Для собственной информационной безопасности с технической точки зрения необходимо применять ту же политику безопасности что и в общении с людьми.
Для примера, возьмем Телеграм. Если вам кажется, что вы пользуетесь только одним мессенджером, вам кажется. Телеграм установлен у вас на десктопе или мобильном устройстве. Чтобы зарегистрировать аккаунт, вам нужен номер мобильного телефона. Приложению Телеграма нужен интернет, чтобы связаться с серверами, для обмена сообщениями и прочим контентом. Таким образом, чтобы написать “привет” в комментариях, вы используете пять вещей: 1) приложение Телеграма, 2) устройство где оно установлено, 3) оператор номера телефона для аккаунта, 4) провайдер интернета, 5) сервера Телеграма.
В любых коммуникациях исходите из того, что сервис или устройство может быть взломано, попасть не в те руки или оказаться подставой, которая слушает ваш трафик и сливает трщу майору.
Осознав всю картину, поставьте себя на место наблюдателя, условного “следователя”. Какую информацию о вас даст ему взлом или компрометация одного из элементов цепочки?
Ответ: все звенья цепи не должны “знать” для чего вы их используете и чем занимаетесь, не должны “знать” о существовании друг друга. Провайдер интернета не должен знать, что вы пользуетесь связью для общения в Телеграме – шифруйте трафик с помощью vpn или Tor. Телеграм не должен “знать” реальный номер телефона, записанный на ваши паспортные данные, ваше личное устройство, с которого общаетесь – нужен виртуальный номер или “левая” симка, отдельное устройство для обсуждения “интересных” тем в Телеграме. И так далее. Если для собственной информационной безопасности вам понадобится регистрироваться в дополнительных сервисах (например, vpn), требования те же.
Начинать построение своего “щита невидимости” лучше сразу с установки Tor или Tails, для платежей использовать Монеро.
Для примера, возьмем Телеграм. Если вам кажется, что вы пользуетесь только одним мессенджером, вам кажется. Телеграм установлен у вас на десктопе или мобильном устройстве. Чтобы зарегистрировать аккаунт, вам нужен номер мобильного телефона. Приложению Телеграма нужен интернет, чтобы связаться с серверами, для обмена сообщениями и прочим контентом. Таким образом, чтобы написать “привет” в комментариях, вы используете пять вещей: 1) приложение Телеграма, 2) устройство где оно установлено, 3) оператор номера телефона для аккаунта, 4) провайдер интернета, 5) сервера Телеграма.
В любых коммуникациях исходите из того, что сервис или устройство может быть взломано, попасть не в те руки или оказаться подставой, которая слушает ваш трафик и сливает трщу майору.
Осознав всю картину, поставьте себя на место наблюдателя, условного “следователя”. Какую информацию о вас даст ему взлом или компрометация одного из элементов цепочки?
Ответ: все звенья цепи не должны “знать” для чего вы их используете и чем занимаетесь, не должны “знать” о существовании друг друга. Провайдер интернета не должен знать, что вы пользуетесь связью для общения в Телеграме – шифруйте трафик с помощью vpn или Tor. Телеграм не должен “знать” реальный номер телефона, записанный на ваши паспортные данные, ваше личное устройство, с которого общаетесь – нужен виртуальный номер или “левая” симка, отдельное устройство для обсуждения “интересных” тем в Телеграме. И так далее. Если для собственной информационной безопасности вам понадобится регистрироваться в дополнительных сервисах (например, vpn), требования те же.
Начинать построение своего “щита невидимости” лучше сразу с установки Tor или Tails, для платежей использовать Монеро.