You Should IGNORE Most Security Advice (w/ Henry from Techlore)

Summary

В видео скрипте Джош из All Things Secured встречается с Генри из Techlore, чтобы обсудить вопросы безопасности и конфиденциальности данных. Оба эксперта делятся своими взглядами на выбор инструментов и стратегий для защиты личной информации. Тематика включает в себя обсуждение 2-факторной аутентификации, VPN, парольных менеджеров и важность постоянного обновления знаний и методов защиты. Женри делится своими инициативами, включая курс 'Go Incognito', а также обсуждается влияние местных условий на выбор безопасности, что особенно актуально для людей, находящихся в разных странах.

Takeaways

• 😀 Генри из Techlore и Джош из All Things Secured обсуждают важность цифовых прав, конфиденциальности и безопасности.
• 🔒 Джош выражает уважение к Генри и его работе, подчеркивая влияние канала Techlore на сообщество.
• 📢 Обсуждается эффективность различных средств связи, включая Signal и его функции, которые могут быть как полезными, так и негативными в некоторых ситуациях.
• 🔑 Генри и Джош обсуждают использование 2FA-ключей от Yubico и их значимость для безопасности учетных записей.
• 🌐 Обсуждается важность постоянного обновления и совершенствования в области безопасности и конфиденциальности, а также непрерывного изучения новых инструментов и технологий.
• 🤔 Важность 'эволюции' угрозной модели и адаптации к ним, включая изменение географического местоположения и изменение предпочтений в выборе инструментов безопасности.
• 🛡️ Дискуссия о роли маркировки и брендинга в оценке новых продуктов и услуг, а также о том, как это может влиять на доверие и выбор пользователей.
• 📱 Обсуждение использования второго телефона для 2FA-кодов и альтернативных номеров для более высокого уровня безопасности.
• 🔗 Генри делится своими критериями оценки новых продуктов, включая открытый исходный код, обновления безопасности, репутацию команды и долгосрочную стабильность.
• 🔍 Джош подчеркивает значимость критической оценки новых сервисов и необходимость предоставления резервных предположений при рекомендации новых продуктов.
• 🎥 Обсуждение о том, что каналы, такие как Techlore и All Things Secured, продолжают искать новые и интересные способы обеспечения безопасности и конфиденциальности для своих аудиторий.

Q & A

Какое количество лет Henry работает в области цифровых прав, конфиденциальности и безопасности?

Henry работает в этой сфере уже почти 10 лет.

Какой тип медиа Henry считает наиболее подходящим для установления контакта с аудиторией?

Henry считает, что подкасты и YouTube-каналы особенно хороши для установления контакта с зрителями, так как они создают ощущение интимности и близости.

Какой спонсор поддержал этот лайв-стрим?

Этот лайв-стрим поддерживается компанией Yubico, которая специализируется на 2-факторной аутентификации.

Какой тип устройств Yubico предлагает для своих 2FA ключей?

Yubico предлагает 2FA ключи с различными типами подключений, включая USB-C и Lightning.

Почему Henry предпочитает использовать YubiKey для аутентификации?

Henry считает YubiKey более эффективным и удобным для использования, так как он может просто коснуться ключа, который всегда подключен к его ноутбуку.

Как Henry подходит к выбору VPN для использования в разных странах?

Henry изменяет свой подход к выбору VPN в зависимости от страны, в которой он находитесь, учитывая местные условия и необходимость обхода определенных ограничений.

Какую рекоммендацию Henry дает по поводу использования Password Managers?

Henry рекомендует выбирать Password Managers с учетом их функций, безопасности и того, насколько они подходят для индивидуальных потребностей пользователя.

Какую позицию Henry занимает по поводу использования SMS для 2-факторной аутентификации?

Henry считает, что использовать SMS для 2-факторной аутентификации не очень хорошо, и предпочитает использовать физические ключи или другие более безопасные методы.

Как Henry считает, что пользователи должны подойти к выбору мессенджера с учетом конфиденциальности?

Henry рекомендует выбирать мессенджеры с учетом их функций по защите конфиденциальности, например, Signal, который предоставляет высокий уровень защиты метаданных.

Какую рекоммендацию Henry дает по поводу использования новых сервисов в области безопасности?

Henry рекомендует подойти к новым сервисам критически, изучить их безопасность, команду, стоящую за продуктом, и не торопиться переключаться на них без достаточных оснований.

Как Henry подходит к обучению в области конфиденциальности и безопасности?

Henry создал курс под названием 'Go Incognito', который является подробным источником знаний о конфиденциальности и безопасности и постоянно обновляется.