Önceki bölümlerde, anonimliğimizi ve gizliliğimizi geliştirmemize yardımcı olan bir dizi programı
ve bir dizi hizmeti nasıl kullanacağımızı öğrendik.
Ayrıca gizli hizmetlere veya çevrimiçi hizmetlere ya da Darknet olarak bilinen şeye nasıl erişileceğini de öğrendik.
Ve bu hizmetlerden bazılarını, bu web sitelerinden bazılarını ve tüm bu bölümleri nasıl kullanacağımızı öğrendik.
Tails adında bir işletim sistemi kullandık ve belirtildiği gibi bu, tamamen yamalanmış ve güçlendirilmiş bir
Linux dağıtımına dayanan canlı ve hafızasız bir işletim sistemidir.
Tüm trafiği Tor ağı üzerinden yönlendirir, bu nedenle nispeten güvenli ve nispeten özeldir.
Bir USB belleğe yükledik, bu yüzden herhangi bir bilgisayardan başlatmak için USB belleği kullanıyoruz.
Bilgisayarı kapattığımız ya da USB belleği çıkardığımız anda bilgisayardaki her şey silinecek
ve tüm izler ortadan kalkacaktır.
Sonuç olarak, oldukça güzel bir paket.
Çok taşınabilir, çok kullanışlı ve bu yüzden önceki bölümlerin hepsinde kullanmayı seçtim,
çünkü göreceli güvenlik ve iyi bir gizlilik ve anonimlik sağlıyor.
Kimliğinize bağlı bir hesapta oturum açmak veya gerçek kimliğinizle ilişkilendirilebilecek diğer hesaplarla
etkileşimde bulunmak gibi herhangi bir opsec hatası yapmadığınız sürece.
Şimdi bunların hepsi harika, ancak göreceli güvenlik dediğime dikkat edin.
Bunu söyledim çünkü daha iyisini yapabiliriz.
Tails ve çoğu işletim sistemindeki sorun, her şeyin tek bir etki alanı altında çalışıyor
olmasıdır.
Yani bir bilgisayar korsanı bu bilgisayara girmeyi başarırsa, ister Thales ister başka bir işletim sistemi
kullanıyor olsun, tüm bu etki alanına erişebilir.
Ve her şeyden önce, kullandığınız anonimlik önlemlerini atlayabilecekler ve sizi
kolayca anonimleştirebilecekler.
Ayrıca tüm dosyalarınıza erişimleri olacak ve bilgisayarı kontrol edebilecek ve kullanıcı olarak yapabileceğiniz
her şeyi yapabilecekler.
Yani en iyi anonimlik yöntemlerini kullanıyor olsanız ve farklı proxy'ler, Tor ve VPN'ler ve bunların hepsini
kullanıyor olsanız bile, eğer birisi bilgisayarınıza girerse, oyun biter.
Tüm bunlar kolayca atlatılabilir.
Bu yüzden güvenlik çok ama çok önemlidir ve bu yüzden gizlilikle bağlantılıdır.
Güvende değilseniz özel veya anonim olamazsınız.
Güvenliğimizi artırabilecek bu soruna iyi bir çözüm, farklı görevler için farklı bilgisayarlar kullanmaktır.
Örneğin, işle ilgili görevler için bir bilgisayar kullanın.
Kişisel işleriniz için bir bilgisayar kullanın.
Sadece web sitelerinde gezinirken ve ekleri açarken vb. güvenilmeyen şeyler için başka bir tane
kullanın.
Şifrelerinizi ve anahtarlarınızı saklamak için internete bağlı olmayan bir bilgisayar kullanın.
Bu şekilde, eğer birisi bu bilgisayarlardan birine girmeyi başarırsa, sadece bir bilgisayara erişebilecektir.
Ve bu bilgisayardan hareket edip diğer bilgisayarları tehlikeye atmaları çok zor olacaktır.
Sadece bu da değil, kişisel ya da işle ilgili herhangi bir şey yapmadığınız güvenilmeyen bir bilgisayarınızın
olması, muhtemelen hacklenecek bilgisayarın bu olacağı anlamına gelir, diğerleri değil.
Böylece iş ve özel hayatınızdaki tüm önemli eşyalarınız hacklenmeyecek ve bilgisayar korsanları bunlara
erişemeyecektir.
Ayrıca, bu güvenilmeyen bilgisayarda ayrı bir kimlik kullanıyorsanız, gerçek kimliğiniz veya işte ve kişisel
olarak kullandığınız kimlikleriniz tehlikeye atılmayacaktır.
Yani bu gerçekten çok iyi bir çözüm.
Tek sorun ucuz olmaması.
Çok sayıda bilgisayara ihtiyacınız var ve bunu başarmak da kolay değil.
Yani her farklı bir iş yapmak istediğinizde farklı bir bilgisayar kullanmak zorunda kaldığınızı düşünün.
Bunu biraz daha kolaylaştırabilir ve tek bir bilgisayar kullanabilirsiniz, ancak birden fazla kuyruk, USB bellek kullanın ve yine
her birini ayrı bir alan için kullanın, biri iş için, biri kişisel iş için, biri de güvenilmeyen için.
Ancak yine de bu çok kullanışlı değildir çünkü diyelim ki iş USB belleğini kullanıyorsunuz ve iş e-postanızı açtınız,
bir e-posta okuyorsunuz ve bir ek var ve bu eki gerçekten açmak istiyorsunuz, ancak
bu eke gerçekten güvenemezsiniz çünkü herhangi biri olabilir.
Arkadaşınız gibi davranan bir bilgisayar korsanı ya da arkadaşınızın hesabına erişim sağlayan biri
olabilir.
Dolayısıyla, bu modeli takip etmek ve güvende olmak istiyorsanız, güvenilmeyen dağıtıma veya güvenilmeyen
USB belleğe önyükleme yapmanız ve eki orada açmanız gerekir.
Sonra açıp okuduğunuzda, eğer sorun yoksa, bunu kapatmanız, iş USB'nize geri dönmeniz, iş alanınızı yapıştırmanız
ve ardından e-postayı yanıtlamanız gerekir.
Yani bunu her gün yapıyorsanız, çok pratik olmadığını ve çok ama çok can sıkıcı hale geleceğini
görebilirsiniz.
Küp fikri de buradan çıkmıştır.
Cubes, bölümlere ayırma yoluyla güvenliği artırmak için tasarlanmış bir işletim sistemidir.
Dolayısıyla, bu işletim sistemine önyükleme yaptığınız anda, bir hipervizör olan Xen'e önyükleme
yapar ve ardından işletim sistemi başladığında, bu işletim sisteminin içindeki her şey farklı alanlara
ayrılır.
İş için bir alan adınız, kişisel ve güvenilmeyen alan adınız vb. olacak.
Ve bu etki alanlarının her biri tamamen ayrı bir sanal makinedir.
Dolayısıyla bu sanal makineleri tamamen ayrı bilgisayarlar gibi düşünebilirsiniz ve Sanal Makine adı da buradan gelmektedir.
Yani bu sanal makinelerin her biri kendi RAM'ine, kendi CPU'suna, kendi dosya sistemine ve benzerlerine
sahiptir ve diğer sanal makinelerden tamamen habersizdir.
Yani tıpkı farklı bilgisayarları çalıştırmak gibi, güvenilmeyen sanal makineniz veya güvenilmeyen etki alanınız
tehlikeye girerse veya saldırıya uğrarsa, bir bilgisayar korsanının oradan işinize veya kişisel sanal makinenize
geçmesi çok zordur.
Sadece bu da değil, Cuba diğer sistem bileşenlerini de sanal makinelere ayırıyor.
Böylece ağınız, dosya sisteminiz, USB denetleyiciniz ve güvenlik duvarınız kendi sanal makinelerinin
içinde çalışır.
Dolayısıyla, bir bilgisayar korsanı bu bileşenlerden herhangi birindeki bir güvenlik açığından yararlanmayı
başarırsa, yalnızca işinizin ve kişisel alanlarınızın vb. varlığından bile haberdar olmayan bu izole sanal makineye
erişebilir.
Bu sayede birden fazla bilgisayara sahip olmanıza ve farklı USB bellekleri yeniden başlatıp önyükleme
yapmanıza gerek kalmayacak.
Her zaman aynı işletim sistemini kullanacaksınız ve farklı sanal makineler bu tek bir
işletim sisteminin içinde çalışacak.
Şimdi bu güzel özelliklerin bir bedeli var.
Cubes çok fazla kaynağa ihtiyaç duyar ve özel gereksinimleri vardır.
Bu gereksinimleri bu dersin kaynaklarına ekleyeceğim, bu yüzden lütfen yüklemeye çalışmadan
önce bunları gözden geçirin.
Şimdi, bir sonraki derse geçmeden önce, ne?
Size küpleri nasıl kuracağınızı ve kullanacağınızı göstereceğim.
Şu anda küpleri gerçekten kurmam gerekiyor mu diye düşündüğünüzü biliyorum.
Ve cevap gerçekten size ve tehdit modelinize bağlıdır.
Küplerle, daha anonim olmak için başka büyülü yöntemler kullanmayacağız.
Yani hala TOR kullanıyor olacaksın.
Yine de bir VPN ve birden fazla proxy kullanabilirsiniz.
Yapamayacağınız hiçbir şey yoktur.
Tek fark, küplerin bölümlere ayrılmasıyla sağlanan ek güvenliktir.
Bu nedenle, eğer birisi sizi özellikle anonimleştirmeye çalışarak hedef alırsa, bilgisayarınıza
girme veya erişim sağlama ve dolayısıyla sizi anonimleştirme olasılığı daha düşüktür.
Yani Cubes sadece daha anonim ve daha özeldir çünkü daha güvenlidir.
Bilgisayarınıza girmeyi ve dolayısıyla sizi anonimleştirmeyi daha zor hale getirir.
Dolayısıyla, küp mü yoksa kuyruk mu kullanmanız gerektiği gerçekten tehdit modelinize bağlıdır.
Sizi anonimleştirmek için aktif olarak bilgisayarınıza girmeye çalışacak insanlar olduğunu düşünüyorsanız,
daha güvenli bir işletim sistemi olduğu için küplerin daha iyi bir çözüm olduğu açıktır.
Bunun dışında, kimliğinize bağlı hesaplarla iletişim kurmak gibi herhangi bir opsec hatası yapmadığınız
sürece kuyruklar yeterince iyidir.
Ve tek bir etki alanı içinde kullandığınız sürece, Thales'i iş için kişisel ve tarama için kullanmanız gerekmez, yalnızca
araştırma veya başka nedenlerle darknet'e erişmek için kullanıyorsunuzdur.
O zaman bu durumda Thales yeterince iyi olabilir.
Bu yüzden bu kurstaki diğer her şey gibi küp bölümünü de gözden geçirin, nasıl çalıştığını ve neden yararlı olduğunu
anlayın.
Ve sonunda, tehdit modelinize ve ne yapmak istediğinize bağlı olarak, sizin durumunuz için en iyisinin
ne olduğuna karar verin.