Sitat av
Adeith
Om det heter sidekanalsangrep, dekryptering eller øksekast er likegyldig for meg. Det er i alle fall erfart gjennom de siste to årene at politiet klarer å få fatt på informasjon fra krypterte meldinger gjennom sitt arbeid. F.eks når de tok Encrochat. Da ble godt over 1000 mennesker arrestert i Europa.
Så uansett hvordan man velger å ordlegge seg - man kan ikke stole helt og holdent på kryptering.
Differansen er avgjerande.
Tingen er at opsec er vanskeleg. Fordømt vanskeleg - for gjer du ein feil er det nok til å ta deg. Og det tar tid og ressurser å ha god opsec. Har du hoppa over windowsoppdateringer, fordi det ikkje passer akkurat no f.eks.?
Eller har du brukt eit passord fleire plasser? Har du gått gjennom og skrudd av dma-interface? Har du sjekka at RAM er lodda på hovedkortet? Har du disabla tredjepartsboot? Har du skrudd på secure boot og sjekka lista over nøkler? Har du satt UEFI-passord?
Det er ting du må gjere viss du vil ha bedre sikkerhet. Få er klar over det, og få gjer det.