Prečo je téma „Vytvorte model hrozieb pre súkromné fotografie“ dôležitá
Skrytý album môže zabrániť náhodnému prezeraniu, ale zlyhá proti človeku s kódom zariadenia. Miestny trezor môže znížiť vystavenie cloudu, no zvýšiť riziko straty. Žiadna funkcia nevyhrá v každom modeli hrozieb.
Praktický postup
- Pomenujte pravdepodobných pozorovateľov: príležitostný používateľ, člen rodiny, zlodej, technik, útočník na účet alebo osoba používajúca nátlak.
- Spíšte ich fyzický prístup, heslá a prístup k účtom či zariadeniu.
- Zmapujte každú kópiu a cestu obnovenia.
- Vyberte ochranné prvky a zdokumentujte zostávajúce riziko.
Obmedzenia a časté chyby
- Návrh iba proti dramatickému útočníkovi
- Ignorovanie náhodného zdieľania
- Voľba súkromia bez možnosti obnovenia
Mária začne bezpečným testom: „Pomenujte pravdepodobných pozorovateľov: príležitostný používateľ, člen rodiny, zlodej, technik, útočník na účet alebo osoba používajúca nátlak.“ Potom vykoná druhú kontrolu: „Spíšte ich fyzický prístup, heslá a prístup k účtom či zariadeniu.“ Tento vymyslený príklad znázorňuje rozhodovanie; nejde o správu z testovania produktu.
- Návrh iba proti dramatickému útočníkovi
- Ignorovanie náhodného zdieľania
- Voľba súkromia bez možnosti obnovenia
Potrebujem pokročilé bezpečnostné znalosti?
Nie. Na začiatok stačia konkrétne otázky o ľuďoch, kópiách a strate.
Dokáže jeden trezor riešiť rôzne riziká?
Niekedy áno, no nezávislé priestory a heslá môžu lepšie oddeliť pracovný, osobný, návnadový alebo vysoko rizikový obsah.