Szabad operációs rendszerek
A zárókő. Ha a kliensoldali szkennelést maga az operációs rendszer kényszerítheti ki, az egyetlen valódi ellenszer, ha te irányítod azt az OS-t. Ez igaz a telefonra (GrapheneOS) és a számítógépre (Linux) is. Ne becsüld ezt alá: amíg Windowson, macOS-en vagy egy Google Androidon maradsz, addig nem te irányítod igazán a gépedet.
Mire való
Egy teljesen Google-mentesített Android, Pixel telefonra telepítve: mobil szuverenitás.
Miért számít
Kiválósága a strukturális védelem egy olyan operációs rendszerrel vagy alkalmazásbolttal
szemben, ami szkennelni akarna. Opcionális homokozóba zárt Google-szolgáltatások,
alkalmazásonkénti hálózati engedélyek, elszigetelt profilok, automatikus újraindulás,
amely törli a kulcsokat a memóriából, és egy kényszer-PIN, amely letörli a telefont. Annyira
elismert a biztonság terén, hogy a kémszoftverek célpontjai is ezt használják.
Kinek és mikor
Kitett profiloknak, de bármely polgárnak is, aki hajlandó venni egy Pixelt, hogy visszavegye az
irányítást a telefonja felett.
Telepítés és használat
Szerezz be egy kompatibilis Google Pixel telefont (biztonsági okokból ez az egyetlen
támogatott hardver).
Egy számítógépen nyisd meg a grapheneos.org/install oldalt, és kövesd a webes telepítőt
(néhány kattintás, terminál nem szükséges).
Az alkalmazásaidhoz telepítsd az ingyenes F-Droid áruházat; csak akkor add hozzá a homokozóba
zárt Google Play-t, ha feltétlenül szükséges.
Állítsd be egy hosszú jelmondatot (ne egy 4 jegyű PIN-kódot), és tanuld meg a „Lezárás” mód
használatát.
Mire való
Egy szabad operációs rendszer a számítógépedre, a Windows vagy a macOS leváltására. Sokféle
ízben (változatban) létezik, ezeket „disztribúcióknak” nevezik.
Miért számít
Sok ember számára ez a vakfolt: titkosítják az üzeneteiket, de megtartanak egy Windowst, amely
megállás nélkül telemetriát sugároz a Microsoftnak (amelynek a „Recall” funkciója megpróbált
folyamatosan képernyőfotókat készíteni a képernyőről), vagy egy macOS-t, amely jelentést küld az
elindított alkalmazásokról. A Linux nem kémkedik utánad, ingyenes, életre kelti a régi
számítógépeket, és végre a géped urává tesz. Könnyebb használni, mint amilyen a hírneve: a
modern disztribúciók úgy néznek ki, mint a Windows vagy a macOS.
Kinek és mikor
Bárki meglépheti a váltást. Kezdésnek a Linux Mint (ez áll a legközelebb a Windowshoz)
vagy a Fedora; a stabilitáshoz pedig a Debian ajánlott. Nem kell letörölnöd
semmit: először tesztelheted, majd telepítheted a jelenlegi rendszered mellé.
Telepítés és használat
Nem vagy biztos benne, hogy melyik disztribúciót válaszd? Töltsd ki a distrochooser.de
kvízét, amely a te igényeidhez megfelelőhöz irányít.
Próbáld ki anélkül, hogy bármit telepítenél, közvetlenül a böngésződben, a
distrosea.com oldalon.
Ha meggyőzött, töltsd le a disztribúció lemezképét, és hozz létre egy bootolható USB-t (a
Ventoy vagy a Balena Etcher segítségével).
Bootolj az USB-ről, hogy kipróbáld a rendszert „élőben”, majd futtasd a telepítést.
Engedélyezd a felkínált lemeztitkosítást.
Mire való
Egy rendszer, amely egy USB-pendrive-ról bootol, minden forgalmat a Toron keresztül irányít, és
a kikapcsoláskor semmilyen nyomot nem hagy.
Miért számít
Kikapcsoláskor mindent elfelejt: ez azt jelenti, hogy „amnezikus”. Ideális érzékeny, egyszeri
munkákhoz egy olyan számítógépen, ami nem a tiéd, úgy, hogy semmit sem hagysz hátra.
Kinek és mikor
Kiszivárogtatóknak, újságíróknak, forrásoknak. A referenciaként szolgáló eszköz magas kockázatú
munkákhoz.
Telepítés és használat
Töltsd le a Tails-t a tails.net oldalról, és kövesd a varázslót az USB-pendrive
létrehozásához.
Indítsd újra a számítógépet erről az USB-ről. Használd, majd állítsd le: minden nyom eltűnik.
Mire való
Két rétegrendszer: a Qubes elkülöníti a PC-det zárt virtuális gépekbe; a postmarketOS pedig
Linuxot futtat régi telefonokon.
Miért számít
A Qubes minden tevékenységet (munka, bankolás, kockázatos böngészés) egy saját rekeszbe különít
el: a kompromittálódás (feltörés) nem éri el a többit. A postmarketOS meghosszabbítja azoknak a
telefonoknak az élettartamát, amelyeket a gyártójuk már elhagyott.
Kinek és mikor
Szakértő felhasználóknak, akiknek nagyon magas a fenyegetettségi modelljük.
iPhone: Zárolási mód
iPhone-on, iPaden és Macen az Apple kínálja a Zárolási módot, amelyet azoknak terveztek, akik kifinomult kémprogramok célpontjai lehetnek. Blokkolja az Üzenetek legtöbb mellékletét, a FaceTime-hívásokat olyanoktól, akiket mostanában nem hívtál, egyes összetett webes technológiákat, a vezetékes kapcsolatokat, amíg az eszköz zárolva van, valamint a konfigurációs profilok telepítését. A mindennapi használat kevésbé kényelmes lesz: ez az ára a kisebb támadási felületnek. Kapcsold be a Beállítások > Adatvédelem és biztonság > Zárolási mód menüpontban, minden eszközön külön, a legfrissebb frissítés telepítése után.
Erősítsd meg az eszközödet
Még az operációs rendszer lecserélése nélkül is sokat nyerhetsz: telepíts alkalmazásokat az F-Droid (szabad alkalmazásbolt) vagy az Aurora Store segítségével, cseréld le a Google-szolgáltatásokat a microG-re, hozz létre különálló profilokat, vond meg a felesleges hálózati engedélyeket, és tiltsd le az automatikus felhőalapú biztonsági mentést és a hirdetési azonosítót.