Захист себе

Коли ви реєструєте ключ, він зберігає секрет, прив'язаний до справжнього домену сайту. Під час входу сайт надсилає запит, і ключ підписує його, але лише після перевірки, що домен, який звертається, збігається з тим, на якому він був зареєстрований.

На схожому домені ключ просто відмовляє. Не тому, що помітив щось підозріле, а тому, що математика не дає дійсного підпису для неправильного домену. Атакуючому нічого вкрасти й відтворити.

Цей захист структурний. Він не залежить від того, чи помітите ви помилку в адресі, коли втомлені. Саме тому він перший на цій сторінці.

Зареєструйте обидва ключі на кожному акаунті й тримайте другий деінде — у шухляді вдома, у довіреної людини, у сейфі. Акаунт, захищений одним ключем без резерву, — це акаунт, який ви можете втратити назавжди.

Зберігайте коди відновлення кожного сервісу у своєму менеджері паролів одразу, а потім вимкніть SMS як резервний спосіб — інакше ви залишили слабкі двері відчиненими поруч із міцними.

Там, де сайт не підтримує ключі, використовуйте Aegis (Android, відкритий код, зашифровані резервні копії) замість SMS.

Поширена схема після успішного фішингу: зловмисник не змінює нічого, що ви могли б помітити. Він додає фільтр, який тихо пересилає копію кожного повідомлення, або лише тих, що містять "password", "invoice", "verify", на його адресу, і йде.

Ви змінюєте пароль. Ви вмикаєте 2FA. Правило все ще там, все ще працює. Після будь-якого підозрюваного зламу перевірте правила передусім.

Proton Mail і Tuta шифрують вашу поштову скриньку, тож провайдер не може її прочитати, і обидва мають безкоштовні тарифи. Жоден із них не є магією — листи до та від звичайних адрес усе ще читаються на іншому кінці, але це усуває вашого провайдера як єдине місце, де все може бути витребувано або зламано.

SimpleLogin надає різний псевдонім для кожного сервісу, тож витік не можна співвіднести з іншими, і ви можете побачити, яка компанія його допустила.

Що ви отримуєте:

• Жодних сервісів Google, якщо ви їх не додасте, а коли додасте, вони працюють у пісочниці як звичайні застосунки без спеціальних привілеїв.
• Дозволи, яких Android не пропонує: повністю заборонити застосунку доступ до мережі, заблокувати сенсори.
• Зміцнений розподілювач пам'яті та інші засоби захисту, націлені безпосередньо на інструменти експлойтів, що продаються урядам.
• Автоматичне перезавантаження після заданого періоду бездіяльності, що повертає вилучений телефон у стан, коли його ключі шифрування не перебувають у пам'яті.
• PIN-код примусу, який стирає пристрій.

Чого це коштує: він встановлюється лише на телефони Google Pixel, іронія, варта згадки, і це тому, що Pixel постачаються з апаратними функціями безпеки та дозволяють верифіковану кастомну ОС. Старіші Pixel перестають отримувати апаратні оновлення, тож купуйте той, що ще підтримується. Деякі банківські та державні застосунки відмовляються працювати.

Встановлення виконується з комп'ютера через USB і займає близько пів години. Вебінсталятор дружній до новачків.

Журналіста Річарда Медгерста заарештували в Хітроу 15 серпня 2024 року за статтею 12 Закону Великої Британії про тероризм 2000 року, і його пристрої було вилучено. Він повідомив, що неодноразові запити на його пароль було відхилено, і що його телефон GrapheneOS захистив свій вміст завдяки функції автоматичного перезавантаження: пристрій, залишений без правильного пароля протягом встановленого періоду, перезавантажується сам, повертаючись до стану перед першим розблокуванням, де ключі шифрування не перебувають у пам'яті.

Висвітлюючи цю справу в Computer Weekly, професор Стівен Мердок з Університетського коледжу Лондона зазначив, що навіть провідні комерційні криміналістичні інструменти часом не могли витягти дані з пристроїв GrapheneOS без пароля, особливо якщо телефон нещодавно перезавантажувався.

Ось що тут означає «перевірено в бою». Не маркетингова заява, а задокументований випадок, коли телефон журналіста опинився в руках держави, яка хотіла те, що було на ньому, і не отримала цього.

Computer Weekly, повний виклад  ·  архівована копія

Люди, які сперечаються про цей проєкт онлайн, здебільшого сперечаються про особистості. Питання перед вами вужче: чи робить це програмне забезпечення телефон важчим для злому, ніж той, який ви носите зараз.

Згідно з опублікованими доказами, і принаймні в одному випадку, коли це було випробувано насправді, так.

Більшість людей припускає, що Linux означає більшу безпеку. На телефонах це не так, і це варто знати, перш ніж витрачати гроші.

GrapheneOS краще протистоїть атакам. Перевірений завантажувач, потужна ізоляція застосунків, посилений розподілювач пам'яті та захист, націлений безпосередньо на експлойт-інструменти, що продаються урядам. Типовий Linux-телефон не має нічого з цього: жодного перевіреного завантажувача, програмне забезпечення у стилі настільного з набагато більшою поверхнею атаки та ізоляція застосунків, яка є слабкою порівняно з ним.

Linux-телефон кращий у контролі. Жодного Google будь-де, система, яку ви справді можете оглянути й змінити, а на деяких моделях — фізичні перемикачі, що є єдиним способом бути впевненим, що мікрофон вимкнено, і це сильніше за будь-яку програмну обіцянку.

Різні моделі загроз. Якщо ви боїтеся цільового шпигунського програмного забезпечення, обирайте GrapheneOS. Якщо ви боїтеся того, що пристрій робить регулярно, і хочете мати змогу довести, що камеру від'єднано, Linux-телефон відповідає на це краще.

Застосунки. Банківські, для виклику таксі та більшість повсякденних застосунків можуть працювати нормально на GrapheneOS. Встановіть ізольований Google Play там, де застосунок його потребує, потім дозвольте лише ті дозволи й налаштування, які йому справді потрібні, як-от геолокація чи сповіщення. Меншість банківських, урядових застосунків або тих, що залежать від DRM, усе ще відмовляються проходити перевірки цілісності пристрою, тож перевірте конкретний застосунок, перш ніж покладатися на нього.

Камера помітно гірша за будь-який сучасний телефон, що має велике значення, якщо ви знімаєте відео.

Батарея та довершеність. Програмне забезпечення покращується щомісяця, і базові функції все ще можуть бути ненадійними. Сама Pine64 про своє обладнання каже, що функціональність «може бути нестабільною».

А модем усе ще пропрієтарний. Linux-телефон не прибирає базову станцію, яку ви не можете перевірити, — це окремий процесор у кожному телефоні, який будь-коли виготовляли. Моделі з апаратним вимикачем дають раду цьому, відрізаючи живлення, і це чесне рішення.

Якщо вам насправді потрібен Android без Google, а не саме Linux, то CalyxOS і /e/OS стоять посередині: без Google, значно простіші в щоденному використанні, ніж Linux-телефон, але слабші за GrapheneOS у найважливішому зміцненні.

Для більшості людей, які заперечують проти GrapheneOS із принципу, а не через модель загроз, це прагматична відповідь.

Використовуйте вбудований генератор (іконка з кубиками) для кожного сайту і ніколи не вигадуйте пароль самостійно. Люди створюють передбачувані паролі, навіть коли намагаються цього не робити.

• Для веб-сайтів: 20+ символів, літери, цифри та символи. Ви ніколи не будете його вводити, тому довжина нічого вам не коштує. Якщо сайт його відхиляє, скоротіть до дозволеного, але він усе одно має бути випадковим.
• Для вашої мастер-парольної фрази: перемкніть генератор у режим passphrase і візьміть шість або більше слів. Щось на кшталт correct-battery-staple-ocean-tiger-mint легко запам'ятати і надзвичайно важче зламати, ніж короткий пароль із заміною символів.
• Ніколи не використовуйте мастер-парольну фразу деінде. Вона захищає все.

Якщо ви волієте згенерувати мастер-парольну фразу за допомогою фізичних кубиків, а не довіряти будь-якому програмному забезпеченню, EFF публікує список слів саме для цього: EFF dice-generated passphrases.

• Двофакторні коди. Він може зберігати TOTP-секрети та генерувати коди, замінюючи застосунок-автентифікатор. Зручно, але розумійте компроміс: пароль і другий фактор тоді зберігаються в одному файлі. Для ваших найкритичніших акаунтів тримайте другий фактор на окремому пристрої або апаратному ключі.
• Вкладення. Зберігайте коди відновлення, файли резервних ключів і ліцензійні ключі всередині зашифрованої бази даних, а не окремо на диску.
• Стан паролів. Він позначає слабкі, повторно використані та застарілі записи й може перевіряти їх за відомими витоками.
• Автовведення. Заповнює облікові дані в настільних застосунках, не лише в браузерах.
• Користувацькі поля. Контрольні запитання, номери рахунків, будь-що, що не повинно лежати в застосунку для нотаток.

База даних — це один файл, тож будь-що, що переміщує файли, може його синхронізувати. Файл уже зашифровано, тож навіть хмарний провайдер, який його зберігає, не може прочитати вміст, але ви можете взагалі уникнути передавання його комусь:

• Syncthing — синхронізує безпосередньо між вашими власними пристроями, без сервера посередині.
• Cryptomator, якщо ви все ж використовуєте хмарну теку, спершу зашифруйте її ще раз.

Не синхронізуйте його на два пристрої та не редагуйте обидва офлайн, ви створите конфліктну копію, і її об'єднання буде виснажливим. Нехай один пристрій буде тим, де ви додаєте записи.

Якщо все це звучить як більше, ніж ви хочете керувати, Bitwarden виконує синхронізацію за вас і є цілком хорошим вибором. Менеджер, яким ви користуєтеся, кращий за кращий, який ви покинули.

Автоматизована модерація не може відрізнити воєнний злочин від його прославляння. Кадри, які мають найбільше значення — удар, тіло, поранення, зброя — саме ті кадри, які найімовірніше класифікують як графічне насильство й видалять.

Це було виміряно в інших випадках. Незалежна оцінка прав людини, замовлена й опублікована Meta, виявила, що її власне поводження з палестинським контентом мало негативний вплив на права користувачів на свободу вираження. Та сама динаміка стосується сховищ і відеоплатформ; там вона просто менш помітна, бо видалений файл не потрапляє в тренди.

Наскрізно зашифроване сховище означає, що провайдер зберігає байти, які не може прочитати. Він не може їх сканувати, отже, не може їх позначити, тож проблема видалення, описана вище, значною мірою зникає. Саме заради цього й варто переходити.

Це не виводить вас поза межі юридичних процедур. Proton — швейцарська компанія і підпорядковується швейцарським судам: у 2021 році вона виконала розпорядження зафіксувати IP-адресу користувача у французькій справі. Вона не могла передати вміст повідомлень, бо не має його, але ця різниця важлива, і вам варто знати про неї, а не дізнаватися пізніше.

А якщо ви забудете пароль від наскрізно зашифрованого акаунта, дані зникнуть. Ніхто не зможе їх відновити для вас. Збережіть його у своєму менеджері паролів.

1. Спершу винесіть незамінні матеріали. Відео, документи, усе, що неможливо відтворити. На зашифроване сховище та на диск, який вам належить, перш ніж щось інше зміниться.

2. Потім перенесіть свою електронну пошту, бо це шлях відновлення для всіх інших акаунтів і те, до чого ви найменше хочете втратити доступ.

3. Потім дрібниці — пошук, браузер, карти, які нічого не коштують і можуть відбуватися коли завгодно.

4. Не видаляйте акаунт Google. Залиште його, порожнім, як адресу для пересилання та варіант відновлення. Видалення його одним рухом — це те, як люди втрачають акаунт, на який досі вказують інші сервіси.

Без спільних папок. Зручна функція, яка дозволяє віртуальній машині бачити ваші реальні документи, — це саме той міст, який використовує шкідливе програмне забезпечення. Переміщуйте файли навмисно, по одному.

Мережа вимкнена за замовчуванням. Більшість того, від чого ви захищаєтеся, хоче зв'язатися з домом або завантажити другу стадію.

Зробіть знімок чистої віртуальної машини після налаштування та повертайтеся до нього, замість того щоб довіряти тому, що ви прибрали за собою. Віртуальна машина — це сильна межа, але не ідеальна — виходи з неї існують, і вони рідкісні та дорогі. Для звичайних ризиків цього більш ніж достатньо.

Коли ви завантажуєте сторінку, ваш браузер відповідає на багато дрібних запитань, які йому не ставили: розмір екрана та глибина кольору, часовий пояс, мова, операційна система, кількість ядер процесора, встановлені шрифти, відеокарта.

Дві техніки йдуть далі. Відбиток через canvas змушує ваш браузер намалювати невидиме зображення; крихітні відмінності у вашій графічній апаратурі та драйверах роблять результат вимірювано вашим. Аудіовідбиток робить те саме зі звуком, який ніколи не відтворюється.

Жоден з них окремо не ідентифікує. Разом вони ідентифікують: «Firefox 141 на Linux, 2560×1440, Europe/Athens, ці 94 шрифти, ця GPU» може описувати одну людину з кількох мільйонів. Файл cookie не потрібен, тому їх очищення нічого не змінює.

Контрінтуїтивна частина: робити ваш браузер незвичайним робить це гірше. Рідкісне розширення, власний шрифт, змінений розмір вікна — усе це робить вас більш помітним. Захист не в тому, щоб ховатися, а в тому, щоб виглядати ідентично до великого натовпу.

Mullvad Browser — найкращий вибір за замовчуванням для більшості людей. Створений Tor Project разом із Mullvad: Tor Browser без мережі Tor, тому кожен користувач має однаковий відбиток. Безкоштовний, і підписка Mullvad не потрібна.

Tor Browser — коли вам потрібна анонімність, а не лише приватність. Повільніший; деякі сайти його блокують.

Firefox з arkenfox — хороший щоденний браузер, посилений. Більше роботи.

Brave — рандомізує сигнали замість їх стандартизації. Розумна, інша ставка.

Додайте uBlock Origin до Firefox або Brave. Не додавайте розширення до Mullvad або Tor Browser — ви вийдете з натовпу, який вас захищає.

Chrome — це те, від чого варто відійти: створений найбільшою рекламною компанією у світі, і саме в цьому браузері ці техніки почуваються найкраще.

Чому Mullvad: ваш акаунт — це випадкове 16-значне число. Без електронної пошти, без імені, без пароля. Ви можете платити готівкою. У їхніх записах немає нічого, що пов'язує акаунт з людиною, — це сильніша гарантія, ніж обіцянка не вести логи.

Чого він не робить: VPN — це не анонімність. Він не зупиняє фінгерпринтинг вашого браузера сайтом, не зупиняє відстеження, поки ви увійшли у власні акаунти, і не приховує вас від сервісу, у який ви входите. Майже кожен VPN, який рекламують онлайн, продає саме це хибне враження.

Якщо вам потрібна анонімність, а не приватність від вашого інтернет-провайдера, вам потрібен Tor, а не VPN.

• Обидві компанії були названі учасниками PRISM у документах Сноудена 2013 року — Microsoft першою, у 2007 році; Apple у 2012 році. Guardian, червень 2013
• Microsoft співпрацювала з NSA щодо доступу до своїх сервісів, зокрема допомагала обходити власне шифрування на Outlook.com. Guardian, липень 2013
• Таємні домовленості про доступ існували й в інших сферах індустрії безпеки. ЦРУ та німецька BND таємно володіли Crypto AG, чиї шифрувальні машини продавалися урядам, тоді як власники могли читати трафік. Ця історія пояснює обережність; вона не доводить нічого про сучасну настільну операційну систему. National Security Archive

Документи Сноудена підтверджують доступ уряду до сервісів і даних компаній. Вони не підтверджують наявність прихованого механізму доступу в Windows чи macOS. Закритий код також не доводить, що такий механізм існує; це означає, що сторонні мають менше способів перевірити це твердження в будь-який бік.

Ця невизначеність — одна з причин, чому ми віддаємо перевагу програмному забезпеченню, вихідний код якого можна дослідити. Це вибір з управління ризиками, а не висновок, який потрібно зробити кожному читачеві.

Відкритий код не є автоматично безпечним; чимало його не піддавалося аудиту, і серйозні недоліки залишалися непоміченими роками. Але його можна дослідити — вами чи будь-ким, — і відтворювані збірки дають змогу перевірити, що отримана вами програма була зібрана з того вихідного коду, який ви читали. Такої можливості для Windows чи macOS немає взагалі, і саме це, більше ніж будь-яке окреме викриття, стало причиною нашого переходу.

Деякі речі справді не працюють: пакет Adobe, певні ігри, деякі корпоративні інструменти для конференцій і обладнання з драйверами лише для Windows. Перевірте, від чого ви насправді залежите, перш ніж зобов'язуватися.

Linux не є автоматично безпечнішим. Погано налаштована машина Linux гірша за добре налаштовану Windows. Що він дає вам — це здатність перевіряти й контролювати, і про використання цієї здатності йдеться в наступному розділі.

Розумний проміжний шлях: залиште наявну машину, поставте Linux на запасний ноутбук і спершу перенесіть туди чутливу роботу.

Ніколи не вставляйте команду, яку не можете пояснити своїми словами, і ніколи не запускайте скрипт, який робить двадцять речей одночасно. Асистент упевнено створить щось, що видалить те, що ви хотіли перемістити, а sudo віддає все.

Спершу запитайте, що робить команда. Він радо розповість, і ця звичка вартує більше, ніж будь-яке окреме виправлення, яке він вам дасть.

Steam запускає значну частину каталогу Windows на Linux через свій шар сумісності, і більшість однокористувацьких ігор просто встановлюються й граються. Справжній виняток — змагальні багатокористувацькі ігри з антічітом на рівні ядра, які здебільшого відмовляються запускатися, і це навряд чи зміниться.

Тож подвійне завантаження. Тримайте Windows на машині виключно для цих ігор, а все інше — ваші акаунти, вашу пошту, ваші файли, вашу роботу — робіть на боці Linux. Інсталятор пропонує це під час налаштування, і це не вимагає додаткових зусиль.

Це не найчистіше рішення, оскільки Windows усе ще на диску. Але саме воно змушує людей насправді перейти, і той, хто виконує свою справжню роботу на Linux, вартує набагато більше, ніж той, хто прочитав це й нічого не змінив.

За стандартної конфігурації TPM видає ключ лише тоді, коли виміряний стан завантаження збігається з тим, що очікує BitLocker. Це блокує читання диска на іншій машині й зазвичай блокує змінений ланцюжок завантаження. Він справді завантажує ключ до входу в Windows, що дає підготовленому зловмиснику з тривалим фізичним доступом більше можливостей, ніж конфігурація, яка також вимагає PIN-код.

Додавання PIN-коду перед завантаженням закриває це. У редакціях Pro це налаштування групової політики — Require additional authentication at startup, після чого manage-bde може додати PIN-код до диска. Це найцінніша зміна в цьому розділі для користувача Windows.

Повноцінний BitLocker — це функція Pro та Enterprise. Windows Home натомість пропонує Device Encryption на апаратному забезпеченні, яке його підтримує; це та сама базова технологія з меншою кількістю засобів контролю, і вона автоматично зберігає ключ відновлення в депонованому вигляді у вашому обліковому записі Microsoft, без можливості зберегти його лише локально.

Якщо це неприйнятно для того, чим ви займаєтеся, чесні відповіді — оновити редакцію або перенести роботу на Linux, де ключ завжди належить лише вам.

Стандартне встановлення шифрує все, крім невеликого завантажувального розділу та розділу EFI, які мають залишатися читабельними для запуску машини. Там немає документів, але там є ядро та початкові завантажувальні файли, що й уможливлює атаку з підміною, описану нижче.

Для більшості людей це прийнятний компроміс. Якщо ні, деякі дистрибутиви можуть шифрувати також /boot, а Secure Boot разом із паролем на прошивку значно підвищує планку без такої складності.

LUKS можна налаштувати на розблокування апаратним ключем замість або на додачу до введеної парольної фрази, тим самим пристроєм із Рівня 1.

Завжди залишайте парольну фразу в другому ключовому слоті, коли робите це. Загублений або непрацездатний ключ без запасного варіанта означає, що диск неможливо відновити, і ця невдача є остаточною.

На Apple Silicon безпека вбудована в чип, і окремого пароля прошивки встановлювати не потрібно, процес завантаження заблокований за задумом, а безпека запуску керується через Recovery.

На старіших Intel Mac пароль прошивки — це окремий, вартий уваги крок: він блокує завантаження із зовнішніх носіїв і заважає зловмиснику запустити Recovery, щоб обійти вас.

Атака, від якої це захищає, проста: хтось із короткочасним фізичним доступом — готельний номер, офіс на ніч, сумка поза полем зору на кордоні — завантажує вашу машину з власного носія та змінює незашифровані файли завантаження так, що наступного разу, коли ви введете свою парольну фразу, її буде перехоплено.

Ваш диск був зашифрований весь цей час. Це не допомогло, бо ви самі його розблокували після цього.

Однак будьте чіткими щодо обмежень: пароль прошивки — це лише перешкода, а не замок. На багатьох машинах його можна скинути, відкривши корпус, а деякі виробники мають головні паролі для обходу. Він запобігає нагодим втручанням і дає час; він не зупинить рішучого, добре оснащеного супротивника з вашим ноутбуком у задній кімнаті.

Більшість роутерів пропонують перехідний режим WPA2/WPA3, який дозволяє новим пристроям використовувати WPA3, тоді як старіші повертаються до WPA2. Він слабший за режим лише WPA3, оскільки зловмисник може спробувати змусити систему перейти до резервного варіанта, але значно кращий, ніж сам WPA2.

Спочатку перевірте, що його потребує. Зазвичай це один старий принтер або розумна розетка, і їм усе одно місце в гостьовій мережі.

Маршрутизатори від інтернет-провайдера часто найгірші з усіх: віддалене керування ввімкнено для провайдера, незадокументовані облікові записи, а прошивка оновлюється тоді, коли це зручно провайдеру, а не тоді, коли знайдено вразливість.

Зазвичай ви можете купити власний і перевести їхній у режим лише модема або моста. Якщо хочете піти далі, OpenWrt — це прошивка маршрутизатора з відкритим кодом із тривалим терміном підтримки, і вона працює на багатьох звичайних пристроях.

Для вичерпного списку, який постійно оновлюють, немає нічого кращого за routersecurity.org.

Tails мав репутацію незручного: перевірити завантаження, правильно записати його на USB-флешку, змусити машину завантажитися з неї, а потім розібратися з постійним сховищем, нічого не втративши. Багато людей здавалися десь на півдорозі.

Для нетехнічної людини це раніше робило Tails непрактичним. Тепер цей бар'єр значно нижчий. AI-асистент може провести вас через весь процес на вашій власній машині — перевірити підпис, щоб ви знали, що образ не було підмінено, записати носій, знайти клавішу завантаження для вашого конкретного ноутбука та пояснити, що постійне сховище зберігатиме, а що ні. Це перетворює морочливий, добре задокументований процес на послідовність кроків, яку ви можете пройти, навіть не знаючи термінології заздалегідь.

Використовуйте його, коли хочете, щоб сесія не залишала по собі нічого: на спільному чи позиченому комп’ютері, або коли ризик полягає в тому, що хтось пізніше огляне машину. Працює майже на будь-якому ноутбуці та коштує ціну USB-флешки.

Він не захистить вас, якщо ви ввійдете у власні акаунти всередині нього, це ідентифікує вас незалежно від Tor. І амнезія працює в обидва боки: усе, що ви хочете зберегти, має бути навмисно поміщено в опційне зашифроване постійне сховище.

Qubes — найсильніший практичний захист для настільного комп’ютера, і він вимагає багато: конкретне обладнання, справжню пам’ять і зміну способу роботи, ви вирішуєте, до якого відсіку належить кожне завдання. Відкрити файл в одноразовій VM — один клік, що робить рівень 6 майже автоматичним тут.

Раніше це робило його недоступним для більшості нетехнічних людей. Тепер AI-асистент може допомогти вам перевірити, чи підходить ваше обладнання, пройти через інсталятор, створити перші відсіки та пояснити вибір у міру його здійснення. Це не усуває вимог Qubes’ до обладнання чи його кривої навчання, але робить налаштування значно доступнішим, ніж раніше.

Він призначений для людей із конкретною, серйозною причиною. Якщо ви читаєте це, щоб зменшити повсякденне відстеження, рівні 1 і 2 зроблять для вас набагато більше.

Це означає, що вашої адреси немає у витоку, який став публічним і відомим. Це вужче твердження, ніж здається. Багато витоків ніколи не розкривають, роками продають приватно або розкривають, так і не опублікувавши дані.

Тож сприймайте чистий результат як добру новину про конкретний список, а не як твердження про ваші облікові записи. Саме заходи, описані далі на цій сторінці, насправді їх захищають.

Chrome і Safari обидва перевіряють збережені паролі на відомі витоки, і варто запустити це один раз: Google Password Checkup, або Паролі → Рекомендації щодо безпеки на пристроях Apple.

Але зверніть увагу на те, що вам кажуть. Сховища паролів у браузері — це перше, що забирає викрадач інформації, тому звіт про витік там — це причина перенести їх у справжній менеджер паролів, а не причина відчувати себе захищеним.

Ваш браузер хешує пароль локально й надсилає лише перші п'ять символів цього хешу. Сервер повертає всі злиті хеші, що починаються з цих п'яти, часто кілька сотень, а ваш власний браузер перевіряє список.

Пароль ніколи не залишає ваш пристрій, і сервер не може визначити, який із надісланих ним результатів був тим, про який ви запитували. Ця властивість називається k-анонімністю, і саме тому це зовсім інша пропозиція, ніж сайт, який просто просить вас вставити пароль.

Щоденне спілкування з людьми, які не збираються встановлювати щось незвичне. Голосові та відеодзвінки. Будь-що, де альтернативою є повернення людини до SMS чи WhatsApp, що і є справжнім провалом.

Найслабше в: приховуванні того, що ви це використовуєте, і приховуванні вашого номера телефону від самої організації.

Перший контакт з кимось, з ким ви не хочете обмінюватися номерами телефонів. Джерела. Будь-хто, хто не може або не хоче реєструвати ідентичність. Ситуації, де сам факт наявності у вас акаунта не повинен бути пов'язаним з вами.

Найслабше в: довготривалих архівах чутливих розмов, поки не вийде V2. Увімкніть зникаючі повідомлення, і ця проблема здебільшого зникає.

Вміст повідомлень зашифровано; значна частина метаданих — ні. Оскільки кімнати реплікуються на кожен сервер, чиї користувачі перебувають у них, оператори цих серверів можуть бачити, хто є в кімнаті й коли вони активні. На публічному сервері це реальний ризик, і це аргумент на користь запуску власного.

Керування ключами шифрування на кількох пристроях також складніше, ніж у двох інших випадках, а їх втрата означає втрату доступу до старих повідомлень.

Команда, редакція або група, яка працює разом протягом тривалого часу й хоче мати власну інфраструктуру. Мости до інших мереж. Будь-що, для чого ви інакше взяли б Slack або Discord, але не повинні.

Найслабше в: особистій розмові з нетехнічною людиною, де Signal перемагає за єдиним критерієм, який має значення, — чи буде вона ним користуватися.

Frigate — записує та виконує виявлення об'єктів локально, на вашій власній машині, без хмарного акаунта. Працює зі звичайними камерами, що підтримують RTSP.

Home Assistant — керує вашими камерами та розумними пристроями локально і може повністю тримати їх поза інтернетом.

Купуючи, шукайте камеру, яка підтримує RTSP або ONVIF. Це означає, що вона може передавати дані на локальний реєстратор і не залежить від того, чи існуватиме хмара виробника й надалі.