Požádali jsme Harley, odbornici na soukromí z týmu Proton, aby nám představila fyzická zařízení, která ona a její kolegové používají k vlastní ochraně, když samotné heslo nestačí.
Žádné z těchto zařízení nenahrazuje správnou digitální hygienu, ale překlenují mezeru tam, kde se digitální svět střetává s fyzickým: ukradený notebook, falešný mobilní vysílač nebo někdo, kdo vám ve vlaku nahlíží přes rameno.
BusKill: Kill Switch pro případ krádeže notebooku
Představte si, že pracujete v kavárně. Na vteřinu se podíváte jinam, někdo vám sebere notebook a uteče. BusKill(nové okno) je magnetický kabel stvořený přesně pro takové okamžiky. Pokud se nečekaně odpojí, může vám uzamknout obrazovku, uspat počítač, úplně jej vypnout nebo dokonce vymazat disk – v závislosti na tom, jak jej nakonfigurujete. Je to jednoduchý mechanismus pro velmi fyzickou hrozbu, o kterém budete doufat, že jej nikdy nebudete potřebovat.
Detektory IMSI catcherů: vyhledávání falešných mobilních vysílačů
Telefony neustále hledají blízké mobilní vysílače, což je obvykle v pořádku. Problémem jsou IMSI catchery: falešné vysílače, které přimějí telefony k připojení, přičemž někdy odhalí identifikační údaje. Orgány činné v trestním řízení je používaly k ukládání logů o tom, kdo se zúčastnil protestu. Detektor IMSI catcherů, jako je open-source AIMSICD(nové okno), monitoruje mobilní prostředí a hledá známky toho, že něco není v pořádku. Nemůže sice dokázat přítomnost falešného vysílače, ale dokáže upozornit na podezřelé chování.
Faradayovy kapsy: okamžité bezdrátové zatemnění na vyžádání
Faradayova kapsa(nové okno) vypadá jako sáček na svačinu, ale zcela blokuje elektromagnetické signály, čímž odřízne mobilní síť, Wi-Fi i Bluetooth. Telefon uvnitř nelze sledovat, kontaktovat ani k ničemu připojit. Někteří zaměstnanci Protonu je používají na cestách nebo kdykoli chtějí mít jistotu, že je zařízení skutečně offline, a ne pouze v režimu Letadlo.
Bezpečnostní klíče: fyzický druhý faktor
Samotné heslo nic neochrání, jakmile se stane obětí phishingu. Hardwarový bezpečnostní klíč, jako je YubiKey(nové okno) nebo Nitrokey(nové okno), k němu přidává fyzický požadavek, takže ukradené heslo k přístupu nestačí. Mnoho klíčů také ukládá šifrovací klíče a provádí kryptografické operace přímo v zařízení, čímž uchovává citlivé údaje mimo notebook, který by již mohl být kompromitovaný. Kupte si dva: jeden na používání a druhý pro bezpečné uložení jako zálohu, protože ztráta jediného klíče znamená, že se sami uzamknete.
Ochranné fólie pro ochranu soukromí: blokování nejstaršího existujícího útoku
Ochranná fólie pro ochranu soukromí(nové okno) využívá tisíce mikroskopických vertikálních filtrů, které jsou dostatečně malé na to, aby byly neviditelné, a které propouštějí světlo přímo, ale blokují ho ze stran. Obrazovka je pro vás jasně čitelná, zatímco pro osobu vedle vás se jeví jako prázdný povrch. Je navržena tak, aby zastavila ten nejjednodušší útok na seznamu: když vám někdo nahlíží přes rameno ve vlaku, na letišti nebo v otevřené kanceláři.
USB data blockery: nabíjení bez rizika úniku dat
Veřejné USB porty přenášejí jak napájení, tak data, což je přesně ten problém, když máte na letišti baterii na 2 %. USB data blocker(nové okno), někdy nazývaný USB kondom, fyzicky blokuje datové piny, zatímco napájení propouští. Váš telefon se nabíjí. Nic jiného se neděje.
Hotovost: původní nástroj na ochranu soukromí
Každá platba kartou zanechává záznam o tom, kde jste byli, kdy a kolik jste utratili. Hotovost ne. Je to připomínka toho, že soukromí není pouze digitální záležitostí. Stejný instinkt, který nás vede k šifrování doručené pošty, by se měl vztahovat i na fyzické stopy, které za sebou zanecháváme.