care sunt cele mai bune laptopuri pentru opsec?

[depresskid]

care sunt cele mai bune laptopuri pentru opsec?

În prezent folosesc Mac OS cu windows boot-camp - T2 - cu FileVault cu parolă lungă
folosind doar sessions , wicker me , telegram (password lock on + folosind doar masaj privat) în timpul conversației.

Pentru windows boot-camp le-am folosit doar pentru Tor când am făcut operațiunea
Nu sunt un expert în acest domeniu așa că vă rog să-mi dați un sfat pentru acest lucru.

Vreau toată setarea care este împotriva criminalisticii digitale.

 

[archae]

Citiți acest ghid și sursele complementare care sunt legate în el. Cred că conține tot ce vreți să știți

Ghidul autostopistului pentru anonimatul online

Ghidul autostopistului pentru anonimatul online

anonymousplanet.org

 

[KokosDreams]

Purismul - Librem 14 este un notebook al unei companii americane care prețuiește confidențialitatea utilizatorilor. Snowden a recomandat odată această companie pe twitter-ul său.
Acest notebook are întrerupătoare fizice pentru microfoane, cameră și alte funcții de securitate și confidențialitate.

 

[hermano]

Nu folosiți niciodată telegramă, nu folosiți niciodată ferestre.
Folosiți criptori de hard disk + tails os cu tor bridges.

 

[KokosDreams]

Ar trebui să fie obligatoriu pe deepweb, software de porți și anonimat..hmm I dont know Sunt literalmente oameni cu telefoane care intră în DN

 

[beherit]

Nu am putut fi mai de acord.

 

[SasquatchMonero]

Thinkpad x230. Flash coreboot pe el. Rulați linux, de preferință QubesOS. Fă-ți actele critice OPSEC în Whonix qube.

 

[KokosDreams]

De ce credeți că THinkpad x230 este cel mai sigur? Sunt un fan al thinkpad-ului, dar părerea dvs. ar fi interesantă de auzit, cu privire la infrastructura lor tehnică

 

[SasquatchMonero]

Thinkpad x230 este unul din ultima linie de Thinkpad-uri care pot fi coreboot/libreboot'ed. În general, Thinkpad-urile de acest tip sunt vechi, cam de 10 ani și mai mult. Astfel, CPU-urile lor sunt intel de generația a 3-a sau chiar mai vechi.

Thinkpad x230 are cel mai bun CPU intel care poate fi, de asemenea, coreboot'ed. (Făcând abstracție de system76 și de alți vânzători de laptopuri linux care au CPU-uri mai noi și sunt livrate cu coreboot).

X230 nu este cel mai sigur, dar are cele mai rapide CPU care sunt printre cele care pot fi făcute "cele mai sigure" prin coreboot'ing.

 

[KokosDreams]

Mulțumesc mult. Nu sunt atât de tech savy, dar caut o configurare mai sigură pentru mine, din abilitățile sale tehnice.
Este dificil să vedem ce și ce nu definește un notebook bun din perspectiva OpSec și ați ajutat în mod clar să înțelegeți mai mult

 

[SasquatchMonero]

Nu ezitați să întrebați mai multe, sunt bucuros să vă ajut.

 

[KokosDreams]

În afară de utilizarea diferitelor forme de sisteme de operare de unică folosință, cum ar fi Tails/Whonix, care ar fi măsurile tehnice pe care le-ați lua pentru a vă proteja în continuare viața privată? Ce căutați măcar?

 

[SasquatchMonero]

>Care ar fi măsurile tehnice pe care le-ați lua pentru a vă proteja în continuare viața privată?

Acest lucru depinde de ce confidențialitate a mea protejez și de cine.

 

[mevex21]

@KokosDreams

În primul rând, vă rugăm să luați la consuderation că există o șansă de X % că bbgare este trully făcut pentru a colecta informații despre anumiți jucători care nu ar opri carrer lor oricum, singura diferență este potențialele grupuri de interese ar putea da problema ( cum să facă anumite medicamente) - (ei ar obține toate aceste lucruri de la ebooks oricum, fără probleme, deși -> vă vor oferi o opțiune de a cumpăra cantități mici (sau poate cantități mari, care ar conduce o anumită persoană la o legătură între persoana respectivă și acești polițiști pentru a obține informații suplimentare), deoarece site-ul web nu necesită doar javascript, dar funcționează pe clearnet fără nicio problemă. Există câțiva utilizatori activi, care sunt experți în chimie (desigur, îi puteți consulta în orice moment, mai bine spuneți-le tot ce aveți în minte, ei sunt aici pentru dvs.)... și anumite câteva persoane active care sunt fie idioți, fie mai degrabă polițiști. M-aș feri să pariez cine este cine, dar uneori îmi este foarte clar.

În opinia mea, durata medie de viață a vânzătorilor de pe darknet este mult mai scurtă decât cred majoritatea oamenilor. Nu spun că anumite acțiuni nu ar putea fi făcute anonim, dar modul în care funcționează în partea de jos este că, dacă cineva din întreaga piramidă va la un moment dat magic fck sus undeva, atunci ai putea fi legat potențial prea... Și povestea nu se termină niciodată...
Fă ceea ce vrei să faci, anumite lucruri funcționează cu siguranță, dar nu presupune că orice persoană și orice bază de date stocată pe un server extern este în siguranță pentru a nu fi expusă la un moment dat.
Btw, tehnologia care este utilizată pentru a găsi anumite scurgeri într-un cod de literallty orice (inclusiv rularea VM folosind sistemul Android, toate că "anumite" lucruri care este pe web este fără sfârșit. Cei care vor pune mâna pe ea la un moment dat vor fi ca cei mai buni dintre cei mai buni din întreaga secțiune IT a securității cibernetice..

Eu aș fi foarte, foarte atent cu presupunerile de genul "pentru că ceva este utilizat în mod obișnuit de toți oamenii, cum ar fi un anumit comunicator etc.", deci nu ar putea să se înșele rău de tot în această privință și de fapt așteaptă propria lor tragedie,

 

[KokosDreams]

A sugera că BB este un honeypot este un nonsens

 

[SasquatchMonero]

de ce sunteți atât de încrezător în acest loc?

 

[KokosDreams]

Aș crede că este evident datorită modului în care cunoștințele sunt răspândite liber aici. Un honeypot ar fi mai insistent în ceea ce privește colectarea datelor, în timp ce BB nu ține cont de cine consumă conținutul. Cred că LE nu ar răspândi cunoștințele în acest fel. Costul pentru societate nu merită pentru recompensă, nu ar fi justificabil în ciuda oricărui guvern nebun, cred eu.

Ce vă face să nu aveți încredere?

 

[beherit]

System76 și Tuxedo au build-uri frumoase, unele chiar destul de accesibile.

 

[TheVacuumGuy]

Orice laptop va fi bun în această privință. Opsec este un lucru bun și frumos, dar în realitate se reduce în principal la comportament și precauții. O modalitate mai bună de a vă gândi la acest lucru este: ce se întâmplă atunci când investigațiile vă sparg ușa și vă iau aparatul. În ciuda a ceea ce vă spun oamenii, tehnologia și criptarea sau software-ul pe care le utilizați, vor găsi dovezi.

Asta este în cele din urmă ceea ce trebuie să preveniți. Toate acestea pot părea evidente, dar, în cele din urmă, oamenii tind să își facă lucrurile mai ușoare (de exemplu, să folosească parole simple, să păstreze fișierele și istoricul ș.a.m.d.).

Exemplu de sfat: porniți laptopul de pe USB , nu folosiți persistența pe acesta și nu folosiți dispozitivul de stocare. (Sigur, este o pacoste să configurați lucrurile de fiecare dată când îl utilizați), dar acesta este prețul pe care îl plătiți.

 

[OrgUnikum]

Procurați-vă un Chromebook, dar unul care poate rula Linux. Sunt atât de ieftine folosite încât sunt de aruncat, dar cele mai bune pot rula un Linux slab la o viteză decentă ȘI cele mai multe dintre ele au coreboot ca bios. De asemenea, au procesoare ARM și, ca atare, nu sunt afectate de problema microcodului care face ca toate noile procesoare Intel și AMD să reprezinte un risc de securitate. Deoarece CPU-urile ARM nu se bazează pe microcod pentru a funcționa și întregul BIOS este open source cu core sau libreboot, nu există blocuri binare cu cod necunoscut.

Ca distro, aș recomanda Puppy Linux pentru ARM. Da, asta este neobișnuit, dar există motive: Cu o instalare "frugală" va rula complet din RAM și este ca atare nespus de rapid chiar și peChromebooks (4 Gig RAM este ceea ce vrei). Se instalează într-un fișier criptat care poate fi doar copiat pe o altă mașină și apoi rulează acolo, acest lucru face Chromebook-ul un adevărat aruncător. Singurul dezavantaj este că nu puteți avea un zillion de tab-uri deschise în browser. Dar asta oricum nu ar trebui să faceți pe un dispozitiv destinat acestui scop. Ar trebui să folosiți un browser single-threaded precum waterfox și să deschideți doar un număr minim de tab-uri.
Puppy Linux oferă, de asemenea, securitate prin obscuritate. Puteți paria că inamicul are software pentru toate distribuțiile și browserele de înaltă securitate foarte recomandate. Puppy Linux este construit pe un sistem de fișiere stratificat. Orice software rău intenționat se va instala frumos în fișierele obișnuite care sunt prezente în partea de sus, dar aceste fișiere nu sunt niciodată utilizate, ci de fapt totul rulează pe fișiere cu două sau mai multe straturi mai jos și numai dacă instalați ceva va fi făcut într-un mod funcțional. Dar ar trebui să utilizați pachetele flatpack și sfs - atunci este practic imuabil.