித்தெடுப்பதில் தோல்வியடைந்துள்ளன, குறிப்பாக மொபைல் போன் சமீபத்தில் மறுதொடக்கம் செய்யப்பட்டிருந்த சந்தர்ப்பங்களில் என்று குறிப்பிட்டார்.

"போர்-சோதிக்கப்பட்டது" என்பது இங்கே இதைத்தான் குறிக்கிறது. ஒரு விளம்பரக் கூற்று அல்ல, ஒரு எழுத்தாளரின் மொபைல் போன் அதில் இருந்ததை விரும்பிய ஒரு அரசின் கைகளில் இருந்த ஒரு ஆவணப்படுத்தப்பட்ட வழக்கு, அதைப் பெறவில்லை.

Computer Weekly, முழு விவரம் · காப்பகப்படுத்தப்பட்ட நகல்

நீங்கள் உண்மையில் எதிர்கொள்ளும் அச்சுறுத்தலின் அடிப்படையில் இதை மதிப்பிடுங்கள்

இந்த திட்டத்தைப் பற்றி ஆன்லைனில் வாதிடும் மக்கள் பெரும்பாலும் ஆளுமைகளைப் பற்றியே வாதிடுகிறார்கள். உங்கள் முன் உள்ள கேள்வி இதைவிடக் குறுகியது: இந்த மென்பொருள், நீங்கள் இப்போது வைத்திருக்கும் மொபைல் போனை விட ஒரு மொபைல் போனை உள்ளே நுழைவதை கடினமாக்குகிறதா.

வெளியிடப்பட்ட ஆதாரங்களின் அடிப்படையில், மேலும் உண்மையில் இது சோதிக்கப்பட்ட ஒரு வழக்கின் அடிப்படையில், ஆம், அது கடினமாக்குகிறது.

உங்களுக்கு GrapheneOS வேண்டாம் என்றால்

Linux மொபைல் போன்கள்

நியாயமான ஆட்சேபனைகள்: GrapheneOS Pixel வன்பொருளில் மட்டுமே இயங்குகிறது, எனவே அது ஒரு Google மொபைல் போனை வாங்குவதைக் குறிக்கிறது; அது உள்ளுக்குள் இன்னும் Android தான்; மேலும் கேமரா மற்றும் மைக்ரோஃபோன் அணைக்கப்பட்டுள்ளன என்பதை நீங்கள் உடல் ரீதியாகச் சரிபார்க்க முடியாது. ஒரு Linux மொபைல் போன் இந்த மூன்றுக்கும் பதிலளிக்கிறது, ஆனால் அதற்குப் பதிலாக ஏதோ ஒரு கணிசமான ஒன்றைக் கேட்கிறது.

FuriPhone FLX1, இப்போது உண்மையில் வாழ்வதற்கு மிகவும் நடைமுறையான ஒன்று. இந்த வகையின் தரத்தின்படி நவீன வன்பொருள், Plasma Mobile உடன் வழங்கப்படுகிறது, மேலும் Ubuntu Touch அல்லது postmarketOS ஐயும் இயக்கும். furilabs.com
Ubuntu Touch உடன் Volla Phone, மற்றொரு உண்மையிலேயே பயன்படுத்தக்கூடிய தினசரி இயக்கி, மேலும் ஒரு திட்டத்தை விரும்பாத ஒருவருக்கு இவற்றில் மிகவும் நட்பானது. ubuntu-touch.io
PinePhone Pro — 2025-இல் நிறுத்தப்பட்டது, ஆனால் இமேஜ்கள் இன்னும் தீவிரமாக பராமரிக்கப்படுகின்றன, மேலும் ஒரு பெரிய சமூகம் உள்ளது. இரண்டாம் தரமாக மட்டுமே மதிப்புள்ளது, மேலும் கைவினைப் பணி உங்களை ஈர்க்கிறது என்றால் மட்டுமே. pine64.org
Librem 5, வன்பொருள் கொலை சுவிட்சுகளே உண்மையான ஈர்ப்பு: மோடம், வைஃபை, மைக்ரோஃபோன் மற்றும் கேமராவை துண்டிக்கும் இயற்பியல் சுவிட்சுகள். அதிகாரப்பூர்வ ஆதரவு வாழ்நாள் முடிவை அடைந்துவிட்டது, எனவே இதை உங்கள் ஒரே போனாக அல்லாமல் ஒரு குறிப்பிட்ட-நோக்க தனியுரிமை சாதனமாக கருதுங்கள். puri.sm
postmarketOS, சில பழைய Android கைபேசிகளுக்கு உண்மையான Linux இயக்குவதன் மூலம் இரண்டாவது வாழ்க்கையை கொடுக்க முடியும். மாடலைப் பொறுத்து ஆதரவு மிகவும் மாறுபடும்; எதையும் வாங்குவதற்கு முன் உங்களுடையதை சரிபார்க்கவும். postmarketos.org

நீங்கள் எதை வாங்குகிறீர்கள் என்பதை தெளிவாக அறிந்து கொள்ளுங்கள்

பெரும்பாலான மக்கள் Linux என்றால் அதிக பாதுகாப்பானது என்று கருதுகிறார்கள். போன்களில் அது உண்மை இல்லை, பணம் செலவழிக்கும் முன் அதை அறிவது மதிப்புள்ளது.

GrapheneOS தாக்குதலை எதிர்க்கும் திறனில் சிறந்தது. சரிபார்க்கப்பட்ட பூட், வலுவான ஒவ்வொரு-ஆப் சாண்ட்பாக்சிங், கடினப்படுத்தப்பட்ட நினைவக ஒதுக்கீட்டாளர், மற்றும் அரசாங்கங்களுக்கு விற்கப்படும் எக்ஸ்ப்ளாயிட் கருவிகளை நேரடியாக இலக்காகக் கொண்ட பாதுகாப்புகள். ஒரு வழக்கமான Linux போனில் இவை எதுவும் இல்லை: சரிபார்க்கப்பட்ட பூட் இல்லை, மிகப் பெரிய தாக்குதல் மேற்பரப்புடன் கூடிய டெஸ்க்டாப்-பாணி மென்பொருள், மற்றும் ஒப்பீட்டளவில் பலவீனமான ஆப் தனிமைப்படுத்தல்.

ஒரு Linux போன் கட்டுப்பாட்டில் சிறந்தது. எங்கும் Google இல்லை, நீங்கள் உண்மையில் ஆய்வு செய்து மாற்றியமைக்கக்கூடிய ஒரு அமைப்பு, மேலும் சில மாடல்களில் இயற்பியல் சுவிட்சுகள் — ஒரு மைக்ரோஃபோன் அணைக்கப்பட்டுள்ளது என்பதை உறுதியாக அறிய இதுவே ஒரே வழி, மேலும் எந்த மென்பொருள் வாக்குறுதியையும் விட வலிமையானது.

வேறுபட்ட அச்சுறுத்தல் மாதிரிகள். இலக்கு வைக்கப்பட்ட ஸ்பைவேர் பற்றி நீங்கள் கவலைப்படுகிறீர்கள் என்றால், GrapheneOS எடுத்துக் கொள்ளுங்கள். சாதனம் வழக்கமாக என்ன செய்கிறது என்பது பற்றி நீங்கள் கவலைப்படுகிறீர்கள் என்றால், மேலும் கேமரா துண்டிக்கப்பட்டுள்ளது என்பதை நிரூபிக்க விரும்பினால், ஒரு Linux போன் அதற்கு சிறந்த பதிலளிக்கிறது.

அது உங்களுக்கு என்ன செலவாகும், தெளிவாக

ஆப்ஸ்கள். வங்கி, வாகன அழைப்பு மற்றும் பெரும்பாலான அன்றாட ஆப்ஸ்கள் GrapheneOS-இல் சாதாரணமாக வேலை செய்யலாம். ஒரு ஆப்பிற்கு தேவைப்படும்போது சாண்ட்பாக்ச் செய்யப்பட்ட Google Play-ஐ நிறுவுங்கள், பின்னர் அது உண்மையில் தேவைப்படும் அனுமதிகள் மற்றும் அமைப்புகளை மட்டும் அனுமதிக்கவும், அதாவது இருப்பிடம் அல்லது அறிவிப்புகள். ஒரு சிறுபான்மை வங்கி, அரசு அல்லது DRM-சார்ந்த ஆப்ஸ்கள் இன்னும் சாதன-ஒருமைப்பாட்டு சரிபார்ப்புகளை மறுக்கின்றன, எனவே அதை நம்புவதற்கு முன் குறிப்பிட்ட ஆப்பை சோதிக்கவும்.

கேமரா எந்த நவீன போனையும் விட குறிப்பிடத்தக்க அளவு மோசமானது, நீங்கள் படமெடுத்தால் இது மிகவும் முக்கியம்.

பேட்டரி மற்றும் மெருகூட்டல். மென்பொருள் மாதந்தோறும் மேம்படுகிறது, அடிப்படை செயல்பாடுகள் இன்னும் நம்பகமற்றதாக இருக்கலாம். Pine64-இன் சொந்த வன்பொருள் பற்றிய வார்த்தைகள் என்னவென்றால், செயல்பாடு "spotty ஆக இருக்கலாம்".

மேலும் மோடம் இன்னும் தனியுரிமைக் கட்டுப்பாட்டில் உள்ளது. ஒரு Linux மொபைல் போன் நீங்கள் ஆய்வு செய்ய முடியாத அடிப்படைக்கற்றையை நீக்காது, அது இதுவரை தயாரிக்கப்பட்ட ஒவ்வொரு போனிலும் ஒரு தனி செயலி. கொலை-சுவிட்ச் மாதிரிகள் அதன் மின்சாரத்தை துண்டிப்பதன் மூலம் அதை கையாளுகின்றன, இதுவே நேர்மையான தீர்வு.

யதார்த்தமான இடைநிலைத் தீர்வு

நீங்கள் உண்மையில் விரும்புவது Linux குறிப்பாக அல்ல, Google இல்லாத Android என்றால், CalyxOS மற்றும் /e/OS இரண்டுக்கும் இடையில் அமைகின்றன: Google நீக்கப்பட்டது, Linux மொபைல் போனை விட வாழ மிக எளிதானது, மிக முக்கியமான பாதுகாப்பு வலுவூட்டலில் GrapheneOS-ஐ விட பலவீனமானது.

அச்சுறுத்தல் மாதிரியின் அடிப்படையில் அல்லாமல் கொள்கையின் அடிப்படையில் GrapheneOS-ஐ எதிர்க்கும் பெரும்பாலான மக்களுக்கு, அதுவே நடைமுறை பதில்.

மேலும் ஆழமாக செல்லுங்கள் GrapheneOS, உங்களுக்கு எதிராக சாட்சியம் அளிக்காத ஒரு போன் முழு வழிகாட்டி → முழு நிறுவல், எந்த சாதனங்கள் ஆதரிக்கப்படுகின்றன, நெருக்கடி PIN மற்றும் அதன் சட்ட ஆபத்து, மற்றும் அது உங்களை எதிலிருந்து பாதுகாக்காது என்பதற்கான நேரடி விளக்கம். 30 நிமிடம்இலவசம்Pixel மட்டும்

நிலை 4

KeePassXC, இருநூறுக்கு பதிலாக ஒரு கடவுச்சொல்

மக்கள் கடவுச்சொற்களை மீண்டும் பயன்படுத்துவதற்கான காரணம், தனித்துவமானவற்றை நினைவில் வைத்திருப்பது சாத்தியமற்றது என்பதே. ஒரு மேலாளர் ஒரு கடவுச்சொற்றொடரைத் தவிர வேறு எதையும் நினைவில் வைத்திருக்க வேண்டிய அவசியத்தை நீக்குகிறது, மேலும் மனிதர்கள் கண்டுபிடிக்காத கடவுச்சொற்களை உருவாக்குகிறது. KeePassXC இலவசம், திறந்த மூலம், மற்றும் எல்லாவற்றையும் நீங்கள் வைத்திருக்கும் ஒரு மறையாக்கப்பட்ட கோப்பில் சேமிக்கிறது, யாருடைய மேகக்கணினியிலும் எதுவும் இல்லை, கணக்கு இல்லை, சம்மன் செய்ய அல்லது ஊடுருவ எதுவும் இல்லை.

அதை சரியாக அமைக்கவும்

இலவசம்இதை சீக்கிரம் செய்யுங்கள்

keepassxc.org/download · ஆவணப்படுத்தல் · Windows, macOS, Linux

ஒரு தரவுத்தளத்தை உருவாக்கவும் (ஒரு .kdbx கோப்பு) மற்றும் அதை நீங்கள் காப்புப்பிரதி எடுக்கும் இடத்தில் வைக்கவும்.
ஒரு முதன்மை கடவுச்சொற்றொடரைத் தேர்ந்தெடுக்கவும், கடவுச்சொல்லை அல்ல — கீழே பார்க்கவும். நீங்கள் எப்போதும் மனப்பாடம் செய்யப் போகும் ஒரே ஒன்று இதுவே.
இரண்டாம் காரணியாக ஒரு விசைக் கோப்பைச் சேர்க்கவும், தரவுத்தளத்தைத் தவிர வேறு எங்காவது சேமிக்கவும். அதைத் திறக்க இரண்டும் தேவைப்படும்.
இன்னும் சிறப்பாக, உங்கள் YubiKey-ஐச் சேர்க்கவும். KeePassXC வன்பொருள்-விசை சவால்–பதில் ஆதரவு அளிக்கிறது, எனவே இயற்பியல் விசை இல்லாமல் தரவுத்தளத்தைத் திறக்க முடியாது.
உலாவி நீட்டிப்பை நிறுவவும், அது உங்களுக்காக கடவுச்சொற்களை நிரப்பும், இது ஃபிஷிங்கையும் தோற்கடிக்கிறது, ஏனெனில் தவறான டொமைனில் அது நிரப்பாது. KeePassXC-Browser
கோப்பை காப்புப்பிரதி எடுக்கவும். நகல் இல்லாமல் அதை இழந்தால் அதிலுள்ள அனைத்தும் போய்விடும், மீட்டமைப்பு இணைப்பு இல்லை, கேட்க ஒரு நிறுவனமும் இல்லை.

கடவுச்சொற்களை உருவாக்குதல், பெரும்பாலான மக்கள் தவறு செய்யும் பகுதி

ஒவ்வொரு தளத்திற்கும் உள்ளமைந்த ஜெனரேட்டரை (பகடை ஐகான்) பயன்படுத்தவும், ஒருபோதும் நீங்களே ஒன்றைக் கற்பனை செய்ய வேண்டாம். மனிதர்கள் முயற்சி செய்யாதபோதும் கூட ஊகிக்கக்கூடிய கடவுச்சொற்களை உருவாக்குகிறார்கள்.

இணையதளங்களுக்கு: 20+ எழுத்துகள், எழுத்துகள், எண்கள் மற்றும் குறியீடுகள். நீங்கள் அதை ஒருபோதும் தட்டச்சு செய்யப் போவதில்லை, எனவே நீளம் உங்களுக்கு எதையும் இழக்காது. ஒரு தளம் அதை நிராகரித்தால், அது அனுமதிக்கும் அளவுக்குச் சுருக்கவும், இன்னும் சீரற்றதாகவே இருக்கட்டும்.
உங்கள் முதன்மை கடவுச்சொற்றொடருக்கு: ஜெனரேட்டரை கடவுச்சொற்றொடர் பயன்முறைக்கு மாற்றி ஆறு அல்லது அதற்கு மேற்பட்ட சொற்களை எடுக்கவும். correct-battery-staple-ocean-tiger-mint போன்ற ஒன்று நினைவில் வைத்துக்கொள்ள எளிதானது மட்டுமல்ல, குறியீடு மாற்றீடுகளுடன் கூடிய ஒரு குறுகிய கடவுச்சொல்லை விட மிக அதிகமாக உடைக்கக் கடினமானது.
முதன்மை கடவுச்சொற்றொடரை வேறு எங்கும் ஒருபோதும் மீண்டும் பயன்படுத்த வேண்டாம். அது எல்லாவற்றையும் பாதுகாக்கிறது.

எந்த மென்பொருளையும் நம்புவதற்குப் பதிலாக இயற்பியல் பகடைகளைக் கொண்டு முதன்மை கடவுச்சொற்றொடரை உருவாக்க விரும்பினால், அதற்காகவே EFF ஒரு சொல் பட்டியலை வெளியிடுகிறது: EFF dice-generated passphrases.

அது வேறு என்ன செய்கிறது, இதனால்தான் அதைக் கற்றுக்கொள்வது மதிப்புள்ளது

இரண்டு-காரணி குறியீடுகள். இது TOTP ரகசியங்களைச் சேமித்து, குறியீடுகளை உருவாக்கி, ஒரு அங்கீகார செயலியை மாற்றும். வசதியானது, ஆனால் ஈடுகொடுப்பைப் புரிந்துகொள்ளுங்கள்: கடவுச்சொல்லும் இரண்டாம் காரணியும் ஒரே கோப்பில் இருக்கும். உங்கள் மிக முக்கியமான கணக்குகளுக்கு, இரண்டாம் காரணியை தனி சாதனத்தில் அல்லது ஒரு வன்பொருள் விசையில் வைத்திருங்கள்.
இணைப்புகள். மீட்புக் குறியீடுகள், காப்பு விசைக் கோப்புகள் மற்றும் உரிம விசைகளை உங்கள் வட்டில் தளர்வாக வைப்பதற்குப் பதிலாக மறையாக்கப்பட்ட தரவுத்தளத்திற்குள் சேமியுங்கள்.
கடவுச்சொல் ஆரோக்கியம். இது பலவீனமான, மீண்டும் பயன்படுத்தப்பட்ட மற்றும் காலாவதியான உள்ளீடுகளைக் குறிக்கிறது, மேலும் அவற்றை அறியப்பட்ட மீறல்களுடன் ஒப்பிட்டுச் சரிபார்க்க முடியும்.
தானியங்கி-தட்டச்சு. உலாவிகளில் மட்டுமல்ல, டெஸ்க்டாப் பயன்பாடுகளிலும் சான்றுகளை நிரப்புகிறது.
தனிப்பயன் புலங்கள். பாதுகாப்புக் கேள்விகள், கணக்கு எண்கள், குறிப்பு செயலியில் இருக்கக்கூடாத எதுவும்.

ஒரு கிளவுட் நிறுவனம் இல்லாமல், சாதனங்களுக்கு இடையே அதை ஒத்திசைத்தல்

தரவுத்தளம் ஒரே கோப்பு, எனவே கோப்புகளை நகர்த்தும் எதுவும் அதை ஒத்திசைக்க முடியும். கோப்பு ஏற்கனவே மறையாக்கப்பட்டுள்ளது, எனவே அதை வைத்திருக்கும் ஒரு கிளவுட் வழங்குநராலும் உள்ளடக்கங்களைப் படிக்க முடியாது, ஆனால் அதை முழுவதுமாக ஒப்படைப்பதை நீங்கள் தவிர்க்கலாம்:

Syncthing — நடுவில் சர்வர் இல்லாமல், உங்கள் சொந்த சாதனங்களுக்கு இடையே நேரடியாக ஒத்திசைக்கிறது.
Cryptomator, நீங்கள் ஒரு கிளவுட் கோப்புறையைப் பயன்படுத்தினால், முதலில் அதை மீண்டும் மறையாக்குங்கள்.

அதை இரண்டு சாதனங்களுக்கு ஒத்திசைத்து இரண்டையும் ஆஃப்லைனில் திருத்தாதீர்கள், நீங்கள் ஒரு முரண்பட்ட நகலை உருவாக்குவீர்கள், அதை இணைப்பது கடினமானது. உள்ளீடுகளைச் சேர்க்க ஒரு சாதனத்தை மட்டும் அனுமதியுங்கள்.

இதெல்லாம் நீங்கள் நிர்வகிக்க விரும்புவதை விட அதிகமாகத் தோன்றினால், Bitwarden உங்களுக்காக ஒத்திசைவைக் கையாள்கிறது, அது மிகச் சிறந்த தேர்வு. நீங்கள் பயன்படுத்தும் ஒரு மேலாளர், நீங்கள் கைவிடும் சிறந்த ஒன்றை விட மேலானது.

மேலும் ஆழமாக செல்லுங்கள் KeePassXC, முழு வழிகாட்டி முழு வழிகாட்டி → ஒரு முதன்மை கடவுச்சொற்றொடரைத் தேர்ந்தெடுப்பது, மற்ற அனைத்தையும் உருவாக்குவது, உலாவி நீட்டிப்பு, உள்ளீடுகளை இழக்காமல் ஒத்திசைப்பது, மற்றும் அதை ஒரு YubiKey உடன் இணைப்பது, அதனால் தரவுத்தளத்திற்கு இயற்பியல் விசை தேவைப்படும். 1 மணி நேரம்இலவசம்திறந்த மூல

நிலை 5

உங்கள் வேலையை Google-இலிருந்து வெளியே கொண்டு வாருங்கள்

தனியுரிமை காரணங்களுக்காக மட்டுமல்ல, எச்சரிக்கையின்றி, தீர்வின்றி எல்லாவற்றையும் இழக்கக்கூடும் என்பதாலும். எங்களுக்கு அது நடந்ததால் எங்களுக்குத் தெரியும்.

இந்தக் காப்பகத்திற்கு என்ன நடந்தது

கிட்டத்தட்ட எல்லோரையும் போல நாங்கள் காட்சிகளை Google Drive-இல் வைத்திருந்தோம். அதில் பாதிக்கும் மேற்பட்டவை நீக்கப்பட்டன, நாங்கள் அங்கு சேமித்திருந்தவற்றில் 50%-க்கும் மேற்பட்டவை போய்விட்டன, அவற்றைத் திரும்பப் பெற எந்த அர்த்தமுள்ள வழியும் இல்லை. முன்பு எச்சரிக்கை இல்லை, பின்பு விளக்கம் இல்லை, எப்படிக் கேட்டாலும் அதே தானியங்கி பதிலையே அளிக்கும் மேல்முறையீட்டு செயல்முறை.

Google-இல் யாரோ எங்களைத் தேடினார்கள் என்று நாங்கள் கூறவில்லை. ஒரு மனிதர் எப்போதாவது ஈடுபட்டாரா என்பதை அறிய எங்களுக்கு வழியில்லை, நிரூபிக்க முடியாத ஒரு நோக்கத்தை நாங்கள் கற்பனை செய்யப் போவதில்லை. அதற்கு ஒரு நோக்கம் தேவையில்லை: அட்டூழியங்களின் ஆவணப்படுத்தல் இருக்கும் ஒவ்வொரு தானியங்கி வடிகட்டியையும் தூண்டுகிறது, கொடூர வன்முறை, ஆயுதங்கள், காயம், மரணம், அந்த அளவில் அமைப்புகள் தானியங்கியானவை, வரம்புகள் வெளியிடப்படுவதில்லை, தாங்கள் எதைப் பார்க்கிறார்கள் என்பதைப் புரிந்துகொள்ளும் ஒரு நபரை அடையும் மேல்முறையீடு எதுவும் இல்லை.

பாடம் கட்டமைப்பு சார்ந்தது, அரசியல் சார்ந்தது அல்ல. அதை நீக்கக்கூடிய ஒரு தளத்தில் வைத்திருக்கும் ஆதாரம் காப்பகப்படுத்தப்பட்டதல்ல. அது கடன் வாங்கப்பட்டது.

பிரச்சினை நீக்குதல் மட்டுமல்ல

இது ஏன் முக்கியம்

கோப்புகளை இழப்பது மிகக் கூர்மையான வடிவம், இந்த வேலையை ஒரு நிறுவனத்தின் கணக்கிற்குள் வைத்திருப்பதன் ஒரே செலவு அது அல்ல.

இது தனிப்பட்டது அல்ல. Drive-இல் உள்ள கோப்புகள் end-to-end மறையாக்கம் செய்யப்படவில்லை, வழங்குநர் அவற்றைப் படிக்கலாம், ஸ்கேன் செய்யலாம், கட்டாயப்படுத்தப்படும்போது ஒப்படைக்கலாம். இது ஒரு வதந்தி அல்ல, தயாரிப்பு இப்படித்தான் செயல்படுகிறது.
ஒரு கணக்கு என்பது ஒரே தோல்விப் புள்ளி. Drive, Gmail, Photos, YouTube, உங்கள் மொபைல் காப்புப்பிரதி மற்றும் உங்கள் உள்நுழைவுகள் அனைத்தும் ஒரே கணக்கு. அதை இழந்தால், மற்ற அனைத்திற்குமான மீட்பு வழி உட்பட, அவை அனைத்தையும் ஒரே நேரத்தில் இழப்பீர்கள்.
நடைமுறையில் நீக்கம் நிரந்தரமானது. எந்த மீள்செயலும் இல்லை, எந்த மேல்முறையீடும் இல்லை, யாருக்கும் விளக்கம் அளிக்கும் கடமையும் இல்லை.
ஒரே இடத்தில் மட்டும் இருக்கும் எதுவும் காப்பகப்படுத்தப்படவில்லை. இதற்குப் பிறகு நீங்கள் எதைப் பயன்படுத்தினாலும், விதி இதுவே: நீங்கள் கட்டுப்படுத்தும் இரண்டு இடங்களில் இரண்டு பிரதிகள், அவற்றில் ஒன்று இணையமில்லாத நிலையில்.

இந்தத் தலைப்பு ஏன் குறிப்பாக

தானியங்கி மதிப்பீடு ஒரு போர்க்குற்றத்தையும் அதைக் கொண்டாடுவதையும் வேறுபடுத்த முடியாது. மிக முக்கியமான காட்சிகள், ஒரு தாக்குதல், ஒரு உடல், ஒரு காயம், ஒரு ஆயுதம் — என்பவைதான் கொடூரமான வன்முறையாக வகைப்படுத்தப்பட்டு நீக்கப்படுவதற்கு மிக அதிக வாய்ப்புள்ள காட்சிகள்.

இது வேறு இடங்களில் அளவிடப்பட்டுள்ளது. Meta ஆணையிட்டு வெளியிட்ட ஒரு சுயாதீன மனித உரிமை மதிப்பீடு, பாலஸ்தீனிய உள்ளடக்கத்தை அது கையாண்ட விதம் பயனர்களின் பேச்சு சுதந்திர உரிமைகளில் எதிர்மறை தாக்கத்தை ஏற்படுத்தியதைக் கண்டறிந்தது. இதே இயக்கவியல் சேமிப்பு மற்றும் காணொலி தளங்களுக்கும் பொருந்தும்; அங்கு அது வெளிப்படையாகத் தெரியாது, ஏனெனில் நீக்கப்பட்ட கோப்பு எதிலும் இடம்பெறாது.

அதற்குப் பதிலாக எங்கே வைப்பது

சேமிப்பு

நேரடியாகப் பேசக்கூடிய இரண்டு, ஒவ்வொன்றும் எதில் சிறந்தது. தீர்க்கமான பண்பு முனை-முதல்-முனை வரை குறியாக்கம்: வழங்குநர் கோப்பைப் படிக்க முடியாவிட்டால், கோப்பை வகைப்படுத்த முடியாது, அதில் உள்ளவற்றுக்காக அதை நீக்கவும் முடியாது.

Proton Drive — சுவிஸ், முனை-முதல்-முனை வரை குறியாக்கம், நம் சொந்த அனுபவத்திலிருந்து உறுதியளிக்கக்கூடிய ஒன்று: அங்கு நாங்கள் சேமித்த எதுவும் நீக்கப்படவில்லை, இனப்படுகொலை உச்சத்தில் இருந்தபோதும், அதே பொருள் வேறு இடங்களில் நீக்கப்பட்டுக்கொண்டிருந்தபோதும். கட்டணத் திட்டங்கள்; இலவச அடுக்கு சிறியது. proton.me/drive
MEGA — நியூசிலாந்து, முனை-முதல்-முனை வரை குறியாக்கம், தாராளமான இடவசதி, காணொலிகளைச் சேமிக்கும்போது இது முக்கியம். மொத்தமாகச் சேமிக்க நல்லது. mega.io
உங்கள் சொந்த வட்டுகள் — கவர்ச்சியற்றவை, இருந்தாலும் யாராலும் ரத்து செய்ய முடியாத ஒரே சேமிப்பகம் இதுவே. இரண்டு வெளிப்புற வட்டுகள், ஒன்றை வேறு இடத்தில் வைத்திருங்கள்.
ஒரு டோரண்ட், பொதுவில் உள்ள எதற்கும், ஒருமுறை பொருள் மற்றவர்களால் விதைக்கப்பட்டால் அதை யாராலும், நாங்கள் உட்பட, திரும்பப் பெற முடியாது. அதனால்தான் இந்தக் காப்பகம் ஒன்றை வெளியிடுகிறது.

இங்குள்ள குறியாக்கம் எதைத் தருகிறது, எதைத் தராது

முனை-முதல்-முனை வரை குறியாக்கப்பட்ட சேமிப்பு என்பது, வழங்குநர் படிக்க முடியாத பைட்டுகளை வைத்திருக்கிறார் என்பதாகும். அவற்றை ஸ்கேன் செய்ய முடியாது, எனவே அவற்றைக் கொடியிட முடியாது, எனவே மேலே உள்ள நீக்கல் சிக்கல் பெரும்பாலும் மறைந்துவிடும். அதுவே இடமாற்றத்திற்கான முழுக் காரணம்.

இது உங்களை சட்ட நடைமுறைகளுக்கு அப்பால் கொண்டு செல்லாது. Proton ஒரு சுவிஸ் நிறுவனம், சுவிஸ் நீதிமன்றங்களுக்குக் கட்டுப்பட்டது: 2021-இல் ஒரு பிரெஞ்சு வழக்கில் ஒரு பயனரின் IP முகவரியைப் பதிவு செய்யும் உத்தரவுக்கு அது இணங்கியது. செய்தி உள்ளடக்கங்களை அது ஒப்படைக்க முடியவில்லை, ஏனெனில் அவை அதிடம் இல்லை; ஆனால் இந்த வேறுபாடு முக்கியமானது, பின்னர் தெரிந்துகொள்வதை விட இப்போதே அதை நீங்கள் அறிந்திருக்க வேண்டும்.

மேலும் முனை-முதல்-முனை வரை குறியாக்கப்பட்ட கணக்கில் கடவுச்சொல்லை மறந்துவிட்டால், தரவு போய்விடும். யாராலும் அதை உங்களுக்காக மீட்டமைக்க முடியாது. அதை உங்கள் கடவுச்சொல் மேலாளரில் வைக்கவும்.

கணக்கின் மீதமுள்ளவை

இவற்றை காலப்போக்கில் மாற்றிக்கொள்ளுங்கள்

சேமிப்புதான் அவசரமானது. மீதமுள்ளவற்றை படிப்படியாகச் செய்யலாம், இதைச் செய்வதன் நோக்கம் என்னவென்றால், இழந்தால் எல்லாவற்றையும் தன்னுடன் எடுத்துச் செல்லும் ஒரே விஷயமாக ஒரு நிறுவனம் இருக்கக்கூடாது என்பதுதான்.

மின்னஞ்சல் → Proton Mail அல்லது Tuta. குறியாக்கப்பட்டது, உங்கள் சேமிப்பு மற்றும் உங்கள் தொலைபேசிக்கான கணக்கிலிருந்து வேறுபட்டது. proton.me/mail · tuta.com
உலாவி → Mullvad Browser அல்லது Firefox. Mullvad Browser என்பது Tor நெட்வொர்க் இல்லாத Tor Browser-இன் ஆன்டி-ஃபிங்கர்பிரிண்டிங் வேலை — கீழே இரண்டு பிரிவுகளில் முறையாக விளக்கப்பட்டுள்ளது. mullvad.net/browser
தேடல் → Yandex அல்லது DuckDuckGo. உங்களுக்கு எந்தச் செலவும் இல்லாத ஒரே கிளிக்கில் மாற்றம். yandex.com · duckduckgo.com
வரைபடங்கள் → Organic Maps அல்லது OsmAnd, இரண்டும் OpenStreetMap-இல் கட்டப்பட்டவை, இரண்டும் ஆஃப்லைனில் வேலை செய்யக்கூடியவை, சிதைந்த நெட்வொர்க்குகள் உள்ள இடத்தில் தனியுரிமையை விட இது அதிக மதிப்புடையது. organicmaps.app
தொலைபேசி → GrapheneOS, இதுவே மிகப்பெரிய ஒற்றைப் படி, மேலே அதற்கென ஒரு பிரிவு உள்ளது.
VPN → Mullvad, ஒன்று வேண்டுமெனில், கணக்கு இல்லை, மின்னஞ்சல் இல்லை, ஒரு சீரற்ற எண். அதன் வரம்புகள் இந்தப் பக்கத்தில் பின்னர் விவரிக்கப்பட்டுள்ளன. mullvad.net

இதை இந்த வரிசையில் செய்யுங்கள்

1. மீளமுடியாத பொருட்களை முதலில் வெளியே எடுங்கள். காணொளிகள், ஆவணங்கள், மீண்டும் உருவாக்க முடியாத எதுவும். வேறு எதுவும் மாறுவதற்கு முன், மறையாக்கப்பட்ட சேமிப்பகத்திலும் உங்களுக்குச் சொந்தமான வட்டில் இருக்கட்டும்.

2. பிறகு உங்கள் மின்னஞ்சலை நகர்த்துங்கள், ஏனெனில் அது மற்ற எல்லா கணக்குகளுக்கும் மீட்புப் பாதை, மேலும் அணுகலை இழக்க நீங்கள் மிகக் குறைவாக விரும்புவது அதைத்தான்.

3. பிறகு சிறிய விஷயங்கள் — தேடல், உலாவி, வரைபடங்கள், இவை எதுவும் செலவாகாது, எப்போது வேண்டுமானாலும் செய்யலாம்.

4. Google கணக்கை நீக்க வேண்டாம். அதை காலியாக, ஒரு மாற்றனுப்பும் முகவரியாகவும் மீட்பு வழியாகவும் விட்டுவிடுங்கள். ஒரே நடவடிக்கையில் அதை நீக்குவதுதான், மற்ற சேவைகள் இன்னும் சுட்டிக்காட்டும் கணக்கை மக்கள் இழக்கும் வழி.

நிலை 6

கோப்புகளைத் திறத்தல் உங்கள் கணினிக்கு ஆபத்து இல்லாமல்

ஒரு ஆவணம், PDF அல்லது படம் ஒரு தாக்குதலைச் சுமக்கலாம், மேலும் நம்பவைக்கும் இணைப்பு ஒரு ஃபிஷிங் முயற்சியின் மறுபாதி. நீங்கள் எதிர்பார்க்காத எதையும் ஒரு பயன்படுத்தி தூக்கி எறியக்கூடிய இடத்தில் திறங்கள்.

Dangerzone, ஆவணங்களுக்கான எளிய பதில்

இலவசம்இங்கே தொடங்குங்கள்

சந்தேகத்திற்குரிய PDF அல்லது Office கோப்பை இட்டு, சுத்தமான PDF-ஐ திரும்பப் பெறுங்கள். ஆபத்தான பகுதியை ஒரு மூடப்பட்ட கொள்கலனுக்குள் செய்து, படங்களிலிருந்து கோப்பை மீண்டும் உருவாக்குகிறது, எனவே உள்ளே மறைந்திருக்கும் எதுவும் இயக்கப்படாமல் நிராகரிக்கப்படுகிறது. Freedom of the Press Foundation உருவாக்கியது.

dangerzone.rocks

ஒரு முறை பயன்படுத்தி தூக்கி எறியக்கூடிய மெய்நிகர் இயந்திரம்

இலவசம்சில அமைப்புகள்

ஒரு ஆவணம், தெரியாத நிரல், ஆபத்தான தளம், நீங்கள் உண்மையில் வேலை செய்ய வேண்டிய கோப்பு — இவற்றைத் தாண்டிய எதற்கும், அதை ஒரு VM-இல் இயக்கவும். அது தீங்கிழைக்கும் எனத் தெரியவந்தால், VM-ஐ நீக்கிவிடுங்கள்; உங்கள் உண்மையான கணினி தொடப்படவே இல்லை.

VirtualBox — இலவசம், எல்லா தளங்களிலும், பாதுகாப்பான இயல்புநிலை · VMware Workstation / Fusion — வேகமானது மற்றும் மென்மையானது, மேலும் Broadcom கட்டணத்தை நீக்கியதிலிருந்து தனிப்பட்ட பயன்பாட்டிற்கு இலவசம் · GNOME Boxes, Linux-இல், கர்னலின் KVM மெய்நிகராக்கத்திற்கான எளிய முன்முனை; தனிமைப்படுத்தல் இன்னும் விருந்தினர் அமைப்புகள் மற்றும் ஹோஸ்ட்டை இணைப்பின்றி புதுப்பித்து வைப்பதைப் பொறுத்தது · UTM — macOS, Apple Silicon உட்பட · Windows Sandbox — Windows Pro-வில் உள்ளமைக்கப்பட்டது, ஒவ்வொரு முறையும் மீட்டமைக்கப்படும்

முக்கியமான இரண்டு அமைப்புகள்

பகிரப்பட்ட கோப்புறைகள் இல்லை. VM உங்கள் உண்மையான ஆவணங்களைப் பார்க்க அனுமதிக்கும் வசதியான அம்சமே தீங்கிழைக்கும் நிரல்கள் பயன்படுத்தும் பாலம். கோப்புகளை வேண்டுமென்றே, ஒவ்வொன்றாக நகர்த்துங்கள்.

இயல்புநிலையாக நெட்வொர்க் அணைக்கப்பட்டிருக்கும். நீங்கள் எதிலிருந்து பாதுகாக்கிறீர்களோ அதில் பெரும்பாலானவை வீட்டிற்கு அழைக்கவோ அல்லது இரண்டாம் கட்டத்தைப் பெறவோ விரும்பும்.

அமைத்த பிறகு சுத்தமான VM-இன் ஸ்னாப்ஷாட் ஒன்றை எடுத்து, நீங்கள் சுத்தம் செய்துவிட்டீர்கள் என நம்புவதற்குப் பதிலாக அதற்குத் திரும்புங்கள். VM ஒரு வலுவான எல்லை, சரியான எல்லை அல்ல — தப்பித்தல் சாத்தியம், அவை அரிதானவை மற்றும் விலை உயர்ந்தவை. சாதாரண ஆபத்துகளுக்கு இது போதுமானதற்கும் மேலானது.

மேலும் ஆழமாக Dangerzone மற்றும் மெய்நிகர் இயந்திரங்கள், முழு வழிகாட்டி முழு வழிகாட்டி → ஒரு கிளிக்கில் எதிரி ஆவணத்தை பாதுகாப்பானதாக மாற்றுவது, எப்போது ஒரு முறை பயன்படுத்தி தூக்கி எறியக்கூடிய மெய்நிகர் இயந்திரமே சரியான பதில், மற்றும் தனிமைப்படுத்தலை அமைதியாக ரத்து செய்யும் அமைப்புகள். 20 நிமிடம்இலவசம்திறந்த மூல

நிலை 7

உலாவி, கைரேகை மற்றும் VPN

குக்கீகளை அழிப்பது இப்போது பெரிதாக உதவாது. தளங்கள் உங்கள் உலாவியின் பண்புகளிலிருந்தே உங்களை அடையாளம் காண்கின்றன; இந்தக் கலவை பொதுவாக தனித்துவமானது, தனிப்பட்ட பயன்முறை, புதிய IP முகவரி மற்றும் VPN ஆகியவற்றையும் தாண்டி நீடிக்கிறது.

உலாவி கைரேகை கண்டறிதல், மறைவதை விட கூட்டத்தில் கலப்பது ஏன் சிறந்தது

இலவசம்இதைப் படியுங்கள்

உங்களை நீங்களே சோதியுங்கள்: coveryourtracks.eff.org · amiunique.org

இது எப்படி வேலை செய்கிறது

நீங்கள் ஒரு பக்கத்தை ஏற்றும்போது, உங்கள் உலாவி கேட்கப்படாமலேயே பல சிறிய கேள்விகளுக்குப் பதிலளிக்கிறது: திரை அளவு மற்றும் நிற ஆழம், நேர மண்டலம், மொழி, இயங்குதளம், CPU மையங்களின் எண்ணிக்கை, நிறுவப்பட்ட எழுத்துருக்கள், கிராபிக்ஸ் அட்டை.

இரண்டு நுட்பங்கள் மேலும் முன்னேறுகின்றன. கேன்வாஸ் கைரேகை கண்டறிதல் உங்கள் உலாவியை ஒரு கண்ணுக்குத் தெரியாத படத்தை வரையச் சொல்கிறது; உங்கள் கிராபிக்ஸ் வன்பொருள் மற்றும் இயக்கிகளில் உள்ள நுண்ணிய வேறுபாடுகள் அந்த முடிவை அளவிடக்கூடிய அளவில் உங்களுடையதாக்குகின்றன. ஆடியோ கைரேகை கண்டறிதல் ஒருபோதும் இயக்கப்படாத ஒரு ஒலியைக் கொண்டு அதையே செய்கிறது.

தனியாக இவை எதுவும் அடையாளம் காட்டாது. ஒன்றாகச் சேர்ந்தால் காட்டும்: "Linux-இல் Firefox 141, 2560×1440, Europe/Athens, இந்த 94 எழுத்துருக்கள், இந்த GPU" என்பது பல மில்லியனில் ஒருவரை மட்டுமே விவரிக்கக்கூடும். எந்தக் குக்கீயும் தேவையில்லை, எனவே அவற்றை அழிப்பது எதையும் மாற்றாது.

எதிர்மறையான பகுதி: உங்கள் உலாவியை அசாதாரணமாக்குவது இதை மேலும் மோசமாக்குகிறது. அரிதான நீட்டிப்பு, தனிப்பயன் எழுத்துரு, அளவு மாற்றப்பட்ட சாளரம் ஆகியவை உங்களை மேலும் வேறுபடுத்திக் காட்டுகின்றன. பாதுகாப்பு என்பது மறைவதல்ல, ஒரு பெரிய கூட்டத்திற்கு ஒத்ததாகத் தெரிவதே.

எந்த உலாவியைப் பயன்படுத்துவது

Mullvad Browser, பெரும்பாலான மக்களுக்கு சிறந்த இயல்புநிலை. Tor Project ஆல் Mullvad உடன் உருவாக்கப்பட்டது: Tor பிணையம் நீக்கப்பட்ட Tor Browser, எனவே ஒவ்வொரு பயனரும் ஒரே கைரேகையைக் காட்டுகிறார். இலவசம், Mullvad சந்தா தேவையில்லை.

Tor Browser, உங்களுக்கு தனியுரிமை மட்டுமல்ல, அநாமதேயம் தேவைப்படும்போது. மெதுவானது; சில தளங்கள் இதைத் தடுக்கின்றன.

Firefox உடன் arkenfox, ஒரு நல்ல அன்றாட உலாவி, பாதுகாக்கப்பட்டது. அதிக வேலை.

Brave — சமப்படுத்துவதற்குப் பதிலாக சமிக்ஞைகளை சீரற்றதாக்குகிறது. ஒரு நியாயமான, வேறுபட்ட பந்தயம்.

Firefox அல்லது Brave உடன் uBlock Origin சேர்க்கவும். Mullvad அல்லது Tor Browser உடன் நீட்டிப்புகளைச் சேர்க்க வேண்டாம் — உங்களைப் பாதுகாக்கும் கூட்டத்திலிருந்து நீங்கள் வெளியேறிவிடுவீர்கள்.

Chrome தான் விலகிச் செல்ல வேண்டியது: உலகின் மிகப்பெரிய விளம்பர நிறுவனத்தால் உருவாக்கப்பட்டது, மேலும் இந்த நுட்பங்கள் மிகவும் இயல்பாக இருக்கும் உலாவி இதுவே.

Mullvad VPN — உங்கள் இணைய வழங்குநரிடமிருந்து உங்கள் டிராஃபிக்கை மறைக்கவும்

€5/மாதம்

VPN இல்லாமல், உங்கள் இணையத்தை வழங்குபவர் நீங்கள் பார்க்கும் ஒவ்வொரு தளத்தையும் பார்க்கிறார், அதைப் பதிவு செய்யலாம், விற்கலாம் அல்லது ஒப்படைக்கலாம். ஒரு VPN அந்தப் பார்வையை VPN நிறுவனத்திற்கு நகர்த்துகிறது, எனவே முக்கியமான ஒரே கேள்வி என்னவென்றால், நீங்கள் அவர்களை அதிகம் நம்புகிறீர்களா, மற்றும் ஒப்படைக்க அவர்களிடம் ஏதேனும் உள்ளதா என்பதுதான்.

mullvad.net · நிலையான €5/மாதம் · மின்னஞ்சல் தேவையில்லை · ஒரு உறையில் பணத்தை ஏற்றுக்கொள்கிறது

இதை ஏன் தேர்ந்தெடுக்க வேண்டும், ஒரு VPN என்ன செய்யாது

Mullvad ஏன்: உங்கள் கணக்கு ஒரு சீரற்ற 16-இலக்க எண். மின்னஞ்சல் இல்லை, பெயர் இல்லை, கடவுச்சொல் இல்லை. நீங்கள் பணமாகச் செலுத்தலாம். ஒரு கணக்கை ஒரு நபருடன் இணைக்கும் எதுவும் அவர்களின் பதிவுகளில் இல்லை, இது பதிவுகளை வைத்திருக்க மாட்டோம் என்ற வாக்குறுதியை விட வலுவான உத்தரவாதம்.

அது என்ன செய்யாது: ஒரு VPN என்பது அநாமதேயம் அல்ல. இது ஒரு தளம் உங்கள் உலாவியை கைரேகை எடுப்பதை நிறுத்தாது, உங்கள் சொந்த கணக்குகளில் நீங்கள் உள்நுழைந்திருக்கும்போது கண்காணிப்பை நிறுத்தாது, மேலும் நீங்கள் உள்நுழையும் ஒரு சேவையிலிருந்து உங்களை மறைக்காது. ஆன்லைனில் விளம்பரப்படுத்தப்படும் கிட்டத்தட்ட ஒவ்வொரு VPN-உம் அந்தத் தவறான எண்ணத்தையே விற்கிறது.

உங்கள் ISP-யிடமிருந்து தனியுரிமைக்குப் பதிலாக அநாமதேயம் தேவைப்பட்டால், உங்களுக்கு VPN அல்ல, Tor தேவை.

மேலும் அறிய Mullvad Browser · Mullvad VPN முழு வழிகாட்டி → ஒரு தளம் உங்களைப் பற்றி என்ன படிக்கிறது, ஆயிரக்கணக்கான மற்றவர்களைப் போலவே தோற்றமளிப்பதே ஏன் ஒரே பயனுள்ள பாதுகாப்பு, மற்றும் VPN எதையெல்லாம் தடுக்காது. ஒவ்வொன்றும் 15 நிமிடம்இலவசம் / €5 மாதம்இணைப்பு விளம்பரம் இல்லை மேலும் அறிய Mullvad VPN, நாங்கள் பரிந்துரைக்கும் ஒரே ஒன்று, அதன் வரம்புகள் முழு வழிகாட்டி → VPN எதை மறைக்கிறது, எதை மறைக்காது, ஏன் கிட்டத்தட்ட எல்லாமே பயனற்றதை விட மோசமானவை, இது எதில் வேறுபடுகிறது, மற்றும் கசிவுகள் இல்லாமல் அதை எப்படி அமைப்பது. 15 நிமிடம்மாதம் €5இணைப்பு விளம்பரம் இல்லை

நிலை 8

உங்கள் கணினி, ஏன் நாங்கள் Linux பரிந்துரைக்கிறோம்

முக்கியமான எல்லாவற்றிலும் நாங்கள் Linux இயக்குகிறோம், மேலும் முக்கியமான பணிகளுக்கு அதைப் பரிசீலிக்கத் தகுந்தது என்று நினைக்கிறோம். அது எங்கள் சொந்த முடிவு, உறுதியான உண்மை அல்ல, எனவே அது எதன் மேல் நிற்கிறது, ஆதாரம் எங்கே நிற்கிறது என்பதை இங்கே தருகிறோம்.

ஏன் ஆய்வு செய்யக்கூடிய ஒரு அமைப்பை நாங்கள் விரும்புகிறோம்

எங்கள் நிலைப்பாடு

Windows அல்லது macOS-இல் வேண்டுமென்றே செய்யப்பட்ட இயக்க முறைமை பின்கதவு இருப்பதற்கான ஆதாரம் எங்களிடம் இல்லை, சந்தேகத்தை உண்மையாக முன்வைக்கக் கூடாது. மிகக் குறுகிய, ந verte நியாயப்படுத்தக்கூடிய விஷயம் என்னவென்றால், அவற்றின் பெரும்பாலான குறியீட்டை சுயாதீனமாக ஆய்வு செய்ய முடியாது. Linux-ஐ விற்பனையாளருக்கு வெளியே உள்ளவர்கள் தணிக்கை செய்யலாம், மாற்றலாம், உருவாக்கலாம், இது பணி தீவிரமாக இலக்கு வைக்கப்படும்போது மேலும் முக்கியமானது.

பெரும்பாலான மக்களுக்கு அந்த பரிமாற்றம் நியாயமானது. தீவிரமாக இலக்கு வைக்கப்படும் பணிக்கு, அது இல்லை என்று நினைக்கிறோம். அந்த தீர்ப்பு எதன் மேல் நிற்கிறது என்பது இங்கே.

எது ஆவணப்படுத்தப்பட்டுள்ளது

இரண்டு நிறுவனங்களும் 2013 Snowden ஆவணங்களில் PRISM பங்கேற்பாளர்களாக பெயரிடப்பட்டன — Microsoft முதலில், 2007-இல்; Apple 2012-இல். Guardian, ஜூன் 2013
Microsoft தனது சேவைகளுக்கான அணுகலில் NSA-வுடன் இணைந்து செயல்பட்டது, Outlook.com-இல் அதன் சொந்த குறியாக்கத்தைத் தவிர்க்க உதவியது உட்பட. Guardian, ஜூலை 2013
பாதுகாப்புத் துறையில் வேறு எங்கோ ரகசிய அணுகல் ஏற்பாடுகள் இருந்துள்ளன. CIA மற்றும் ஜெர்மன் BND ஆகியவை Crypto AG-ஐ ரகசியமாக வைத்திருந்தன, அதன் குறியாக்க இயந்திரங்கள் அரசாங்கங்களுக்கு விற்கப்பட்டன, அதே நேரத்தில் உரிமையாளர்கள் போக்குவரத்தைப் படிக்க முடிந்தது. அந்த வரலாறு எச்சரிக்கையை விளக்குகிறது; நவீன டெஸ்க்டாப் இயக்க முறைமையைப் பற்றி எதையும் நிரூபிக்கவில்லை. National Security Archive

அந்தச் சான்றுகளிலிருந்து என்ன விளைகிறது

ஸ்னோடன் ஆவணங்கள் நிறுவனச் சேவைகள் மற்றும் தரவுகளுக்கு அரசாங்க அணுகல் இருப்பதை நிறுவுகின்றன. Windows அல்லது macOS-இல் மறைந்த அணுகல் பொறிமுறை ஒன்று இருப்பதை அவை நிறுவவில்லை. மூடிய மூலக் குறியீடு என்பதும் அது இருப்பதை நிரூபிக்காது; வெளியாட்களுக்கு அந்தக் கூற்றை எந்த வழியிலும் சரிபார்க்கக் குறைவான வழிகள் உள்ளன என்பதே அதன் பொருள்.

அந்த நிச்சயமற்ற தன்மையே, மூலக் குறியீட்டை ஆராயக்கூடிய மென்பொருளை நாங்கள் விரும்புவதற்கு ஒரு காரணம். இது ஒரு இடர்-மேலாண்மைத் தேர்வே தவிர, ஒவ்வொரு வாசகரும் எடுக்க வேண்டிய முடிவு அல்ல.

திறந்த மூலம் தானாகவே பாதுகாப்பானது அல்ல; அதில் நிறைய தணிக்கை செய்யப்படாதவை உள்ளன, தீவிர குறைபாடுகள் பல ஆண்டுகளாகக் கவனிக்கப்படாமல் போயுள்ளன. ஆனால் அதை ஆராய முடியும், நீங்களோ வேறு யாரோ ஒருவரோ, மேலும் மறுஉற்பத்தி செய்யக்கூடிய கட்டமைப்புகள் மூலம் நீங்கள் பெற்ற நிரல், நீங்கள் படித்த மூலக் குறியீட்டிலிருந்தே கட்டப்பட்டதா என்பதைச் சரிபார்க்க முடியும். Windows அல்லது macOS-க்கு அந்த வாய்ப்பே இல்லை, அதுவே, எந்தவொரு தனிப்பட்ட வெளிப்பாட்டைக் காட்டிலும், நாங்கள் மாறியதற்குக் காரணம்.

எந்த Linux, நீங்கள் அதை ஒருபோதும் பயன்படுத்தியிருக்காவிட்டால்

இலவசம்

நீங்கள் தொழில்நுட்பம் அறிந்தவராக இருக்க வேண்டியதில்லை. நவீன டெஸ்க்டாப் Linux இருபது நிமிடங்களில் நிறுவப்படும், தானாகவே புதுப்பிக்கப்படும், மேலும் மற்ற எதைப் போலவே உலாவி, அலுவலகத் தொகுப்பு மற்றும் காணொலி அழைப்புகளை இயக்கும். முதலில் ஒரு USB ஸ்டிக்கிலிருந்து முயற்சி செய்யுங்கள், உங்கள் தற்போதைய கணினியைத் தொடாமல் அது இயங்கும்.

Ubuntu உடன் தொடங்குங்கள். அது மிகவும் தனியுரிமைச் சார்ந்தது அல்லது மிகவும் நேர்த்தியானது என்பதால் அல்ல, அதற்கு மிகப்பெரிய சமூகமும், மிக அதிக அளவில் ஆவணங்களும் உள்ளன, அதுவே ஒருவர் மாறினால் மாறியே இருக்கிறாரா என்பதைத் தீர்மானிக்கிறது. ஒரு பிழைச் செய்தியைத் தேடுங்கள், திரும்பி வரும் பதில் Ubuntu-க்காக எழுதப்பட்டதாக இருக்கும்.

மேலும் ஆராய உங்களுக்குக் காரணம் இருந்தால்: Linux Mint — அடியில் Ubuntu, Canonical-இன் கூடுதல்கள் இல்லாமல், மேலும் Windows-க்கு நெருக்கமான தளவமைப்பு. · Fedora — புதிய பாதுகாப்பு அம்சங்கள் விரைவில். · Debian — பழமைவாத, சுயாதீனமான, மற்றும் மிகவும் நிலையானது.

மாற்றம் குறித்து யதார்த்தமாக இருங்கள்

சில விஷயங்கள் உண்மையிலேயே வேலை செய்யாது: Adobe-இன் தொகுப்பு, சில விளையாட்டுகள், சில நிறுவனக் கூட்ட அமைப்புகள், மற்றும் Windows-க்கு மட்டுமான இயக்கிகளைக் கொண்ட வன்பொருள். உறுதியளிப்பதற்கு முன் நீங்கள் உண்மையில் எதைச் சார்ந்திருக்கிறீர்கள் என்பதைச் சரிபாருங்கள்.

Linux தானாகவே மிகவும் பாதுகாப்பானது அல்ல. மோசமாக அமைக்கப்பட்ட Linux கணினி, நன்கு அமைக்கப்பட்ட Windows கணினியை விட மோசமானது. அது உங்களுக்குத் தருவது சரிபார்க்கும் மற்றும் கட்டுப்படுத்தும் திறன், அதைப் பயன்படுத்துவது பற்றியதே அடுத்த பகுதி.

ஒரு நியாயமான இடைநிலை வழி: உங்கள் தற்போதைய கணினியை வைத்திருங்கள், ஒரு உதிரி மடிக்கணினியில் Linux-ஐ நிறுவுங்கள், முதலில் முக்கியமான வேலையை அங்கே நகர்த்துங்கள்.

உங்கள் கணினியின் இயல்புநிலைகள்

இலவசம்30 நிமிடம்

ஒவ்வொரு டெஸ்க்டாப் அமைப்பும் உங்களுக்காக அல்லாமல் வசதிக்காகவும் டெலிமெட்ரிக்காகவும் கட்டமைக்கப்பட்டு வழங்கப்படுகிறது. சில அமைப்பு மாற்றங்கள் அதை மாற்றும், எதுவும் சாதாரண பயன்பாட்டை பாதிக்காது.

Windows

BitLocker-ஐ இயக்கவும்; மீட்பு விசையை ஆஃப்லைனில் சேமிக்கவும்
Microsoft கணக்கை அல்ல, உள்ளூர் கணக்கை பயன்படுத்தவும்
தனியுரிமை அமைப்புகள்: அணைக்கவும் — கண்டறிதல், விளம்பர ID, செயல்பாட்டு வரலாறு
வழங்கப்பட்டால் Recall-ஐ அணைக்கவும்
Defender நல்லது — அதை இயக்கத்திலேயே விடவும்; கட்டண வைரஸ் எதிர்ப்பைத் தவிர்க்கவும்

macOS

FileVault-ஐ இயக்கவும்
ஃபயர்வால்-ஐ இயக்கவும் (இது அணைந்த நிலையில் வழங்கப்படுகிறது)
தனியுரிமை & பாதுகாப்பு → அணைக்கவும்: பகுப்பாய்வு, தனிப்பயனாக்கப்பட்ட விளம்பரங்கள்
இருப்பிடம், ஒலிவாங்கி மற்றும் கேமரா அனுமதிகளை மதிப்பாய்வு செய்யவும்
Lockdown Mode தேவைப்பட்டால் அது உள்ளது, அது வேண்டுமென்றே விஷயங்களை உடைக்கும்

Linux

நிறுவலின் போது முழு-வட்டு மறையாக்கம் — பின்னர் செய்வது மிகவும் கடினம்
ஃபயர்வால்: ufw அல்லது firewalld, இயல்புநிலையாக உள்வரும் இணைப்புகளை மறு
தானியங்கி பாதுகாப்பு புதுப்பிப்புகளை இயக்கவும்
ஏதோ ஒன்றைச் சரிசெய்ய AppArmor/SELinuxஐ முடக்குவதற்குப் பதிலாக அதை இயக்கத்திலேயே வைத்திருங்கள்
ரூட் ஆக உலாவ வேண்டாம்; நீங்கள் நம்பாத தளங்களிலிருந்து curl-ஐ bash-க்குள் pipe செய்ய வேண்டாம்

இது முன்பு கடினமாக இருந்தது. அதுதான் மாறிய பகுதி.

இப்போது மாறுவதற்கான உண்மையான காரணம்

லினக்ஸ் மீதான ஆட்சேபனை ஒருபோதும் கோட்பாட்டு ரீதியானது அல்ல. இரவு பதினொரு மணிக்கு ஏதோ உடைந்துவிடுகிறது, பிழை உங்களுக்கு எதுவும் அர்த்தமாகாது, ஆன்லைனில் கிடைக்கும் சிறந்த பதில் 2014-ஆம் ஆண்டின் வேறு ஒரு பதிப்பைப் பற்றிய ஒரு மன்றப் பதிவுதான். மக்கள் லினக்ஸைத் தவிர்த்ததற்குக் காரணம், அதில் அவர்கள் தனியாகத் தங்கிவிடுவார்கள் என்பதுதான்.

இப்போது உதவி பெறுவது எளிது. ஒரு உதவியாளர் ஒரு பிழையை மொழிபெயர்க்கலாம், உங்களுக்குத் தேவையான கருவியைப் பெயரிடலாம், மேலும் உங்கள் பதிப்பின் சூழலில் முன்மொழியப்பட்ட கட்டளையை விளக்கலாம். அது அறிவு இடைவெளியைக் குறைக்கிறது; ஆனால் அது உருவாக்கப்பட்ட கட்டளைகளைப் பாதுகாப்பானதாக ஆக்காது, உதவியாளரை நிர்வாகியாகவும் ஆக்காது.

ஏதோ ஒன்று நிறுவப்படாது, அல்லது ஒரு புதுப்பிப்புக்குப் பிறகு உடைந்துவிட்டது. அதற்கு சரியான பிழையைக் கொடுத்து, ஒரு நேரத்தில் ஒரு கண்டறியும் படிநிலையை மட்டும் கேளுங்கள்.
அந்தக் கருவியின் பெயர் என்னவென்று உங்களுக்குத் தெரியாது. நீங்கள் என்ன செய்ய விரும்புகிறீர்கள் என்பதை விவரியுங்கள். Linux கற்றுக்கொள்வதில் பாதி சொல்லகராதிதான்.
யாரோ ஒருவர் உங்களுக்கு ஒரு கட்டளையைக் கொடுத்தார். அதை இயக்குவதற்கு முன் அது என்ன செய்கிறது என்று கேளுங்கள். ஒவ்வொரு முறையும் — எதிர்ப்பக்கத்தில் உள்ள குறிப்பைப் பாருங்கள்.

அதனுடன் வரும் விதி

உங்கள் சொந்த வார்த்தைகளில் மீண்டும் விளக்க முடியாத ஒரு கட்டளையை ஒருபோதும் ஒட்டாதீர்கள், மேலும் ஒரே நேரத்தில் இருபது விஷயங்களைச் செய்யும் ஒரு ஸ்கிரிப்டை ஒருபோதும் இயக்காதீர்கள். ஒரு உதவியாளர் நீங்கள் நகர்த்த நினைத்ததை நீக்கிவிடும் ஒன்றை நம்பிக்கையுடன் உருவாக்குவார், மேலும் sudo எல்லாவற்றையும் இழந்துவிடும்.

முதலில் அந்தக் கட்டளை என்ன செய்கிறது என்று கேளுங்கள். அது மகிழ்ச்சியுடன் உங்களுக்குச் சொல்லும், அந்தப் பழக்கம் அது உங்களுக்குக் கொடுக்கும் எந்த ஒரு தீர்வை விடவும் மதிப்புமிக்கது.

விளையாட்டு வீரர்கள்: நீங்கள் தேர்ந்தெடுக்க வேண்டியதில்லை

Steam அதன் இணக்கத்தன்மை அடுக்கு மூலம் Windows பட்டியலின் பெரும் பங்கை Linux இல் இயக்குகிறது, மேலும் பெரும்பாலான ஒற்றை-வீரர் விளையாட்டுகள் வெறுமனே நிறுவப்பட்டு விளையாடப்படுகின்றன. உண்மையான விதிவிலக்கு கர்னல்-நிலை ஊழல் தடுப்புடன் கூடிய போட்டி பல்வீரர் விளையாட்டுகள், அவை பெரும்பாலும் இயங்க மறுக்கின்றன, மாறுவதற்கான வாய்ப்பும் குறைவு.

எனவே இரட்டை பூட் செய்யுங்கள். அந்த விளையாட்டுகளுக்காக மட்டும் Windows-ஐ இயந்திரத்தில் வைத்திருங்கள், மற்ற எல்லாவற்றையும், உங்கள் கணக்குகள், உங்கள் மின்னஞ்சல், உங்கள் கோப்புகள், உங்கள் வேலை ஆகியவற்றை Linux பக்கத்தில் செய்யுங்கள். நிறுவி அமைப்பின் போது இதை வழங்குகிறது, கூடுதல் முயற்சி எதுவும் தேவையில்லை.

Windows இன்னும் வட்டில் இருப்பதால் இது தூய்மையான பதில் அல்ல. ஆனால் மக்கள் உண்மையில் மாறுவதற்கு இதுவே வழி, மேலும் Linux இல் தங்கள் உண்மையான வேலையைச் செய்பவர் இதைப் படித்துவிட்டு எதையும் மாற்றாதவரை விட மிகவும் மதிப்புமிக்கவர்.

மேலும் ஆழமாகச் செல்லுங்கள் Linux — மாறுவது, மற்றும் முதல் வாரம் முழு வழிகாட்டி → எந்த விநியோகம், உங்கள் வட்டைத் தொடாமல் அதை எப்படி முயற்சிப்பது, முழு-வட்ட குறியாக்கத்துடன் நிறுவுவது, எது எதற்குப் பதிலாக வருகிறது, மற்றும் தெரிந்துகொள்ளத் தகுந்த சில கட்டளைகள். 2 மணி நேரம்இலவசம்மீளக்கூடியது

நிலை 9

வட்டை மறையாக்கு, மேலும் துவக்கத்தைப் பூட்டு

உங்கள் உள்நுழைவுக் கடவுச்சொல் எதையும் பாதுகாக்கவில்லை. கருவியை வைத்திருக்கும் எவரும் அதைத் தங்கள் சொந்த USB குச்சியில் இருந்து துவக்கலாம், அல்லது இயக்ககத்தை வெளியே இழுத்து, உங்கள் உள்நுழைவுத் திரையைப் பார்க்காமலேயே அதிலுள்ள ஒவ்வொரு கோப்பையும் படிக்கலாம். கணினி உங்கள் கைகளை விட்டு வெளியேறிய பிறகும் தொடர்ந்து வேலை செய்யும் ஒரே நடவடிக்கை முழு-வட்ட மறையாக்கம், மேலும் பெரும்பாலான அமைப்புகளில் அது நீங்கள் டிக் செய்யாத ஒரு பெட்டி.

இதனால்தான் அமைப்பைப் போலவே பழக்கமும் முக்கியம்: கருவி எடுக்கப்படக்கூடிய இடத்திற்குச் செல்லும்போது தூங்க வைக்காமல் மூடிவிடுங்கள்.

தொடங்குவதற்கு முன் புரிந்து கொள்ள வேண்டிய ஒரே விஷயம்

வட்ட மறையாக்கம் மின்சாரம் அணைக்கப்பட்ட கருவியைப் பாதுகாக்கிறது. ஒருமுறை அது துவக்கப்பட்டு நீங்கள் கடவுச்சொற்றொடரைத் தட்டச்சு செய்த பிறகு, வட்டு திறக்கப்பட்டு திறந்தே இருக்கும் — அடுத்த மூடல் வரை மறையாக்கம் உங்களுக்கு எதையும் செய்யவில்லை.

எனவே அமைப்பைப் போலவே பழக்கமும் முக்கியம்: கருவி உங்களிடமிருந்து எடுக்கப்படக்கூடிய இடத்திற்குச் செல்லும்போதெல்லாம், எல்லை, சோதனைச் சாவடி, தேடல், காரில் விடப்பட்ட பை — மூடிவிடுங்கள், தூங்க வைக்காதீர்கள். தூங்கும் மடிக்கணினி என்பது மூடிய மூடியுடன் திறந்திருக்கும் மடிக்கணினி.

Windows — BitLocker

இதை இன்றே சரிபாருங்கள்20 நிமிடம்

பல Windows கருவிகள் ஏற்கனவே மறையாக்கப்பட்டுள்ளன, அவற்றின் உரிமையாளர்களுக்கு அது தெரியாது, அந்தக் கருவிகளில் Windows மீட்பு விசையை அமைதியாக ஒரு Microsoft கணக்கிற்குப் பதிவேற்றியுள்ளது. அது வசதியானது, ஆனால் அது விசை வேறொருவரின் சேவையகத்தில் இருக்கிறது என்று பொருள், அங்கிருந்து அது ஒப்படைக்கப்படலாம். எதையும் மாற்றுவதற்கு முன் உங்களிடம் என்ன இருக்கிறது என்பதைச் சரிபாருங்கள்.

நீங்கள் எங்கே நிற்கிறீர்கள் என்பதைப் பாருங்கள். நிர்வாகியாக ஒரு Command Prompt திறந்து manage-bde -status இயக்கவும். எந்த இயக்ககங்கள் பாதுகாக்கப்பட்டுள்ளன, எப்படி என்பதை அது சொல்லும்.
அதை இயக்கு Settings → Privacy & security → Device encryption இலிருந்து, அல்லது Pro பதிப்புகளில் BitLocker கட்டுப்பாட்டுப் பலகத்திலிருந்து.
மீட்பு விசையை நீங்களே சேமியுங்கள், உங்கள் கட்டுப்பாட்டில் உள்ள ஏதோ ஒரு இடத்தில். அதை அச்சிடுங்கள், அல்லது உங்கள் கடவுச்சொல் மேலாளரில் வையுங்கள். Microsoft கணக்கு விருப்பத்தை மட்டும் ஏற்காதீர்கள்.
தொடக்க PIN ஒன்றைச் சேர்க்கவும். இயல்பாக BitLocker TPM-இலிருந்து அமைதியாகத் திறக்கும், எனவே இயந்திரம் நேரடியாக உள்நுழைவுத் திரைக்கே துவங்கும், மேலும் குறியாக்கம் நீங்கள் நினைப்பதை விட மிகக் குறைவான பாதுகாப்பையே தரும். ஒரு PIN தான் அதை உண்மையான பாதுகாப்பாக மாற்றுகிறது.
பின்னர் மீட்பு விசையின் cloud நகலை உங்கள் Microsoft கணக்கிலிருந்து நீக்கிவிடுங்கள், உங்களிடம் சொந்தமாக ஒன்று இருப்பதை உறுதிசெய்த பிறகு.

TPM-மட்டும் அமைப்பு தோற்றத்தை விட ஏன் பலவீனம்

இயல்புநிலை அமைப்பில், அளவிடப்பட்ட boot நிலை BitLocker எதிர்பார்ப்பதற்குப் பொருந்தினால் மட்டுமே TPM விசையை வெளியிடும். இது மற்றொரு இயந்திரத்தில் வட்டைப் படிப்பதைத் தடுக்கிறது, மேலும் மாற்றப்பட்ட boot சங்கிலியையும் பொதுவாகத் தடுக்கிறது. ஆனால் Windows உள்நுழைவுக்கு முன்பே அது விசையை ஏற்றுகிறது, இது நீண்டநேரம் நேரடி அணுகல் கொண்ட திறமையான தாக்குபவருக்கு, PIN-ஐயும் கோரும் அமைப்பை விட அதிக வழிகளைத் திறந்துவிடுகிறது.

pre-boot PIN ஒன்றைச் சேர்ப்பது அதை மூடுகிறது. Pro பதிப்புகளில் இது ஒரு Group Policy அமைப்பு — Require additional authentication at startup, அதன் பிறகு manage-bde வட்டில் PIN-ஐச் சேர்க்க முடியும். ஒரு Windows பயனருக்கு இந்தப் பகுதியில் உள்ள ஒரே மிக மதிப்புமிக்க மாற்றம் இதுவே.

Home பதிப்புகள்

முழு BitLocker என்பது Pro மற்றும் Enterprise அம்சம். Windows Home அதற்குப் பதிலாக ஆதரிக்கும் வன்பொருளில் Device Encryption-ஐ வழங்குகிறது, இது அதே அடிப்படைத் தொழில்நுட்பமே ஆனால் குறைவான கட்டுப்பாடுகளுடன், மேலும் மீட்பு விசையை தானாகவே உங்கள் Microsoft கணக்கிற்கு escrow செய்கிறது, உள்ளூர்-மட்டும் விருப்பம் எதுவும் இல்லை.

நீங்கள் செய்யும் வேலைக்கு அது ஏற்கத்தக்கதல்ல என்றால், நேர்மையான பதில்கள்: பதிப்பை மேம்படுத்துங்கள், அல்லது வேலையை Linux-க்கு நகர்த்துங்கள், அங்கு விசை எப்போதும் உங்களுடையதே.

Linux — LUKS

இலவசம்நிறுவலின் போது

மூன்றில் மிக வலுவானதும் எளிமையானதும், ஒரு சிக்கல் மட்டும்: நிறுவலின் போது அமைப்பது மிக எளிது. ஒவ்வொரு பிரதான நிறுவியும் வட்டு படிநிலையில் "Encrypt the new installation" என்பதை ஒரு தேர்வுப்பெட்டியாக வழங்குகிறது. அதைத் தேர்ந்தெடுங்கள். இயங்கும் அமைப்பில் பின்னர் குறியாக்கத்தைச் சேர்ப்பது சாத்தியமே, ஆனால் உண்மையிலேயே சிரமமானது.

நிறுவலில் என்க்ரிப்ஷன் பெட்டியைத் தேர்ந்தெடுக்கவும், மேலும் கடவுச்சொல்லுக்குப் பதிலாக நான்கு அல்லது அதற்கு மேற்பட்ட சீரற்ற சொற்களைக் கொண்ட கடவுச்சொற்றொடரைப் பயன்படுத்தவும்.
நீங்கள் அதை மனப்பாடம் செய்யும் வரை கடவுச்சொற்றொடரை எழுதி வைக்கவும். மீட்பு இல்லை, மீட்டமைப்பு இல்லை, கேட்க ஒரு நிறுவனமும் இல்லை. அதுவே வடிவமைப்பு.
பின்னர் அதைச் சரிபார்க்கவும் lsblk -f மூலம், உங்கள் பிரதான பார்ட்டிஷன் crypto_LUKS எனக் காட்டப்பட வேண்டும்.
ஒரு காப்புப் பிரதி விசை ஸ்லாட்டாக இரண்டாவது கடவுச்சொற்றொடரைச் சேர்க்கவும் நீங்கள் விரும்பினால்: sudo cryptsetup luksAddKey /dev/sdaX.
LUKS ஹெடரை காப்புப் பிரதி எடுக்கவும். அது சிறியது, அது விசை ஸ்லாட்டுகளை வைத்திருக்கிறது, மேலும் சிதைந்த ஹெடர் என்பது சரியான கடவுச்சொற்றொடருடன் கூட தரவு போய்விட்டது என்பதாகும்.

எது என்க்ரிப்ட் செய்யப்படாமல் உள்ளது, அது முக்கியமா

ஒரு நிலையான நிறுவல் ஒரு சிறிய பூட் பார்ட்டிஷன் மற்றும் EFI பார்ட்டிஷன் தவிர அனைத்தையும் என்க்ரிப்ட் செய்கிறது, இவை இயந்திரம் தொடங்குவதற்கு படிக்கக்கூடியதாக இருக்க வேண்டும். அங்கு ஆவணங்கள் இல்லை, ஆனால் கர்னல் மற்றும் ஆரம்ப பூட் கோப்புகள் உள்ளன, இதுவே கீழே உள்ள தலையீட்டுத் தாக்குதலை சாத்தியமாக்குகிறது.

பெரும்பாலான மக்களுக்கு இது ஒரு நல்ல பரிமாற்றம். இல்லையென்றால், சில விநியோகங்கள் /boot ஐயும் என்க்ரிப்ட் செய்ய முடியும், மேலும் Secure Boot மற்றும் ஒரு ஃபர்ம்வேர் கடவுச்சொல் அந்த சிக்கலின்றி தடையை கணிசமாக உயர்த்துகிறது.

YubiKey மூலம் திறத்தல்

LUKS ஒரு வன்பொருள் விசையுடன் தட்டச்சு செய்யப்பட்ட கடவுச்சொற்றொடருக்குப் பதிலாக, அல்லது கூடுதலாக, திறக்க கட்டமைக்கப்படலாம், நிலை 1 இல் உள்ள அதே சாதனம்.

இதைச் செய்யும்போது எப்போதும் இரண்டாவது விசை ஸ்லாட்டில் ஒரு கடவுச்சொற்றொடரை வைத்திருங்கள். ஒரு இழந்த அல்லது செயலிழந்த விசைக்கு மாற்று இல்லையென்றால் வட்டு மீட்க முடியாததாகும், மேலும் அந்த தோல்வி நிரந்தரமானது.

macOS — FileVault

10 நிமிடம்

நவீன Mac-இல் இயக்ககம் எப்போதும் வன்பொருளால் மறையாக்கப்பட்டிருக்கும், ஆனால் FileVault இயக்கப்படாதபோது, சாவி இயந்திரத்திற்கே கிடைக்கும், எனவே அந்த மறையாக்கம் உங்களை மிகக் குறைவாகவே பாதுகாக்கிறது. FileVault தான் சாவியை உங்கள் கடவுச்சொல்லுடன் இணைத்து, அணைக்கப்பட்ட Mac-ஐ உண்மையிலேயே மூடப்பட்டதாக ஆக்குகிறது.

System Settings → Privacy & Security → FileVault-இல் அதை இயக்கவும்.
iCloud அல்ல, உள்ளூர் மீட்புச் சாவியைத் தேர்ந்தெடுக்கவும். உங்கள் மீட்புச் சாவியை Apple வைத்திருக்க macOS வழங்குகிறது. அது BitLocker-இன் அதே escrow பிரச்சினை: வசதியானது, ஆனால் ஒரு நகலை கட்டாயப்படுத்தக்கூடிய இடத்தில் வைக்கிறது.
அந்தச் சாவியை உங்கள் கடவுச்சொல் மேலாளரில் அல்லது பாதுகாப்பான இடத்தில் காகிதத்தில் சேமிக்கவும்.
தானியங்கி உள்நுழைவை அணைக்கவும், மேலும் தூக்கம் அல்லது திரைச் சேமிப்பானுக்குப் பிறகு உடனடியாக கடவுச்சொல் தேவைப்படுமாறு Mac-ஐ அமைக்கவும்.
முக்கியமானபோது மூடியை மூடுவதற்குப் பதிலாக முழுமையாக அணைக்கவும், மேலே உள்ள குறிப்பில் உள்ள காரணத்திற்காக.

Apple Silicon மற்றும் Intel இங்கே வேறுபடுகின்றன

Apple Silicon-இல் பாதுகாப்பு சிப்பில் கட்டமைக்கப்பட்டுள்ளது, அமைக்க தனி firmware கடவுச்சொல் இல்லை, துவக்கச் செயல்முறை வடிவமைப்பிலேயே பூட்டப்பட்டுள்ளது, மேலும் துவக்கப் பாதுகாப்பு Recovery மூலம் நிர்வகிக்கப்படுகிறது.

பழைய Intel Mac-களில் firmware கடவுச்சொல் ஒரு தனி, மதிப்புமிக்க படியாகும்: இது வெளிப்புற ஊடகத்திலிருந்து துவக்குவதைத் தடுக்கிறது, மேலும் உங்களைச் சுற்றிவளைக்க ஒரு தாக்குபவர் Recovery-க்குள் துவங்குவதைத் தடுக்கிறது.

துவக்கக் கடவுச்சொல், யாருமே எடுக்காத படி

15 நிமிடம்

குறியாக்கம் என்பது உங்கள் வட்டை யாராவது படிப்பதைத் தடுக்கிறது. ஃபேர்ம்வேர் கடவுச்சொல் என்பது இயந்திரம் எவ்வாறு தொடங்குகிறது என்பதை அவர்கள் மாற்றுவதைத் தடுக்கிறது — USB ஸ்டிக்கிலிருந்து பூட் செய்வது, பூட் வரிசையை மாற்றுவது, அல்லது உங்கள் கடவுச்சொற்றொடரைக் கேட்கும் மென்பொருளை அமைதியாக மாற்றுவது. இரண்டும் வெவ்வேறு விஷயங்களைப் பாதுகாக்கின்றன, உங்களுக்கு இரண்டும் தேவை.

இயந்திரம் தொடங்கும்போது ஃபேர்ம்வேர் அமைப்பை உள்ளிடவும், பொதுவாக F2, F10, Del அல்லது Esc, உற்பத்தியாளரைப் பொறுத்து.
நிர்வாகி அல்லது மேற்பார்வையாளர் கடவுச்சொல்லை அமைக்கவும், பயனர் கடவுச்சொல்லை மட்டும் அல்ல. பயனர் கடவுச்சொல் இயந்திரம் பூட் ஆவதை மட்டுமே தடுக்கிறது; நிர்வாகி கடவுச்சொல் அமைப்புகள் மாற்றப்படுவதைத் தடுக்கிறது.
USB மற்றும் நெட்வொர்க்கிலிருந்து பூட் செய்வதை முடக்கவும் நீங்கள் அங்கிருக்கும்போது, அல்லது பூட் வரிசையில் அவற்றை உள் இயக்ககத்திற்குக் கீழே நகர்த்தவும்.
Secure Boot இயக்கப்பட்ட நிலையில் விடவும். இதன் பொருள் தொடக்கத்தின்போது கையொப்பமிடப்படாத குறியீட்டை ஏற்ற முடியாது, இது இதைப் பற்றிய தாக்குதல் தான்.
கடவுச்சொல்லை உங்கள் கடவுச்சொல் மேலாளரில் பதிவு செய்யவும். ஃபேர்ம்வேர் கடவுச்சொல்லை மறப்பது சேவை மைய வருகையிலிருந்து மாற்று பலகை வரை இருக்கும்.

"தீய வேலைக்காரி", மற்றும் பூட் கடவுச்சொல் உண்மையில் என்ன தருகிறது

இது எதிர்கொள்ளும் தாக்குதல் எளிமையானது: சுருக்கமான நேரடி அணுகல் உள்ள ஒருவர் — ஒரு ஹோட்டல் அறை, இரவு முழுவதும் ஒரு அலுவலகம், எல்லையில் பார்வையிலிருந்து விலகிய ஒரு பை — தங்கள் சொந்த மீடியாவிலிருந்து உங்கள் இயந்திரத்தை பூட் செய்து, குறியாக்கம் செய்யப்படாத பூட் கோப்புகளை மாற்றியமைக்கிறார், அதனால் அடுத்த முறை நீங்கள் உங்கள் கடவுச்சொற்றொடரை தட்டச்சு செய்யும்போது, அது பிடிக்கப்படுகிறது.

உங்கள் வட்டு முழு நேரமும் குறியாக்கம் செய்யப்பட்டிருந்தது. அது உதவவில்லை, ஏனெனில் நீங்களே அதை பின்னர் திறந்தீர்கள்.

வரம்புகளைப் பற்றி தெளிவாக இருக்கவும்: ஃபேர்ம்வேர் கடவுச்சொல் ஒரு வேகத்தடை, பூட்டு அல்ல. பல இயந்திரங்களில் கேஸைத் திறப்பதன் மூலம் அதை அழிக்க முடியும், சில விற்பனையாளர்களிடம் மாஸ்டர் ஓவர்ரைடுகள் உள்ளன. இது சந்தர்ப்பவாத சேர்க்கையை தோற்கடித்து நேரத்தை வாங்குகிறது; உங்கள் மடிக்கணினியை ஒரு பின்னறையில் வைத்திருக்கும் உறுதியான, உபகரணங்களுடன் கூடிய எதிரியை இது தோற்கடிக்காது.

இது உங்களை எதிலிருந்து பாதுகாக்காது

இதைப் படியுங்கள்

இயங்கும் இயந்திரம். ஒருமுறை பூட் செய்யப்பட்டு திறக்கப்பட்டதும், எல்லாம் படிக்கக்கூடியது. வட்டு குறியாக்கம் அர்த்தமற்றதாக மாறியதற்கான மிகவும் பொதுவான வழி இதுவே.
தூக்கம். பெரும்பாலான அமைப்புகளில் இயங்குநிலைத் தடை (suspend) செய்யும்போது சாவி நினைவகத்தில் தங்கியிருக்கும். அதற்குப் பதிலாக ஹைபர்னேட் செய்யுங்கள் அல்லது முழுமையாக அணைத்து விடுங்கள்.
மேகக்கணியில் ஒத்திசைக்கப்படும் எதுவும். உங்கள் மேக இயக்ககத்தில், மின்னஞ்சலில், காப்புப்பிரதிகளில் உள்ள நகல்கள் இதனால் எந்த வகையிலும் பாதுகாக்கப்படவில்லை.
நீங்கள் ஏற்கனவே இயக்கிவரும் தீம்பொருள், இது உங்களாகவே, திறந்த நிலையிலுள்ள வட்டில் செயல்படுகிறது.
அதைத் திறக்க நிர்பந்திக்கப்படுவது. பல அதிகார வரம்புகளில் கடவுச்சொற்றொடரை ஒப்படைக்க மறுப்பதே ஒரு குற்றமாகும், மேலும் பலவற்றில் நடைமுறை அழுத்தம் கணிசமானது. மறையாக்கம் என்பது ஒரு தொழில்நுட்பக் கட்டுப்பாடு, சட்டப் பாதுகாப்பு அல்ல — அதை நம்புவதற்கு முன் நீங்கள் இருக்கும் இடத்தின் சட்டத்தை அறிந்துகொள்ளுங்கள்.

நிலை 10

உங்கள் வைஃபை ரவுட்டர்

உங்கள் வீட்டில் உள்ள அனைத்தும் அதன் வழியாகவே செல்கிறது, ஆனால் அதன் அமைப்புகளை யாரும் கிட்டத்தட்ட திறப்பதே இல்லை. இது பொதுவாக நீங்கள் வைத்திருக்கும் மிகப் பழமையான, மிகக் குறைவாக புதுப்பிக்கப்பட்ட கணினியாகும், மேலும் தெருவை நோக்கியிருப்பதும் இதுவே.

WPA2-இலிருந்து WPA3-க்கு மாறுங்கள்

இலவசம்10 நிமிடம்

WPA2-Personal-இல், வரம்பிற்குள் உள்ள ஒருவர் இணைப்பு ஹேண்ட்ஷேக்கைப் பிடித்து, கடவுச்சொல் ஊகங்களை இணையமில்லாமல் சோதிக்க முடியும். நீண்ட, சீரற்ற கடவுச்சொற்றொடர் அந்தத் தாக்குதலை இன்னும் எதிர்க்கும்; ஆபத்து என்பது குறுகிய அல்லது மீண்டும் பயன்படுத்தப்பட்ட வைஃபை கடவுச்சொல் மலிவாக ஊகிக்கப்படக்கூடியதாக இருப்பதே.

WPA3-Personal அந்தப் பரிமாற்றத்தை SAE-யால் மாற்றுகிறது, இது செயலற்ற இணையமில்லா கடவுச்சொல் ஊகிப்பை எதிர்க்கிறது மேலும் முன்னோக்கிய ரகசியத்தன்மையைச் சேர்க்கிறது. இது ஒரு அர்த்தமுள்ள மேம்பாடு. இது பலவீனமான கடவுச்சொல்லைக் காப்பாற்றாது, மேலும் இடைநிலை WPA2/WPA3 பயன்முறை பழைய சாதனங்களுக்கு சில தரமிறக்க வெளிப்பாட்டைத் தக்கவைக்கிறது.

WPA3 பற்றி Wi-Fi Alliance · KRACK, 2017-ஆம் ஆண்டு WPA2 தாக்குதல்

உங்கள் சில சாதனங்கள் WPA3-க்கு மிகப் பழமையானவையாக இருந்தால்

பெரும்பாலான ரவுட்டர்கள் WPA2/WPA3 இடைநிலை முறையை வழங்குகின்றன; புதிய சாதனங்கள் WPA3-ஐப் பயன்படுத்தவும், பழையவை பின்னோக்கிச் செல்லவும் அனுமதிக்கின்றன. இது WPA3-மட்டும் முறையை விட பலவீனமானது; ஒரு தாக்குபவர் பின்னோக்கிச் செல்லும்படி கட்டாயப்படுத்த முயற்சிக்கலாம், ஆனால் WPA2-மட்டும் முறையை விட மிகவும் சிறந்தது.

எதற்கு இது தேவை என்பதை முதலில் சரிபார்க்கவும். பொதுவாக இது ஒரு பழைய பிரிண்டர் அல்லது ஒரு ஸ்மார்ட் பிளக் ஆகும், அவை எப்படியும் விருந்தினர் நெட்வொர்க்கில் இருக்க வேண்டியவை.

ரவுட்டர் சரிபார்ப்புப் பட்டியலின் மீதமுள்ளவை

இலவசம்

நிர்வாகக் கடவுச்சொல்லை மாற்றவும். வைஃபை கடவுச்சொல் அல்ல, ரவுட்டரின் சொந்த அமைப்புகள் பக்கத்திற்கான கடவுச்சொல். மிகப் பல இன்னும் ஸ்டிக்கரில் உள்ள இயல்புநிலைக் கடவுச்சொல்லையே வைத்திருக்கின்றன, உங்கள் நெட்வொர்க்கில் உள்ள எதுவும் முதலில் முயற்சிப்பது அதைத்தான்.
WPS-ஐ அணைக்கவும். PIN-உடன் கூடிய வசதி பொத்தான். PIN மிகவும் குறுகியது, நேரடியாக ஊகிக்கக்கூடியது, அது வலுவான வைஃபை கடவுச்சொல்லையும் தோற்கடிக்கும். CISA வழிகாட்டுதல்
UPnP-ஐ அணைக்கவும். இது உங்கள் நெட்வொர்க்கில் உள்ள எந்தச் சாதனத்தையும் உங்களிடம் கேட்காமல் அமைதியாக இணையத்திற்கு ஒரு போர்ட்டைத் திறக்க அனுமதிக்கிறது.
தொலை நிர்வாகத்தை அணைக்கவும், அதனால் அமைப்புகள் பக்கம் உங்கள் வீட்டிற்கு வெளியிலிருந்து அணுக முடியாது.
ஃபர்ம்வேரைப் புதுப்பிக்கவும், மேலும் புதுப்பிப்புகள் இன்னும் உள்ளதா எனச் சரிபார்க்கவும். பல ரவுட்டர்கள் இன்னும் விற்கப்பட்டுக்கொண்டிருந்தாலும் இரண்டு ஆண்டுகளுக்குள் கைவிடப்படுகின்றன.
நெட்வொர்க்கின் பெயரை மாற்றவும், அது ரவுட்டர் மாடலை அறிவிக்காதபடி; அது அருகிலுள்ள எவருக்கும் எந்த அறியப்பட்ட குறைகளை முயற்சிக்க வேண்டும் என்பதைச் சொல்லிவிடும்.
ஸ்மார்ட் சாதனங்களை விருந்தினர் நெட்வொர்க்கில் வைக்கவும். இது அவற்றை உங்கள் மடிக்கணினி மற்றும் தொலைபேசியிலிருந்து விலக்கி வைக்கிறது.
ரவுட்டரில் உங்கள் சொந்த DNS-ஐ அமைக்கவும்: Quad9 அல்லது NextDNS, இது ஒரே நேரத்தில் ஒவ்வொரு சாதனத்தையும் உள்ளடக்குகிறது.

உங்கள் வழங்குநர் உங்களுக்குக் கொடுத்த ரவுட்டர்

ISP வழங்கும் ரவுட்டர்கள் பெரும்பாலும் மிக மோசமானவை: வழங்குநருக்காக இயக்கப்பட்ட தொலைநிலை நிர்வாகம், ஆவணப்படுத்தப்படாத கணக்குகள், மற்றும் ஒரு குறைபாடு கண்டறியப்படும்போது அல்லாமல் வழங்குநரின் வசதிக்கேற்ப புதுப்பிக்கப்படும் ஃபர்ம்வேர்.

நீங்கள் பொதுவாக உங்கள் சொந்த ரவுட்டரை வாங்கி, அவர்களுடையதை மோடம்-மட்டும் அல்லது பிரிட்ஜ் பயன்முறையில் வைக்கலாம். மேலும் முன்னேற விரும்பினால், OpenWrt என்பது நீண்ட ஆதரவு ஆயுளுடைய திறந்த மூல ரவுட்டர் ஃபர்ம்வேர், மேலும் இது நிறைய சாதாரண வன்பொருள்களில் இயங்குகிறது.

முழுமையான, பராமரிக்கப்படும் சரிபார்ப்புப் பட்டியலுக்கு routersecurity.org ஐ விட சிறந்தது எதுவுமில்லை.

நிலை 11

இதற்காக உருவாக்கப்பட்ட இயக்க முறைமைகள்

பெரும்பாலான மக்களுக்கு இவை ஒருபோதும் தேவைப்படாது. இவை இருப்பதை அறிவது மதிப்புள்ளது.

Tails, மறக்கும் கணினி

இலவசம்வழிகாட்டப்பட்ட அமைப்பு

USB ஸ்டிக்கில் இருந்து நீங்கள் பூட் செய்யும் இயக்க முறைமை. எல்லாமே Tor வழியாக செல்லும், நீங்கள் மூடும்போது அது எதையும் நினைவில் வைத்திருக்காது, வரலாறு இல்லை, கோப்புகள் இல்லை, நீங்கள் கடன் வாங்கிய இயந்திரத்தில் எந்த தடயமும் இல்லை.

tails.net · நிறுவல் வழிகாட்டி

இது முன்பு பெரும்பாலான மக்களுக்கு மிகவும் சிக்கலானதாக இருந்தது, இப்போது அவ்வளவு இல்லை

Tails சங்கடமானது என்ற பெயரைக் கொண்டிருந்தது: பதிவிறக்கத்தை சரிபார்த்தல், அதை USB ஸ்டிக்கில் சரியாக எழுதுதல், ஒரு இயந்திரத்தை அதிலிருந்து பூட் செய்ய வைத்தல், பின்னர் எதையும் இழக்காமல் நிலையான சேமிப்பகத்தை கண்டுபிடித்தல். பலர் இடையில் எங்காவது விட்டுவிட்டனர்.

தொழில்நுட்பம் அறியாத ஒருவருக்கு, இது முன்பு Tails-ஐ நடைமுறைக்கு சாத்தியமற்றதாக்கியது. அந்தத் தடை இப்போது மிகவும் குறைவு. ஒரு AI உதவியாளர் உங்கள் சொந்த கணினியிலேயே முழு செயல்முறையையும் உங்களுக்கு வழிகாட்ட முடியும் — படம் சேதப்படுத்தப்படவில்லை என்பதை அறிய கையொப்பத்தைச் சரிபார்த்தல், ஸ்டிக்கை எழுதுதல், உங்கள் குறிப்பிட்ட மடிக்கணினிக்கான பூட் விசையைக் கண்டறிதல், நிலையான சேமிப்பு எதை வைத்திருக்கும் எதை வைத்திருக்காது என்பதை விளக்குதல். இது சிக்கலான, நன்கு ஆவணப்படுத்தப்பட்ட செயல்முறையை, சொற்களஞ்சியம் ஏற்கனவே தெரியாமலேயே நீங்கள் செய்து முடிக்கக்கூடிய ஒரு வரிசையாக மாற்றுகிறது.

இது சரியான கருவியாக இருக்கும்போது

ஒரு அமர்வு எதையும் விட்டுச் செல்லாமல் இருக்க வேண்டும்போது இதைப் பயன்படுத்துங்கள்: பகிரப்பட்ட அல்லது கடன் வாங்கிய கணினி, அல்லது பின்னர் யாராவது அந்த இயந்திரத்தை ஆராய்வதே ஆபத்தாக இருக்கும்போது. எந்தவொரு மடிக்கணினியிலும் இயங்கும், ஒரு USB ஸ்டிக் விலை மட்டுமே செலவு.

அதற்குள் உங்கள் சொந்த கணக்குகளில் உள்நுழைந்தால் அது உங்களைப் பாதுகாக்காது, Tor இருந்தாலும் அது உங்களை அடையாளம் காட்டும். மேலும் மறதி இரு வழியிலும் வேலை செய்யும்: நீங்கள் வைத்திருக்க விரும்பும் எதையும் விருப்பத் தேர்வான மறையாக்கப்பட்ட Persistent Storage-இல் வேண்டுமென்றே வைக்க வேண்டும்.

Qubes OS — பிரிப்பே முழு வடிவமைப்பு

இலவசம்வழிகாட்டப்பட்ட அமைப்பு

எல்லாவற்றையும் இயக்கும் ஒரு கணினிக்குப் பதிலாக, Qubes பல சிறிய மெய்நிகர் இயந்திரங்களை இயக்கி அவற்றைத் தனித்தனியாக வைத்திருக்கிறது: வங்கி ஒன்றில், மின்னஞ்சல் இன்னொன்றில், ஆபத்தான எதுவும் மூடும்போது மறைந்துவிடும் ஒரு நீக்கக்கூடிய ஒன்றில். ஒன்றில் ஏற்படும் ஊறு முழுமையாகப் பரவாமல் தடுக்கப்படுகிறது.

qubes-os.org · தொடர்புடையது: Whonix, Kicksecure

நேர்மையான மதிப்பீடு

Qubes என்பது கிடைக்கக்கூடிய வலுவான நடைமுறை டெஸ்க்டாப் பாதுகாப்பு, அது நிறைய கேட்கிறது: குறிப்பிட்ட வன்பொருள், உண்மையான நினைவகம், மற்றும் நீங்கள் எவ்வாறு வேலை செய்கிறீர்கள் என்பதில் ஒரு மாற்றம், ஒவ்வொரு பணியும் எந்தப் பகுதிக்குச் சொந்தம் என்பதை நீங்கள் தீர்மானிக்கிறீர்கள். ஒரு நீக்கக்கூடிய VM-இல் ஒரு கோப்பைத் திறப்பது ஒரு கிளிக் மட்டுமே, இது இங்கே நிலை 6-ஐ கிட்டத்தட்ட தானியங்கியாக்குகிறது.

இது முன்பு பெரும்பாலான தொழில்நுட்பம் அறியாத மக்களின் திறனுக்கு அப்பாற்பட்டதாக இருந்தது. உங்கள் வன்பொருள் பொருத்தமானதா எனச் சரிபார்க்க, நிறுவியைப் பின்பற்ற, முதல் பிரிவுகளை உருவாக்க, நீங்கள் எடுக்கும் தேர்வுகளை விளக்க ஒரு AI உதவியாளர் இப்போது உதவ முடியும். இது Qubes’ வன்பொருள் தேவைகளையோ அதன் கற்றல் வளைவையோ நீக்கவில்லை, ஆனால் அமைப்பை முன்பிருந்ததை விட மிகவும் அணுகக்கூடியதாக ஆக்குகிறது.

இது ஒரு குறிப்பிட்ட, தீவிரமான காரணம் உள்ளவர்களை நோக்கமாகக் கொண்டது. அன்றாட கண்காணிப்பைக் குறைக்க இதைப் படிக்கிறீர்கள் என்றால், நிலைகள் 1 மற்றும் 2 உங்களுக்கு மிக அதிகமாக உதவும்.

நிலை 12

நீங்கள் ஏற்கனவே ஊடுருவலில் இருக்கிறீர்களா எனச் சரிபார்க்கவும்

எதையும் பாதுகாக்கும் முன், ஏற்கனவே என்ன வெளியே இருக்கிறது என்பதைக் கண்டறியுங்கள். பெரும்பாலான மக்களின் சான்றுகள் பல பொது ஊடுருவல்களில் உள்ளன, அது அவர்களுக்கு ஒருபோதும் தெரிவிக்கப்படவில்லை.

Have I Been Pwned

இலவசம்இங்கே தொடங்குங்கள்2 நிமிடம்

ஒரு மின்னஞ்சல் முகவரியை உள்ளிடுங்கள், அது எந்தெந்த தரவு கசிவுகளில் அது இடம்பெற்றுள்ளது, ஒவ்வொன்றிலும் என்ன எடுக்கப்பட்டது என்பதைச் சொல்லும்: கடவுச்சொற்கள், முகவரிகள், பாதுகாப்புக் கேள்விகள், தனிப்பட்ட செய்திகள். நன்கு அறியப்பட்ட பாதுகாப்பு ஆய்வாளரால் நடத்தப்படுகிறது, கணக்கு தேவையில்லை, நீங்கள் தேடுவதை அது சேமிக்காது.

நீங்கள் பயன்படுத்தும் ஒவ்வொரு முகவரியையும் சரிபார்க்கவும், இனி படிக்காத பழையவை உட்பட. கைவிடப்பட்ட அஞ்சல் பெட்டியும் ஒரு கடவுச்சொல்-மீட்டமைப்பு வழியே.
அந்தக் கடவுச்சொல்லை நீங்கள் மீண்டும் பயன்படுத்திய எல்லா இடங்களிலும் அதை மாற்றுங்கள். அதுதான் உண்மையான ஆபத்து: நீங்கள் மறந்துபோன ஒரு மன்றத்தில் ஏற்பட்ட கசிவு, கடவுச்சொல் ஒன்றாக இருந்ததால் மட்டுமே உங்கள் மின்னஞ்சலில் ஊடுருவலாக மாறுகிறது.
அறிவிப்புகளை இயக்குங்கள், அடுத்த கசிவைப் பற்றி பல ஆண்டுகள் கழித்து அறியாமல் உடனே தெரியப்படுத்தப்படுவீர்கள். எனக்கு அறிவிப்பு அனுப்பு
உங்களிடம் ஒரு டொமைன் இருந்தால், முழு டொமைனையும் தேடுங்கள். ஒரு சரிபார்ப்பு அதிலுள்ள ஒவ்வொரு முகவரியையும் உள்ளடக்கும், உங்களிடம் சொல்லாமல் ஊழியர்கள் அல்லது குடும்பத்தினர் உருவாக்கியவை உட்பட. டொமைன் தேடல்

haveibeenpwned.com

தூய்மையான முடிவு எதைக் குறிக்கிறது, எதைக் குறிக்கவில்லை

இதன் பொருள், உங்கள் முகவரி பொதுவில் அறியப்பட்ட ஒரு கசிவில் இல்லை என்பதே. அது கேட்பதை விட குறுகிய கூற்று. பல கசிவுகள் ஒருபோதும் வெளியிடப்படுவதில்லை, பல ஆண்டுகள் தனிப்பட்ட முறையில் விற்கப்படுகின்றன, அல்லது தரவு ஒருபோதும் வெளியிடப்படாமலேயே அறிவிக்கப்படுகின்றன.

எனவே ஒரு தூய்மையான முடிவை ஒரு குறிப்பிட்ட பட்டியல் பற்றிய நல்ல செய்தியாகக் கருதுங்கள், உங்கள் கணக்குகள் பற்றிய அறிக்கையாக அல்ல. இந்தப் பக்கத்தில் வேறு இடங்களில் உள்ள நடவடிக்கைகளே உண்மையில் அவற்றைப் பாதுகாக்கின்றன.

உங்கள் கடவுச்சொல் மேலாளர் ஏற்கனவே இதைச் செய்கிறது, எல்லாவற்றுக்கும் ஒரே நேரத்தில்

இலவசம்அளவில் வளரக்கூடிய ஒன்று

முகவரிகளை ஒவ்வொன்றாகச் சரிபார்ப்பது எந்த தளங்கள் கசிந்தன என்பதைச் சொல்லும். உங்கள் கடவுச்சொல் மேலாளர் உங்கள் கடவுச்சொற்களில் எவை சமரசம் செய்யப்பட்டவை, மீண்டும் பயன்படுத்தப்பட்டவை அல்லது பலவீனமானவை என்பதை, நீங்கள் வைத்திருக்கும் ஒவ்வொரு கணக்கிலும், ஒரே சுற்றில் சொல்ல முடியும். நீங்கள் நிலை 4ஐப் பின்பற்றியிருந்தால், இது ஏற்கனவே மென்பொருளில் இருக்கிறது, பெரும்பாலானோர் அதை ஒருபோதும் திறப்பதில்லை.

KeePassXC: Database → Database Reports → HIBP மற்றும் Password Health. கசிந்த, மீண்டும் பயன்படுத்தப்பட்ட, பலவீனமான மற்றும் மிகப் பழைய உள்ளீடுகளைக் குறிக்கும். பயனர் வழிகாட்டி
Bitwarden: Reports → Exposed Passwords, Reused Passwords, Weak Passwords, Data Breach Report. reports
Proton Pass மற்றும் 1Password ஆகியவற்றில் இதே அம்சம் வேறு பெயரில் உள்ளது.
பட்டியலை முக்கியத்துவத்தின் அடிப்படையில் இறங்கு வரிசையில் கவனியுங்கள், வரிசைப்படி அல்ல. முதலில் மின்னஞ்சல், பிறகு நீங்கள் வெளியிடும் எதுவும், பிறகு பணம் வைத்திருக்கும் எதுவும். இன்று மாலையே இருநூறு உள்ளீடுகளைச் சரிசெய்ய வேண்டியதில்லை.

உங்கள் கடவுச்சொற்கள் உலாவியில் இருந்தால்

Chrome மற்றும் Safari இரண்டும் சேமிக்கப்பட்ட கடவுச்சொற்களை அறியப்பட்ட தரவு மீறல்களுடன் ஒப்பிட்டுச் சரிபார்க்கின்றன, ஒருமுறை இயக்குவது மதிப்புள்ளது: Google Password Checkup, அல்லது Apple சாதனங்களில் Passwords → Security Recommendations.

ஆனால் உங்களுக்குச் சொல்லப்படுவதைக் கவனியுங்கள். உலாவி கடவுச்சொல் சேமிப்பகங்கள்தான் தகவல் திருடர்கள் முதலில் எடுப்பவை, எனவே அங்குள்ள மீறல் அறிக்கை என்பது அவற்றை ஒரு உண்மையான கடவுச்சொல் மேலாளருக்கு மாற்றுவதற்கான காரணம், பாதுகாப்பாக இருக்கிறோம் என்று நினைப்பதற்கான காரணம் அல்ல.

ஒரு கடவுச்சொல்லையே பாதுகாப்பாகச் சரிபார்க்கவும்

இலவசம்யாருக்கும் தெரியாத பகுதி

மின்னஞ்சல் தேடலிலிருந்து தனியாக, Have I Been Pwned மூலம் ஒரு கடவுச்சொல்லை தரவு மீறல்களில் தோன்றிய ஒரு பில்லியனுக்கும் மேற்பட்டவற்றுடன் ஒப்பிட்டுச் சோதிக்கலாம். ஒரு பொருத்தம் என்பது உங்கள் கணக்கு உடைக்கப்பட்டது என்று அர்த்தமல்ல; அந்தக் கடவுச்சொல் தாக்குபவர்கள் பயன்படுத்தும் பட்டியல்களில் உள்ளது என்பதே அர்த்தம், எனவே அது எங்கும் பயன்பாட்டில் இருக்கக்கூடாது.

haveibeenpwned.com/Passwords

வேறு எந்த "என் கடவுச்சொல் கசிந்துவிட்டதா" தளத்திலும் ஒருபோதும் கடவுச்சொல்லை உள்ளிடாதீர்கள். உண்மையான சரிபார்ப்பானை ஒரு திருட்டுத் தளத்திலிருந்து வேறுபடுத்த முடியாது, இரண்டாவதை உருவாக்குவதற்கான ஊக்கம் தெளிவாகவே உள்ளது.
இது ஒரு குறிப்பிட்ட, சரிபார்க்கக்கூடிய காரணத்திற்காகப் பாதுகாப்பானது, எதிர்ப்பக்கத்தில் விளக்கப்பட்டுள்ளது. இது அவர்களை நம்புவதைப் பற்றியது அல்ல.

மற்றவர்களை நம்ப முடியாதபோது இதை ஏன் நம்பலாம்

உங்கள் உலாவி கடவுச்சொல்லை உள்ளூரில் ஹாஷ் செய்து, அந்த ஹாஷின் முதல் ஐந்து எழுத்துகளை மட்டுமே அனுப்புகிறது. அந்த ஐந்து எழுத்துகளில் தொடங்கும் கசிந்த ஹாஷ்கள் அனைத்தையும், பெரும்பாலும் பல நூறுகளை, சேவையகம் திருப்பி அனுப்புகிறது; அவற்றை உங்கள் சொந்த உலாவியே சரிபார்க்கிறது.

கடவுச்சொல் உங்கள் சாதனத்தை விட்டு வெளியேறுவதே இல்லை, மேலும் நீங்கள் எதைப் பற்றிக் கேட்டீர்கள் என்பதை அது அனுப்பிய பதில்களில் எது என்பதை சேவையகத்தால் கூற முடியாது. இந்தப் பண்பு k-அநாமதேயம் எனப்படும், அதனால்தான் இது ஒரு கடவுச்சொல்லை ஒட்டச் சொல்லும் தளத்திலிருந்து வேறுபட்ட ஒரு முன்மொழிவாகும்.

எதைப் புறக்கணிக்க வேண்டும்

பணம் சேமிக்கிறது

கட்டண "டார்க் வெப் கண்காணிப்பு". அதில் பெரும்பாலானவை, நீங்கள் இலவசமாகத் தேடக்கூடிய அதே பொது மீறல் தரவையே, ஒரு பயமுறுத்தும் டாஷ்போர்டில் போர்த்தி மறுவிற்பனை செய்கின்றன. சில வங்கி அல்லது ஆன்டிவைரஸ் சந்தாவுடன் இலவசமாக இணைக்கப்பட்டிருக்கும்; அது பரவாயில்லை, ஆனால் அதைத் தனியாக வாங்க வேண்டாம்.
"உங்களுக்காக ஸ்கேன் செய்ய" உங்கள் முழுப் பெயர், முகவரி மற்றும் பிறந்த தேதியைக் கேட்கும் சேவைகள். பெரும்பாலான மீறல்களில் உள்ளதை விட முழுமையான அடையாள விவரக்குறிப்பை நீங்கள் அவர்களிடம் ஒப்படைத்திருப்பீர்கள்.
நீண்ட பட்டியலைக் கண்டு பதற்றம். நீங்கள் ஏற்கனவே கைவிட்ட ஒரு கடவுச்சொல்லைப் பயன்படுத்திய செத்துப்போன மன்றங்களின் பத்து பழைய மீறல்கள் அவசரநிலை அல்ல. நீங்கள் தற்போது பயன்படுத்தும் கடவுச்சொல்லை மீண்டும் பயன்படுத்திய ஒரு சமீபத்திய மீறல்தான் அவசரநிலை.

நிலை 13

செய்தியனுப்புதல், மூன்று வழிகள், நேர்மையாக ஒப்பிடப்பட்டவை

இந்த மூன்றும் உங்கள் செய்திகளை முறையாக மறையாக்குகின்றன. அவை உங்களைப் பற்றி எவ்வளவு அறிந்திருக்கின்றன, யாரை ஒப்படைக்கக் கட்டாயப்படுத்தலாம், எவ்வளவு சிரமத்தை நீங்கள் ஏற்றுக்கொள்வீர்கள் என்பதில் அவை வேறுபடுகின்றன. தேர்ந்தெடுப்பதற்கு முன் முதல் பெட்டியைப் படியுங்கள், ஏனெனில் வழக்கமான பரிந்துரையுடன் நாங்கள் தவிர்க்கப்போகாத ஒரு எச்சரிக்கை உள்ளது.

Signal பற்றிய கவலைகள் குறித்து

Signal உலகின் மிகவும் பரிந்துரைக்கப்படும் செய்தியாளர் செயலி, அதன் என்க்ரிப்ஷன் குறித்து எந்த சந்தேகமும் இல்லை: நெறிமுறை திறந்ததாகவும், தணிக்கை செய்யப்பட்டதாகவும், WhatsApp மற்றும் Google அதை ஏற்றுக்கொள்ளும் அளவுக்கு நல்லதாகவும் உள்ளது. அமெரிக்க அரசாங்கத்திற்காக இதில் ஒரு பின்கதவு உள்ளது என்றும் நீங்கள் கேள்விப்படுவீர்கள். அதற்கு எந்த ஆதாரமும் இல்லை, நாங்கள் அதை கூறப்போவதில்லை.

ஆவணப்படுத்தப்பட்டிருப்பது, மற்றும் சந்தேகம் கட்டமைக்கப்பட்டிருப்பது இதுதான்: Signal என்பது அமெரிக்க உள்கட்டமைப்பில் இயங்கும் ஒரு அமெரிக்க அமைப்பு, எனவே அது அமெரிக்க சட்ட நடைமுறைகளின் கீழ் வருகிறது; அதன் ஆரம்பகால வளர்ச்சி Open Technology Fund எனும் அமெரிக்க அரசாங்கத்தால் நிதியளிக்கப்படும் அமைப்பால் பகுதியளவு நிதியளிக்கப்பட்டது; மேலும் சமீப காலம் வரை அது ஒரு தொலைபேசி எண்ணை கட்டாயமாக்கியது, அது ஒரு அடையாளம்.

அதற்கு எதிராக: சட்டப்பூர்வ கோரிக்கைகள் அவர்களுக்கு வழங்கப்பட்டபோது, அவர்களால் வழங்க முடிந்தது ஒரு கணக்கு உருவாக்கப்பட்ட தேதி மற்றும் அது கடைசியாக இணைக்கப்பட்ட நேரம் மட்டுமே. அது ஒரு உண்மையான, சோதிக்கப்பட்ட முடிவு, மேலும் அது அவர்களுக்கு ஆதரவான வலுவான வாதம். எங்களிடம் உள்ள அதே உண்மைகள் இப்போது உங்களிடமும் உள்ளன. நீங்கள் செய்யும் செயல்களுக்கு அந்த எஞ்சிய ஆபத்து ஏற்கத்தக்கதல்ல என்றால், கீழே உள்ள மற்ற இரண்டு அதற்கு வேறுவிதமாக பதிலளிக்கின்றன.

Signal

இலவசம்மிக எளிதானதுஒரு தொலைபேசி எண் தேவை

பெரும்பாலான மக்களுக்கு, பெரும்பாலான நேரங்களில் சரியான பதில், ஏனெனில் நீங்கள் பேச வேண்டியவர்கள் ஏற்கனவே இதை வைத்திருக்கிறார்கள், மேலும் உங்களுக்குத் தெரிந்த யாரும் பயன்படுத்தாத ஒரு பாதுகாப்பான செய்தியாளர் எதையும் பாதுகாக்காது. சிறந்த என்க்ரிப்ஷன், சிறந்த பயன்பாட்டு வசதி, மற்றும் யார் யாருடன் பேசுகிறார்கள் என்பது பற்றி வழக்கத்திற்கு மாறாக குறைவான தகவலே வைக்கப்படுகிறது.

Registration Lock-ஐ இயக்கவும். அது இல்லாமல், உங்கள் தொலைபேசி எண்ணை கைப்பற்றும் எவரும் உங்கள் கணக்கை அவர்களின் தொலைபேசியில் பதிவு செய்ய முடியும். செயலியில் உள்ள மிக முக்கியமான ஒரே அமைப்பு இதுவே.
ஒரு பயனர்பெயரை அமைக்கவும் அதனால் உங்கள் எண்ணை கொடுக்காமல் உங்களை தொடர்பு கொள்ள முடியும், மேலும் யார் என்னை எண் மூலம் கண்டுபிடிக்க முடியும் என்பதை அணைக்கவும்.
மறைந்து போகும் செய்திகளை இயல்பாகவே இயக்கவும். தொலைபேசியில் இல்லாததை பின்னர் அதிலிருந்து படிக்க முடியாது.
Signal-க்குள்ளேயே ஒரு திரை பூட்டை அமைக்கவும், தொலைபேசியின் பூட்டிலிருந்து தனியாக, மேலும் செய்தி முன்னோட்டங்களை அணைக்கவும்.

signal.org

இதற்கு ஏற்றது

வழக்கத்திற்கு மாறான எதையும் நிறுவப்போகாத நபர்களுடன் தினசரி உரையாடல். குரல் மற்றும் காணொலி அழைப்புகள். மாற்று வழி என்பது அந்த நபர் மீண்டும் SMS அல்லது WhatsApp-க்கே திரும்புவதாக இருக்கும் எந்தச் சூழலும் — அதுவே உண்மையான தோல்வி.

மிகவும் பலவீனமானது: நீங்கள் இதைப் பயன்படுத்துகிறீர்கள் என்பதை மறைப்பதிலும், அமைப்பிடமிருந்தே உங்கள் தொலைபேசி எண்ணை மறைப்பதிலும்.

Session

இலவசம்தொலைபேசி எண் தேவையில்லைஎச்சரிக்கையைப் படியுங்கள்

Signal-இன் ஒரு கிளையாகத் தொடங்கி, மக்கள் ஆட்சேபிக்கும் இரண்டு விஷயங்களை நீக்குகிறது: இதற்கு தொலைபேசி எண்ணோ மின்னஞ்சலோ தேவையில்லை, உங்களுக்கு ஒரு சீரற்ற Session ID கிடைக்கும், அதுவே உங்கள் முழு அடையாளம், மேலும் செய்திகள் மூன்று தடங்கள் வழியாக வெங்காய-வழித்தடத்தில் அனுப்பப்படுகின்றன, எனவே ஒரு செய்தி எங்கிருந்து வந்தது, எங்கே செல்கிறது என்பதை எந்த ஒரு சேவையகமும் அறியாது. இதன் பின்னணியில் உள்ள அறக்கட்டளை ஆஸ்திரேலியாவிலிருந்து 2024-இல் சுவிட்சர்லாந்துக்கு இடம்பெயர்ந்தது, ஆஸ்திரேலிய கண்காணிப்புச் சட்டம் கடுமையாக்கப்பட்டதைக் காரணம் காட்டி.

பதிவு செய்ய எதுவும் இல்லை. எண் இல்லை, முகவரி இல்லை, பெயர் இல்லை. உங்கள் மீட்பு சொற்றொடரை இழந்தால் கணக்கு இழக்கப்படும், எனவே அதை உங்கள் கடவுச்சொல் மேலாளரில் சேமியுங்கள்.
பரவலாக்கப்பட்டது. செய்திகளை வைத்திருக்கும் நிறுவன சேவையகம் எதுவும் இல்லை, அதுவே இதன் நோக்கம்.
பகிர வேண்டியது உங்கள் Session ID, அது உங்களைப் பற்றிய எதனுடனும் இணைக்கப்படவில்லை.

getsession.org

இதற்கு ஏற்றது

தொலைபேசி எண்களைப் பரிமாறிக்கொள்ள விரும்பாத ஒருவருடன் முதல் தொடர்பு. ஆதாரங்கள். அடையாளத்தைப் பதிவு செய்ய முடியாத அல்லது செய்ய விரும்பாத எவரும். உங்களுக்கு ஒரு கணக்கு இருக்கிறது என்பதே உங்களுடன் இணைக்கப்படக்கூடாத சூழல்கள்.

பலவீனமானது: நீண்டகாலம் நிலைத்திருக்கும் முக்கியமான உரையாடல்களின் காப்பகங்கள், V2 வெளியாகும் வரை. மறையும் செய்திகளை இயக்கினால் இந்தப் பிரச்சினை பெரும்பாலும் போய்விடும்.

Element (Matrix)

இலவசம்நீங்களே ஹோஸ்ட் செய்யலாம்அதிக அமைப்பு

Element என்பது Matrix-க்கான முக்கிய செயலி; இது ஒரு தயாரிப்பு அல்ல, ஒரு திறந்த நெறிமுறை. முக்கியமான வேறுபாடு: இது கூட்டாட்சி முறையில் இயங்குகிறது, மின்னஞ்சல் போல — யாரும் ஒரு சர்வரை இயக்கலாம், வெவ்வேறு சர்வர்களில் உள்ளவர்கள் ஒருவரோடு ஒருவர் பேசலாம். அதாவது நீங்கள் உங்கள் சொந்த சர்வரை இயக்கலாம், பிறகு உங்கள் குழுவின் உரையாடலை எந்த நிறுவனமும் வைத்திருக்காது. இதே காரணத்திற்காகவே பல ஐரோப்பிய அரசாங்கங்கள் இதை இப்படிப் பயன்படுத்துகின்றன.

தொலைபேசி எண் தேவையில்லை. நீங்கள் தேர்ந்தெடுக்கும் சர்வரில் ஒரு பயனர்பெயர் போதும்.
தனிப்பட்ட அறைகளுக்கு என்க்ரிப்ஷன் இயக்கத்தில் உள்ளது, ஆனால் அதைச் சரிபார்க்கவும் — Matrix ஒரு பொது நெறிமுறை, எல்லா அறைகளும் என்க்ரிப்ட் செய்யப்பட்டவை அல்ல. முக்கியமான எதையும் சொல்வதற்கு முன் அறை என்க்ரிப்ட் செய்யப்பட்டுள்ளதா எனச் சரிபார்க்கவும்.
குழுக்களுக்காக வடிவமைக்கப்பட்டது: அறைகள், திரிகள், அனுமதிகள், நடுவர் மேலாண்மை. இது ஒரு தொலைபேசி செய்தி செயலி போல அல்ல, ஒரு குழு அரட்டை போல செயல்படுகிறது.
சர்வரை நீங்களே ஹோஸ்ட் செய்யலாம், இது இந்தப் பக்கத்தில் கிடைக்கும் மிக வலுவான தனியுரிமை நிலை, அதே நேரத்தில் அதைப் புதுப்பித்து வைப்பதற்கான பொறுப்பும் உங்களுக்கே.

element.io · matrix.org

எச்சரிக்கை

செய்திகளின் உள்ளடக்கம் என்க்ரிப்ட் செய்யப்பட்டுள்ளது; ஆனால் நிறைய மெட்டாடேட்டா என்க்ரிப்ட் செய்யப்படவில்லை. ஒரு அறையில் உள்ள பயனர்கள் இருக்கும் ஒவ்வொரு சர்வரிலும் அந்த அறை நகலெடுக்கப்படுவதால், அந்தச் சர்வர் இயக்குபவர்கள் யார் அந்த அறையில் இருக்கிறார்கள், எப்போது செயலில் இருக்கிறார்கள் என்பதைப் பார்க்க முடியும். ஒரு பொது சர்வரில் இது உண்மையான ஆபத்து, அதுவே உங்கள் சொந்த சர்வரை இயக்குவதற்கான காரணம்.

பல சாதனங்களில் என்க்ரிப்ஷன் சாவிகளை நிர்வகிப்பது மற்ற இரண்டை விட சிக்கலானது, மேலும் அவற்றை இழப்பது பழைய செய்திகளுக்கான அணுகலை இழப்பதாகும்.

இதற்கு ஏற்றது

ஒரு குழு, ஒரு செய்தியறை, அல்லது காலப்போக்கில் ஒன்றாகச் செயல்பட்டு தனது சொந்த உள்கட்டமைப்பை விரும்பும் ஒரு குழு. பிற வலையமைப்புகளுக்கான பாலங்கள். இல்லையெனில் நீங்கள் Slack அல்லது Discord-ஐ நாடக்கூடிய ஆனால் நாடக்கூடாத எதுவும்.

மிகவும் பலவீனமானது: தொழில்நுட்பம் அறியாத ஒருவருடன் ஒருவருக்கு-ஒருவர் உரையாடல், இதில் Signal ஒரே முக்கியமான அளவுகோலில் வெற்றி பெறுகிறது, அதாவது அவர்கள் அதைப் பயன்படுத்துவார்களா என்பது.

எது, ஒவ்வொன்றும் ஒரு வரியில்

சுருக்கமான பதில் வேண்டுமானால்

Signal, உங்களுக்கு ஏற்கனவே தெரிந்த அனைவருக்கும், மேலும் பயன்பாட்டுத் தன்மையே அது பயன்படுத்தப்படுமா என்பதை தீர்மானிக்கும் எதற்கும்.
Session, நீங்கள் ஒரு தொலைபேசி எண்ணை வழங்கக்கூடாதபோது, அல்லது உங்களுக்கு ஒரு கணக்கு இருப்பது உங்களுடன் இணைக்கப்படக்கூடாதபோது.
Element, ஒன்றாகச் செயல்படும் ஒரு குழுவுக்கு, குறிப்பாக நீங்களே சர்வரை ஹோஸ்ட் செய்ய முடிந்தால்.
இவை மூன்று நல்ல வழிகள், ஆனால் ஒரே நியாயப்படுத்தக்கூடியவை அல்ல. Briar மற்றும் SimpleX மற்ற அச்சுறுத்தல் மாதிரிகளுக்கு நன்றாகப் பதிலளிக்கின்றன. எந்தவொரு end-to-end என்க்ரிப்ட் செய்யப்பட்ட தேர்வும் முக்கியமான உரையாடலுக்கு SMS, சாதாரண மின்னஞ்சல், Telegram குழு மற்றும் கிளவுட் அரட்டைகள், அல்லது ஒரு சாதாரண சமூக-தள நேரடி செய்தியை விட வலிமையானது.

நிலை 14

வீட்டு பாதுகாப்பு கேமராக்கள்

உங்கள் வீட்டை நோக்கிய, இணையத்திலிருந்து அணுகக்கூடிய ஒரு கேமரா, தவறாக அமைக்கப்படுவது தீவிரமான விஷயம், இந்தத் துறைக்கு மோசமான பதிவு உள்ளது. நீங்கள் வேறுவிதமாக அமைக்கும் வரை ஒவ்வொன்றையும் எதிரியாகக் கருதுங்கள்.

அவை பொதுவாக பலவீனமாக இருப்பதற்கான காரணம்

முதலில் படிக்கவும்

இயல்புநிலை அல்லது பகிரப்பட்ட கடவுச்சொற்கள், சில நேரங்களில் நிரலில் நிலைநிறுத்தப்பட்டு மாற்ற முடியாதவை.
இயல்பாகவே கிளவுட். வீடியோ உங்கள் வீட்டை விட்டு வெளியேறி ஒரு நிறுவனத்தின் சர்வர்களில் சேமிக்கப்படுகிறது; அதன் ஊழியர்களும், அதை ஊடுருவும் எவரும் அதை அணுக முடியும்.
"P2P" தொலைநிலைப் பார்வை — UPnP பயன்படுத்தி உங்கள் ரவுட்டரை ஊடுருவி வெளியேறுவதால், நீங்கள் ஒருபோதும் போர்ட் ஃபார்வர்ட் செய்யாவிட்டாலும் கேமராவை வெளியிலிருந்து அணுக முடியும்.
அரிதாகவே புதுப்பிக்கப்படும் ஃபர்ம்வேர், பல ஆண்டுகளாக ஒரு டஜன் வெவ்வேறு பிராண்ட் பெயர்களில் விற்கப்படும் வன்பொருளில்.

இது கோட்பாட்டளவில் அல்ல. 2021-இல் தாக்குபவர்கள் Verkada நிறுவனத்தால் இயக்கப்படும் கேமராக்களை நிர்வகிக்கப் பயன்படுத்தப்படும் ஒரு ஆதரவு சர்வரை ஊடுருவினர். 95 வாடிக்கையாளர் நிறுவனங்களுக்குச் சொந்தமான வீடியோ அல்லது படங்கள் அணுகப்பட்டதாக Verkada-வின் சொந்த சம்பவ அறிக்கை கூறுகிறது. பாதிக்கப்பட்ட தளங்களில் கேமரா காட்சிகள் மிகவும் முக்கியமான சூழல்களும் அடங்கும். Verkada சம்பவ அறிக்கை

அவற்றைப் பாதுகாப்பாக இயக்குவது எப்படி

இலவசம்

கிளவுட்டை விட உள்ளூர் பதிவை விரும்புங்கள். உங்கள் வீட்டில் உள்ள ஒரு பெட்டியில் பதிவு செய்யும் கேமராவை ஒரு நிறுவனம் ஒப்படைக்க முடியாது, அல்லது அதன் ஊடுருவலில் வெளிப்படுத்த முடியாது.
கேமராக்களை இணையத்திலிருந்து முழுவதுமாகத் தடுங்கள் முடிந்தால், வெளிச்செல்லும் அணுகல் இல்லாத தனி நெட்வொர்க் அல்லது VLAN. வெளியிலிருந்து அவற்றைப் பார்க்க வேண்டுமெனில், உங்கள் ரவுட்டரில் ஒரு போர்ட் திறப்பதற்குப் பதிலாக அந்தத் தனி நெட்வொர்க் வழியாக உற்பத்தியாளரின் சொந்த ஆப்பைப் பயன்படுத்துங்கள்.
UPnP மற்றும் P2P-ஐ அணைக்கவும் கேமரா மற்றும் ரவுட்டர் இரண்டிலும்.
ஒவ்வொரு இயல்புநிலை கடவுச்சொல்லையும் மாற்றுங்கள், மேலும் உங்கள் கடவுச்சொல் மேலாளரிலிருந்து ஒவ்வொரு கேமராவுக்கும் அதன் சொந்த கடவுச்சொல்லைக் கொடுங்கள்.
இரு-காரணி அங்கீகாரத்தை இயக்கவும் மேகக்கணி கணக்கைப் பயன்படுத்த வேண்டியிருந்தால், வழங்கப்படும் இடங்களில் பாதுகாப்புச் சாவியைப் பயன்படுத்தவும்.
ஃபேர்ம்வேரைப் புதுப்பிக்கவும், மேலும் புதுப்பிப்புகளைப் பெறுவதை நிறுத்திய கேமராவை பயன்பாட்டு ஆயுட்காலம் முடிந்ததாகக் கருதவும்.
அவை எங்கு சுட்டுகின்றன என்பதைப் பற்றி சிந்தியுங்கள். வாழும் இடத்தை உள்ளடக்கிய உள்ளரங்க கேமராக்களே ஊடுருவப்பட்டால் உண்மையான தீங்கை விளைவிக்கின்றன. பலருக்கு அவை தேவையே இல்லை.

வீடியோவை வீட்டிலேயே வைத்திருக்கும் திறந்த மூல வழிகள்

Frigate — மேகக்கணி கணக்கு இல்லாமல், உங்கள் சொந்த இயந்திரத்தில் உள்ளூரில் பதிவு செய்து பொருள் கண்டறிதலைச் செய்கிறது. RTSP ஆதரிக்கும் சாதாரண கேமராக்களுடன் இயங்குகிறது.

Home Assistant — உங்கள் கேமராக்களையும் ஸ்மார்ட் சாதனங்களையும் உள்ளூரில் இயக்கி, அவற்றை இணையத்திலிருந்து முழுவதுமாக விலக்கி வைக்க முடியும்.

வாங்கும்போது, RTSP அல்லது ONVIF ஆதரிக்கும் கேமராவைத் தேடுங்கள். அதாவது அது உள்ளூர் பதிவுக் கருவிக்கு ஊட்ட முடியும், மேலும் உற்பத்தியாளரின் மேகக்கணி தொடர்ந்து இருக்கும் என்பதைச் சார்ந்திருக்காது.

நிலை 15

வைத்திருக்கத் தகுந்த மென்பொருள், அனைத்தும் இலவசம்

இங்கே எதுவும் ஸ்பான்சர் செய்யப்படவில்லை, எதற்கும் பணம் செலுத்தப்படவில்லை. ஒரு கருவி மேலே உள்ள ஒரு பிரிவைச் சேர்ந்ததாக இருந்தால், அந்த நிலை பெயரிடப்பட்டுள்ளது, எனவே ஒரு வரியின் அடிப்படையில் எதையாவது நிறுவுவதற்குப் பதிலாக, காரணத்திற்காக நீங்கள் திரும்பிச் செல்லலாம்.

செய்தியனுப்புதல்

Signal, நீங்கள் ஏற்கனவே அறிந்தவர்களுக்காக. Registration Lock-ஐ இயக்கி, ஒரு பயனர்பெயரை அமைக்கவும், அதனால் உங்கள் எண்ணைக் கொடுக்க வேண்டியிருக்காது.

Session, ஒரு தொலைபேசி எண்ணைக் கொடுப்பதே உங்களால் செய்ய முடியாத காரியமாக இருக்கும்போது.

Element, ஒன்றாக இணைந்து செயல்படும் ஒரு குழுவிற்காக, மேலும் நீங்கள் கட்டுப்படுத்தும் சர்வரில் இயக்க முடியும்.

Molly, Android-க்கான வலுவூட்டப்பட்ட Signal கிளையண்ட், இது அதன் உள்ளூர் தரவுத்தளத்தை ஓய்வு நிலையில் குறியாக்கம் செய்கிறது.

Briar — இணையம் இல்லாமலேயே, Bluetooth அல்லது உள்ளூர் wifi வழியாக வேலை செய்கிறது. போராட்டங்கள் மற்றும் முடக்கங்களுக்காக உருவாக்கப்பட்டது.

மூன்று வழி தேர்வு நிலை 13 இல் விவாதிக்கப்படுகிறது.

மின்னஞ்சல் மற்றும் மாற்றுப் பெயர்கள்

Proton Mail · Tuta, குறியாக்கம் செய்யப்பட்ட மின்னஞ்சல், இலவச தளங்கள்.

SimpleLogin, ஒவ்வொரு தளத்திற்கும் வேறு ஒரு மாற்றுப் பெயர், எனவே ஒரு கசிவை மீண்டும் இணைக்கவோ சேவைகள் முழுவதும் தொடர்புபடுத்தவோ முடியாது.

Thunderbird, நீங்கள் கட்டுப்படுத்தும் ஒரு முறையான மின்னஞ்சல் கிளையண்ட்.

கடவுச்சொற்கள் மற்றும் குறியீடுகள்

KeePassXC, யாருக்கும் பதில் சொல்லாத ஆஃப்லைன் கடவுச்சொல் மேலாளர். முழு வழிகாட்டி நிலை 4-இல்.

Aegis, மறையாக்கப்பட்ட காப்புப்பிரதிகளுடன் Android-இல் இரு-காரணி குறியீடுகள், எனவே மொபைலை இழப்பது கணக்குகளை இழப்பதாகாது.

ஒரு தளம் வன்பொருள் விசையை வழங்கினால், அது இவை இரண்டையும் விட சிறந்தது. நிலை 1.

கோப்புகளைத் திறத்தல், மற்றும் உலாவுதல்

Dangerzone — நீங்கள் நம்பாத ஒரு ஆவணத்தை எதுவும் செய்ய முடியாத PDF ஆக மாற்றுகிறது. நிலை 6.

Mullvad Browser, Tor நெட்வொர்க் இல்லாமல் Tor Browser-இன் கைரேகை பாதுகாப்புகள்.

Tor Browser, நெட்வொர்க்கே கண்காணிக்கும் பொருளாக இருக்கும்போது. நிலை 7.

கோப்புகள், காப்புப்பிரதி, மற்றும் கிளவுட்டைத் தவிர்த்திருத்தல்

VeraCrypt, மறையாக்கப்பட்ட கொள்கலன்கள் மற்றும் இயக்ககங்கள்.

Cryptomator — ஒரு கோப்புறையை யாருடைய கிளவுட்டுக்கும் ஒத்திசைவதற்கு முன் மறையாக்குங்கள்.

Borg · restic — மறையாக்கப்பட்ட, நகல் நீக்கப்பட்ட காப்புப்பிரதிகள்.

Syncthing — நடுவில் எந்த கிளவுட் இல்லாமல் உங்கள் சொந்த சாதனங்களுக்கு இடையே ஒத்திசைக்கவும்.

LibreOffice, கணக்கு, டெலிமெட்ரி, அல்லது அவற்றை மூடக்கூடிய நிறுவனம் இல்லாமல் ஆவணங்கள்.

முழு வட்டையும் என்க்ரிப்ட் செய்வது உங்கள் இயக்க முறைமையில் ஏற்கனவே உள்ளமைக்கப்பட்டுள்ளது. நிலை 9.

தொலைபேசி

F-Droid, இலவச மென்பொருள் மட்டுமே கொண்ட ஒரு ஆப் ஸ்டோர்.

Exodus Privacy — நீங்கள் நிறுவுவதற்கு முன்பே ஒரு Android ஆப்பின் உள்ளே எந்த டிராக்கர்கள் இருக்கின்றன என்பதைக் காட்டுகிறது. உண்மையிலேயே கண் திறக்கும்.

மேலே உள்ள எந்த ஆப்பையும் விட அடியில் உள்ள இயக்க முறைமையே முக்கியம். நிலை 3.

நெட்வொர்க்

Quad9, ஒரு சுவிஸ் இலாப நோக்கற்ற ரிசால்வர், இது உங்களுடன் தொடர்புடைய எந்தப் பதிவையும் வைத்திருக்காது மற்றும் அறியப்பட்ட தீங்கிழைக்கும் டொமைன்களுக்கு பதிலளிக்க மறுக்கிறது.

NextDNS, அதிக கட்டுப்பாடு மற்றும் மிகச் சிறந்த வடிகட்டுதல், ஆனால் இது ஒரு நிறுவனம், மேலும் அதன் பதிவு என்பது நீங்கள் இயக்கும் ஒரு அம்சம். அதை அணைத்து விடுங்கள், அல்லது தக்கவைப்பு மற்றும் அதிகார வரம்பை வேண்டுமென்றே அமைக்கவும்.

OnionShare — Tor வழியாக நேரடியாக ஒரு கோப்பை அனுப்பவும், கணக்கு இல்லை, இடையில் சேவை இல்லை.

OpenSnitch (Linux) · LuLu (macOS) — முதலில் உங்களைக் கேட்காமல் எதுவும் நெட்வொர்க்கை அடையாது. ஒரு வாரம் சத்தம், பின்னர் அமைதி, அந்த வாரமே முக்கியம்: எது பேசிக்கொண்டிருக்கிறது என்பதை நீங்கள் கண்டுபிடிப்பீர்கள்.

Linux

Flatpak — ஒரு பயன்பாட்டை சாண்ட்பாக்ஸில் இயக்குகிறது, எனவே அதன் சமரசம் உங்களின் சமரசம் அல்ல.

Timeshift — கணினி ஸ்னாப்ஷாட்கள்; ஒரு மோசமான மாற்றத்தை நிமிடங்களில் மீட்டெடுக்கவும்.

fwupd — ஃபர்ம்வேர் புதுப்பிப்புகள், கிட்டத்தட்ட அனைவரும் மறக்கும் அடுக்கு.

Lynis — கணினியை தணிக்கை செய்து சரிசெய்ய வேண்டியவற்றின் முன்னுரிமை பட்டியலை உங்களிடம் தருகிறது.

AppArmor அல்லது SELinux இயக்கப்பட்டதாக வைத்திருங்கள். ஏதாவது வேலை செய்ய அதை முடக்குவது Linux டெஸ்க்டாப்பில் மிகவும் பொதுவான சுய-காயம். மேலும் வேலை செய்ய root ஆக தங்களை நிறுவிக்கொள்ளும் சாண்ட்பாக்ஸ் கருவிகளில் கவனமாக இருங்கள் — Firejail பொதுவான உதாரணம், அதன் வடிவமைப்பு மீண்டும் மீண்டும் சிறப்புரிமை-ஏற்றம் குறைபாடுகளை உருவாக்கியுள்ளது.

இதற்காக கட்டப்பட்ட முழு அமைப்புகள்

Tails — ஒரு USB ஸ்டிக்கில் இருந்து இயங்குகிறது மற்றும் நீங்கள் மூடும்போது எல்லாவற்றையும் மறந்துவிடும்.

Qubes OS — ஒவ்வொரு பணியும் அதன் சொந்த தனிமைப்படுத்தப்பட்ட இயந்திரத்தில், எனவே ஒரு மோசமான கோப்பு ஒரு பெட்டியை மட்டுமே எடுக்கும்.

Whonix — பிணைய அடுக்கில் அனைத்து டிராஃபிக்கையும் Tor வழியாக கட்டாயப்படுத்துகிறது, எனவே ஒரு பயன்பாடு அதைச் சுற்றி கசிய முடியாது.

இவை ஒவ்வொன்றும் சரியான பதிலாக இருக்கும்போது என்பது நிலை 12.

நிலை 16

உங்கள் நேரத்திற்கு மதிப்புள்ள வழிகாட்டிகள்

மோசமான பாதுகாப்பு எழுத்துக்கள் நிறைய உள்ளன. இவை உண்மையான அச்சுறுத்தலின் கீழ் உண்மையான பயனர்களை ஆதரிக்கும் நபர்களால் எழுதப்பட்டவை, மேலும் புதுப்பித்த நிலையில் வைக்கப்படுகின்றன. அவை ஆழத்தின் அடிப்படையில் வரிசைப்படுத்தப்பட்டுள்ளன: முதல் குழு எதையும் அனுமானிக்காது, பிந்தையவை உங்களுக்கு பொறியியலும் ஆதாரமும் வேண்டும் என்று அனுமானிக்கின்றன.

இங்கே தொடங்குங்கள்

EFF — Surveillance Self-Defense
இதுவரை உள்ள சிறந்த இலவச பாடநெறி. அச்சுறுத்தல்-மாதிரியாக்கல் தொகுதியுடன் தொடங்குங்கள்.

Data Detox Kit
Tactical Tech. சிறிய தினசரி படிகள், விளிம்புநிலைச் சொற்கள் இல்லை, இங்கே மிக நட்பான நுழைவுப் புள்ளி.

Privacy Guides
காரணம் காட்டப்பட்ட தற்போதைய கருவி பரிந்துரைகள். சமூகத்தால் மதிப்பாய்வு செய்யப்பட்டது.

அச்சுறுத்தலின் கீழ் உள்ளவர்களுக்காக எழுதப்பட்டது

Security in a Box
Front Line Defenders மற்றும் Tactical Tech. ஆர்வலர்களுக்காக எழுதப்பட்டது, பல மொழிகளில்.

Freedom of the Press Foundation
SecureDrop-ஐ உருவாக்கி செய்தியறைகளுக்கு பயிற்சி அளிக்கும் நபர்களிடமிருந்து நடைமுறைத் தரமான வழிகாட்டுதல். விஷயங்கள் உடையும்போது புதுப்பிக்கப்படும் ஒரு பணி குறிப்புக்கு இங்கே மிக நெருக்கமானது.

Totem
பத்திரிகையாளர்கள் மற்றும் ஆர்வலர்களுக்கான இலவச, ஒழுங்கமைக்கப்பட்ட பாடநெறிகள், பல மொழிகளில்.

Me and My Shadow
உங்கள் டிஜிட்டல் தடயங்கள் உண்மையில் எப்படி இருக்கின்றன என்பதைக் காட்டுகிறது. செய்வதற்கு மட்டுமல்ல, புரிந்துகொள்வதற்கும் நல்லது.

கைரேகை அடையாளத்தைப் புரிந்துகொள்வது

Cover Your Tracks
EFF. உங்கள் உலாவியைச் சோதித்து, ஒவ்வொரு சமிக்ஞையையும் எளிய மொழியில் விளக்குகிறது. இங்கே தொடங்குங்கள்.

BrowserLeaks
ஒவ்வொரு வழியையும் தனித்தனியாக — canvas, WebGL, audio, fonts, WebRTC. ஒரு தளம் என்ன படிக்கிறது என்பதைப் பார்க்க இதுவே தெளிவான வழி.

Am I Unique?
ஒரு ஆராய்ச்சித் தரவுத்தொகுப்புடன் ஒப்பிட்டு, உங்கள் சரியான கலவை எவ்வளவு அரிதானது என்பதைக் காட்டுகிறது.

arkenfox wiki
விரிவானது, நடப்பானது, எந்தக் கடினப்படுத்துதல் உண்மையில் உதவுகிறது, எது வெறும் நாடகம் என்பதில் வழக்கத்திற்கு மாறாக நேர்மையானது.

The Design and Implementation of the Tor Browser
எல்லோரையும் ஒரே மாதிரியாக்குவது, மறைக்க முயல்வதை விட ஏன் சிறந்தது என்பதை, அதை உருவாக்கியவர்களே எழுதியுள்ளனர். இது காப்பகப்படுத்தப்பட்ட வரைவு, இன்னும் இந்த வாதத்தின் தெளிவான அறிக்கையாக உள்ளது; நடப்புப் பிரதி Tor Project-இன் GitLab-இல் பராமரிக்கப்படுகிறது.

தொழில்நுட்ப ஆழம்

Qubes OS documentation
பிரிவாக்கம் அதன் இறுதி வரை கொண்டு செல்லப்பட்டுள்ளது. நீங்கள் அதை ஒருபோதும் நிறுவாவிட்டாலும் படிக்கத் தகுந்தது, ஏனெனில் உங்கள் சாதாரண இயந்திரம் தன்னுடன் எவ்வளவு பகிர்ந்துகொள்கிறது என்பதை நீங்கள் கவனிக்கத் தொடங்குவீர்கள்.

Whonix documentation
எங்கும் உள்ள அநாமதேயப் பொறியியல் பற்றிய மிகப்பெரிய இலவச எழுத்துத் தொகுப்பாக இருக்கலாம், எது வேலை செய்யாது, ஏன் என்பதைப் பற்றிய நீண்ட, கவனமான பக்கங்கள் உட்பட.

GrapheneOS technical documentation
இயக்க முறைமை மட்டத்தில் ஒரு தொலைபேசியைக் கடினப்படுத்துவது என்றால் என்ன — memory allocator, exploit mitigations, sandbox உண்மையில் எதை நடைமுறைப்படுத்துகிறது. குறிப்பானது, வழக்கத்திற்கு மாறாக சந்தைப்படுத்தல் அற்றது.

இது மக்களுக்கு எதிராகச் செய்யப்படுகிறது என்பதற்கான ஆதாரம்

Citizen Lab — இலக்கு வைக்கப்பட்ட அச்சுறுத்தல்கள்
பத்திரிகையாளர்கள், வழக்கறிஞர்கள் மற்றும் மனித உரிமை ஆர்வலர்கள் அரசுகளால் ஹேக் செய்யப்பட்டதற்கான தடயவியல் பதிவு, வழக்கு வழக்காக, தொழில்நுட்ப ஆதாரத்துடன் இணைக்கப்பட்டுள்ளது. இந்தப் பக்கத்தின் முன்மொழிவு உண்மையா என்பதை அறிய விரும்பினால், எங்களைப் படிப்பதை விட இதைப் படியுங்கள்.

Amnesty International Security Lab
முடிவுகளை மட்டுமல்ல, அதன் முறையியலையும் வெளியிடுகிறது, எனவே வேலையைச் சரிபார்த்து மீண்டும் செய்ய முடியும்.

Mobile Verification Toolkit
மொபைல்களில் Pegasus-ஐக் கண்டறியப் பயன்படுத்தப்படும் உண்மையான தடயவியல் கருவி, நீங்கள் பின்பற்றக்கூடிய ஆவணங்களுடன். கடினமானது, மேலும் "நான் எப்படி அறிந்துகொள்வது" என்பதற்கான நேர்மையான பதில்.

EFF — தெரு மட்ட கண்காணிப்பு
தரையில் உள்ள வன்பொருள் உண்மையில் என்ன, என்ன செய்கிறது: IMSI catchers, plate readers, முக அங்கீகாரம். பொதுவில் எதையும் படமாக்குவதற்கு முன் பயனுள்ளது.

OONI
இணையத் தணிக்கையை அதைச் செய்யும் நாடுகளின் உள்ளிருந்து அளவிடுகிறது, திறந்த தரவுடன். ஒரு தடை மோசமான இணைப்பு அல்ல, உண்மையானது என்பதை எப்படிக் காட்டுவது.

நீங்கள் மற்றவர்களின் பொருட்களைக் கையாளுகிறீர்கள் என்றால்

Hacks, Leaks, and Revelations
ஹேக் செய்யப்பட்ட மற்றும் கசிந்த தரவுத்தொகுப்புகளுடன் பணிபுரிவது பற்றிய Micah Lee-யின் புத்தகம் — ஒரு மூலத்தையோ உங்களையோ எரிக்காமல் கையாளுதல், சரிபார்த்தல் மற்றும் வெளியிடுதல். முழுவதும் இணையத்தில் இலவசமாகப் படிக்கலாம். இந்தக் காப்பகம் செய்வதற்கான கையேட்டுக்கு மிக நெருக்கமானது.

SecureDrop
அனுப்புபவரின் பாதுகாப்பே முழுப் பிரச்சினையாக இருக்கும்போது சமர்ப்பிப்புகள் எவ்வாறு பெறப்படுகின்றன. நீங்கள் ஒருபோதும் ஒன்றை இயக்காவிட்டாலும் ஆவணங்களைப் படிக்கத் தகுந்தது.

Holistic Security
Tactical Tech, எந்தக் கருவியும் சரிசெய்யாத பகுதியைப் பற்றி: அழுத்தத்தில் உள்ள ஒரு குழு எவ்வாறு முடிவுகளை எடுக்கிறது, ஆபத்தைப் பகிர்ந்து கொள்கிறது, மேலும் சோர்வடையாமல் தொடர்ந்து செயல்படுகிறது.

ஏதாவது தவறாகிவிட்டால்

Digital First Aid Kit
கணக்கு கைப்பற்றுதல், சாதனம் பறிமுதல், துன்புறுத்தல், சந்தேகிக்கப்படும் ஸ்பைவேர் ஆகியவற்றைக் கண்டறிய உங்களை வழிநடத்துகிறது, மேலும் யாரைத் தொடர்பு கொள்ள வேண்டும் எனக் கூறுகிறது.

CPJ Digital Safety Kit
பத்திரிகையாளர்களைப் பாதுகாக்கும் குழு. சுருக்கமானதும் நடைமுறைக்குரியதும். முகவரியில் உள்ள 2019 அதன் முதல் வெளியீட்டு தேதி — இது வழக்கமாக மதிப்பாய்வு செய்யப்படுகிறது, கடைசியாக பிப்ரவரி 2026-இல் சரிபார்க்கப்பட்டது.