Dnes ráno jsem si prohlížel naše lístky na SEAL 911 za poslední měsíce. Lidi, je jasné, že brzy (pravděpodobně dříve, než si myslíte) bude velká část našeho ekosystému běžet na kompromitovaných zařízeních. Člověče, infostealeři jsou v současné době pravděpodobně _největším_ problémem ekosystému. Nicméně, a to je to, co zde chci řešit, je, že volby návrhu operačního systému, jako je slabá datová kompartmentalizace a permisivní modely výchozí důvěry, jsou _major enablers_, zejména na macOS a Windows. Nezapomeňte, že tyto operační systémy nebyly vytvořeny s přísným sandboxingem, silnou izolací aplikací nebo principy nulové důvěry, které jsou potřebné k obraně proti těmto dnešním hrozbám! Chápu, že přesun většiny prostoru na něco jako QubesOS není realistický, ale musíme v našem ekosystému začít upřednostňovat volby operačního systému, které jsou na prvním místě v oblasti zabezpečení, nejen UX. Upřímně řečeno, fantastické funkce nezabrání kompromitaci vašeho zařízení. A když už jsem u toho, neukládejte prosím aktiva do horkých peněženek. Prostě to nedělejte. Také si nefoťte svou seed frázi telefonem. Existují škodlivé aplikace, které mohou pomocí OCR skenovat obrázky na semena. Chladírenské úložiště znamená žádné připojení k internetu, tečka. Krásnou neděli a běžte si sáhnout na trávu nebo písek :D.

@routineforbots toto je také dobrý seznam re QubesOS: