En in de vorige secties hebben we geleerd hoe we een aantal programma's en een aantal diensten kunnen gebruiken
die ons helpen onze anonimiteit en privacy te verbeteren.
We hebben ook geleerd hoe we toegang kunnen krijgen tot verborgen diensten of online diensten of wat bekend staat als het darknet.
En we hebben geleerd hoe we sommige van deze services en sommige van deze websites en al deze secties kunnen gebruiken.
We gebruikten een besturingssysteem genaamd Tales.
En zoals gezegd, dit is een levend en geheugenverlies besturingssysteem dat is gebaseerd op een volledig gepatchte en geharde
Linux-distributie voor al het verkeer via het terreurnetwerk.
Het is dus relatief veilig en relatief privé.
We hebben het op een USB-stick geïnstalleerd, dus we gebruiken die USB-stick om er vanaf elke computer in te steken.
En zodra we die computer afsluiten of de USB-stick eruit halen, wordt alles van die computer
gewist en worden alle sporen verwijderd.
Dus al met al een mooi pakket.
Het is zeer draagbaar, erg handig.
En daarom heb ik ervoor gekozen om het in alle voorgaande secties te gebruiken, omdat het relatieve veiligheid
en goede privacy en anonimiteit biedt.
Zolang je geen OPSEC-fouten maakt, zoals inloggen op een account dat aan je identiteit is gekoppeld
of interactie hebben met andere accounts die aan je echte identiteit kunnen worden gekoppeld.
Dit is allemaal geweldig, maar merk op dat ik relatieve veiligheid zei.
Ik zei dat omdat we het beter kunnen doen.
Kijk, het probleem met Telx en de meeste besturingssystemen is het feit dat alles onder één
domein draait.
Dus als een hacker erin slaagt deze computer te hacken, of het nu tailers of een ander besturingssysteem
is, krijgen ze toegang tot dit hele domein.
En ten eerste kunnen ze alle anonimiteitsmaatregelen die u gebruikt omzeilen en
kunnen ze u gemakkelijk anonimiseren.
En ze hebben ook toegang tot al uw bestanden en kunnen de computer besturen en alles doen wat
u als gebruiker kunt doen.
Dus zelfs als je de grootste anonimiteitsmethoden gebruikt en je gebruikt verschillende proxy's en tours en
VP's en dat alles, als iemand je computer hackt, is het game over.
Dat kan allemaal gemakkelijk worden omzeild.
Daarom is beveiliging heel erg belangrijk en daarom is het gekoppeld aan privacy.
Je kunt niet privé of anoniem zijn als je niet veilig bent.
Een goede oplossing voor dit probleem die onze beveiliging kan verbeteren, is om verschillende computers voor verschillende taken te
gebruiken.
Gebruik bijvoorbeeld een computer voor werkgerelateerde taken, gebruik een computer voor uw persoonlijke gerelateerde dingen, gebruik
een andere voor de niet-vertrouwde dingen.
Wanneer u alleen maar door websites bladert en bijlagen opent, enzovoort, gebruik dan één computer die niet
is verbonden met internet om uw wachtwoorden en sleutels op te slaan.
Op deze manier, als iemand erin slaagt een van deze computers te hacken, krijgt hij slechts toegang tot
één computer en zal het voor hem erg moeilijk zijn om deze computer te verlaten en de andere computers
te compromitteren.
Niet alleen dat, maar het feit dat je een niet-vertrouwde computer hebt, waar je geen
persoonlijke of werkdingen op doet, betekent dat dit de computer zal zijn die waarschijnlijk zal worden gehackt, niet de andere.
Dus al uw belangrijke zaken op het werk en persoonlijk worden niet gehackt en de hackers kunnen er geen
toegang toe krijgen.
Als u een afzonderlijke identiteit gebruikt op deze niet-vertrouwde computer, wordt uw echte identiteit of de identiteiten
die u opnieuw gebruikt op het werk en persoonlijk niet aangetast.
Dus dit is echt een hele goede oplossing.
Het enige probleem is dat het niet goedkoop is.
Je hebt een aantal computers nodig en het is ook niet eenvoudig te realiseren.
Stel je dus voor dat je elke keer dat je een andere taak wilt doen een andere computer moet gebruiken.
Je kunt dit iets eenvoudiger maken en één computer gebruiken, maar gebruik meerdere tell-USB-sticks en nogmaals, gebruik ze elk
voor een apart domein, één voor werk, één voor persoonlijk werk, één voor niet-vertrouwd.
Maar nogmaals, dit is niet erg bruikbaar, want laten we zeggen dat u bijvoorbeeld het woord USB-stick gebruikt en uw zakelijke
e-mail opent, u leest een e-mail en er is een bijlage en u wilt die
bijlage echt openen.
Maar je kunt die bijlage niet echt vertrouwen, want het kan iedereen zijn, het kan een hacker zijn die zich voordoet als een
vriend of het kan iemand zijn die toegang heeft gekregen tot het account van je vriend.
Dus als je dit model wilt volgen en als je veilig wilt zijn, moet je in de niet-vertrouwde
distro of de niet-vertrouwde USB-stick worden geplaatst en de bijlage daar openen, en als je het eenmaal hebt geopend
en gelezen, als het goed is, je moet je dit uitschakelen, start opnieuw op naar je werk-USB, plak je werkdomein en beantwoord
dan de e-mail zodat je kunt zien dat als je dit elke dag doet, het niet erg praktisch is en
het heel, heel vervelend gaat worden.
Hier kwam het idee van kubussen vandaan.
Cubes is een besturingssysteem dat is ontworpen om de veiligheid te verbeteren door compartimentering.
Dus zodra je dit besturingssysteem invoert, wordt het in Zen geplaatst, wat een
hypervisor is, en zodra het besturingssysteem start, wordt alles binnen dit besturingssysteem gescheiden in verschillende
domeinen.
Je hebt een domein voor werk, een domein voor persoonlijk en niet-vertrouwd domein, enzovoort.
En elk van deze domeinen is een volledig afzonderlijke virtuele machine.
Je kunt deze virtuele machines dus zien als volledig afzonderlijke computers en vandaar de naam virtuele
machine.
Dus elk van deze virtuele machines heeft zijn eigen ram, zijn eigen CPU, zijn eigen bestandssysteem enzovoort,
en is zich totaal niet bewust van de andere virtuele machines.
Dus net als het runnen van verschillende computers, als u geïnteresseerd bent, virtuele machine of het niet-vertrouwde domein wordt
gecompromitteerd of gehackt, is het erg moeilijk voor een hacker om van daar naar uw werk of naar uw persoonlijke
virtuele machine te gaan.
Niet alleen dat, maar het is ook het scheiden van andere systeemcomponenten in virtuele machines, zodat
uw netwerk, uw bestandssysteem, uw USB-controller en uw firewall allemaal binnen hun eigen virtuele machines
draaien.
Dus als een hacker erin slaagt een kwetsbaarheid in een van deze componenten te misbruiken, krijg dan alleen toegang
tot deze geïsoleerde virtuele machine die niet eens op de hoogte is van het bestaan van uw werk en uw
persoonlijke domeinen, enzovoort.
En hiermee hoef je niet meerdere computers te hebben en hoef je niet steeds opnieuw
op te starten en op verschillende USB-sticks op te starten, je zult altijd hetzelfde besturingssysteem gebruiken en
de verschillende virtuele machines zullen binnen deze draaien enkel besturingssysteem.
Nu, deze leuke functies hebben een prijs. Cube's is erg hongerig naar hulpbronnen en heeft specifieke vereisten.
Ik ga deze vereisten opnemen in de bronnen van deze lezing, dus neem ze alstublieft door
voordat u het nu probeert te installeren, voordat u naar de volgende lezing gaat.
Nou, ik ga je laten zien hoe je kubussen installeert en gebruikt.
Ik weet dat je nu denkt, moet ik echt kubussen installeren?
En het antwoord hangt echt af van jou en je bedreigingsmodel met kubussen.
We gaan geen andere magische methoden gebruiken om anoniemer te worden.
Dus je zult nog steeds Tor gebruiken.
U kunt nog steeds een VPN en meerdere proxy's gebruiken.
Niets dat u niet kunt doen, houdt in.
Het enige verschil is de extra veiligheid die kubussen bieden door compartimentering.
Daarom, als iemand u specifiek target om u te anonimiseren, is de kans kleiner dat ze
uw computer kunnen hacken of er toegang toe krijgen.
En daarom is de anonimiseer je dus kubussen alleen maar anoniemer en meer privé omdat het veiliger
is.
Het maakt het moeilijker om je computer te hacken en dus moeilijker om je te anonimiseren.
Dus of je kubussen of Telx moet gebruiken, het hangt echt af van je dreigingsmodel.
Als je denkt dat er mensen zijn die actief proberen je computer te hacken om je te
anonimiseren, dan zijn Cubes natuurlijk een betere oplossing omdat het een veiliger besturingssysteem is.
Verder is vertellen goed genoeg zolang je geen OPSEC-fouten maakt, zoals communiceren met accounts die
aan je identiteit zijn gekoppeld.
En zolang je het binnen één domein gebruikt, zodat je Telx niet voor werk, privé en browsen hoeft te gebruiken, gebruik je het
alleen om toegang te krijgen tot het darknet voor onderzoek of om andere redenen.
Dan kan Telx in dat geval goed genoeg zijn.
Dus net als al het andere in deze cursus, ga door de kubus s. begrijpen hoe het werkt en waarom het nuttig
is.
En aan het einde, op basis van uw dreigingsmodel en op basis van wat u wilt doen, een beslissing nemen over wat het beste
is in uw geval.