Pyysimme tiimimme Proton-yksityisyysasiantuntijaa Harleyta esittelemään fyysiset laitteet, joita hän ja hänen kollegansa käyttävät suojautuakseen silloin, kun pelkkä salasana ei riitä.
Mikään näistä ei korvaa hyvää digitaalista hygieniaa, mutta ne täyttävät aukon kohdassa, jossa digitaalinen maailma kohtaa fyysisen maailman: varastettu kannettava tietokone, valesolutorni tai junassa olan yli kurkkija.
BusKill: tappokytkin kannettavan tietokoneen varkauden varalta
Kuvitelkaa työskentelevänne kahvilassa. Katsotte hetkeksi muualle, ja joku nappaa kannettavan tietokoneenne ja juoksee. BusKill(uusi ikkuna) on magneettinen kaapeli, joka on rakennettu juuri tällaista hetkeä varten. Jos sen yhteys katkeaa odottamatta, se voi lukita näyttönne, keskeyttää tietokoneen toiminnan, sammuttaa sen kokonaan tai jopa tyhjentää levyn sen mukaan, miten määritätte sen asetukset. Se on yksinkertainen mekanismi hyvin fyysistä uhkaa vastaan, ja toivottavasti ette koskaan tarvitse sitä.
IMSI-sieppari-ilmaisimet: valesolutornien tarkkailu
Puhelimet etsivät jatkuvasti läheisiä solutorneja, mikä on yleensä aivan normaalia. Ongelmana ovat IMSI-siepparit: valetornit, jotka huijaavat puhelimet yhdistämään niihin ja paljastavat prosessissa toisinaan tunnistetietoja. Lainvalvontaviranomaiset ovat käyttäneet niitä tallentaakseen lokiin tiedot siitä, ketkä osallistuivat mielenosoitukseen. Avoimen lähdekoodin AIMSICD(uusi ikkuna) -sovelluksen kaltainen IMSI-sieppari-ilmaisin tarkkailee mobiiliympäristöä havaitakseen merkkejä siitä, että jokin on vialla. Se ei voi todistaa valesolutornin olemassaoloa, mutta se voi ilmoittaa epäilyttävästä toiminnasta.
Faraday-pussit: langattomista verkoista katoaminen tarvittaessa
Faraday-pussi(uusi ikkuna) näyttää eväspussilta, mutta se estää sähkömagneettiset signaalit kokonaan katkaillen mobiili-, Wi-Fi- ja Bluetooth-yhteydet. Sen sisällä olevaa puhelinta ei voida jäljittää, tavoittaa tai yhdistää mihinkään. Jotkut Protonin työntekijät käyttävät sellaista matkustaessaan tai aina kun he haluavat varmuuden siitä, että laite on todella yhteydetön eikä vain lentotilassa.
Suojausavaimet: fyysinen toinen tekijä
Pelkkä salasana ei suojaa mitään, kun se on kalasteltu. YubiKeyn(uusi ikkuna) tai Nitrokeyn(uusi ikkuna) kaltainen laitteistosuojausavain lisää fyysisen vaatimuksen salasanan lisäksi, joten varastettu salasana ei riitä sisäänpääsyyn. Monet avaimet myös tallentavat salausavaimia ja suorittavat kryptografisia toimintoja laitteessa pitäen arkaluonteisen materiaalin poissa kannettavalta tietokoneelta, joka on saattanut jo altistua. Ostakaa kaksi: yksi käytettäväksi ja toinen säilytettäväksi turvallisesti varmuuskopiona, sillä ainoan avaimenne menettäminen on oma lukitustilansa.
Yksityisyysnäytönsuojat: vanhimman olemassa olevan hyökkäyksen estäminen
Yksityisyysnäytönsuoja(uusi ikkuna) käyttää tuhansia mikroskooppisia pystysuoria suodattimia, jotka ovat riittävän pieniä ollakseen näkymättömiä. Ne päästävät valon läpi suoraan edestäpäin ja estävät sen sivulta. Näyttö on selvästi luettavissa teille, mutta näkyy tyhjänä pintana vieressänne olevalle henkilölle. Se on suunniteltu estämään listan yksinkertaisimman hyökkäyksen: sen, että joku lukee olan yli junassa, lentokentällä tai avokonttorissa.
USB-datansulkijat: lataaminen ilman tietoturvariskiä
Julkiset USB-portit siirtävät sekä virtaa että dataa, mikä on juuri se ongelma, kun akkunne varaus on 2 % lentokentällä. USB-datansulkija(uusi ikkuna), jota joskus kutsutaan USB-kondomiksi, estää fyysisesti datanastat ja päästää virran läpi. Puhelimenne latautuu. Mitään muuta ei tapahdu.
Käteinen: alkuperäinen yksityisyystyökalu
Jokainen korttimaksu jättää jäljen siitä, missä olitte, milloin ja kuinka paljon kulutitte. Käteinen ei tee niin. Se muistuttaa siitä, että yksityisyys ei ole vain digitaalinen asia. Saman vaiston, joka saa meidät salaamaan saapuneet-kansion, tulisi ulottua myös fyysiseen jälkeen, jonka jätämme jälkeemme.
