Kendinizi korumak

Bir anahtar kaydettiğinizde, web sitesinin gerçek alan adına bağlı bir sır saklar. Oturum açma sırasında site bir meydan okuma gönderir ve anahtar bunu imzalar, ancak yalnızca istekte bulunan alan adının kayıtlı olduğu alan adıyla eşleştiğini kontrol ettikten sonra.

Benzer görünen bir alan adında anahtar basitçe reddeder. Şüpheli bir şey fark ettiği için değil, matematik yanlış alan adı için geçerli bir imza üretmediği için. Saldırganın çalıp yeniden oynatabileceği hiçbir şey yoktur.

Bu koruma yapısaldır. Yorgunken yanlış yazılmış bir adresi fark etmenize bağlı değildir. Bu sayfada ilk sırada olmasının nedeni tam olarak budur.

Her hesaba her iki anahtarı da kaydedin ve ikincisini başka bir yerde saklayın — evde bir çekmecede, güvendiğiniz bir kişide, bir kasada. Tek anahtarla güvence altına alınmış ve yedeği olmayan bir hesap, kalıcı olarak kaybedebileceğiniz bir hesaptır.

Her hizmetin kurtarma kodlarını ilerledikçe parola yöneticinize kaydedin ve ardından yedek yöntem olarak SMS'i kapatın — aksi halde güçlü kapının yanında zayıf kapıyı açık bırakmış olursunuz.

Bir site anahtarları desteklemiyorsa, SMS yerine Aegis (Android, açık kaynak, şifrelenmiş yedekler) kullanın.

Başarılı bir oltalama sonrasında yaygın bir kalıp: saldırgan fark edeceğiniz hiçbir şeyi değiştirmez. Her mesajın bir kopyasını sessizce yönlendiren ya da yalnızca "password", "invoice", "verify" ile eşleşenleri kendi adreslerine ileten bir filtre ekler ve gider.

Şifrenizi değiştiriyorsunuz. 2FA'yı açıyorsunuz. Kural hâlâ orada, hâlâ çalışıyor. Herhangi bir ihlal şüphesinden sonra, her şeyden önce kuralları kontrol edin.

Proton Mail ve Tuta posta kutunuzu şifreler, böylece sağlayıcı onu okuyamaz ve her ikisinin de ücretsiz sürümleri vardır. Hiçbiri sihirli değildir — sıradan adreslere giden ve onlardan gelen postalar diğer uçta hâlâ okunabilir, ancak bu, sağlayıcınızı her şeyin talep edilebileceği veya ihlal edilebileceği tek bir yer olmaktan çıkarır.

SimpleLogin her hizmete farklı bir takma ad verir, böylece bir sızıntı diğerleriyle ilişkilendirilemez ve hangi şirketin sızdırdığını görebilirsiniz.

Ne elde edersiniz:

• Siz eklemedikçe Google hizmetleri yoktur ve eklediğinizde, özel ayrıcalıkları olmayan sıradan uygulamalar olarak sanal alanda çalışırlar.
• Android'in sunmadığı izinler: bir uygulamanın ağ erişimini tamamen reddedin, sensörleri engelleyin.
• Hükümetlere satılan exploit araçlarını doğrudan hedef alan sertleştirilmiş bir bellek ayırıcı ve diğer savunmalar.
• Belirlenen bir boşta kalma süresinden sonra otomatik yeniden başlatma, el konulan bir telefonu şifreleme anahtarlarının bellekte olmadığı duruma döndürür.
• Bir zorlama PIN'i cihazı siler.

Maliyeti: yalnızca Google Pixel telefonlara kurulabilir, bu adı koymaya değer bir ironidir ve bunun nedeni Pixel'lerin donanım güvenlik özellikleriyle gelmesi ve doğrulanmış bir özel işletim sistemine izin vermesidir. Eski Pixel'ler donanım güncellemelerini almayı bırakır, bu yüzden hâlâ desteklenen bir tane alın. Bazı bankacılık ve devlet uygulamaları çalışmayı reddeder.

Kurulum bir bilgisayardan USB üzerinden yapılır ve yaklaşık yarım saat sürer. Web kurulum aracı yeni başlayanlar için uygundur.

Gazeteci Richard Medhurst, 15 Ağustos 2024 tarihinde Heathrow'da Birleşik Krallık Terörizm Yasası 2000'in 12. maddesi uyarınca tutuklandı ve cihazlarına el konuldu. Şifre taleplerinin defalarca reddedildiğini ve GrapheneOS telefonunun içeriğini otomatik yeniden başlatma özelliği sayesinde koruduğunu bildirdi: doğru şifre girilmeden belirli bir süre bırakılan cihaz kendini yeniden başlatır ve şifreleme anahtarlarının bellekte olmadığı ilk kilit açma öncesi duruma döner.

Computer Weekly'de davayı haberleştiren University College London'dan Profesör Steven Murdoch, önde gelen ticari adli bilişim araçlarının bile zaman zaman GrapheneOS cihazlardan parola olmadan veri çıkarmada başarısız olduğunu, özellikle telefonun yakın zamanda yeniden başlatıldığı durumlarda bunun yaşandığını belirtti.

"Savaşta test edilmiş" burada bunu ifade ediyor. Bir pazarlama iddiası değil, bir gazetecinin telefonunun içindekileri isteyen bir devletin elinde olduğu ve istediğini alamadığı belgelenmiş bir vaka.

Computer Weekly, tam anlatım  ·  arşivlenmiş kopya

Bu proje hakkında çevrimiçi tartışan kişiler çoğunlukla kişilikler hakkında tartışıyor. Önünüzdeki soru daha dar: bu yazılım, bir telefonu şu anda taşıdığınızdan daha zor ele geçirilir hale getiriyor mu?

Yayımlanmış kanıtlara göre ve gerçekten denendiği en az bir vakada, getiriyor.

Çoğu insan Linux'un daha güvenli olduğu anlamına geldiğini varsayar. Telefonlarda bu doğru değildir ve para harcamadan önce bunu bilmekte fayda var.

GrapheneOS saldırılara direnme konusunda daha iyidir. Doğrulanmış önyükleme, güçlü uygulama başına korumalı alan, sağlamlaştırılmış bir bellek ayırıcı ve doğrudan hükümetlere satılan istismar araçlarını hedefleyen savunmalar. Tipik bir Linux telefonunda bunların hiçbiri yok: doğrulanmış önyükleme yok, çok daha büyük bir saldırı yüzeyine sahip masaüstü tarzı yazılım ve kıyaslandığında zayıf olan uygulama yalıtımı.

Bir Linux telefonu kontrol konusunda daha iyidir. Hiçbir yerde Google yok, gerçekten inceleyip değiştirebileceğiniz bir sistem ve bazı modellerde fiziksel anahtarlar — bir mikrofonun kapalı olduğundan emin olmanın tek yolu budur ve herhangi bir yazılım vaadinden daha güçlüdür.

Farklı tehdit modelleri. Hedefli casus yazılımlardan endişeleniyorsanız GrapheneOS'u seçin. Cihazın rutin olarak ne yaptığından endişeleniyorsanız ve kameranın bağlantısının kesildiğini kanıtlayabilmek istiyorsanız, bir Linux telefonu buna daha iyi yanıt verir.

Uygulamalar. Bankacılık, araç çağırma ve çoğu günlük uygulama GrapheneOS'ta normal şekilde çalışabilir. Bir uygulamanın ihtiyaç duyduğu yere korumalı alanda çalışan Google Play'i yükleyin, ardından yalnızca gerçekten gerektirdiği izinlere ve ayarlara izin verin, örneğin konum veya bildirimler. Azınlıkta olan bazı bankacılık, devlet veya DRM'ye bağımlı uygulamalar hâlâ cihaz bütünlüğü kontrollerini reddediyor, bu yüzden güvenmeden önce söz konusu uygulamayı test edin.

Kamera herhangi bir modern telefondan belirgin şekilde daha kötüdür; video çekiyorsanız bu çok önemlidir.

Pil ve cilalama. Yazılım aylık olarak iyileşiyor ve temel işlevler hâlâ güvenilmez olabilir. Pine64'ün kendi donanımları hakkındaki ifadesi, işlevselliğin "lekeli olabileceği" yönündedir.

Ve modem hâlâ tescilli. Bir Linux telefonu, inceleyemeyeceğiniz baseband'i ortadan kaldırmaz; bu, şimdiye kadar üretilen her telefonda ayrı bir işlemcidir. Kill-switch modelleri bununla gücünü keserek başa çıkar, ki bu dürüst çözümdür.

Eğer gerçekten istediğiniz Linux değil de Google'sız Android ise, CalyxOS ve /e/OS ikisinin arasında yer alır: Google'dan arındırılmış, bir Linux telefonla yaşamaktan çok daha kolay ve en önemli sertleştirme konusunda GrapheneOS'tan daha zayıf.

GrapheneOS'a tehdit modeli yerine ilke gereği karşı çıkan çoğu insan için pragmatik cevap budur.

Her site için yerleşik oluşturucuyu (zar simgesi) kullanın ve asla kendiniz bir tane uydurmayın. İnsanlar denemeseler bile tahmin edilebilir parolalar üretir.

• Web siteleri için: 20+ karakter, harfler, sayılar ve semboller. Asla yazmayacaksınız, bu yüzden uzunluk size hiçbir şeye mal olmaz. Bir site reddederse, izin verdiği kadar kısaltın, yine de rastgele olsun.
• Ana parola cümleniz için: oluşturucuyu parola cümlesi moduna geçirin ve altı veya daha fazla kelime alın. correct-battery-staple-ocean-tiger-mint gibi bir şey hem hatırlaması kolay hem de sembol değişiklikleri içeren kısa bir paroladan çok daha zor kırılır.
• Ana parola cümlesini başka hiçbir yerde asla yeniden kullanmayın. Her şeyi o korur.

Ana parola cümlesini herhangi bir yazılıma güvenmek yerine fiziksel zar ile oluşturmayı tercih ederseniz, EFF tam da bunun için bir kelime listesi yayımlıyor: EFF zar ile oluşturulan parola cümleleri.

• İki faktörlü kodlar. TOTP sırlarını saklayabilir ve kodları üretebilir, bir kimlik doğrulama uygulamasının yerini alır. Kullanışlıdır, ancak ödünleşimi anlayın: parola ve ikinci faktör o zaman aynı dosyada bulunur. En kritik hesaplarınız için ikinci faktörü ayrı bir cihazda veya bir donanım anahtarında tutun.
• Ekler. Kurtarma kodlarını, yedek anahtar dosyalarını ve lisans anahtarlarını diskinizde başıboş bırakmak yerine şifreli veritabanının içinde saklayın.
• Parola sağlığı. Zayıf, yeniden kullanılmış ve süresi dolmuş girdileri işaretler ve bunları bilinen ihlallere karşı kontrol edebilir.
• Otomatik yazma. Kimlik bilgilerini yalnızca tarayıcılara değil, masaüstü uygulamalarına da doldurur.
• Özel alanlar. Güvenlik soruları, hesap numaraları, bir notlar uygulamasında durmaması gereken her şey.

Veritabanı tek bir dosyadır, dolayısıyla dosyaları taşıyan her şey onu senkronize edebilir. Dosya zaten şifrelidir, bu yüzden onu elinde tutan bir bulut sağlayıcısı bile içeriği okuyamaz, ancak dosyayı hiç teslim etmekten kaçınabilirsiniz:

• Syncthing — arada sunucu olmadan doğrudan kendi cihazlarınız arasında senkronize eder.
• Bir bulut klasörü kullanıyorsanız Cryptomator ile önce onu tekrar şifreleyin.

İki cihaza senkronize edip ikisini de çevrimdışı düzenlemeyin, çakışan bir kopya oluşturursunuz ve birleştirmek zahmetlidir. Girdi eklediğiniz yer tek bir cihaz olsun.

Tüm bunlar yönetmek istediğinizden fazlası gibi geliyorsa, Bitwarden senkronizasyonu sizin için halleder ve tamamen iyi bir seçimdir. Kullandığınız bir yönetici, vazgeçtiğiniz daha iyi bir yöneticiden üstündür.

Otomatik moderasyon bir savaş suçunu onun kutlamasından ayırt edemez. En çok önem taşıyan görüntüler — bir saldırı, bir ceset, bir yaralanma, bir silah — tam da grafik şiddet olarak sınıflandırılıp kaldırılma olasılığı en yüksek olan görüntülerdir.

Bu başka yerlerde ölçüldü. Meta tarafından sipariş edilip yayımlanan bağımsız bir insan hakları değerlendirmesi, şirketin Filistin içeriğine yönelik kendi uygulamasının kullanıcıların ifade özgürlüğü hakları üzerinde olumsuz bir etkisi olduğunu ortaya koydu. Aynı dinamik depolama ve video platformları için de geçerli; orada yalnızca daha az görünür, çünkü silinen bir dosya gündem olmaz.

Uçtan uca şifreli depolama, sağlayıcının okuyamadığı baytları elinde tuttuğu anlamına gelir. Bunları tarayamaz, dolayısıyla işaretleyemez, böylece yukarıdaki silme sorunu büyük ölçüde ortadan kalkar. Taşınmanın tüm nedeni budur.

Bu sizi hukuki sürecin dışına çıkarmaz. Proton bir İsviçre şirketidir ve İsviçre mahkemelerine karşı sorumludur: 2021'de Fransa'daki bir davada bir kullanıcının IP adresini kaydetme emrine uymuştur. Mesaj içeriklerini teslim edemezdi, çünkü bunlara sahip değildir, ancak bu ayrım önemlidir ve bunu sonradan öğrenmek yerine şimdi bilmelisiniz.

Ve uçtan uca şifreli bir hesapta parolayı unutursanız, veriler gider. Kimse sizin için sıfırlayamaz. Bunu parola yöneticinize koyun.

1. Önce yeri doldurulamaz materyali çıkarın. Görüntüler, belgeler, yeniden oluşturulamayacak her şey. Başka bir şey değişmeden önce şifreli depolamaya ve sahip olduğunuz bir diske aktarın.

2. Sonra e-postanızı taşıyın, çünkü diğer tüm hesaplar için kurtarma yolu budur ve erişimini en az kaybetmek isteyeceğiniz şeydir.

3. Sonra küçük şeyler — arama, tarayıcı, haritalar, bunlar hiçbir maliyet gerektirmez ve ne zaman olursa yapılabilir.

4. Google hesabını silmeyin. Bırakın, boş kalsın, yönlendirme adresi ve kurtarma seçeneği olarak. Tek hamlede silmek, insanların diğer hizmetlerin hâlâ işaret ettiği hesabı kaybetme şeklidir.

Paylaşılan klasör yok. VM'in gerçek belgelerinizi görmesini sağlayan kullanışlı özellik, tam olarak kötü amaçlı yazılımın kullandığı köprüdür. Dosyaları kasıtlı olarak, tek tek taşıyın.

Ağ varsayılan olarak kapalı. Korumaya çalıştığınız şeylerin çoğu eve ulaşmak veya ikinci bir aşama getirmek ister.

Kurulduktan sonra temiz VM'in bir anlık görüntüsünü alın ve temizlediğinize güvenmek yerine ona geri dönün. Bir VM güçlü bir sınırdır, mükemmel değil — kaçışlar vardır ve nadir ve pahalıdır. Sıradan riskler için fazlasıyla yeterlidir.

Bir sayfa yüklediğinizde tarayıcınız sorulmadan birçok küçük soruyu yanıtlar: ekran boyutu ve renk derinliği, saat dilimi, dil, işletim sistemi, CPU çekirdek sayısı, yüklü yazı tipleri, grafik kartı.

İki teknik daha ileri gider. Canvas parmak izi, tarayıcınızdan görünmez bir görüntü çizmesini ister; grafik donanımınızdaki ve sürücülerinizdeki küçük farklar sonucu ölçülebilir şekilde size özgü kılar. Ses parmak izi ise hiç çalınmayan bir sesle aynısını yapar.

Hiçbiri tek başına kimlik belirleyici değildir. Bir arada ise öyledir: "Linux üzerinde Firefox 141, 2560×1440, Europe/Athens, bu 94 yazı tipi, bu GPU" birkaç milyon kişi içinde tek bir kişiyi tanımlayabilir. Hiçbir çerez gerekmez, bu yüzden onları temizlemek hiçbir şeyi değiştirmez.

Sezgiye aykırı kısım: tarayıcınızı sıra dışı yapmak bunu daha da kötüleştirir. Nadir bir uzantı, özel bir yazı tipi, yeniden boyutlandırılmış bir pencere sizi daha ayırt edilebilir kılar. Savunma saklanmak değil, büyük bir kalabalıkla aynı görünmektir.

Mullvad Browser, çoğu insan için en iyi varsayılan. Tor Project tarafından Mullvad ile birlikte geliştirildi: Tor ağı çıkarılmış Tor Browser, böylece her kullanıcı aynı parmak izini sunar. Ücretsiz ve Mullvad aboneliği gerekmez.

Tor Browser, yalnızca gizlilik değil anonimlik gerektiğinde. Daha yavaş; bazı siteler onu engelliyor.

Firefox, arkenfox ile birlikte, günlük kullanım için iyi bir tarayıcı, sıkılaştırılmış. Daha fazla emek.

Brave — sinyalleri standartlaştırmak yerine rastgeleleştirir. Makul, farklı bir bahis.

Firefox veya Brave'e uBlock Origin ekleyin. Mullvad veya Tor Browser'a uzantı eklemeyin — sizi koruyan kalabalıktan çıkmış olursunuz.

Chrome, uzaklaşılması gereken şeydir: dünyanın en büyük reklam şirketi tarafından yapılmıştır ve bu tekniklerin en rahat çalıştığı tarayıcıdır.

Neden Mullvad: hesabınız rastgele 16 haneli bir sayıdır. E-posta yok, isim yok, parola yok. Nakit ödeyebilirsiniz. Kayıtlarında bir hesabı bir kişiye bağlayan hiçbir şey yoktur; bu, log tutmama sözünden daha güçlü bir garantidir.

Yapmadığı şey: bir VPN anonimlik değildir. Bir sitenin tarayıcınızın parmak izini almasını engellemez, kendi hesaplarınıza giriş yapmışken izlenmeyi durdurmaz ve giriş yaptığınız bir hizmetten sizi gizlemez. İnternette reklamı yapılan neredeyse her VPN tam olarak bu yanlış izlenimi satar.

İSS'nizden gizlilik yerine anonimliğe ihtiyacınız varsa, VPN değil Tor istiyorsunuz.

• Her iki şirket de 2013 Snowden belgelerinde PRISM katılımcısı olarak adlandırıldı — Microsoft ilk olarak 2007'de; Apple 2012'de. Guardian, Haziran 2013
• Microsoft, hizmetlerine erişim konusunda NSA ile çalıştı, buna Outlook.com'daki kendi şifrelemesini aşmaya yardım etmek de dahil. Guardian, Temmuz 2013
• Güvenlik sektörünün başka yerlerinde de gizli erişim düzenlemeleri var olmuştur. CIA ve Alman BND, şifreleme makineleri hükümetlere satılan, ancak sahiplerinin trafiği okuyabildiği Crypto AG'ye gizlice sahipti. Bu tarih ihtiyatı açıklar; modern bir masaüstü işletim sistemi hakkında hiçbir şeyi kanıtlamaz. National Security Archive

Snowden belgeleri, hükümetin şirket hizmetlerine ve verilerine erişimini ortaya koyuyor. Windows veya macOS'ta gizli bir erişim mekanizması olduğunu kanıtlamıyorlar. Kapalı kaynak olması da böyle bir mekanizmanın varlığını kanıtlamaz; sadece dışarıdakilerin bu iddiayı her iki yönde de kontrol etme yollarının daha az olduğu anlamına gelir.

Bu belirsizlik, kaynağı incelenebilen yazılımları tercih etmemizin bir nedenidir. Bu bir risk yönetimi tercihidir, her okuyucunun varması gereken bir sonuç değildir.

Açık kaynak otomatik olarak güvenli değildir; büyük bir kısmı denetlenmemiştir ve ciddi kusurlar yıllarca fark edilmeden kalabilmiştir. Ancak incelenebilir, sizin tarafınızdan veya herhangi biri tarafından ve yeniden üretilebilir derlemeler, aldığınız programın okuduğunuz kaynaktan derlendiğini doğrulamanıza olanak tanır. Bu olasılık Windows veya macOS için hiç yoktur ve herhangi bir tek açıklamadan çok, geçiş yapmamızın nedeni budur.

Bazı şeyler gerçekten çalışmaz: Adobe'nin paketi, belirli oyunlar, bazı kurumsal konferans araçları ve yalnızca Windows sürücüleri olan donanımlar. Taahhüt etmeden önce gerçekte neye bağımlı olduğunuzu kontrol edin.

Linux otomatik olarak daha güvenli değildir. Kötü yapılandırılmış bir Linux makinesi, iyi yapılandırılmış bir Windows makinesinden daha kötüdür. Size verdiği şey doğrulama ve kontrol yeteneğidir, sonraki bölüm bunu kullanmakla ilgilidir.

Makul bir orta yol: mevcut makinenizi koruyun, Linux'u yedek bir dizüstü bilgisayara kurun ve hassas işleri önce oraya taşıyın.

Kendi sözcüklerinle açıklayamadığın bir komutu asla yapıştırma ve aynı anda yirmi şey yapan bir betiği asla çalıştırma. Bir asistan, taşımak istediğin şeyi silen bir şeyi kendinden emin bir şekilde üretir ve sudo her şeyi elinden alır.

Önce komutun ne yaptığını sor. Sana memnuniyetle söyleyecektir ve bu alışkanlık, sana verdiği herhangi bir tek düzeltmeden daha değerlidir.

Steam, Windows kataloğunun büyük bir kısmını uyumluluk katmanı aracılığıyla Linux'ta çalıştırır ve çoğu tek oyunculu oyun basitçe kurulup oynanır. Gerçek istisna, çekirdek düzeyinde hile önleme kullanan rekabetçi çok oyunculu oyunlardır; bunlar çoğunlukla çalışmayı reddeder ve değişmesi pek olası değildir.

O halde çift önyükleme yapın. Windows'u makinede yalnızca o oyunlar için tutun ve geri kalan her şeyi, hesaplarınızı, e-postanızı, dosyalarınızı, işinizi Linux tarafında yapın. Kurulum sihirbazı bunu kurulum sırasında sunar ve ekstra bir çaba gerektirmez.

Bu, arıksız yanıt değil, çünkü Windows hâlâ diskte. İnsanların gerçekten geçiş yapmasını sağlayan yanıt bu ve Linux'ta gerçek işini yapan biri, bunu okuyup hiçbir şey değiştirmeyen birinden çok daha değerlidir.

Varsayılan yapılandırmada TPM, anahtarı yalnızca ölçülen önyükleme durumu BitLocker'ın beklediğiyle eşleştiğinde serbest bırakır. Bu, diskin başka bir makinede okunmasını engeller ve normalde değiştirilmiş bir önyükleme zincirini engeller. Anahtarı Windows oturum açmadan önce yükler; bu da uzun süreli fiziksel erişime sahip donanımlı bir saldırgana, ayrıca PIN gerektiren bir yapılandırmaya kıyasla daha fazla yol sunar.

Bir önyükleme öncesi PIN eklemek bunu kapatır. Pro sürümlerinde bu bir Grup İlkesi ayarıdır — Başlangıçta ek kimlik doğrulaması gerektir; ardından manage-bde sürücüye PIN'i ekleyebilir. Bir Windows kullanıcısı için bu bölümdeki en değerli tek değişiklik budur.

Tam BitLocker bir Pro ve Enterprise özelliğidir. Windows Home bunun yerine, destekleyen donanımda Cihaz Şifrelemesi sunar; bu, aynı temel teknolojinin daha az denetimli halidir ve kurtarma anahtarını otomatik olarak Microsoft hesabınıza emanet eder, yalnızca yerel seçenek yoktur.

Yaptığınız iş için bu kabul edilemezse, dürüst yanıtlar sürümü yükseltmek veya işi Linux'a taşımaktır; orada anahtar yalnızca size aittir.

Standart bir kurulum, makinenin başlaması için okunabilir kalması gereken küçük bir önyükleme bölümü ve EFI bölümü dışında her şeyi şifreler. Orada hiçbir belge bulunmaz, ancak çekirdek ve ilk önyükleme dosyaları bulunur, bu da aşağıdaki kurcalama saldırısını mümkün kılar.

Çoğu insan için bu makul bir değiş tokuştur. Değilse, bazı dağıtımlar /boot dizinini de şifreleyebilir ve Secure Boot ile bellenim parolası, bu karmaşıklık olmadan çıtayı önemli ölçüde yükseltir.

LUKS, yazılan bir parola yerine veya ek olarak bir donanım anahtarıyla kilit açılacak şekilde yapılandırılabilir, Seviye 1'deki aynı cihaz.

Bunu yaptığınızda her zaman ikinci bir anahtar yuvasında bir parola bulundurun. Yedek olmadan kaybolan veya bozulan bir anahtar, diskin kurtarılamaz olduğu anlamına gelir ve bu arıza kalıcıdır.

Apple Silicon'da güvenlik çipe yerleştirilmiştir ve ayarlanacak ayrı bir firmware parolası yoktur, önyükleme süreci tasarım gereği kilitlenmiştir ve başlangıç güvenliği Recovery üzerinden yönetilir.

Daha eski Intel Mac'lerde firmware parolası ayrı ve değerli bir adımdır: harici medyadan önyüklemeyi engeller ve bir saldırganın sizi atlatmak için Recovery'ye başlamasını önler.

Bunun savunduğu saldırı basittir: kısa süreli fiziksel erişimi olan biri — bir otel odası, gece boyunca bir ofis, sınırda gözden uzak bir çanta — makinenizi kendi ortamından önyükler ve şifrelenmemiş önyükleme dosyalarını değiştirir, böylece bir dahaki sefere parolanızı yazdığınızda parola yakalanır.

Diskiniz baştan sona şifreliydi. İşe yaramadı, çünkü ardından kilidini kendiniz açtınız.

Yine de sınırlar konusunda net olun: bir ürün yazılımı parolası bir hız kesici engeldir, kilit değil. Birçok makinede kasayı açarak temizlenebilir ve bazı üreticilerin ana geçersiz kılma yöntemleri vardır. Fırsatçı kurcalamayı engeller ve zaman kazandırır; dizüstü bilgisayarınız arka odada olan kararlı ve donanımlı bir düşmanı engellemez.

Çoğu yönlendirici bir WPA2/WPA3 geçiş modu sunar; yeni cihazların WPA3 kullanmasına izin verirken eski cihazlar geri düşer. Yalnızca WPA3'ten daha zayıftır, bir saldırgan geri düşmeyi zorlamayı deneyebilir, ancak tek başına WPA2'den çok daha iyidir.

Önce neyin buna ihtiyacı olduğunu kontrol edin. Genellikle eski bir yazıcı ya da akıllı prizdir ve bunlar zaten misafir ağına ait.

ISS tarafından sağlanan yönlendiriciler genellikle en kötüleridir: sağlayıcı için etkinleştirilmiş uzaktan yönetim, belgelenmemiş hesaplar ve bir kusur bulunduğunda değil, sağlayıcının uygun gördüğü zaman güncellenen ürün yazılımı.

Genellikle kendi yönlendiricinizi satın alıp onlarınkini yalnızca modem veya köprü moduna alabilirsiniz. Daha ileri gitmek isterseniz, OpenWrt uzun destek ömrüne sahip açık kaynaklı yönlendirici ürün yazılımıdır ve birçok sıradan donanımda çalışır.

Kapsamlı ve güncel tutulan bir kontrol listesi için routersecurity.org'dan daha iyisi yoktur.

Tails'in hantal olduğu yönünde bir ünü vardı: indirmeyi doğrulamak, doğru şekilde bir USB çubuğuna yazmak, bir makineyi ondan başlatmak ve ardından hiçbir şey kaybetmeden kalıcı depolamayı ayarlamak. Birçok insan işin ortasında pes etti.

Teknik bilgisi olmayan biri için bu, eskiden Tails'i kullanışsız kılıyordu. Bu engel artık çok daha düşük. Bir yapay zeka asistanı, tüm süreci kendi makinenizde size adım adım anlatabilir — imzayı kontrol ederek görüntünün kurcalanmadığından emin olmanızı sağlar, çubuğu yazar, kendi dizüstü bilgisayarınıza özel önyükleme tuşunu bulur ve kalıcı depolamanın neleri saklayıp neleri saklamayacağını açıklar. Zahmetli ve iyi belgelenmiş bir süreci, terminolojiyi önceden bilmeden de tamamlayabileceğiniz bir dizi adıma dönüştürür.

Bunu, bir oturumun arkasında hiçbir şey bırakmamasını istediğinizde kullanın: paylaşılan veya ödünç alınan bir bilgisayar ya da riskin makineyi daha sonra inceleyecek biri olması durumunda. Neredeyse her dizüstü bilgisayarda çalışır ve maliyeti bir USB belleğin fiyatı kadardır.

İçinde kendi hesaplarınıza giriş yaparsanız sizi korumaz; bu, Tor'dan bağımsız olarak kimliğinizi açığa çıkarır. Hafıza kaybı da iki taraflıdır: saklamak istediğiniz her şey isteğe bağlı şifreli Kalıcı Depolama'ya bilinçli olarak konulmalıdır.

Qubes, mevcut en güçlü pratik masaüstü güvenliğidir ve çok şey talep eder: belirli donanım, gerçek bellek ve çalışma şeklinizde bir değişiklik; her görevin hangi bölmeye ait olduğuna siz karar verirsiniz. Tek kullanımlık bir VM'de dosya açmak tek tıklamadır, bu da burada Seviye 6'yı neredeyse otomatik hale getirir.

Bu, eskiden çoğu teknik bilgisi olmayan kişinin yapamayacağı bir şeydi. Bir yapay zeka asistanı artık donanımınızın uygun olup olmadığını kontrol etmenize, kurulumu takip etmenize, ilk bölmeleri oluşturmanıza ve siz seçimlerinizi yaparken bunları açıklamasına yardımcı olabilir. Qubes’in donanım gereksinimlerini veya öğrenme eğrisini ortadan kaldırmaz, ancak kurulumu eskiden olduğundan çok daha erişilebilir hale getirir.

Belirli ve ciddi bir nedeni olan kişilere yöneliktir. Bunu günlük takibi azaltmak için okuyorsanız, Seviye 1 ve 2 sizin için çok daha fazlasını yapacaktır.

Bu, adresinizin herkese açık ve bilinen bir ihlalde yer almadığı anlamına gelir. Bu, kulağa geldiğinden daha dar bir iddiadır. Pek çok ihlal hiç açıklanmaz, yıllarca özel olarak alınıp satılır veya veriler hiç yayımlanmadan açıklanır.

Yani temiz bir sonucu, hesaplarınız hakkında bir ifade olarak değil, belirli bir liste hakkında iyi haber olarak değerlendirin. Hesaplarınızı asıl koruyan şey, bu sayfanın başka yerlerindeki önlemlerdir.

Chrome ve Safari, kayıtlı parolaları bilinen ihlallere karşı kontrol eder ve bir kez çalıştırmaya değer: Google Password Checkup veya Apple cihazlarda Parolalar → Güvenlik Önerileri.

Ancak size ne söylendiğine dikkat edin. Tarayıcı parola depoları, bir bilgi hırsızının ilk aldığı şeydir, bu nedenle oradaki bir ihlal raporu, bunları gerçek bir parola yöneticisine taşımak için bir nedendir, kendinizi korunmuş hissetmek için değil.

Tarayıcınız parolayı yerel olarak hash'ler ve bu hash'in yalnızca ilk beş karakterini gönderir. Sunucu bu beş karakterle başlayan tüm sızdırılmış hash'leri döndürür, genellikle birkaç yüz tanesini, ve kendi tarayıcınız listeyi kontrol eder.

Parola cihazınızdan asla ayrılmaz ve sunucu, gönderdiği yanıtlardan hangisinin sizin sorduğunuz olduğunu söyleyemez. Bu özelliğe k-anonimlik denir ve bu yüzden bu, sizden yalnızca bir parola yapıştırmanızı isteyen bir siteden farklı bir öneridir.

Olağandışı bir şey kurmayacak kişilerle günlük konuşma. Sesli ve görüntülü aramalar. Alternatifin, kişinin varsayılan olarak SMS veya WhatsApp'a geri dönmesi olduğu her durum; asıl başarısızlık modu budur.

En zayıf olduğu nokta: kullandığınızı gizlemek ve telefon numaranızı kuruluşun kendisinden gizlemek.

Telefon numarası alışverişi yapmak istemediğiniz biriyle ilk temas. Kaynaklar. Kimlik kaydedemeyen veya kaydetmeyecek olan herkes. Bir hesabınız olduğu gerçeğinin size bağlanamaması gereken durumlar.

En zayıf olduğu nokta: hassas konuşmaların uzun ömürlü arşivleri, V2 çıkana kadar. Kaybolan mesajları açın, sorun büyük ölçüde ortadan kalkar.

Mesaj içerikleri şifrelenir; meta verilerin büyük bir kısmı şifrelenmez. Odalar, kullanıcıları içinde olan her sunucuda çoğaltıldığı için, o sunucu operatörleri bir odada kimin olduğunu ve ne zaman aktif olduklarını görebilir. Herkese açık bir sunucuda bu gerçek bir maruziyettir ve kendi sunucunuzu çalıştırmanın gerekçesi budur.

Birden fazla cihazda şifreleme anahtarlarını yönetmek de diğer ikisine göre daha zahmetlidir ve bunları kaybetmek eski mesajlara erişimi kaybetmek anlamına gelir.

Bir ekip, bir haber odası veya zaman içinde birlikte çalışan ve kendi altyapısına sahip olmak isteyen bir grup. Diğer ağlara köprüler. Aksi halde Slack veya Discord'a başvuracağınız ve başvurmamanız gereken her şey.

En zayıf olduğu nokta: teknik bilgisi olmayan biriyle bire bir konuşma; burada Signal, sayılan tek ölçütte, yani kullanıp kullanmayacakları konusunda kazanır.

Frigate — bulut hesabı olmadan, kendi makinenizde yerel olarak kaydeder ve nesne algılama yapar. RTSP konuşan sıradan kameralarla çalışır.

Home Assistant — kameralarınızı ve akıllı cihazlarınızı yerel olarak çalıştırır ve onları tamamen internetten uzak tutabilir.

Satın alırken RTSP veya ONVIF destekleyen bir kamera arayın. Bu, yerel bir kayıt cihazını besleyebileceği ve üreticinin bulutunun var olmaya devam etmesine bağlı olmadığı anlamına gelir.