Mehatxu-eredua
Ezein tresnak ez du dena babesten. Taula honek adierazten du RedderOSek zer estaltzen duen, zer partzialki bakarrik eta zer ez. Zure mehatxuak «Ez» balioa badu, beste neurri batzuk behar dituzu.
| Mehatxua | Estalita | Nola |
|---|---|---|
| Zelatatzen duen Interneteko hornitzailea edo Wi-Fi sarea | Bai | Trafiko guztia zifratuta ateratzen da Tor bidez. Behatzaile lokalak ikus dezake Tor erabiltzen duzula, baina ez zer bisitatzen duzun edo norekin hitz egiten duzun. |
| IP ihesak | Bai | Suhesiak TCPa Tor-en TransPort-era (9040) eta DNSa haren DNSPort-era (5353) bakarrik uzten ditu igarotzen. UDPa, ICMPa eta IPv6 baztertu egiten dira. Tor erortzen bada, ez dago sarerik: ez da inoiz konexio zuzenik egiten. |
| Ordenagailuan geratzen den arrastoa | Bai | Sistema RAMean bizi da, eta itzaltzean saioa desagertu egiten da. Profil iraunkorrak zifratuta daude eta ez dute metadatu irakurgarririk uzten. |
| MAC helbidearen edo ostalari-izenaren bidezko jarraipena | Bai | Ordenagailua ez da sarean aurkezten fabrikako MACarekin, ezta izen identifikagarri batekin ere. |
| Kernelaren exploit lokalak | Partzialki | Kernel gotortuak eraso-azalera murrizten du, baina ez ditu ezabatzen egon daitezkeen ahultasunak. |
| Cold boot erasoa | Partzialki | Gakoak RAMean bakarrik daude eta itzali ondoren galtzen dira, baina piztuta edo itzali berri dagoen ordenagailurako berehalako sarbide fisikoa duen norbaitek berreskura litzake. |
| Firmware arriskatua edo keylogger fisikoa | Ez | Sistema eragilearen azpitik edo hartatik kanpo jarduten dute. Ezein SEk ezin ditu modu fidagarrian detektatu. |
| Tor sarearen behatzaile globala | Ez | Tor-en sarrera eta irteera aldi berean ikusten dituenak trafikoa korrelaziona dezake. Tor-en muga bat da, ez sistemak konpon dezakeen zerbait. |
| Zeuk zure benetako izenarekin identifikatzea | Ez | Zure kontuetan saioa hasten baduzu edo datu pertsonalak ematen badituzu, ezein geruza teknikok ez du hori desegiten. |
Balio bakoitzaren esanahia
- Bai: sistemaren diseinua hori eragozteko pentsatuta dago.
- Partzialki: sistemak zaildu egiten du, baina baliabide egokiak dituen erasotzaile batek lor dezake.
- Ez: sistema eragile baten irismenetik kanpo dago.
Nola lortzen den «Bai» bakoitza
Xehetasun teknikoak Sarea eta Tor, Gotortzea eta Profilak ataletan daude. Autotestak proba-abio bakoitzean egiaztatzen du babes horiek aktibo daudela.
Probatu gabe dagoena
Sistema QEMUn probatu da, ez benetako hardwarean, ezta Tor benetako sare batean ere. Kontsultatu zerrenda osoa Gardentasuna atalean.