Nelle sezioni precedenti abbiamo imparato come utilizzare una serie di programmi e una serie di servizi che ci aiutano
a migliorare il nostro anonimato e la nostra privacy.
Abbiamo anche imparato come accedere a servizi nascosti o servizi online o a ciò che è noto come darknet.
E abbiamo imparato come utilizzare alcuni di questi servizi e alcuni di questi siti Web e tutte queste sezioni.
Abbiamo usato un sistema operativo chiamato code.
E come accennato, questo è un sistema operativo vivo e amnesico che si basa su una distribuzione
Linux completamente raffinata.
Tutto il traffico attraverso la rete Tor è quindi relativamente sicuro ed è relativamente privato.
L'abbiamo installato su una chiavetta USB, quindi utilizziamo la chiavetta USB per inserirla da qualsiasi computer
e quindi non appena spegniamo quel computer o estraiamo la chiavetta USB, tutto verrà cancellato da quel computer e
rimuoverà tutte le tracce .
Quindi tutto sommato è un bel pacchetto.
È molto portatile molto conveniente ed è per questo che ho scelto di usarlo in tutte
le sezioni precedenti perché offre sicurezza relativa e buona privacy e anonimato.
Fintanto che non commetti errori OPSEC come accedere a un account collegato alla tua identità o
interagire con altri account che possono essere collegati alla tua vera identità.
Ora è tutto fantastico.
Ma nota che ho detto che la sicurezza relativa l'ho detto perché possiamo fare di meglio.
Vedere il problema con i racconti e la maggior parte dei sistemi operativi è il fatto che tutto funziona in un
unico dominio.
Quindi, se un hacker riesce a hackerare questo computer sia che stia eseguendo i sarti o qualsiasi
altro sistema operativo, avrà accesso a questo intero dominio.
E prima di tutto saranno in grado di bypassare qualsiasi misura di anonimato che stai usando e
saranno in grado di anonimarti facilmente e avranno anche accesso a tutti i tuoi file e saranno in grado di controllare
il computer e fare qualsiasi cosa che puoi fare come utente.
Quindi, anche se stai utilizzando i migliori metodi di anonimato e stai utilizzando diversi proxy in Tor e
VPN e tutto il resto.
Se qualcuno entra nel tuo computer è finito il gioco.
Tutto ciò può essere aggirato facilmente.
Ecco perché la sicurezza è molto importante ed è per questo che è legata alla privacy.
Non puoi essere privato o anonimo se non sei sicuro.
Una buona soluzione a questo problema che può migliorare la nostra sicurezza è quella di utilizzare computer diversi per
compiti diversi.
Ad esempio, utilizzare un computer per attività correlate al lavoro.
Usa un computer per le tue cose personali correlate usa un altro per le cose non attendibili.
Ogni volta che navighi attraverso siti Web e apri allegati e così via, usa
un computer non connesso a Internet per archiviare password e chiavi in questo modo. Se qualcuno riesce a
hackerare uno di questi computer, avrà accesso solo a uno computer e sarà molto difficile
per loro spostarsi da questo computer e compromettere gli altri computer.
Non solo, ma il fatto che tu abbia un computer non attendibile su cui non fai
nulla di personale o di lavoro significa che questo sarà il computer che probabilmente verrà hackerato non gli altri.
Quindi tutte le tue cose importanti nel lavoro e nel personale non verranno hackerate e gli hacker non
saranno in grado di accedervi.
Inoltre, se stai utilizzando un'identità separata su questo computer non attendibile, la tua vera identità o le identità
che usi di nuovo sul lavoro e personale non saranno compromesse.
Quindi questa è davvero un'ottima soluzione.
L'unico problema è che non è economico.
Hai bisogno di un numero di computer e non è nemmeno facile da raggiungere.
Quindi immagina di dover usare un computer diverso ogni volta che vuoi fare un compito diverso.
Puoi renderlo leggermente più semplice e usare un computer, ma usa più ci dice di essere stick e di nuovo ognuno
di essi per un dominio separato per lavoro uno per lavoro personale uno per non fidato.
Ma ancora una volta questo non è molto utilizzabile perché diciamo ad esempio che stai usando la chiavetta USB di lavoro
e apri il tuo lavoro e-mail la tua regione ed e-mail e c'è un allegato
e vuoi davvero aprire quell'allegato ma non puoi davvero fidarti di quello attaccamento perché
potrebbe essere chiunque potrebbe essere un hacker che finge di essere un amico o potrebbe essere qualcuno che
ha ottenuto l'accesso all'account del tuo amico, quindi se vuoi seguire questo modello e se vuoi essere sicuro
devi avviare il sistema non attendibile distro o sulla chiavetta USB non attendibile e aprire l'allegato lì
quindi vuole aprirlo e leggerlo se va bene è necessario disattivare questa cabina nella chiavetta USB di lavoro il dominio di
lavoro e quindi rispondere all'e-mail in modo da poter vedere che se lo fai tutti i giorni non è
molto pratico e diventerà molto fastidioso.
È qui che l'idea dei cubi nasce dai cubi come un sistema operativo progettato per migliorare la sicurezza
mediante compartimentalizzazione, quindi non appena si avvia in questo sistema operativo si avvia in Zen che è un hypervisor e
quindi desidera che il sistema operativo venga avviato.
Tutto all'interno di questo sistema operativo è separato in domini diversi.
Avrai un dominio per lavoro un dominio per dominio personale e non attendibile.
E così via.
Ognuno di questi domini è una macchina virtuale completamente separata.
Quindi puoi pensare a queste macchine virtuali come computer completamente separati e quindi al nome di
macchina virtuale.
Quindi ognuna di queste macchine virtuali ha il suo ram il suo CPSU il suo file system e
così via ed è completamente inconsapevole delle altre macchine virtuali.
Quindi, proprio come eseguire computer diversi se sei una macchina virtuale non attendibile o il dominio non
attendibile viene compromesso o compromesso, è molto difficile per un hacker spostarsi da lì al tuo lavoro o alla
tua macchina virtuale personale.
Non solo, ma il cubo è anche un altro componente di sistema separato e due macchine virtuali.
Quindi hai la tua rete, il tuo file system, il tuo controller USB e il tuo firewall in esecuzione all'interno
delle loro macchine virtuali.
Quindi, se un hacker riesce a sfruttare una vulnerabilità in uno di questi componenti, accedi solo a
questa macchina virtuale isolata che non è nemmeno a conoscenza dell'esistenza del tuo lavoro e dei tuoi domini
personali.
E così uno e con questo non avrai bisogno di avere più computer e non dovrai continuare a riavviare
e avviare in diversi stick ESB.
Utilizzerai sempre lo stesso sistema operativo e le diverse macchine virtuali verranno
eseguite all'interno di questo singolo sistema operativo.
Ora queste belle funzionalità hanno un prezzo.
Cubes ha molta fame di risorse e ha requisiti specifici.
Includerò questi requisiti nelle risorse di questa lezione.
Quindi, esaminali prima di provare a installarlo.
Ora, prima di passare alle prossime lezioni, ti mostrerò come installare i cubi e usarlo.
So che in questo momento stai pensando Devo davvero installare cubi.
E la risposta dipende davvero da te e dal tuo modello di minaccia con i cubi.
Non useremo altri metodi magici per diventare più anonimi.
Quindi utilizzerai ancora Tor, puoi ancora usare una VPN e più proxy.
Nulla che non puoi fare implica.
L'unica differenza è la sicurezza aggiuntiva che i cubi consentono dalla compartimentazione.
Pertanto, se qualcuno ti prende di mira specificatamente cercando di anonimarti, è meno probabile che sia
in grado di hackerare il tuo computer o di accedervi e quindi di renderti anonimo.
Quindi i cubi sono solo più anonimi e più privati perché sono più sicuri.
Rende più difficile hackerare il tuo computer e quindi è più difficile
gestire l'anonimato.
Quindi, se dovresti usare cubi o code dipende davvero dal tuo modello di minaccia.
Se pensi che ci siano persone che proveranno attivamente a hackerare il tuo computer per farti anonimizzare,
ovviamente i cubi sono una soluzione migliore perché è un sistema operativo più sicuro.
Oltre a quello.
Dicci che è abbastanza buono.
Finché non commetti errori OPSEC come la comunicazione con account collegati alla tua identità.
E fintanto che lo usi all'interno di un dominio, quindi non è necessario utilizzare strumenti per il lavoro personale e per la
navigazione lo usi solo per accedere a Darknet per la ricerca o per altri motivi.
Quindi in quel caso le storie possono essere abbastanza buone.
Quindi, proprio come qualsiasi altra cosa in questo corso, vai nella sezione del cubo per capire come funziona e perché è utile
e alla fine in base al tuo modello di minaccia e in base a ciò che vuoi fare, prendi una decisione su ciò
che è meglio nel tuo caso.