Beginnen Sie mit einem Bedrohungsmodell

Es ist verlockend, diesen Kurs mit der Suche nach einer Checkliste zu beginnen: dies aktivieren, jenes installieren, fertig. Der Leitfaden Surveillance Self-Defense der Electronic Frontier Foundation plädiert dafür, zuerst woanders anzusetzen, mit einer kurzen Übung, die sie „Ihren Sicherheitsplan“ nennt. Der Grund ist einfach: Niemand kann alles vor jedem schützen, und der Versuch führt entweder zum Aufgeben oder zur Verschwendung von Aufwand auf Schutzmaßnahmen, die nicht zum tatsächlichen Risiko passen.

Fünf Fragen, keine einzelne Einstellung

Die EFF fasst Sicherheitsplanung als eine Reihe von Fragen, die der Reihe nach zu beantworten sind, statt als eine einzelne Entscheidung:

1. Was möchte ich schützen? Die EFF nennt das einen Wert (asset): „etwas, das Sie schätzen und schützen möchten. Im Kontext digitaler Sicherheit ist ein Wert meist eine Art von Information.“ Die Identität Ihrer Quelle, die Akte einer Klientin, Ihre Standorthistorie, Ihre Kontaktliste — all das sind Werte.
2. Vor wem möchte ich es schützen? Die EFF definiert einen Gegner als „eine Person oder Instanz, die eine Bedrohung für Ihre Werte darstellt.“ Ein neugieriger Verwandter, ein ehemaliger Partner, ein Krimineller und ein staatlicher Nachrichtendienst sind verschiedene Gegner, und sich gegen den einen zu verteidigen schützt nicht automatisch vor dem anderen.
3. Wie schlimm sind die Folgen, wenn ich versage? Ein Foto zu verlieren ist nicht dasselbe, wie den Namen einer Quelle in falsche Hände geraten zu lassen. Wiegen Sie den tatsächlichen Schaden ab, nicht nur die Möglichkeit.
4. Wie wahrscheinlich ist es, dass ich es schützen muss? Möglich ist nicht dasselbe wie wahrscheinlich. Ein um das unwahrscheinlichste Szenario herum gebauter Plan ignoriert oft das wahrscheinlichere.
5. Wie viel Aufwand bin ich bereit zu betreiben, um diese Folgen zu verhindern? Die EFF ist unmissverständlich, dass „es keine perfekte Option für Sicherheit gibt“, und jede Schutzmaßnahme geht auf Kosten von Kosten, Zeit oder Bequemlichkeit.

Die EFF fügt einen sechsten, leicht übersehenen Punkt hinzu: Verbündete. Wie der Leitfaden es formuliert, ist „digitale Privatsphäre und Sicherheit ein Mannschaftssport“, und ein Plan, der nur Ihr eigenes Gerät abdeckt, kann trotzdem von jemandem zunichtegemacht werden, mit dem Sie zusammenarbeiten und der nicht dieselben Entscheidungen getroffen hat.

Warum die Reihenfolge wichtig ist

Diese der Reihe nach zu beantworten, verändert, was Sie als Nächstes tun. Jemand, dessen Hauptwert die Rechtsdokumente einer Klientin sind und dessen Gegner eine Gegenpartei ist, hat einen anderen Plan als ein Journalist, dessen Wert die Identität einer Quelle ist und dessen Gegner ein Telefonunternehmen zur Herausgabe von Aufzeichnungen zwingen kann. Die verbleibenden vier Lektionen dieses Kurses — Konten, das Gerät selbst, das Netzwerk und Backups — sind die allgemein nützlichen Werkzeuge; Ihre Antworten hier entscheiden, welche davon Priorität haben und wie weit Sie jede davon treiben.