Обеспечение безопасности ваших коммуникаций является одной из самых сложных задач. Неважно, говорите ли вы о деловых секретах, общаетесь с вашим адвокатом или обмениваетесь личной информацией, невероятно важно сохранять конфиденциальность конфиденциальной информации..

Шифрование преподносится как окончательное решение всех наших проблем с конфиденциальностью – предотвращение всех нежелательных шпионов с помощью мощной, не поддающейся проверке математики. Но вам также нужна хорошая безопасность операций (OPSEC), чтобы комплексно защитить ваши сообщения и вас самих от попадания в чужие руки..

Шифрование необходимо для частных сообщений

Благодаря публично проверенным и профессионально реализованным методам шифрования вам больше не нужно доверять компаниям или судам защиту вашей личной информации – она ​​в ваших руках.

OPSEC обеспечивает безопасность

К сожалению, шифрование не является волшебным переключателем, вы можете просто щелкнуть, чтобы защитить себя.

Хороший OPSEC означает думать о том, от кого вы пытаетесь защитить свою информацию, с кем общаетесь и какими возможностями могут обладать ваши противники. Например, если вы пытаетесь защитить себя от организованной преступности или национальных государств, вам нужен совсем другой OPSEC, чем если бы вы защищали себя от преследователя.

Важно оценить, как ваши настройки безопасности могут быть скомпрометированы, и взвесить, стоит ли рисковать или избегать.

Менеджер паролей позволяет создавать сложные и безопасные пароли, но хороший OPSEC требует, чтобы вы не сидели под камерой безопасности при использовании одного.

процесс OPSEC, как описано военными США, включает в себя пять шагов. ExpressVPN применил пять шагов безопасности для связи, которую мы все имеем, вероятно, каждый день: цифровой чат.

1. Идентификация критической информации

Что вы пытаетесь скрыть? В контексте цифрового разговора вам будут представлены контент и метаданные. Контент – это сам разговор, а метаданные описывают информацию, относящуюся к этой информации. Метаданные включают в себя, с кем вы говорите, когда, продолжительность и частоту разговоров.

Содержимое сообщения легко скрыть, но скрыть метаданные по-прежнему сложно. Такие приложения, как Signal, обещают не хранить метаданные, но, разумеется, вам, возможно, придется запускать собственный сервер OTR (не тривиальное подвиг, и он обременен уникальными собственными рисками).

2. Анализ угроз

Это включает тех, от кого вы пытаетесь скрыть информацию. Если вы скрываете информацию только от своего преследователя или соседа, оцененные риски и уязвимости сильно отличаются от того, что вы делаете против сильного национального государства. Подумайте об угрозах, представив, кто вы определенно не хочу владеть вашими данными. Возможно, это рабочий или коррумпированный правительственный чиновник.

3. Анализ уязвимостей

Третий шаг – самая трудная часть понимания OPSEC, поскольку ваши уязвимости потенциально бесконечны. Вы должны быть в состоянии доверять своему устройству, операционной системе, приложениям и любым установленным вами программам. Бэкдоры могут позволить спецслужбам получить доступ к вашим данным, а неаккуратное программирование может привести к утечке информации без вашего ведома.

Уязвимости могут также существовать вдоль коммуникационной цепочки или с вашим партнером по чату. Это сложно оценить, так как вы можете не знать, какие системы работают между вами и ними..

Ваш партнер по чату может не иметь таких же стимулов для сохранения конфиденциальности информации. Возможно, они в стране, где власти менее репрессивны. Или, может быть, они не так заботятся о конфиденциальности, как вы.

Важно включить OPSEC людей, с которыми вы общаетесь, в свою собственную модель OPSEC, даже если это сложно и включает неопределенность. Существует множество способов смягчения уязвимостей, например, вы можете дистанцироваться от своего партнера, раскрывая исключительно необходимую информацию о себе..

К сожалению, наиболее сложные и неприятные недостатки часто лежат за пределами того, что возможно с помощью технологий. Злоумышленники могут лично угрожать вам отказаться от паролей или тонко принуждать вас, возможно, с целью тюремного заключения.

4. Оценка риска

Ваш список уязвимостей, вероятно, будет очень длинным. Но не все угрозы одинаково актуальны. На самом деле, некоторые из них могут вообще не иметь отношения.

На этом шаге объедините шаг 2 с шагом 3, чтобы определить угрозы и оценить, как они могут использовать ваши уязвимости.

Угроза может включать в себя искушенного хакера или кого-то, кто разделяет ваш дом. К каждому нужно обращаться по-разному. Например, пароль, написанный на листе бумаги, имеет очень низкий риск быть обнаруженным хакером, но существует большой риск, что его может найти подглядывающий сосед по комнате.

Удалите ненужные угрозы из своего списка, а остальные отметьте как высокий, средний или низкий риск.

5. Применение соответствующих мер OPSEC

На последнем шаге планируйте свои действия. Сначала обращайтесь к самым высоким угрозам, а затем работайте в направлении снижения рисков. Некоторые будут неизбежны, но они могут быть сведены к минимуму.

OPSEC является важным шагом на пути к безопасной связи

Используйте шифрование и OPSEC вместе для лучшей безопасности. Приспособьте свой ответ, чтобы соответствовать ситуации под рукой. Меры OPSEC могут быть направлены на использование более надежного шифрования, но также могут быть направлены на отказ от технологий в целом.

Оставлять телефон дома и пользоваться общественным транспортом для посещения почтового ящика на расстоянии нескольких десятков километров может, в зависимости от вашего анализа OPSEC, быть лучшей стратегией, чем отправка документов по электронной почте с шифрованием PGP через сеть Tor.