Vanmorgen heb ik onze SEAL 911-tickets van de afgelopen maand bekeken. Jongens, het is duidelijk dat binnenkort (waarschijnlijk eerder dan je denkt) een groot deel van ons ecosysteem zal draaien op gecompromitteerde apparaten. Ik bedoel, man, infostealers zijn waarschijnlijk het _grootste_ ecosysteemprobleem op dit moment. Echter, en dat is wat ik hier wil aankaarten, zijn ontwerpkeuzes van besturingssystemen zoals zwakke gegevenscompartimentering en permissieve standaard vertrouwensmodellen de _grote enablers_, vooral op macOS en Windows. Vergeet niet: deze besturingssystemen zijn niet gebouwd met de strikte sandboxing, sterke applicatie-isolatie of zero-trust principes die nodig zijn om ons te verdedigen tegen de bedreigingen van vandaag! Ik begrijp dat het niet realistisch is om het grootste deel van de ruimte naar iets als QubesOS te verschuiven, maar we moeten beginnen met het prioriteren van beveiligingsgerichte besturingssysteemkeuzes in ons ecosysteem, niet alleen UX. Eerlijk gezegd, fancy functies zullen je apparaat niet beschermen tegen compromittering. En terwijl ik het erover heb, bewaar alsjeblieft geen activa in hot wallets. Gewoon niet. Bewaar ook geen foto's van je seed phrase met je telefoon. Er zijn kwaadaardige apps die OCR kunnen gebruiken om afbeeldingen te scannen op seeds. Cold storage betekent geen verbinding met het internet, punt. Fijne zondag en ga wat gras of zand aanraken :D.

@routineforbots dit is ook een goede lijst over QubesOS: