Bir tehdit modeliyle başlayın

Bu kursu bir kontrol listesi arayarak açmak cazip gelir: şunu aç, bunu kur ve iş bitsin. Electronic Frontier Foundation’ın Gözetime Karşı Kendini Savunma rehberi, önce başka bir yerden başlamayı, ‘güvenlik planınız’ adını verdiği kısa bir alıştırmayla başlamayı savunur. Neden basittir: hiç kimse her şeyi herkese karşı koruyamaz ve bunu denemek ya vazgeçmeye ya da gerçek riskle eşleşmeyen korumalara çaba harcamaya götürür.

Bir ayar değil, beş soru

EFF, güvenlik planlamasını tek bir karar olarak değil, sırayla yanıtlanacak bir dizi soru olarak çerçeveler:

1. Neyi korumak istiyorum? EFF buna varlık der: ‘değer verdiğiniz ve korumak istediğiniz bir şey. Dijital güvenlik bağlamında, bir varlık genellikle bir tür bilgidir.’ Kaynağınızın kimliği, bir müvekkilin dava dosyası, konum geçmişiniz, kişi listeniz, hepsi birer varlıktır.
2. Onu kimden korumak istiyorum? EFF, bir düşmanı ‘varlıklarınıza tehdit oluşturan bir kişi veya kuruluş’ olarak tanımlar. Meraklı bir akraba, eski bir partner, bir suçlu ve bir devlet istihbarat servisi farklı düşmanlardır ve birine karşı savunma yapmak, otomatik olarak bir diğerine karşı savunma yapmaz.
3. Başarısız olursam sonuçlar ne kadar kötü olur? Bir fotoğrafı kaybetmek, bir kaynağın adının yanlış kişiye ulaşmasıyla aynı şey değildir. Yalnızca olasılığı değil, gerçek zararı tartın.
4. Onu korumaya ihtiyaç duymam ne kadar olası? Mümkün olmak, olası olmakla aynı şey değildir. En az olası senaryo etrafında kurulmuş bir plan, çoğu zaman daha olası olanı göz ardı eder.
5. O sonuçları önlemek için ne kadar zahmete katlanmaya istekliyim? EFF, ‘güvenlik için mükemmel bir seçenek yoktur’ konusunda doğrudandır ve her koruma maliyet, zaman veya kolaylıkla bir ödünleşim içindedir.

EFF, atlanması kolay altıncı bir husus daha ekler: müttefikler. Rehberin ifadesiyle, ‘dijital gizlilik ve güvenlik bir takım sporudur’ ve yalnızca kendi cihazınızı kapsayan bir plan, aynı seçimleri yapmamış birlikte çalıştığınız biri tarafından yine de boşa çıkarılabilir.

Sıranın neden önemli olduğu

Bunları sırayla yanıtlamak, bundan sonra ne yapacağınızı değiştirir. Ana varlığı bir müvekkilin yasal belgeleri olan ve düşmanı karşı taraf olan birinin planı, varlığı bir kaynağın kimliği olan ve düşmanı bir telefon şirketini kayıtları teslim etmeye zorlayabilen bir gazetecininkinden farklıdır. Bu kursun kalan dört dersi — hesaplar, cihazın kendisi, ağ ve yedekler — genel amaçlı araçlardır; buradaki yanıtlarınız hangisine öncelik vereceğinize ve her birini ne kadar ileri götüreceğinize karar verir.