Сьогодні вранці я переглядав наші квитки на SEAL 911 за останні місяці. Хлопці, очевидно, що скоро (ймовірно, швидше, ніж ви думаєте) велика частина нашої екосистеми буде працювати на скомпрометованих пристроях. Я маю на увазі, чоловіче, викрадачі інформації, мабуть, є найбільшою проблемою екосистеми на даний момент. Однак, і це те, на що я хочу звернути увагу, це те, що варіанти дизайну ОС, такі як слабке розділення даних і дозвільні моделі довіри за замовчуванням, є _major enablers_, особливо на macOS і Windows. Будь ласка, пам'ятайте: ці ОС не були створені з використанням суворої пісочниці, сильної ізоляції додатків або принципів нульової довіри, необхідних для захисту від цих сучасних загроз! Я розумію, що перенести більшу частину простору на щось на кшталт QubesOS нереально, але ми повинні почати віддавати пріоритет вибору ОС в нашій екосистемі, перш за все, безпеки, а не тільки UX. Чесно кажучи, модні функції не зупинять ваш пристрій від компрометації. І поки я цим займаюся, будь ласка, не зберігайте активи в гарячих гаманцях. Просто не треба. Крім того, не фотографуйте свою початкову фразу на телефон. Існують шкідливі програми, які можуть використовувати OCR для сканування зображень на наявність насіння. Холодне сховище означає відсутність підключення до інтернету, і крапка. Щасливої неділі і йдіть торкатися трави або піску :D.

@routineforbots це також хороший список щодо QubesOS: