Harley, seorang pakar privasi Proton di tim kami, diminta untuk menjelaskan gawai fisik yang ia dan rekan-rekannya gunakan untuk melindungi diri ketika kata sandi saja tidak cukup.
Tidak ada satu pun dari gawai ini yang menggantikan kebiasaan digital yang baik, tetapi semuanya mengisi celah saat dunia digital bertemu dengan dunia fisik: laptop yang dicuri, menara sel palsu, atau pengintip layar di kereta.
BusKill: sakelar pemutus untuk pencurian laptop
Bayangkan sedang bekerja di kafe. Sedang lengah sejenak dan seseorang mengambil laptop lalu kabur. BusKill(jendela baru) adalah kabel magnetis yang dibuat khusus untuk situasi tersebut. Jika koneksi terputus secara tidak terduga, kabel ini dapat mengunci layar, menangguhkan sistem, mematikan perangkat sepenuhnya, atau bahkan menghapus drive, tergantung pada cara konfigurasinya. Ini adalah mekanisme sederhana untuk ancaman fisik yang nyata, dan tentunya berharap tidak akan pernah membutuhkannya.
Detektor penangkap IMSI: mengawasi menara sel palsu
Ponsel terus-menerus mencari menara sel terdekat, yang biasanya tidak bermasalah. Masalahnya adalah penangkap IMSI: menara palsu yang menipu ponsel agar terhubung, terkadang memaparkan informasi identitas dalam prosesnya. Aparat penegak hukum telah menggunakannya untuk mencatat siapa saja yang menghadiri protes. Detektor penangkap IMSI seperti AIMSICD(jendela baru) yang bersifat open-source memantau lingkungan seluler untuk mendeteksi tanda-tanda ketidakberesan. Alat ini tidak dapat membuktikan keberadaan menara palsu, tetapi dapat menandai perilaku mencurigakan.
Kantong Faraday: menonaktifkan nirkabel sepenuhnya saat dibutuhkan
Sebuah kantong Faraday(jendela baru) tampak seperti tas bekal tetapi memblokir sinyal elektromagnetik sepenuhnya, memutuskan koneksi seluler, Wi-Fi, dan Bluetooth. Ponsel di dalamnya tidak dapat dilacak, dihubungi, atau dihubungkan ke apa pun. Beberapa karyawan Proton menggunakannya saat bepergian atau kapan pun ingin memastikan bahwa perangkat benar-benar luring, bukan sekadar dalam mode pesawat.
Kunci keamanan: faktor kedua dalam bentuk fisik
Kata sandi saja tidak dapat melindungi apa pun setelah terkena phishing. Kunci keamanan perangkat keras seperti YubiKey(jendela baru) atau Nitrokey(jendela baru) menambahkan persyaratan fisik di atasnya, sehingga kata sandi yang dicuri tidak cukup untuk masuk. Banyak kunci juga menyimpan kunci enkripsi dan melakukan operasi kriptografi pada perangkat, menjaga materi sensitif tetap aman dari laptop yang mungkin telah dikompromikan. Belilah dua: satu untuk digunakan, satu untuk disimpan dengan aman sebagai cadangan, karena kehilangan satu-satunya kunci akan mengakibatkan terkunci.
Pelindung layar privasi: memblokir jenis serangan tertua yang ada
Sebuah pelindung layar privasi(jendela baru) menggunakan ribuan filter vertikal mikroskopis, cukup kecil untuk tidak terlihat, yang membiarkan cahaya masuk secara lurus dan memblokirnya dari samping. Layar dapat dibaca dengan jelas oleh pengguna dan tampak sebagai permukaan kosong bagi orang di sebelahnya. Ini dirancang untuk menghentikan serangan paling sederhana dalam daftar ini: seseorang yang membaca dari balik bahu di kereta, di bandara, atau di kantor terbuka.
Pemblokir data USB: mengisi daya tanpa risiko data
Port USB publik mengalirkan daya dan data, yang menjadi masalah saat baterai tersisa 2% di bandara. Pemblokir data USB(jendela baru), terkadang disebut kondom USB, secara fisik memblokir pin data sambil membiarkan daya mengalir. Ponsel akan terisi daya. Tidak ada hal lain yang terjadi.
Uang tunai: alat privasi asli
Setiap pembayaran kartu meninggalkan catatan tentang lokasi, waktu, dan jumlah yang dihabiskan. Uang tunai tidak demikian. Ini adalah pengingat bahwa privasi bukan hanya masalah digital. Naluri yang sama yang mengarahkan untuk mengenkripsi kotak masuk harus diterapkan pada jejak fisik yang ditinggalkan.
