Inleiding

Medan jag håller på med att skriva en artikel känslig projekt som jag byggde för en välgörenhetsorganisation under COVID. Det här är ett väldigt känsligt ämne så jag har fått alla användbara tillstånd och har kommit överens om att bara dela koncept som skiljer sig och är mycket mer triviella än det riktiga systemet.

Det är en del av en lång historia att dölja meddelanden i synen och det är fortfarande lika viktigt som någonsin, från att skicka meddelanden i skolan till massivt multinationellt företags spionerande och att världsmakterna spionerar varandra.

Under hela mänsklighetens historia, har behovet av att kommunicera hemligt fått fram anmärkningsvärda innovationer.. From ancient tyrants to Cold War spymaster to modern developer solving safety challenges, ,, Att gömma information i plain sight har varit både en konst och en vetenskap.M SK3, Denna artikel utforskar den fascinerande utvecklingen av dolda kommunikationssystem.,, från meddelanden tatuerade på skalpen till ett JavaScript-baserat tryggt chatsystem som jag byggde, som var så subtilt.

Gamla ursprungar: Histiaeus och den tatuerade budbäraren

Vår historia börjar runt 500 BCE med Histiaeus av Miletus , en grekisk tyrant fängslad i Susa av den perska kungen Darius I.

Han valde sin mest tillförlitliga slav, ,, rakade upp mannen, ', huvudet och tatuerade ett meddelande direkt på hans skalp. .. Efter att ha väntat på att håret skulle växa igen,,, skickade han slaven till Miletus med enkla instruktioner.

meddelandet,", som uppmanade uppror mot perska regerande, , , var bokstavligen gömd under ytan.." Perserna, som är vana vid att interceptera konventionella meddelanden, ,", undrade aldrig att budbäraren själv hade tillgång till den här informationen.

Den viktigaste principen: Samma kommunikationskanalen verkade fullständigt oskyldig, . Slöjan var bara, ♫ ... ♫ en resaskjäl, . ♫ Inga misstänkta ruler, , ♫ inga kodade bokstäver, M SK5 ♫ inget att interceptera ♫

Genom John Steeple Davis - Historien om de största nationerna från början av historien till 1900-talet (publicerat i 1900), Public Domain Link

Steganografi genom tiderna

Histiaeus's teknik exemplifierar steganografi - metoderna för att gömma meddelanden i icke-- hemliga medier, . Till skillnad från kryptografin, ,, som gör meddelanden oläsliga,, steganografi gömmer själva existensen av kommunikationen,

Osynliga färg och kemiska hemligheter

Under revolutionären krig, använde Continental Army omfattande osynliga färgar.., den mest sofistikerade var: ", agenten 711', ", (, George Washington ), färg ,, utvecklad av läkaren och spionmästaren James Jay ., skrivet med en kemisk reagent och avslöjat endast med en specifik motgift ,, dessa meddelanden såg ut som tomma sidor.

Under andra världskriget [osynliga färg ](https://books.google.co.uk/books?id=soYmDwAAQBAJ&pg=PA297&redir_esc=y#v=onepage&q&f=false)utvecklades ytterligare... Britterna använde allt från citronsaft, (, gröda -, aktiverade ), till sofistikerade kemiska komponenter och ja, ,, människan.(, antar jag.M SK6, sperma. ..., de tyska utvecklade mikrodots, photographer reducerade till storleken på en tryckt period som kunde gömmas i enkel correspondens.MSC9, Britterna smugglade till och med kartor in i fångeläger för att hjälpa till att fly från allt, från att spela kort.

konsten med de döda dropparna

Så kalla krigets spionering förfinade "död drunkningM SK1 - en plats där material kan lämnas av en parter och hämtats av en annan utan direkt kontakt

Geniet var inte bara den fysiska hemligheten, signalsystem. En krita-märke på ett brevlåda, , en specifik blommapottposition på ett fönsterill, -, som indikerade att en död droppe var redo, MSC3, för observatörer, M SK4, var det meningslösa detaljer i den urbana landskapen.

Det fanns till och med speciella apparater som en spindel som kunde gömmas under jorden tills meddelandet kom tillbaka.

Enligt Central Intelligence Agency - “DeadM SK2 Drop Spike, Public DomainMST4 httpsMSC5commonsMSV6wikimediaMSS7orgM SS8wM SKS9indexMSSK10phpMTS11curidMHS12

sequenceDiagram
    participant Agent as Field Agent
    participant Location as Dead Drop Location
    participant Signal as Public Signal Spot
    participant Handler as Handler

    Agent->>Location: Place material in dead drop
    Agent->>Signal: Leave innocuous mark (chalk, flower pot)
    Handler->>Signal: Checks for signal during routine
    Handler->>Location: Retrieves material
    Handler->>Signal: Leaves confirmation mark
    Agent->>Signal: Confirms retrieval

    Note over Agent,Handler: No direct contact between parties

Nummern Ständer : Broadcasting Secrets

Från kalla kriget till idag, har mystiska radiosändningar fascinerat lyssnare över hela världen. "talstationer överföra raden av tal, ord, ord eller toner, som är uppenbart dumma för slumpmässiga lyssnare.

Men till agenten med den rätta en: -, tidskivan, ?. Det här är instruktioner, informationuppdateringar, ,, eller uppdrag. -, kritiska data...sändningarna är:

• O spårbar: Alla kan ta emot dem ; ingen särskild utrustning behövs
• Denibel: Inga bevis på vem som listening eller vad siffrorna betyder
• Säker: En- tidpad-enkription är matematiskt obreakbar när den används korrekt

Den sändningen själv gömmer sig i plaint synlighet bland tusentals radiosändningar, som bara kan skiljas från de som kan lyssna.

Digital Age-steganografi

Moderna datorer har revolutionerat steganografin.

Image Steganografi

Digitala bilder lagrar färgvärden för miljoner pixels. Genom att subtilt modifiera de minst betydelsefulla bitarna av pixelvärdena , kan du inbädda data utan synliga förändringar i bilden.

Till exempel, i ett 24-bits färgbild , att ändra den sista biten av RGB-värden skapar obemärkliga färgskiftningar men kan lagra signifikanta data

Original pixel: RGB(11010110, 10110101, 01011010)
Modified pixel: RGB(11010111, 10110100, 01011011)
                     ↑changed   ↑changed   ↑changed

För ögonen är de här pixelerna identiska. För någon med extraktionsalgoritmen är det en dold meddelande.

Här är ett exempel men från här )

som har:

gömd i den ...kinda...sorta. Den gör sig värdelös genom extra tryck

I verkligheten skulle den här bilden vara en krypterad meddelande / andra krypterade data upp till ungefär 10% av bilden få 50% eller mer utan att det kan upptäckas).

Linguistisk steganografi

Möjligheterna att dölja meddelanden i uppenbarligen normal text. Techniker inkluderar

• Akustiska koder: Dom första bokstäverna av meningar skriver ett meddelande
• Ordesubstitution: Att använda synonymer i mönster för att koda biter
• Vitsutrymmets kodering: Extra utrymme, , tabs, ,, eller radbrytningar bär data. - används också vanligen för att upptäcka företagsläcka där en 'signatur, M SK5 av varje kopia är subtilt kodad i vita utrymmens ändringar.

nätverksstegenografi

Att gömma data i nätverks trafikmönster:

• Timingskanaler: varierande pakettidning för att koda information
• Protokollmanipulering: Genom att använda oanvända opskrifte fält
• Trafikimitering: Att göra det som att dolda data ser ut som legitima trafiker.

Den moderna utmaningen: Digital säkerhet i hotfulla miljöer

Detta leder oss till ett samtida problem som krävde alla läxor från den historiska steganografin Hur förser du trygga, privata kommunikation till någon vars digitala liv är övervakat av någon fysiskt närvarande i deras hem?

Under COVID- -avstängningar- -är det här inte ett teoretiskt problem- -för våldtäktsoffer- -i hemmet- -utan att de var fast med sina misshandlare- -och samtidigt förlorade tillgång till externa hjälpnätverk- -som skapade en farlig situation.

• Encrypted messaging apps: Att installera Signal eller WhatsApp skulle vara omedelbart misstänksam
• Privata blädningar: Browserhistorien som visar "InPrivate" eller "IncognitoM SK4 inspelningar är en röd flagga
• VPNs: Uppenbara tekniska kunskaper och medvetet försvämmande
• Nya e-postkonton: lätt att upptäcka , misstänksam att skapa

Även om offret kunde kommunicera.

Det som behövdes var något absolut ingen spår att något ovanligt hade hänt, även om någon som aktivt övervakade datorn.

Att bygga den osynliga dörren

Lösningen jag utvecklade använde alla principer av historisk steganografi. kan ha jobbade.

NOTA: Det här är inte den största hemliga appen i världen ' det här är bara en hyllning

Den riktiga byggdes för ett väldigt fåtal välgörenhetsorganisationer och finns fortfarande där i liknande situationer. till och med genom ett Jag kom på ";", för den där bilden. Även genom att bläddra på skärmen kan jag inte upptäcka det. "(" med hjälp av en form av temporal steganografi, ... du kan gissa vad det betyder.

Übersicht

Fas 1: Den oskaliga laden

Kernen var en liten JavaScript-Datei med ett oskyldigt namn som compatibility-shim1.js eller polyfill-helpers.js"Organisationer skulle lägga till den på sin hemsida tillsammans med deras legitima skript."

<script src="https://cdn.example.org/compatibility-shim1.js"></script>

För alla som tittar på källan till sidan, så såg det ut som en av tiotals hjälpbibliotek, moderna webbsidor som innefattar:

• Minifierad: Oläsbar men förväntad för produktion JavaScript
• Små: 3-4KB, typiskt för ett verktygslabb
• Legitimate-som ser ut: Inbegripde faktiska kompatibelkontroller och annan information som gjorde att det såg legitima ut
• Cached: Normala webblader som lagar in data i kasken , inga speciella flaggor

Fas 2: Triggermekanismen

Skriptet övervakades för en specifik URL-fråga-parameter - något liknande ?ref=newsletter_2021_march. Det här såg helt oskaligt ut

• Marknadsavdelningar använder liknande spårningsparameter hela tiden
• Parametern själv verkade identifiera en referenskälla
• Skillnade "kampanjer" kunde ha olika koder
• Inga speciella tecken, inget misstänkt i URL-historien

// Heavily simplified example - actual implementation was obfuscated and encrypted
const params = new URLSearchParams(window.location.search);
if (params.has('ref') && params.get('ref').match(/newsletter_\d{4}_[a-z]+/)) {
    // Trigger secure chat initialization
}

Fas 3: Authentikationsutmaningen

När det aktiveras skulle ett chatfenster dyka upp - som ser identisk till standardstödschatet som många webbsidor har | . | Men det skulle ge dig ett prompt för en |" | bekräftelsekod | " | eller |" | tjänstreferensnummer | МSK6 | ♫ ( | igen och jag kommer att ♪ ' ♪ inte låta bli att upprepa det men NICHT, det var och är en mycket häftigare än detta ♪

Det var här elegansen uppstod.

Med rätt kodord ( skickad via ett separatt , oskaligt kanal ♫ ♫ - ♫ kanske ett telefonsamtal som nämner ♫

• Chatet kopplat till ett säkert bakprogram
• End- -- till -- -avfinning av kryptering
• Direkt anbindung till stödpersonal
• Ingen lokal log eller historia

Utan koordord eller från fel URL:

• Chat verkade funka dåligt ("Dienst tillfälligt o tillgänglig")
• Eller skickad till riktig hjälp med ett oskaligt första meddelande
• Den speciella query-parametern skulle bli utplånad på framåt
• Det finns inga tecken på att något speciellt försökts.

Fas 4: Trafik förvirring

Den faktiska säkra chattrafiken var maskerad:

• Protokoll: Standard WebSocket över HTTPS , ojämlik från normala chat-widget
• Timing: Slumpmässiga fördröjningar lagts till för att undvika mönsterigenkänning
• Volumen: Dekorerat med oljudsdata för att förhindra meddelandets analys legitimat seende element där den faktiska innehållet var kryptografiskt säker interleaved med riktiga data (en typ av en tidplank ) osv.
• Slutpunkt: CDN

sequenceDiagram
    participant User as User Browser
    participant Site as Organization Website
    participant CDN as CDN (Shim Script)
    participant Secure as Secure Chat Backend
    participant Real as Real Support System

    User->>Site: Visit with ?ref=newsletter_2021_march
    Site->>CDN: Load compatibility-shim1.js
    CDN->>User: Script with hidden trigger
    User->>User: Script detects parameter
    User->>User: Chat window appears

    alt Correct codeword entered
        User->>Secure: Authenticate with codeword
        Secure->>User: Establish encrypted channel
        Note over User,Secure: Secure communication session
    else Wrong codeword or no codeword
        User->>Real: Forward to real support
        Real->>User: "Please describe your issue"
        Note over User,Real: Appears as normal support contact
    end

Fas 5: Inga spår kvar

Efter talet:

• Ingen webblader historia-Einträg: Chat var inne i den existerande sidan , ingen navigering
• Inga speciella cookies: Inspelningstokener har gått ut och lösts
• Inget lokalt lager: Hela tillståndet klaras vid slutet av fönstret
• Ingen nätverkslog avvikelser: Trafik som inte skiljer sig från normala supportchats
• Ingen konsollog: Alla debuggingkoder utplånade i produktion

Om någon kollade datorn efteråt:

• Browserhistorien visade en vanlig besök på organisationens hemsida
• Den marknadsföringsparametern i URL var helt glömd bort.
• The chat widget? Bara ett annat stöd försök som inte gick någonstans
• nätverksloggar ( om någon ens kollade ) visade rutin HTTPS-trafik

säkerhetsmodellen

Systemet implementerade flera viktiga säkerhetsprinciper

1. Denierbarhet vid varje lager

Som nummerstationer designades systemet så att

• Besatthet av URL bevisar ingenting ( marknadsförings länkar är allmänt förekommande)
• Att skriptet, ', finns på platsen är förväntat och oskaligt
• Den felaktiga autentiseringen visar sig som en teknisk glitch
• Ingen enda komponent visar systemets sanna syfte

2. Separation av kanaler

Following Cold War dead drop principles:

• URL som distribueras separat från kodord
• Kodord förändrades regelbundet
• Ingen enda kanal kompromiterade hela systemet.
• Varje komponent verkade legitim i isolering

3. Förståelig funktionalitet

Som Histiaeuss resa slav, ,, hade systemet en verklig användbarhet.

• Skriptet fungerade faktiskt som ett kompatibelt shim
• Chat-guidan var ett verkligt stödverktyg
• Organisationens webbsida fungerade normalt
• Allt hade en rimlig, oskyldig förklaring

4. Misslyckas-säkra standard

Om något gick fel

• System standardiserat till icke---säkra Modus
• Inga fel meddelanden avslöjade säkra funktioner
• Användare skickas till riktig hjälp
• Inga farliga delstater

Teknikligt djupdykning: Skriptstrukturen

Verkligen implementerades det med flera smarta tekniker:

Den krypterade betalningen

Den säkra chatkoden var inte synlig i skriptets källa.

// Simplified example of the pattern
const encryptedPayload = "U2FsdGVkX1+xYz... [encrypted data]";
const decryptionKey = deriveKeyFromContext(window.location, document.referrer);

if (validTriggerDetected()) {
    const chatModule = decryptPayload(encryptedPayload, decryptionKey);
    chatModule.initialize();
}

Lösningens nyckel kom från miljöfaktorer

• Den statiska analysen av skriften avslöjade inget
• Belöningen av kryptering bara i rätt kontext
• Inga uppenbara kryptografiska operationer i källan

Timing-Råtständig kod

För att förhindra analys av timing som kan avslöja när den speciella kodens bana gjordes:

// Simplified example
async function processInput(userInput) {
    // Always perform both operations
    const secureResult = await checkSecureAuth(userInput);
    const normalResult = await checkNormalAuth(userInput);

    // Add random delay to normalize timing
    await randomDelay(100, 300);

    // Return appropriate result
    return secureResult.valid ? secureResult : normalResult;
}

Båda kodexvägar gjorda, gör att timingsanalys är värdelös.

Fingerprint-baserad autentisering

Kodspråket var: "', inte direkt överförd. . istället: .

// Hash the codeword with environmental factors
const authToken = await hashWithContext(
    userInput,
    window.navigator.userAgent,
    currentTimestamp,
    siteIdentifier
);

Det betydde

• Intercepterade tokens kunde inte spelas igen
• Inga enkla kodord på nätverket
• Miljömässigt bindande för att förhindra märkensföld

World Impact

Systemet användes för en stödorganisation under COVID

• Noll falska negativer: Berättigade användare måste alltid ta sig igenom
• Null spår: Inga bevis kvar på övervakade datorer
• Noll trosuppfattningar: Anta att alla trafiker är övervakade
• Glädjande nedbrytning: Systemproblem måste vara säkra

Systemet hanterade hundratals säkra inspelningar. ( och en mycket avancerad version gör det fortfarande.

Lektioner från historien, tillämpat på moderna problem

Principerna som gjorde att Histiaeuss tatuerade budbärare fungerade i 500 BCE tillämpades direkt

1. Median är oskadad: Traveling slave ↔ Marknadssledningparameter
2. meddelandet är gömt: Under håret ↔ I krypterad JavaScript-payload
3. Uppfinning är inte ” - ” uppenbart: Man måste raka huvudet för att se ↔ Man behöver veta URL + kodord
4. Interception är värdelöst: Att stoppa slaver visar inte methoden ' Det blockerar URLs visar inte system

På samma sätt informerade designen om dödsfall från kalla kriget

1. Separation av signalisering och belastning: Chalkmark ↔ URL-parameter
2. Förenbar alternativ syfte: Tourist med karta ↔ User checking support
3. Tid-begränsad tillgång: Gippfenster ↔ Kodords utgång
4. Ingen direkt kontakt: Agenten möter aldrig handledaren ↔ Användaren avslöjar aldrig den sanna intentionen

Etiskt tänkande

Den här tekniken finns i ett etiskt komplext utrymme.

• Korporas spionage
• Att undvika lagligt övervakning
• Hemlig utfiltrering av data
• Kriminalkoordination

Detta är det eviga dilemmat med dubbla.

För det här projektet var etisk beräkningen tydlig

• Rättvis behov: Missbruksoffer behöver trygga kommunikation
• Förmodlig respons: Rädsla-modellen rättfärdigade sofistikering
• Minimala scope: System designat för specifika, begränsade användningsfall
• Professionella utpostningar: Operaerad av etablerad stödorganisation
• Ingen rättsbekämpning: Används endast för att nå legitima tjänster

Men alla som bygger liknande system måste ta dessa frågor på allvar.

Detektor och motverkningar

Hur skulle du upptäcka ett sådant system om du misstänkte att det existerade?

Teknikindikatorer

1. Skriptbeteendeanalys: övervakning av villkorlig kodöverdragning baserat på URL-parameter
2. Trafikanalys: Leta efter krypterad WebSocket-trafik från stödde widgets
3. Kod likhet: Vergleich av skript över flera platser för gemensamma mönster
4. Timingsanalys: Detektor av autentiseringstimmarsskillnader

Praktiska begränsningar

Men det detekterar svåra problem

• Falska positiva: Miljontals legitima skript använder liknande tekniker
• Enkriptioner: All modern webbtrafik är krypterad ; det finns inget sätt att inspektera
• Volumen: Det är omöjligt att kontrollera all JavaScript på alla webbsidor
• Evolution: Techniker anpassas snabbare än detekteringsverktyg

Beklagaren, ', har fortfarande en fördel med steganografin.:, för att bevisa att kommunikationen uppstod, måste bevisas att koderingssystemet existerar.

Moderna tillämpningar bortom säkerhet

Teknikerna utforskats här har bredare tillämpningar:

Censorresistance

I länder med tung internetcensur

• Tillgång till blockerade information
• Koordinering av aktivism
• Journalistik i fientliga miljöer

Corporate Security

Organisationer kan använda jämförbara tekniker för

• Secure emergency communication channels
• Utfiltrering av visselblåsareinformation
• Protection av journalistiska källor

Privatsphäre-Konserverande system

De allmänna tillämpningarna är::

• Anonyma feedback-system
• Konfidentiella rapporteringsmekanismer
• Forskning med populationer vid risk

Framtiden för dolda system

Allt eftersom övervakningskapaciteten ökar, så kommer det också att utvecklas hur man gömmer sig.

AI-Generated Cover Traffic

Maskinlärning skulle kunna generera en perfekt realistisk decoy-trafik

• Användarbeteenden som simuleras
• Naturligt språk skapande för falska chats
• Syntetiska nätverksmönster

Blockchain-baserad koordinering

Decentraliserade system skulle kunna ge

• Ingen central kompromisspunkt
• Kriptografisk bevis på autentiskhet
• Censorism-resistent kommunikation

Kvantstenografi

Kvantberäkningar och kommunikation ger nya möjligheter:

• Kvants nyckelfördelning för obreakbar kryptering
• Kvanttangling för odetekterad kommunikation
• Messning-baserad tillgångskontroll

Teknik implementeringsfrågor

För utvecklare som funderar på att bygga liknande system

säkerhet

// Never store sensitive data in localStorage
// Use sessionStorage with expiry, or pure memory

class SecureSession {
    constructor() {
        this.data = new Map(); // Memory only
        this.expiry = Date.now() + (30 * 60 * 1000); // 30 min

        // Clear on page unload
        window.addEventListener('beforeunload', () => this.destroy());

        // Auto-expire
        setTimeout(() => this.destroy(), 30 * 60 * 1000);
    }

    destroy() {
        this.data.clear();
        // Overwrite memory (best effort)
        this.data = null;
    }
}

Förmågor

Stenografiska system måste inte försämra prestationen på ett märkligt sätt.

// Lazy loading of secure components
async function initializeSecureChat() {
    // Only load if triggered
    if (!shouldInitialize()) return;

    // Dynamic import to keep main bundle small
    const { SecureChat } = await import('./secure-chat.encrypted.js');

    // Initialize asynchronously
    requestIdleCallback(() => {
        new SecureChat().initialize();
    });
}

Hållbarhet

Hemliga system kräver noggrann dokumentation. ( lagret på ett säkert sätt, ,, separat, )., förföringen av ', stämlar och ' måste göras mycket noggrant. dolda i plain sight.

## Secure Chat System - Operator Manual

### Activation
- URL pattern: `?ref=newsletter_YYYY_month`
- Current codewords: See separate secure document
- Rotation schedule: Monthly

### Incident Response
- If system discovered: Immediate codeword rotation
- If user identity compromised: Emergency protocol Alpha
- If backend compromised: Failover to backup, investigate

### Audit Trail
- Log only: Connection timestamp, session duration
- Never log: User identity, message content, codewords

slutsats: Den eviga konsten att gömma

Från Histiaeus, ', den tatuerade budbäraren till JavaScript som strömmar på moderna webbsidor.,, den fundamentala utmaningen är oföränderlig.:, hur man kommunicerar hemligt när man under observationer.

Teknikerna utvecklas - tatueringar blir mikrodots blir steganografiska bilder blir dolda JavaScript-payloader - men de principerna förblir kvar

1. Hemma vid blotta syn: Använd förutspådana , oskaduliga kanaler
2. Separerade kunskaper: fördelningen och tillgången måste vara separerade
3. Förneklig förnekelse: Varje komponent måste ha ett alternativ förklaring
4. Misslyckas säkert: Kompromissen måste inte avslöja systemet

Projektet décrit här representerar en praktisk tillämpning av 2,500 år av steganografisk evolution

Som utvecklare, använder vi kraftfulla verktyg. Vi kan bygga system som skyddar individen, möjliggör säkerhet och bevara mänsklig ödmjukhet även i fientliga miljöer. Men vi måste också inse den dubbla naturen hos de här förmågorna och tillämpa dem noggrant, etiskt och ansvarsfullt.

Nästa gång du ser ett oskyldigt-looking script på en webbsida eller ett till synes meningslöst URL-parameter , kom ihåg: ibland är de viktigaste systemen de som du aldrig märker

---

Väldigt uteslutande

Denna artikel beskriver konceptet och principerna bakom systemet, men detta är inte den faktiska implementeringen som används i produktionen.

Det riktiga systemet som användes för säkerheten hade markant mer sofistikerade säkerhetsåtgärder

• Flera nivåer av kryptering bortom vad som beskrivs här
• Advanced authentication mechanisms not covered in this post
• Sophisticata anti-tampering och anti -analysskydd
• Professionella säkerhetsauditering och penetrationstest
• Operationssäkerhetsprotokoll och handlingsprocesser
• Rättsmässiga övervakning och inspektion

Kodexexemplen i detta stycke är förenklada illustrationer av konceptet och de delar inte någon kod med produktionssystemet. De visar principerna för steganografisk kommunikation men saknar de hårdare approacherna som behövs för att skydda sårbara individer

Detta gjordes med all kunskap från teknikteamet på välgörenhetsorganisationen. Jag byggde den här för ( jag äger den här IP-datorn , välgörenheten fick den här gratis ). De håller med om att konceptet är användbart att dela med sig av i liknande system

Om du designar ett liknande system för säkerhet

• TALK till professionellt säkerhetspersonal / IF YOU CAN GOVERNMENT RESOURCES
• Engagera professionella säkerhetskonsulter
• Att utföra noggrann modellering av hot
• Implementera försvarsstrategier i - och -
• Plan för kompromissscenarior
• Dokument-incident-processer
• Att se till att lagstiftningen är respekterad
• Testa ut i realistiska hotscenarier

Den kommande demoappen i nästa artikel kommer att visa ett bevis för implementering av konceptet bara för undervisningszwecker. Det visar kärnans idéer men borde inte användas för att skydda riktiga människor i farliga situationer utan större säkerhetsingenjörskonst.

---

Anteckning: Organisationer som kräver liknande säkerhet -fokusserade system bör konsultera med säkerhetsexperter och se till att de följer de relevanta lagarna och reglerna.