Zariadenia a komunikácia
Bezpečná komunikácia: messengery, e-mail, hardvérové kľúče
Tri veci, ktoré pokrývajú väčšinu skutočných rizík pre človeka, nie pre server.
4 min čítania
Väčšina únikov u súkromných osôb sa nestane kvôli hacku, ale kvôli prístupu k účtu: uhádnuté heslo, zachytený SMS kód, phishing. Preto poradie: najprv prihlásenia, potom kanály, potom zariadenia.
Prihlásenia
Správca hesiel a hardvérový kľúč (FIDO2, napríklad YubiKey) na e-mail, messengery a cloud. SMS ako druhý faktor nechráni: číslo sa dá znovu vydať na falošné splnomocnenie.
Messengery
Signal na bežnú komunikáciu, Session tam, kde záleží na anonymite čísla. Miznúce správy v predvolenom stave, PIN pri registrácii, overenie bezpečnostných čísel s kľúčovými kontaktmi.
Samostatná schránka na citlivú korešpondenciu, hardvérový kľúč na prihlásenie, šifrovanie tam, kde ho protistrana podporuje. Hlavné pravidlo: e-mail je na dokumenty, nie na tajomstvá.
Čo robíme my
Nastavíme to všetko spolu s vami počas jedného stretnutia, vysvetlíme, čo sa zmenilo, a dáme ťahák na jednu stranu.
Články
GrapheneOS: čo to je a kto ho naozaj potrebuje
Operačný systém pre Pixel bez služieb Google v predvolenom stave. Nie pre každého, ale pre niektorých jediná možnosť.
4 min čítania
Čo je pentest a čím sa líši od skenera zraniteľností
Skener nájde známe diery podľa zoznamu. Pentester rozmýšľa ako útočník a skladá drobnosti do skutočného prieniku.
4 min čítania