Pagi ini saya telah meninjau tiket SEAL 911 bulan-bulan terakhir kami. Teman-teman, jelas bahwa segera (mungkin lebih cepat dari yang Anda pikirkan) sebagian besar ekosistem kita akan berjalan pada perangkat yang disusupi. Maksud saya, bung, pencuri info mungkin adalah masalah ekosistem _terbesar_ saat ini. Namun, dan itulah yang ingin saya bahas di sini, adalah bahwa pilihan desain OS seperti kompartementalisasi data yang lemah & model kepercayaan default permisif adalah _major enablers_, terutama di macOS dan Windows. Harap diingat: OS ini tidak dibangun dengan sandbox yang ketat, isolasi aplikasi yang kuat, atau prinsip zero-trust yang diperlukan untuk bertahan dari ancaman saat ini! Saya mengerti bahwa mengalihkan sebagian besar ruang ke sesuatu seperti QubesOS tidak realistis, tetapi kita harus mulai memprioritaskan pilihan OS yang mengutamakan keamanan di ekosistem kita, bukan hanya UX. Sejujurnya, fitur mewah tidak akan menghentikan perangkat Anda dari disusupi. Dan saat saya melakukannya, tolong jangan menyimpan aset di dompet panas. Jangan. Juga, jangan mengambil foto frasa benih Anda dengan ponsel Anda. Ada aplikasi berbahaya yang dapat menggunakan OCR untuk memindai gambar untuk benih. Penyimpanan dingin berarti tidak ada koneksi ke internet, titik. Selamat hari Minggu dan sentuh rumput atau pasir :D.

@routineforbots ini juga merupakan daftar yang bagus tentang QubesOS: