Vi bad Harley, en Proton-privatlivsekspert på vores hold, om at gennemgå de fysiske gadgets, som hun og hendes kolleger bruger til at beskytte sig selv, når en adgangskode alene ikke er nok.
Ingen af disse erstatter god digital hygiejne, men de dækker det hul, hvor den digitale verden møder den fysiske: en stjålet bærbar computer, et falsk celletårn, en person, der kigger en over skulderen i toget.
BusKill: et nødstop mod tyveri af bærbare computere
Forestil Dem, at De arbejder på en café. De kigger væk et øjeblik, og nogen snupper Deres bærbare computer og løber. BusKill(nyt vindue) er et magnetisk kabel, der er bygget til præcis det øjeblik. Hvis det afbrydes uventet, kan det låse Deres skærm, sætte maskinen i dvale, lukke den helt ned eller endda slette drevet, afhængigt af hvordan De konfigurerer det. Det er en simpel mekanisme mod en meget fysisk trussel, og en som De håber aldrig at få brug for.
IMSI-catcher-detektorer: hold øje med falske celletårne
Telefoner søger konstant efter celletårne i nærheden, hvilket normalt er fint. Problemet er IMSI-catchere: falske tårne, der narrer telefoner til at forbinde, hvilket nogle gange afslører identificerende oplysninger i processen. Politiet har brugt dem til to logge, hvem der deltog i en demonstration. En IMSI-catcher-detektor som open source-programmet AIMSICD(nyt vindue) overvåger mobilmiljøet for tegn på, at noget er galt. Den kan ikke bevise, at et falsk tårn er til stede, men den kan markere mistænkelig adfærd.
Faraday-poser: Bliv trådløst usynlig efter behov
En Faraday-pose(nyt vindue) ligner en madpakkepose, men blokerer elektromagnetiske signaler fuldstændigt, hvilket afskærer mobilforbindelse, Wi-Fi og Bluetooth. En telefon indeni kan ikke spores, nås eller forbindes til noget. Nogle Proton-medarbejdere bruger en, når de rejser, eller når de vil være sikre på, at en enhed er reelt offline, og ikke bare i flytilstand.
Sikkerhedsnøgler: en fysisk anden faktor
En adgangskode alene beskytter intet, når først den er blevet phishet. En hardware-sikkerhedsnøgle som en YubiKey(nyt vindue) eller Nitrokey(nyt vindue) tilføjer et fysisk krav oveni, så en stjålet adgangskode ikke er nok til at logge ind. Mange nøgler gemmer også krypteringsnøgler og udfører kryptografiske handlinger på selve enheden, hvilket holder følsomt materiale væk fra en bærbar computer, der måske allerede er kompromitteret. Køb to: en til brug og en til sikker opbevaring som en sikkerhedskopi, da det at miste Deres eneste nøgle medfører sin helt egen form for udelukkelse.
Privatlivsskærmbeskyttere: Blokering af det ældste angreb, der findes
En privatlivsskærmbeskytter(nyt vindue) bruger tusindvis af mikroskopiske lodrette filtre, der er små nok til at være usynlige, som lader lyset slippe direkte igennem og blokerer det fra siden. Skærmen kan læses tydeligt af Dem, men fremstår som en blank overflade for personen ved siden af Dem. Den er bygget til at stoppe det enkleste angreb på listen: at nogen læser med over Deres skulder i toget, i en lufthavn eller i et åbent kontorlandskab.
USB-datablockere: opladning uden risici for data
Offentlige USB-porte overfører både strøm og data, hvilket er præcis problemet, når Deres batteri er på 2 % i en lufthavn. En USB-datablocker(nyt vindue), undertiden kaldet et USB-kondom, blokerer fysisk datastifterne, mens den lader strømmen slippe igennem. Deres telefon oplades. Intet andet sker.
Kontanter: det oprindelige privatlivsværktøj
Enhver kortbetaling efterlader en registrering af, hvor De var, hvornår, og hvor meget De brugte. Det gør kontanter ikke. Det er en påmindelse om, at privatlivet ikke kun er en digital bekymring. Den samme intuition, der får os til at kryptere en indbakke, bør også gælde for det fysiske spor, vi efterlader os.
