في الأقسام السابقة ، تعلمنا كيفية استخدام عدد من البرامج وعدد من الخدمات التي تساعدنا
على تحسين سرية هويتنا وخصوصيتنا.
تعلمنا أيضًا كيفية الوصول إلى الخدمات المخفية أو الخدمات عبر الإنترنت أو ما يُعرف باسم Darknet.
وتعلمنا كيفية استخدام بعض هذه الخدمات وبعض هذه المواقع وكل هذه الأقسام.
استخدمنا نظام تشغيل يسمى Tails ، وكما ذكرنا ، فإن هذا نظام تشغيل حي وفاقد للذاكرة
يعتمد على توزيعة Linux مصححة بالكامل ومقسمة.
يقوم بتوجيه كل حركة المرور عبر شبكة Tor ، لذا فهي آمنة نسبيًا وخصوصية نسبيًا.
قمنا بتثبيته على محرك أقراص USB ، لذلك نستخدم محرك أقراص USB للتشغيل فيه من أي جهاز كمبيوتر.
وبعد ذلك بمجرد إغلاق هذا الكمبيوتر أو سحب عصا USB ، سيتم مسح كل شيء من هذا الكمبيوتر
وسيزيل جميع الآثار.
لذلك بشكل عام ، إنها حزمة لطيفة جدًا.
إنه محمول للغاية ومريح للغاية ، ولهذا اخترت استخدامه في جميع الأقسام السابقة
، لأنه يوفر أمانًا نسبيًا وخصوصية جيدة وإخفاء الهوية.
طالما أنك لا ترتكب أي أخطاء في opsec مثل تسجيل الدخول إلى حساب مرتبط بهويتك أو التفاعل
مع حسابات أخرى يمكن ربطها بهويتك الحقيقية.
الآن كل هذا رائع ، لكن لاحظ أنني قلت الأمن النسبي.
قلت ذلك لأننا نستطيع أن نفعل ما هو أفضل.
انظر ، المشكلة مع ذيول ومعظم أنظمة التشغيل هي حقيقة أن كل شيء يعمل تحت مجال
واحد.
لذلك إذا تمكن أحد المتطفلين من اختراق هذا الكمبيوتر ، سواء كان يعمل بنظام Thales أو أي نظام تشغيل
آخر ، فسيتمكن من الوصول إلى هذا المجال بأكمله.
وقبل كل شيء ، سيكونون قادرين على تجاوز أي إجراءات إخفاء الهوية التي تستخدمها ، وسيكونون
قادرين على إخفاء هويتك بسهولة.
وسيكون بإمكانهم أيضًا الوصول إلى جميع ملفاتك وسيكونون قادرين على التحكم في الكمبيوتر والقيام بأي
شيء يمكنك القيام به كمستخدم.
لذا ، حتى إذا كنت تستخدم أعظم طرق إخفاء الهوية وكنت تستخدم وكلاء مختلفين وشبكات Tor و VPN
وكل ذلك ، إذا اخترق شخص ما جهاز الكمبيوتر الخاص بك ، فستنتهي اللعبة.
كل ذلك يمكن تجاوزه بسهولة.
هذا هو السبب في أن الأمان مهم جدًا جدًا ، ولهذا السبب يرتبط بالخصوصية.
لا يمكنك أن تكون خاصًا أو مجهولاً إذا لم تكن آمنًا.
الحل الجيد لهذه المشكلة الذي يمكن أن يحسن مستوى الأمان لدينا هو استخدام أجهزة كمبيوتر مختلفة لمهام
مختلفة.
على سبيل المثال ، استخدم جهاز كمبيوتر واحدًا للمهام المتعلقة بالعمل.
استخدم جهاز كمبيوتر واحدًا لأشياءك الشخصية ذات الصلة.
استخدم واحدًا آخر للأشياء غير الموثوق بها عندما تتصفح مواقع الويب وتفتح المرفقات وما
إلى ذلك.
استخدم جهاز كمبيوتر غير متصل بالإنترنت لتخزين كلمات المرور والمفاتيح الخاصة بك.
بهذه الطريقة ، إذا تمكن شخص ما من اختراق أحد أجهزة الكمبيوتر هذه ، فسيتمكن من الوصول إلى جهاز كمبيوتر
واحد فقط.
وسيكون من الصعب جدًا عليهم الانتقال من هذا الكمبيوتر وتعريض أجهزة الكمبيوتر الأخرى للخطر.
ليس هذا فقط ، ولكن حقيقة أن لديك جهاز كمبيوتر غير موثوق به ولا تقوم بأشياء شخصية أو تتعلق
بالعمل يعني أن هذا سيكون الكمبيوتر الذي من المحتمل أن يتم اختراقه ، وليس الأجهزة الأخرى.
لذلك لن يتم اختراق جميع الأشياء المهمة في العمل والشخصية ولن يتمكن المتسللون
من الوصول إليها.
أيضًا ، إذا كنت تستخدم هوية منفصلة على هذا الكمبيوتر غير الموثوق به ، فلن يتم اختراق هويتك الحقيقية
أو الهويات التي تستخدمها في العمل والشخصية مرة أخرى.
لذلك هذا حل جيد حقًا.
المشكلة الوحيدة هي أنها ليست رخيصة.
أنت بحاجة إلى عدد من أجهزة الكمبيوتر كما أنه ليس من السهل تحقيقه.
لذا تخيل أنك ستضطر إلى استخدام جهاز كمبيوتر مختلف في كل مرة تريد فيها القيام بمهمة مختلفة.
يمكنك جعل هذا أسهل قليلاً واستخدام جهاز كمبيوتر واحد ، ولكن استخدام ذيول متعددة ، وعصا USB ومرة أخرى ،
استخدم كل واحد منهم لمجال منفصل واحد للعمل ، وآخر للعمل الشخصي ، وآخر غير موثوق به.
ولكن مرة أخرى ، هذا ليس قابلاً للاستخدام لأنك لنفترض ، على سبيل المثال ، أنك تستخدم عصا USB للعمل وتفتح بريدك
الإلكتروني للعمل ، وتقرأ بريدًا إلكترونيًا وهناك مرفق وتريد حقًا فتح هذا
المرفق ، ولكن لا يمكنك الوثوق حقًا بهذا المرفق لأنه يمكن أن يكون أي شخص.
قد يكون متسللًا يتظاهر بأنه صديق ، أو قد يكون شخصًا قد تمكن من الوصول إلى حساب
صديقك.
لذلك إذا كنت ترغب في اتباع هذا النموذج وإذا كنت تريد أن تكون آمنًا ، فأنت بحاجة إلى التمهيد في التوزيعة
غير الموثوق بها أو عصا USB غير الموثوق بها وفتح المرفق هناك.
بعد ذلك ، بمجرد فتحه وقراءته ، إذا كان الأمر جيدًا ، فأنت بحاجة إلى إيقاف تشغيله ، وإعادة تشغيله مرة أخرى في USB
الخاص بعملك ، وإلصاق مجال عملك ، ثم الرد على البريد الإلكتروني.
لذا يمكنك أن ترى أنه إذا كنت تفعل هذا كل يوم ، فهذا ليس عمليًا جدًا وسيصبح
مزعجًا للغاية.
من هنا جاءت فكرة المكعبات.
مكعبات هو نظام تشغيل مصمم لتحسين الأمان عن طريق التقسيم.
بمجرد بدء التشغيل في نظام التشغيل هذا ، يتم تشغيله في Xen ، وهو برنامج Hypervisor
، ثم بمجرد بدء تشغيل نظام التشغيل ، يتم فصل كل شيء داخل نظام التشغيل هذا إلى مجالات مختلفة.
سيكون لديك مجال للعمل ، ومجال للمجال الشخصي وغير الموثوق به وما إلى ذلك.
وكل مجال من هذه المجالات عبارة عن آلة افتراضية منفصلة تمامًا.
لذلك يمكنك التفكير في هذه الأجهزة الافتراضية مثل أجهزة كمبيوتر منفصلة تمامًا ومن ثم اسم Virtual
Machine.
لذا فإن كل واحدة من هذه الأجهزة الافتراضية لها ذاكرة الوصول العشوائي الخاصة بها ، ووحدة المعالجة المركزية الخاصة بها ، ونظام
الملفات الخاص بها ، وما إلى ذلك ، وهي غير مدركة تمامًا للأجهزة الافتراضية الأخرى.
لذلك تمامًا مثل تشغيل أجهزة كمبيوتر مختلفة ، إذا تعرض جهازك الظاهري غير الموثوق به أو المجال
غير الموثوق به للاختراق أو الاختراق ، فمن الصعب جدًا على المتسلل الانتقال من هناك إلى عملك أو إلى
جهازك الظاهري الشخصي.
ليس ذلك فحسب ، بل قامت كوبا أيضًا بفصل مكونات النظام الأخرى إلى أجهزة افتراضية.
إذن لديك شبكتك ونظام الملفات ووحدة تحكم USB وجدار الحماية الخاص بك كلها تعمل داخل أجهزتهم الافتراضية
الخاصة.
لذلك إذا تمكن أحد المتطفلين من استغلال ثغرة أمنية في أي من هذه المكونات ، فلا يمكنك
الوصول إلا إلى هذا الجهاز الظاهري المعزول الذي لا يدرك حتى وجود عملك ومجالاتك الشخصية
وما إلى ذلك.
وبهذا لن تحتاج إلى امتلاك أجهزة كمبيوتر متعددة ولن تحتاج إلى الاستمرار في إعادة التشغيل والتمهيد
في أجهزة USB مختلفة.
ستستخدم دائمًا نفس نظام التشغيل ، وستعمل الأجهزة الافتراضية المختلفة
داخل نظام التشغيل الفردي هذا.
الآن هذه الميزات الرائعة تأتي بسعر.
المكعبات هي جائعة للغاية للموارد ولها متطلبات محددة.
سأقوم بتضمين هذه المتطلبات في موارد هذه المحاضرة ، لذا يرجى الاطلاع
عليها قبل محاولة تثبيتها.
الآن ، قبل الانتقال إلى المحاضرات التالية ، ماذا؟
سأوضح لك كيفية تثبيت المكعبات واستخدامها.
أعلم الآن أنك تفكر ، هل أحتاج حقًا إلى تثبيت المكعبات؟
والإجابة تعتمد حقًا عليك وعلى نموذج التهديد الخاص بك.
مع المكعبات ، لن نستخدم أي طرق سحرية أخرى لنصبح مجهولين بشكل أكبر.
لذلك ستظل تستخدم TOR.
لا يزال بإمكانك استخدام VPN والعديد من الوكلاء.
لا شيء لا يمكنك فعله يستلزم.
الاختلاف الوحيد هو الأمان الإضافي الذي تسمح به المكعبات عن طريق التقسيم.
لذلك ، إذا استهدفك شخص ما بمحاولة إخفاء هويتك على وجه التحديد ، فمن غير المرجح أن يتمكن
من اختراق جهاز الكمبيوتر الخاص بك أو الوصول إليه وبالتالي إخفاء هويتك.
لذا فإن المكعبات تكون مجهولة المصدر وأكثر خصوصية لأنها أكثر أمانًا.
إنه يجعل من الصعب اختراق جهاز الكمبيوتر الخاص بك وبالتالي يصعب إخفاء هويتك.
لذا ما إذا كان يجب عليك استخدام المكعبات أو ذيول يعتمد حقًا على نموذج التهديد الخاص بك.
إذا كنت تعتقد أن هناك أشخاصًا سيحاولون بنشاط اختراق جهاز الكمبيوتر الخاص بك لإخفاء
هويتك ، فمن الواضح أن المكعبات هي حل أفضل لأنه نظام تشغيل أكثر أمانًا.
بخلاف ذلك ، فإن ذيول جيدة بما يكفي طالما أنك لا ترتكب أي أخطاء في opsec مثل التواصل
مع الحسابات المرتبطة بهويتك.
وطالما أنك تستخدمه في مجال واحد ، فلا تحتاج إلى استخدام Thales للعمل الشخصي وللتصفح ، فأنت تستخدمه
فقط للوصول إلى الشبكة المظلمة للبحث أو لأسباب أخرى.
ثم في هذه الحالة ، يمكن أن يكون طاليس جيدًا بما فيه الكفاية.
لذا تمامًا مثل أي شيء آخر في هذه الدورة ، انتقل إلى قسم المكعب ، وافهم كيف يعمل ولماذا
يكون مفيدًا.
وفي النهاية ، بناءً على نموذج التهديد الخاص بك وبناءً على ما تريد القيام به ، اتخذ قرارًا بشأن
الأفضل في حالتك.