¿Cómo puede el uso de varias computadoras portátiles mejorar la seguridad?

Cuantos más servicios y programas ejecute, más fácil será atacarle. Al utilizar cuatro computadoras portátiles, se cuadruplica la cantidad de vectores de ataque y también el esfuerzo necesario para mantener las cosas actualizadas y seguras. También la gestión de esta gran cantidad de dispositivos será el verdadero dolor. Las posibilidades son altas de que, a menos que sea un buen administrador, no podrá configurar de forma segura esa cantidad de conexiones y túneles mientras usa este producto de manera productiva. Si pretende que su PC sea su empleo de tiempo completo, podría hacerlo también.

Una computadora portátil bien asegurada y endurecida está perfectamente bien. Si eres realmente paranoico, solo usa Tails.

Es más importante ser selectivo acerca de los datos que regala y proteger que encriptar y asegurar aleatoriamente cada lista de compras.

Parece que asumes que el manejo de información confidencial es todo lo que Snowden, o cualquier otra persona, hace todo el día.

Pero eso no es cierto. La mayoría de la gente usa una computadora portátil para una variedad de tareas: jugar, ver videos, escuchar música, navegar por la web, desarrollar software, redes sociales, etc.

Muchas de estas tareas crean vectores de ataque adicionales. Por ejemplo, hay juegos que contenían vulnerabilidades y sistemas DRM que eran vulnerables . Y eso es asumiendo que la persona compra el juego legalmente a través de un canal seguro.

Parece razonable separar las tareas que producen una superficie de ataque adicional pero que no contienen información confidencial (por ejemplo, juegos, música) a otra computadora.

Personalmente, no veo la necesidad de 4 computadoras portátiles. Sin embargo, sus ideas podrían estar cerca del proceso de pensamiento de Snowdens (1 portátil para la comunicación y 1 para IDS / Firewall parece tener sentido al menos). Sin embargo, su Laptop 1 solo es responsable del almacenamiento. ¿Por qué no usar una unidad externa para esto?

A menos que el propio Snowden venga aquí y responda, esa parte de la pregunta no se puede responder. Si está preguntando de manera más general sobre la compartimentación, entonces sí, es una buena táctica. Es por eso que Qubes-OS está generando interés y controversia, y también tal vez porque el mismo Snowden lo menciona.

En general, si puede usar varias máquinas y mantenerlas bien separadas entre sí, entonces solo haga cierta actividad en cada máquina, eso es mejor que hacer todo en una máquina. Considere la forma en que funciona el sistema de clasificación: tiene clasificaciones no secretas, secretas y de alto secreto, además de SCI y NOFORN y otros subgrupos. Debe considerar que las agencias profesionales y militares dependen de la compartimentación como un principio básico de sus prácticas de seguridad.

Si tiene varias computadoras portátiles, puede tratar cada computadora portátil en el nivel de clasificación que elija. Si solo desea consultar su correo electrónico y leer la barra de puntos, utilice una máquina que designe "sin clasificar". Si tiene cosas que desea mantener en secreto, use una máquina que designe como "secreta" y protéjala en consecuencia.

En mi humilde opinión, cualquier persona interesada en la seguridad ya debería haberlo descubierto.

Depende.

Una forma que puede aumentar la seguridad es tener una máquina muy aislada, no solo con espacio de aire, sino con un foso de aire activo que intenta mitigar algunas de las técnicas utilizadas para saltar los espacios de aire.

• No hay tarjeta wifi (físicamente)

• No hay tarjeta Ethernet (físicamente)

• No hay micrófono (físicamente)

• No hay cámara (físicamente)

• NUNCA se enchufa a un tomacorriente de CA

  • Lo ejecutas con la batería conectada a una fuente de alimentación de CC / CC mediante solo dos cables, como un M2-ATX fuente de alimentación ATX de CC de entrada de 6-24 V.

  • La batería nunca está conectada a la fuente de alimentación y al cargador al mismo tiempo

• Tiene SOLO una unidad de DVD para entrada; Los DVD siempre se escriben una vez en una máquina diferente, se leen en la máquina aislada y se trituran inmediatamente después

• Nada, nunca, nunca, sale de eso. Todo lo que esté conectado permanece con él o se destruye / destruye físicamente

• Tiene un teclado con cable, no encendido (quema los LED)

• Tiene un mouse de bola con cable y sin luz

• Solo se enciende en una habitación sin ventanas con la puerta cerrada y no hay otros aparatos electrónicos en la habitación con clima a prueba de luz alrededor de la puerta (pruebe con un armario)

• Encendido solo cuando, fuera de la habitación, se genera ruido blanco y una luz brillante

Tenga en cuenta que, frente a los adversarios que pueden reconstruir el video de su pantalla a partir de las emisiones EM del monitor, tiene más o menos suerte.

¡Perfecto para la receta de galletas de chispas de chocolate de mamá!