HisnLabs第 1 课，共 5 课 · 7 分钟
从威胁建模开始
在改动任何一项设置之前,先回答五个问题——它们决定了哪些防护真正值得你花时间。
打开这门课程时,很容易想直接找一份清单:开启这个、安装那个,就算完事。电子前哨基金会(EFF)的 Surveillance Self-Defense 指南主张先从别的地方入手,做一个它称之为“你的安全计划”的简短练习。原因很简单:任何人都无法防住来自所有人的一切,而尝试这样做往往要么让人放弃,要么把精力浪费在与实际风险不匹配的防护上。
五个问题,而不是一项设置
EFF 把安全规划构建成一系列需要按顺序回答的问题,而不是一次性的决定:
- 我想保护什么?EFF 把这称为一项资产:“你所重视并想要保护的东西。在数字安全的语境下,资产通常是某种信息。”你线人的身份、客户的案卷、你的位置历史、你的联系人列表,都是资产。
- 我想保护它不被谁获取?EFF 把这称为对手:“对你的资产构成威胁的个人或实体。”一个爱打探的亲戚、一位前伴侣、一名罪犯,以及一个国家情报机构,是不同的对手,防住其中一个并不会自动防住另一个。
- 如果我失败了,后果有多糟糕?丢失一张照片,和一个线人的名字落到错误的人手里,完全不是一回事。要权衡的是实际的伤害,而不仅仅是可能性。
- 我需要保护它的可能性有多大?可能不等于很可能。一个围绕最不可能情形构建的计划,往往会忽略更可能发生的那种情形。
- 为了防止这些后果,我愿意承受多少麻烦?EFF 直言,“没有一种完美的安全选项”,每一项防护都需要在成本、时间或便利性之间做出取舍。
EFF 还补充了第六个容易被忽略的考虑因素:盟友。用指南的话说,“数字隐私和安全是一项团队运动”,一个只覆盖你自己设备的计划,仍然可能被一个和你共事、却没有做出相同选择的人所毁掉。
为什么顺序很重要
按顺序回答这些问题,会改变你接下来要做的事。一个主要资产是客户法律文件、对手是对立一方的人,和一个主要资产是线人身份、对手能够强迫电话公司交出通话记录的记者,需要的计划是不同的。本课程剩下的四课——账户、设备本身、网络和备份——是通用工具;你在这里的答案决定了应该优先处理哪一个,以及每一项要做到什么程度。
| 问题 | 它会改变你计划中的哪部分 |
|---|---|
| 我想保护什么? | 指明哪些具体的信息或访问权限值得投入精力 |
| 要防着谁? | 决定一个密码管理器是否就够了,还是你也需要考虑法律或国家层面的对手 |
| 失败了有多糟? | 把单纯的不便和真正的伤害区分开来 |
| 可能性有多大? | 让你不至于在最不可能的威胁上投入过多 |
| 我愿意接受多少麻烦? | 让计划保持可执行,因为一个无法坚持的计划最终会被放弃 |
要点
- EFF 把安全规划构建为回答以下问题:我想保护什么、防着谁、失败了有多糟、可能性有多大,以及我愿意接受多少麻烦。
- 资产是你所重视并想要保护的东西;对手是任何对它构成威胁的人。
- 不存在一种能防住来自所有人的一切的单一设置;一份计划的意义在于让投入的精力匹配实际的风险。
- 安全是一项团队活动:你的计划可能被和你共事、却没有做出相同选择的人所毁掉。
- 你在这里的答案,决定了本课程其余部分讲到的账户、设备、网络和备份这些步骤要做到什么程度。
自我检测
1. EFF 在安全计划中如何定义“资产”?
- 你拥有的任何设备
- 你所重视并想要保护的东西,通常是某种信息 — 正确。
- 一种杀毒软件
- 你文件的一份备份副本
EFF 把资产定义为你所重视并想要保护的东西,最常见的是某种信息。
2. 为什么 EFF 建议把“我需要保护它的可能性有多大?”和“后果有多糟糕?”分开来问?
- 这是同一个问题为了强调而问了两遍
- 一种可能发生的情形和一种很可能发生的情形并不相同,把两者混为一谈会导致精力用错地方 — 正确。
- 可能性在安全规划中并不重要
- 后果总是比可能性所暗示的更严重
把可能性和严重程度分开,能避免在戏剧化却不太可能发生的情形上投入过多,而忽略了更可能发生的那种。
3. EFF 把数字安全称为“团队运动”是什么意思?
- 安全工具需要团队共同分摊的付费订阅
- 你的防护可能被和你共事、却没有采取相同预防措施的人所毁掉 — 正确。
- 只有组织,而不是个人,才需要安全计划
- 安全计划应该始终公开
一个只专注于自己设备的计划,如果合作者对待同样的信息不够谨慎,仍然可能失败。
用 FireAI 动手做
在你自己的 Mac 上练习这节课的内容。
来源
在你的 Mac 上实践
免费试用全部功能 17 天，无需绑定银行卡。