Trong các phần trước, chúng ta đã học cách sử dụng một số chương trình và một số dịch vụ giúp chúng ta
cải thiện tính ẩn danh và quyền riêng tư của mình.
Chúng tôi cũng đã học cách truy cập các dịch vụ ẩn hoặc dịch vụ trực tuyến hoặc những gì được gọi là Darknet.
Và chúng tôi đã học cách sử dụng một số dịch vụ này và một số trang web này và tất cả các phần này.
Chúng tôi đã sử dụng một hệ điều hành có tên là Tails, và như đã đề cập, đây là một hệ điều hành đang hoạt động và
gây mất trí nhớ, dựa trên một bản phân phối Linux đã được vá đầy đủ và cứng.
Nó định tuyến tất cả lưu lượng thông qua mạng Tor, vì vậy nó tương đối an toàn và tương đối riêng tư.
Chúng tôi đã cài đặt nó trên thẻ USB, vì vậy chúng tôi sử dụng thẻ USB để khởi động vào nó từ bất kỳ máy tính nào.
Và ngay sau khi chúng tôi tắt máy tính đó hoặc rút thanh USB ra, mọi thứ sẽ bị xóa khỏi máy tính đó
và nó sẽ xóa tất cả các dấu vết.
Vì vậy, tất cả, đó là một gói khá đẹp.
Nó rất di động, rất tiện lợi và đó là lý do tại sao tôi chọn sử dụng nó trong tất cả các phần trước,
bởi vì nó cung cấp tính bảo mật tương đối và tính riêng tư cũng như ẩn danh tốt.
Miễn là bạn không mắc phải bất kỳ lỗi opsec nào như đăng nhập vào tài khoản được gắn với danh tính của bạn hoặc tương
tác với các tài khoản khác có thể được liên kết với danh tính thực của bạn.
Bây giờ điều này là tuyệt vời, nhưng lưu ý rằng tôi đã nói bảo mật tương đối.
Tôi nói vậy bởi vì chúng tôi có thể làm tốt hơn.
Hãy xem, vấn đề với đuôi và hầu hết các hệ điều hành là thực tế là mọi thứ đang chạy
trong một miền.
Vì vậy, nếu một tin tặc xâm nhập vào máy tính này, cho dù nó đang chạy Thales hay bất kỳ hệ điều hành nào
khác, họ sẽ có quyền truy cập vào toàn bộ miền này.
Và trước hết, họ sẽ có thể bỏ qua bất kỳ biện pháp ẩn danh nào bạn đang sử dụng
và họ sẽ có thể dễ dàng ẩn danh bạn.
Và họ cũng sẽ có quyền truy cập vào tất cả các tệp của bạn và có thể điều khiển máy tính cũng như làm bất cứ điều gì mà bạn
có thể làm với tư cách là người dùng.
Vì vậy, ngay cả khi bạn đang sử dụng các phương pháp ẩn danh tốt nhất và bạn đang sử dụng các proxy, Tor và VPN khác nhau
và tất cả những điều đó, nếu ai đó xâm nhập vào máy tính của bạn, trò chơi sẽ kết thúc.
Tất cả những điều đó có thể được bỏ qua một cách dễ dàng.
Đó là lý do tại sao bảo mật là rất, rất quan trọng và đó là lý do tại sao nó được liên kết với quyền riêng tư.
Bạn không thể ở chế độ riêng tư hoặc ẩn danh nếu bạn không được bảo mật.
Một giải pháp tốt cho vấn đề này có thể cải thiện bảo mật của chúng tôi là sử dụng các máy tính khác nhau cho các tác vụ
khác nhau.
Ví dụ: sử dụng một máy tính cho các nhiệm vụ liên quan đến công việc.
Sử dụng một máy tính cho những thứ liên quan đến cá nhân của bạn.
Sử dụng một cái khác cho những thứ không đáng tin cậy bất cứ khi nào bạn chỉ duyệt qua các trang web và mở tệp
đính kèm, v.v.
Sử dụng một máy tính không được kết nối Internet để lưu trữ mật khẩu và khóa của bạn.
Bằng cách này, nếu ai đó xâm nhập vào một trong những máy tính này, họ sẽ chỉ có quyền truy cập vào một
máy tính.
Và chúng sẽ rất khó di chuyển khỏi máy tính này và xâm phạm máy tính kia.
Không chỉ vậy, thực tế là bạn có một máy tính không đáng tin cậy mà bạn không thực hiện bất kỳ công
việc cá nhân hoặc công việc nào có nghĩa rằng đây sẽ là máy tính có thể sẽ bị tấn công chứ không phải những máy khác.
Vì vậy, tất cả các nội dung quan trọng của bạn trong công việc và cá nhân sẽ không bị tấn công và tin tặc sẽ không
thể truy cập vào chúng.
Ngoài ra, nếu bạn đang sử dụng danh tính riêng trên máy tính không đáng tin cậy này, thì danh tính thực của bạn hoặc danh tính
bạn sử dụng trong công việc và cá nhân một lần nữa sẽ không bị xâm phạm.
Vì vậy, đây là một giải pháp thực sự, thực sự tốt.
Vấn đề duy nhất là nó không rẻ.
Bạn cần một số lượng máy tính và nó cũng không dễ đạt được.
Vì vậy, hãy tưởng tượng bạn phải sử dụng một máy tính khác nhau mỗi khi bạn muốn thực hiện một công việc khác.
Bạn có thể làm cho việc này dễ dàng hơn một chút và sử dụng một máy tính, nhưng hãy sử dụng nhiều đuôi, thẻ USB và một lần nữa, hãy sử dụng
mỗi cái cho một miền riêng biệt, một cái dành cho công việc, một cái cho công việc cá nhân, một cái không đáng tin cậy.
Nhưng một lần nữa, điều này không khả dụng lắm vì ví dụ: bạn đang sử dụng thẻ USB công việc và bạn mở email công việc của mình, bạn
đang đọc email và có một tệp đính kèm và bạn thực sự muốn mở tệp đính kèm đó, nhưng bạn
không thể thực sự tin tưởng vào tệp đính kèm đó bởi vì nó có thể là bất kỳ ai.
Đó có thể là tin tặc giả danh bạn bè hoặc có thể là ai đó đã giành được quyền truy cập vào tài khoản của
bạn bè bạn.
Vì vậy, nếu bạn muốn làm theo mô hình này và nếu bạn muốn an toàn, bạn cần khởi động vào bản phân phối không
đáng tin cậy hoặc thẻ USB không đáng tin cậy và mở tệp đính kèm ở đó.
Sau đó, khi bạn mở nó ra và đọc, nếu ổn, bạn cần tắt tính năng này, khởi động lại vào USB công
việc, gắn miền công việc của bạn và sau đó trả lời email.
Vì vậy, bạn có thể thấy rằng nếu bạn đang làm điều này hàng ngày, nó không thực tế lắm và nó sẽ trở
nên rất, rất khó chịu.
Đây là nơi xuất phát ý tưởng về hình khối.
Cubes là một hệ điều hành được thiết kế để cải thiện tính bảo mật bằng cách phân chia các ngăn.
Vì vậy, ngay khi bạn khởi động vào hệ điều hành này, nó sẽ khởi động vào Xen, đây là một siêu giám
sát và sau đó khi hệ điều hành khởi động, mọi thứ bên trong hệ điều hành này sẽ được tách thành các miền
khác nhau.
Bạn sẽ có miền dành cho công việc, miền dành cho cá nhân và miền không đáng tin cậy, v.v.
Và mỗi miền này là một máy ảo hoàn toàn riêng biệt.
Vì vậy, bạn có thể nghĩ về những máy ảo này giống như những máy tính hoàn toàn riêng biệt và do đó có tên là
Máy ảo.
Vì vậy, mỗi một trong những máy ảo này có RAM riêng, CPU riêng, hệ thống tệp riêng,
v.v. và hoàn toàn không nhận biết được các máy ảo khác.
Vì vậy, cũng giống như việc chạy các máy tính khác nhau, nếu máy ảo không đáng tin cậy hoặc miền không tin
cậy của bạn bị xâm nhập hoặc bị tấn công, thì hacker sẽ rất khó di chuyển từ đó đến cơ quan của bạn hoặc
máy ảo cá nhân của bạn.
Không chỉ vậy, Cuba còn tách các thành phần hệ thống khác thành các máy ảo.
Vì vậy, bạn có mạng, hệ thống tệp, bộ điều khiển USB và tường lửa của bạn, tất cả đều chạy bên trong các máy
ảo của riêng chúng.
Vì vậy, nếu một hacker quản lý để khai thác một lỗ hổng trong bất kỳ thành phần nào trong số này, thì chỉ
có thể truy cập vào máy ảo bị cô lập này mà thậm chí không biết về sự tồn tại của công việc và các miền
cá nhân của bạn, v.v.
Và với điều này, bạn sẽ không cần phải có nhiều máy tính và bạn sẽ không cần phải tiếp tục khởi động lại và khởi
động vào các thanh USB khác nhau.
Bạn sẽ luôn sử dụng cùng một hệ điều hành và các máy ảo khác nhau sẽ chạy bên
trong một hệ điều hành duy nhất này.
Bây giờ những tính năng tốt đẹp này có giá.
Cubes rất đói tài nguyên và có những yêu cầu cụ thể.
Tôi sẽ đưa những yêu cầu này vào tài nguyên của bài giảng này, vì vậy hãy xem
qua chúng trước khi cài đặt nó.
Bây giờ, trước khi chuyển sang các bài giảng tiếp theo, hãy làm gì?
Tôi sẽ chỉ cho bạn cách cài đặt các hình khối và sử dụng nó.
Tôi biết ngay bây giờ bạn đang nghĩ, tôi có thực sự cần cài đặt các hình khối không?
Và câu trả lời thực sự phụ thuộc vào bạn và mô hình mối đe dọa của bạn.
Với hình khối, chúng ta sẽ không sử dụng bất kỳ phương pháp kỳ diệu nào khác để trở nên ẩn danh hơn.
Vì vậy, bạn sẽ vẫn sử dụng TOR.
Bạn vẫn có thể sử dụng VPN và nhiều proxy.
Không có gì mà bạn không thể làm được đòi hỏi.
Sự khác biệt duy nhất là tính bảo mật bổ sung mà các hình khối cho phép bằng cách phân chia ngăn.
Do đó, nếu ai đó nhắm mục tiêu bạn một cách cụ thể đang cố gắng ẩn danh bạn, họ sẽ ít có khả
năng xâm nhập vào máy tính của bạn hoặc truy cập vào máy tính đó và do đó sẽ ẩn danh bạn.
Vì vậy, Cubes chỉ ẩn danh hơn và riêng tư hơn vì nó an toàn hơn.
Nó làm cho việc xâm nhập vào máy tính của bạn trở nên khó khăn hơn và do đó, việc ẩn danh bạn cũng khó hơn.
Vì vậy, việc bạn nên sử dụng hình khối hay có đuôi thực sự phụ thuộc vào mô hình mối đe dọa của bạn.
Nếu bạn nghĩ rằng có những người sẽ chủ động xâm nhập vào máy tính của bạn để ẩn danh bạn, thì rõ
ràng khối lập phương là giải pháp tốt hơn vì đó là một hệ điều hành an toàn hơn.
Ngoài ra, đuôi là đủ tốt miễn là bạn không mắc bất kỳ lỗi opsec nào chẳng hạn như giao tiếp với các tài
khoản được liên kết với danh tính của bạn.
Và miễn là bạn sử dụng nó trong một miền, do đó bạn không cần sử dụng Thales cho công việc cá nhân và để duyệt web,
bạn chỉ sử dụng nó để truy cập darknet cho nghiên cứu hoặc vì các lý do khác.
Vậy thì trong trường hợp đó, Thales có thể đủ tốt.
Vì vậy, giống như bất kỳ thứ gì khác trong khóa học này, hãy xem qua phần khối lập phương, hiểu cách thức hoạt động và lý do tại
sao nó hữu ích.
Và cuối cùng, dựa trên mô hình mối đe dọa của bạn và dựa trên những gì bạn muốn làm, hãy đưa ra quyết định về điều gì tốt
nhất trong trường hợp của bạn.