- Nodalīšanas stratēģijas ieviešana, sadalot datus drošības zonās atbilstoši to kritiskumam.
- Ievainojamību mazināšana aparatūras un operētājsistēmas līmenī, lai novērstu aizmugurējās durvis un spiegošanu.
- Navigācijas un komunikācijas rīku ieviešana, kas dod priekšroku anonimitātei, nevis iepriekš sagatavotiem komerciāliem risinājumiem.
Mūsdienās interneta pārlūkošana ir nedaudz līdzīga pastaigai pa pilsētu, kas mudž no kamerām un cilvēkiem, kuri vēlas uzzināt visu, pat jūsu valkāto zeķu zīmolu. Lielākā daļa no mums pārvietojas tīmeklī ar viltus drošības sajūtu , uzticoties, ka poga "pieņemt sīkfailus" vai lēts VPN mūs pasargās no visa, lai gan patiesībā digitālā pēda, ko atstājam aiz sevis, ir milzīga.
Lai izvairītos no atmaskošanas, jums jāpāriet no pasīvas uz proaktīvu pieeju. Runa nav tikai par pretvīrusu programmatūras instalēšanu un tās aizmirstību, bet gan par izpratni, ka privātums ir drošības pakāpe . Atkarībā no tā, cik daudz vēlaties slēpt un kas, jūsuprāt, varētu mēģināt jūs izspiegot, jums būs jāievieš vairāk vai mazāk radikāli pasākumi, lai nodrošinātu, ka jūsu digitālā dzīve nav atvērta grāmata.
Ground Zero koncepcija: digitālais bunkurs
Ja jums ir absolūti kritiski svarīgi dati, jūs nevarat atļaut to glabāšanu tajā pašā vietā, kur jūsu YouTube vēsture. Šeit noder nulles punkta filozofija , kas ietver slepenas informācijas izolēšanu pilnīgi drošā vidē. Ideja ir pieņemt, ka jebkura populāra sistēma jau ir apdraudēta, tāpēc mums ir jāveido sava drošība no pašiem pamatiem.
- Auditētā aparatūra: Lai nodrošinātu maksimālu drošību, ieteicams noņemt mikrofonus, kameras un integrētās Bluetooth vai Wi-Fi kartes, kas varētu kalpot kā tilts uzbrukumiem.
- Ardievu aizmugurējām durvīm: Ir svarīgi mēģināt atspējot tādas funkcijas kā Intel Management Engine vai AMD Platform Security Processor, kas darbojas negatīva gredzena telpa, virs operētājsistēmas un ir neredzami vidusmēra lietotājam.
- Izturīgas operētājsistēmas: Lai gan operētājsistēmā Windows vai MacOS var būt aizdomīgi telemetrijas procesi, tādas opcijas kā Qubes OS Tie ļauj izveidot izolētas virtuālās mašīnas, nodrošinot, ka, ja viena no tām inficējas, pārējā sistēma paliek neskarta.
Strādājot šajā jomā, zelta likums ir tāds, ka sensitīvas datnes nekad nenonāk internetā . Ikdienas uzdevumiem tiek izmantotas vienreizējās lietošanas virtuālās mašīnas, un piekļuve tīklam tiek piešķirta tikai caur šifrētiem, pastāvīgi mainīgiem tuneļiem, lai novērstu pastāvīga digitālā pēda nospieduma veidošanos.
Pirmā zona: Ikdienas dzīve un tās riski
Ne visiem ir jādzīvo bunkurā. Pirmā zona ir vieta, kur mēs novietojam visu, kas ir “normāls”: mūsu tālruni, planšetdatoru, viedpulksteni un sociālo mediju kontus. Šeit mēs pieņemam, ka neizbēgami ir privātuma zudums , taču mērķis ir panākt, lai nekas šajā vidē nebūtu saistīts ar mūsu nulles zonu.
Mobilais tālrunis, iespējams, ir vājākais posms. Ar tā GPS, kameru un mikrofonu, ko pārvalda slēgtas operētājsistēmas, tas būtībā ir kabatas izsekotājs . Labākā stratēģija šeit ir nodalījumi: izmantot ierīci ikdienišķiem uzdevumiem un neļaut mūsu īstajām identitātēm tikt sajauktām ar pakalpojumiem, kas apkopo milzīgu datu apjomu.
Daudzi cilvēki uzskata, ka pietiek ar inkognito režīma izmantošanu, taču tas ir joks. Lai sasniegtu patiesu anonimitāti, ir jāmeklē tālāk. Tor ir spēcīgs rīks, taču tas nav maģisks; izejas mezglus var uzraudzīt, tāpēc JavaScript atspējošana un nepieteikšanās personīgajos kontos ir būtiska, lai saglabātu anonimitāti.
Runājot par pārlūkprogrammām, galvenais ir iekļauties vidē. Ja izmantojat mazpazīstamu pārlūkprogrammu neparastā operētājsistēmā, jūs kļūstat unikāls un viegli izsekojams . Ideālā gadījumā jums vajadzētu atdarināt pūli, viltojot HTTP galvenes, lai izskatītos pēc parasta lietotāja, vienlaikus izmantojot stingrus bloķēšanas paplašinājumus un izvairoties no renderēšanas dzinējiem, kas uzrauga katru klikšķi.
Runājot par e-pastu, visgudrāk ir izmantot vienreizējās lietošanas kontus triviālām reģistrācijām un ilgtermiņa kontus atstāt tikai absolūti nepieciešamajām lietām, vienmēr pārliecinoties, ka nav tiešas saiknes ar mūsu privātāko identitāti.
Praktiski padomi vidusmēra lietotājam
Tiem, kas nevar iestatīt Zone Zero sistēmu, ir pamata pasākumi, kas rada lielu atšķirību. Pirmais solis ir izmantot spēcīgas, unikālas paroles , ko pārvalda paroļu pārvaldnieks. Tāpat regulāras bezsaistes dublējumkopijas novērš izspiedējvīrusa uzbrukuma postošu ietekmi uz jūsu datiem.
Iepērkoties tiešsaistē, ieteicams izmantot pagaidu maksāšanas metodes un rūpīgi izlasīt privātuma politikas, paturot prātā, ka uzticēšanās ir nepieciešams ļaunums un tīmeklī bieži vien maldinoša. Vislabākā aizsardzība joprojām ir piesardzība: nekopīgojiet vairāk datu, nekā ir absolūti nepieciešams pakalpojuma darbībai.
Digitālās drošības uzturēšanai ir nepieciešams līdzsvars starp lietojamību un kontroli. Sākot ar aparatūras aizsardzību un specializētu operētājsistēmu izmantošanu un beidzot ar vienkāršu paroļu pārvaldību un pagaidu e-pasta adrešu izmantošanu, katrs pievienotais slānis samazina uzbrukuma virsmu. Svarīgākais ir saprast, ka absolūta drošība nepastāv, bet gan inteliģenta risku pārvaldība, lai aizsargātu mūsu privātumu hipersavienotā pasaulē.