Zařízení a komunikace
Bezpečná komunikace: messengery, e-mail, hardwarové klíče
Tři věci, které pokrývají většinu skutečných rizik pro člověka, ne pro server.
4 min čtení
Většina úniků u soukromých osob se nestane kvůli hacku, ale kvůli přístupu k účtu: uhádnuté heslo, zachycený SMS kód, phishing. Proto pořadí: nejdřív přihlášení, pak kanály, pak zařízení.
Přihlášení
Správce hesel a hardwarový klíč (FIDO2, například YubiKey) na e-mail, messengery a cloud. SMS jako druhý faktor nechrání: číslo se dá znovu vydat na padělanou plnou moc.
Messengery
Signal pro běžnou komunikaci, Session tam, kde záleží na anonymitě čísla. Mizející zprávy ve výchozím stavu, PIN k registraci, ověření bezpečnostních čísel s klíčovými kontakty.
Samostatná schránka pro citlivou korespondenci, hardwarový klíč k přihlášení, šifrování tam, kde ho protistrana podporuje. Hlavní pravidlo: e-mail je na dokumenty, ne na tajemství.
Co děláme my
Nastavíme to všechno společně s vámi během jedné schůzky, vysvětlíme, co se změnilo, a dáme tahák na jednu stranu.
Články
GrapheneOS: co to je a kdo ho opravdu potřebuje
Operační systém pro Pixel bez služeb Google ve výchozím stavu. Ne pro každého, ale pro některé jediná možnost.
4 min čtení
Co je pentest a čím se liší od skeneru zranitelností
Skener najde známé díry podle seznamu. Pentester přemýšlí jako útočník a skládá drobnosti do skutečného průniku.
4 min čtení