- Имплементација стратегије компартментализације података поделом информација у зоне према њиховом нивоу критичности.
- Напредне техничке мере за ублажавање праћења од стране владе и компанија путем контроле хардвера и оперативног система.
- Усвајање проактивних навика дигиталне хигијене, као што је управљање јаким лозинкама и коришћење алата за анонимност.
Данас је прегледање интернета постало минско поље где су наши лични подаци валута. Многи људи мисле да је само коришћење умерено јаке лозинке довољно да их заштити, али стварност је да је дигитална приватност спектар , а не прекидач. Да бисмо избегли да будемо изложени, морамо прећи са пасивног става на проактиван и опрезан начин размишљања који нам омогућава да разумемо где се налазе безбедносне рањивости.
Без обзира да ли покушавате да спречите маркетиншку компанију да сазна које патике желите да купите или вам је потребна екстремна анонимност да бисте заштитили виталне тајне, најважније је да не верујете слепо ниједном алату . Готова решења често дају лажни осећај сигурности који софистицирани нападачи могу лако да заобиђу. Зато ћемо анализирати све, од практичних, свакодневних савета до радикалних безбедносних филозофија.
Стратегија Зона: Организовање ваше приватности
Да бисмо ефикасно управљали безбедношћу, корисно је поделити наш дигитални живот на одељке. Није свему потребан исти ниво заштите, тако да можемо говорити о архитектури зоне ризика.
Нулта тачка: Дигитални бункер
Овде чувамо информације које би, ако би процуреле, биле катастрофалне. Да би ово окружење било заиста безбедно, морамо претпоставити да је сваки комерцијални оперативни систем угрожен . Уместо Windows-а или macOS-а, који обично шаљу телеметрију на своје сервере, препоручују се опције попут Qubes OS-а , који омогућава изоловање задатака у виртуелним машинама за једнократну употребу.
На нивоу хардвера, изазов је већи. Модерни процесори укључују „задња врата“ попут Intel Management Engine-а или AMD PSP-а , који раде на вишем нивоу од оперативног система. Да би их неутралисали, неки корисници се одлучују за модификовани фирмвер или специјализовани хардвер од компанија које уклањају ове функције из фабрике. Штавише, у идеалном Ground Zero-у, не би требало да постоје интегрисани микрофони, камере или Bluetooth картице како би се спречила физичка шпијунажа.
Зона један: Свакодневица
У овом простору смештамо све што је „обично“: наш мобилни телефон, паметни сат или налоге на друштвеним мрежама. Овде прихватамо да је анонимност готово немогућа због везе са нашим стварним идентитетом и ГПС-ом. Кључ у Зони Један није невидљивост, већ минимизирање количине података које пружамо свакој услузи и осигуравање да ништа у овом окружењу није повезано са Зоном Нула.
Алати за навигацију и анонимност
Претраживач је наш прозор у свет, али и главни извор цурења података. Да би се спречило отискавање прстију , само брисање колачића није довољно. Веб странице нас могу идентификовати путем резолуције екрана, инсталираних фонтова и оперативног система.
- Тор мрежа и ВПН: Иако је Тор стандард за анонимност, морате бити опрезни са излазним чворовима. Идеално би било да се комбинује са ВПН-ом конфигурисаним за [нејасно - могуће „заштићено“ или „нејасно“]. спречити цурење ИП адреса и никада се не пријављивати на личне налоге док га користите.
- Алтернативни прегледачи: Уместо Chrome-а, опције као што су Ајскет, Вивалди или Бледи месец заједно са екстензијама за контролу садржаја као што је uMatrix.
- Цоррео Елецтроницо: За тривијалне задатке, најбољи су... пошта за једнократну употребуЗа озбиљну комуникацију, требало би да потражите провајдере са енкрипцијом од краја до краја, мада имајте на уму да е-пошта, по својој природи, није најбезбеднији медијум за тајне.
Основна дигитална хигијена и превентивне мере
За просечног корисника коме није потребан бункер, постоје једноставне мере које драстично смањују ризике. Шпанска агенција за заштиту података (AEPD) и INCIBE предлажу фокусирање на критичне тачке које се често превиђају.
Неопходно је имплементирати двостепену верификацију (2FA) на свим могућим налозима, јер чак и јака лозинка може бити украдена путем фишинга. Слично томе, одржавање рутине редовних резервних копија ван локације је од виталног значаја како би се избегла рањивост на нападе ransomware-а.
Што се тиче подешавања уређаја, требало би да прегледамо дозволе апликација на нашим мобилним уређајима и ограничимо приступ микрофону и локацији . На нашим рачунарима, конфигурисање прегледача да не чува историју прегледања или лозинке у облаку је једноставан корак који побољшава локалну приватност.
Људски фактор и одговорност
Ниједан софтвер није непогрешив ако корисник падне у замку. Фишинг и друштвени инжењеринг остају најчешће улазне тачке. Безбедност је проактиван процес; подразумева опрез према сумњивим линковима и неповерење у обећања о приватности великих корпорација, јер се њихове политике често мењају у складу са њиховим економским интересима.
Одржавање равнотеже између употребљивости и безбедности је прави изазов. Док неки сматрају да је разумно користити Tails за одређене задатке, другима је једноставно потребно да правилно конфигуришу подешавања приватности на Фејсбуку или Инстаграму . Кључ је разумевање сопственог модела претње: ко жели моје податке и које су њихове могућности да их добију?
За праву контролу над нашим дигиталним идентитетом потребна је комбинација техничких алата, као што су подела система на компартментализацију и коришћење провереног софтвера, заједно са доследном дисциплином у управљању лозинкама и коришћењем анонимних мрежа. На крају крајева, најбоља одбрана је комбинација робусне техничке конфигурације и критичког начина размишљања који нам омогућава да се крећемо дигиталним светом без дељења више информација него што је апсолутно неопходно.