అది ఎలా కనిపిస్తుంది, కొలవబడినది — 14 నుండి 21 సెప్టెంబర్ 2026
ఇది ఊహాజనితం కాదు
నిరూపించాల్సిన నాలుగు విషయాలు, ప్రతి ఒక్కటి దాన్ని నిరూపించవలసిన వ్యక్తులచే పరిశోధించబడి ప్రచురించబడింది.
- పాలస్తీనియన్ మానవ హక్కుల కార్యకర్తల ఫోన్లలో సైనిక గూఢచర్య సాఫ్ట్‌వేర్ ఉంది. 2021లో Front Line Defenders ఆరుగురు పాలస్తీనియన్ మానవ హక్కుల రక్షకుల పరికరాల్లో NSO Group యొక్క Pegasusని కనుగొంది — ఈ ఆర్కైవ్ డాక్యుమెంట్ చేసే రకమైన విషయాలనే డాక్యుమెంట్ చేస్తున్న వ్యక్తులు వారు. Citizen Lab మరియు Amnesty యొక్క Security Lab ఈ కనుగొన్న విషయాలను స్వతంత్రంగా నిర్ధారించాయి. Pegasus అన్నింటినీ తీసుకుంటుంది: సందేశాలు, మైక్రోఫోన్, కెమెరా, లొకేషన్ — తరచుగా ఎటువంటి క్లిక్ అవసరం లేకుండా. Front Line Defenders, అసలు నివేదిక
- అదే గూఢచర్య సాఫ్ట్‌వేర్ డజన్ల కొద్దీ ప్రభుత్వాలకు విక్రయించబడింది మరియు ప్రపంచవ్యాప్తంగా జర్నలిస్టులపై ఉపయోగించబడింది. Pegasus Project లీక్ అయిన 50,000 ఫోన్ నంబర్ల జాబితాను పరిశీలించింది — రిపోర్టర్లు, న్యాయవాదులు, ప్రతిపక్ష రాజకీయ నాయకులు, మరియు హత్యకు గురైన జర్నలిస్ట్ కుటుంబం. పదహారు వార్తా సంస్థలు దీన్ని ధృవీకరించడానికి నెలలు గడిపాయి. Forbidden Stories — The Pegasus Project
- సాధారణ ప్రజల డేటాను సామూహికంగా సేకరించడం నిజం, మరియు నిరూపించబడే వరకు అది ఖండించబడింది. 2013 నాటి Snowden పత్రాలు ఎటువంటి అనుమానం లేని వ్యక్తులకు చెందిన సంభాషణల సామూహిక అంతరాయాన్ని చూపించాయి. ఒక పత్రం NSA అమెరికన్ల డేటాతో సహా ముడి, ఫిల్టర్ చేయని ఇంటర్సెప్ట్‌లను ఇజ్రాయెల్ గూఢచర్య సంస్థకు అందజేస్తున్నట్లు చూపించింది. The Guardian, NSA/ISNU మెమోరాండం
- ఈ అంశంపై సెన్సార్‌షిప్ కేవలం ఆరోపణ మాత్రమే కాదు, కొలవబడింది. Meta మే 2021లో పాలస్తీనియన్ కంటెంట్ నిర్వహణపై స్వతంత్ర మానవ హక్కుల అంచనాను నియమించింది. Meta చర్యలు పాలస్తీనియన్ వినియోగదారుల వ్యక్తీకరణ స్వేచ్ఛ మరియు రాజకీయ భాగస్వామ్య హక్కులపై ప్రతికూల ప్రభావం చూపాయని నివేదిక నిర్ధారించింది — ఈ కనుగొన్న విషయాలను Meta స్వయంగా ప్రచురించింది. BSR, Human Rights Due Diligence of Meta's Impacts in Israel and Palestine, 2022 — Meta చే నియమించబడి ప్రచురించబడింది
ఈ అంశానికి సంబంధించి, మీరు లక్ష్యంగా చేయబడుతున్నారని భావించి అక్కడి నుండి పని చేయండి. పైన పేర్కొన్న సాధనాలు వాణిజ్యపరంగా విక్రయించబడతాయి, వాటిని ఉపయోగించడానికి ఉన్న థ్రెషోల్డ్ తగ్గుతూనే ఉంది, మరియు వాటి ద్వారా దెబ్బతిన్న వ్యక్తులు దాదాపు ఎప్పుడూ దాన్ని ముందుగా చూడలేదు.
అది ఆందోళనకు కారణం కాదు. ఇది కేవలం పని చేయడానికి ఆధారం: మీ ఖాతాలు, మీ ఫోన్ మరియు మీ ఫుటేజీని ఎవరో వాటిపై ఆసక్తి కలిగి ఉన్నట్లుగా భావించండి. ఆ దిశలో తప్పు చేసిన ఖర్చు ఒక మధ్యాహ్నం సెటప్ మాత్రమే. మరో దిశలో తప్పు చేసిన ఖర్చు అనంతంగా బాధాకరం. ఈ పేజీని క్రమంగా క్రిందకు పని చేయండి, మీరు ఎంత ముందుకు వెళ్తే అంత మంచిది, మరియు ప్రతి అడుగు స్వతంత్రంగా నిలుస్తుంది.
ఒక సెక్యూరిటీ కీ, మీరు చేయగల అత్యంత ప్రభావవంతమైన ఒక్క పని
ఇక్కడ ప్రారంభించండి. ఇది అత్యంత సులభం కాబట్టి కాదు, మేము ఎక్కువగా చూసే దాడిని ఆపేయడం కోసం: నమ్మించేలా చేసే నకిలీ లాగిన్ పేజీ. దాడి చేసేవారు మీ పాస్వర్డ్ను పొందగలిగినా, మీ ఖాతాలను యాక్సెస్ చేయలేరు.
మీరు ఇంతకుముందు ఒకటి చూడకపోతే
సెక్యూరిటీ కీ అంటే ఇంటి తాళం చెవి లేదా చిన్న USB స్టిక్ సైజులో ఉండే ఒక చిన్న భౌతిక వస్తువు. మీరు దాన్ని మీ కంప్యూటర్‌లో ప్లగ్ చేస్తారు, లేదా మీ ఫోన్‌కు తాకిస్తారు, మరియు మీరు అక్కడ ఉన్నారని నిర్ధారించడానికి వేలితో దాన్ని తాకుతారు. అంతే మొత్తం పరస్పర చర్య. దీని ధర సుమారు €25 నుండి €60, సంవత్సరాల పాటు పనిచేస్తుంది, బ్యాటరీ అవసరం లేదు, ఛార్జింగ్ అవసరం లేదు, మరియు Google, Microsoft, Apple, Proton, GitHub మరియు ముఖ్యమైన దాదాపు అన్నింటితో పనిచేస్తుంది.
ఫిషింగ్ నిరోధకత విషయంలో ఇది ఆథెంటికేటర్ కోడ్ కంటే బలమైనది, మరియు మీ ఫోన్‌కు పంపిన కోడ్ కంటే చాలా బలమైనది. మీ ప్రొవైడర్‌కు ఒక కాల్ చేస్తే ఒక నంబర్ను మరొకరి SIM కు మార్చవచ్చు, మరియు మీ బ్యాంక్ నుండి వచ్చినట్టు ఒక టెక్స్ట్‌ను చూపించవచ్చు. అవి టైప్ చేయడానికి మీకు ఒక నంబర్ ఇస్తాయి, మరియు ఆ నంబర్ను తప్పు చోట టైప్ చేయవచ్చు, నకిలీ లాగిన్ పేజీ మిమ్మల్ని అదే చేయించడానికి నిర్మించబడి ఉంటుంది. భౌతిక కీ మీకు టైప్ చేయడానికి ఏమీ ఇవ్వదు. అది సైట్ యొక్క నిజమైన చిరునామాను స్వయంగా, నిశ్శబ్దంగా తనిఖీ చేస్తుంది, మరియు నకిలీ దానికి సమాధానం ఇవ్వడానికి సరళంగా నిరాకరిస్తుంది.
రెండు హార్డ్వేర్ సెక్యూరిటీ కీలు కొనండి
ఇది మొదట చేయండిఒక్కొక్కటి ~€25–60ఒక ఫిషింగ్ పేజీ మీ పాస్వర్డ్ను మరియు మీ ఆరు అంకెల కోడ్ను తీసుకుని రెండింటినీ వెంటనే నిజమైన సైట్‌లో ఉపయోగిస్తుంది. కోడ్ చెల్లుబాటు అవుతుంది, మీరు దాన్ని తప్పు చోట టైప్ చేశారు అంతే. ఆథెంటికేటర్ యాప్ దీన్ని గుర్తించలేదు. సెక్యూరిటీ కీ గుర్తించగలదు, ఎందుకంటే అది డొమైన్ను స్వయంగా తనిఖీ చేస్తుంది.
- YubiKey — ప్రమాణం, మరియు సేవలు దీనిపై ఎక్కువగా పరీక్షించి ఉండే అవకాశం ఉంది. USB-C లేదా NFC ద్వారా ఫోన్లో పనిచేస్తుంది.
- Nitrokey — ఓపెన్-సోర్స్ హార్డ్వేర్ మరియు ఫర్మ్వేర్, జర్మనీలో తయారు చేయబడింది, మీరు మూసి ఉన్న పరికరాన్ని నమ్మకంగా తీసుకోకూడదనుకుంటే.
మీ ఫోన్ కూడా ఒక కీలా పనిచేయగలదు. Android మరియు iPhone రెండూ మరో పరికరంలో సైన్-ఇన్‌ను పాస్‌కీగా ఆమోదించగలవు, మరియు అందులో ఉండే Bluetooth సామీప్య తనిఖీయే మరో దేశం నుండి ఎవరైనా ప్రాంప్ట్‌ను మీకు రిలే చేయకుండా ఆపుతుంది. కాబట్టి ఇది నిజమైన ఫిషింగ్ రక్షణ, మరియు ఇది ఉచితం. తేడా ఏమిటంటే రహస్యం ఎక్కడ ఉంటుంది: హార్డ్వేర్ కీలో అది ఎప్పుడూ కీని విడిచి వెళ్లదు, కానీ ఫోన్ పాస్‌కీని Apple లేదా Google సింక్ చేస్తుంది, దీనివల్ల అది ఆ ఖాతా బలం వరకే బలంగా ఉంటుంది. ప్రస్తుతం కీలు కొనడం వాస్తవికం కానట్లయితే, లేదా అవి పోస్ట్‌లో ఉన్నప్పుడు తాత్కాలికంగా వాడటానికి ఇది ఉపయోగపడుతుంది.
కోడ్ ఎందుకు దొంగిలించబడుతుంది మరియు కీ ఎందుకు దొంగిలించబడదు
మీరు ఒక కీని నమోదు చేసినప్పుడు అది వెబ్‌సైట్ యొక్క నిజమైన డొమైన్కు కట్టుబడిన రహస్యాన్ని నిల్వ చేస్తుంది. లాగిన్ సమయంలో సైట్ ఒక ఛాలెంజ్‌ను పంపుతుంది మరియు కీ దానిపై సంతకం చేస్తుంది, కానీ అడుగుతున్న డొమైన్ తాను నమోదు చేసుకున్న దానితో సరిపోతుందని నిర్ధారించుకున్న తర్వాత మాత్రమే.
పోలిన డొమైన్‌పై కీ సరళంగా నిరాకరిస్తుంది. ఏదో అనుమానాస్పదంగా గుర్తించినందువల్ల కాదు, తప్పు డొమైన్ కోసం గణితం చెల్లుబాటు అయ్యే సంతకాన్ని ఉత్పత్తి చేయనందువల్ల. దాడి చేసేవారు దొంగిలించి మళ్లీ వాడటానికి ఏమీ ఉండదు.
ఈ రక్షణ నిర్మాణాత్మకమైనది. అలసటగా ఉన్నప్పుడు తప్పుగా వ్రాసిన చిరునామాను మీరు గుర్తించడంపై ఇది ఆధారపడదు. అందుకే ఇది ఈ పేజీలో మొదట ఉంది.
రెండు కొనండి, ప్రజలు తరువాత బాధపడే పొరపాటు
ప్రతి ఖాతాలో రెండు కీలను నమోదు చేయండి మరియు రెండవదాన్ని మరో చోట ఉంచండి — ఇంట్లో ఒక డ్రాయర్‌లో, నమ్మకమైన వ్యక్తి దగ్గర, లాకర్‌లో. ఒకే కీతో భద్రపరచబడి బ్యాకప్ లేని ఖాతా అంటే మీరు శాశ్వతంగా కోల్పోగల ఖాతా.
ప్రతి సేవ యొక్క రికవరీ కోడ్‌లను మీరు వెళ్లే కొద్దీ మీ పాస్వర్డ్ మేనేజర్లో సేవ్ చేయండి, మరియు తర్వాత SMSను ఫాల్‌బ్యాక్‌గా ఆఫ్ చేయండి — లేకపోతే బలమైన తలుపు పక్కనే బలహీనమైన తలుపును తెరిచి ఉంచినట్లే.
ఒక సైట్ కీలను మద్దతు ఇవ్వని చోట, SMS కంటే Aegis (Android, ఓపెన్ సోర్స్, ఎన్క్రిప్టెడ్ బ్యాకప్లు) వాడండి.
మీ ఇమెయిల్ను భద్రపరచండి మిగతా అన్నింటికంటే ముందు
మీ ఇమెయిల్ ప్రధాన కీ. దాదాపు ప్రతి ఇతర ఖాతా దానికే పాస్వర్డ్ను రీసెట్ చేస్తుంది, కాబట్టి మీ ఇన్బాక్స్ను స్వాధీనం చేసుకున్న దాడి చేసేవారు దాని కింద ఉన్న ప్రతిదాన్ని స్వాధీనం చేసుకుంటారు.
ఇన్బాక్స్ను లాక్ చేయండి
అత్యధిక ప్రాధాన్యత30 నిమిషాలు- ఏ ఇతర ఖాతా కంటే ముందు, ఇక్కడ మొదట రెండు భద్రతా కీలను నమోదు చేయండి.
- తర్వాత ప్రతి రికవరీ మార్గాన్ని సమీక్షించండి. సేవ అనుమతించిన చోట స్మార్ట్‌ఫోన్ SMS ను ఆఫ్ చేయండి, ఎందుకంటే SIM స్వాప్ కీని దాటవేయగలదు. మీకు ఫాల్‌బ్యాక్‌గా అవసరమైన చోట మాత్రమే ఆథెంటికేటర్ కోడ్ను ఉంచుకోండి, దాని సీడ్ మరియు రికవరీ కోడ్‌లను మీ పాస్వర్డ్ మేనేజర్లో రక్షించండి, మరియు ఏదైనా తీసివేసే ముందు రెండు భౌతిక కీలు పనిచేస్తున్నాయని నిర్ధారించుకోండి.
- మీరు సృష్టించని ఫార్వార్డింగ్ నియమాలు మరియు ఫిల్టర్‌ల కోసం తనిఖీ చేయండి. మీరు పాస్వర్డ్ మార్చిన తర్వాత కూడా నిశ్శబ్దంగా చొరబడినవాడు ఇలాగే చదువుతూ ఉంటాడు, మరియు దాదాపు ఎవరూ దీన్ని తనిఖీ చేయరు.
- కనెక్ట్ చేసిన యాప్లు మరియు మూడవ పక్ష యాక్సెస్ను సమీక్షించండి; మీకు గుర్తుతెలియని లేదా ఇకపై ఉపయోగించని ఏదైనా రద్దు చేయండి.
- క్రియాశీల సెషన్‌లు మరియు పరికరాలను తనిఖీ చేయండి, మరియు పరిచయం లేని ప్రతిదాని నుండి సైన్ అవుట్ చేయండి.
- మీ మేనేజర్ నుండి ప్రత్యేకమైన పాస్వర్డ్ను సెట్ చేయండి, ఎక్కడా మళ్లీ ఉపయోగించినది కాదు.
ఫార్వార్డింగ్-నియమ ఉపాయం, మరియు అది ఎందుకు ముఖ్యం
విజయవంతమైన ఫిషింగ్ తర్వాత సాధారణంగా కనిపించే నమూనా: దాడి చేసేవాడు మీరు గమనించే ఏదీ మార్చడు. ప్రతి సందేశం యొక్క కాపీని నిశ్శబ్దంగా ఫార్వార్డ్ చేసే ఫిల్టర్‌ను, లేదా "password", "invoice", "verify" తో సరిపోలే వాటిని మాత్రమే, తన చిరునామాకు పంపే ఫిల్టర్‌ను జోడించి వెళ్లిపోతాడు.
మీరు మీ పాస్వర్డ్ను మార్చుకుంటారు. 2FA ను ఆన్ చేస్తారు. నియమం ఇప్పటికీ అక్కడే ఉంది, ఇప్పటికీ నడుస్తోంది. ఏదైనా అనుమానిత ఉల్లంఘన తర్వాత, ఏదైనా ముందు నియమాలను తనిఖీ చేయండి.
ప్రొవైడర్లను మార్చడాన్ని పరిగణించండి
Proton Mail మరియు Tuta మీ మెయిల్‌బాక్స్‌ను ఎన్క్రిప్ట్ చేస్తాయి, తద్వారా ప్రొవైడర్ దానిని చదవలేరు, మరియు రెండింటికీ ఉచిత టైర్లు ఉన్నాయి. రెండూ మాయాజాలం కావు — సాధారణ చిరునామాలకు మరియు నుండి వచ్చే మెయిల్ ఇతర చివరన ఇప్పటికీ చదవగలిగేదే, కానీ ఇది మీ ప్రొవైడర్‌ను ప్రతిదీ కోరవచ్చు లేదా ఉల్లంఘించగల ఒకే ప్రదేశంగా తొలగిస్తుంది.
SimpleLogin ప్రతి సేవకు వేర్వేరు అలియాస్‌ను ఇస్తుంది, కాబట్టి ఒక లీక్‌ను ఇతరులతో పరస్పరం అనుసంధానించలేరు, మరియు ఏ కంపెనీ దానిని లీక్ చేసిందో మీరు చూడగలరు.
మీ ఫోన్‌ను GrapheneOSకు మార్చండి
మీ ఫోన్ మీరు కలిగి ఉన్న అత్యంత రహస్యాలను బయటపెట్టే వస్తువు: అది మీరు ఎక్కడ నిద్రపోతారో, మీరు ఎవరి దగ్గర ఉన్నారో మరియు మీరు ఏమి చదువుతారో తెలుసు. ఇది స్పైవేర్ లక్ష్యంగా చేసుకునే పరికరం కూడా.
ఒక జర్నలిస్ట్ ఫోన్ స్వాధీనం చేసుకోబడింది. వారు దానిని తెరవలేకపోయారు.
Richard Medhurst 15 ఆగస్టు 2024న UK టెర్రరిజం చట్టం 2000 యొక్క సెక్షన్ 12 కింద హీత్రూ వద్ద అరెస్టు చేయబడ్డారు, మరియు అతని పరికరాలు తీసుకోబడ్డాయి. అతని పాస్‌కోడ్ కోసం పదేపదే చేసిన అభ్యర్థనలు తిరస్కరించబడ్డాయని, మరియు అతని GrapheneOS ఫోన్ ఆటో-రీబూట్ ఫీచర్ ద్వారా దాని కంటెంట్ను రక్షించిందని అతను నివేదించారు.
సరైన పాస్‌కోడ్ లేకుండా నిర్దిష్ట కాలం పాటు వదిలివేయబడిన పరికరం తనను తాను రీస్టార్ట్ చేసుకుంటుంది, మొదటి అన్‌లాక్‌కు ముందు ఉన్న స్థితికి తిరిగి వస్తుంది, అక్కడ ఎన్క్రిప్షన్ కీలు మెమరీలో ఉండవు. Computer Weeklyలో ఈ కేసుపై నివేదిస్తూ, యూనివర్సిటీ కాలేజ్ లండన్‌కు చెందిన ప్రొఫెసర్ స్టీవెన్ మర్డాక్, ప్రముఖ వాణిజ్య ఫోరెన్సిక్ సాధనాలు కూడా కొన్నిసార్లు పాస్వర్డ్ లేకుండా GrapheneOS పరికరాల నుండి డేటాను సంగ్రహించడంలో విఫలమయ్యాయని, ముఖ్యంగా ఫోన్ ఇటీవల రీబూట్ అయిన సందర్భాలలో, గమనించారు.
GrapheneOS, మీ ఫోన్, అంతర్నిర్మిత ట్రాకింగ్ లేకుండా
ఉచితంPixel మాత్రమేమీరు కలిగి ఉన్న వస్తువులలో మీ ఫోన్ అత్యంత రహస్యాలను బయటపెట్టేది: మీరు ఎక్కడ నిద్రిస్తారో, ఎవరి దగ్గర ఉంటారో, ఏమి చదువుతారో అది తెలుసు. సాధారణ Android వీటిలో చాలా వరకు Google కు మరియు లొకేషన్ అనుమతి ఉన్న ప్రతి యాప్‌కు నివేదిస్తుంది. GrapheneOS ప్రత్యేక Google ఇంటిగ్రేషన్‌ను తొలగించి గణనీయమైన ఎక్స్‌ప్లాయిట్ హార్డెనింగ్‌ను జోడిస్తుంది. ఇది ఫోన్‌పై దాడి చేయడం ఖర్చును పెంచుతుంది; కానీ Pegasus-తరగతి స్పైవేర్ లేదా కొత్తగా కనుగొన్న ఎక్స్‌ప్లాయిట్ నుండి పరికరాన్ని రోగనిరోధకం చేయదు.
మీకు ఏమి లభిస్తుంది, మరియు దాని ఖర్చు ఏమిటి
మీకు ఏమి లభిస్తుంది:
- మీరు వాటిని జోడించనంత వరకు Google సేవలు ఉండవు, మరియు మీరు జోడించినప్పుడు, అవి ప్రత్యేక అనుమతులు లేకుండా సాధారణ యాప్‌లుగా శాండ్బాక్స్ చేయబడి నడుస్తాయి.
- Android అందించని అనుమతులు: ఒక యాప్‌కు నెట్వర్క్ యాక్సెస్ను పూర్తిగా నిరాకరించండి, సెన్సార్లను బ్లాక్ చేయండి.
- ప్రభుత్వాలకు విక్రయించే ఎక్స్‌ప్లాయిట్ సాధనాలను నేరుగా లక్ష్యంగా చేసుకున్న హార్డెన్ చేసిన మెమరీ అలోకేటర్ మరియు ఇతర రక్షణలు.
- నిర్దిష్ట నిష్క్రియ కాలం తర్వాత ఆటో-రీబూట్, స్వాధీనం చేసుకున్న ఫోన్‌ను దాని ఎన్క్రిప్షన్ కీలు మెమరీలో లేని స్థితికి తిరిగి తీసుకువస్తుంది.
- డివైస్ను తుడిచివేసే ఒత్తిడి PIN.
దీని ఖర్చు: ఇది Google Pixel ఫోన్లలో మాత్రమే ఇన్స్టాల్ అవుతుంది, ఇది గుర్తించదగిన విరుపు, ఎందుకంటే Pixels హార్డ్వేర్ భద్రతా ఫీచర్లను అందిస్తాయి మరియు ధృవీకరించిన కస్టమ్ OSని అనుమతిస్తాయి. పాత Pixels హార్డ్వేర్ అప్డేట్లు పొందడం ఆపేస్తాయి, కాబట్టి ఇంకా సపోర్ట్లో ఉన్నదాన్ని కొనండి. కొన్ని బ్యాంకింగ్ మరియు ప్రభుత్వ యాప్లు రన్ అవ్వడానికి నిరాకరిస్తాయి.
ఇన్స్టాల్ చేయడం కంప్యూటర్ నుండి USB ద్వారా జరుగుతుంది మరియు సుమారు అరగంట పడుతుంది. వెబ్ ఇన్స్టాలర్ ప్రారంభకులకు అనుకూలం.
"కానీ దీని వెనుక ఉన్న వ్యక్తుల గురించి నేను కొన్ని విషయాలు విన్నాను"
పరిష్కరించడం విలువైనదిమీరు దీన్ని ఎదుర్కోవచ్చు, కాబట్టి ఇక్కడ వినడం మంచిది. GrapheneOS భద్రతా సమాజంలోని కొన్ని భాగాలతో బహిరంగ ఘర్షణ పడింది — ప్రధాన డెవలపర్ విమర్శకుల పట్ల ప్రవర్తన గురించి వివాదాలు, అతని మునుపటి ప్రాజెక్ట్ వెనుక ఉన్న కంపెనీతో మునుపటి విభేదం, మరియు 2023లో వేధింపుల కారణంగా ప్రధాన డెవలపర్ మరియు ఫౌండేషన్ డైరెక్టర్ పదవి నుండి తప్పుకోవాలని అతను తీసుకున్న నిర్ణయం. ఇదేదీ రహస్యం కాదు మరియు ఇదేదీ మెచ్చుకోదగినది కాదు.
ఈ నిర్ణయం కోసం, ఇది దాదాపు అప్రస్తుతం, మరియు దీనికి కారణం ఓపెన్ సోర్స్ కోసం మొత్తం వాదన.
- మీరు వ్యక్తులను నమ్మడం లేదు, మీరు కోడ్ను నమ్ముతున్నారు. ఇదంతా ప్రచురించబడింది. ఎవరైనా అది ఏమి చేస్తుందో చదవగలరు, మరియు ఈ ప్రాజెక్ట్ను తీవ్రంగా అయిష్టపడే భద్రతా పరిశోధకులకు అందులో ఏదో తప్పు కనుగొనడానికి ప్రతి ప్రోత్సాహం ఉంది.
- ఇది పునరుత్పాదకం. బిల్డ్లను ప్రచురించిన సోర్స్తో తనిఖీ చేయవచ్చు, కాబట్టి మీ ఫోన్లో రన్ అయ్యేది మీరు చదవగలిగే దానితో సరిపోతుందని చూపవచ్చు.
- మూసిన ఆపరేటింగ్ సిస్టమ్ మీకు అందులో ఏదీ అందించదు, మరియు బ్రాండ్ తప్ప ఏదీ లేకుండా అదే నమ్మకాన్ని అడుగుతుంది.
- మరియు ఇది ముఖ్యమైన చోట పరీక్షించబడింది, ల్యాబ్లో కాదు, లోపలికి రావడానికి ప్రయత్నిస్తున్న ఒక రాష్ట్రానికి వ్యతిరేకంగా. క్రింద చూడండి.
స్వాధీనం చేసుకున్నారు, మరియు వారు దాన్ని తెరవలేకపోయారు
పాత్రికేయుడు Richard Medhurst 2024 ఆగస్టు 15న UK ఉగ్రవాద చట్టం 2000 సెక్షన్ 12 కింద హీత్రోలో అరెస్టు చేయబడ్డాడు, అతని పరికరాలు తీసుకోబడ్డాయి. అతని పాస్‌కోడ్ కోసం పదేపదే చేసిన అభ్యర్థనలు తిరస్కరించబడ్డాయని, అతని GrapheneOS ఫోన్ auto-reboot ఫీచర్ కారణంగా దాని కంటెంట్ను రక్షించుకుందని అతను నివేదించాడు: సరైన పాస్‌కోడ్ లేకుండా నిర్దిష్ట సమయం వరకు వదిలివేయబడిన పరికరం తనను తాను రీస్టార్ట్ చేసుకుంటుంది, మొదటి అన్‌లాక్‌కు ముందు స్థితికి తిరిగి వస్తుంది, అక్కడ ఎన్క్రిప్షన్ కీలు మెమరీలో ఉండవు.
Computer Weeklyలో ఈ కేసుపై నివేదిస్తూ, University College London ప్రొఫెసర్ Steven Murdoch, అగ్రశ్రేణి వాణిజ్య ఫోరెన్సిక్ సాధనాలు కూడా కొన్నిసార్లు పాస్వర్డ్ లేకుండా GrapheneOS పరికరాల నుండి డేటాను సంగ్రహించడంలో విఫలమయ్యాయని, ముఖ్యంగా ఫోన్ ఇటీవల రీబూట్ అయిన సందర్భాలలో, గమనించారు.
ఇక్కడ "battle tested" అంటే అదే. ఇది మార్కెటింగ్ వాదన కాదు, ఒక పాత్రికేయుడి ఫోన్ దానిలో ఏముందో కావాలనుకున్న ఒక రాజ్యం చేతుల్లో ఉండి, దానిని పొందలేకపోయిన ఒక నమోదిత కేసు.
మీరు నిజంగా ఎదుర్కొంటున్న ముప్పు ఆధారంగా దీన్ని అంచనా వేయండి
ఈ ప్రాజెక్ట్ గురించి ఆన్లైన్లో వాదించే వ్యక్తులు ఎక్కువగా వ్యక్తిత్వాల గురించి వాదిస్తున్నారు. మీ ముందున్న ప్రశ్న సన్నగా ఉంది: ఈ సాఫ్ట్‌వేర్ మీరు ఇప్పుడు మోస్తున్న దానికంటే ఒక ఫోన్‌ను లోపలికి వెళ్లడం కష్టతరం చేస్తుందా.
ప్రచురితమైన సాక్ష్యాల ఆధారంగా, మరియు కనీసం ఒకసారి నిజంగా ప్రయత్నించిన ఒక కేసు ఆధారంగా, అది చేస్తుంది.
మీకు GrapheneOS వద్దనుకుంటే
Linux ఫోన్లుసమంజసమైన అభ్యంతరాలు: GrapheneOS Pixel హార్డ్వేర్పై మాత్రమే నడుస్తుంది, కాబట్టి అంటే Google ఫోన్ కొనాలి; ఇది లోపల ఇప్పటికీ Android; మరియు కెమెరా, మైక్రోఫోన్ ఆఫ్‌లో ఉన్నాయని మీరు భౌతికంగా ధృవీకరించలేరు. ఒక Linux ఫోన్ ఈ మూడింటికీ సమాధానం ఇస్తుంది, మరియు బదులుగా గణనీయమైనది ఏదో అడుగుతుంది.
- FuriPhone FLX1, ప్రస్తుతం నిజంగా వాడుకోవడానికి అత్యంత ఆచరణాత్మకమైనది. ఈ వర్గం ప్రమాణాల ప్రకారం ఆధునిక హార్డ్వేర్, Plasma Mobileతో వస్తుంది, మరియు Ubuntu Touch లేదా postmarketOS కూడా నడుపుతుంది. furilabs.com
- Ubuntu Touchతో Volla Phone, నిజంగా వాడగలిగే మరొక రోజువారీ డ్రైవర్, మరియు ప్రాజెక్ట్ కోరుకోని వారికి వీటిలో అత్యంత స్నేహపూర్వకమైనది. ubuntu-touch.io
- PinePhone Pro — 2025లో నిలిపివేయబడింది, కానీ ఇమేజ్‌లు ఇప్పటికీ చురుకుగా నిర్వహించబడుతున్నాయి మరియు పెద్ద కమ్యూనిటీ ఉంది. రెండవ చేతికి మాత్రమే విలువ ఉంటుంది, మరియు టింకరింగ్ ఆకర్షణలో భాగమైతే మాత్రమే. pine64.org
- Librem 5, హార్డ్వేర్ కిల్ స్విచ్‌లు నిజమైన ఆకర్షణ: మోడెమ్, వైఫై, మైక్రోఫోన్ మరియు కెమెరాను డిస్‌కనెక్ట్ చేసే భౌతిక స్విచ్‌లు. అధికారిక మద్దతు జీవితాంతానికి చేరుకుంది, కాబట్టి దీన్ని మీ ఏకైక ఫోన్‌గా కాకుండా ఒకే-ఉద్దేశ్య గోప్యతా పరికరంగా పరిగణించండి. puri.sm
- postmarketOS, కొన్ని పాత Android హ్యాండ్‌సెట్‌లకు నిజమైన Linux నడుపుతూ రెండవ జీవితాన్ని ఇవ్వగలదు. మోడల్‌ను బట్టి మద్దతు విపరీతంగా మారుతుంది; ఏదైనా కొనే ముందు మీది తనిఖీ చేయండి. postmarketos.org
మీరు ఏది కొంటున్నారో స్పష్టంగా ఉండండి
చాలా మంది Linux అంటే ఎక్కువ భద్రత అని భావిస్తారు. ఫోన్లలో అది నిజం కాదు, మరియు డబ్బు ఖర్చు చేసే ముందు తెలుసుకోవడం విలువైనది.
GrapheneOS దాడిని ఎదిరించడంలో మెరుగైనది. ధృవీకరించిన బూట్, బలమైన యాప్-వారీ శాండ్‌బాక్సింగ్, కఠినీకృత మెమరీ అలోకేటర్, మరియు ప్రభుత్వాలకు అమ్మే ఎక్స్‌ప్లాయిట్ సాధనాలను నేరుగా లక్ష్యంగా చేసుకున్న రక్షణలు. సాధారణ Linux ఫోన్లో వాటిలో ఏదీ ఉండదు: ధృవీకరించిన బూట్ లేదు, చాలా పెద్ద దాడి ఉపరితలంతో డెస్క్‌టాప్-శైలి సాఫ్ట్‌వేర్, మరియు పోల్చితే బలహీనమైన యాప్ ఐసోలేషన్.
Linux ఫోన్ నియంత్రణలో మెరుగైనది. ఎక్కడా Google లేదు, మీరు నిజంగా పరిశీలించి మార్చగల వ్యవస్థ, మరియు కొన్ని మోడళ్లలో భౌతిక స్విచ్‌లు — మైక్రోఫోన్ ఆఫ్‌లో ఉందని నిశ్చయంగా చెప్పడానికి ఇదొక్కటే మార్గం, మరియు ఏ సాఫ్ట్‌వేర్ వాగ్దానం కంటే బలమైనది.
వేర్వేరు ముప్పు నమూనాలు. లక్ష్యిత స్పైవేర్ గురించి ఆందోళన ఉంటే, GrapheneOS తీసుకోండి. పరికరం దినచర్యలో ఏమి చేస్తుందనే దాని గురించి ఆందోళన ఉంటే, మరియు కెమెరా డిస్‌కనెక్ట్ చేయబడిందని నిరూపించగలగడం కావాలంటే, Linux ఫోన్ దానికి మెరుగ్గా సమాధానమిస్తుంది.
అది మీకు ఏమి ఖర్చవుతుంది, స్పష్టంగా
యాప్లు. బ్యాంకింగ్, రైడ్-హెయిలింగ్ మరియు చాలా రోజువారీ యాప్లు GrapheneOSలో సాధారణంగా పనిచేయగలవు. యాప్‌కు అవసరమైన చోట శాండ్బాక్స్ చేసిన Google Play ఇన్స్టాల్ చేయండి, ఆపై అది నిజంగా అవసరమైన అనుమతులు మరియు సెట్టింగ్‌లను మాత్రమే అనుమతించండి, ఉదాహరణకు లొకేషన్ లేదా నోటిఫికేషన్లు. బ్యాంకింగ్, ప్రభుత్వ లేదా DRM-ఆధారిత యాప్‌లలో కొన్ని ఇప్పటికీ పరికర-సమగ్రత తనిఖీలను తిరస్కరిస్తాయి, కాబట్టి నిర్దిష్ట యాప్ను దానిపై ఆధారపడే ముందు పరీక్షించండి.
కెమెరా ఏ ఆధునిక ఫోన్ కంటే గణనీయంగా దెబ్బతింటుంది, మీరు వీడియో చిత్రీకరిస్తే ఇది చాలా ముఖ్యం.
బ్యాటరీ మరియు పాలిష్. సాఫ్ట్‌వేర్ నెలవారీగా మెరుగుపడుతుంది మరియు ప్రాథమిక విధులు ఇప్పటికీ నమ్మదగనివి కావచ్చు. వారి హార్డ్వేర్ గురించి Pine64 యొక్క స్వంత మాటలు ఏమిటంటే కార్యాచరణ "can be spotty".
మరియు మోడెమ్ ఇప్పటికీ యాజమాన్యమే. లినక్స్ ఫోన్ మీరు పరిశీలించలేని బేస్‌బ్యాండ్‌ను తొలగించదు, అది ఇప్పటివరకు తయారైన ప్రతి ఫోన్‌లోనూ ఒక ప్రత్యేక ప్రాసెసర్. కిల్-స్విచ్ మోడళ్లు దాని విద్యుత్‌ను కత్తిరించడం ద్వారా దాన్ని నిర్వహిస్తాయి, అదే నిజాయితీ పరిష్కారం.
వాస్తవిక మధ్య మార్గం
మీకు నిజంగా కావాల్సింది లినక్స్ కాకుండా గూగుల్ లేని ఆండ్రాయిడ్ అయితే, CalyxOS మరియు /e/OS రెండింటి మధ్య ఉంటాయి: డీ-గూగుల్ చేయబడినవి, లినక్స్ ఫోన్ కంటే జీవించడం చాలా సులభం, మరియు అత్యంత ముఖ్యమైన హార్డెనింగ్‌లో GrapheneOS కంటే బలహీనమైనవి.
థ్రెట్ మోడల్ ఆధారంగా కాకుండా సూత్రప్రాయంగా GrapheneOS ను వ్యతిరేకించే చాలామందికి, అదే ఆచరణాత్మక సమాధానం.
KeePassXC, రెండు వందలకు బదులుగా ఒక పాస్వర్డ్
ప్రజలు పాస్వర్డ్లను మళ్లీ మళ్లీ వాడడానికి కారణం ఏమిటంటే ప్రత్యేకమైన వాటిని గుర్తుంచుకోవడం అసాధ్యం. ఒక మేనేజర్ ఒక పాస్‌ఫ్రేజ్ తప్ప ఏదీ గుర్తుంచుకోవాల్సిన అవసరాన్ని తొలగిస్తుంది, మరియు మనిషి ఎప్పుడూ కనిపెట్టని పాస్వర్డ్లను సృష్టిస్తుంది. KeePassXC ఉచితం, ఓపెన్ సోర్స్, మరియు ప్రతిదీ మీరు ఉంచుకునే ఒకే ఎన్క్రిప్టెడ్ ఫైల్‌లో నిల్వ చేస్తుంది, ఎవరి క్లౌడ్‌లోనూ ఏమీ ఉండదు, ఖాతా లేదు, సమన్లు పంపడానికి లేదా ఉల్లంఘించడానికి ఏమీ లేదు.
దీన్ని సరిగ్గా సెటప్ చేయండి
ఉచితంఇది ముందుగానే చేయండిkeepassxc.org/download · డాక్యుమెంటేషన్ · Windows, macOS, Linux
- ఒక డేటాబేస్ సృష్టించండి (ఒక
.kdbxఫైల్) మరియు దాన్ని మీరు బ్యాకప్ చేసే చోట ఉంచండి. - మాస్టర్ పాస్‌ఫ్రేజ్‌ను ఎంచుకోండి, పాస్వర్డ్ కాదు — క్రింద చూడండి. మీరు ఎప్పటికీ గుర్తుంచుకోవలసిన ఏకైక ఇది మాత్రమే.
- రెండవ కారకంగా కీ ఫైల్ను జోడించండి, డేటాబేస్ కాకుండా వేరే చోట నిల్వ చేయండి. అప్పుడు దాన్ని తెరవడానికి రెండూ అవసరం.
- ఇంకా మంచిది, మీ YubiKey జోడించండి. KeePassXC హార్డ్వేర్-కీ ఛాలెంజ్–రెస్పాన్స్‌కు మద్దతు ఇస్తుంది, కాబట్టి భౌతిక కీ లేకుండా డేటాబేస్ తెరవబడదు.
- బ్రౌజర్ పొడిగింపును ఇన్స్టాల్ చేయండి అది మీ కోసం పాస్వర్డ్లను నింపుతుంది, ఇది ఫిషింగ్‌ను కూడా ఓడిస్తుంది, ఎందుకంటే అది తప్పు డొమైన్‌లో నింపదు. KeePassXC-Browser
- ఫైల్ను బ్యాకప్ చేయండి. కాపీ లేకుండా పోగొట్టుకుంటే అందులోని ప్రతిదీ పోతుంది, రీసెట్ లింక్ లేదు మరియు అడగడానికి కంపెనీ లేదు.
పాస్వర్డ్లను రూపొందించడం, చాలామంది తప్పుగా చేసే భాగం
ప్రతి సైట్ కోసం అంతర్నిర్మిత జనరేటర్ (పాచికల చిహ్నం) ఉపయోగించండి, మరియు ఎప్పుడూ మీరే ఒకటి కల్పించవద్దు. మనుషులు ప్రయత్నించినా కూడా ఊహించగలిగే పాస్వర్డ్లను ఉత్పత్తి చేస్తారు.
- వెబ్‌సైట్‌ల కోసం: 20+ అక్షరాలు, అక్షరాలు, సంఖ్యలు మరియు చిహ్నాలు. మీరు దాన్ని ఎప్పుడూ టైప్ చేయరు, కాబట్టి పొడవు మీకు ఏమీ ఖర్చు చేయదు. ఒక సైట్ దాన్ని తిరస్కరిస్తే, అది అనుమతించే వరకు కుదించండి, ఇప్పటికీ యాదృచ్ఛికంగానే.
- మీ మాస్టర్ పాస్‌ఫ్రేజ్ కోసం: జనరేటర్‌ను పాస్‌ఫ్రేజ్ మోడ్‌కు మార్చండి మరియు ఆరు లేదా అంతకంటే ఎక్కువ పదాలు తీసుకోండి.
correct-battery-staple-ocean-tiger-mintవంటిది గుర్తుంచుకోవడానికి సులభం మరియు చిహ్నాల ప్రత్యామ్నాయాలతో ఉన్న చిన్న పాస్వర్డ్ కంటే అపారంగా క్రాక్ చేయడం కష్టం. - మాస్టర్ పాస్‌ఫ్రేజ్‌ను ఎక్కడా మళ్లీ ఉపయోగించవద్దు. ఇది ప్రతిదీ రక్షిస్తుంది.
ఏదైనా సాఫ్ట్‌వేర్‌ను నమ్మకుండా భౌతిక పాచికలతో మాస్టర్ పాస్‌ఫ్రేజ్‌ను రూపొందించాలనుకుంటే, EFF సరిగ్గా అందుకోసం ఒక పదాల జాబితాను ప్రచురిస్తుంది: EFF dice-generated passphrases.
ఇది ఇంకా ఏమి చేస్తుంది, ఇదే దీన్ని నేర్చుకోవడం విలువైనదిగా చేస్తుంది
- రెండు-కారక కోడ్లు. ఇది TOTP రహస్యాలను నిల్వ చేయగలదు మరియు కోడ్‌లను రూపొందించగలదు, ఆథెంటికేటర్ యాప్ను భర్తీ చేస్తుంది. సౌకర్యవంతం, కానీ రాజీని అర్థం చేసుకోండి: పాస్వర్డ్ మరియు రెండవ కారకం అప్పుడు ఒకే ఫైల్‌లో ఉంటాయి. మీ అత్యంత కీలకమైన ఖాతాల కోసం, రెండవ కారకాన్ని వేరే పరికరంలో లేదా హార్డ్వేర్ కీలో ఉంచండి.
- జోడింపులు. రికవరీ కోడ్లు, బ్యాకప్ కీ ఫైల్‌లు మరియు లైసెన్స్ కీలను మీ డిస్క్‌పై వదులుగా ఉంచే బదులు ఎన్క్రిప్టెడ్ డేటాబేస్ లోపల నిల్వ చేయండి.
- పాస్వర్డ్ ఆరోగ్యం. ఇది బలహీనమైన, పునర్వినియోగించిన మరియు గడువు ముగిసిన నమోదులను గుర్తిస్తుంది మరియు తెలిసిన ఉల్లంఘనలతో వాటిని తనిఖీ చేయగలదు.
- ఆటో-టైప్. బ్రౌజర్‌లలో మాత్రమే కాకుండా డెస్క్‌టాప్ అప్లికేషన్‌లలోకి ఆధారాలను నింపుతుంది.
- అనుకూల ఫీల్డ్‌లు. భద్రతా ప్రశ్నలు, ఖాతా నంబర్లు, నోట్స్ యాప్‌లో ఉండకూడని ఏదైనా.
క్లౌడ్ కంపెనీ లేకుండా పరికరాల మధ్య దీన్ని సమకాలీకరించడం
డేటాబేస్ ఒకే ఫైల్, కాబట్టి ఫైల్‌లను తరలించే ఏదైనా దీన్ని సమకాలీకరించగలదు. ఫైల్ ఇప్పటికే ఎన్క్రిప్ట్ చేయబడింది, కాబట్టి దాన్ని కలిగి ఉన్న క్లౌడ్ ప్రొవైడర్ కూడా విషయాలను చదవలేరు, కానీ మీరు దాన్ని అప్పగించడాన్ని పూర్తిగా నివారించవచ్చు:
- Syncthing — మధ్యలో సర్వర్ లేకుండా, మీ స్వంత పరికరాల మధ్య నేరుగా సమకాలీకరిస్తుంది.
- Cryptomator, మీరు క్లౌడ్ ఫోల్డర్ను ఉపయోగిస్తే, మొదట దాన్ని మళ్లీ ఎన్క్రిప్ట్ చేయండి.
దీన్ని రెండు పరికరాలకు సమకాలీకరించి, రెండింటినీ ఆఫ్లైన్లో సవరించవద్దు, మీరు విభేదించిన కాపీని సృష్టిస్తారు మరియు దాన్ని విలీనం చేయడం శ్రమతో కూడుకున్నది. నమోదులను జోడించే ప్రదేశం ఒక పరికరాన్ని మాత్రమే ఉండనివ్వండి.
ఇదంతా మీరు నిర్వహించాలనుకునే దానికంటే ఎక్కువ అనిపిస్తే, Bitwarden మీ కోసం సమకాలీకరణను నిర్వహిస్తుంది మరియు ఇది పూర్తిగా మంచి ఎంపిక. మీరు ఉపయోగించే మేనేజర్, మీరు వదిలేసే మెరుగైన దానికంటే మెరుగైనది.
మీ పనిని Google నుండి బయటకు తీసుకోండి
గోప్యతా కారణాల వల్ల మాత్రమే కాదు, హెచ్చరిక లేకుండా మరియు పరిహారం లేకుండా మీరు అన్నింటినీ కోల్పోవచ్చు అనే కారణాల వల్ల కూడా. ఇది మాకు జరిగింది కాబట్టి మాకు తెలుసు.
ఈ ఆర్కైవ్‌కు ఏమి జరిగింది
దాదాపు అందరూ చేసే విధంగానే మేము ఫుటేజీని Google Driveలో ఉంచాము. సగానికి పైగా తొలగించబడింది, మేము అక్కడ నిల్వ చేసిన దానిలో 50% కంటే ఎక్కువ పోయింది, మరియు దానిని తిరిగి పొందడానికి అర్థవంతమైన మార్గం లేదు. ముందు ఎటువంటి హెచ్చరిక లేదు, తరువాత ఎటువంటి వివరణ లేదు, మరియు మీరు ఎలా వ్యక్తీకరించినా అదే ఆటోమేటెడ్ ప్రతిస్పందనతో సమాధానమిచ్చే అప్పీల్ ప్రక్రియ ఉంది.
Googleలో ఎవరో మా కోసం వెతుకుతున్నారని మేము చెప్పడం లేదు. ఇందులో మనిషి ఎప్పుడైనా పాల్గొన్నారా అనేది మాకు తెలియదు, మరియు మేము నిరూపించలేని ఉద్దేశ్యాన్ని కల్పించము. దీనికి అవసరం కూడా లేదు: అత్యాచారాల డాక్యుమెంటేషన్ ఉన్న ప్రతి ఆటోమేటెడ్ ఫిల్టర్‌ను దాటుతుంది, హింసాత్మక దృశ్యాలు, ఆయుధాలు, గాయాలు, మరణం, మరియు ఆ స్థాయిలో సిస్టమ్లు ఆటోమేటిక్‌గా ఉంటాయి, పరిమితులు ప్రచురించబడవు, మరియు అవి ఏమి చూస్తున్నాయో అర్థం చేసుకునే వ్యక్తిని చేరే అప్పీల్ ఉండదు.
పాఠం నిర్మాణాత్మకమైనది, రాజకీయమైనది కాదు. దానిని తొలగించగల ప్లాట్‌ఫారమ్‌లో ఉంచిన సాక్ష్యం ఆర్కైవ్ చేయబడదు. అది అరువు తీసుకున్నది.
సమస్య తొలగింపు మాత్రమే కాదు
ఇది ఎందుకు ముఖ్యంఫైళ్లను కోల్పోవడం అత్యంత తీవ్రమైన రూపం, మరియు ఈ పనిని ఒక కంపెనీ ఖాతాలో ఉంచడం వల్ల కలిగే ఏకైక నష్టం అది కాదు.
- ఇది గోప్యమైనది కాదు. Driveలోని ఫైళ్లు ఎండ్-టు-ఎండ్ ఎన్క్రిప్ట్ చేయబడవు, ప్రొవైడర్ వాటిని చదవగలరు, స్కాన్ చేయగలరు మరియు బలవంతం చేసినప్పుడు అప్పగించగలరు. ఇది పుకారు కాదు, ఉత్పత్తి ఇలాగే పనిచేస్తుంది.
- ఒక ఖాతా అంటే ఒకే వైఫల్య స్థానం. Drive, Gmail, Photos, YouTube, మీ ఫోన్ బ్యాకప్ మరియు మీ లాగిన్‌లు అన్నీ ఒకే ఖాతా. దానిని కోల్పోతే మీరు అన్నింటినీ ఒకేసారి కోల్పోతారు, మిగతా అన్నింటికీ రికవరీ మార్గంతో సహా.
- తొలగింపు ఆచరణలో శాశ్వతం. ఎటువంటి వెనక్కి తీసుకోవడం లేదు, ఎటువంటి ఎస్కలేషన్ లేదు, మరియు ఎవరికీ వివరణ ఇచ్చే బాధ్యత లేదు.
- ఒకే చోట మాత్రమే ఉన్న ఏదీ ఆర్కైవ్ చేయబడదు. దీని తర్వాత మీరు ఏది ఉపయోగించినా, నియమం ఇదే: మీరు నియంత్రించే రెండు ప్రదేశాలలో రెండు కాపీలు, మరియు వాటిలో ఒకటి ఆఫ్లైన్లో.
ఈ అంశం ప్రత్యేకంగా ఎందుకు
స్వయంచాలక మోడరేషన్ యుద్ధ నేరాన్ని దాని జరుపుకోవడం నుండి వేరు చేయలేదు. అత్యంత ముఖ్యమైన ఫుటేజ్, ఒక దాడి, ఒక మృతదేహం, ఒక గాయం, ఒక ఆయుధం — అదే గ్రాఫిక్ హింసగా వర్గీకరించబడి తొలగించబడే అవకాశం ఎక్కువ ఉన్న ఫుటేజ్.
ఇది మరెక్కడో కొలవబడింది. Meta నియమించి ప్రచురించిన స్వతంత్ర మానవ హక్కుల అంచనా, పాలస్తీనియన్ కంటెంట్ను తన స్వంతంగా నిర్వహించడం వినియోగదారుల ఉచిత వ్యక్తీకరణ హక్కులపై ప్రతికూల ప్రభావం చూపిందని కనుగొంది. అదే డైనమిక్ నిల్వ మరియు వీడియో ప్లాట్‌ఫారమ్‌లకు వర్తిస్తుంది; అక్కడ అది తక్కువ కనిపిస్తుంది, ఎందుకంటే తొలగించిన ఫైల్ ట్రెండ్ అవ్వదు.
బదులుగా ఎక్కడ పెట్టాలి
నిల్వమేము నేరుగా మాట్లాడగల రెండు, మరియు ప్రతి ఒక్కటి ఏమి బాగా చేస్తుంది. నిర్ణాయక లక్షణం ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్: ప్రొవైడర్ ఫైల్ను చదవలేకపోతే, ఫైల్ వర్గీకరించబడదు, మరియు దానిలో ఉన్న దాని కోసం అది తొలగించబడదు.
- Proton Drive — స్విస్, ఎండ్-టు-ఎండ్ ఎన్క్రిప్టెడ్, మరియు మా స్వంత అనుభవం నుండి మేము హామీ ఇవ్వగలిగేది: అక్కడ మేము నిల్వ చేసిన ఏదీ తొలగించబడలేదు, ఇతర చోట్ల అదే మెటీరియల్ తొలగించబడుతున్న సమయంలో సహా. చెల్లింపు ప్లాన్‌లు; ఉచిత శ్రేణి చిన్నది. proton.me/drive
- MEGA — న్యూజిలాండ్, ఎండ్-టు-ఎండ్ ఎన్క్రిప్టెడ్, మరియు స్థలంతో ఉదారంగా, మీరు వీడియో నిల్వ చేస్తున్నప్పుడు ఇది ముఖ్యం. బల్క్ కోసం మంచిది. mega.io
- మీ స్వంత డిస్క్‌లు — ఆకర్షణీయం కాదు, మరియు ఇప్పటికీ ఎవరూ రద్దు చేయలేని ఏకైక నిల్వ. రెండు బాహ్య డ్రైవ్లు, ఒకటి మరెక్కడో ఉంచండి.
- ఏదైనా పబ్లిక్ కోసం ఒక టొరెంట్, ఒకసారి మెటీరియల్ ఇతర వ్యక్తులచే సీడ్ చేయబడితే అది ఎవరూ ఉపసంహరించుకోలేరు, మా ద్వారా సహా. అందుకే ఈ ఆర్కైవ్ ఒకటి ప్రచురిస్తుంది.
ఇక్కడ ఎన్క్రిప్షన్ ఏమి ఇస్తుంది మరియు ఏమి ఇవ్వదు
ఎండ్-టు-ఎండ్ ఎన్క్రిప్టెడ్ స్టోరేజ్ అంటే ప్రొవైడర్ చదవలేని బైట్లను కలిగి ఉంటాడు. అతను వాటిని స్కాన్ చేయలేడు, కాబట్టి వాటిని ఫ్లాగ్ చేయలేడు, కాబట్టి పైన చెప్పిన డిలీషన్ సమస్య చాలావరకు మాయమవుతుంది. అదే మారడానికి పూర్తి కారణం.
ఇది మిమ్మల్ని చట్టపరమైన ప్రక్రియకు అతీతంగా ఉంచదు. Proton ఒక స్విస్ కంపెనీ మరియు స్విస్ కోర్టులకు జవాబుదారీ. 2021లో ఒక ఫ్రెంచ్ కేసులో వినియోగదారు IP చిరునామాను లాగ్ చేయాలనే ఆదేశాన్ని అది పాటించింది. సందేశ కంటెంట్ను అది అప్పగించలేకపోయింది, ఎందుకంటే అవి దాని వద్ద లేవు, కానీ ఈ తేడా ముఖ్యం మరియు తర్వాత తెలుసుకోవడం కంటే ముందే తెలుసుకోవాలి.
మరియు ఎండ్-టు-ఎండ్ ఎన్క్రిప్టెడ్ ఖాతాలో మీరు పాస్వర్డ్ను మరచిపోతే, డేటా పోతుంది. ఎవరూ దాన్ని మీ కోసం రీసెట్ చేయలేరు. దాన్ని మీ పాస్వర్డ్ మేనేజర్లో పెట్టండి.
ఖాతాలో మిగిలినవి
వీటిని కాలక్రమేణా మార్చుకోండిస్టోరేజ్ అత్యవసరమైనది. మిగిలినవి క్రమంగా చేయవచ్చు, మరియు వీటిని చేయడం వల్ల లాభం ఏమిటంటే, ఒక కంపెనీ పోతే ప్రతిదీ దానితో పాటు పోయే ఏకైక వస్తువు కాకుండా చేయడం.
- ఇమెయిల్ → Proton Mail లేదా Tuta. ఎన్క్రిప్టెడ్, మరియు మీ స్టోరేజ్ మరియు మీ ఫోన్ ఖాతాతో సమానమైనది కాదు. proton.me/mail · tuta.com
- బ్రౌజర్ → Mullvad Browser లేదా Firefox. Mullvad Browser అనేది Tor నెట్వర్క్ లేకుండా Tor Browser యొక్క యాంటీ-ఫింగర్ప్రింటింగ్ పని — రెండు విభాగాల క్రింద సరిగ్గా వివరించబడింది. mullvad.net/browser
- వెతకండి → Yandex లేదా DuckDuckGo. మీకు ఎటువంటి ఖర్చు లేకుండా ఒక క్లిక్ మార్పు. yandex.com · duckduckgo.com
- మ్యాప్స్ → Organic Maps లేదా OsmAnd, రెండూ OpenStreetMap ఆధారంగా నిర్మించబడ్డాయి మరియు రెండూ ఆఫ్లైన్లో పనిచేయగలవు, ఇది నెట్వర్క్లు బలహీనంగా ఉన్న ప్రదేశంలో ప్రైవసీ కంటే ఎక్కువ విలువైనది. organicmaps.app
- ఫోన్ → GrapheneOS, ఇది అతిపెద్ద ఒకే అడుగు మరియు దీనికి పైన స్వంత విభాగం ఉంది.
- VPN → Mullvad, మీకు ఒకటి కావాలంటే, ఖాతా లేదు, ఇమెయిల్ లేదు, యాదృచ్ఛిక సంఖ్య. దీని పరిమితులు ఈ పేజీలో తరువాత వివరించబడ్డాయి. mullvad.net
ఈ క్రమంలో చేయండి
1. ముందుగా పునరుత్పత్తి చేయలేని పదార్థాన్ని బయటకు తీయండి. ఫుటేజ్, పత్రాలు, తిరిగి సృష్టించలేని ఏదైనా. మరేదైనా మారకముందే, ఎన్క్రిప్ట్ చేసిన నిల్వకు మరియు మీ స్వంత డిస్క్కు.
2. తరువాత మీ ఇమెయిల్ను తరలించండి, ఎందుకంటే అది ప్రతి ఇతర ఖాతాకు రికవరీ మార్గం మరియు మీరు యాక్సెస్ కోల్పోకూడదనుకునే వస్తువు.
3. తరువాత చిన్న విషయాలు — శోధన, బ్రౌజర్, మ్యాప్లు, వీటికి ఖర్చు ఉండదు మరియు ఎప్పుడైనా చేయవచ్చు.
4. Google ఖాతాను తొలగించవద్దు. దాన్ని ఖాళీగా, ఫార్వార్డింగ్ చిరునామా మరియు రికవరీ ఎంపికగా ఉంచండి. ఒకేసారి తొలగించడం వల్ల ఇతర సేవలు ఇప్పటికీ సూచించే ఖాతాను ప్రజలు కోల్పోతారు.
ఫైళ్లను తెరవడం మీ కంప్యూటర్కు ప్రమాదం కలగకుండా
ఒక పత్రం, PDF లేదా చిత్రం దాడిని మోసుకొచ్చే అవకాశం ఉంది, మరియు నమ్మదగిన అటాచ్మెంట్ ఫిషింగ్ ప్రయత్నంలో రెండో భాగం. మీరు ఊహించని ఏదైనా డిస్పోజబుల్ ప్రదేశంలో తెరవండి.
Dangerzone, పత్రాలకు సులభమైన సమాధానం
ఉచితంఇక్కడ ప్రారంభించండిఅనుమానాస్పద PDF లేదా Office ఫైల్ను వదలండి మరియు శుభ్రమైన PDFని తిరిగి పొందండి. ఇది ప్రమాదకరమైన భాగాన్ని మూసివేసిన కంటైనర్ లోపల చేస్తుంది మరియు ఫైల్ను చిత్రాల నుండి పునర్నిర్మిస్తుంది, కాబట్టి లోపల దాచిన ఏదైనా అమలు కాకుండా విస్మరించబడుతుంది. Freedom of the Press Foundation తయారు చేసింది.
ఒక పునర్వినియోగ వర్చువల్ మెషిన్
ఉచితంకొంత సెటప్పత్రం, తెలియని ప్రోగ్రామ్, ప్రమాదకర సైట్, మీరు నిజంగా పని చేయాల్సిన ఫైల్ — వీటికి మించిన ఏదైనా — దాన్ని VM లో రన్ చేయండి. అది హానికరమని తేలితే, VM ను తొలగించండి; మీ నిజమైన సిస్టమ్ ఎప్పుడూ తాకబడలేదు.
VirtualBox — ఉచితం, అన్ని ప్లాట్‌ఫారమ్‌లు, సురక్షిత డిఫాల్ట్ · VMware Workstation / Fusion — వేగవంతమైనది మరియు సున్నితమైనది, మరియు Broadcom రుసుము తొలగించినప్పటి నుండి వ్యక్తిగత వినియోగానికి ఉచితం · GNOME Boxes, Linux లో, కెర్నల్ యొక్క KVM వర్చువలైజేషన్ కోసం అత్యంత సరళమైన ఫ్రంట్ ఎండ్; ఐసోలేషన్ ఇప్పటికీ గెస్ట్ సెట్టింగ్‌లపై మరియు హోస్ట్‌ను ప్యాచ్ చేసి ఉంచడంపై ఆధారపడి ఉంటుంది · UTM — macOS, Apple Silicon తో సహా · Windows Sandbox — Windows Pro లో అంతర్నిర్మితం, ప్రతిసారీ రీసెట్ అవుతుంది
ముఖ్యమైన రెండు సెట్టింగ్‌లు
షేర్డ్ ఫోల్డర్‌లు లేవు. VM మీ నిజమైన పత్రాలను చూడటానికి అనుమతించే సౌకర్యవంతమైన ఫీచర్ సరిగ్గా మాల్వేర్ ఉపయోగించే వంతెన. ఫైల్‌లను ఉద్దేశపూర్వకంగా, ఒక్కొక్కటిగా లోపలికి తరలించండి.
నెట్వర్క్ డిఫాల్ట్గా ఆఫ్. మీరు ఎదుర్కొంటున్న చాలా వరకు వాటి హోమ్‌కు కాల్ చేయాలని లేదా రెండవ దశను తీసుకురావాలని కోరుకుంటుంది.
సెటప్ చేసిన తర్వాత శుభ్రమైన VM యొక్క స్నాప్‌షాట్ తీసుకోండి, మరియు మీరు శుభ్రం చేశారని నమ్మడం కంటే దానికి తిరిగి వెళ్లండి. VM ఒక బలమైన సరిహద్దు, పరిపూర్ణమైనది కాదు — ఎస్కేప్‌లు ఉన్నాయి, మరియు అరుదు మరియు ఖరీదైనవి. సాధారణ ప్రమాదాలకు ఇది చాలా ఎక్కువ.
బ్రౌజర్, ఫింగర్ప్రింటింగ్ మరియు VPN
కుకీలను క్లియర్ చేయడం ఇప్పుడు పెద్దగా సహాయపడదు. సైట్లు మీ బ్రౌజర్ లక్షణాల నుండే మిమ్మల్ని గుర్తిస్తాయి, ఈ కలయిక సాధారణంగా ప్రత్యేకమైనది, ఇది ప్రైవేట్ మోడ్, కొత్త IP చిరునామా మరియు VPN నుండి తప్పించుకుంటుంది.
బ్రౌజర్ ఫింగర్ప్రింటింగ్, మరియు దాక్కోవడం కంటే కలిసిపోవడం ఎందుకు మెరుగు
ఉచితంఇది చదవండికుకీలను క్లియర్ చేయడం ఇప్పుడు పెద్దగా సహాయపడదు. సైట్లు మీ బ్రౌజర్ లక్షణాల నుండే మిమ్మల్ని గుర్తిస్తాయి, ఈ కలయిక సాధారణంగా ప్రత్యేకమైనది, ఇది ప్రైవేట్ మోడ్, కొత్త IP చిరునామా మరియు VPN నుండి తప్పించుకుంటుంది.
మిమ్మల్ని మీరు పరీక్షించుకోండి: coveryourtracks.eff.org · amiunique.org
ఇది ఎలా పనిచేస్తుంది
మీరు ఒక పేజీని లోడ్ చేసినప్పుడు, మీ బ్రౌజర్ అడగకుండానే అనేక చిన్న ప్రశ్నలకు సమాధానం ఇస్తుంది: స్క్రీన్ పరిమాణం మరియు రంగు లోతు, టైమ్‌జోన్, భాష, ఆపరేటింగ్ సిస్టమ్, CPU కోర్ సంఖ్య, ఇన్స్టాల్ చేసిన ఫాంట్లు, గ్రాఫిక్స్ కార్డ్.
రెండు పద్ధతులు మరింత ముందుకు వెళ్తాయి. కాన్వాస్ ఫింగర్ప్రింటింగ్ మీ బ్రౌజర్ను ఒక అదృశ్య చిత్రాన్ని గీయమని అడుగుతుంది; మీ గ్రాఫిక్స్ హార్డ్వేర్ మరియు డ్రైవర్లలోని సూక్ష్మ తేడాలు ఫలితాన్ని కొలవగలిగేలా మీదిగా చేస్తాయి. ఆడియో ఫింగర్ప్రింటింగ్ ఎప్పుడూ వినిపించని శబ్దంతో అదే చేస్తుంది.
వీటిలో ఏదీ ఒంటరిగా గుర్తించదు. కలిసి అవి గుర్తిస్తాయి: "Linux పై Firefox 141, 2560×1440, Europe/Athens, ఈ 94 ఫాంట్లు, ఈ GPU" అనేది అనేక మిలియన్లలో ఒక వ్యక్తిని వివరించవచ్చు. ఎలాంటి కుకీ అవసరం లేదు, కాబట్టి వాటిని క్లియర్ చేయడం ఏమీ మార్చదు.
అసహజమైన భాగం: మీ బ్రౌజర్ను అసాధారణంగా చేయడం దీన్ని మరింత దిగజార్చుతుంది. అరుదైన ఎక్స్‌టెన్షన్, అనుకూల ఫాంట్, పరిమాణం మార్చిన విండో అన్నీ మిమ్మల్ని మరింత వేరుగా గుర్తించగలిగేలా చేస్తాయి. రక్షణ దాక్కోవడం కాదు, పెద్ద జనసమూహంలా ఒకేలా కనిపించడం.
ఏ బ్రౌజర్ ఉపయోగించాలి
Mullvad Browser, చాలా మందికి ఉత్తమ డిఫాల్ట్. Tor Project ద్వారా Mullvad తో నిర్మించబడింది: Tor నెట్వర్క్ తీసివేసిన Tor Browser, కాబట్టి ప్రతి వినియోగదారు ఒకే ఫింగర్‌ప్రింట్‌ను ప్రదర్శిస్తారు. ఉచితం, మరియు Mullvad సబ్‌స్క్రిప్షన్ అవసరం లేదు.
Tor Browser, మీకు గోప్యత మాత్రమే కాకుండా అనామకత్వం అవసరమైనప్పుడు. నెమ్మదిగా ఉంటుంది; కొన్ని సైట్లు దీన్ని బ్లాక్ చేస్తాయి.
Firefox తో arkenfox, రోజువారీ వాడకానికి మంచి బ్రౌజర్, కఠినీకరించబడినది. ఎక్కువ పని.
Brave — సిగ్నళ్లను ప్రామాణీకరించడానికి బదులుగా వాటిని యాదృచ్ఛికంగా మారుస్తుంది. సహేతుకమైన, భిన్నమైన పందెం.
Firefox లేదా Brave కు uBlock Origin జోడించండి. Mullvad లేదా Tor Browser కు ఎక్స్టెన్షన్లు జోడించవద్దు — మిమ్మల్ని రక్షించే జనసమూహం నుండి మీరు బయటకు వెళ్లిపోతారు.
Chrome అనేది దూరంగా వెళ్లవలసిన విషయం: ప్రపంచంలోని అతిపెద్ద ప్రకటనల కంపెనీ తయారు చేసినది, మరియు ఈ పద్ధతులు ఎక్కువగా ఇమిడిపోయే బ్రౌజర్.
Mullvad VPN — మీ ప్రొవైడర్ నుండి మీ ట్రాఫిక్ను దాచండి
€5/నెలVPN లేకుండా, మీ ఇంటర్నెట్ అందించే వారు మీరు సందర్శించే ప్రతి సైట్ను చూస్తారు మరియు దానిని లాగ్ చేయవచ్చు, అమ్మవచ్చు లేదా అప్పగించవచ్చు. VPN ఆ దృశ్యాన్ని VPN కంపెనీకి మారుస్తుంది, కాబట్టి ముఖ్యమైన ఏకైక ప్రశ్న ఏమిటంటే మీరు వారిని ఎక్కువగా నమ్ముతున్నారా, మరియు వారు అప్పగించడానికి ఏదైనా కలిగి ఉన్నారా.
mullvad.net · స్థిరమైన €5/నెల · ఇమెయిల్ అవసరం లేదు · ఎన్వలప్లో నగదు అంగీకరిస్తారు
ఇది ఎందుకు, మరియు VPN ఏమి చేయదు
Mullvad ఎందుకు: మీ ఖాతా యాదృచ్ఛిక 16-అంకెల సంఖ్య. ఇమెయిల్ లేదు, పేరు లేదు, పాస్వర్డ్ లేదు. మీరు నగదులో చెల్లించవచ్చు. ఖాతాను ఒక వ్యక్తికి కలిపే ఏదీ వారి రికార్డుల్లో లేదు, ఇది లాగ్లు ఉంచబోమనే వాగ్దానం కంటే బలమైన హామీ.
ఇది ఏమి చేయదు: VPN అనేది అనామకత్వం కాదు. ఇది ఒక సైట్ మీ బ్రౌజర్ను ఫింగర్ప్రింట్ చేయడాన్ని ఆపదు, మీరు మీ స్వంత ఖాతాల్లో లాగిన్ అయి ఉన్నప్పుడు ట్రాకింగ్ను ఆపదు, మరియు మీరు సైన్ ఇన్ చేసే సేవ నుండి మిమ్మల్ని దాచదు. ఆన్లైన్లో ప్రచారం చేయబడే దాదాపు ప్రతి VPN సరిగ్గా ఆ తప్పుడు అభిప్రాయాన్నే అమ్ముతుంది.
మీకు మీ ISP నుండి గోప్యత కాకుండా అనామకత్వం కావాలంటే, మీకు VPN కాదు, Tor కావాలి.
మీ కంప్యూటర్, మరియు మేము ఎందుకు Linux సూచిస్తున్నాము
ముఖ్యమైన ఏదైనా వస్తువుపై మేము Linux నడుపుతాము, మరియు సున్నితమైన పనికి దానిని పరిగణించడం విలువైనదని మేము భావిస్తున్నాము. అది మా స్వంత నిర్ణయం, స్థిరపడిన వాస్తవం కాదు, కాబట్టి అది ఏమి ఆధారపడి ఉంది మరియు సాక్ష్యం ఎక్కడ ఆగుతుంది అనేది ఇక్కడ ఉంది.
మేము ఎందుకు పరిశీలించగలిగే వ్యవస్థను ఇష్టపడతాము
మా వైఖరిWindows లేదా macOS లో ఉద్దేశపూర్వక ఆపరేటింగ్-సిస్టమ్ బ్యాక్‌డోర్ ఉందని మా వద్ద సాక్ష్యం లేదు, మరియు అనుమానాన్ని వాస్తవంగా ప్రదర్శించకూడదు. సన్నగా, సమర్థించగల అంశం ఏమిటంటే వాటి కోడ్‌లో ఎక్కువ భాగం స్వతంత్రంగా పరిశీలించబడదు. Linux ను విక్రేత వెలుపల ఉన్న వ్యక్తులు ఆడిట్ చేయవచ్చు, మార్చవచ్చు మరియు నిర్మించవచ్చు, పని చురుకుగా లక్ష్యంగా చేయబడినప్పుడు ఇది మరింత ముఖ్యం.
చాలా మందికి ఆ మార్పిడి సహేతుకం. చురుకుగా లక్ష్యంగా చేయబడిన పనికి, అది కాదని మేము భావిస్తున్నాము. ఆ తీర్పు ఏమి ఆధారపడి ఉందో ఇక్కడ ఉంది.
ఏది నమోదు చేయబడింది
- రెండు కంపెనీలు 2013 స్నోడెన్ పత్రాలలో PRISM పాల్గొనేవారిగా పేర్కొనబడ్డాయి — Microsoft మొదట, 2007లో; Apple 2012లో. Guardian, జూన్ 2013
- Microsoft తన సేవలకు యాక్సెస్‌పై NSA తో కలిసి పనిచేసింది, Outlook.com పై దాని స్వంత ఎన్క్రిప్షన్ను దాటవేయడంలో సహాయం చేయడంతో సహా. Guardian, జూలై 2013
- భద్రతా పరిశ్రమలో మరెక్కడో రహస్య యాక్సెస్ ఏర్పాట్లు ఉన్నాయి. CIA మరియు జర్మన్ BND రహస్యంగా Crypto AG ను కలిగి ఉన్నాయి, దీని ఎన్క్రిప్షన్ యంత్రాలు ప్రభుత్వాలకు విక్రయించబడ్డాయి, యజమానులు ట్రాఫిక్ చదవగలిగారు. ఆ చరిత్ర జాగ్రత్తను వివరిస్తుంది; ఆధునిక డెస్క్‌టాప్ ఆపరేటింగ్ సిస్టమ్ గురించి ఏమీ నిరూపించదు. National Security Archive
ఆ ఆధారాల నుండి ఏమి అనుసరిస్తుంది
స్నోడెన్ పత్రాలు కంపెనీ సేవలు మరియు డేటాకు ప్రభుత్వ యాక్సెస్ను నిర్ధారిస్తాయి. అవి Windows లేదా macOS లో దాచిన యాక్సెస్ మెకానిజమ్‌ను నిర్ధారించవు. క్లోజ్డ్ సోర్స్ కూడా అది ఉనికిలో ఉందని నిరూపించదు; దాని అర్థం బయటి వారికి ఆ వాదనను ఏ విధంగానూ తనిఖీ చేయడానికి తక్కువ మార్గాలు ఉంటాయి.
ఆ అనిశ్చితి ఒక కారణం, మేము సోర్స్ పరిశీలించగల సాఫ్ట్‌వేర్‌ను ఇష్టపడతాము. ఇది ఒక రిస్క్-మేనేజ్‌మెంట్ ఎంపిక, ప్రతి పాఠకుడు తీసుకోవాల్సిన నిర్ణయం కాదు.
ఓపెన్ సోర్స్ స్వయంచాలకంగా సురక్షితం కాదు; చాలా వరకు ఆడిట్ చేయబడలేదు, మరియు తీవ్రమైన లోపాలు సంవత్సరాల తరబడి గుర్తించబడకుండా ఉండిపోయాయి. కానీ అది పరిశీలించగలిగే అవకాశం ఉంది, మీరు లేదా ఎవరైనా, మరియు పునరుత్పాదక బిల్డ్‌లు మీరు పొందిన ప్రోగ్రామ్ మీరు చదివిన సోర్స్ నుండి బిల్డ్ చేయబడిందని ధృవీకరించడానికి అనుమతిస్తాయి. Windows లేదా macOS కోసం ఆ అవకాశం అసలు లేదు, మరియు అది, ఏ ఒక్క వెల్లడి కంటే ఎక్కువగా, మేము మారడానికి కారణం.
ఏ Linux, మీరు ఎప్పుడూ ఉపయోగించకపోతే
ఉచితంమీరు సాంకేతికంగా ఉండాల్సిన అవసరం లేదు. ఆధునిక డెస్క్‌టాప్ Linux ఇరవై నిమిషాల్లో ఇన్స్టాల్ అవుతుంది, తనను తాను అప్డేట్ చేసుకుంటుంది, మరియు ఏదైనా మాదిరిగా బ్రౌజర్, ఆఫీస్ సూట్ మరియు వీడియో కాల్స్ నడుపుతుంది. మొదట USB స్టిక్ నుండి ప్రయత్నించండి, అది మీ ప్రస్తుత సిస్టమ్ను తాకకుండా నడుస్తుంది.
Ubuntu తో ప్రారంభించండి. ఇది అత్యంత ప్రైవేట్ లేదా అత్యంత సొగసైనది కాబట్టి కాదు, ఎందుకంటే దీనికి అతిపెద్ద కమ్యూనిటీ మరియు చాలా ఎక్కువ డాక్యుమెంటేషన్ ఉన్నాయి, మరియు ఎవరైనా మారిన తర్వాత మారినట్లే ఉండేది అదే నిర్ణయిస్తుంది. ఒక ఎర్రర్ మెసేజ్‌ను వెతకండి మరియు తిరిగి వచ్చే సమాధానం Ubuntu కోసం రాయబడి ఉంటుంది.
మీకు మరింత చూడటానికి కారణం ఉంటే: Linux Mint — లోపల Ubuntu, Canonical’s జోడింపులు లేకుండా, మరియు Windows కి దగ్గరగా ఉన్న లేఅవుట్. · Fedora — కొత్త భద్రతా ఫీచర్లు త్వరగా. · Debian — సంప్రదాయిక, స్వతంత్ర, మరియు అత్యంత స్థిరమైనది.
మారడం గురించి వాస్తవికంగా ఉండండి
కొన్ని విషయాలు నిజంగా పనిచేయవు: Adobe's సూట్, కొన్ని గేమ్లు, కొన్ని కార్పొరేట్ కాన్ఫరెన్సింగ్ టూల్స్, మరియు Windows-మాత్రమే డ్రైవర్లు ఉన్న హార్డ్వేర్. కట్టుబడటానికి ముందు మీరు నిజంగా ఆధారపడే వాటిని తనిఖీ చేయండి.
Linux స్వయంచాలకంగా మరింత సురక్షితం కాదు. పేలవంగా కాన్ఫిగర్ చేసిన Linux మెషిన్ బాగా కాన్ఫిగర్ చేసిన Windows కంటే దారుణంగా ఉంటుంది. ఇది మీకు ఇచ్చేది ధృవీకరించడం మరియు నియంత్రించడం యొక్క సామర్థ్యం, దానిని ఉపయోగించడం గురించి తదుపరి విభాగం.
ఒక సహేతుకమైన మధ్య మార్గం: మీ ప్రస్తుత మెషిన్‌ను ఉంచండి, Linux ను ఒక అదనపు ల్యాప్‌టాప్‌లో ఉంచండి, మరియు సున్నితమైన పనిని మొదట అక్కడికి తరలించండి.
మీ కంప్యూటర్ యొక్క డిఫాల్ట్‌లు
ఉచితం30 నిమిషాలుప్రతి డెస్క్‌టాప్ సిస్టమ్ మీ కోసం కాకుండా సౌలభ్యం మరియు టెలిమెట్రీ కోసం కాన్ఫిగర్ చేయబడి వస్తుంది. కొన్ని సెట్టింగ్‌ల మార్పులు దాన్ని మారుస్తాయి, మరియు ఏవీ సాధారణ వినియోగాన్ని దెబ్బతీయవు.
Windows
- BitLocker ఆన్ చేయండి; రికవరీ కీని ఆఫ్లైన్లో సేవ్ చేయండి
- Microsoft ఖాతా కాకుండా లోకల్ ఖాతా ఉపయోగించండి
- గోప్యతా సెట్టింగ్‌లు: ఆఫ్ — డయాగ్నస్టిక్స్, యాడ్వర్టైజింగ్ ID, యాక్టివిటీ హిస్టరీ
- అందించినట్లయితే Recall ఆఫ్ చేయండి
- Defender మంచిది — దాన్ని ఆన్‌లో ఉంచండి; పెయిడ్ యాంటీవైరస్ వదిలేయండి
macOS
- FileVault ఆన్ చేయండి
- ఫైర్‌వాల్ ఆన్ చేయండి (ఇది ఆఫ్‌లో వస్తుంది)
- Privacy & Security → ఆఫ్: Analytics, వ్యక్తిగతీకరించిన ప్రకటనలు
- స్థానం, మైక్రోఫోన్ మరియు కెమెరా అనుమతులను సమీక్షించండి
- లాక్‌డౌన్ మోడ్ మీకు అవసరమైతే ఉంది, అది ఉద్దేశపూర్వకంగా కొన్ని విషయాలను పాడుచేస్తుంది
Linux
- ఇన్స్టాల్ సమయంలో పూర్తి-డిస్క్ ఎన్క్రిప్షన్ — తర్వాత చేర్చడం బాధాకరం
- ఫైర్‌వాల్:
ufwలేదాfirewalld, ఇన్‌బౌండ్‌ను డిఫాల్ట్గా నిరాకరించండి - స్వయంచాలక భద్రతా నవీకరణలను ఆన్ చేయండి
- ఏదో పరిష్కరించడానికి AppArmor/SELinuxను నిలిపివేయకుండా ఆన్‌లో ఉంచండి
- రూట్‌గా బ్రౌజ్ చేయవద్దు; మీరు విశ్వసించని సైట్‌ల నుండి curlను bashలోకి పైప్ చేయవద్దు
ఇది ముందు కష్టంగా ఉండేది. మారిన భాగం అదే.
ఇప్పుడు మారడానికి అసలైన కారణంLinux పట్ల వ్యతిరేకత ఎప్పుడూ సైద్ధాంతికం కాదు. రాత్రి పదకొండు గంటలకు ఏదో పాడవుతుంది, ఆ లోపం మీకు ఏమీ అర్థం కాదు, ఆన్లైన్లో దొరికే ఉత్తమ సమాధానం వేరే వెర్షన్ గురించిన 2014 నాటి ఫోరమ్ పోస్ట్. ప్రజలు Linuxను నివారించారు ఎందుకంటే వారు దానితో ఒంటరిగా ఉండేవారు.
ఇప్పుడు సహాయం పొందడం సులభం. ఒక సహాయకుడు లోపాన్ని అనువదించగలడు, మీకు కావాల్సిన సాధనాన్ని పేర్కొనగలడు మరియు ప్రతిపాదిత ఆదేశాన్ని మీ వెర్షన్ సందర్భంలో వివరించగలడు. అది జ్ఞాన అంతరాన్ని తగ్గిస్తుంది; కానీ సృష్టించిన ఆదేశాలను సురక్షితం చేయదు లేదా సహాయకుడిని నిర్వాహకుడిగా చేయదు.
- ఏదో ఇన్స్టాల్ కాదు, లేదా అప్డేట్ తర్వాత పాడైంది. ఖచ్చితమైన ఎర్రర్ ఇచ్చి, ఒకసారి ఒక నిర్ధారణ దశ మాత్రమే అడగండి.
- ఆ సాధనం పేరు ఏమిటో మీకు తెలియదు. మీరు ఏమి చేయాలనుకుంటున్నారో వివరించండి. Linux నేర్చుకోవడంలో సగం పదజాలమే.
- ఎవరో మీకు ఒక కమాండ్ ఇచ్చారు. దాన్ని రన్ చేయడానికి ముందు అది ఏమి చేస్తుందో అడగండి. ప్రతిసారీ — ఎదురుగా ఉన్న నోట్ చూడండి.
దానితో వచ్చే నియమం
మీ స్వంత మాటల్లో వివరించలేని కమాండ్ను ఎప్పుడూ పేస్ట్ చేయవద్దు, మరియు ఒకేసారి ఇరవై పనులు చేసే స్క్రిప్ట్ను ఎప్పుడూ రన్ చేయవద్దు. మీరు తరలించాలనుకున్న దాన్ని తొలగించేది ఒక సహాయకుడు నమ్మకంగా తయారు చేస్తాడు, మరియు sudo అన్నింటినీ ఇచ్చేస్తుంది.
మొదట ఆ కమాండ్ ఏమి చేస్తుందో అడగండి. అది సంతోషంగా చెబుతుంది, మరియు ఆ అలవాటు అది ఇచ్చే ఏ ఒక్క పరిష్కారం కంటే విలువైనది.
గేమర్లు: మీరు ఎంచుకోవాల్సిన అవసరం లేదు
Steam తన అనుకూలత లేయర్ ద్వారా Windows కేటలాగ్లో పెద్ద వాటాను Linux పై రన్ చేస్తుంది, మరియు చాలా సింగిల్-ప్లేయర్ గేమ్లు సరళంగా ఇన్స్టాల్ అయ్యి ఆడతాయి. నిజమైన మినహాయింపు కెర్నల్-స్థాయి యాంటీ-చీట్ ఉన్న పోటీ మల్టీప్లేయర్, ఇది చాలావరకు రన్ కావడానికి నిరాకరిస్తుంది మరియు మారే అవకాశం తక్కువ.
కాబట్టి డ్యూయల్ బూట్ చేయండి. ఆ గేమ్ల కోసమే Windows ను మెషీన్లో ఉంచండి, మరియు మిగతా అన్నీ, మీ ఖాతాలు, మీ ఇమెయిల్, మీ ఫైళ్లు, మీ పని, Linux వైపు చేయండి. ఇన్స్టాలర్ సెటప్ సమయంలో ఇది అందిస్తుంది మరియు దీనికి అదనపు శ్రమ ఏమీ ఉండదు.
Windows ఇంకా డిస్క్లో ఉన్నందున ఇది ప్యూరిస్ట్ సమాధానం కాదు. కానీ ఇది ప్రజలను నిజంగా మారేలా చేసేది, మరియు Linux పై తమ నిజమైన పని చేసే వ్యక్తి ఇది చదివి ఏమీ మార్చుకోని వ్యక్తి కంటే చాలా ఎక్కువ విలువైనవాడు.
డిస్క్ను ఎన్క్రిప్ట్ చేయండి, మరియు బూట్‌ను లాక్ చేయండి
మీ లాగిన్ పాస్వర్డ్ ఏదీ రక్షించదు. మెషీన్‌ను ఎవరైనా తమ స్వంత USB స్టిక్ నుండి బూట్ చేయవచ్చు, లేదా డ్రైవ్‌ను బయటకు తీయవచ్చు, మరియు మీ లాగిన్ స్క్రీన్ చూడకుండానే దానిలోని ప్రతి ఫైల్ను చదవవచ్చు. కంప్యూటర్ మీ చేతులను విడిచిన తర్వాత కూడా పనిచేసే ఏకైక చర్య పూర్తి-డిస్క్ ఎన్క్రిప్షన్, మరియు చాలా సిస్టమ్‌లలో ఇది మీరు టిక్ చేయని ఒక చెక్‌బాక్స్.
మీరు ప్రారంభించే ముందు అర్థం చేసుకోవాల్సిన ఒక విషయం
డిస్క్ ఎన్క్రిప్షన్ పవర్ ఆఫ్ చేసిన మెషీన్‌ను రక్షిస్తుంది. అది ఒకసారి బూట్ అయి, మీరు పాస్‌ఫ్రేజ్ టైప్ చేసిన తర్వాత, డిస్క్ అన్లాక్ అవుతుంది మరియు అన్‌లాక్‌గానే ఉంటుంది — తదుపరి షట్‌డౌన్ వరకు ఎన్క్రిప్షన్ మీకు ఏమీ చేయదు.
కాబట్టి ఈ అలవాటు సెట్టింగ్‌తో సమానంగా ముఖ్యం: మెషీన్ మీ నుండి తీసుకోబడే ప్రదేశానికి వెళ్తున్నప్పుడు, సరిహద్దు, చెక్‌పోస్ట్, సెర్చ్, కారులో వదిలిన బ్యాగ్ — షట్ డౌన్ చేయండి, స్లీప్ చేయవద్దు. స్లీప్‌లో ఉన్న ల్యాప్‌టాప్ అంటే మూత మూసిన అన్లాక్ చేసిన ల్యాప్‌టాప్.
Windows — BitLocker
ఈ రోజే ఇది చెక్ చేయండి20 నిమిషాలుచాలా Windows మెషీన్లు ఇప్పటికే ఎన్క్రిప్ట్ చేయబడి ఉంటాయి మరియు వాటి యజమానులకు అది తెలియదు, మరియు ఆ మెషీన్‌లలో Windows రికవరీ కీని నిశ్శబ్దంగా ఒక Microsoft ఖాతాకు అప్‌లోడ్ చేసి ఉంటుంది. అది సౌకర్యవంతం, మరియు దాని అర్థం కీ వేరొకరి సర్వర్‌లో ఉంది, అక్కడ నుండి అది అప్పగించబడవచ్చు. ఏదైనా మార్చే ముందు మీకు ఏమి ఉందో చెక్ చేయండి.
- మీరు ఎక్కడ ఉన్నారో చూడండి. అడ్మినిస్ట్రేటర్‌గా ఒక Command Prompt తెరిచి
manage-bde -statusరన్ చేయండి. ఏ డ్రైవ్లు రక్షించబడ్డాయో మరియు ఎలా అనేది అది చెబుతుంది. - దీన్ని ఆన్ చేయండి Settings → Privacy & security → Device encryption నుండి, లేదా Pro ఎడిషన్లలో BitLocker కంట్రోల్ ప్యానెల్ నుండి.
- రికవరీ కీని మీరే సేవ్ చేసుకోండి, మీ నియంత్రణలో ఉన్న ఎక్కడో ఒక చోట. దాన్ని ప్రింట్ చేయండి, లేదా మీ పాస్వర్డ్ మేనేజర్లో పెట్టండి. కేవలం Microsoft ఖాతా ఆప్షన్ను మాత్రమే అంగీకరించవద్దు.
- స్టార్టప్ PIN జోడించండి. డిఫాల్ట్గా BitLocker TPM నుండి నిశ్శబ్దంగా అన్లాక్ అవుతుంది, కాబట్టి మెషిన్ నేరుగా లాగిన్ స్క్రీన్కు బూట్ అవుతుంది మరియు ఎన్క్రిప్షన్ మీరు అనుకున్నదానికంటే చాలా తక్కువ రక్షణ ఇస్తుంది. PIN మాత్రమే దాన్ని నిజమైన రక్షణగా మారుస్తుంది.
- ఆ తర్వాత క్లౌడ్ కాపీని తొలగించండి — మీకు స్వంత కాపీ ఉందని నిర్ధారించుకున్న తర్వాత, మీ Microsoft ఖాతా నుండి రికవరీ కీని తీసేయండి.
TPM-మాత్రమే సెటప్ అనిపించే దానికంటే బలహీనంగా ఉండటానికి కారణం
డిఫాల్ట్ కాన్ఫిగరేషన్లో, కొలిచిన బూట్ స్థితి BitLocker ఆశించిన దానితో సరిపోలినప్పుడు మాత్రమే TPM కీని విడుదల చేస్తుంది. ఇది మరో మెషిన్లో డిస్క్ను చదవడాన్ని నిరోధిస్తుంది మరియు సాధారణంగా మార్చిన బూట్ చైన్ను కూడా నిరోధిస్తుంది. ఇది Windows సైన్-ఇన్కు ముందే కీని లోడ్ చేస్తుంది, దీనివల్ల సుదీర్ఘ భౌతిక ప్రాప్యత ఉన్న సన్నద్ధుడైన దాడి చేసేవాడికి PIN కూడా అవసరమయ్యే కాన్ఫిగరేషన్ కంటే ఎక్కువ మార్గాలు లభిస్తాయి.
ప్రీ-బూట్ PIN జోడించడం దాన్ని మూసేస్తుంది. Pro ఎడిషన్లలో ఇది ఒక Group Policy సెట్టింగ్ — Require additional authentication at startup, ఆ తర్వాత manage-bde డ్రైవ్కు PINని జోడించగలదు. Windows వినియోగదారుకు ఈ విభాగంలో ఇదే అత్యంత విలువైన మార్పు.
Home ఎడిషన్లు
పూర్తి BitLocker అనేది Pro మరియు Enterprise ఫీచర్. Windows Home బదులుగా దాన్ని సపోర్ట్ చేసే హార్డ్వేర్పై Device Encryptionని అందిస్తుంది, ఇది అదే అంతర్లీన టెక్నాలజీ కానీ తక్కువ నియంత్రణలతో, మరియు ఇది రికవరీ కీని స్వయంచాలకంగా మీ Microsoft ఖాతాకు ఎస్క్రో చేస్తుంది, లోకల్-మాత్రమే ఆప్షన్ లేకుండా.
మీరు చేసే పనికి అది ఆమోదయోగ్యం కాకపోతే, నిజాయితీగా చెప్పాలంటే ఎడిషన్ను అప్గ్రేడ్ చేయడం, లేదా ఆ పనిని Linuxకు మార్చడం — అక్కడ కీ ఎప్పుడూ మీదే ఉంటుంది.
Linux — LUKS
ఉచితంఇన్స్టాల్ సమయంలోమూడింటిలో అత్యంత బలమైనది మరియు సరళమైనది, ఒక చిన్న ఇబ్బందితో: ఇన్స్టాలేషన్ సమయంలో సెటప్ చేయడం చాలా సులభం. ప్రతి ప్రధాన ఇన్స్టాలర్ డిస్క్ దశలో "Encrypt the new installation" అనే చెక్బాక్స్ను అందిస్తుంది. దాన్ని టిక్ చేయండి. నడుస్తున్న సిస్టమ్పై ఎన్క్రిప్షన్ను తర్వాత జోడించడం సాధ్యమే కానీ నిజంగా అసహ్యకరం.
- ఇన్‌స్టాలర్‌లో ఎన్క్రిప్షన్ పెట్టెను టిక్ చేయండి, మరియు పాస్‌వర్డ్‌కు బదులుగా నాలుగు లేదా అంతకంటే ఎక్కువ యాదృచ్ఛిక పదాల పాస్‌ఫ్రేజ్‌ను ఉపయోగించండి.
- మీరు గుర్తుపెట్టుకునే వరకు పాస్‌ఫ్రేజ్‌ను రాసి పెట్టుకోండి. ఎటువంటి రికవరీ లేదు, రీసెట్ లేదు, అడగడానికి కంపెనీ లేదు. అదే దాని రూపకల్పన.
- తర్వాత దాన్ని తనిఖీ చేయండి
lsblk -fతో, మీ ప్రధాన పార్టిషన్crypto_LUKSగా కనిపించాలి. - రెండవ పాస్‌ఫ్రేజ్‌ను జోడించండి మీకు కావాలంటే బ్యాకప్ కీ స్లాట్‌గా:
sudo cryptsetup luksAddKey /dev/sdaX. - LUKS హెడర్‌ను బ్యాకప్ చేయండి. అది చిన్నది, అది కీ స్లాట్‌లను కలిగి ఉంటుంది, మరియు పాడైన హెడర్ అంటే సరైన పాస్‌ఫ్రేజ్ ఉన్నా డేటా పోయినట్టే.
ఏది ఎన్క్రిప్ట్ చేయకుండా మిగిలి ఉంటుంది, అది ముఖ్యమా
సాధారణ ఇన్స్టాల్ చిన్న బూట్ పార్టిషన్ మరియు EFI పార్టిషన్ తప్ప మిగతావన్నీ ఎన్క్రిప్ట్ చేస్తుంది, యంత్రం ప్రారంభం కావడానికి అవి చదవగలిగే స్థితిలో ఉండాలి. అక్కడ పత్రాలు ఉండవు, కానీ కెర్నల్ మరియు ప్రారంభ బూట్ ఫైల్‌లు ఉంటాయి, అందుకే క్రింది ట్యాంపరింగ్ దాడి సాధ్యమవుతుంది.
చాలా మందికి ఇది సరైన మార్పిడి. అలా కాకపోతే, కొన్ని డిస్ట్రిబ్యూషన్‌లు /bootను కూడా ఎన్క్రిప్ట్ చేయగలవు, మరియు Secure Boot తో పాటు ఫర్మ్వేర్ పాస్వర్డ్ ఆ సంక్లిష్టత లేకుండానే పరిమితిని చాలా పెంచుతుంది.
YubiKey తో అన్లాక్ చేయడం
LUKS ను టైప్ చేసిన పాస్‌ఫ్రేజ్‌కు బదులుగా, లేదా దానితో పాటు, హార్డ్వేర్ కీతో అన్లాక్ అయ్యేలా కాన్ఫిగర్ చేయవచ్చు, అదే పరికరం లెవల్ 1 నుండి.
ఇలా చేసినప్పుడు ఎప్పుడూ రెండవ కీ స్లాట్‌లో ఒక పాస్‌ఫ్రేజ్ ఉంచండి. ఫాల్‌బ్యాక్ లేకుండా కీ పోయినా లేదా పనిచేయకపోయినా డిస్క్ రికవరీ కాదు, మరియు ఆ వైఫల్యం శాశ్వతం.
macOS — FileVault
10 నిమిషాలుఆధునిక Macలో డ్రైవ్ ఎప్పుడూ హార్డ్వేర్ ద్వారా గుప్తీకరించబడి ఉంటుంది, కానీ FileVault ఆన్ చేయకపోతే, కీ యంత్రానికే అందుబాటులో ఉంటుంది, కాబట్టి ఆ గుప్తీకరణ మిమ్మల్ని చాలా తక్కువ నుండి రక్షిస్తుంది. FileVault కీని మీ పాస్‌వర్డ్‌కు కట్టివేసి, ఆఫ్ చేసిన Macను నిజంగా మూసివేస్తుంది.
- System Settings → Privacy & Security → FileVaultలో దాన్ని ఆన్ చేయండి.
- iCloud కాదు, లోకల్ రికవరీ కీని ఎంచుకోండి. macOS మీ రికవరీ కీని Apple దగ్గర ఉంచుకోవడానికి అనుమతిస్తుంది. అది BitLockerలోని అదే ఎస్క్రో సమస్య: సౌకర్యవంతం, మరియు అది ఒక కాపీని బలవంతం చేయగలిగే చోట ఉంచుతుంది.
- ఆ కీని మీ పాస్వర్డ్ మేనేజర్లో లేదా భద్రమైన చోట కాగితంపై నిల్వ చేయండి.
- ఆటోమేటిక్ లాగిన్ ఆఫ్ చేయండి, మరియు స్లీప్ లేదా స్క్రీన్‌సేవర్ తర్వాత వెంటనే పాస్వర్డ్ అడిగేలా Macను సెట్ చేయండి.
- ముఖ్యమైనప్పుడు మూత మూసే బదులు షట్ డౌన్ చేయండి, పైనున్న కాలౌట్‌లో చెప్పిన కారణం వల్ల.
Apple Silicon మరియు Intel ఇక్కడ భిన్నంగా ఉంటాయి
Apple Siliconలో భద్రత చిప్‌లోనే నిర్మించబడి ఉంటుంది మరియు సెట్ చేయడానికి ప్రత్యేక ఫర్మ్వేర్ పాస్వర్డ్ ఉండదు, బూట్ ప్రక్రియ రూపకల్పన ద్వారానే లాక్ చేయబడి ఉంటుంది, మరియు స్టార్టప్ భద్రత Recovery ద్వారా నిర్వహించబడుతుంది.
పాత Intel Macలలో ఫర్మ్వేర్ పాస్వర్డ్ ఒక ప్రత్యేక, విలువైన దశ: ఇది బాహ్య మీడియా నుండి బూటింగ్‌ను నిరోధిస్తుంది మరియు దాడి చేసేవాడు మిమ్మల్ని దాటవేయడానికి Recoveryలోకి ప్రారంభించకుండా నిరోధిస్తుంది.
బూట్ పాస్వర్డ్, దాదాపు ఎవరూ తీసుకోని దశ
15 నిమిషాలుమీ డిస్క్ను ఎవరైనా చదవకుండా ఎన్క్రిప్షన్ ఆపుతుంది. ఫర్మ్వేర్ పాస్వర్డ్ యంత్రం ఎలా ప్రారంభమవుతుందో మార్చకుండా ఆపుతుంది — USB స్టిక్ నుండి బూట్ చేయడం, బూట్ ఆర్డర్‌ను మార్చడం, లేదా మీ పాస్‌ఫ్రేజ్ అడిగే సాఫ్ట్‌వేర్‌ను నిశ్శబ్దంగా భర్తీ చేయడం. రెండూ వేర్వేరు విషయాలను రక్షిస్తాయి మరియు మీకు రెండూ కావాలి.
- యంత్రం ప్రారంభమవుతున్నప్పుడు ఫర్మ్వేర్ సెటప్‌లోకి వెళ్లండి, సాధారణంగా F2, F10, Del లేదా Esc, తయారీదారుని బట్టి.
- అడ్మినిస్ట్రేటర్ లేదా సూపర్‌వైజర్ పాస్వర్డ్ను సెట్ చేయండి, కేవలం యూజర్ పాస్వర్డ్ మాత్రమే కాదు. యూజర్ పాస్వర్డ్ యంత్రం బూట్ అవ్వకుండా మాత్రమే ఆపుతుంది; అడ్మిన్ పాస్వర్డ్ సెట్టింగ్‌లు మార్చకుండా ఆపుతుంది.
- USB మరియు నెట్వర్క్ నుండి బూటింగ్‌ను నిలిపివేయండి అక్కడ ఉన్నప్పుడు, లేదా బూట్ ఆర్డర్‌లో అంతర్గత డ్రైవ్ కంటే క్రిందకు తరలించండి.
- Secure Boot ఎనేబుల్గా ఉంచండి. అంటే స్టార్టప్ సమయంలో సంతకం చేయని కోడ్ లోడ్ చేయబడదు, ఇది సరిగ్గా ఈ దాడి గురించి.
- పాస్వర్డ్ను మీ పాస్వర్డ్ మేనేజర్లో నమోదు చేయండి. ఫర్మ్వేర్ పాస్వర్డ్ మరచిపోతే సర్వీస్ సెంటర్ సందర్శన నుండి రీప్లేస్‌మెంట్ బోర్డ్ వరకు ఉంటుంది.
"ఈవిల్ మెయిడ్", మరియు బూట్ పాస్వర్డ్ నిజంగా ఏమి ఇస్తుంది
ఇది ఎదుర్కొనే దాడి సులభం: కొద్దిసేపు భౌతిక ప్రాప్యత ఉన్న ఎవరైనా — హోటల్ గది, రాత్రి పూట కార్యాలయం, సరిహద్దులో దృష్టి నుండి దూరంగా ఉన్న సంచి — మీ యంత్రాన్ని వారి స్వంత మీడియా నుండి బూట్ చేసి, ఎన్క్రిప్ట్ చేయని బూట్ ఫైల్‌లను సవరిస్తారు, తద్వారా మీరు తదుపరిసారి మీ పాస్‌ఫ్రేజ్ టైప్ చేసినప్పుడు అది సంగ్రహించబడుతుంది.
మీ డిస్క్ అంతా ఎన్క్రిప్ట్ చేయబడింది. అది సహాయపడలేదు, ఎందుకంటే మీరు తర్వాత దాన్ని మీరే అన్లాక్ చేశారు.
అయితే పరిమితుల గురించి స్పష్టంగా ఉండండి: ఫర్మ్వేర్ పాస్వర్డ్ ఒక స్పీడ్ బంప్, లాక్ కాదు. చాలా యంత్రాలలో కేసు తెరవడం ద్వారా దాన్ని క్లియర్ చేయవచ్చు, మరియు కొన్ని విక్రేతలకు మాస్టర్ ఓవర్‌రైడ్‌లు ఉంటాయి. ఇది అవకాశవాద తారుమారును ఓడిస్తుంది మరియు సమయం కొంటుంది; మీ ల్యాప్‌టాప్‌ను వెనుక గదిలో ఉంచుకున్న దృఢమైన, సన్నద్ధమైన ప్రత్యర్థిని ఇది ఓడించదు.
ఇది మిమ్మల్ని ఏ దాడి నుండి రక్షించదు
ఇది చదవండి- నడుస్తున్న యంత్రం. ఒకసారి బూట్ అయి అన్లాక్ అయిన తర్వాత, ప్రతిదీ చదవగలిగేదిగా ఉంటుంది. డిస్క్ ఎన్క్రిప్షన్ నిరుపయోగంగా మారిన అత్యంత సాధారణ మార్గం ఇదే.
- నిద్ర. చాలా వ్యవస్థల్లో సస్పెండ్ చేసినప్పుడు కీ మెమరీలో ఉంటుంది. బదులుగా హైబర్నేట్ చేయండి లేదా షట్ డౌన్ చేయండి.
- క్లౌడ్‌కు సింక్ అయ్యే ఏదైనా. మీ క్లౌడ్ డ్రైవ్, మీ ఇమెయిల్ మరియు మీ బ్యాకప్‌లలోని కాపీలు ఈ విషయంలో ఏ విధంగానూ కవర్ చేయబడవు.
- మీరు ఇప్పటికే నడుపుతున్న మాల్వేర్, ఇది అన్లాక్ చేసిన డిస్క్‌పై మీలాగే పనిచేస్తుంది.
- దాన్ని అన్లాక్ చేయమని బలవంతం చేయడం. అనేక న్యాయ పరిధులలో పాస్‌ఫ్రేజ్‌ను అప్పగించడానికి నిరాకరించడం కూడా ఒక నేరం, మరియు మరెన్నో చోట్ల ఆచరణాత్మక ఒత్తిడి గణనీయంగా ఉంటుంది. ఎన్క్రిప్షన్ ఒక సాంకేతిక నియంత్రణ, చట్టపరమైన కవచం కాదు — దానిపై ఆధారపడే ముందు మీరు ఉన్న చోట చట్టం ఏమి చెబుతుందో తెలుసుకోండి.
మీ వైఫై రౌటర్
మీ ఇంట్లోని ప్రతిదీ దాని గుండా వెళుతుంది, మరియు దాని సెట్టింగ్‌లను దాదాపు ఎవరూ ఎప్పుడూ తెరవరు. ఇది సాధారణంగా మీరు కలిగి ఉన్న అతి పాత, అతి తక్కువ అప్డేట్ చేయబడిన కంప్యూటర్, మరియు ఇది వీధి వైపు చూస్తున్నది.
WPA2 నుండి WPA3కు మారండి
ఉచితం10 నిమిషాలుWPA2-Personalతో, పరిధిలో ఉన్న ఎవరైనా కనెక్షన్ హ్యాండ్‌షేక్‌ను క్యాప్చర్ చేసి పాస్వర్డ్ అంచనాలను ఆఫ్లైన్లో పరీక్షించవచ్చు. పొడవైన, యాదృచ్ఛిక పాస్‌ఫ్రేజ్ ఆ దాడిని ఇప్పటికీ ఎదిరిస్తుంది; ప్రమాదం ఏమిటంటే చిన్నది లేదా మళ్లీ వాడిన వైఫై పాస్వర్డ్ను చవకగా ఊహించవచ్చు.
WPA3-Personal ఆ మార్పిడిని SAEతో భర్తీ చేస్తుంది, ఇది నిష్క్రియ ఆఫ్లైన్ పాస్వర్డ్ అంచనాను ఎదిరిస్తుంది మరియు ఫార్వర్డ్ సీక్రెసీని జోడిస్తుంది. ఇది ఒక అర్థవంతమైన అప్గ్రేడ్. ఇది బలహీనమైన పాస్వర్డ్ను రక్షించదు, మరియు పాత పరికరాల కోసం ట్రాన్సిషనల్ WPA2/WPA3 మోడ్ కొంత డౌన్‌గ్రేడ్ ఎక్స్‌పోజర్‌ను కలిగి ఉంటుంది.
మీ కొన్ని పరికరాలు WPA3కు చాలా పాతవి అయితే
చాలా రౌటర్లు WPA2/WPA3 పరివర్తన మోడ్‌ను అందిస్తాయి, ఇది కొత్త పరికరాలను WPA3 ఉపయోగించడానికి అనుమతిస్తుంది, పాత పరికరాలు వెనక్కి వెళ్తాయి. ఇది WPA3-మాత్రమే కంటే బలహీనం, దాడి చేసేవాడు ఫాల్‌బ్యాక్‌ను బలవంతం చేయడానికి ప్రయత్నించవచ్చు, కానీ WPA2 మాత్రమే కంటే చాలా మెరుగ్గా ఉంటుంది.
మొదట ఏది అవసరమో తనిఖీ చేయండి. సాధారణంగా అది ఒక పాత ప్రింటర్ లేదా స్మార్ట్ ప్లగ్, మరియు అవి ఏదైనా గెస్ట్ నెట్‌వర్క్‌లో ఉండాలి.
రౌటర్ చెక్‌లిస్ట్‌లో మిగిలినవి
ఉచితం- అడ్మిన్ పాస్వర్డ్ను మార్చండి. వైఫై పాస్వర్డ్ కాదు, రౌటర్ యొక్క స్వంత సెట్టింగ్‌ల పేజీ కోసం ఉన్నది. చాలా వరకు ఇప్పటికీ స్టిక్కర్ డిఫాల్ట్‌గానే ఉన్నాయి, మరియు మీ నెట్‌వర్క్‌లో ఏదైనా మొదట ప్రయత్నించేది అదే.
- WPS ను ఆఫ్ చేయండి. PIN తో ఉన్న సౌలభ్య బటన్. PIN నేరుగా ఊహించడానికి తగినంత చిన్నది, మరియు అది బలమైన వైఫై పాస్వర్డ్ను కూడా ఓడిస్తుంది. CISA మార్గదర్శకం
- UPnP ను ఆఫ్ చేయండి. ఇది మీ నెట్‌వర్క్‌లోని ఏ పరికరాన్నైనా మిమ్మల్ని అడగకుండా నిశ్శబ్దంగా ఇంటర్నెట్‌కు పోర్ట్ తెరవడానికి అనుమతిస్తుంది.
- రిమోట్ అడ్మినిస్ట్రేషన్‌ను ఆఫ్ చేయండి తద్వారా సెట్టింగ్‌ల పేజీ మీ ఇంటి బయట నుండి చేరుకోలేరు.
- ఫర్మ్‌వేర్‌ను అప్డేట్ చేయండి, మరియు అప్డేట్లు ఇప్పటికీ ఉన్నాయో లేదో తనిఖీ చేయండి. చాలా రౌటర్లు ఇప్పటికీ విక్రయించబడుతూనే రెండు సంవత్సరాలలో వదిలివేయబడతాయి.
- నెట్‌వర్క్‌ను పేరు మార్చండి తద్వారా అది రౌటర్ మోడల్‌ను ప్రకటించదు, అది సమీపంలో ఉన్న ఎవరికైనా ఏ తెలిసిన లోపాలను ప్రయత్నించాలో చెబుతుంది.
- స్మార్ట్ పరికరాలను గెస్ట్ నెట్‌వర్క్‌లో ఉంచండి. ఇది వాటిని మీ ల్యాప్‌టాప్ మరియు ఫోన్ నుండి దూరంగా ఉంచుతుంది.
- రౌటర్లో మీ స్వంత DNS ను సెట్ చేయండి: Quad9 లేదా NextDNS, ఇది ఒకేసారి ప్రతి పరికరాన్ని కవర్ చేస్తుంది.
మీ ప్రొవైడర్ మీకు ఇచ్చిన రౌటర్
ISP ఇచ్చే రౌటర్లు తరచుగా అన్నిటిలోకి అత్యంత దారుణమైనవి: ప్రొవైడర్ కోసం రిమోట్ మేనేజ్‌మెంట్ ఎనేబుల్ చేయబడి ఉంటుంది, డాక్యుమెంట్ చేయని ఖాతాలు ఉంటాయి, మరియు లోపం కనుగొన్నప్పుడు కాకుండా ప్రొవైడర్‌కు అనుకూలమైన సమయంలో ఫర్మ్వేర్ అప్డేట్ చేయబడుతుంది.
మీరు సాధారణంగా మీ స్వంత రౌటర్ కొనుగోలు చేసి, వారి రౌటర్‌ను మోడెమ్-ఓన్లీ లేదా బ్రిడ్జ్ మోడ్‌లో పెట్టవచ్చు. మీరు మరింత ముందుకు వెళ్లాలనుకుంటే, OpenWrt అనేది దీర్ఘకాలిక మద్దతు జీవితంతో కూడిన ఓపెన్-సోర్స్ రౌటర్ ఫర్మ్వేర్, మరియు ఇది చాలా సాధారణ హార్డ్వేర్పై నడుస్తుంది.
సమగ్రమైన, నిర్వహించబడే చెక్‌లిస్ట్ కోసం routersecurity.org కంటే మెరుగైనది ఏదీ లేదు.
దీని కోసం నిర్మించిన ఆపరేటింగ్ సిస్టమ్లు
చాలా మందికి ఇవి ఎప్పటికీ అవసరం పడవు. అవి ఉన్నాయని తెలుసుకోవడం మంచిది.
Tails, మరచిపోయే కంప్యూటర్
ఉచితంమార్గదర్శక సెటప్USB స్టిక్ నుండి బూట్ చేసే ఆపరేటింగ్ సిస్టమ్. ప్రతిదీ Tor ద్వారా వెళ్తుంది, మరియు మీరు షట్ డౌన్ చేసినప్పుడు అది ఏమీ గుర్తుంచుకోదు, చరిత్ర లేదు, ఫైళ్లు లేవు, మీరు అప్పు తీసుకున్న మెషీన్‌పై ఎటువంటి జాడ లేదు.
ఇది చాలా మందికి చాలా క్లిష్టంగా ఉండేది, ఇప్పుడు అంత కాదు
Tails కి ఇబ్బందికరమైనది అనే పేరు ఉండేది: డౌన్‌లోడ్‌ను ధృవీకరించడం, దాన్ని USB స్టిక్‌కు సరిగ్గా రాయడం, ఒక మెషీన్ దాని నుండి బూట్ అయ్యేలా చేయడం, తర్వాత ఏమీ కోల్పోకుండా పర్సిస్టెంట్ స్టోరేజ్‌ను సెట్ చేయడం. చాలా మంది మధ్యలోనే వదిలేశారు.
సాంకేతిక పరిజ్ఞానం లేని వారికి, ఇది గతంలో Tailsని అసాధ్యం చేసేది. ఆ అడ్డంకి ఇప్పుడు చాలా తగ్గింది. ఒక AI సహాయకుడు మీ స్వంత మెషీన్లో మొత్తం ప్రక్రియను మీకు అర్థమయ్యేలా చేయగలడు — ఇమేజ్‌తో ట్యాంపరింగ్ జరగలేదని తెలుసుకోవడానికి సిగ్నేచర్‌ని తనిఖీ చేయడం, స్టిక్‌ను రాయడం, మీ నిర్దిష్ట ల్యాప్‌టాప్ కోసం బూట్ కీని కనుగొనడం, మరియు పర్సిస్టెంట్ స్టోరేజ్ ఏమి ఉంచుతుంది, ఏమి ఉంచదు అనేది వివరించడం. పరిభాష ముందే తెలియకుండానే మీరు పూర్తి చేయగలిగే క్రమంగా ఇది ఒక క్లిష్టమైన, బాగా డాక్యుమెంట్ చేయబడిన ప్రక్రియను మారుస్తుంది.
ఇది సరైన సాధనం అయినప్పుడు
మీరు ఒక సెషన్ వెనుక ఏమీ మిగలకూడదని కోరుకున్నప్పుడు దీన్ని ఉపయోగించండి: పంచుకున్న లేదా అప్పు తీసుకున్న కంప్యూటర్, లేదా తర్వాత ఎవరైనా యంత్రాన్ని పరిశీలించే ప్రమాదం ఉన్నప్పుడు. దాదాపు ఏ ల్యాప్‌టాప్‌లోనైనా నడుస్తుంది మరియు USB స్టిక్ ధరకే లభిస్తుంది.
మీరు దాని లోపల మీ స్వంత ఖాతాల్లోకి లాగిన్ అయితే అది మిమ్మల్ని రక్షించదు, అది Torతో సంబంధం లేకుండా మిమ్మల్ని గుర్తిస్తుంది. మరియు అమ్నేషియా రెండు వైపులా పనిచేస్తుంది: మీరు ఉంచుకోవాలనుకునే ఏదైనా ఐచ్ఛిక ఎన్క్రిప్టెడ్ Persistent Storageలో ఉద్దేశపూర్వకంగా పెట్టాలి.
Qubes OS — మొత్తం డిజైన్‌గా విభజన
ఉచితంమార్గదర్శక సెటప్అన్నింటినీ నడిపే ఒక కంప్యూటర్కు బదులుగా, Qubes అనేక చిన్న వర్చువల్ మెషీన్‌లను నడిపిస్తుంది మరియు వాటిని వేరుగా ఉంచుతుంది: బ్యాంకింగ్ ఒకటి, ఇమెయిల్ మరొకటి, ప్రమాదకరమైన ఏదైనా మూసివేసినప్పుడు మాయమయ్యే డిస్పోజబుల్ ఒకటి. ఒకదానిలో రాజీ పడితే అది మొత్తం కాకుండా పరిమితంగా ఉంటుంది.
qubes-os.org · సంబంధిత: Whonix, Kicksecure
నిజాయితీ అంచనా
Qubes అందుబాటులో ఉన్న బలమైన ఆచరణాత్మక డెస్క్‌టాప్ భద్రత, మరియు ఇది చాలా కోరుతుంది: నిర్దిష్ట హార్డ్వేర్, నిజమైన మెమరీ, మరియు మీరు ఎలా పనిచేస్తారో మార్పు, ప్రతి పని ఏ విభాగానికి చెందుతుందో మీరు నిర్ణయిస్తారు. డిస్పోజబుల్ VMలో ఫైల్ తెరవడం ఒక క్లిక్, ఇది ఇక్కడ Level 6ని దాదాపు స్వయంచాలకంగా చేస్తుంది.
ఇది గతంలో చాలా మంది సాంకేతిక పరిజ్ఞానం లేని వారికి అందుబాటులో ఉండేది కాదు. మీ హార్డ్వేర్ సరిపోతుందో లేదో తనిఖీ చేయడంలో, ఇన్‌స్టాలర్‌ను అనుసరించడంలో, మొదటి కంపార్ట్‌మెంట్‌లను సృష్టించడంలో మరియు మీరు ఎంపికలు చేసేటప్పుడు వాటిని వివరించడంలో ఇప్పుడు ఒక AI సహాయకుడు మీకు సహాయం చేయగలడు. ఇది Qubes’ హార్డ్వేర్ అవసరాలను లేదా దాని నేర్చుకునే వక్రతను తొలగించదు, కానీ ఇది సెటప్‌ను గతంలో కంటే చాలా సులభంగా చేస్తుంది.
ఇది నిర్దిష్ట, తీవ్రమైన కారణం ఉన్న వ్యక్తుల కోసం లక్ష్యంగా ఉంది. రోజువారీ ట్రాకింగ్ను తగ్గించడానికి మీరు ఇది చదువుతుంటే, Levels 1 మరియు 2 మీ కోసం చాలా ఎక్కువ చేస్తాయి.
మీరు ఇప్పటికే ఒక భగ్నతలో ఉన్నారో తనిఖీ చేయండి
ఏదైనా రక్షించే ముందు, ఇప్పటికే ఏమి బయటపడిందో తెలుసుకోండి. చాలా మందికి అనేక పబ్లిక్ భగ్నతలలో ఆధారాలు ఉన్నాయి మరియు వారికి ఎప్పుడూ చెప్పబడలేదు.
Have I Been Pwned
ఉచితంఇక్కడ ప్రారంభించండి2 minఒక ఇమెయిల్ చిరునామాను టైప్ చేయండి, అది ఏ ఉల్లంఘనలలో కనిపిస్తుందో మరియు ప్రతి దానిలో ఏమి తీసుకోబడిందో చెబుతుంది: పాస్వర్డ్లు, చిరునామాలు, భద్రతా ప్రశ్నలు, ప్రైవేట్ సందేశాలు. ప్రసిద్ధ భద్రతా పరిశోధకుడు నిర్వహిస్తున్నారు, ఖాతా అవసరం లేదు, మరియు మీరు వెతికేది నిల్వ చేయదు.
- మీరు ఉపయోగించే ప్రతి చిరునామాను తనిఖీ చేయండి, మీరు ఇకపై చదవని పాత వాటితో సహా. వదిలివేసిన మెయిల్బాక్స్ ఇప్పటికీ పాస్వర్డ్-రీసెట్ మార్గమే.
- మీరు ఆ పాస్వర్డ్ను మళ్లీ ఉపయోగించిన ప్రతిచోటా, దాన్ని మార్చండి. అదే అసలు ప్రమాదం: మీరు మరచిపోయిన ఒక ఫోరమ్లో జరిగిన ఉల్లంఘన మీ ఇమెయిల్లో చొరబాటుగా మారుతుంది, పాస్వర్డ్ ఒకటే అయినందున మాత్రమే.
- నోటిఫికేషన్లు ఆన్ చేయండి తద్వారా తదుపరి దాని గురించి సంవత్సరాల తర్వాత తెలుసుకోవడం బదులు మీకు ముందుగానే తెలియజేయబడుతుంది. నాకు తెలియజేయండి
- మీకు ఒక డొమైన్ ఉంటే, మొత్తం డొమైన్ను వెతకండి. ఒక తనిఖీ దానిలోని ప్రతి చిరునామాను కవర్ చేస్తుంది, మీకు తెలియకుండా సిబ్బంది లేదా కుటుంబం సృష్టించిన వాటితో సహా. డొమైన్ శోధన
శుభ్రమైన ఫలితం అర్థం చేసుకోవలసినది మరియు చేసుకోకూడనిది
అంటే మీ చిరునామా బహిరంగంగా మరియు తెలిసిన ఉల్లంఘనలో లేదు. అది వినిపించే దానికంటే ఇరుకైన ప్రకటన. చాలా ఉల్లంఘనలు ఎప్పుడూ వెల్లడించబడవు, సంవత్సరాల తరబడి ప్రైవేట్గా వర్తకం చేయబడతాయి, లేదా డేటా ఎప్పుడూ ప్రచురించబడకుండానే వెల్లడించబడతాయి.
కాబట్టి శుభ్రమైన ఫలితాన్ని ఒక నిర్దిష్ట జాబితా గురించిన శుభవార్తగా పరిగణించండి, మీ ఖాతాల గురించిన ప్రకటనగా కాదు. ఈ పేజీలో మరెక్కడో ఉన్న చర్యలే వాటిని నిజంగా రక్షిస్తాయి.
మీ పాస్వర్డ్ మేనేజర్ ఇప్పటికే ఇది చేస్తుంది, అన్నింటికీ ఒకేసారి
ఉచితంఅన్నింటినీ కవర్ చేసేదిచిరునామాలను ఒక్కొక్కటిగా తనిఖీ చేయడం ఏ సైట్లు లీక్ అయ్యాయో చెబుతుంది. మీ పాస్వర్డ్ మేనేజర్ మీ పాస్వర్డ్లలో ఏవి రాజీపడ్డాయో, మళ్లీ ఉపయోగించబడ్డాయో లేదా బలహీనంగా ఉన్నాయో, మీరు కలిగి ఉన్న ప్రతి ఖాతాలో, ఒకేసారి చెప్పగలదు. మీరు స్థాయి 4 పాటించినట్లయితే, ఇది ఇప్పటికే సాఫ్ట్వేర్లో ఉంది మరియు చాలామంది దాన్ని ఎప్పుడూ తెరవరు.
- KeePassXC: Database → Database Reports → HIBP మరియు Password Health. ఉల్లంఘించబడిన, మళ్లీ ఉపయోగించిన, బలహీనమైన మరియు పాత ఎంట్రీలను గుర్తిస్తుంది. వినియోగదారు గైడ్
- Bitwarden: Reports → Exposed Passwords, Reused Passwords, Weak Passwords, Data Breach Report. reports
- Proton Pass మరియు 1Password లలో ఇదే ఫీచర్ వేరే పేరుతో ఉంటుంది.
- జాబితాను క్రమం ప్రకారం కాదు, ప్రాముఖ్యత ప్రకారం చూడండి. మొదట ఇమెయిల్, తర్వాత మీరు ఏదైనా ప్రచురించే ఖాతా, ఆ తర్వాత డబ్బు ఉన్న ఖాతా. ఈ రాత్రికి రెండు వందల ఎంట్రీలను సరిచేయాల్సిన అవసరం లేదు.
మీ పాస్వర్డ్లు బ్రౌజర్లోనే ఉంటే
Chrome మరియు Safari రెండూ సేవ్ చేసిన పాస్వర్డ్లను తెలిసిన డేటా ఉల్లంఘనలతో పోల్చి చూస్తాయి, ఒకసారి రన్ చేయడం మంచిది: Google Password Checkup, లేదా Apple పరికరాల్లో Passwords → Security Recommendations.
కానీ మీకు ఏమి చెప్పబడుతోందో గమనించండి. బ్రౌజర్ పాస్వర్డ్ స్టోర్లను ఇన్ఫర్మేషన్ స్టీలర్ మొదట దొంగిలించేది, కాబట్టి అక్కడ డేటా ఉల్లంఘన నివేదిక వస్తే అవి నిజమైన పాస్వర్డ్ మేనేజర్లోకి మార్చుకోవడానికి కారణం, కానీ మీరు సురక్షితంగా ఉన్నారని భావించడానికి కారణం కాదు.
పాస్వర్డ్ను సురక్షితంగా తనిఖీ చేయండి
ఉచితంఎవరికీ తెలియని భాగంఇమెయిల్ శోధనకు భిన్నంగా, Have I Been Pwned ద్వారా మీరు ఒకే ఒక పాస్వర్డ్ను డేటా ఉల్లంఘనల్లో కనిపించిన బిలియన్ కంటే ఎక్కువ పాస్వర్డ్లతో పోల్చి పరీక్షించవచ్చు. ఫలితం వచ్చినంత మాత్రాన మీ ఖాతా హ్యాక్ అయిందని కాదు; ఆ పాస్వర్డ్ దాడి చేసేవారు ఉపయోగించే జాబితాల్లో ఉందని అర్థం, కాబట్టి అది ఎక్కడా వాడకూడదు.
- మరే ఇతర "నా పాస్వర్డ్ లీక్ అయిందా" సైట్లోనూ పాస్వర్డ్ను టైప్ చేయవద్దు. నిజమైన చెకర్ను డేటా సేకరించే సైట్ నుండి గుర్తించడం అసాధ్యం, రెండోది నిర్మించడానికి ప్రోత్సాహం స్పష్టంగా ఉంది.
- ఇది ఒక నిర్దిష్ట, తనిఖీ చేయగల కారణం వల్ల సురక్షితం, ఎదురుగా వివరించబడింది. ఇది వారిని నమ్మడం అనే విషయం కాదు.
ఇతరులు నమ్మలేనప్పుడు ఇది ఎందుకు నమ్మదగినది
మీ బ్రౌజర్ పాస్వర్డ్ను స్థానికంగా హాష్ చేసి, ఆ హాష్‌లోని మొదటి ఐదు అక్షరాలను మాత్రమే పంపుతుంది. సర్వర్ ఆ ఐదు అక్షరాలతో ప్రారంభమయ్యే ప్రతి లీక్ అయిన హాష్‌ను తిరిగి ఇస్తుంది, తరచుగా కొన్ని వందలు, మరియు మీ స్వంత బ్రౌజర్ ఆ జాబితాను తనిఖీ చేస్తుంది.
పాస్వర్డ్ మీ పరికరాన్ని ఎప్పటికీ విడిచిపెట్టదు, మరియు మీరు ఏ దాని గురించి అడుగుతున్నారో సర్వర్ తాను పంపిన సమాధానాలలో ఏది అని చెప్పలేదు. ఆ లక్షణాన్ని k-అనామధేయత అని పిలుస్తారు, అందుకే ఇది పాస్వర్డ్ను పేస్ట్ చేయమని అడిగే సైట్ నుండి భిన్నమైన ప్రతిపాదన.
ఏమి విస్మరించాలి
డబ్బు ఆదా చేస్తుంది- చెల్లింపు "డార్క్ వెబ్ పర్యవేక్షణ". దానిలో ఎక్కువ భాగం మీరు ఉచితంగా వెతకగల అదే పబ్లిక్ ఉల్లంఘన డేటాను, భయపెట్టే డాష్‌బోర్డ్‌లో చుట్టి, తిరిగి అమ్ముతుంది. కొంత బ్యాంక్ లేదా యాంటీవైరస్ సబ్‌స్క్రిప్షన్‌తో ఉచితంగా బండిల్ చేయబడి ఉంటుంది; అది సరే, కానీ దానిని విడిగా కొనకండి.
- "మీ కోసం స్కాన్ చేయడానికి" మీ పూర్తి పేరు, చిరునామా మరియు పుట్టిన తేదీ కావాలని అడిగే సేవలు. చాలా ఉల్లంఘనలలో ఉన్న దానికంటే పూర్తిగా ఎక్కువ గుర్తింపు ప్రొఫైల్‌ను మీరు అప్పగిస్తున్నట్లు అవుతుంది.
- పొడవైన జాబితా చూసి భయపడకండి. మీరు ఇప్పటికే వదిలేసిన పాస్వర్డ్ను వాడిన చనిపోయిన ఫోరమ్‌ల పాత ఉల్లంఘనలు పది ఉంటే అది అత్యవసరం కాదు. మీరు ప్రస్తుత పాస్వర్డ్ను మళ్లీ వాడిన ఇటీవలి ఒక ఉల్లంఘన మాత్రమే అత్యవసరం.
సందేశాలు, మూడు ఎంపికలు, నిజాయితీగా పోల్చబడ్డాయి
ఈ మూడూ మీ సందేశాలను సరిగ్గా గుప్తీకరిస్తాయి. అవి మీ గురించి ఏమి తెలుసుకుంటాయి, దానిని అప్పగించమని ఎవరిని బలవంతం చేయగలరు, మరియు మీరు ఎంత ఇబ్బందిని అంగీకరిస్తారు అనే విషయాలలో భిన్నంగా ఉంటాయి. ఎంచుకునే ముందు మొదటి పెట్టెను చదవండి, ఎందుకంటే సాధారణ సిఫార్సుతో పాటు మేము దాటవేయబోని ఒక షరతు ఉంది.
Signal గురించిన ఆందోళనల గురించి
Signal ప్రపంచంలో అత్యంత సిఫార్సు చేయబడిన మెసెంజర్ మరియు దాని ఎన్క్రిప్షన్‌పై సందేహం లేదు: ప్రోటోకాల్ ఓపెన్, ఆడిట్ చేయబడింది, మరియు WhatsApp మరియు Google దానిని స్వీకరించేంత మంచిది. US ప్రభుత్వం కోసం దీనిలో బ్యాక్ డోర్ ఉందని కూడా మీరు వింటారు. దానికి ఎటువంటి ఆధారాలు లేవు, మరియు మేము అలా చెప్పబోము.
డాక్యుమెంట్ చేయబడినది, మరియు అనుమానం ఆధారపడినది ఇది: Signal అనేది US మౌలిక సదుపాయాలపై ఉన్న US సంస్థ, కాబట్టి ఇది US చట్టపరమైన ప్రక్రియ కింద ఉంటుంది; దాని ప్రారంభ అభివృద్ధికి Open Technology Fund ద్వారా పాక్షికంగా నిధులు అందాయి, ఇది US ప్రభుత్వం నిధులు సమకూర్చే సంస్థ; మరియు ఇటీవలి వరకు ఇది ఫోన్ నంబర్ అవసరం చేసింది, ఇది ఒక గుర్తింపు.
దానికి వ్యతిరేకంగా: వారికి చట్టపరమైన డిమాండ్లు అందినప్పుడు, వారు ఉత్పత్తి చేయగలిగినది ఖాతా సృష్టించిన తేదీ మరియు చివరిగా కనెక్ట్ అయిన సమయం మాత్రమే. ఇది నిజమైన, పరీక్షించబడిన ఫలితం, మరియు ఇది వారి పక్షాన అత్యంత బలమైన వాదన. మీకు ఇప్పుడు మాకు ఉన్న అదే వాస్తవాలు ఉన్నాయి. మీరు చేసే పనికి ఆ మిగిలిన ప్రమాదం ఆమోదయోగ్యం కాకపోతే, క్రింద ఉన్న మిగిలిన రెండు దానిని వేరే విధంగా పరిష్కరిస్తాయి.
Signal
ఉచితంఅత్యంత సులభంఫోన్ నంబర్ అవసరంచాలా మందికి, చాలా సమయాల్లో సరైన సమాధానం, ఎందుకంటే మీరు మాట్లాడాల్సిన వ్యక్తులకు ఇది ఇప్పటికే ఉంది, మరియు మీకు తెలిసిన ఎవరూ ఉపయోగించని సురక్షిత మెసెంజర్ ఏదీ రక్షించదు. ఉత్తమ ఎన్క్రిప్షన్, ఉత్తమ వినియోగ సౌలభ్యం, మరియు ఎవరు ఎవరితో మాట్లాడుతున్నారనే దానిపై అసాధారణంగా తక్కువ సమాచారం నిల్వ చేయబడుతుంది.
- Registration Lock ఆన్ చేయండి. అది లేకుండా, మీ ఫోన్ నంబర్ను స్వాధీనం చేసుకున్న ఎవరైనా వారి ఫోన్లో మీ ఖాతాను నమోదు చేయగలరు. యాప్‌లో అత్యంత ముఖ్యమైన సెట్టింగ్ ఇది.
- యూజర్‌నేమ్ సెట్ చేయండి తద్వారా మీ నంబర్ ఇవ్వకుండా మిమ్మల్ని సంప్రదించవచ్చు, మరియు Who can find me by number ఆఫ్ చేయండి.
- డిఫాల్ట్గా అదృశ్యమయ్యే సందేశాలను ఆన్ చేయండి. ఫోన్లో లేనిది తర్వాత దాని నుండి చదవలేరు.
- Signal లోపలే స్క్రీన్ లాక్ సెట్ చేయండి, ఫోన్ స్క్రీన్ లాక్ నుండి వేరుగా, మరియు మెసేజ్ ప్రివ్యూలను ఆఫ్ చేయండి.
దీనికి మంచిది
అసాధారణమైన ఏదీ ఇన్స్టాల్ చేయని వ్యక్తులతో రోజువారీ సంభాషణ. వాయిస్ మరియు వీడియో కాల్స్. ప్రత్యామ్నాయం అంటే వ్యక్తి తిరిగి SMS లేదా WhatsApp వైపు వెళ్లడం — అదే నిజమైన వైఫల్యం.
అత్యంత బలహీనత: మీరు దీన్ని ఉపయోగిస్తున్నారనే విషయాన్ని దాచడంలో, మరియు సంస్థ నుండే మీ ఫోన్ నంబర్ను దాచడంలో.
Session
ఉచితంఫోన్ నంబర్ అవసరం లేదుహెచ్చరిక చదవండిSignal యొక్క ఫోర్క్‌గా ప్రారంభమై, ప్రజలు అభ్యంతరం చెప్పే రెండు విషయాలను తొలగిస్తుంది: దీనికి ఫోన్ నంబర్ లేదా ఇమెయిల్ అవసరం లేదు, మీకు యాదృచ్ఛిక Session ID లభిస్తుంది మరియు అదే మీ మొత్తం గుర్తింపు, మరియు సందేశాలు మూడు హాప్‌ల ద్వారా ఉల్లిపాయ-మార్గంలో పంపబడతాయి, కాబట్టి ఒక సందేశం ఎక్కడి నుండి వచ్చింది మరియు ఎక్కడికి వెళుతోంది అనే రెండూ ఏ ఒక్క సర్వర్‌కూ తెలియదు. దీని వెనుక ఉన్న ఫౌండేషన్ ఆస్ట్రేలియా నుండి 2024లో స్విట్జర్లాండ్‌కు మారింది, ఆస్ట్రేలియా నిఘా చట్టం కఠినతరం అవుతున్నందుకు.
- సైన్ అప్ చేయడానికి ఏమీ లేదు. నంబర్ లేదు, చిరునామా లేదు, పేరు లేదు. మీ రికవరీ ఫ్రేజ్ పోతే ఖాతా పోతుంది, కాబట్టి దాన్ని మీ పాస్వర్డ్ మేనేజర్లో నిల్వ చేయండి.
- వికేంద్రీకృతం. సందేశాలను నిల్వ చేసే కంపెనీ సర్వర్ ఏదీ లేదు, అదే దీని ముఖ్యాంశం.
- మీ Session IDనే పంచుకోవాల్సిన విషయం, మరియు అది మీ గురించిన ఏ దానితోనూ లింక్ చేయబడదు.
దీనికి మంచిది
మీరు ఫోన్ నంబర్లు పంచుకోవాలనుకోని ఎవరితోనైనా మొదటి సంబంధం. మూలాలు. గుర్తింపును నమోదు చేయలేని లేదా చేయని ఎవరైనా. మీకు ఖాతా ఉందనే వాస్తవం కూడా మీతో లింక్ చేయబడకూడని పరిస్థితులు.
బలహీనత: సున్నితమైన సంభాషణల దీర్ఘకాలిక ఆర్కైవ్‌లు, V2 విడుదలయ్యే వరకు. అదృశ్యమయ్యే సందేశాలను ఆన్ చేయండి, ఆ సమస్య దాదాపు పోతుంది.
Element (Matrix)
ఉచితంమీరు దీన్ని హోస్ట్ చేయవచ్చుఎక్కువ సెటప్Element అనేది Matrix కోసం ప్రధాన యాప్, ఇది ఉత్పత్తి కాదు, ఒక ఓపెన్ ప్రోటోకాల్. ముఖ్యమైన తేడా: ఇది ఫెడరేటెడ్, ఇమెయిల్ లాగా — ఎవరైనా సర్వర్ నడపవచ్చు, వేర్వేరు సర్వర్లలోని వ్యక్తులు ఒకరితో ఒకరు మాట్లాడుకోవచ్చు. అంటే మీరు మీ స్వంత సర్వర్ నడపవచ్చు, అప్పుడు మీ గ్రూప్ సంభాషణను ఏ కంపెనీ పట్టుకోదు. అందుకే అనేక యూరోపియన్ ప్రభుత్వాలు దీన్ని ఈ విధంగా ఉపయోగిస్తున్నాయి.
- ఫోన్ నంబర్ అవసరం లేదు. మీరు ఎంచుకున్న సర్వర్‌లో ఒక యూజర్‌నేమ్ చాలు.
- ప్రైవేట్ రూమ్‌లలో ఎన్క్రిప్షన్ ఆన్‌లో ఉంటుంది, కానీ దాన్ని తనిఖీ చేయండి — Matrix ఒక సాధారణ ప్రోటోకాల్, ప్రతి రూమ్ ఎన్క్రిప్ట్ చేయబడదు. ముఖ్యమైన విషయం ఏదైనా చెప్పే ముందు రూమ్ ఎన్క్రిప్ట్ చేయబడిందో లేదో నిర్ధారించుకోండి.
- గ్రూపుల కోసం రూపొందించబడింది: రూమ్‌లు, థ్రెడ్‌లు, అనుమతులు, మోడరేషన్. ఇది ఫోన్ మెసెంజర్ లాగా కాకుండా టీమ్ చాట్ లాగా పనిచేస్తుంది.
- మీరు సర్వర్ను స్వయంగా హోస్ట్ చేయవచ్చు, ఇది ఈ పేజీలో అందుబాటులో ఉన్న అత్యంత బలమైన గోప్యతా స్థితి, అలాగే దాన్ని ప్యాచ్ చేసి ఉంచే బాధ్యత కూడా మీదే.
హెచ్చరిక
సందేశ కంటెంట్ ఎన్క్రిప్ట్ చేయబడుతుంది; చాలా మెటాడేటా ఎన్క్రిప్ట్ చేయబడదు. రూమ్‌లు వాటిలోని యూజర్లున్న ప్రతి సర్వర్‌లో ప్రతిబింబించబడతాయి కాబట్టి, ఆ సర్వర్ ఆపరేటర్లు ఎవరు రూమ్‌లో ఉన్నారో, వారు ఎప్పుడు క్రియాశీలంగా ఉన్నారో చూడగలరు. పబ్లిక్ సర్వర్‌లో ఇది నిజమైన బహిర్గతం, అందుకే మీ స్వంత సర్వర్ నడపాలనే వాదన ఉంది.
అనేక పరికరాలలో ఎన్క్రిప్షన్ కీలను నిర్వహించడం కూడా మిగిలిన రెండింటి కంటే క్లిష్టమైనది, మరియు వాటిని కోల్పోవడం అంటే పాత సందేశాలకు ప్రాప్యతను కోల్పోవడం.
దీనికి మంచిది
ఒక జట్టు, ఒక న్యూస్రూమ్, లేదా కాలక్రమేణా కలిసి పనిచేసే మరియు దాని స్వంత మౌలిక సదుపాయాలను కోరుకునే ఒక సమూహం. ఇతర నెట్వర్క్లకు వంతెనలు. మీరు లేకపోతే Slack లేదా Discord వైపు వెళ్లే మరియు వెళ్లకూడని ఏదైనా.
అత్యంత బలహీనమైనది: సాంకేతికత తెలియని వ్యక్తితో ఒకరితో ఒకరు సంభాషణ, ఇక్కడ Signal ఏకైక ముఖ్యమైన ప్రమాణంలో గెలుస్తుంది, వారు దానిని ఉపయోగిస్తారా అనేది.
ఏది, ఒక్కో లైన్లో ఒక్కొక్కటి
మీకు చిన్న సమాధానం కావాలంటే- Signal, మీకు ఇప్పటికే తెలిసిన ప్రతి ఒక్కరికీ, మరియు ఉపయోగించదగినతనం దానిని అసలు ఉపయోగించాలా అనేది నిర్ణయించే ఏదైనా విషయానికి.
- Session, మీరు ఫోన్ నంబర్ను అప్పగించకూడని సమయంలో, లేదా మీకు ఖాతా ఉందనే వాస్తవం మీతో అనుసంధానించబడకూడని సమయంలో.
- Element, కలిసి పనిచేసే సమూహం కోసం, ప్రత్యేకించి మీరు సర్వర్ను మీరే హోస్ట్ చేయగలిగితే.
- ఇవి మూడు మంచి ఎంపికలు, సమర్థించదగినవి మాత్రమే కావు. Briar మరియు SimpleX ఇతర ముప్పు నమూనాలకు బాగా సమాధానమిస్తాయి. ఏదైనా ఎండ్-టు-ఎండ్ ఎన్క్రిప్టెడ్ ఎంపిక సున్నితమైన సంభాషణకు SMS, సాధారణ ఇమెయిల్, Telegram గ్రూప్ మరియు క్లౌడ్ చాట్లు, లేదా సాధారణ సోషల్-ప్లాట్ఫారమ్ డైరెక్ట్ మెసేజ్ కంటే బలమైనది.
ఇంటి భద్రతా కెమెరాలు
మీ ఇంటి వైపు చూపిన కెమెరా, ఇంటర్నెట్ నుండి చేరుకోగలిగేది, తప్పు చేయడానికి తీవ్రమైన విషయం, మరియు పరిశ్రమకు దీనిలో పేలవమైన రికార్డు ఉంది. మీరు వేరే విధంగా కాన్ఫిగర్ చేసే వరకు వాటిలో ప్రతిదాన్ని శత్రువుగా పరిగణించండి.
అవి సాధారణంగా బలహీనంగా ఉండటానికి కారణం
మొదట చదవండి- డిఫాల్ట్ లేదా పంచుకున్న పాస్వర్డ్లు, కొన్నిసార్లు హార్డ్-కోడ్ చేయబడి మార్చలేనివిగా ఉంటాయి.
- డిఫాల్ట్గా క్లౌడ్. వీడియో మీ ఇంటిని విడిచి కంపెనీ సర్వర్లలో నిల్వ చేయబడుతుంది, వారి సిబ్బందికి మరియు వాటిని భేదించే ఎవరికైనా అందుబాటులో ఉంటుంది.
- "P2P" రిమోట్ వ్యూయింగ్ UPnP ఉపయోగించి మీ రౌటర్ ద్వారా బయటకు పంప్ చేస్తుంది, కాబట్టి మీరు ఎప్పుడూ పోర్ట్ ఫార్వర్డ్ చేయకపోయినా కెమెరా బయట నుండి చేరుకోగలదు.
- అరుదుగా అప్డేట్ చేయబడే ఫర్మ్వేర్, డజను వేర్వేరు బ్రాండ్ పేర్లతో సంవత్సరాలుగా విక్రయించబడే హార్డ్వేర్పై.
ఇది సైద్ధాంతికం కాదు. 2021లో దాడికారులు Verkada నిర్వహించే కెమెరాలను నిర్వహించడానికి ఉపయోగించే సపోర్ట్ సర్వర్ను భేదించారు. Verkada’s స్వంత సంఘటన నివేదిక ప్రకారం 95 కస్టమర్ సంస్థలకు చెందిన వీడియో లేదా చిత్రాలు యాక్సెస్ చేయబడ్డాయి. ప్రభావిత సైట్లలో కెమెరా ఫుటేజ్ ప్రత్యేకంగా సున్నితమైన వాతావరణాలు ఉన్నాయి. Verkada సంఘటన నివేదిక
వాటిని సురక్షితంగా ఎలా నడపాలి
ఉచితం- క్లౌడ్ కంటే లోకల్ రికార్డింగ్కు ప్రాధాన్యం ఇవ్వండి. మీ ఇంట్లోని బాక్స్కు రికార్డ్ చేసే కెమెరాను కంపెనీ అప్పగించలేదు లేదా దాని భేదనంలో బహిర్గతం చేయలేదు.
- కెమెరాలను ఇంటర్నెట్ నుండి పూర్తిగా బ్లాక్ చేయండి వీలైతే, అవుట్బౌండ్ యాక్సెస్ లేని ప్రత్యేక నెట్వర్క్ లేదా VLAN. మీరు వాటిని బయట నుండి చూడాల్సిన అవసరం ఉంటే, మీ రౌటర్లో పోర్ట్ తెరవడం కంటే ఆ ప్రత్యేక నెట్వర్క్ ద్వారా తయారీదారు యొక్క స్వంత యాప్ను ఉపయోగించండి.
- కెమెరా మరియు రౌటర్ రెండింటిపై UPnP మరియు P2P ఆఫ్ చేయండి.
- ప్రతి డిఫాల్ట్ పాస్వర్డ్ను మార్చండి, మరియు మీ పాస్వర్డ్ మేనేజర్ నుండి ప్రతి కెమెరాకు దాని స్వంత పాస్వర్డ్ ఇవ్వండి.
- రెండు-దశల ధృవీకరణను ఆన్ చేయండి మీరు తప్పనిసరిగా క్లౌడ్ ఖాతాను ఉపయోగించాల్సి ఉంటే, మరియు అందించిన చోట సెక్యూరిటీ కీని ఉపయోగించండి.
- ఫర్మ్‌వేర్‌ను అప్డేట్ చేయండి, మరియు అప్డేట్లు రావడం ఆగిపోయిన కెమెరాను జీవితాంతం పూర్తయినట్లుగా పరిగణించండి.
- అవి ఎక్కడికి చూపుతున్నాయో ఆలోచించండి. నివాస ప్రదేశాన్ని కవర్ చేసే ఇండోర్ కెమెరాలు భగ్నమైనప్పుడు నిజమైన హాని కలిగిస్తాయి. చాలా మందికి అవి అసలు అవసరం లేదు.
వీడియోను ఇంటి వద్దే ఉంచే ఓపెన్-సోర్స్ ఎంపికలు
Frigate — మీ స్వంత మెషీన్‌పై, క్లౌడ్ ఖాతా లేకుండా, స్థానికంగా రికార్డ్ చేస్తుంది మరియు వస్తువుల గుర్తింపు చేస్తుంది. RTSP మాట్లాడే సాధారణ కెమెరాలతో పనిచేస్తుంది.
Home Assistant — మీ కెమెరాలు మరియు స్మార్ట్ పరికరాలను స్థానికంగా నడుపుతుంది మరియు వాటిని పూర్తిగా ఇంటర్నెట్ నుండి దూరంగా ఉంచగలదు.
కొనుగోలు చేసేటప్పుడు, RTSP లేదా ONVIFకు మద్దతు ఇచ్చే కెమెరా కోసం చూడండి. అంటే అది స్థానిక రికార్డర్‌కు ఫీడ్ ఇవ్వగలదు మరియు తయారీదారు క్లౌడ్ కొనసాగుతుందనే దానిపై ఆధారపడదు.
కలిగి ఉండదగిన సాఫ్ట్‌వేర్, అన్నీ ఉచితం
ఇక్కడ ఏదీ స్పాన్సర్ చేయబడలేదు మరియు ఏదీ చెల్లించబడలేదు. ఒక సాధనం పైన ఉన్న విభాగానికి చెందినప్పుడు, ఒకే వాక్యం ఆధారంగా ఏదో ఇన్స్టాల్ చేసుకోవడం కంటే, వెనక్కి వెళ్లి కారణం తెలుసుకోగలిగేలా ఆ స్థాయి పేరు పేర్కొనబడింది.
సందేశాలు
Signal, మీకు ఇప్పటికే తెలిసిన వారి కోసం. Registration Lock ఆన్ చేయండి మరియు వినియోగదారు పేరు సెట్ చేయండి, తద్వారా మీ నంబర్ ఇవ్వాల్సిన అవసరం ఉండదు.
Session, ఫోన్ నంబర్ ఇవ్వడం మీకు సాధ్యం కాని పరిస్థితిలో.
Element, కలిసి పనిచేసే గ్రూప్ కోసం, మరియు మీరు నియంత్రించే సర్వర్‌పై నడపవచ్చు.
Molly, Android కోసం హార్డెన్ చేసిన Signal క్లయింట్, ఇది దాని లోకల్ డేటాబేస్‌ను విశ్రాంతి సమయంలో ఎన్క్రిప్ట్ చేస్తుంది.
Briar — ఇంటర్నెట్ లేకుండా కూడా పనిచేస్తుంది, Bluetooth లేదా లోకల్ wifi ద్వారా. నిరసనలు మరియు షట్‌డౌన్‌ల కోసం నిర్మించబడింది.
మూడు-మార్గాల ఎంపిక లెవెల్ 13లో చర్చించబడుతుంది.
ఇమెయిల్ మరియు aliases
Proton Mail · Tuta, ఎన్క్రిప్టెడ్ మెయిల్, ఉచిత టియర్లు.
SimpleLogin, ప్రతి సైట్‌కు వేరే alias, తద్వారా ఒక లీక్ వెనక్కి ట్రేస్ చేయబడదు లేదా సేవల మధ్య అనుసంధానించబడదు.
Thunderbird, మీరు నియంత్రించే సరైన మెయిల్ క్లయింట్.
పాస్వర్డ్లు మరియు కోడ్లు
KeePassXC, ఎవరికీ జవాబుదారీ కాని ఆఫ్లైన్ పాస్వర్డ్ మేనేజర్. పూర్తి గైడ్ లెవల్ 4లో.
Aegis, Androidలో ఎన్క్రిప్టెడ్ బ్యాకప్లతో రెండు-కారక కోడ్లు, కాబట్టి ఫోన్ పోవడం అంటే ఖాతాలు పోవడం కాదు.
ఒక సైట్ హార్డ్వేర్ కీని అందిస్తే, అది ఈ రెండింటినీ మించిపోతుంది. లెవల్ 1.
ఫైళ్లు తెరవడం, మరియు బ్రౌజింగ్
Dangerzone — మీరు నమ్మని పత్రాన్ని ఏమీ చేయలేని PDFగా మారుస్తుంది. లెవల్ 6.
Mullvad Browser, Tor నెట్వర్క్ లేకుండా Tor Browser యొక్క ఫింగర్ప్రింటింగ్ రక్షణలు.
Tor Browser, నెట్వర్క్ itself వేచి చూస్తున్నప్పుడు. లెవల్ 7.
ఫైళ్లు, బ్యాకప్, మరియు క్లౌడ్ నుండి దూరంగా ఉండడం
VeraCrypt, ఎన్క్రిప్టెడ్ కంటైనర్లు మరియు డ్రైవ్లు.
Cryptomator — ఎవరి క్లౌడ్కైనా సింక్ అవ్వడానికి ముందు ఒక ఫోల్డర్ను ఎన్క్రిప్ట్ చేయండి.
Borg · restic — ఎన్క్రిప్టెడ్, డీడూప్లికేటెడ్ బ్యాకప్లు.
Syncthing — మధ్యలో క్లౌడ్ లేకుండా మీ స్వంత పరికరాల మధ్య సమకాలీకరించండి.
LibreOffice, ఖాతా, టెలిమెట్రీ, లేదా వాటిని మూసివేయగల కంపెనీ లేకుండా పత్రాలు.
మొత్తం డిస్క్ను గుప్తీకరించడం మీ ఆపరేటింగ్ సిస్టమ్‌లోనే ఇప్పటికే నిర్మించబడి ఉంది. స్థాయి 9.
ఫోన్
F-Droid, కేవలం ఉచిత సాఫ్ట్‌వేర్ మాత్రమే ఉన్న యాప్ స్టోర్.
Exodus Privacy — మీరు ఇన్స్టాల్ చేయడానికి ముందే Android యాప్ లోపల ఏ ట్రాకర్‌లు ఉన్నాయో చూపిస్తుంది. నిజంగా కళ్ళు తెరిపించేది.
దాని పైన ఉన్న ఏ యాప్ కంటే కూడా కింద ఉన్న ఆపరేటింగ్ సిస్టమ్ మరింత ముఖ్యం. స్థాయి 3.
నెట్వర్క్
Quad9, ఒక స్విస్ లాభాపేక్షలేని రిజాల్వర్, ఇది మీతో ముడిపడిన ఎటువంటి రికార్డును ఉంచదు మరియు తెలిసిన హానికరమైన డొమైన్లకు సమాధానం ఇవ్వడానికి నిరాకరిస్తుంది.
NextDNS, ఎక్కువ నియంత్రణ మరియు చాలా మెరుగైన ఫిల్టరింగ్, కానీ ఇది ఒక కంపెనీ, మరియు దాని లాగ్ అనేది మీరు ఆన్ చేసే ఒక ఫీచర్. దాన్ని ఆఫ్ ఉంచండి, లేదా నిల్వ మరియు అధికార పరిధిని ఉద్దేశపూర్వకంగా సెట్ చేయండి.
OnionShare — ఖాతా లేకుండా, మధ్యలో సేవ లేకుండా, నేరుగా Tor ద్వారా ఫైల్ను పంపండి.
OpenSnitch (Linux) · LuLu (macOS) — మిమ్మల్ని మొదట అడగకుండా ఏదీ నెట్వర్క్కు చేరుకోదు. ఒక వారం పాటు శబ్దంగా ఉంటుంది, తర్వాత నిశ్శబ్దంగా ఉంటుంది, మరియు ఆ వారమే అసలు విషయం: ఏది మాట్లాడుతోందో మీరు కనుగొంటారు.
Linux
Flatpak — ఒక అనువర్తనాన్ని శాండ్బాక్స్లో నడుపుతుంది, కాబట్టి దాని రాజీ మీ రాజీ కాదు.
Timeshift — సిస్టమ్ స్నాప్షాట్లు; చెడు మార్పును నిమిషాల్లో వెనక్కి తిప్పండి.
fwupd — ఫర్మ్వేర్ నవీకరణలు, దాదాపు అందరూ మరచిపోయే పొర.
Lynis — సిస్టమ్ను ఆడిట్ చేసి, సరిచేయవలసిన వాటి ప్రాధాన్యతా జాబితాను మీకు అందిస్తుంది.
AppArmor లేదా SELinux ఎనేబుల్గా ఉంచండి. ఏదో పని చేయించడానికి దాన్ని డిజేబుల్ చేయడం Linux డెస్క్టాప్పై అత్యంత సాధారణంగా మనమే చేసుకునే రంధ్రం. మరియు పని చేయడానికి తమను తాము rootగా ఇన్స్టాల్ చేసుకునే శాండ్బాక్స్ సాధనాల విషయంలో జాగ్రత్తగా ఉండండి — Firejail సాధారణ ఉదాహరణ, మరియు దాని రూపకల్పన పదేపదే ప్రివిలేజ్-ఎస్కలేషన్ లోపాలను కలిగించింది.
దీని కోసమే నిర్మించిన పూర్తి సిస్టమ్లు
Tails — USB స్టిక్ నుండి నడుస్తుంది మరియు మీరు షట్ డౌన్ చేసినప్పుడు ప్రతిదీ మరచిపోతుంది.
Qubes OS — ప్రతి పని దాని స్వంత ఐసోలేటెడ్ మెషీన్లో, కాబట్టి ఒక చెడు ఫైల్ ఒక కంపార్ట్మెంట్ను మాత్రమే తీసుకుంటుంది.
Whonix — నెట్వర్క్ లేయర్‌లో అన్ని ట్రాఫిక్ను Tor ద్వారా బలవంతంగా పంపుతుంది, కాబట్టి ఒక అప్లికేషన్ దాని చుట్టూ లీక్ చేయలేదు.
వీటిలో ప్రతి ఒక్కటి సరైన సమాధానం ఎప్పుడు అనేది లెవల్ 12.
మీ సమయానికి విలువైన గైడ్‌లు
చాలా చెడ్డ భద్రతా రచనలు ఉన్నాయి. ఇవి నిజమైన ముప్పు కింద నిజమైన వినియోగదారులకు మద్దతు ఇచ్చే వ్యక్తులచే రాయబడ్డాయి మరియు నవీకరించబడుతున్నాయి. అవి లోతు ప్రకారం క్రమబద్ధీకరించబడ్డాయి: మొదటి సమూహం ఏమీ ఊహించదు, తరువాతి వాటిలో మీకు ఇంజనీరింగ్ మరియు సాక్ష్యం కావాలని ఊహిస్తారు.
ఇక్కడ ప్రారంభించండి
EFF — Surveillance Self-Defense
అందుబాటులో ఉన్న ఉత్తమ ఉచిత కోర్సు. ముప్పు-మోడలింగ్ మాడ్యూల్‌తో ప్రారంభించండి.
Data Detox Kit
Tactical Tech. చిన్న రోజువారీ దశలు, పరిభాష లేదు, ఇక్కడ అత్యంత స్నేహపూర్వక ప్రవేశ స్థానం.
Privacy Guides
కారణం చూపబడిన ప్రస్తుత సాధన సిఫార్సులు. కమ్యూనిటీ సమీక్షించినవి.
ముప్పు కింద ఉన్న వ్యక్తుల కోసం రాయబడింది
Security in a Box
Front Line Defenders మరియు Tactical Tech. కార్యకర్తల కోసం రాయబడింది, అనేక భాషలలో.
Freedom of the Press Foundation
SecureDrop నిర్మించే మరియు న్యూస్‌రూమ్‌లకు శిక్షణ ఇచ్చే వ్యక్తుల నుండి ప్రాక్టీషనర్-స్థాయి మార్గదర్శకం. విషయాలు పాడైనప్పుడు నవీకరించబడే పని సూచనకు ఇక్కడ అత్యంత దగ్గరగా ఉన్నది.
Totem
పాత్రికేయులు మరియు కార్యకర్తల కోసం అనేక భాషల్లో ఉచిత నిర్మిత కోర్సులు.
Me and My Shadow
మీ డిజిటల్ జాడలు నిజంగా ఎలా కనిపిస్తాయో చూపిస్తుంది. అర్థం చేసుకోవడానికి మంచిది, కేవలం చేయడానికి మాత్రమే కాదు.
ఫింగర్‌ప్రింటింగ్‌ను అర్థం చేసుకోవడం
Cover Your Tracks
EFF. మీ బ్రౌజర్ను పరీక్షించి, ప్రతి సిగ్నల్‌ను సరళమైన భాషలో వివరిస్తుంది. ఇక్కడ ప్రారంభించండి.
BrowserLeaks
ప్రతి వెక్టర్ విడివిడిగా — canvas, WebGL, audio, fonts, WebRTC. ఒక సైట్ ఏమి చదువుతుందో చూడడానికి అత్యంత స్పష్టమైన మార్గం.
Am I Unique?
ఒక పరిశోధన డేటాసెట్‌తో పోల్చి, మీ ఖచ్చితమైన కలయిక ఎంత అరుదో చూపిస్తుంది.
arkenfox wiki
వివరణాత్మకం, తాజా, మరియు ఏ హార్డెనింగ్ నిజంగా సహాయపడుతుంది మరియు ఏది నాటకమో గురించి అసాధారణంగా నిజాయితీగా ఉంటుంది.
The Design and Implementation of the Tor Browser
అందరినీ ఒకేలా చేయడం ఎందుకు దాచడానికి ప్రయత్నించడం కంటే మెరుగో, దాన్ని నిర్మించిన వారే రాశారు. ఇది ఆర్కైవ్ చేసిన డ్రాఫ్ట్, ఇప్పటికీ వాదన యొక్క స్పష్టమైన ప్రకటన; ప్రస్తుత కాపీ Tor Project యొక్క GitLabలో నిర్వహించబడుతుంది.
సాంకేతిక లోతైన చివర
Qubes OS documentation
కంపార్ట్‌మెంటలైజేషన్‌ను దాని ముగింపు వరకు తీసుకెళ్లారు. మీరు దీన్ని ఎప్పుడూ ఇన్స్టాల్ చేయకపోయినా చదవడం విలువైనది, ఎందుకంటే ఇది మీ సాధారణ మెషిన్ తనతోనే ఎంత ఎక్కువ పంచుకుంటుందో గమనించేలా చేస్తుంది.
Whonix documentation
అనామకత్వ ఇంజినీరింగ్‌పై ఎక్కడైనా ఉన్న అతిపెద్ద ఉచిత రచనల సమాహారం అయి ఉండవచ్చు, ఏది పనిచేయదు మరియు ఎందుకు అనే దానిపై పొడవైన, జాగ్రత్తగా రాసిన పేజీలతో సహా.
GrapheneOS technical documentation
ఆపరేటింగ్ సిస్టమ్ స్థాయిలో ఫోన్‌ను హార్డెన్ చేయడం అంటే ఏమిటి — మెమొరీ అలోకేటర్, ఎక్స్‌ప్లాయిట్ ఉపశమనాలు, శాండ్బాక్స్ నిజంగా ఏమి అమలు చేస్తుంది. నిర్దిష్టమైనది మరియు మార్కెటింగ్ లేకుండా అసాధారణంగా ఉంటుంది.
ఇది ప్రజల పట్ల జరుగుతుందనడానికి సాక్ష్యం
Citizen Lab — లక్ష్యిత ముప్పులు
పాత్రికేయులు, న్యాయవాదులు, మానవ హక్కుల కార్యకర్తలు రాష్ట్రాల చేత హ్యాక్ చేయబడిన ఫోరెన్సిక్ నమోదు, కేసు వారీగా, సాంకేతిక రుజువుతో సహా. ఈ పేజీ ఆధారం నిజమా అని తెలుసుకోవాలంటే, మమ్మల్ని కాకుండా ఇది చదవండి.
ఆమ్నెస్టీ ఇంటర్నేషనల్ సెక్యూరిటీ ల్యాబ్
ముగింపులే కాకుండా తన పద్ధతిని ప్రచురిస్తుంది, తద్వారా పనిని తనిఖీ చేయవచ్చు, పునరావృతం చేయవచ్చు.
మొబైల్ వెరిఫికేషన్ టూల్‌కిట్
ఫోన్లలో Pegasusని కనుగొనడానికి ఉపయోగించే వాస్తవ ఫోరెన్సిక్ సాధనం, మీరు అనుసరించగల డాక్యుమెంటేషన్‌తో. కఠినమైనది, మరియు "నాకు ఎలా తెలుస్తుంది" అనే దానికి నిజాయితీగల సమాధానం.
EFF — వీధి-స్థాయి నిఘా
క్షేత్రంలోని హార్డ్వేర్ వాస్తవానికి ఏమిటి మరియు ఏమి చేస్తుంది: IMSI క్యాచర్లు, ప్లేట్ రీడర్లు, ముఖ గుర్తింపు. బహిరంగంగా ఏదైనా చిత్రీకరించే ముందు ఉపయోగకరం.
OONI
ఇంటర్నెట్ సెన్సార్‌షిప్‌ను అది చేస్తున్న దేశాల లోపలి నుండి కొలుస్తుంది, బహిరంగ డేటాతో. బ్లాక్ నిజమా లేక చెడు కనెక్షనా అని ఎలా చూపించాలి.
మీరు ఇతరుల పదార్థాన్ని నిర్వహిస్తే
హ్యాక్స్, లీక్స్, అండ్ రెవలేషన్స్
హ్యాక్ చేయబడిన మరియు లీక్ చేయబడిన డేటాసెట్‌లతో పని చేయడంపై మైకా లీ పుస్తకం — మూలాన్ని లేదా మిమ్మల్ని మీరు కాల్చకుండా నిర్వహణ, ధృవీకరణ మరియు ప్రచురణ. ఆన్లైన్లో పూర్తిగా ఉచితంగా చదవవచ్చు. ఈ ఆర్కైవ్ చేసే దానికి మాన్యువల్‌కు దగ్గరగా ఉన్నది.
SecureDrop
పంపినవారి భద్రతే మొత్తం సమస్య అయినప్పుడు సమర్పణలు ఎలా స్వీకరించబడతాయి. మీరు ఎప్పుడూ ఒకటి నడపకపోయినా డాక్యుమెంటేషన్ చదవదగినది.
సమగ్ర భద్రత
టాక్టికల్ టెక్, ఏ సాధనం పరిష్కరించని భాగంపై: ఒత్తిడిలో ఉన్న సమూహం నిర్ణయాలు ఎలా తీసుకుంటుంది, ప్రమాదాన్ని ఎలా పంచుకుంటుంది, మరియు అలసట లేకుండా ఎలా పని కొనసాగిస్తుంది.
ఏదైనా తప్పు జరిగితే
డిజిటల్ ఫస్ట్ ఎయిడ్ కిట్
దానిని నిర్ధారించడంలో మీకు మార్గనిర్దేశం చేస్తుంది — ఖాతా స్వాధీనం, పరికర స్వాధీనం, వేధింపులు, అనుమానిత స్పైవేర్, మరియు ఎవరిని సంప్రదించాలో చెబుతుంది.
CPJ డిజిటల్ సేఫ్టీ కిట్
కమిటీ టు ప్రొటెక్ట్ జర్నలిస్ట్స్. సంక్షిప్తమైనది మరియు ఆచరణాత్మకమైనది. చిరునామాలోని 2019 దాని మొదటి ప్రచురణ తేదీ — ఇది క్రమం తప్పకుండా సమీక్షించబడుతుంది మరియు చివరిగా ఫిబ్రవరి 2026లో తనిఖీ చేయబడింది.