Õhuvahe, Faraday puurid ja muud ohutusmeetmed superparanoia jaoks

Tunnete end nagu Edward Snowden ja kardan, et keegi, kellel on tõsised tööriistad, võib paljastada teie digitaalsed saladused. Ära lase neil seda teha.

Olles meie kanalit pikka aega lugenud, olete ilmselt juba õppinud küberturvalisuse põhitõdesid. Teate isegi rohkem kui lihtsalt põhitõdesid. Kuid on aegu, mil sa ikka ei suuda lõpetada võitlust tundega, et sellest ei piisa.

Mingil hetkel, kui riik tahab su arvutit kompromiteerida ja eraelu kohta infot saada, leiab ta tee. Saate vähemalt nende jaoks seda raskemaks muuta.

Oleme tõlkinud huvitava WIRED- artikli, mis kirjeldab äärmuslikke turvanõuandeid, millest mõnda isegi Edward Snowden kasutas oma praktikas, kui ta jagas hotellitoas viibides ajakirjanikega salajasi Ameerika luureandmeid.

See artikkel on oma olemuselt üldisem. Loodame väga, et te ei pea kunagi kasutama selliseid äärmuslikke meetmeid, kuid isegi kui te seda teete, aitavad need põhilised äärmuslikud turvameetmed teil oma andmeid kaitsta.

Õhuvahe tekitamine

Parim viis oma arvutit häkkimise eest kaitsta on mitte ühendada seda teise arvutiga. Seda ettevaatusabinõu nimetatakse "õhuvaheks". Maailmas, kus peaaegu kõik masinad on Internetiga ühendatud, pole seda nii lihtne teha. Oluliste failide jaoks (mis salvestavad Bitcoini vahemälu ja muid salajasi materjale) on võrguühenduseta töötamine aga tõeline pääste ohtude eest.

Kuigi iga sülearvuti võimaldab kasutajal side, nagu Wi-Fi ja Bluetooth, välja lülitada, on kõige turvalisem viis õhuvahe loomiseks lülitada välja kõik traadita seadmed, ütleb David Huerta, ajakirjandusvabaduse fondi digitaalse turvalisuse spetsialist. Veelgi parem, kui kasutate arvutit, millel sellist riistvara algselt pole. Huerta toob näidetena Intel Nuc, Gigabyte Brix ja teised vanad Mac Mini arvutid.

Ainus viis, kuidas häkker suudab õhuvahega arvutit kahjustada , on masinale füüsiline juurdepääs. Ründaja peaks minema arvuti juurde ja ühendama USB-draivi või muud tüüpi andmekandja.

Õhuvahearvuti töötab failide sirvimisjaamana, kus saad vaadata tundlikke andmeid ja olla kindel, et masinat ei häkita. Huerta soovitab eemaldada ka arvuti kõvaketta. Selle asemel saate süsteemi käivitada lühiajalise Tails OS-iga USB-mälupulgalt. See aitab kasutajal mitte jätta jälgi pärast arvuti kasutamist. See tähendab ka seda, et te ei saa oma õhuvaheseadmesse faile salvestada. See teebki sellise arvuti peaaegu täielikult kaitstuks igasuguste häkkerite rünnakute eest.

Faraday puurid

Kui te tõesti ei soovi, et teid jälgitaks, ei aita mobiiltelefoni väljalülitamine. Turvaeksperdid on aastaid hoiatanud, et keerukas pahavara võib kasutada mobiiltelefone vestluste salvestamiseks isegi siis, kui arvate, et seade on välja lülitatud. Tõenäoliselt arvate nii, sest häkkeriprogrammid võivad tekitada võltstelefoni sulgemise ja jätta võtmefunktsioonid aktiivseks.

Kui eemaldate telefonist aku, võite seda tüüpi jälgimist segada. Kuid iPhone’i ja muude mobiilseadmete jaoks, mille akusid on raske eemaldada, on spetsiaalsed Faraday puurid. Need on spetsiaalsed metallkotid, mis blokeerivad kõik raadiosagedused. Pange oma telefon ühte nendest kottidest ja see pole juurdepääsetav kõigile, kes proovivad sellele juurde pääseda. Kui telefon on "puuris", ei ole võimalik infot vastu võtta ega saata. Kaitsekottide ostmine on lihtne: need on saadaval näiteks Amazonis.

Näputäisega sobib iga turvaline metallkarp, näiteks seif või mikrolaineahi. Näiteks palus Edward Snowden oma Hongkongi hotellitoa külastajatel alati oma mobiiltelefonid minikülmikusse jätta. Pidage meeles, et Faraday puur aitab teie asukohta häkkerite eest varjata, kuid see ei takista ründajatel teie telefoniga vestlusi salvestamast, kui sellesse on juba varem häkitud. Sellisel juhul ei saada telefon puuris olles andmeid, vaid hakkab seda tegema hetkel, kui internetiühendus taastub.

Lasermikrofonid

Kui kogenud häkkerid soovivad teie vestlusi pealt kuulata, ei vaja nad teie kontoris ega kodus viga. Selle asemel võivad nad kasutada instrumenti, mida maailm teab lasermikrofonina. See toimib nii: nähtamatu infrapunalaser paistab läbi ohvri akna ja peegeldub tagasi valgussensorisse. Mõõtes peegeldunud valguse häireid, suudab lasermikrofon tuvastada vibratsiooni aknapaneelil ja taastada heli teiselt poolt.

Sellist "laseriga pealtkuulamist" saab vältida, sulgedes akna pimenduskardinatega või mängides eravestluse ajal valju muusikat. Mõned inimesed kasutavad ka selliseid spetsiaalseid vibratsiooniseadmeid, mis on paigaldatud akendele ja mis takistavad aknapaneeli vibratsiooni jälgimist.

Viska enda peale tekk ja ole turvaline

Muidugi võivad häkkerid varastada teie paroole pahavara abil või teie kasutatava serveri kaaperdamisega. Kuid nad näevad teie tundlikke andmeid ka lihtsalt nende sisestamisel üle õla. Kui arvate, et olete sihipärase videovalve all (näiteks hotellitoas), tasub kaaluda pealtnäha rumalana kõlavat, kuid tõhusat kaitset: virtuaalset "turvatekki". Nimetagem seda Linuse meetodiks.

Kui pea ja käed on peidetud, saate sisestada konfidentsiaalseid paroole, kartmata, et turvakaamera teid üle õla jälgib. Snowden illustreeris seda "teki kaitse" tehnikat dokumentaalfilmis Citizenfour. Seal näidati teda Hongkongi hotellitoas parooli sisestamiseks enda peale teki viskamas . Tekki nimetas ta naljatamisi oma "võlurüüks". Kui aga teie parooli on tõesti näha paigaldatud kaameraga, mis jälgib teid üle õla, peaksite tõsiselt kaaluma teki peale viskamist.