El 9 d’abril de 2018 16:48:00 CEST, kakak <kak_adel_uxe@???> ha escrit:
>Dan Haiku:
>> Hola,
>>
>> Más que del nivel de paranoia, desde mi punto de vista, depende de
>dos
>> cosas:
>>
>> 1. Modelo de amenaza del que quieres protegerte (A lo mejor resulta
>que
>> te vale con cifrar mails desde Win10).
>> 2. Motivación política/ideológica (cifro porque yo mando sobre mi
>> privacidad, por tanto uso también software libre, redes
>descentralizadas
>> etc.)
>>
>> Lo que quiero decir con esto es que la seguridad no es algo
>universal,
>> te estás protegiendo de algo. Cuando piensas en seguridad lo primero
>es
>> pensar en quien es tu adversario. De qué/quien quieres protegerte,
>qué
>> capacidades tiene... A partir de ahí puedes elaborar tu estrategia.
>No
>> hay que pensar que o eres 100% coherente o no sirve de nada. Cada
>pieza
>> que pones te protege un poco más: hábitos, estrategias,
>herramientas...
>> Lo importante es entender qué es lo que estás haciendo para que las
>> piezas que pones se complementen.
>
>Me gustaría añadir: unos compañeros me comentaron hace tiempo que para
>unos talleres que hicieron estructuraban el análisis sobre el nivel de
>defensa a adoptar (al cual, en términos rudos, yo he llamado nivel de
>paranoia) del siguiente modo:
>
>- Que queremos proteger?
>- De quien lo queremos proteger?
>- Y que sucede si el sistema cae.
>
>De este modo lograr analizar de una mejor manera que sistema de
>seguridad adoptar para caso de uso.
>
>Un saludo
>--
>BE66 A080 025C FF72 A307 C054 827A E2A3 EC20 8239
>
>Fin de la cita.
>_______________________________________________
>list_criptica mailing list
>list_criptica@???
>Lista de correo de debate de Criptica
Uola!
En la guia d'autodefensa de la eff parlen de "construir el model d'amenaça" amb 5 preguntes. Va en la línia del que ja heu dit, però hi ha una mica més. Al final sempre apareixen "agents" que tenen un rol d'aliat-neutre o enemic, actius a protegir, amenaces més o menys probables i amb més o menys impacte (que composades fan els riscos) i capacitats d'atac o de defensa de cada agent.
https://ssd.eff.org/es/module/evaluando-tus-riesgos
¿Qué tengo dentro de mi casa que valga la pena proteger?
Los activos incluirían: joyas, electrónica, documentos financieros, pasaportes o fotos
¿De quién lo quieres proteger?
Los adversarios podrían incluir: ladrones, compañeros de habitación o invitados
¿Cuán probable es que necesites protegerlo?
¿Mi barrio tiene un historial de robos? ¿Qué tan confiables son mis compañeros de cuarto/invitados? ¿Cuáles son las capacidades de mis adversarios? ¿Cuáles son los riesgos que debo considerar?
¿Cuán destructivas pueden ser las consecuencias si fallas?
¿Tengo algo en mi casa que no pueda reemplazar? ¿Tengo tiempo o dinero para reemplazar estas cosas? ¿Tengo un seguro que cubra el robo de bienes de mi casa?
¿Cuánto esfuerzo estás dispuesta a hacer para prevenirlas?
¿Estoy dispuesto a comprar una caja fuerte para documentos sensibles? ¿Puedo comprar una cerradura de alta calidad? ¿Tengo tiempo para abrir una caja de seguridad en mi banco local y guardar mis objetos de valor?
Salut,
fdk
