- Внедряване на стратегия за компартментализация чрез разделяне на данните в зони за сигурност според тяхната критичност.
- Смекчаване на уязвимости на хардуерно и операционно системно ниво, за да се предотвратят задни вратички и шпионаж.
- Въвеждане на инструменти за навигация и комуникация, които дават приоритет на анонимността пред предварително сглобяеми търговски решения.
Сърфирането в интернет днес е малко като разходка из град, пълен с камери и хора, които искат да знаят всичко, чак до марката чорапи, които носите. Повечето от нас навигират в мрежата с фалшиво чувство за сигурност , вярвайки, че бутон „приемане на бисквитки“ или евтина VPN ще ни предпазят от всичко, когато в действителност дигиталният отпечатък, който оставяме след себе си, е огромен.
За да избегнете разкриването, трябва да преминете от пасивен към проактивен подход. Не става въпрос само за инсталиране на антивирусен софтуер и забравяне за него, а за разбиране, че поверителността е степен на сигурност . В зависимост от това колко искате да се скриете и кой смятате, че може да се опита да ви шпионира, ще трябва да приложите повече или по-малко драстични мерки, за да гарантирате, че вашият дигитален живот не е отворена книга.
Концепцията за Ground Zero: Дигиталният бункер
Ако имате абсолютно критични данни, не можете да позволите те да се съхраняват на същото място, където е и историята ви в YouTube. Тук се намесва философията „Ground Zero“ , която включва изолиране на свръхсекретна информация в напълно сигурна среда. Идеята е да се приеме, че всяка популярна система вече е била компрометирана, така че трябва да изградим сигурността си от нулата.
- Одитиран хардуер: За максимална сигурност се препоръчва да премахнете микрофоните, камерите и вградените Bluetooth или Wi-Fi карти, които биха могли да служат като мост за атаки.
- Сбогом на задните врати: Жизненоважно е да се опитате да деактивирате функции като Intel Management Engine или AMD Platform Security Processor, които работят в... отрицателно пръстеновидно пространство, над операционната система и са невидими за обикновения потребител.
- Надеждни операционни системи: Въпреки че Windows или MacOS може да имат подозрителни телеметрични процеси, опции като ОС Qubes Те позволяват създаването на изолирани виртуални машини, като гарантират, че ако една от тях се зарази, останалата част от системата остава непокътната.
Когато работите в тази област, златното правило е чувствителните файлове никога да не докосват интернет . Виртуалните машини за еднократна употреба се използват за ежедневни задачи, а достъпът до мрежата се предоставя само чрез криптирани, постоянно променящи се тунели, за да се предотврати създаването на постоянен дигитален отпечатък.
Зона първа: Ежедневието и неговите рискове
Не всеки трябва да живее в бункер. Зона едно е мястото, където поставяме всичко „нормално“: телефон, таблет, смарт часовник и акаунти в социалните мрежи. Тук приемаме, че има неизбежна загуба на поверителност , но целта е нищо в тази среда да не е свързано с нашата Зона нула.
Мобилният телефон е може би най-слабото звено. С GPS, камера и микрофон, управлявани от затворени операционни системи, той е по същество джобен тракер . Най-добрата стратегия тук е разделянето на устройствата: използвайте устройството за ежедневни задачи и не позволявайте на истинската ни самоличност да бъде объркана с услуги, които събират огромни количества данни.
Много хора смятат, че използването на режим „инкогнито“ е достатъчно, но това е шега. За да постигнете истинска анонимност, трябва да търсите по-нататък. Tor е мощен инструмент, но не е магия; изходните възли могат да бъдат наблюдавани, така че деактивирането на JavaScript и невлизането в лични акаунти е от съществено значение за запазване на анонимността.
Що се отнася до браузърите, ключът е да се слеете с тълпата. Ако използвате неизвестен браузър на необичайна операционна система, ставате уникални и лесни за проследяване . В идеалния случай трябва да имитирате тълпата, като фалшифицирате HTTP заглавките, за да изглеждате като обикновен потребител, като същевременно използвате стриктно блокиращи разширения и избягвате рендериращи двигатели, които следят всяко кликване.
Що се отнася до имейла, най-умното нещо, което можете да направите, е да използвате еднократни акаунти за тривиални регистрации и да оставяте дългосрочни акаунти само за това, което е строго необходимо, като винаги се уверите, че няма директни връзки с най-личната ни идентичност.
Практични съвети за средностатистическия потребител
За тези, които не могат да настроят система Zone Zero, има основни мерки, които са от голямо значение. Използването на силни, уникални пароли , управлявани от мениджър на пароли, е първата стъпка. По същия начин, извършването на редовни офлайн архиви предотвратява фаталната за вашите данни атака от ransomware.
Когато пазарувате онлайн, е препоръчително да използвате временни методи на плащане и внимателно да прочетете политиките за поверителност, като имате предвид, че доверието е необходимо зло и често е подвеждащо в мрежата. Най-добрата защита си остава благоразумието: не споделяйте повече данни, отколкото е строго необходимо за функционирането на дадена услуга.
Поддържането на дигитална сигурност изисква баланс между използваемост и контрол. От хардуерна защита и използването на специализирани операционни системи до просто управление на пароли и използване на временни имейл адреси, всеки добавен слой намалява повърхността за атака. Ключът е в разбирането, че абсолютна сигурност не съществува, а по-скоро интелигентно управление на риска, за да се защити нашата поверителност в един хиперсвързан свят.