Pagprotekta sa sarili

Kapag nagrehistro ka ng key, nag-iimbak ito ng sikreto na nakaugnay sa tunay na domain ng website. Sa pag-login, nagpapadala ang site ng challenge at pinipirmahan ito ng key, pero pagkatapos lang suriin na tumutugma ang domain na humihiling sa domain kung saan ito nagrehistro.

Sa isang kamukhang domain, tumatanggi lang ang key. Hindi dahil may napansin itong kahina-hinala, kundi dahil hindi gumagawa ang matematika ng valid na pirma para sa maling domain. Wala kang anumang maipapapapak sa attacker na manakaw at i-replay.

Ang proteksyong ito ay estruktural. Hindi ito umaasa sa iyong mapansin ang maling baybay ng address habang pagod. Iyan mismo ang dahilan kung bakit ito ang una sa pahinang ito.

Irehistro ang parehong key sa bawat account at itago ang pangalawa sa ibang lugar — isang drawer sa bahay, isang pinagkakatiwalaang tao, isang safe. Ang account na sinigurado ng isang key at walang backup ay account na puwede mong permanenteng mawala.

I-save ang recovery codes ng bawat serbisyo sa iyong password manager habang ginagawa mo ito, at patayin ang SMS bilang fallback pagkatapos — kung hindi, iniwan mong bukas ang mahinang pinto sa tabi ng matibay.

Kung hindi sinusuportahan ng isang site ang mga key, gamitin ang Aegis (Android, open source, naka-encrypt na mga backup) sa halip na SMS.

Isang karaniwang pattern pagkatapos ng matagumpay na phish: walang binabago ang attacker na mapapansin mo. Nagdadagdag sila ng filter na tahimik na nagpapasa ng kopya ng bawat mensahe, o mga tumutugma lamang sa "password", "invoice", "verify", sa isang address nila, at umaalis.

Binabago mo ang iyong password. Binubuksan mo ang 2FA. Nandiyan pa rin ang panuntunan, tumatakbo pa rin. Pagkatapos ng anumang pinaghihinalaang kompromiso, suriin ang mga panuntunan bago ang lahat.

Ang Proton Mail at Tuta ay nag-e-encrypt ng iyong mailbox para hindi ito mabasa ng provider, at pareho silang may libreng tier. Hindi mahika ang alinman sa kanila — nababasa pa rin ang mail na papunta at galing sa mga ordinaryong address sa kabilang dulo, ngunit inaalis nito ang iyong provider bilang isang lugar kung saan lahat ay maaaring hingin o mabutas.

Ang SimpleLogin ay nagbibigay ng iba't ibang alias sa bawat serbisyo, kaya hindi maiuugnay ang isang leak sa iba pa, at makikita mo kung aling kumpanya ang nag-leak nito.

Ang nakukuha mo:

• Walang serbisyo ng Google maliban kung idagdag mo ang mga ito, at kapag ginawa mo, tumatakbo ang mga ito nang sandboxed bilang ordinaryong app na walang espesyal na pribilehiyo.
• Mga pahintulot na hindi inaalok ng Android: tanggihan nang tuluyan ang access sa network ng isang app, harangan ang mga sensor.
• Isang pinatibay na memory allocator at iba pang depensa na direktang naka-target sa mga tool na pang-exploit na ibinebenta sa mga gobyerno.
• Auto-reboot pagkatapos ng itinakdang panahon ng kawalan ng aktibidad, na ibinabalik ang nakumpiskang telepono sa estado kung saan wala sa memory ang mga encryption key nito.
• Isang duress PIN na nagbubura ng device.

Ano ang halaga nito: sa mga Google Pixel phone lang ito nai-install, isang kabalintunaan na dapat pangalanan, at ito ay dahil ang mga Pixel ang nagdadala ng hardware security features at nagpapahintulot ng verified custom OS. Ang mas lumang mga Pixel ay tumitigil sa pagtanggap ng hardware updates, kaya bumili ng isa na suportado pa. Ang ilang banking at government apps ay ayaw tumakbo.

Ang pag-install ay ginagawa mula sa isang computer sa pamamagitan ng USB at tumatagal ng mga kalahating oras. Ang web installer ay madaling gamitin para sa mga baguhan.

Ang mamamahayag na si Richard Medhurst ay inaresto sa Heathrow noong 15 Agosto 2024 sa ilalim ng seksyon 12 ng UK Terrorism Act 2000, at kinuha ang kanyang mga device. Iniulat niya na tinanggihan ang paulit-ulit na kahilingan para sa kanyang passcode, at pinrotektahan ng kanyang GrapheneOS phone ang mga nilalaman nito dahil sa auto-reboot na tampok: ang isang device na iniwang walang tamang passcode sa loob ng itinakdang panahon ay nag-restart mismo, bumabalik sa estado bago ang unang unlock, kung saan ang mga encryption key ay wala sa memory.

Sa pag-uulat tungkol sa kaso sa Computer Weekly, binanggit ni Propesor Steven Murdoch ng University College London na kahit ang mga nangungunang komersyal na forensic tool ay may mga pagkakataong nabigo na kunin ang data mula sa mga GrapheneOS device nang walang password, lalo na kung ang telepono ay kamakailan lang nag-reboot.

Iyan ang ibig sabihin ng "battle tested" dito. Hindi isang marketing claim, kundi isang dokumentadong kaso ng telepono ng isang mamamahayag na napunta sa kamay ng isang estado na gusto ang nasa loob nito, at hindi ito nakuha.

Computer Weekly, ang buong salaysay  ·  naka-archive na kopya

Ang mga taong nagtatalo tungkol sa proyektong ito online ay kadalasang nagtatalo tungkol sa mga personalidad. Ang tanong sa harap mo ay mas makitid: ginagawa ba ng software na ito na mas mahirap pasukin ang isang telepono kaysa sa dinadala mo ngayon.

Batay sa nailathalang ebidensya, at sa hindi bababa sa isang kaso kung saan sinubukan ito nang totoo, ginagawa nga nito.

Karamihan ng tao ay inaakala na ang Linux ay nangangahulugan ng mas secure. Sa mga telepono, hindi ito totoo, at sulit itong malaman bago ka gumastos.

Mas mahusay ang GrapheneOS sa paglaban sa pag-atake. Verified boot, matibay na per-app sandboxing, hardened memory allocator, at mga depensa na direktang nakatutok sa mga exploit tool na ibinebenta sa mga gobyerno. Ang karaniwang Linux na telepono ay wala ni isa sa mga iyon: walang verified boot, desktop-style na software na may mas malaking attack surface, at mahinang app isolation kung ihahambing.

Mas mahusay ang Linux na telepono sa kontrol. Walang Google kahit saan, isang sistema na maaari mong aktwal na siyasatin at baguhin, at sa ilang modelo ay may pisikal na switch — na siyang tanging paraan upang matiyak na patay ang mikropono, at mas malakas kaysa sa anumang pangako ng software.

Magkaibang threat model. Kung nag-aalala ka tungkol sa targetadong spyware, piliin ang GrapheneOS. Kung nag-aalala ka tungkol sa routine na ginagawa ng device, at gusto mong mapatunayan na naka-disconnect ang kamera, mas mahusay na sinasagot iyon ng Linux na telepono.

Ang mga app. Ang banking, ride-hailing at karamihan ng pang-araw-araw na app ay maaaring gumana nang normal sa GrapheneOS. I-install ang sandboxed na Google Play kung saan kailangan ito ng app, pagkatapos ay payagan lamang ang mga pahintulot at setting na talagang kailangan nito, tulad ng lokasyon o mga notification. Ang minorya ng banking, gobyerno o DRM-dependent na app ay tumatanggi pa rin sa device-integrity checks, kaya subukan ang partikular na app bago umasa dito.

Ang kamera ay kapansin-pansing mas mahina kaysa sa anumang modernong telepono, na napakahalaga kung nagfi-film ka.

Baterya at polish. Bumubuti ang software buwan-buwan at ang mga pangunahing function ay maaari pa ring hindi mapagkakatiwalaan. Ang sariling pananalita ng Pine64 tungkol sa kanilang hardware ay ang functionality ay "maaaring maging spotty".

At proprietary pa rin ang modem. Hindi inaalis ng Linux phone ang baseband na hindi mo masusuri, ito ay hiwalay na processor sa bawat phone na nagawa. Ang mga kill-switch model ay hinaharap ito sa pamamagitan ng pagputol ng kuryente nito, na siyang tapat na solusyon.

Kung ang talagang gusto mo ay Android na walang Google, sa halip na Linux partikular, ang CalyxOS at /e/OS ay nasa pagitan ng dalawa: de-Googled, mas madaling gamitin kaysa sa Linux phone, at mas mahina kaysa sa GrapheneOS sa hardening na pinakamahalaga.

Para sa karamihan ng mga tao na tumututol sa GrapheneOS batay sa prinsipyo sa halip na sa threat model, iyon ang pragmatikong sagot.

Gamitin ang built-in na generator (ang dice icon) para sa bawat site, at huwag kailanman gumawa ng sarili mo. Ang mga tao ay gumagawa ng predictable na password kahit sinusubukan nilang hindi.

• Para sa mga website: 20+ na character, mga letra, numero at simbolo. Hindi mo ito kailanman itatype, kaya walang gastos sa iyo ang haba. Kung tinatanggihan ito ng isang site, paikliin sa pinapayagan nito, random pa rin.
• Para sa iyong master passphrase: ilipat ang generator sa passphrase mode at kumuha ng anim o higit pang salita. Ang tulad ng correct-battery-staple-ocean-tiger-mint ay madaling tandaan at napakahirap i-crack kumpara sa maikling password na may mga simbolo.
• Huwag kailanman gamitin muli ang master passphrase sa ibang lugar. Pinoprotektahan nito ang lahat.

Kung mas gusto mong gumawa ng master passphrase gamit ang pisikal na dice sa halip na magtiwala sa anumang software, naglalathala ang EFF ng word list para sa eksaktong iyon: EFF dice-generated passphrases.

• Mga two-factor code. Makakapag-imbak ito ng mga TOTP secret at makakabuo ng mga code, na pumapalit sa isang authenticator app. Maginhawa, ngunit unawain ang trade-off: ang password at second factor ay nasa parehong file na. Para sa iyong pinakamahalagang account, ilagay ang second factor sa hiwalay na device o isang hardware key.
• Mga attachment. Itago ang mga recovery code, backup key file at licence key sa loob ng naka-encrypt na database sa halip na nakakalat sa iyong disk.
• Kalusugan ng password. Minamarkahan nito ang mahihina, paulit-ulit at lipas na mga entry, at masusuri ang mga ito laban sa mga kilalang breach.
• Auto-type. Pinupunan ang mga kredensyal sa mga desktop application, hindi lang sa mga browser.
• Mga custom field. Mga security question, account number, anumang bagay na hindi dapat nasa isang notes app.

Ang database ay isang file, kaya anumang naglilipat ng file ay maaaring mag-sync nito. Naka-encrypt na ang file, kaya kahit isang cloud provider na may hawak nito ay hindi mababasa ang nilalaman, ngunit maiiwasan mong ibigay ito nang tuluyan:

• Syncthing — direktang nag-sync sa pagitan ng iyong sariling mga device, na walang server sa gitna.
• Cryptomator, kung gumagamit ka ng cloud folder, i-encrypt muna itong muli.

Huwag itong i-sync sa dalawang device at i-edit ang dalawa offline, makakabuo ka ng conflicted copy at nakakapagod itong pagsamahin. Hayaang isang device ang lugar kung saan ka nagdadagdag ng mga entry.

Kung ang lahat ng ito ay parang higit pa sa gusto mong pamahalaan, Bitwarden ang humahawak ng syncing para sa iyo at ito ay isang ganap na mabuting pagpipilian. Ang manager na ginagamit mo ay mas mahusay kaysa sa isang mas mahusay na iyong iniiwan.

Hindi kayang makilala ng automated moderation ang isang war crime mula sa pagdiriwang nito. Ang footage na pinakamahalaga, isang strike, isang bangkay, isang injury, isang sandata — ay eksaktong footage na pinaka-malamang na ma-classify bilang graphic violence at maalis.

Nasukat na ito sa ibang lugar. Ang isang independiyenteng human rights assessment na ipinag-utos at inilathala ng Meta ay natuklasan na ang sarili nitong paghawak sa Palestinian content ay may masamang epekto sa mga karapatan ng mga user sa malayang pagpapahayag. Ang parehong dinamika ay naaangkop sa storage at video platforms; mas hindi lang ito nakikita doon, dahil ang isang deleted file ay hindi nagtre-trend.

Ang end-to-end encrypted storage ay nangangahulugang hawak ng provider ang mga byte na hindi nito mababasa. Hindi nito ma-scan ang mga ito, kaya hindi nito ma-flag ang mga ito, kaya halos nawawala ang problema sa pag-delete sa itaas. Iyon ang buong dahilan para lumipat.

Hindi ka nito inilalagay sa labas ng legal na proseso. Ang Proton ay isang kumpanya sa Switzerland at sumasagot sa mga korte ng Switzerland: noong 2021, sumunod ito sa isang utos na i-log ang IP address ng isang user sa isang kaso sa France. Hindi nito maibigay ang nilalaman ng mensahe, dahil wala itong hawak nito, ngunit mahalaga ang pagkakaibang ito at dapat mong malaman ito kaysa matuklasan ito sa ibang pagkakataon.

At kung makalimutan mo ang password sa isang end-to-end encrypted account, wala na ang data. Walang makakapag-reset nito para sa iyo. Ilagay ito sa iyong password manager.

1. Ilabas muna ang hindi mapapalitang materyal. Mga footage, dokumento, anumang hindi na muling magagawa. Sa naka-encrypt na storage at sa disk na pagmamay-ari mo, bago pa magbago ang anumang bagay.

2. Pagkatapos, ilipat ang iyong email, dahil ito ang recovery route para sa lahat ng iba pang account at ang bagay na pinaka-ayaw mong mawalan ng access.

3. Pagkatapos ang maliliit na bagay — search, browser, maps, na walang gastos at maaaring gawin anumang oras.

4. Huwag i-delete ang Google account. Iwanan ito, walang laman, bilang forwarding address at recovery option. Ang pag-delete nito sa isang galaw ay kung paano nawawala ng mga tao ang account na tinutukoy pa rin ng ibang serbisyo.

Walang shared folders. Ang maginhawang feature na nagpapakita sa VM ng tunay mong mga dokumento ay eksaktong tulay na ginagamit ng malware. Ilipat ang mga file nang sadya, isa-isa.

Naka-off ang network bilang default. Karamihan sa mga pinoprotektahan mo laban ay gustong tumawag sa home o kumuha ng second stage.

Kumuha ng snapshot ng malinis na VM kapag na-set up na, at mag-roll back dito kaysa magtiwala na nalinis mo ito. Ang VM ay isang matibay na hangganan, hindi perpekto — may mga escape, at bihira at mahal ang mga ito. Para sa mga ordinaryong panganib, sobra na ito.

Kapag nag-load ka ng pahina, sinasagot ng iyong browser ang maraming maliliit na tanong nang hindi tinatanong: laki ng screen at lalim ng kulay, timezone, wika, operating system, bilang ng CPU core, mga naka-install na font, graphics card.

Dalawang teknik ang mas malayo ang nararating. Canvas fingerprinting ay nag-uutos sa iyong browser na gumuhit ng hindi nakikitang larawan; ang maliliit na pagkakaiba sa iyong graphics hardware at drivers ay ginagawang masusukat na sa iyo ang resulta. Audio fingerprinting ay ganoon din sa isang tunog na hindi kailanman pinatugtog.

Wala sa mga ito ang nakakakilala nang mag-isa. Kapag pinagsama, oo: "Firefox 141 sa Linux, 2560×1440, Europe/Athens, ang 94 font na ito, ang GPU na ito" ay maaaring maglarawan sa isang tao sa ilang milyon. Walang cookie na kailangan, kaya ang pag-clear sa mga ito ay walang binabago.

Ang kabaligtaran ng inaasahan: ang paggawa sa iyong browser na hindi karaniwan ay nagpapalala nito. Ang bihirang extension, custom na font, binagong laki ng window ay ginagawa kang mas nakikilala. Ang depensa ay hindi ang magtago, ito ay ang magmukhang kapareho ng malaking grupo.

Mullvad Browser, ang pinakamahusay na default para sa karamihan ng tao. Ginawa ng Tor Project kasama ang Mullvad: Tor Browser na walang Tor network, kaya ang bawat user ay nagpapakita ng parehong fingerprint. Libre, at hindi kailangan ng Mullvad subscription.

Tor Browser, kapag kailangan mo ng anonymity, hindi lang privacy. Mas mabagal; hinaharangan ito ng ilang site.

Firefox na may arkenfox, isang magandang pang-araw-araw na browser, pinatibay. Mas maraming trabaho.

Brave — ginagawang random ang mga signal sa halip na gawing pamantayan ang mga ito. Isang makatwiran, kakaibang taya.

Magdagdag ng uBlock Origin sa Firefox o Brave. Huwag magdagdag ng mga extension sa Mullvad o Tor Browser — lalabas ka sa karamihang nagpoprotekta sa iyo.

Ang Chrome ang dapat iwanan: gawa ng pinakamalaking kumpanya ng advertising sa mundo, at ang browser kung saan pinaka-natural ang mga teknik na ito.

Bakit Mullvad: ang iyong account ay isang random na 16-digit na numero. Walang email, walang pangalan, walang password. Maaari kang magbayad ng cash. Walang anuman sa kanilang mga rekord na nag-uugnay sa isang account sa isang tao, isang mas matibay na garantiya kaysa sa pangakong hindi mag-iingat ng mga log.

Ano ang hindi nito ginagawa: ang VPN ay hindi anonymity. Hindi nito pinipigilan ang isang site na i-fingerprint ang iyong browser, hindi nito pinipigilan ang pagsubaybay habang naka-log in ka sa sarili mong mga account, at hindi ka nito itinatago mula sa isang serbisyong naka-sign in ka. Halos lahat ng VPN na ina-advertise online ay nagbebenta ng eksaktong maling impresyong iyon.

Kung kailangan mo ng anonymity kaysa privacy mula sa iyong ISP, ang kailangan mo ay Tor, hindi VPN.

• Parehong kumpanya ay pinangalanan bilang kalahok sa PRISM sa mga dokumento ng Snowden noong 2013 — Microsoft una, noong 2007; Apple noong 2012. Guardian, Hunyo 2013
• Nakipagtulungan ang Microsoft sa NSA sa pag-access sa mga serbisyo nito, kabilang ang pagtulong na lusutan ang sarili nitong encryption sa Outlook.com. Guardian, Hulyo 2013
• May mga lihim na kasunduan sa pag-access na umiral sa ibang bahagi ng industriya ng seguridad. Ang CIA at ang German BND ay lihim na nagmamay-ari ng Crypto AG, na ang mga encryption machine ay ibinenta sa mga gobyerno habang mababasa ng mga may-ari ang trapiko. Ipinapaliwanag ng kasaysayang iyon ang pag-iingat; hindi nito pinapatunayan ang anuman tungkol sa isang modernong desktop operating system. National Security Archive

Itinatag ng mga dokumento ng Snowden ang pag-access ng gobyerno sa mga serbisyo at data ng kumpanya. Hindi nila itinatag ang isang nakatagong mekanismo ng pag-access sa Windows o macOS. Hindi rin pinatutunayan ng closed source na mayroon nito; nangangahulugan ito na mas kaunti ang paraan ng mga tagalabas upang suriin ang pag-aangkin sa alinmang paraan.

Ang kawalan ng katiyakan na iyon ay isang dahilan kung bakit mas gusto namin ang software na maaaring suriin ang source. Ito ay isang pagpipilian sa pamamahala ng panganib, hindi isang natuklasan na kailangang gawin ng bawat mambabasa.

Ang open source ay hindi awtomatikong ligtas; marami sa mga ito ay hindi na-audit, at ang mga seryosong depekto ay hindi napansin sa loob ng maraming taon. Ngunit ito ay maaaring suriin, ng ikaw o ng sinuman, at ang reproducible builds ay nagpapahintulot sa iyo na i-verify na ang programang natanggap mo ay binuo mula sa source na binasa mo. Ang posibilidad na iyon ay hindi umiiral para sa Windows o macOS, at iyon, higit pa sa anumang solong paghahayag, ang dahilan kung bakit lumipat kami.

Ang ilang mga bagay ay tunay na hindi gumagana: ang suite ng Adobe, ilang mga laro, ilang mga tool sa corporate conferencing, at hardware na may Windows-only drivers. Suriin kung ano ang aktwal na pinagkakatiwalaan mo bago mag-commit.

Ang Linux ay hindi awtomatikong mas secure. Ang isang hindi maayos na na-configure na Linux machine ay mas masahol kaysa sa isang maayos na na-configure na Windows. Ang ibinibigay nito sa iyo ay ang kakayahang i-verify at kontrolin, na ang susunod na seksyon ay tungkol sa paggamit.

Isang makatwirang gitnang landas: panatilihin ang iyong kasalukuyang machine, ilagay ang Linux sa isang ekstrang laptop, at ilipat muna ang sensitibong trabaho doon.

Huwag kailanman i-paste ang command na hindi mo maipaliwanag muli sa sarili mong mga salita, at huwag kailanman patakbuhin ang script na gumagawa ng dalawampung bagay nang sabay-sabay. Ang assistant ay may kumpiyansang gagawa ng bagay na magbubura ng dapat mong ilipat, at ang sudo ay nagbibigay ng lahat.

Itanong muna kung ano ang ginagawa ng command. Sasabihin nito sa iyo, nang masaya, at ang ugali na iyon ay mas mahalaga kaysa sa anumang solong fix na ibibigay nito sa iyo.

Ang Steam ay nagpapatakbo ng malaking bahagi ng Windows catalogue sa Linux sa pamamagitan ng compatibility layer nito, at karamihan sa single-player games ay basta nag-i-install at nalalaro. Ang tunay na eksepsiyon ay competitive multiplayer na may kernel-level anti-cheat, na kadalasan ay tumatangging tumakbo at malamang na hindi magbabago.

Kaya dual boot. Panatilihin ang Windows sa makina para lamang sa mga larong iyon, at gawin ang lahat ng iba pa, ang iyong mga account, ang iyong email, ang iyong mga file, ang iyong trabaho, sa panig ng Linux. Iniaalok ito ng installer sa panahon ng setup at wala itong karagdagang pagsisikap.

Hindi ito ang puristang sagot, dahil ang Windows ay nasa disk pa rin. Ito ang sagot na nagpapagawa sa mga tao na talagang lumipat, at ang isang taong gumagawa ng kanilang tunay na trabaho sa Linux ay mas mahalaga kaysa sa isang taong nagbasa nito at walang binago.

Sa default na configuration, inilalabas ng TPM ang key kapag tumutugma ang measured boot state sa inaasahan ng BitLocker. Hinaharang nito ang pagbasa ng disk sa ibang makina at karaniwang hinaharang ang binagong boot chain. Naglo-load ito ng key bago ang Windows sign-in, na nagbibigay sa isang equipped attacker na may matagal na physical access ng mas maraming paraan kaysa sa configuration na nangangailangan din ng PIN.

Ang pagdaragdag ng pre-boot PIN ay nagsasara niyan. Sa Pro editions ito ay isang Group Policy setting — Require additional authentication at startup, pagkatapos nito ay maaaring idagdag ng manage-bde ang PIN sa drive. Ito ang pinakamahalagang pagbabago sa seksyong ito para sa isang Windows user.

Ang full BitLocker ay isang Pro at Enterprise feature. Ang Windows Home ay nag-aalok sa halip ng Device Encryption sa hardware na sumusuporta nito, na parehong underlying technology na may mas kaunting controls, at awtomatiko nitong ini-escrow ang recovery key sa iyong Microsoft account, na walang local-only na opsyon.

Kung hindi ito katanggap-tanggap para sa ginagawa mo, ang tapat na sagot ay i-upgrade ang edition, o ilipat ang trabaho sa Linux, kung saan ang key ay sa iyo lamang.

Ang karaniwang install ay nag-e-encrypt sa lahat maliban sa maliit na boot partition at ang EFI partition, na kailangang manatiling nababasa para makapagsimula ang makina. Walang dokumentong nakatira doon, ngunit ang kernel at mga paunang boot file ay naroon, na siyang nagpapagana sa tampering attack sa ibaba.

Para sa karamihan ng tao ito ay maayos na palitan. Kung hindi, ang ilang distribusyon ay maaaring mag-encrypt din sa /boot, at ang Secure Boot kasama ang firmware password ay nagtataas ng hadlang nang malaki nang walang ganoong komplikasyon.

Ang LUKS ay maaaring i-configure upang mag-unlock gamit ang hardware key sa halip na, o bilang karagdagan sa, isang na-type na passphrase, ang parehong device mula sa Level 1.

Laging magtabi ng passphrase sa pangalawang key slot kapag ginagawa mo ito. Ang nawala o sirang key na walang fallback ay nangangahulugang hindi na mababawi ang disk, at ang pagkabigong iyon ay permanente.

Sa Apple Silicon ang seguridad ay nakapaloob sa chip at walang hiwalay na firmware password na itatakda, ang boot process ay naka-lock down sa disenyo, at ang startup security ay pinamamahalaan sa pamamagitan ng Recovery.

Sa mas lumang Intel Macs ang firmware password ay isang hiwalay, kapaki-pakinabang na hakbang: hinaharang nito ang pag-boot mula sa external media at pinipigilan ang isang attacker na magsimula sa Recovery para i-bypass ka.

Ang attack na pinagtatanggol nito ay simple: ang isang taong may maikling pisikal na access — isang hotel room, isang opisina sa magdamag, isang bag na hindi nakikita sa border — ay nag-boot ng iyong makina mula sa kanilang sariling media at binabago ang mga unencrypted boot file para sa susunod na i-type mo ang iyong passphrase, ito ay nakukuha.

Ang iyong disk ay naka-encrypt sa buong panahon. Hindi ito nakatulong, dahil ikaw mismo ang nag-unlock nito pagkatapos.

Maging malinaw tungkol sa mga limitasyon, gayunpaman: ang firmware password ay isang speed bump, hindi isang lock. Sa maraming makina ito ay maaaring i-clear sa pamamagitan ng pagbukas ng case, at ang ilang vendor ay may master overrides. Natalo nito ang opportunistic tampering at bumibili ng oras; hindi nito natalo ang isang determinado, kagamitan na kalaban na may iyong laptop sa isang back room.

Karamihan sa mga router ay nag-aalok ng WPA2/WPA3 transitional mode, na nagpapahintulot sa mga bagong device na gumamit ng WPA3 habang ang mga mas lumang device ay bumabalik dito. Mas mahina ito kaysa sa WPA3-only, maaaring subukan ng isang attacker na pilitin ang fallback, ngunit mas mabuti ito kaysa sa WPA2 lamang.

Suriin muna kung ano ang nangangailangan nito. Karaniwan ito ay isang lumang printer o smart plug, at ang mga iyon ay dapat nasa guest network naman.

Ang mga router na ibinibigay ng ISP ay kadalasang pinakamasama sa lahat: naka-enable ang remote management para sa provider, walang dokumentong mga account, at ang firmware ay ina-update ayon sa kagustuhan ng provider kaysa kapag may natuklasang kahinaan.

Karaniwan ay makakabili ka ng sarili mo at ilagay ang kanila sa modem-only o bridge mode. Kung gusto mong mas malayo pa, ang OpenWrt ay open-source na firmware ng router na may mahabang buhay ng suporta, at tumatakbo ito sa maraming ordinaryong hardware.

Para sa masusing, pinapanatiling checklist, walang mas mahusay kaysa sa routersecurity.org.

Ang Tails ay may reputasyon na mahirap gamitin: pag-verify ng download, pagsulat nito sa USB stick nang tama, pagpapa-boot ng machine mula dito, at pagkatapos ay pag-alam sa persistent storage nang walang nawawala. Maraming tao ang sumuko sa kalagitnaan.

Para sa isang taong hindi teknikal, dati ay ginagawang hindi praktikal ang Tails. Mas mababa na ngayon ang hadlang na iyon. Ang isang AI assistant ay maaaring maglakad sa iyo sa buong proseso sa sarili mong makina — pagsuri sa lagda upang malaman mo na hindi binago ang imahe, pagsusulat sa stick, paghahanap ng boot key para sa iyong partikular na laptop, at pagpapaliwanag kung ano ang itatago at hindi itatago ng persistent storage. Ginagawa nitong isang sunod-sunod na hakbang na maaari mong sundan nang hindi mo kailangang alam na ang terminolohiya ang isang masalimuot ngunit mahusay na naidokumentong proseso.

Gamitin ito kapag gusto mong walang maiwan ang isang session: sa isang shared o hiram na computer, o kapag ang panganib ay may susuri sa machine mamaya. Tumatakbo sa halos anumang laptop at ang halaga ay katumbas ng isang USB stick.

Hindi ka nito pinoprotektahan kung mag-log in ka sa sarili mong mga account sa loob nito, nakikilala ka niyan kahit may Tor. At ang amnesia ay may dalawang panig: anumang gusto mong itago ay dapat ilagay nang sadya sa opsyonal na naka-encrypt na Persistent Storage.

Ang Qubes ang pinakamalakas na praktikal na desktop security na available, at marami itong hinihingi: partikular na hardware, sapat na memory, at pagbabago sa paraan ng iyong pagtatrabaho, ikaw ang magpapasya kung saang compartment nabibilang ang bawat gawain. Ang pagbubukas ng file sa isang disposable VM ay isang click, na ginagawang halos awtomatiko ang Level 6 dito.

Dati ay inilalagay nito ito sa labas ng abot ng karamihan ng hindi teknikal na tao. Ang isang AI assistant ay makakatulong na ngayon sa iyo na suriin kung angkop ang iyong hardware, sundan ang installer, gumawa ng mga unang compartment at ipaliwanag ang mga pagpipilian habang ginagawa mo ang mga ito. Hindi nito inaalis ang mga kinakailangan sa hardware ng Qubes’ o ang kurba ng pagkatuto nito, ngunit ginagawa nitong mas madaling lapitan ang setup kaysa dati.

Nakatuon ito sa mga taong may partikular at seryosong dahilan. Kung binabasa mo ito para bawasan ang pang-araw-araw na pagsubaybay, ang Levels 1 at 2 ang mas malaki ang magagawa para sa iyo.

Ibig sabihin, ang address mo ay wala sa isang breach na naging pampubliko at kilala. Mas makitid iyon kaysa sa tunog nito. Maraming breach ang hindi kailanman isinisiwalat, ipinagbibili nang pribado sa loob ng mga taon, o isinisiwalat nang hindi kailanman inilathala ang data.

Kaya ituring ang malinis na resulta bilang magandang balita tungkol sa isang partikular na listahan, hindi bilang pahayag tungkol sa mga account mo. Ang mga hakbang sa ibang bahagi ng pahinang ito ang tunay na nagpoprotekta sa kanila.

Sinusuri ng Chrome at Safari ang mga naka-save na password laban sa mga kilalang paglabag, at sulit itong patakbuhin nang isang beses: Google Password Checkup, o Mga Password → Mga Rekomendasyon sa Seguridad sa mga Apple device.

Ngunit tandaan ang sinasabi sa iyo. Ang mga password store ng browser ang unang kinukuha ng isang information stealer, kaya ang ulat ng paglabag doon ay dahilan upang ilipat ang mga ito sa isang tunay na password manager, hindi dahilan upang makaramdam ng seguridad.

Hinahash ng iyong browser ang password nang lokal at ipinapadala lamang ang unang limang karakter ng hash na iyon. Ibinabalik ng server ang bawat na-leak na hash na nagsisimula sa limang iyon, kadalasang ilang daan, at ang sarili mong browser ang nagche-check sa listahan.

Hindi kailanman lumalabas ang password sa iyong device, at hindi matutukoy ng server kung alin sa mga sagot na ipinadala nito ang tinutukoy mo. Ang katangiang iyon ay tinatawag na k-anonymity, at iyon ang dahilan kung bakit ito ay ibang usapin kumpara sa isang site na hinihiling lang sa iyong i-paste ang isang password.

Araw-araw na pakikipag-usap sa mga taong hindi mag-i-install ng anumang kakaiba. Mga voice at video call. Anumang bagay kung saan ang alternatibo ay ang tao ay babalik sa SMS o WhatsApp, na siyang tunay na failure mode.

Pinakamahina sa: pagtatago na ginagamit mo ito, at pagtatago ng iyong phone number mula sa organisasyon mismo.

Unang kontak sa taong ayaw mong pagpalitan ng phone number. Mga source. Sinumang hindi makakapag-register o ayaw mag-register ng identity. Mga sitwasyon kung saan ang katotohanang may account ka ay hindi dapat mai-link sa iyo.

Pinakamahina sa: pangmatagalang archive ng sensitibong usapan, hanggang sa mailabas ang V2. I-on ang disappearing messages at halos mawawala na ang problema.

Naka-encrypt ang nilalaman ng mensahe; malaking bahagi ng metadata ay hindi. Dahil kinokopya ang mga room sa bawat server na may mga user na kasama nila, nakikita ng mga operator ng server na iyon kung sino ang nasa isang room at kung kailan sila aktibo. Sa isang pampublikong server, tunay itong exposure, at ito ang argumento para magpatakbo ng sarili mo.

Ang pamamahala ng mga encryption key sa maraming device ay mas mahirap din kaysa sa dalawa, at ang pagkawala ng mga ito ay nangangahulugan ng pagkawala ng access sa mga lumang mensahe.

Isang team, isang newsroom, o isang grupo na nagtutulungan sa paglipas ng panahon at gustong magkaroon ng sariling infrastructure. Mga bridge papunta sa ibang network. Anumang bagay kung saan gagamitin mo sana ang Slack o Discord at hindi dapat.

Pinakamahina sa: one-to-one na usapan sa isang taong hindi technical, kung saan panalo ang Signal sa tanging sukatan na mahalaga, kung gagamitin ba nila ito.

Frigate — nagre-record at gumagawa ng object detection nang lokal, sa sarili mong machine, na walang cloud account. Gumagana sa mga ordinaryong camera na sumusuporta sa RTSP.

Home Assistant — pinapatakbo ang iyong mga camera at smart device nang lokal at kayang panatilihin ang mga ito na hindi konektado sa internet.

Kapag bumibili, maghanap ng camera na sumusuporta sa RTSP o ONVIF. Ibig sabihin, makakapag-feed ito sa lokal na recorder at hindi umaasa sa cloud ng manufacturer na patuloy na iiral.