Per sapere quali strumenti su questo sito sono adatti a te, dovresti comprendere la " modellazione delle minacce ". Il termine "modello di minaccia" è solo un modo elegante per dire " cosa stai nascondendo e da chi lo stai nascondendo? " Per esempio:

Sebbene la modellazione delle minacce possa essere applicata a un'ampia varietà di situazioni (come mostrato sopra), in questo sito mi concentro specificamente sulla modellazione delle minacce per i tuoi dati personali . La Electronic Frontier Foundation definisce i dati come “ qualsiasi tipo di informazione, tipicamente archiviata in forma digitale. I dati possono includere documenti, immagini, chiavi, programmi, messaggi e altre informazioni o file digitali. Sebbene esistano "best practices" che si applicano a quasi (se non) tutti, in realtà non esiste un modello di minaccia valido per tutti. Alcune persone hanno bisogno di maggiore sicurezza o privacy e altre di meno. La maggior parte delle persone desidera trovare un sano equilibrio tra protezione e comodità.

Il modello di minaccia su cui mi concentro in questo sito è la difesa contro attacchi comuni e non mirati . Per un esempio reale, cito il famigerato serial killer Richard Chase, che ha perseguitato l'area di Los Angeles tra il 1977 e il 1978. Uno dei motivi per cui era così difficile da catturare era perché non aveva uno schema. Dopo essere stato catturato, ha dichiarato che sarebbe andato in giro per i quartieri fino a quando non avesse individuato una casa che si sentiva obbligato a provare. Se le porte e le finestre fossero chiuse, andrebbe per la sua strada e proverebbe una casa diversa piuttosto che sfondare. Il mio obiettivo con questo sito è insegnarti come "bloccare digitalmente porte e finestre"per proteggerti dai Richard Chase del mondo digitale. In altre parole, renditi più difficile da hackerare rispetto all'altro ragazzo in modo che gli hacker in cerca di un giorno di paga facile si arrendano e passino a qualcun altro.

Qual è il tuo modello di minaccia? Non puoi sapere come difenderti adeguatamente dagli attacchi se non sai quali attacchi potresti dover affrontare. Mentre insegno le basi qui, alcuni lettori potrebbero aver bisogno di continuare la loro formazione dopo il mio sito e tutti i lettori dovranno esaminare i numerosi strumenti e tecniche che condivido qui per capire quale è il migliore per loro. Non puoi sapere nulla di tutto ciò senza definire il tuo modello di minaccia. Quindi, come determini il tuo modello di minaccia?

Se hai ancora problemi a definire il tuo modello di minaccia, questo fantastico post di Cupwire suggerisce un modello a quattro livelli per determinare il tuo modello di minaccia. Nota che questo post non è una regola rigida, ci sono molte sfumature e aree grigie e puoi sentirti libero di spostarti tra i livelli a seconda della situazione, ma può essere estremamente utile per iniziare e visualizzare dove atterri.

Gran parte di questa pagina è stata presa in prestito o ispirata dalla Surveillance Self Defense Guide di EFF .