在前面的章节中, 我们学习了如何使用一些程序和服务来帮助我们提高匿名性和隐私性｡
我们还学习了如何访问隐藏的服务或在线服务或所谓的暗网｡
我们学习了如何使用这些服务和网站以及所有这些部分｡
我们使用了一个名为Tails的操作系统, 如前所述, 这是一个实时的健忘操作系统,
它基于一个完全修补和加固的Linux发行版｡
它通过Tor网络路由所有流量, 因此相对安全, 也相对私密｡
我们把它安装在一个U盘上, 所以我们用U盘从任何电脑靴子到它｡
然后只要我们关闭电脑或拔出U盘, 电脑上的所有内容都会被删除, 所有痕迹都会被删除｡
总而言之, 这是一个相当不错的软件包｡
它非常便携, 非常方便, 这就是为什么我在前面的章节中选择使用它,
因为它提供了相对的安全性和良好的隐私性和匿名性｡
只要你不犯任何opsec错误, 比如登录一个与你的身份绑定的账户,
或者与其他可以与你的真实的身份关联的账户交互｡
这一切都很好, 但请注意, 我说的是相对安全｡
我这么说是因为我们可以做得更好｡
看, tails和大多数操作系统的问题是所有东西都在一个域下运行｡
所以如果黑客成功入侵了这台电脑, 不管它运行的是泰利斯还是其他操作系统,
他们都能访问整个域｡
首先, 他们将能够绕过你正在使用的任何匿名措施,
他们将能够很容易地取消你的匿名化｡
他们还可以访问您的所有文件, 能够控制计算机, 并执行您作为用户可以执行的任何操作｡
所以即使你使用了最好的匿名方法, 你使用了不同的代理､ Tor和VPN等等,
如果有人入侵了你的电脑, 游戏就结束了｡
所有这些都可以很容易地绕过｡
这就是为什么安全性是非常非常重要的, 这就是为什么它与隐私联系在一起｡
如果您不安全, 则无法进行隐私或匿名｡
解决这个问题的一个很好的方法是使用不同的计算机执行不同的任务, 这样可以提高我们的安全性｡
例如, 使用一台计算机执行与工作相关的任务｡
使用一台电脑处理与您个人相关的事务｡
当你只是浏览网站和打开附件等时, 用另一个来处理不受信任的东西｡
使用一台未连接到Internet的计算机来存储您的密码和密钥｡
这样的话, 如果有人设法黑进了其中一台电脑, 他们只能访问一台电脑｡
而且他们很难离开这台电脑并危及其他电脑｡
不仅如此, 事实上,
你有一个不受信任的计算机, 你不做任何个人或工作的东西, 这意味着这将是计算机可能会被黑客攻击, 而不是其他的｡
所以你所有的重要的东西在工作和个人将不会被黑客和黑客将无法获得访问他们
此外, 如果您在此不受信任的计算机上使用单独的身份,
则您的真实的身份或您在工作和个人中再次使用的身份将不会受到威胁｡
所以这是一个非常非常好的解决方案｡
唯一的问题是它不便宜｡
你需要一些计算机, 这也不容易实现｡
因此, 想象一下, 每次您要执行不同的任务时, 都必须使用不同的计算机｡
你可以让这个稍微简单一点, 使用一台电脑, 但使用多个尾巴, USB棒, 再一次,
使用它们中的每一个单独的域一个用于工作, 一个用于个人工作, 一个用于不受信任｡
但同样, 这也不是很有用, 例如, 您正在使用工作U盘打开工作电子邮件,
您阅读一封电子邮件, 其中有一个附件, 您真的想打开该附件,
但您无法真正信任该附件, 因为它可能是任何人｡
可能是伪装成朋友的黑客, 也可能是获得了朋友帐户访问权限的人｡
所以如果你想遵循这个模式, 如果你想安全, 你需要靴子到不受信任的发行版或不受信任的U盘,
并在那里打开附件｡
然后, 一旦你打开它并阅读它, 如果它是好的, 你需要关闭它, 靴子回到你的工作USB,
坚持你的工作域, 然后回复电子邮件｡
所以你可以看到, 如果你每天都这样做, 这是不太实际的, 它会变得非常, 非常烦人｡
这就是立方体概念的由来｡
多维数据集是一种操作系统, 旨在通过划分来提高安全性｡
因此, 一旦您靴子到该操作系统,
它就会启动到Xen, 这是一个虚拟机管理程序｡ 一旦操作系统启动, 该操作系统中的所有内容都将被划分到不同的域中｡
你将有一个工作域, 一个个人域和不受信任的域等等｡
每个域都是一个完全独立的虚拟机｡
因此, 您可以将这些虚拟机视为完全独立的计算机, 因此我们将其命名为“虚拟机”｡
因此, 这些虚拟机中的每一个都有自己的RAM､ CPU､
文件系统等, 完全不知道其他虚拟机的情况｡
因此,
就像运行不同的计算机一样, 如果您的不受信任的虚拟机或不受信任的域受到威胁或黑客攻击, 黑客很难从那里转移到您的工作或您的个人虚拟机｡
不仅如此, 古巴还将其他系统组件分离到虚拟机中｡
因此, 您的网络､ 文件系统､ USB控制器和防火墙都在各自的虚拟机中运行｡
因此,
如果黑客设法利用这些组件中的任何漏洞, 则只能访问这个隔离的虚拟机, 而该虚拟机甚至不知道您的工作和个人域等的存在｡
有了这个, 你就不需要有多台电脑, 你也不需要不断地重新启动和引导到不同的USB棒｡
您将始终使用相同的操作系统, 而不同的虚拟机将在这一个操作系统中运行｡
现在, 这些不错的功能都是有代价的｡
多维数据集非常需要资源, 并且具有特定的要求｡
我将在本讲座的资源中介绍这些要求, 因此请在尝试安装它之前仔细阅读这些要求｡
现在, 在进入下一节课之前, 什么？
我将向您展示如何安装和使用立方体｡
我知道你现在在想, 我真的需要安装立方体吗？
答案取决于您和您的威胁模型｡
有了立方体, 我们就不用再用任何其他神奇的方法来变得更加匿名了｡
所以你还是会用TOR｡
您仍然可以使用VPN和多个代理｡
你做不到的事, 就一定要做｡
唯一的区别是多维数据集通过划分允许增加的安全性｡
因此, 如果有人专门针对你试图去匿名化你, 他们不太可能能够黑客进入你的计算机或获得访问它,
因此d匿名化你｡
因此, Cubes只会更加匿名和私密, 因为它更安全｡
它使黑客更难进入您的计算机, 因此更难去匿名化你｡
因此, 您应该使用立方体还是尾部取决于您的威胁模型｡
如果你认为有人会主动尝试入侵你的电脑, 以匿名化你, 那么显然立方体是一个更好的解决方案,
因为它是一个更安全的操作系统｡
除此之外, 只要你不犯任何opsec错误, 比如与与你的身份关联的账户通信,
尾巴就足够好了｡
只要你在一个域中使用它, 你就不需要使用泰利斯来进行个人工作和浏览,
你只是为了研究或其他原因而使用它来访问暗网｡
那么在这种情况下, 泰勒斯可以足够好｡
就像本课程中的其他内容一样, 浏览一下立方体部分, 了解它的工作原理以及为什么它很有用｡
最后, 根据您的威胁模型和您想要做的事情, 做出最适合您情况的决定｡