Vi ba Harley, en Proton-personvernekspert på teamet vårt, om å gå gjennom de fysiske dingsene hun og kollegene hennes bruker for å beskytte seg når et passord alene ikke er nok.
Ingen av disse erstatter god digital hygiene, men de dekker gapet der den digitale verden møter den fysiske: en stjålet bærbar datamaskin, et falskt celletårn eller en skuldersurfer på toget.
BusKill: en nettbryter for tyveri av bærbar datamaskin
Se for deg at du jobber på en kafé. Du ser bort et øyeblikk, og noen napper til seg den bærbare datamaskinen din og løper. BusKill(nytt vindu) er en magnetisk kabel bygget for akkurat det øyeblikket. Hvis den kobles fra uventet, kan den låse skjermen din, sette maskinen i dvale, slå den helt av eller til og med slette stasjonen, avhengig av hvordan du konfigurerer den. Det er en enkel mekanisme for en veldig fysisk trussel, og en du håper du aldri vil trenge.
Detektorer for IMSI-catchere: ser etter falske celletårn
Telefoner søker kontinuerlig etter celletårn i nærheten, noe som vanligvis er helt i orden. Problemet er IMSI-catchere: falske tårn som lurer telefoner til å koble til, og som noen ganger avslører identifiserende informasjon i prosessen. Politiet har brukt dem til å logge hvem som deltok på en protest. En IMSI-catcher-detektor som open-source-programmet AIMSICD(nytt vindu) overvåker mobilmiljøet etter tegn på at noe er galt. Den kan ikke bevise at et falskt tårn er til stede, men den kan flagge mistenkelig oppførsel.
Faraday-poser: koble helt ut trådløse signaler ved behov
En Faraday-pose(nytt vindu) ser ut som en matpakkepose, men blokkerer elektromagnetiske signaler fullstendig, og kutter ut mobilnett, Wi-Fi og Bluetooth. En telefon inni den kan ikke spores, nås eller koble til noe som helst. Enkelte Proton-ansatte bruker en slik når de reiser, eller når de vil være helt sikre på at en enhet er genuint frakoblet, og ikke bare i flymodus.
Sikkerhetsnøkler: en fysisk andre faktor
Et passord alene beskytter ingenting når det først er phishet. En fysisk sikkerhetsnøkkel som en YubiKey(nytt vindu) eller Nitrokey(nytt vindu) legger til et fysisk krav på toppen, slik at et stjålet passord ikke er nok til å komme inn. Mange nøkler lagrer også krypteringsnøkler og utfører kryptografiske operasjoner på enheten, noe som holder sensitive data unna en bærbar datamaskin som kanskje allerede er kompromittert. Kjøp to: én til bruk, og én til å oppbevare trygt som en sikkerhetskopi, siden det å miste din eneste nøkkel betyr at du låser deg selv ute.
Skjermbeskyttere for personvern: blokkerer det eldste angrepet som finnes
En skjermbeskytter for personvern(nytt vindu) bruker tusenvis av mikroskopiske vertikale filtre som er så små at de er usynlige. De slipper lyset rett igjennom, men blokkerer det fra siden. Skjermen leses tydelig av deg, men fremstår som en tom flate for personen ved siden av deg. Den er laget for å stoppe det enkleste angrepet på listen: at noen sniktitter over skulderen din på toget, på en flyplass eller i et åpent kontorlandskap.
USB-datablokkere: lading uten datarisiko
Offentlige USB-porter overfører både strøm og data, noe som er akkurat det som er problemet når batteriet ditt er på 2 % på en flyplass. En USB-datablokker(nytt vindu), noen ganger kalt et «USB-kondom», blokkerer fysisk datapinnene mens den slipper strømmen igjennom. Telefonen din lades. Ingenting annet skjer.
Kontanter: det opprinnelige personvernverktøyet
Hver kortbetaling etterlater seg et spor av hvor du var, når du var der, og hvor mye penger du brukte. Det gjør ikke kontanter. Det er en påminnelse om at personvern ikke bare handler om det digitale. Det samme instinktet som får oss til å kryptere en innboks, bør også gjelde for de fysiske sporene vi etterlater oss.
