Zacznij od modelu zagrożeń

Kusi, by zacząć ten kurs od szukania listy kontrolnej: włącz to, zainstaluj tamto i gotowe. Przewodnik Surveillance Self-Defense od Electronic Frontier Foundation przekonuje, by zacząć gdzie indziej, od krótkiego ćwiczenia, które nazywa „twoim planem bezpieczeństwa”. Powód jest prosty: nikt nie może chronić wszystkiego przed wszystkimi, a próba zrobienia tego prowadzi albo do rezygnacji, albo do marnowania wysiłku na zabezpieczenia niedopasowane do rzeczywistego ryzyka.

Pięć pytań, nie jedno ustawienie

EFF ujmuje planowanie bezpieczeństwa jako serię pytań, na które trzeba odpowiedzieć po kolei, a nie jako jedną decyzję:

1. Co chcę chronić? EFF nazywa to zasobem (asset): „coś, co cenisz i chcesz chronić. W kontekście bezpieczeństwa cyfrowego zasobem jest zwykle jakiś rodzaj informacji”. Tożsamość twojego źródła, akta sprawy klienta, historia twojej lokalizacji, twoja lista kontaktów — to wszystko zasoby.
2. Przed kim chcę to chronić? EFF definiuje przeciwnika jako „osobę lub podmiot, który stanowi zagrożenie dla twoich zasobów”. Ciekawski krewny, były partner, przestępca i państwowa służba wywiadowcza to różni przeciwnicy, a obrona przed jednym nie broni automatycznie przed innym.
3. Jak złe będą konsekwencje, jeśli mi się nie uda? Utrata zdjęcia to nie to samo co dotarcie imienia źródła do niewłaściwej osoby. Rozważ rzeczywistą szkodę, a nie tylko możliwość jej wystąpienia.
4. Jak prawdopodobne jest, że będę musiał to chronić? Możliwe to nie to samo co prawdopodobne. Plan zbudowany wokół najmniej prawdopodobnego scenariusza często ignoruje ten bardziej prawdopodobny.
5. Ile trudu jestem gotów włożyć, by zapobiec tym konsekwencjom? EFF wprost stwierdza, że „nie ma idealnej opcji dla bezpieczeństwa”, a każde zabezpieczenie wiąże się z kompromisem kosztem, czasem lub wygodą.

EFF dodaje szóstą kwestię, którą łatwo pominąć: sprzymierzeńców. Jak ujmuje to przewodnik, „prywatność i bezpieczeństwo cyfrowe to sport zespołowy”, a plan obejmujący tylko twoje własne urządzenie nadal może zostać zniweczony przez kogoś, z kim współpracujesz, a kto nie dokonał tych samych wyborów.

Dlaczego kolejność ma znaczenie

Odpowiedź na te pytania w kolejności zmienia to, co robisz dalej. Ktoś, kogo głównym zasobem są dokumenty prawne klienta, a przeciwnikiem strona przeciwna, ma inny plan niż dziennikarz, którego zasobem jest tożsamość źródła, a przeciwnik może zmusić firmę telekomunikacyjną do wydania rejestrów. Pozostałe cztery lekcje tego kursu — konta, samo urządzenie, sieć i kopie zapasowe — to narzędzia ogólnego przeznaczenia; twoje odpowiedzi tutaj decydują, które z nich potraktować priorytetowo i jak daleko posunąć każde z nich.