Nejlepší notebook pro opsec je SSH/VNC do raspberrypi se spuštěným tailsem zamaskovaný jako rozvodná skříň vysoko na boku domu.
Jaké jsou nejlepší laptopy pro opsec?
- Thread starter depresskid
- Start date
-
- Tags
- data encryption opsec
Pouze pro zadavatele
Přečtěte si Bibli dnm. Je velmi základní, ale obsahuje několik bodů pro začátek.
Přečtěte si Bibli dnm. Je velmi základní, ale obsahuje několik bodů pro začátek.
Je upřímně řečeno jedno, jaký notebook si můžete pořídit, pokud na něm lze spustit tails nebo jakýkoli jiný šifrovaný operační systém, jako je whonix, qubes atd.
Chromebooky mohou provozovat tails a jak řekl jiný uživatel, jsou kurva levné a můžete je vyhodit, pokud potřebujete, ale z používáte tails nebo spustit jakýkoli jiný šifrovaný operační systém z USB klíče, můžete prostě vyhodit pevný disk, protože na počítači stejně není stopa.
Chromebooky mohou provozovat tails a jak řekl jiný uživatel, jsou kurva levné a můžete je vyhodit, pokud potřebujete, ale z používáte tails nebo spustit jakýkoli jiný šifrovaný operační systém z USB klíče, můžete prostě vyhodit pevný disk, protože na počítači stejně není stopa.
Konkrétní model notebooku je irelevantní. Nebudu však používat žádný od společnosti Apple nebo Microsoft.
Zde je několik rad týkajících se bezpečnosti.
Zde je několik rad týkajících se bezpečnosti.
- Po zakoupení notebooku vždy přeinstalujte operační systém.
- Používejte Whonix ve Virtualboxu, uvnitř kontejneru VeraCrypt.
- Veškerý trafic Whonixu směrujte přes Tor.
- Použijte silnou VPN v hlavním OS, aby poskytovatel internetu neviděl, že používáte Tor.
- Šifrujte hlavní úložiště a používejte rozumné bezpečné heslo pro OS.
- Po skončení práce VŽDY zavřete jednotku veracrypt.
- Nikdy neukládejte darknetové soubory mimo zašifrovaný kontejner veracrypt.
- Přečtěte si zde doporučené knihy o opsec.
Když se podívám na důvody, proč byli lidé v posledních pěti letech uvězněni, jsou následující:
- Používaly špinavou kryptoměnu k placení pizzy (admin Wallstreet-Market, Chemical-Revolution "joko7/sicario")
- Používaly e-mailovou adresu, která měla spojení s reálným světem (Silkroad/DPR)
- Nedostatečné šifrování
- Zrada ze strany bývalých partnerů a údajných přátel
Zažil jsem a musel jsem zažít prostřednictvím orgánů činných v trestním řízení, že TrueCrypt byl ve své době neprůstřelný a VeraCrypt je neprůstřelný nyní.
Moje vyšetřování bylo nedávno ukončeno, zabavený (a zašifrovaný) hardware nebyl předán, ale nic se nepodařilo najít.
Moje osobní doporučení (v závislosti na místních zákonech) kromě všech zběsilých výzev k Linuxu a spol:
- Používejte notebook pouze s napájecím kabelem (vyjměte baterii).
- Nainstalovat nejnovější verzi VeraCrypt
- Nikdy nepoužívejte špinavé peníze, které si vyděláte jiným způsobem, ke spotřebě, tj. na jídlo, pití atd. Nejprve je převeďte na hotovost, nepoužívejte ani Monero - pouze peníze jsou naprosto anonymní.
- Používaly špinavou kryptoměnu k placení pizzy (admin Wallstreet-Market, Chemical-Revolution "joko7/sicario")
- Používaly e-mailovou adresu, která měla spojení s reálným světem (Silkroad/DPR)
- Nedostatečné šifrování
- Zrada ze strany bývalých partnerů a údajných přátel
Zažil jsem a musel jsem zažít prostřednictvím orgánů činných v trestním řízení, že TrueCrypt byl ve své době neprůstřelný a VeraCrypt je neprůstřelný nyní.
Moje vyšetřování bylo nedávno ukončeno, zabavený (a zašifrovaný) hardware nebyl předán, ale nic se nepodařilo najít.
Moje osobní doporučení (v závislosti na místních zákonech) kromě všech zběsilých výzev k Linuxu a spol:
- Používejte notebook pouze s napájecím kabelem (vyjměte baterii).
- Nainstalovat nejnovější verzi VeraCrypt
- Nikdy nepoužívejte špinavé peníze, které si vyděláte jiným způsobem, ke spotřebě, tj. na jídlo, pití atd. Nejprve je převeďte na hotovost, nepoužívejte ani Monero - pouze peníze jsou naprosto anonymní.