Начните с модели угроз

Соблазнительно открыть этот курс в поисках чек-листа: включить это, установить то — и готово. Руководство Electronic Frontier Foundation (EFF) по цифровой самозащите предлагает начать в другом месте — с короткого упражнения, которое оно называет «ваш план безопасности». Причина проста: никто не может защитить всё от всех, а попытка это сделать приводит либо к тому, что человек опускает руки, либо к тому, что усилия тратятся на защиту, не соответствующую реальному риску.

Пять вопросов, а не одна настройка

EFF формулирует планирование безопасности как последовательность вопросов, на которые нужно ответить по порядку, а не как единственное решение:

1. Что я хочу защитить? EFF называет это активом: «нечто, что вы цените и хотите защитить. В контексте цифровой безопасности актив — это обычно какая-то информация». Личность вашего источника, дело клиента, история ваших перемещений, список контактов — всё это активы.
2. От кого я хочу это защитить? EFF определяет противника как «человека или организацию, представляющую угрозу для ваших активов». Любопытный родственник, бывший партнёр, преступник и государственная спецслужба — это разные противники, и защита от одного не защищает автоматически от другого.
3. Насколько плохи последствия, если я потерплю неудачу? Потеря фотографии — это не то же самое, что имя источника, попавшее не в те руки. Оценивайте реальный вред, а не саму возможность его наступления.
4. Насколько вероятно, что мне придётся это защищать? Возможное — не то же самое, что вероятное. План, построенный вокруг наименее вероятного сценария, часто игнорирует более вероятный.
5. На сколько неудобств я готов пойти, чтобы предотвратить эти последствия? EFF прямо говорит, что «идеального варианта безопасности не существует», и каждая защита требует платы деньгами, временем или удобством.

EFF добавляет шестое соображение, которое легко упустить: союзники. Как формулирует руководство, «цифровая приватность и безопасность — это командный вид спорта», и план, охватывающий только ваше собственное устройство, всё равно может быть сведён на нет тем, с кем вы работаете и кто не сделал тех же самых шагов.

Почему порядок важен

Ответы на эти вопросы по порядку меняют то, что вы делаете дальше. У человека, чей главный актив — юридические документы клиента, а противник — противоположная сторона, план будет другим, чем у журналиста, чей актив — личность источника, а противник способен обязать телефонную компанию выдать записи. Остальные четыре урока этого курса — про аккаунты, само устройство, сеть и резервные копии — это универсальные инструменты; ваши ответы здесь решают, какому из них отдать приоритет и насколько далеко его довести.