Почніть із моделі загроз

Спокуса відкрити цей курс у пошуках переліку дій зрозуміла: увімкнути це, встановити те — і готово. Посібник Electronic Frontier Foundation «Surveillance Self-Defense» пропонує почати з іншого — з короткої вправи, яку він називає «вашим планом безпеки». Причина проста: ніхто не може захистити все від усіх, а спроба це зробити зазвичай закінчується або відмовою від захисту взагалі, або витраченими марно зусиллями на заходи, які не відповідають реальному ризику.

П’ять запитань, а не одне налаштування

EFF подає планування безпеки як послідовність запитань, на які варто відповідати по черзі, а не як одне рішення:

1. Що я хочу захистити? EFF називає це активом: «щось, що ви цінуєте і хочете захистити. У контексті цифрової безпеки актив зазвичай є певним видом інформації». Особа вашого джерела, справа клієнта, історія ваших переміщень, список контактів — усе це активи.
2. Від кого я хочу це захистити? EFF визначає супротивника як «особу чи структуру, яка становить загрозу для ваших активів». Цікавий родич, колишній партнер, злочинець і державна розвідувальна служба — це різні супротивники, і захист від одного не означає автоматичного захисту від іншого.
3. Наскільки поганими будуть наслідки, якщо мені не вдасться захиститися? Втратити фото — не те саме, що дати імені джерела потрапити не до тих рук. Оцінюйте реальну шкоду, а не саму лише можливість.
4. Наскільки ймовірно, що мені доведеться це захищати? Можливе — не те саме, що ймовірне. План, побудований навколо найменш імовірного сценарію, часто нехтує більш імовірним.
5. Скільки клопоту я готовий терпіти, щоб запобігти цим наслідкам? EFF прямо каже, що «немає ідеального варіанту для безпеки», і кожен захист є компромісом із вартістю, часом чи зручністю.

EFF додає шосте міркування, яке легко пропустити: союзники. Як каже посібник, «цифрова приватність і безпека — це командний вид спорту», і план, що охоплює лише ваш власний пристрій, усе одно можна звести нанівець через когось, з ким ви працюєте і хто не зробив таких самих виборів.

Чому важливий порядок

Відповідь на ці запитання по черзі змінює те, що ви робите далі. У людини, чиїм головним активом є юридичні документи клієнта, а супротивником — протилежна сторона, план інший, ніж у журналіста, чиїм активом є особа джерела, а супротивник здатен змусити телефонну компанію видати записи дзвінків. Чотири інші уроки цього курсу — про облікові записи, сам пристрій, мережу і резервні копії — це універсальні інструменти; ваші відповіді тут визначають, чому з них надати пріоритет і наскільки далеко довести кожен захід.