- Izvajanje strategije kompartmentalizacije podatkov z razdelitvijo informacij v cone glede na njihovo stopnjo kritičnosti.
- Napredni tehnični ukrepi za ublažitev vladnega in korporativnega sledenja z nadzorom strojne opreme in operacijskega sistema.
- Sprejemanje proaktivnih navad digitalne higiene, kot sta upravljanje močnih gesel in uporaba orodij za anonimnost.
Danes je brskanje po internetu postalo minsko polje, kjer so naši osebni podatki valuta. Mnogi ljudje mislijo, da je za zaščito dovolj že zmerno močno geslo, vendar je resničnost, da je digitalna zasebnost spekter in ne stikalo za vklop/izklop. Da bi se izognili razkritju, se moramo od pasivnega odnosa preusmeriti k proaktivni in previdni miselnosti , ki nam omogoča, da razumemo, kje se skrivajo varnostne ranljivosti.
Ne glede na to, ali želite preprečiti, da bi marketinško podjetje vedelo, katere superge želite kupiti, ali pa potrebujete izjemno anonimnost za zaščito ključnih skrivnosti, je najpomembneje, da ne zaupate slepo nobenemu orodju . Standardne rešitve pogosto dajejo lažen občutek varnosti, ki ga lahko prefinjeni napadalci zlahka zaobidejo. Zato bomo razčlenili vse od praktičnih, vsakdanjih nasvetov do radikalnih varnostnih filozofij.
Strategija Zones: Organizacija vaše zasebnosti
Za učinkovito upravljanje varnosti je koristno, da svoje digitalno življenje razdelimo na predelke. Ni vse zahteva enake ravni zaščite, zato lahko govorimo o arhitekturi con tveganja.
Ground Zero: Digitalni bunker
Tukaj shranjujemo informacije, ki bi bile v primeru razkritja katastrofalne. Da bi bilo to okolje resnično varno, moramo predpostaviti, da je kateri koli komercialni operacijski sistem ogrožen . Namesto sistema Windows ali macOS, ki običajno pošiljata telemetrijo na svoje strežnike, so priporočljive možnosti, kot je Qubes OS , ki omogoča izolacijo opravil v virtualnih strojih za enkratno uporabo.
Na ravni strojne opreme je izziv večji. Sodobni procesorji vključujejo »zadnja vrata«, kot sta Intel Management Engine ali AMD PSP , ki delujejo na višji ravni kot operacijski sistem. Da bi jih nevtralizirali, se nekateri uporabniki odločijo za spremenjeno vdelano programsko opremo ali specializirano strojno opremo podjetij, ki te funkcije odstranijo že v tovarni. Poleg tega v idealnem Ground Zero ne bi smelo biti vgrajenih mikrofonov, kamer ali kartic Bluetooth, da bi preprečili fizično vohunjenje.
Prva cona: Vsakodnevno
V ta prostor postavljamo vse, kar je "vsakdanje": naš mobilni telefon, pametno uro ali račune družbenih medijev. Tukaj sprejemamo, da je anonimnost zaradi povezave z našo resnično identiteto in GPS-om skoraj nemogoča. Ključ v coni ena ni nevidnost, temveč zmanjšanje količine podatkov, ki jih posredujemo vsaki storitvi, in zagotavljanje, da nič v tem okolju ni povezano z cono nič.
Orodja za navigacijo in anonimnost
Brskalnik je naše okno v svet, a tudi glavni vir uhajanja podatkov. Za boj proti prstnim odtisom ni dovolj le brisanje piškotkov. Spletna mesta nas lahko prepoznajo po ločljivosti zaslona, nameščenih pisavah in operacijskem sistemu.
- Omrežje Tor in VPN: Čeprav je Tor standard za anonimnost, morate biti previdni pri izhodnih vozliščih. V idealnem primeru bi ga bilo treba kombinirati z VPN-jem, konfiguriranim za [nejasno - morda "zaščiteno" ali "nejasno"]. preprečiti uhajanje IP-ja in se med uporabo nikoli ne prijavljajte v osebne račune.
- Alternativni brskalniki: Namesto Chroma so na voljo možnosti, kot so IceCat, Vivaldi ali Bleda luna skupaj z razširitvami za nadzor vsebine, kot je uMatrix.
- E-naslov: Za trivialna opravila so najboljši ... pošta za enkratno uporaboZa resno komunikacijo poiščite ponudnike s šifriranjem od konca do konca, vendar ne pozabite, da elektronska pošta po svoji naravi ni najbolj varen medij za skrivnosti.
Osnovna digitalna higiena in preventivni ukrepi
Za povprečnega uporabnika, ki ne potrebuje bunkerja, obstajajo preprosti ukrepi, ki drastično zmanjšajo tveganja. Španska agencija za varstvo podatkov (AEPD) in INCIBE predlagata, da se osredotočite na kritične točke, ki so pogosto spregledane.
Bistveno je, da se v vseh možnih računih uvede dvostopenjsko preverjanje (2FA) , saj je mogoče z lažnim predstavljanjem ukrasti celo močno geslo. Prav tako je vzdrževanje rednih varnostnih kopij zunaj spletnega mesta ključnega pomena , da se izognete ranljivosti za napade izsiljevalske programske opreme.
Kar zadeva nastavitve naprave, bi morali pregledati dovoljenja aplikacij v mobilnih napravah in omejiti dostop do mikrofona in lokacije . V osebnih računalnikih je nastavitev brskalnika, da ne shranjuje zgodovine brskanja ali gesel v oblaku, preprost korak, ki izboljša lokalno zasebnost.
Človeški dejavnik in odgovornost
Nobena programska oprema ni brezhibna, če uporabnik nasede pasti. Lažno predstavljanje in socialni inženiring ostajata najpogostejši vstopni točki. Varnost je proaktiven proces; vključuje previdnost pri sumljivih povezavah in nezaupanje obljubam o zasebnosti velikih korporacij, saj se njihove politike pogosto spreminjajo glede na njihove ekonomske interese.
Pravi izziv je ohranjanje ravnovesja med uporabnostjo in varnostjo. Medtem ko nekateri menijo, da je uporaba Tailsa za določena opravila smiselna, morajo drugi preprosto pravilno konfigurirati nastavitve zasebnosti na Facebooku ali Instagramu . Ključno je razumevanje lastnega modela groženj: kdo si želi moje podatke in kakšne so njihove zmožnosti, da jih pridobijo?
Za resničen nadzor nad našo digitalno identiteto je potrebna mešanica tehničnih orodij, kot sta sistemska kompartmentalizacija in uporaba preverjene programske opreme, skupaj z dosledno disciplino pri upravljanju gesel in uporabo anonimnih omrežij. Konec koncev je najboljša obramba kombinacija robustne tehnične nastavitve in kritične miselnosti, ki nam omogoča krmarjenje po digitalnem svetu, ne da bi delili več informacij, kot je nujno potrebno.