Börja med en hotmodell

Det är frestande att öppna den här kursen och leta efter en checklista: slå på den här, installera den och bli klar. Electronic Frontier Foundations Surveillance Self-Defense-guide argumenterar för att börja någon annanstans först, med en kort övning som den kallar "din säkerhetsplan". Anledningen är enkel: ingen kan skydda allt mot alla och att försöka leda till att antingen ge upp eller slösa kraft på skydd som inte matchar den faktiska risken.

Fem frågor, inte en inställning

EFF ramar in säkerhetsplanering som en serie frågor att besvara i ordning, snarare än ett enda beslut:

1. Vad vill jag skydda? EFF kallar detta en tillgång: "något du värdesätter och vill skydda. I samband med digital säkerhet är en tillgång vanligtvis någon form av information.’ Din källas identitet, en kunds ärendefil, din platshistorik, din kontaktlista är alla tillgångar.
2. Vem vill jag skydda den från? EFF definierar en motståndare som ’en person eller enhet som utgör ett hot mot dina tillgångar.’ En nyfiken släkting, en tidigare partner, en brottsling och en statlig underrättelsetjänst är olika motståndare, och att försvara sig mot en försvarar sig inte automatiskt mot en annan.
3. Hur illa blir konsekvenserna om jag misslyckas? Att förlora ett foto är inte detsamma som att en källas namn når fel person. Väg den faktiska skadan, inte bara möjligheten.
4. How likely is it that I will need to protect it? Possible is not the same as likely. En plan byggd kring det minst sannolika scenariot ignorerar ofta det mer sannolika.
5. Hur mycket problem är jag villig att gå igenom för att förhindra dessa konsekvenser? EFF är direkt att "det finns inget perfekt alternativ för säkerhet", och varje skydd avvägs mot kostnad, tid eller bekvämlighet.

EFF lägger till ett sjätte övervägande som är lätt att hoppa över: allierade. Som guiden uttrycker det, "digital integritet och säkerhet är en lagsport", och en plan som bara täcker din egen enhet kan fortfarande ångras av någon du arbetar med som inte har gjort samma val.

Varför ordning spelar roll

Att svara på dessa i ordning ändrar vad du gör härnäst. Någon vars huvudsakliga tillgång är en klients juridiska dokument och vars motståndare är en motpart har en annan plan än en journalist vars tillgång är en källas identitet och vars motståndare kan tvinga ett telefonbolag att överlämna register. De återstående fyra lektionerna i den här kursen, konton, själva enheten, nätverket och säkerhetskopior, är de allmänna verktygen; dina svar här avgör vilka av dem som ska prioriteras och hur långt du ska ta var och en.