_to * hacklab
premi s
e abilita i popup
--
La sicurezza non è mai 100%, dobbiamo attuare una politica di riduzione del danno, non abbiamo altro.
Inoltre comportamenti e gli strumenti da adottare in alcuni casi,
in altri non vanno bene.
Bisogna che tu capisca il tuo modello di rischio
rispondendo alle seguenti domande:
da chi voglio proteggermi? (mia mamma, la mia ragazza, facebook, il mio datore di lavoro, la digos, gli alieni)
cosa voglio proteggere? (la mia identità, i miei contatti, le mie preferenze sessuali, le mie comunicazioni)
quali sono gli attacchi più probabili? (sequestro, intercettazione, leak)
--
Il modello di rischio immaginato qui è quello di un* attivista.
L'attaccante neanche troppo immaginario sono le FDO.
--
spesso maneggiamo dati non nostri, ad esempio i contatti.
stiamo documentando un corteo?
voglio mandare un comunicato anonimo al mio blog preferito.
voglio pubblicare la foto di una scritta su un muro stando sereno.
attacchi fantascientifici?
notes: attacchi hardware, cimici, microspie, attacchi elettromagnetici, tracce sul vetro del tablet :P