Ekibimizdeki Proton gizlilik uzmanı Harley’den, yalnızca bir parolanın yeterli olmadığı durumlarda kendilerini korumak için kendisinin ve meslektaşlarının kullandığı fiziksel aygıtları anlatmasını istedik.

Bunların hiçbiri iyi bir dijital hijyenin yerini almaz, ancak dijital dünya ile fiziksel dünyanın kesiştiği boşluğu kapatır: çalınan bir dizüstü bilgisayar, sahte bir hücre kulesi, trende omuz üstünden ekranınızı gözetleyen biri.

BusKill: dizüstü bilgisayar hırsızlığına karşı bir bağlantı kesici

Bir kafede çalıştığınızı hayal edin. Bir anlığına kafanızı çeviriyorsunuz ve birisi dizüstü bilgisayarınızı kapıp kaçıyor. BusKill(yeni pencere), tam olarak bu an için üretilmiş manyetik bir kablodur. Beklenmedik bir şekilde bağlantısı kesilirse, onu nasıl yapılandırdığınıza bağlı olarak ekranınızı kilitleyebilir, makineyi askıya alabilir, tamamen kapatabilir veya Drive’ı bile silebilir. Çok fiziksel bir tehdit için basit bir mekanizmadır ve asla ihtiyaç duymayacağınızı umacağınız bir şeydir.

IMSI yakalayıcı dedektörleri: sahte hücre kulelerini gözetlemek

Telefonlar sürekli olarak yakındaki hücre kulelerini arar, bu normalde sorun değildir. Sorun IMSI yakalayıcılardır: telefonları bağlantı kurmaya zorlayarak kandıran ve bazen bu süreçte kimlik bilgilerini açığa çıkaran sahte kuleler. Kolluk kuvvetleri, bir protestoya kimlerin katıldığını günlüğe kaydetmek için bunları kullanmıştır. Açık kaynaklı AIMSICD(yeni pencere) gibi bir IMSI yakalayıcı dedektörü, bir şeylerin ters gittiğine dair işaretler için hücresel ortamı izler. Sahte bir kulenin varlığını kanıtlayamaz ancak şüpheli etkinlikleri işaretleyebilir.

Faraday keseleri: istendiğinde kablosuz bağlantıyı tamamen kapatmak

Bir Faraday kesesi(yeni pencere) bir beslenme çantasına benzer ancak hücresel, Wi-Fi ve Bluetooth bağlantılarını keserek elektromanyetik sinyalleri tamamen engeller. İçindeki bir telefona ulaşılamaz, telefon takip edilemez veya hiçbir şeyle bağlantı kuramaz. Bazı Proton çalışanları, seyahat ederken veya bir aygıtın yalnızca uçak kipinde olmadığından, gerçekten çevrim dışı olduğundan emin olmak istediklerinde bunlardan birini kullanır.

Güvenlik anahtarları: fiziksel bir ikinci faktör

Bir parola kimlik avına maruz kaldığında, tek başına hiçbir şeyi korumaz. YubiKey(yeni pencere) veya Nitrokey(yeni pencere) gibi bir donanım güvenlik anahtarı, bunun üzerine fiziksel bir gereksinim ekler, böylece çalınan bir parola içeri girmek için yeterli olmaz. Birçok anahtar, şifreleme anahtarlarını da depolar ve aygıt üzerinde kriptografik işlemler gerçekleştirerek hassas materyalleri zaten güvenliğinden ödün verilmiş olabilecek bir dizüstü bilgisayardan uzak tutar. İki tane satın alın: birini kullanmak, diğerini ise yedek olarak güvenle saklamak için; çünkü tek anahtarınızı kaybetmek, kendi kendinizi kilitlemeniz anlamına gelir.

Gizlilik ekran koruyucuları: var olan en eski saldırıyı engellemek

Bir gizlilik ekran koruyucusu(yeni pencere), ışığın doğrudan geçmesine izin veren ve yandan engelleyen, görünmeyecek kadar küçük binlerce mikroskobik dikey filtre kullanır. Ekran sizin tarafınızdan net bir şekilde okunurken, yanınızdaki kişiye boş bir yüzey olarak görünür. Listedeki en basit saldırıyı durdurmak için tasarlanmıştır: trende, havaalanında veya açık bir ofiste birinin omzunuzun üzerinden okuması.

USB veri engelleyiciler: veri riski olmadan şarj etme

Halka açık USB bağlantı noktaları hem güç hem de veri taşır; bir havaalanında piliniz yüzde 2 seviyesindeyken tam olarak sorun da budur. Bazen USB kondomu olarak da adlandırılan bir USB veri engelleyici(yeni pencere), gücün geçmesine izin verirken veri pinlerini fiziksel olarak engeller. Telefonunuz şarj olur. Başka hiçbir şey olmaz.

Nakit para: orijinal gizlilik aracı

Her kartlı ödeme nerede olduğunuzun, ne zaman ve ne kadar harcadığınızın bir kaydını bırakır. Nakit para ise bırakmaz. Bu, gizliliğin yalnızca dijital bir endişe olmadığını hatırlatır. Gelen kutusunu şifrelemeye yönelten aynı içgüdü, arkamızda bıraktığımız fiziksel izlere de uzanmalıdır.