(Bạn cũng có thể sử dụng WinMagic cho Windows hoặc FileVault 2 cho
OSX). Vì vậy, bản sao ổ đĩa cứng của tôi sẽ là vô giá trị trừ khi kẻ trộm có
thể lấy được chìa khóa để mở. Chính vì những gì tôi nghĩ đã xảy ra ở Bogota
mà giờ đây đi đâu tôi cũng mang theo máy tính xách tay, kể cả lúc ăn tối.
Nếu buộc phải để lại, thì tôi không bao giờ để nó ở chế độ ngủ đông mà tắt
hẳn đi. Nếu không, kẻ tấn công có thể kết xuất bộ nhớ và lấy khóa mã hóa
PGP.
Ở phần đầu sách, tôi đã nói về nhiều biện pháp phòng ngừa mà Edward
Snowden đã thực hiện để liên lạc an toàn với Laura Poitras. Tuy nhiên, khi
bộ nhớ đệm dữ liệu bí mật của Snowden đã sẵn sàng được phát hành ra công
chúng, anh và Poitras cần một nơi để lưu trữ nó. Các hệ điều hành phổ biến
nhất – Windows, iOS, Android và thậm chí cả Linux – đều có những lỗ
hổng. Tất cả các phần mềm đều có lỗ hổng. Vì vậy, họ cần một hệ điều hành
an toàn, một hệ điều hành được mã hóa từ ngày đầu tiên và yêu cầu một chìa
khóa để mở khóa nó.
Việc mã hóa ổ cứng hoạt động như sau: khi khởi động máy tính, bạn nhập
mật khẩu an toàn hoặc cụm từ mật khẩu như “Chúng tôi không cần giáo
dục” (trong bài hát nổi tiếng của Pink Floyd). Sau đó, hệ điều hành khởi
động và bạn có thể truy cập file và thực hiện các tác vụ mà không nhận thấy
bất kỳ sự chậm trễ nào do trình điều khiển thực hiện các tác vụ mã hóa một
cách minh bạch và nhanh chóng. Tuy nhiên, điều này tạo ra khả năng là nếu
bạn đứng dậy và rời khỏi thiết bị, dù là trong giây lát, ai đó có thể truy cập
các file của bạn (vì chúng được mở khóa). Điều quan trọng cần nhớ là trong
khi ổ cứng mã hóa được mở, bạn cần phải thận trọng để giữ cho nó an toàn.
Ngay sau khi bạn tắt, khóa mã hóa không còn khả dụng với hệ điều hành:
nghĩa là, nó đã gỡ khóa khỏi bộ nhớ để dữ liệu trên ổ đĩa không còn truy cập
được.
Tails là một hệ điều hành có thể được khởi động trên bất kỳ máy tính hiện
đại nào nhằm tránh để lại các dữ liệu có thể phục hồi trên ổ đĩa cứng, đặc
biệt là ổ cứng chống ghi. Tải Tails lên đĩa DVD hoặc ổ USB, sau đó đặt
phần mềm BIOS hoặc trình tự khởi động ban đầu EFI (OSX) cho DVD hoặc
