- יישום אסטרטגיית מידור על ידי חלוקת נתונים לאזורי אבטחה בהתאם לרמת הקריטיות שלהם.
- הפחתת פגיעויות ברמת החומרה ומערכת ההפעלה כדי למנוע דלתות אחוריות וריגול.
- אימוץ כלי ניווט ותקשורת המעדיפים אנונימיות על פני פתרונות מסחריים מוכנים מראש.
גלישה באינטרנט כיום היא קצת כמו הליכה בעיר שוקקת מצלמות ואנשים שרוצים לדעת הכל, אפילו על מותג הגרביים שאתם לובשים. רובנו מנווטים באינטרנט בתחושת ביטחון כוזבת , בוטחים שכפתור "קבל עוגיות" או VPN זול יגנו עלינו מפני הכל, כשלמעשה, טביעת הרגל הדיגיטלית שאנו משאירים מאחור היא אדירה.
כדי להימנע מחשיפה, עליכם לעבור מגישה פסיבית לגישה פרואקטיבית. זה לא רק עניין של התקנת תוכנת אנטי-וירוס ושכחה ממנה, אלא של הבנה שפרטיות היא שלב של אבטחה . בהתאם לכמה אתם רוצים להסתיר ולמי שאתם חושבים שעלול לנסות לרגל אחריכם, תצטרכו לנקוט באמצעים דרסטיים פחות או יותר כדי להבטיח שהחיים הדיגיטליים שלכם לא יהיו ספר פתוח.
הקונספט של גראונד זירו: הבונקר הדיגיטלי
אם יש לכם נתונים קריטיים לחלוטין, אינכם יכולים לאפשר להם להיות מאוחסנים באותו מקום כמו היסטוריית היוטיוב שלכם. כאן נכנסת לתמונה פילוסופיית זירו , הכוללת בידוד מידע סודי ביותר בסביבה מאובטחת לחלוטין. הרעיון הוא להניח שכל מערכת פופולרית כבר נפגעה, ולכן עלינו לבנות את האבטחה שלנו מהיסוד.
- חומרה שנבדקה: לאבטחה מרבית, מומלץ להסיר מיקרופונים, מצלמות וכרטיסי Bluetooth או Wi-Fi משולבים שיכולים לשמש כגשר להתקפות.
- להתראות לדלתות האחוריות: חיוני לנסות להשבית תכונות כגון Intel Management Engine או AMD Platform Security Processor, הפועלות ב... מרחב טבעת שלילי, מעל מערכת ההפעלה, והם בלתי נראים למשתמש הממוצע.
- מערכות הפעלה חזקות: בעוד ש-Windows או MacOS עשויים להכיל תהליכי טלמטריה חשודים, אפשרויות כגון מערכת ההפעלה Qubes הם מאפשרים יצירת מכונות וירטואליות מבודדות, ומבטיחים שאם אחת מהן תידבק, שאר המערכת תישאר שלמה.
כשעובדים בתחום זה, כלל הזהב הוא שקבצים רגישים לעולם לא יגיעו לאינטרנט . מכונות וירטואליות חד פעמיות משמשות למשימות יומיומיות, וגישה לרשת ניתנת רק דרך מנהרות מוצפנות המשתנות ללא הרף כדי למנוע יצירת טביעת רגל דיגיטלית מתמשכת.
אזור ראשון: חיי היומיום והסיכונים שלהם
לא כולם צריכים לגור בבונקר. אזור אחד הוא המקום שבו אנו שמים את כל מה ש"נורמלי": הטלפון, הטאבלט, השעון החכם וחשבונות המדיה החברתית שלנו. כאן, אנו מקבלים את העובדה שיש אובדן בלתי נמנע של פרטיות , אבל המטרה היא ששום דבר בסביבה הזו לא יהיה מקושר לאזור אפס שלנו.
הטלפון הנייד הוא כנראה החוליה החלשה ביותר. עם ה-GPS, המצלמה והמיקרופון שלו, המנוהלים על ידי מערכות הפעלה סגורות, הוא למעשה כלי מעקב כיס . האסטרטגיה הטובה ביותר כאן היא חלוקה לאזורים שונים: להשתמש במכשיר למשימות שגרתיות ולמנוע את ערבוב הזהויות האמיתיות שלנו עם שירותים שאוספים כמויות אדירות של נתונים.
אנשים רבים מאמינים ששימוש במצב גלישה בסתר מספיק, אבל זו בדיחה. כדי להשיג אנונימיות אמיתית, צריך לחפש רחוק יותר. Tor הוא כלי רב עוצמה, אבל הוא לא קסם; ניתן לנטר צמתי יציאה, ולכן השבתת JavaScript ואי כניסה לחשבונות אישיים חיוניים לשמירה על אנונימיות.
כשמדובר בדפדפנים, המפתח הוא להשתלב. אם אתם משתמשים בדפדפן לא מוכר במערכת הפעלה לא שכיחה, אתם הופכים לייחודיים וקלים למעקב . באופן אידיאלי, עליכם לחקות את הקהל, לזייף כותרות HTTP כדי להיראות כמו משתמש רגיל תוך שימוש בתוספים חסומים קפדניים והימנעות ממנועי רינדור שמנטרים כל קליק.
בנוגע לדוא"ל, הדבר הכי חכם לעשות הוא להשתמש בחשבונות חד פעמיים לרישומים טריוויאליים ולהשאיר חשבונות לטווח ארוך רק למה שצריך לחלוטין, תוך הקפדה תמידית שאין קשרים ישירים לזהות הפרטית ביותר שלנו.
טיפים מעשיים למשתמש הממוצע
עבור אלו שאינם יכולים להגדיר מערכת Zone Zero, ישנם אמצעים בסיסיים שעושים הבדל גדול. שימוש בסיסמאות חזקות וייחודיות , המנוהלות על ידי מנהל סיסמאות, הוא הצעד הראשון. באופן דומה, ביצוע גיבויים לא מקוונים באופן קבוע מונע מהתקפת כופר להיות קטלנית לנתונים שלכם.
בעת קניות באינטרנט, מומלץ להשתמש באמצעי תשלום זמניים ולקרוא בעיון את מדיניות הפרטיות, תוך התחשבות בכך שאמון הוא רע הכרחי ולעתים קרובות מטעה באינטרנט. ההגנה הטובה ביותר נותרת זהירות: אל תשתפו יותר נתונים מהנדרש לחלוטין לתפקוד השירות.
שמירה על אבטחה דיגיטלית דורשת איזון בין שימושיות לשליטה. החל מהגנה על חומרה ושימוש במערכות הפעלה ייעודיות ועד לניהול סיסמאות פשוט ושימוש בכתובות דוא"ל זמניות, כל שכבה נוספת מצמצמת את שטח התקיפה. המפתח הוא להבין שאבטחה מוחלטת אינה קיימת, אלא ניהול סיכונים חכם להגנה על פרטיותנו בעולם מחובר בצורה היפר-אקטיבית.