Reminders – Simple Security and Finding Sanity In the Digital Age

Jordan Drysdale //
ADVISORY: 本博客文章中引用的技术和工具可能已过时，不适用于当前情况。然而，这篇博客仍可能作为学习机会，并可能更新或集成到现代工具和技术中。

当我漫步人生，在这个似乎完全疯狂的世界中，断开数字连接成了我的新爱好。信息过载不断迎面而来。我尝试将过载数据保存在书签、脑记笔记、反复噩梦、涂鸦和办公室墙上的Post-It™便签中。闲话少说，这里有一些我最喜欢的、来自系统管理员档案的Post-It™便签和个人断开技巧。

对于那些在shell中生活和工作的人，你知道可以用CTRL + SHIFT + v轻松将字符串粘贴到shell中吗？另一个粘贴技巧让Lawrence无限感谢我——他过去几年手动在VM中输入我们残酷的25字符随机字符串，但你可以使用VMWare Workstation直接粘贴到虚拟机中。是的，我们知道你可以集成VM与工具让一切更不安全。所以…选择VM中要粘贴的字段，ALT + CTRL退出鼠标捕获，复制你的字符串，然后导航到Edit > Paste in Workstation。

你记得可以通过在命令前加空格来隐藏bash历史吗？没错，默认情况下HISTCONTROL变量设置为‘ignorespace’，可以修改为‘ignoredups’或‘ignoreboth’。参考链接和图片证明，试试看：

改变可能很难，但老板刚刚问“如果我每天多给你一百块钱，那也是改变，对吧？”。那么我如何将这篇博客的语气从半技术随机性和ignorespace变量转向我的花园？就像在生活中，通常发生在我执行了一些愚蠢的shell命令，同事可能会看到时。无论我们如何过渡，花园和绿色空间是我最喜欢躲避手机和互联网生活磨难的地方之一。黄瓜很容易种；把种子放进土里加水。泡菜是我一直以来最喜欢的食物之一。种黄瓜、大蒜和莳萝。买罐子和盐。设置你的罐头设备。盈利。嗯……泡菜。

自从那篇关于从信息时代全能霸主中清理历史的文章以来，时间并不长，但感觉像永恒。因为，嗯，是的……我刚刚不得不再次清理位置数据、地图、位置数据、个人搜索等等。我的搜索历史充斥着食谱请求、奇怪事实、历史琐事、电影引用、YouTube™请求和命令字符串。他们维护的东西令人恐惧——小心，带牙齿的链接。悄悄提醒……如果你不为它付钱，你就不是客户。

在我生活中创造的业余时间，我也喜欢做果酱、果冻和莎莎酱。断开数字设备，检查。涂桃子和剥皮，检查。煮糖、桃子和果胶，检查。启动水浴，填罐，摇滚。砰！

既然我们谈论隐藏、掩盖痕迹等等，别忘了在上传图片文件到互联网之前清理元数据。对于Linux，exif-tool很棒。另外，这篇博客文章是关于如何在互联网上隐藏的惊人指南。又跑题了……总之，我从互联网上借用了这个for循环，所以功劳归于某人、某处：

1
2
3
4

$ pwd
/some/pic/dir/
$ for i in *.jpg; do echo "Processing $i"; exiftool -all = "$i"; done
$ for i in *.png; do echo "Processing $i"; exiftool -all = "$i"; done

你想缩小那些图片吗？去拿imagemagick（Linux）并这样做：

1
2

$ for file in *.png; do convert $file -quality 60 shrunk-$file; done ##60这里代表百分比质量参考
$ for file in *.jpg; do convert $file -quality 60 shrunk-$file; done

参考：http://www.howtogeek.com/109369/how-to-quickly-resize-convert-modify-images-from-the-linux-terminal/

Socks代理也很有趣，取决于你在世界上的位置以及是否受限，你可能仍然能够绕过过滤器。两个命令，第一个创建本地主机套接字，第二个启动带有socks代理的chrome。

1
2

$ ssh -D 3333 -f -C -q -N -p 2222 user@12.34.56.78 ###假设ssh在12.34.56.78的2222端口监听
$ google-chrome --proxy-server="socks://localhost:3333"

在你的浏览器中，访问icanhazip.com，你应该看到12.34.56.78的文本字符串。

让我们记住保护所有东西！！！这些人在整个已知宇宙中制造我们最喜欢的外部驱动器：Apricorn（@apricorn_info）。他们刚刚发布了一个新的Secure USB 3，具有以下引用的优点——“写入驱动器的数据使用军事级全盘AES 256位XTS硬件加密实时加密。它还经过FIPS 140-2 Level 3验证……”并设计为在暴力尝试时像Inspector Gadget一样自毁。相信我，如果你的组织认真对待“传输中数据”安全，这个产品矩阵中的某些东西可以在可预见的未来解决这些问题。

如果你没听说过Yubico或看过他们的产品，看一看。他们生产一系列USB“令牌”产品，可用于加强跨多种服务的身份验证：Docker / Github / Google Apps / 密码数据库 / 你的SSH系统……它们迅速获得关注，这是我希望在更多企业中看到的解决方案。哦，对了，对于偏执狂爱好者，这些是在美国和瑞典制造的。

文章总结回顾：Yubikey对于保护超级敏感的东西和密码文件（如KeePass/LastPass）非常棒。Apricorn（@apricorn_info）确实制造了当今市场上最安全的外部驱动器之一。在发布图片之前清理和缩小它们，并找一个爱好，比如摄影、园艺什么的。也清理你的谷歌历史！最后——别忘了偶尔断开连接。