In den vorherigen Abschnitten haben wir gelernt, wie wir eine Reihe von Programmen und Diensten verwenden,
um unsere Anonymität und Privatsphäre zu verbessern.
Wir haben auch gelernt, wie man auf versteckte Dienste oder Onlinedienste oder das sogenannte Darknet zugreift.
Und wir haben gelernt, wie man einige dieser Dienste und einige dieser Websites und all diese Abschnitte nutzt.
Wir haben ein Betriebssystem namens Tails verwendet.
Und wie bereits erwähnt, ist dies ein lebendiges und Amnesiac-Betriebssystem, das auf einer vollständig polierten und gehärteten
Linux-Distribution basiert.
Während des gesamten Datenverkehrs über das Tor-Netzwerk ist es relativ sicher und relativ privat.
Wir haben es auf einem USB-Stick installiert, also verwenden wir den USB-Stick, um es von jedem
Computer aus einzustecken. Sobald wir diesen Computer herunterfahren oder den USB-Stick herausziehen, wird alles von diesem Computer gelöscht und
alle Spuren werden entfernt .
Alles in allem ist es also ein ziemlich schönes Paket.
Es ist sehr portabel, sehr praktisch und deshalb habe ich es in allen vorherigen Abschnitten
verwendet, weil es relative Sicherheit sowie gute Privatsphäre und Anonymität bietet.
Solange Sie keine OPSEC-Fehler machen, z. B. sich bei einem Konto anmelden, das an Ihre Identität gebunden ist,
oder mit anderen Konten interagieren, die mit Ihrer tatsächlichen Identität verknüpft werden können.
Das ist alles großartig.
Beachten Sie jedoch, dass ich relative Sicherheit sagte. Ich sagte dies, weil wir es besser machen können.
Das Problem mit Geschichten und den meisten Betriebssystemen ist die Tatsache, dass alles unter einer Domäne
ausgeführt wird.
Wenn es einem Hacker also gelingt, sich in diesen Computer zu hacken, unabhängig davon, ob er Schneider oder ein
anderes Betriebssystem ausführt, erhält er Zugriff auf diese gesamte Domäne.
Und zuallererst können sie alle Anonymitätsmaßnahmen umgehen, die Sie verwenden, und sie können Sie
leicht anonymisieren. Außerdem haben sie Zugriff auf alle Ihre Dateien und können den Computer steuern und
alles tun das können Sie als Benutzer tun.
Selbst wenn Sie die besten Anonymitätsmethoden verwenden und verschiedene Proxys in Tor und VPN verwenden,
und das alles.
Wenn sich jemand in Ihren Computer einhackt, ist das Spiel vorbei.
All das kann leicht umgangen werden.
Deshalb ist Sicherheit sehr wichtig und deshalb mit Datenschutz verbunden.
Sie können nicht privat oder anonym sein, wenn Sie nicht sicher sind.
Eine gute Lösung für dieses Problem, die unsere Sicherheit verbessern kann, besteht darin, verschiedene Computer für verschiedene Aufgaben zu
verwenden.
Verwenden Sie beispielsweise einen Computer für arbeitsbezogene Aufgaben.
Verwenden Sie einen Computer für Ihre persönlichen Sachen. Verwenden Sie einen anderen für die nicht vertrauenswürdigen Sachen.
Wenn Sie nur Websites durchsuchen, Anhänge öffnen usw., verwenden Sie einen Computer, der nicht mit
dem Internet verbunden ist, um Ihre Passwörter und Schlüssel auf diese Weise zu speichern. Wenn es jemandem gelingt, sich in einen
dieser Computer zu hacken, erhält er nur Zugriff auf einen Computer und es wird sehr schwierig für
sie sein, von diesem Computer zu bewegen und die anderen Computer zu kompromittieren.
Nicht nur das, sondern auch die Tatsache, dass Sie einen nicht vertrauenswürdigen Computer haben, auf dem
Sie keine persönlichen oder beruflichen Aufgaben ausführen, bedeutet, dass dies der Computer ist, der wahrscheinlich gehackt wird, nicht die anderen.
Alle Ihre wichtigen beruflichen und persönlichen Dinge werden also nicht gehackt, und die Hacker können
keinen Zugriff darauf erhalten.
Auch wenn Sie auf diesem nicht vertrauenswürdigen Computer eine separate Identität verwenden, werden Ihre tatsächliche Identität oder die
Identitäten, die Sie beruflich und privat wieder verwenden, nicht beeinträchtigt.
Das ist also eine wirklich sehr gute Lösung.
Das einzige Problem ist, dass es nicht billig ist.
Sie benötigen eine Reihe von Computern und es ist auch nicht einfach zu erreichen.
Stellen Sie sich vor, Sie müssen jedes Mal einen anderen Computer verwenden, wenn Sie eine andere Aufgabe ausführen möchten.
Sie können dies etwas einfacher machen und einen Computer verwenden, aber mehrere Tells verwenden. Sagen Sie uns Sticks und verwenden Sie jeweils einen von
ihnen für eine separate Domäne, eine für die Arbeit, eine für die persönliche Arbeit und eine für nicht vertrauenswürdige.
Aber auch dies ist nicht sehr nützlich, da Sie beispielsweise den Arbeits-USB-Stick verwenden und Ihre Arbeits-E-Mail für Ihre Region und E-Mail öffnen.
Es gibt einen Anhang, und Sie möchten diesen Anhang wirklich öffnen, aber Sie können dem
nicht wirklich vertrauen Anhang, weil es jeder sein könnte, könnte es ein Hacker sein,
der vorgibt, ein Freund zu sein, oder es könnte jemand sein, der Zugriff auf das Konto Ihres Freundes erhalten
hat. Wenn Sie also diesem Modell folgen möchten und sicher sein möchten, müssen Sie den nicht vertrauenswürdigen Benutzer
starten Distribution oder am nicht vertrauenswürdigen USB-Stick und öffnen Sie den Anhang dort, dann möchten Sie ihn öffnen
und lesen, wenn es in Ordnung ist. Sie müssen diesen Stand wieder in Ihren Arbeits-USB-Stick Ihrer Arbeitsdomäne schalten und dann auf
die E-Mail antworten, damit Sie das sehen können Wenn du das jeden Tag machst, ist es nicht sehr praktisch
und es wird sehr, sehr nervig.
Hier kam die Idee von Cubes von Cubes als Betriebssystem, das die Sicherheit
durch Unterteilung verbessern soll. Sobald Sie dieses Betriebssystem starten, wird Zen gestartet, ein Hypervisor, und
dann soll das Betriebssystem gestartet werden.
Alles in diesem Betriebssystem ist in verschiedene Domänen unterteilt.
Sie haben eine Domain für die Arbeit, eine Domain für die persönliche und nicht vertrauenswürdige Domain.
Und so weiter.
Und jede dieser Domänen ist eine völlig separate virtuelle Maschine.
Sie können sich diese virtuellen Maschinen also als vollständig separate Computer vorstellen und daher den Namen
virtuelle Maschine.
Jede dieser virtuellen Maschinen hat also einen eigenen RAM, eine eigene KPdSU, ein eigenes Dateisystem usw.
und kennt die anderen virtuellen Maschinen überhaupt nicht.
Genau wie beim Ausführen verschiedener Computer, wenn Sie eine nicht vertrauenswürdige virtuelle Maschine sind oder die nicht vertrauenswürdige
Domäne kompromittiert oder gehackt wird, ist es für einen Hacker sehr schwierig, von dort zu Ihrer Arbeit oder zu Ihrer persönlichen
virtuellen Maschine zu wechseln.
Darüber hinaus ist cube eine separate andere Systemkomponente und zwei virtuelle Maschinen.
Sie haben also Ihr Netzwerk, Ihr Dateisystem, Ihren USB-Controller und Ihre Firewall, die alle in ihren eigenen
virtuellen Maschinen ausgeführt werden.
Wenn es einem Hacker also gelingt, eine Sicherheitsanfälligkeit in einer dieser Komponenten auszunutzen, erhalten Sie nur Zugriff
auf diese isolierte virtuelle Maschine, die nicht einmal über die Existenz Ihrer Arbeit und Ihrer persönlichen Domänen informiert
ist.
Und so müssen Sie nicht mehrere Computer haben und nicht ständig neu starten
und verschiedene ESB-Sticks starten.
Sie verwenden immer dasselbe Betriebssystem und die verschiedenen virtuellen Maschinen
werden in diesem einen Betriebssystem ausgeführt.
Jetzt haben diese netten Funktionen ihren Preis.
Cubes ist sehr ressourcenhungrig und hat spezielle Anforderungen.
Ich werde diese Anforderungen in die Ressourcen dieser Vorlesung aufnehmen.
Bitte gehen Sie sie durch, bevor Sie versuchen, sie zu installieren.
Bevor ich zu den nächsten Vorlesungen übergehe, werde ich Ihnen zeigen, wie Sie Würfel installieren und verwenden.
Ich weiß, dass Sie gerade denken: Muss ich wirklich Würfel installieren?
Und die Antwort hängt wirklich von Ihnen und Ihrem Bedrohungsmodell mit Cubes ab.
Wir werden keine anderen magischen Methoden anwenden, um anonymer zu werden.
Sie verwenden also weiterhin Tor. Sie können weiterhin ein VPN und mehrere Proxys verwenden.
Nichts, was Sie nicht tun können.
Der einzige Unterschied ist die zusätzliche Sicherheit, die Cubes durch die Unterteilung ermöglichen.
Wenn Sie also gezielt von jemandem angegriffen werden, der versucht, Sie zu anonymisieren, ist es weniger wahrscheinlich,
dass er sich in Ihren Computer einhackt oder Zugriff darauf erhält und Sie daher anonymisiert.
Cubes sind also nur anonymer und privater, weil sie sicherer sind.
Es macht es schwieriger, sich in Ihren Computer zu hacken, und es ist daher schwieriger, Sie
anonym zu behandeln.
Ob Sie also Würfel oder Schwänze verwenden sollten, hängt wirklich von Ihrem Bedrohungsmodell ab.
Wenn Sie glauben, dass es Leute gibt, die aktiv versuchen, sich in Ihren Computer zu hacken, um Sie zu
anonymisieren, dann sind Cubes offensichtlich eine bessere Lösung, da es sich um ein sichereres Betriebssystem handelt.
Davon abgesehen.
Sagen Sie uns, ist gut genug.
Solange Sie keine OPSEC-Fehler machen, z. B. die Kommunikation mit Konten, die mit Ihrer Identität verknüpft sind.
Und solange Sie es innerhalb einer Domain verwenden, damit Sie keine Tools für die persönliche Arbeit und zum Surfen verwenden müssen, verwenden
Sie es nur, um für Recherchen oder aus anderen Gründen auf das Darknet zuzugreifen.
Dann können in diesem Fall Geschichten gut genug sein.
Gehen Sie also wie alles andere in diesem Kurs durch den Cube-Abschnitt, um zu verstehen, wie es funktioniert und warum es
nützlich ist, und treffen Sie am Ende basierend auf Ihrem Bedrohungsmodell und basierend darauf, was Sie tun möchten, eine Entscheidung darüber, was
in Ihrem Fall am besten ist.