ποια είναι τα καλύτερα lap-top για opsec;

[depresskid]

ποια είναι τα καλύτερα lap-top για opsec;

Επί του παρόντος χρησιμοποιείτε Mac OS με windows boot-camp - T2 - με FileVault με μακρύ κωδικό πρόσβασης
χρησιμοποιώντας μόνο συνεδρίες , wicker me , telegram (κλείδωμα κωδικού πρόσβασης ενεργοποιημένο + μόνο χρήση ιδιωτικού μασάζ) κατά τη διάρκεια της συνομιλίας.

Για τα παράθυρα boot-camp τα χρησιμοποιούσα μόνο για το Tor όταν έκανα τη λειτουργία
Δεν είμαι ειδικός σε αυτόν τον τομέα, οπότε παρακαλώ δώστε μου κάποιες συμβουλές για αυτό.

Θέλω όλες τις ρυθμίσεις που είναι ενάντια στην ψηφιακή εγκληματολογία.

 

[archae]

Διαβάστε αυτόν τον οδηγό και τις συμπληρωματικές πηγές που συνδέονται σε αυτόν. Έχει όλα όσα θέλετε να ξέρετε.

Οοδηγός του οτοστόπ για την διαδικτυακή ανωνυμία

Ο οδηγός του ωτοστόπ για τη διαδικτυακή ανωνυμία

anonymousplanet.org

 

[KokosDreams]

Το Purism - Librem 14 είναι ένα σημειωματάριο από μια αμερικανική εταιρεία που εκτιμά το απόρρητο των χρηστών. Ο Σνόουντεν κάποτε συνέστησε αυτή την εταιρεία στο twitter του.
Αυτός ο φορητός υπολογιστής διαθέτει φυσικούς διακόπτες kill switches για τα μικρόφωνα, την κάμερα και άλλα χαρακτηριστικά ασφαλείας και προστασίας της ιδιωτικής ζωής.

 

[hermano]

Ποτέ μην χρησιμοποιείτε τηλεγράφημα, ποτέ μην χρησιμοποιείτε παράθυρα.
Χρησιμοποιήστε κρυπτογράφηση σκληρού δίσκου + tails os με γέφυρες tor.

 

[KokosDreams]

Θα πρέπει να είναι υποχρεωτικό στο deepweb, λογισμικό πύλης και ανωνυμία..χμμ δεν ξέρω Υπάρχουν άνθρωποι με τηλέφωνα που μπαίνουν στο DN.

 

[beherit]

Δεν μπορώ να συμφωνήσω περισσότερο.

 

[SasquatchMonero]

Thinkpad x230. Flash coreboot σε αυτό. Να τρέχει linux, κατά προτίμηση QubesOS. Κάντε τις κρίσιμες για το OPSEC πράξεις σας στο Whonix qube.

 

[KokosDreams]

Γιατί πιστεύετε ότι το THinkpad x230 είναι το πιο ασφαλές; Είμαι οπαδός του thinkpad, αλλά θα ήταν ενδιαφέρον να ακούσω τη δική σας άποψη, σχετικά με την τεχνική τους υποδομή

 

[SasquatchMonero]

Το Thinkpad x230 είναι μία από τις τελευταίες σειρές Thinkpads που μπορούν να γίνουν coreboot/libreboot'ed. Γενικά, τα Thinkpads αυτού του είδους είναι παλιά, όπως 10 ετών και άνω. Έτσι, οι CPUs τους είναι 3ης γενιάς intel ή ακόμα παλαιότερες.

Το Thinkpad x230 έχει την καλύτερη CPU intel που μπορεί επίσης να γίνει coreboot'ed. (Αδιαφορώντας για το system76, και άλλους πωλητές φορητών υπολογιστών linux που έχουν νεότερες CPUs και διαθέτουν coreboot).

Το X230 δεν είναι το πιο ασφαλές, αλλά έχει την ταχύτερη CPU που είναι από αυτές που μπορούν να γίνουν "πιο ασφαλείς" με coreboot'ing.

 

[KokosDreams]

Ευχαριστώ πολύ. Δεν είμαι τόσο τεχνικά καταρτισμένος, αλλά ψάχνω για μια πιο ασφαλή ρύθμιση για τον εαυτό μου, από τις τεχνικές του ικανότητες.
Είναι δύσκολο να δει κανείς τι και τι δεν ορίζει ένα καλό σημειωματάριο από την οπτική γωνία OpSec και εσείς σαφώς βοηθήσατε να το καταλάβουμε περισσότερο

 

[SasquatchMonero]

Μη διστάσετε να ρωτήσετε περισσότερα, χαίρομαι να σας βοηθήσω.

 

[KokosDreams]

Εκτός από τη χρήση διαφορετικών μορφών αναλώσιμων λειτουργικών συστημάτων όπως το Tails/Whonix, ποια θα ήταν τα τεχνικά μέτρα που θα λαμβάνατε για την περαιτέρω προστασία της ιδιωτικής σας ζωής; Τι αναζητάτε ακόμη;

 

[SasquatchMonero]

>ποια θα ήταν τα τεχνικά μέτρα που θα λαμβάνατε για την περαιτέρω προστασία της ιδιωτικής σας ζωής;

Αυτό εξαρτάται από το ποια ιδιωτική μου ζωή προστατεύω και από ποιον.

 

[mevex21]

@KokosDreams

Πρώτα απ' όλα, παρακαλούμε να λάβετε υπόψη σας ότι υπάρχει πιθανότητα κατά Χ % το bbgare να είναι αληθινά φτιαγμένο για να συλλέξει πληροφορίες για συγκεκριμένους παίκτες που δεν θα σταματούσαν την καριέρα τους ούτως ή άλλως, η μόνη διαφορά είναι ότι οι πιθανές ομάδες συμφερόντων θα μπορούσαν να δώσουν το πρόβλημα ( πώς να φτιάξουν συγκεκριμένα φάρμακα) - (θα έπαιρναν όλα αυτά τα πράγματα από τα ebooks ούτως ή άλλως, χωρίς κανένα πρόβλημα όμως -> θα σας δώσουν την επιλογή να αγοράσετε μικρές ποσότητες (ή ίσως μεγάλες ποσότητες, οι οποίες θα οδηγούσαν ένα συγκεκριμένο άτομο σε έναν σύνδεσμο μεταξύ του ατόμου και αυτών των μπάτσων για να πάρει περαιτέρω πληροφορίες διαρροή, καθώς η ιστοσελίδα δεν χρειάζεται μόνο javascript, αλλά τρέχει στο clearnet χωρίς κανένα πρόβλημα. Υπάρχουν λίγοι ενεργοί χρήστες, οι οποίοι είναι οι ειδικοί της χημείας (φυσικά, μπορείτε να τους συμβουλευτείτε ανά πάσα στιγμή, καλύτερα να τους πείτε όλα όσα έχετε στο μυαλό σας όμως, είναι εδώ για σας)... και ορισμένοι λίγοι ενεργοί άνθρωποι που είναι είτε ηλίθιοι, είτε μάλλον μπάτσοι. Εγώ θα εξασφάλιζα το στοίχημά μου από το να στοιχηματίσω ποιος είναι ποιος, αλλά μερικές φορές είναι πραγματικά ξεκάθαρο για μένα.

Κατά τη γνώμη μου, ο μέσος όρος ζωής του πωλητή του darknet είναι πολύ μικρότερος απ' ό,τι νομίζουν οι περισσότεροι. Δεν λέω ότι ορισμένες ενέργειες δεν θα μπορούσαν να γίνουν ανώνυμα, αλλά ο τρόπος που λειτουργεί στη βάση είναι ότι αν κάποιος από ολόκληρη την πυραμίδα σε κάποιο μαγικό σημείο τα θαλασσώσει κάπου, τότε θα μπορούσες να συνδεθείς και εσύ δυνητικά... Και η ιστορία δεν τελειώνει ποτέ...
Κάντε ό, τι θέλετε να κάνετε, ορισμένα πράγματα λειτουργεί σίγουρα, αλλά μην κάνετε υποθέσεις ότι κάθε δεδομένο πρόσωπο και κάθε δεδομένη βάση δεδομένων με αποθήκευση σε εξωτερικό διακομιστή είναι ασφαλές από το να σας εκθέσουν σε κάποιο σημείο.
Btw, η τεχνολογία που χρησιμοποιείται για να βρεθούν ορισμένες διαρροές σε έναν κώδικα κυριολεκτικά οτιδήποτε (συμπεριλαμβανομένης της εκτέλεσης VM χρησιμοποιώντας το σύστημα android, όλα αυτά τα "ορισμένα" πράγματα που είναι στο διαδίκτυο είναι ατελείωτα. Αυτοί που τελικά θα το πάρουν στα χέρια τους κάποια στιγμή θα είναι οι καλύτεροι των καλύτερων σε ολόκληρο το τμήμα πληροφορικής της κυβερνοασφάλειας.

Εγώ απλά θα έμενα πολύ, πολύ προσεκτικός με υποθέσεις όπως επειδή κάτι χρησιμοποιείται συνήθως από όλους τους λαούς, όπως κάποιος επικοινωνιολόγος κτλ οπότε δεν θα μπορούσαν να κάνουν κακόβουλο λάθος γι' αυτό και στην πραγματικότητα περιμένουν τη δική τους τραγωδία,

 

[KokosDreams]

Ο ισχυρισμός ότι η ΒΒ είναι ένα honeypot είναι ανοησία

 

[SasquatchMonero]

γιατί είστε τόσο σίγουροι για αυτό το μέρος;

 

[KokosDreams]

Θα έλεγα ότι είναι προφανές λόγω του τρόπου με τον οποίο η γνώση διαδίδεται εδώ ελεύθερα. Ένα honeypot θα ήταν πιο πιεστικό για τη συλλογή δεδομένων, ενώ το BB δεν ενδιαφέρεται για το ποιος καταναλώνει το περιεχόμενο. Η LE δεν θα διέδιδε τη γνώση με αυτόν τον τρόπο νομίζω. Το κόστος για την κοινωνία δεν αξίζει τον κόπο για την ανταμοιβή, δεν θα ήταν δικαιολογημένο παρά για οποιαδήποτε τρελή κυβέρνηση θα πίστευα.

Τι σας κάνει να μην έχετε εμπιστοσύνη;

 

[beherit]

Οι System76 και Tuxedo έχουν ωραίες κατασκευές, μερικές μάλιστα αρκετά προσιτές.

 

[TheVacuumGuy]

Κάθε φορητός υπολογιστής αρκεί για το θέμα αυτό. Το Opsec είναι όλα καλά και ωραία, αλλά στην πραγματικότητα είναι κυρίως καταλήγει στη συμπεριφορά και τις προφυλάξεις. Ένας καλύτερος τρόπος για να το σκεφτείτε είναι: τι συμβαίνει όταν οι έρευνες σπάσουν την πόρτα σας και πάρουν το μηχάνημά σας. Παρά τα όσα σας λένε οι άνθρωποι, η τεχνολογία και η κρυπτογράφηση ή το λογισμικό που χρησιμοποιείτε, θα βρουν αποδείξεις.

Αυτό είναι τελικά αυτό που πρέπει να αποτρέψετε. Όλα αυτά μπορεί να ακούγονται προφανή, αλλά τελικά οι άνθρωποι τείνουν να διευκολύνουν τον εαυτό τους (π.χ. χρησιμοποιώντας απλούς κωδικούς πρόσβασης, διατηρώντας αρχεία και ιστορικό, κ.ο.κ.).

Παράδειγμα συμβουλής: Εκκινήστε το φορητό σας υπολογιστή από USB , μην χρησιμοποιείτε το persistence σε αυτό και μην χρησιμοποιείτε την αποθήκευση συσκευής. (Σίγουρα, είναι μπελάς να ρυθμίζεις τα πράγματα κάθε φορά που το χρησιμοποιείς) αλλά αυτό είναι το τίμημα που πληρώνεις.

 

[OrgUnikum]

Αποκτήστε έναν φορητό υπολογιστή Chromebook, ο οποίος όμως να μπορεί να τρέξει Linux. Είναι τόσο φτηνά μεταχειρισμένα που είναι για πέταμα, αλλά τα καλύτερα μπορούν να τρέξουν ένα λιτό Linux σε αξιοπρεπή ταχύτητα ΚΑΙ τα περισσότερα από αυτά έχουν coreboot ως bios. Επίσης έχουν ARM CPUs και ως εκ τούτου δεν επηρεάζονται από το πρόβλημα του μικροκώδικα που κάνει όλες τις νεότερες Intel και AMD cPUs ένα ρίσκο ασφαλείας. Καθώς οι ARM CPUs δεν βασίζονται στον μικροκώδικα για να λειτουργήσουν και ολόκληρο το BIOS είναι ανοιχτού κώδικα με το core ή το libreboot, δεν υπάρχουν δυαδικές σταγόνες με άγνωστο κώδικα.

Ως διανομή θα πρότεινα το Puppy Linux για ARM. Ναι, αυτό είναι ασυνήθιστο, αλλά υπάρχουν λόγοι: Με μια "λιτή" εγκατάσταση θα τρέξει πλήρως από τη RAM και είναι ως εκ τούτου εξωφρενικά γρήγορο ακόμα και σεChromebooks (4 Gig RAM είναι αυτό που θέλεις). Εγκαθίσταται σε ένα κρυπτογραφημένο αρχείο το οποίο μπορεί απλά να αντιγραφεί σε ένα άλλο μηχάνημα και στη συνέχεια να τρέξει εκεί, αυτό κάνει το Chromebook ένα πραγματικό throwaway. Το μόνο μειονέκτημα είναι ότι δεν μπορείτε να έχετε ένα εκατομμύριο καρτέλες ανοιχτές στο πρόγραμμα περιήγησης. Αλλά αυτό δεν πρέπει να το κάνετε σε μια συσκευή για αυτόν τον σκοπό ούτως ή άλλως. Θα πρέπει να χρησιμοποιείτε ένα single-threaded browser όπως ο waterfox και να ανοίγετε μόνο ελάχιστες καρτέλες.
Το Puppy Linux προσφέρει επίσης ασφάλεια από την αφάνεια. Μπορείτε να στοιχηματίσετε ότι ο εχθρός έχει λογισμικό για όλες τις ιδιαίτερα συνιστώμενες διανομές υψηλής ασφάλειας και τα προγράμματα περιήγησης. Το Puppy Linux βασίζεται σε ένα πολυεπίπεδο σύστημα αρχείων. Οποιοδήποτε κακόβουλο λογισμικό θα εγκατασταθεί όμορφα στα συνηθισμένα αρχεία που υπάρχουν στην κορυφή, αλλά αυτά τα αρχεία δεν χρησιμοποιούνται ποτέ, αλλά στην πραγματικότητα όλα τρέχουν σε αρχεία δύο ή περισσότερα στρώματα πιο κάτω και μόνο αν ΕΣΕΙΣ εγκαταστήσετε κάτι θα γίνει με λειτουργικό τρόπο. Αλλά θα πρέπει να χρησιμοποιείτε flatpacks και πακέτα sfs - τότε είναι πρακτικά αμετάβλητο.