Start med en trusselmodell

Det er fristende å åpne dette kurset på jakt etter en sjekkliste: slå på denne, installer den og bli ferdig. Electronic Frontier Foundations Surveillance Self-Defense-guide argumenterer for å starte et annet sted først, med en kort øvelse den kaller "din sikkerhetsplan". Årsaken er enkel: ingen kan beskytte alt mot alle, og forsøk på fører til enten å gi opp eller å kaste bort krefter på beskyttelser som ikke samsvarer med den faktiske risikoen.

Fem spørsmål, ikke én innstilling

EFF rammer sikkerhetsplanlegging som en serie spørsmål som skal besvares i rekkefølge, i stedet for en enkelt beslutning:

1. Hva vil jeg beskytte? EFF kaller dette en ressurs: «noe du verdsetter og ønsker å beskytte. I sammenheng med digital sikkerhet er en ressurs vanligvis en slags informasjon.’ Kildens identitet, en klients saksfil, posisjonshistorikken din, kontaktlisten din, er alle eiendeler.
2. Hvem vil jeg beskytte den mot? EFF definerer en motstander som «en person eller enhet som utgjør en trussel mot dine eiendeler.» En nysgjerrig slektning, en tidligere partner, en kriminell og en statlig etterretningstjeneste er forskjellige motstandere, og forsvar mot en forsvarer seg ikke automatisk mot en annen.
3. Hvor ille er konsekvensene hvis jeg mislykkes? Å miste et bilde er ikke det samme som at en kildes navn når feil person. Vei den faktiske skaden, ikke bare muligheten.
4. Hvor sannsynlig er det at jeg trenger å beskytte den? Mulig er ikke det samme som sannsynlig. En plan bygget rundt det minst sannsynlige scenarioet ignorerer ofte det mer sannsynlige.
5. Hvor mye problemer er jeg villig til å gå gjennom for å forhindre disse konsekvensene? EFF er direkte at "det er ikke noe perfekt alternativ for sikkerhet", og hver beskyttelse avveier mot kostnad, tid eller bekvemmelighet.

EFF legger til en sjette betraktning som er lett å hoppe over: allierte. Som guiden uttrykker det, "digitalt personvern og sikkerhet er en lagsport", og en plan som kun dekker din egen enhet kan fortsatt angres av noen du jobber med som ikke har tatt de samme valgene.

Hvorfor rekkefølge er viktig

Å svare på disse i rekkefølge endrer hva du gjør videre. Noen hvis viktigste aktivum er en klients juridiske dokumenter og hvis motstander er en motpart, har en annen plan enn en journalist hvis aktivum er en kildes identitet og hvis motstander kan tvinge et telefonselskap til å utlevere poster. De resterende fire leksjonene i dette kurset, kontoer, selve enheten, nettverket og sikkerhetskopier, er de generelle verktøyene; svarene dine her bestemmer hvilke av dem du skal prioritere, og hvor langt du skal ta hver enkelt.