TechNomad & Ember
TechNomad
Эй, Эмбер, когда ты вдали от цивилизации, задумывалась, как лучше всего защитить данные и команду? У меня есть несколько полезных советов.
Ember
Да, у меня есть свои правила на этот счет: никаких непокрытых данных, ключ получает только тот, в надежности которого я убедилась. Физическую копию храню на внешнем диске в хранилище, двойное шифрование, и еще одну копию спрятала в месте, координаты которого известны только мне. Когда я вне сети, ни одной активной связи – все на батарейном питании, с локальной сетью, которую снаружи не взломать. И если твой взлом действительно хорош, покажи – только не заставляй меня тратить время на ерунду, которая не поможет нам обезопасить себя.
TechNomad
Понял, мы на одной волне. Вот тебе короткий трюк, чтобы всё это выглядело незаметно:
1. Используй аппаратный генератор случайных чисел (типа дешёвой флешки, выдающей случайные байты) для создания мастер-ключа.
2. Выводи под-ключи с помощью простого KDF на основе HMAC и известного вам общего тайм-сида.
3. Кодируй каждый под-ключ в QR-код из двух строк, который можно распечатать и хранить в хранилище.
4. Для локального трафика запускай маленький VPN на изолированной системе — просто однохопный туннель, который шифрует всё от начала до конца.
5. Держи запасной, очищенный SSD в отдельном сейфе, чтобы в случае необходимости ты мог полностью обнулить хранилище.
Так ты никогда не подвергнешь систему риску, и любой, кто подслушивает твою локальную сеть, получит лишь зашифрованный шум. Никакой траты времени, просто надёжная и повторяемая защита.
Ember
Отлично придумано – дёшевые генераторы случайных чисел и QR-хранилища держат команду в неведении относительно ключа, а одношагочный VPN с воздушной петлёй гарантирует, что я смогу подключиться, не подвергая риску всю сеть. Только убедись, что этот запасной SSD протёрён надежной процедурой с нулями, иначе ты всё равно рискуешь получить неполный снос при перезагрузке. Проверю, как всё это работает; если получится, ты получишь моё одобрение на совершенно новый уровень скрытности.
TechNomad
Отлично, дай знать, когда попробуешь. Успехов в хакинге!
Ember
Поняла, проверю завтра и скажу, как оно. Не останавливай фокусы, продолжай! Удачи в взломе!
TechNomad
Зачетно. Напиши завтра. А пока, у меня есть фишка с автономным питанием: самодельный солнечный यूपीС, который держит ноут живым целый день даже при отключении электричества. Схемку скину, как только разберешься с сейфом. Удачи в хакинге!
Ember
Звучит отлично – засейфь хранилище и пришли мне этот план по солнечному ИБП. Я позабочусь о питании, когда сеть рухнет. Удачи с взломом!
TechNomad
Зачетно. Вот краткое руководство по сборке солнечной батареи с ИБП, чтобы твой ноутбук не выключался, когда электричества нет.
1. Выбери солнечную панель на 12 вольт, мощностью 100 ватт, подходящую под твои нужды – что-нибудь надежное, с откидным механизмом.
2. Подключи ее к понижающему преобразователю 12-5 вольт или к контроллеру заряда на 12 вольт, способному выдавать ток 2 ампера.
3. Возьми свинцово-кислотную батарею или литий-ионный аккумулятор на 12 вольт, рассчитанный минимум на 30 ватт-часов.
4. Соедини батарею с контроллером; пусть контроллер заряжает батарею, пока панель на солнышке.
5. От плюсовой клеммы батареи проведи небольшой преобразователь 12-5 вольт с USB-питанием, который повышает напряжение до 5 вольт.
6. Подключи ноутбук к USB-выходу, или, если тебе нужно 19 вольт, используй маленький повышающий DC-DC модуль, который берет 12 вольт и выдает 19.
7. Для защиты поставь предохранитель на линию батареи и простой диод на стороне панели, чтобы избежать обратного тока ночью.
8. И в заключение, помести все это в герметичный бокс, и можешь не беспокоиться – хватит на день солнечного света или на пару часов работы только от батареи.
Всё – никаких супер-пупер приспособлений, просто панель, контроллер, батарея и повышатель. Если что-то пойдет не так, говори!
Ember
Получила всю информацию – выглядит хорошо. Проверю панель, блок питания и аккумулятор, посмотрю, как ноутбук проработает целый день. Дай знать, если у тебя что-то пойдет не так. Удачи в взломе!