z3r0trustプライバシーニュースレター#12ICHI.PROz3r0trustプライバシーニュースレター#12この記事はスペイン語でもここにあります。Unleashed「不自由な世界に対処する唯一の方法は、あなたの存在そのものが反逆の行為であるほど完全に自由になることです。」—アルベール・カミュもちろん、このニュースレターの著者として、最初の記事から旅を始めることをお勧めします。どこでも好きな場所で受け取ることができます。各記事には、共通のテーマであるLaRésistanceのデータプライバシーによって注意深く結び付けられた固有の情報が含まれています。第12版では、プライバシーのうさぎの穴を下って、終わりのないように見える降下を続けます。義務的なプライバシーの暴言あなたのことはわかりませんが、私にとっては、毎日がデータプライバシーの日です。データプライバシーのテーマとして1年のうちの1日または1週間を指定する必要はありません。データプライバシーの重要性を思い出させる必要もありません。お願いします!私たちのオンラインプライバシーは、そもそも事実上存在せず、徐々に悪化しています。私が振り返るたびに、ユーザーデータを収集するように設計された新しいインターネット接続テクノロジーがあり、製品またはアプリには、私の[個人]データの収益化を正当化するためのプライバシーポリシーと利用規約があります。これはでたらめであり、私たちは社会としてそれを支持するべきではありません。今こそ、世界中の人々が選出された公務員に説明責任を負わせ始め、より良いプライバシー保護を要求する時です。インターネットのプライバシーを知らない、または単に気にしない人がどれほどいるのか、私は驚いています。多くの人々にとって、データプライバシーが彼らが諦めた達成不可能な目標になっていることを想像するのは難しいことではありません。あきらめないでください!広告ブロッカーを使用し、EFFのプライバシーバッジを使用します。MaciejCegłowskiは、以下のリンクでデータプライバシーに関する例外的なエッセイを書きました。これは読む価値があります。プライバシー保護の権利であると言うテック企業にだまされてはいけません。それらの存在自体は、「無料」サービスのユーザーからデータを収集することに依存しています。データのプライバシーが私たちの制御を大幅に超えている例として、ブルガリア政府の税収データベースが侵害され、500万人の市民の個人情報がオンラインに投稿されて誰でもダウンロードできるようになりました。ブルガリアは、サイバー攻撃から重要なインフラストラクチャを保護するのに苦労しており、そのうちの1つは、2018年に国の商業レジストリをオフラインにしました。不足などの理由で、サイバーセキュリティ管理が弱いことで有名です。仕事が大きすぎるか、多くの場合、それらの組み合わせです。これは、どの国のどの市民グループにも実際に起こる可能性があります。実際、2015年4月の人事管理局(OPM)の違反で米国市民に起こり、米国政府のセキュリティクリアランスを申請した何百万人もの人々が生体指紋データを含むデータを危険にさらしました。私は犠牲者の一人でしたが、このひどいプライバシー侵害については、今でも地獄のように怒っています。NetworkTVシリーズ「Mr.Mr.」でラミマレックの架空の人物エリオットアルダーソンを研究するだけで、事実上追跡不能になることについて学ぶことができます。このシリーズ全体で、含まれている多くの類似点について画像で参照した「ロボット」。多くの人がハッカーの間で知っているよりも一般的であるエリオットの明らかな社交不安障害と薬物使用を過去に見ると、周囲を常に意識し、道を離れることについて意識している人の例が見つかります。彼は健康的な量のパラノイアを持っており、誰かが彼を捕まえるためにいつも外に出ています。これは確かにばかげているように見えますが、考え方が追跡不能になる方法について考えることを強制するため、99%の確率で人を安全に保つことができます。彼は、デジタルステガノグラフィを使用してファイルを.mp3音楽アルバム(DeepSoundを参照)に密かに埋め込むことにより、警戒ハッカーの研究を隠すために多大な努力を払っています。そのため、ファイルが発見された場合でも、隠しファイルが含まれているとは思われません。DeepSoundオーディオファイルStegアプリ彼の運用上のセキュリティ(OpSec)は強力です。昔のことわざのように「船を沈めるようなゆるい唇」はありません。知らない人や信頼できない人に自由に情報を提供しないでください。エリオットはオンラインで匿名を維持する方法を知っており、情報収集に熟練しています。彼はFacebookを含むソーシャルメディアのプロフィールを持っていません。彼は、他のハッカーが彼をスパイするのを防ぐために、ラップトップのWebカメラを覆うためにテープを使用しています。彼は多くの物的所有物を所有することに縛られていません。それは追跡不可能性とはほとんど関係ありませんが、必要に応じて急いで拾い上げて行くことができるポータブルなデジタル遊牧民タイプのライフスタイルを生きることと関係があります。7のセキュリティのみのパッチにテレメトリ機能を追加しました。7はほぼサポート終了(EOL)です。ゲームのこの時点で、「Microsquish」がこれをセキュリティパッチに忍び込ませる理由を理解するのは困難です。ソフトウェアのテレメトリは次のように定義されます...ソフトウェア開発の世界では、テレメトリは、エンドユーザーが最も使用する機能に関する洞察、バグや問題の検出、およびユーザーから直接フィードバックを求めることなくパフォーマンスの可視性を高めることができます。衛星は絶えずあなたをスパイしていますまるであなたがパラノイアするのに十分ではなかったかのように、衛星技術は十分に安くなり始めており、世界中の先進国の企業や政府機関が観測[スパイ]衛星を低軌道(LEO)宇宙空間に配備しています。「米国連邦規制により、商用衛星で撮影された画像の解像度は25センチメートル、つまり人間の靴の長さに制限されています。(軍事スパイ衛星は、どれだけ多くが分類されているとしても、はるかに細かい画像をキャプチャできます。政府はいつでもあなたをスパイすることができますが、今では商用の観測衛星が夜空を飽和させようとしています。衛星を所有している一部の企業は、「最大90秒の長さのHDビデオクリップを販売しています。EarthNowという会社は、「約1秒の遅延で」「継続的なリアルタイム」監視を提供すると述べています。これは、オンラインプライバシーを忘れて、現実の個人のプライバシーに対する大きな脅威を表しています。これらの人々は絶対に悪用されるテクノロジーへのアクセスを販売しており、今では何十億ものCCTVや家庭用WiFi接続監視カメラについて心配するだけでなく、必要に応じて昼夜を問わずスパイできる衛星も上空を周回しています。そのすべての最悪の部分は、あなたがそれについて何もすることが完全に無力であるということです。ソーシャルメディアもそうです...あなたはNetflixのドキュメンタリーを見ていない場合は、「偉大なハック」(1h54m、2019)が、私は強くあなたが行うことをお勧めします。ケンブリッジアナリティカが何百万人ものアメリカ人のFacebookユーザーデータを取得し、そのデータを(すべての友人とともに)使用して、2016年の米国大統領選挙を左右する広告コンテンツをターゲットとする大規模なプロファイルネットワークを作成した方法について詳しく説明します。これはよく使われた2時間の視聴でした。それはまた、良心を持たず、罪のない犠牲者にあらゆる種類の不謹慎なことをするためにお金のために彼らの欲望を養う人々の不足がこの世界にないことを示しています。あなたは今あなたの個人情報を保護するために行動を起こさなければなりません、さもなければあなたに対して何らかの形であなたの個人データが使用される犠牲になる危険を冒します。あなたのデータを収集する会社のデータ侵害を防ぐことはできませんが、あなたについて収集されるデータの種類を制御して、彼らの仕事をはるかに困難にすることはできます。この時点でまだFacebookを信頼している人がいるのですか?偽情報とエイリアスの使用はあなたの味方です。自分だけでなく、子供がいる場合も子供について考えてください。Facebook、Google、CambridgeAnalyticaなどのテクノロジー業界の企業が子供たちに集めているデータポイントの数を考えてみてください。舞台裏で何が起こっているのか、投稿コンテンツ(いいね、写真、ビデオ、メッセージ、好み)が時間の経過とともに静かに収集され、子供に固有の広告プロファイルを作成するためにどのように使用されるかを子供に説明します。インターネット規制は依然としてワイルドウェストであり、現時点ではアメリカ人はプライバシー権をほとんど持っていません。これは、2020年1月1日に施行されるカリフォルニア消費者プライバシー法(CCPA)により、カリフォルニア州民にとってはやや良くなるでしょうが、実際には2020年7月1日まで州検事総長によって施行されません。政治家に対する申し訳ない言い訳はいつ来るのでしょうか。一緒になって、欧州連合(EU)の一般データ保護規則(GDPR)に類似した、連邦レベルでの意味のあるインターネットプライバシー規則を通過させますか?注目のプライバシー戦術、技術、および手順プライバシー予測は曇っていますクレジット:Someecards間違えないでください。クラウドはあなたの友達ではありません。クラウドの使用がデータの冗長性とアクセシビリティの点でどのように利点があるかについて以前に書いたが、それは確かにプライバシーとセキュリティの影響もあり、無視してはならない。ユーザーであるあなたはクラウドをまったく制御できないことに注意してください。これは特に、クラウドを信頼してはならないことを意味します。20を超えて、彼らがあなたのデータを気にかけていると思いますか?疑わしい。それは脆弱である可能性があり、あなたもそれを知らないでしょう。データ漏えいのニュースがヘッドラインにヒットした後、またはあなたの身元が盗まれて銀行口座が使い果たされた後で初めてわかります。複雑さについて詳しく知りたい場合は、ここでセキュリティをクラウドに組み込むことの難しさについて説明しました。他に誰があなたのクラウドデータやソーシャルメディアコンテンツへの閲覧アクセス権を持っていますか?Google、Dropbox、Amazon、またはMicrosoftで働いている管理者は、確かに他の誰かがそうしています。MySpaceの管理者がソーシャルメディアプラットフォームのユーザーをスパイするために「Overlord」ツールを悪用したように、すべてのC-SPとソーシャルメディアの管理者はまったく同じことを行うツールを持っています。それを期待しますが、事前にデータを保護するための対策を講じてください。あなたのデータをホストしている、またはあなたが親密な秘密を共有している会社が、あなたの個人的なクラウドストレージファイルまたはソーシャルメディアコンテンツのコンテンツを共有するために法執行機関または政府当局と協力しているかもしれないときをあなたは決して知りません。クラウドサービスプロバイダー(C-SP)ストレージプラットフォームにファイルをアップロードする前に、ファイルの暗号化に巧妙に使用したMicrosoftのBitLocker暗号化を復号化する手段を持っている可能性が高い当局。「多くの企業は、元のデータが配置されているのと同じ場所に冗長ファイルバックアップシステムを保存しています」(Ammari、2015年)。これはばかげている、これらの会社のようになってはいけない。長期的な投資戦略であるかのように、よりスマートに、データバックアップストレージポートフォリオを多様化します。これはどう:1)ローカルバックアップ。ハードディスクドライブ(HDD)自体にローカルにバックアップします(これに必要な追加作業はほとんどまたはまったくありません)。コンピュータシステムにパーティションドライブまたは複数のHDDがインストールされている場合は、プライマリHDDをソリッドステートドライブ(512GB)にします。このドライブでは、データは主に、Veracrypt、BitLockerなどを使用してフルディスク暗号化(FDE)で保護されたHDDに保存されます。Setup(LUKS)(これを設定する方法については、dm-cryptリンクを参照してください)。TB)であり、バックアップタスクスケジューラを次のように適切に構成している場合、C:\自動データバックアップを保存するように作成できます。一定期間後(たとえば、6〜12か月後、またはスペースが必要な場合)に古いデータバックアップを消去します。2)オフサイトバックアップ。切断された外付けHDDに毎月バックアップされます。これは、構外に配置することが望ましいですが、何らかの種類のオンラインバックアップがある限り、物理的な住居に同じ場所に配置することもできます。外付けHDDをファラデーボックスまたはバッグ内に安全に保管して、HDDやその他の機器の数に応じて、高高度電磁パルス(HEMP)から保護することも賢明です。このようにして、データはEMPまたは核戦争の恐ろしい考えから保護されます(爆発で焼却されていないことを前提としています)。GoDarkファラデーバッグ(発行時点で49.97ドル)3)オンラインバックアップ。データは最初Veracryptまたはいくつかの他の暗号化アプリケーションを使用して暗号化されなければならないとだけは、しっかり採用し、トランスポート層セキュリティ(TLS)バージョン1.3のデータ・イン・トランジットプロトコル使用して評判のクラウドプラットフォームにアップロード転送秘密それは選ばれた上に格納されます暗号化された保存データ(DaR)としてのC-SPプラットフォーム。誰もデータをスヌープできないようにするために、C-SPで使用されるDaR暗号に加えて、独自の暗号(Veracrypt、BitLocker、LUKSなど)で二重に暗号化されます。災害(ランサムウェア、ワイパー、その他のマルウェアなど)や自然災害が発生した場合に冗長性を確保するためのデータバックアップの基本的なルールは、データを3つの異なる形式にバックアップすることです。このため、住居やすべての地球上の所有物が炎上したり、10フィートの水面下に沈んだりした場合に備えて、データの冗長性の観点からクラウドを使用することをお勧めします。個人ファイルをどのように暗号化するかは非常に重要です。独自の自家製暗号化を作成することはお勧めしません。代わりに、Veracryptなどの無料のオープンソースソフトウェア(FOSS)アプリケーションを使用してファイルを暗号化します。熱心な読者は、私がVeracryptを「実質的に追跡不可能になる」シリーズのパート1と3で簡単に取り上げ、TrueCryptの後継であると説明したことを思い出すでしょう。ローテクセキュリティ:回避と匿名性のヒント「敵があなたを攻撃してもほとんど得られないことをあなたの敵に納得させてください。これは彼の熱意を弱めるでしょう。」—孫子エピソード9で以前に取り上げたように、脅威のモデリングを理解することが重要です。あなたが政府のスパイがあなたを追跡して調査する標的になる可能性は非常に低いですが、誰が知っていますか?たぶん、あなたは実際に標的にされていますか?知るか?おそらく政府や法執行機関によるのではなく、ストーカーや元恋人による窮地に立たされているのでしょう。その場合、以下の例のような独自の個人的な脅威モデルを開発することをお勧めします(いいえ、冗談ではありません)。あなたが目立たないようにしようとしているなら、インターネット上で個人情報を公開することはあなたに何のポイントも獲得していませんか?代わりに、敵対的な考え方を採用することで、敵のように考えることで、最も価値のある資産や情報を保護することができます。パスポート、現金、写真、データ、通信などの感傷的なアイテム、および誤用された(または誤って取得された)場合に問題を引き起こす可能性のあるその他のもの2.誰から保護したいですか?-敵対者には、泥棒、ルームメイト、ゲストなどが含まれます。3.それを保護する必要がある可能性はどのくらいありますか?-私の近所には強盗の歴史がありますか?私のルームメイト/ゲストはどれくらい信頼できますか?敵の能力は何ですか?私が考慮すべきリスクは何ですか?4.失敗した場合の結果はどれほど悪いですか?-家の中に交換できないものはありますか?これらのものを交換する時間やお金はありますか?自宅から盗まれた商品を補償する保険はありますか?5.それらを防ぐために、どのくらいのトラブルを経験しますか?-機密文書用の金庫を購入してもよろしいですか?高品質のロックを購入する余裕はありますか?地元の銀行で貸金庫を開いて貴重品を保管する時間はありますか?プライバシーは大変な作業であり、インターネット上のプライバシーのデフォルト状態はありません。プライバシーの類似性を実現し、それを維持するには、それに取り組む必要があります。言っても、努力は報われ、オンラインプライバシーを達成することは確実なことではありません。私がシリーズを通して提示したすべてのヒントとハックは、十分なリソースと十分なスキルを持った敵を考えると打ち負かすことができます。セキュリティとプライバシーには不便が伴いますが、これはトレードオフであり、ハードコアプライバシーの擁護者は作成を気にしません。時には、ハッキングを阻止し、より簡単なターゲットに移動するための生活を監視するために、自分自身を少し難しいターゲットにするだけでよい場合があります。次回まで私の友達と覚えておいてください:***誰も信じない。