2026-07-12, 13:58
  #109
Avstängd
Citat:
Ursprungligen postat av MrWatch
Kan du rekommendera en PC som har garanti på att vara bakdörrsfri?
Dessa är så nära du överhuvudtaget kan komma:

* https://shop.nitrokey.com/shop/nitropad-t480-871?search=nitropad#attribute_values=334,72,337,34 0,36,90,48,346,21,25,29,23

Fler modeller här: https://shop.nitrokey.com/shop?search=nitropad

* https://insurgo.ca/produit/qubesos-certified-privacybeast_x230-reasonably-secured-laptop/

Här har du en lista på modernare maskiner:

https://doc.qubes-os.org/en/latest/user/hardware/certified-hardware/certified-hardware.html

Vad jag har kunnat hitta när jag forskat i ämnet så är de äldre maskinerna säkrare (hårdvarumässigt) då det är mindre avancerad teknologi och därmed enklare att rensa bort bakdörrarna med coreboot/libreboot. De nyare maskinerna blir således inte lika säkra, ifall den informationen stämmer.

Sedan så är ju en librebootad maskin att föredra över en som är corebootad. Dessutom bör man i samma veva också kolla på routrar som är core/librebootade. De finns också på sidan någonstans.

MEN, du är inte säker/skyddad enbart pga att datorn är core/librebootad. Din opsec, ditt eventuella OS och hur du beter dig med maskinen och framförallt var, är saker som kan outa dig även om maskinen är core/librebootad. Har du inte råd med en av de maskinerna så kan du minska risken för din nuvarande maskin genom att blockera portarna som hårdvarubackdörrarna använder i din routers brandvägg, på såvis kan bakdörrarna inte kommunicera sålänge du sitter bakom din egen router. mren det måste vara i en extern router. Fungerar inte med bradväggen i datorn då bakdörrarna jobbar på hårdvarunivå och rundar dom.

Jag tror också att System76 har ett par burkar med, både stationära och bärbara, allihopa med ny och modern teknik.
Citera
2026-07-12, 17:50
  #110
Medlem
Kip.Kinkels avatar
Citat:
Ursprungligen postat av Jumpjet
Dessa är så nära du överhuvudtaget kan komma:

* https://shop.nitrokey.com/shop/nitropad-t480-871?search=nitropad#attribute_values=334,72,337,34 0,36,90,48,346,21,25,29,23

Fler modeller här: https://shop.nitrokey.com/shop?search=nitropad

* https://insurgo.ca/produit/qubesos-certified-privacybeast_x230-reasonably-secured-laptop/

Här har du en lista på modernare maskiner:

https://doc.qubes-os.org/en/latest/user/hardware/certified-hardware/certified-hardware.html

Vad jag har kunnat hitta när jag forskat i ämnet så är de äldre maskinerna säkrare (hårdvarumässigt) då det är mindre avancerad teknologi och därmed enklare att rensa bort bakdörrarna med coreboot/libreboot. De nyare maskinerna blir således inte lika säkra, ifall den informationen stämmer.

Sedan så är ju en librebootad maskin att föredra över en som är corebootad. Dessutom bör man i samma veva också kolla på routrar som är core/librebootade. De finns också på sidan någonstans.

MEN, du är inte säker/skyddad enbart pga att datorn är core/librebootad. Din opsec, ditt eventuella OS och hur du beter dig med maskinen och framförallt var, är saker som kan outa dig även om maskinen är core/librebootad. Har du inte råd med en av de maskinerna så kan du minska risken för din nuvarande maskin genom att blockera portarna som hårdvarubackdörrarna använder i din routers brandvägg, på såvis kan bakdörrarna inte kommunicera sålänge du sitter bakom din egen router. mren det måste vara i en extern router. Fungerar inte med bradväggen i datorn då bakdörrarna jobbar på hårdvarunivå och rundar dom.

Jag tror också att System76 har ett par burkar med, både stationära och bärbara, allihopa med ny och modern teknik.

Libreboot är en sak, sedan finns ju processornära Intel Management Engine (IME), med ett helt Minix OS som kan koppla upp sig på nätet och flyga under radarn. Även om du stänger av datorn så kan det köras, och potentiellt fjärrstyras. AMD har ett liknande chip. Här är MINIX skaparen Tannenbaums brev till Intel om användningen av MINIX OS i IME (läs det fetade):


Citat:
An Open Letter to Intel

Dear Mr. Krzanich,

Thanks for putting a version of MINIX inside the ME-11 management engine chip used on almost all recent desktop and laptop computers in the world. I guess that makes MINIX the most widely used computer operating system in the world,

[Resterande utelämnas av utrymmesskäl]

Yours truly,

Andrew S. Tanenbaum

Note added later: Some people have pointed out online that if MINIX had a GPL license, Intel might not have used it since then it would have had to publish the modifications to the code. Maybe yes, maybe no, but the modifications were no doubt technical issues involving which mode processes run in, etc. My understanding, however, is that the small size and modular microkernel structure were the primary attractions. Many people (including me) don't like the idea of an all-powerful management engine in there at all (since it is a possible security hole and a dangerous idea in the first place), but that is Intel's business decision and a separate issue from the code it runs. A company as big as Intel could obviously write its own OS if it had to. My point is that big companies with lots of resources and expertise sometimes use microkernels, especially in embedded systems. The L4 microkernel has been running inside smartphone chips for years. I certainly hope Intel did thorough security hardening and testing before deploying the chip, since apparently an older version of MINIX was used. Older versions were primarily for education and newer ones were for high availability. Military-grade security was never a goal.

Second note added later: The online discussion got completely sidetracked from my original points as noted above. For the record, I would like to state that when Intel contacted me, they didn't say what they were working on. Companies rarely talk about future products without NDAs. I figured it was a new Ethernet chip or graphics chip or something like that. If I had suspected they might be building a spy engine, I certainly wouldn't have cooperated, even though all they wanted was reducing the memory footprint (= chip area for them). I think creating George Orwell's 1984 is an extremely bad idea, even if Orwell was off by about 30 years. People should have complete control over their own computers, not Intel and not the government. In the U.S. the Fourth Amendment makes it very clear that the government is forbidden from searching anyone's property without a search warrant. Many other countries have privacy laws that are in the same spirit. Putting a possible spy in every computer is a terrible development.

https://www.cs.vu.nl/%7East/intel/?ref=itsfoss.com
__________________
Senast redigerad av Kip.Kinkel 2026-07-12 kl. 17:57.
Citera
2026-07-12, 18:00
  #111
Avstängd
Citat:
Ursprungligen postat av Kip.Kinkel
Libreboot är en sak, sedan finns ju processornära Intel Management Engine (IME), med ett helt Minix OS som kan koppla upp sig på nätet och flyga under radarn. Även om du stänger av datorn så kan det köras, och potentiellt fjärrstyras. AMD har ett liknande chip. Här är MINIX skaparen Tannenbaums brev till Intel om användningen av MINIX OS i IME (läs det fetade):
Därav vad jag sa, satsa på äldre burkar då de är mindre avancerade och är således mer rensade på bakdörrar samt skaffa en core/librebootad router som du sedan blockar alla bakdörrsportarna i med. Då ska du vara helt skyddad från bakdörrar åtminstone.
Citera
2026-07-12, 18:10
  #112
Medlem
Kip.Kinkels avatar
Citat:
Ursprungligen postat av Jumpjet
Därav vad jag sa, satsa på äldre burkar då de är mindre avancerade och är således mer rensade på bakdörrar samt skaffa en core/librebootad router som du sedan blockar alla bakdörrsportarna i med. Då ska du vara helt skyddad från bakdörrar åtminstone.

IME kom typ 2007 så det kan bli svårt. Däremot ska man på något sätt kunna skriva över all kod i IME utom början och slutet och bli kvitt skiten. Det finns sammanställningar på nätet. Med risk för att bricka processorn förstås. Hur vet man vilka portar? Hårdvarubrandvägg sa du?
__________________
Senast redigerad av Kip.Kinkel 2026-07-12 kl. 18:13.
Citera
2026-07-12, 18:26
  #113
Avstängd
Citat:
Ursprungligen postat av Kip.Kinkel
IME kom typ 2007 så det kan bli svårt. Däremot ska man på något sätt kunna skriva över all kod i IME utom början och slutet och bli kvitt skiten. Det finns sammanställningar på nätet. Med risk för att bricka processorn förstås. Hur vet man vilka portar? Hårdvarubrandvägg sa du?
Som jag tidigare skrev så Thinkpad x230, x270, t440, t480 kan alla core och librebootas och de är de säkrast du kan ha. Äldre än så vill man inte gå ifall man vill kunna göra något med grejorna med.
Citera
2026-07-12, 19:00
  #114
Medlem
Kip.Kinkels avatar
Citat:
Ursprungligen postat av Jumpjet
Som jag tidigare skrev så Thinkpad x230, x270, t440, t480 kan alla core och librebootas och de är de säkrast du kan ha. Äldre än så vill man inte gå ifall man vill kunna göra något med grejorna med.

Jaha, det var väl riktigt gamla grejer det... Coreboot fungerar väl med nyare datorer även om det innebär en del proprietary?
Citera
2026-07-12, 19:12
  #115
Avstängd
Citat:
Ursprungligen postat av Kip.Kinkel
Jaha, det var väl riktigt gamla grejer det... Coreboot fungerar väl med nyare datorer även om det innebär en del proprietary?
Som jag tidigare nämnt i inlägg så finns det en länk till maskiner som är core/librebootade. System76 säljer för övrigt maskiner som är det, eller var det förr åtminstone. Dessa kör på modern hårdvara men är då av ovanstående skäl inte lika säkra som de äldre thinkpadarna. Så frågan är ju vad du behöver, prestanda eller säkerhet? Är du rädd för bakdörrar och bara kommer att ha burken hemma så löser du ju det enkelt med extern brandvägg som blockerar portarna så kan du ju ha vilken maskin du vill.
Citera
2026-07-12, 19:19
  #116
Medlem
Kip.Kinkels avatar
Citat:
Ursprungligen postat av Jumpjet
Som jag tidigare nämnt i inlägg så finns det en länk till maskiner som är core/librebootade. System76 säljer för övrigt maskiner som är det, eller var det förr åtminstone. Dessa kör på modern hårdvara men är då av ovanstående skäl inte lika säkra som de äldre thinkpadarna. Så frågan är ju vad du behöver, prestanda eller säkerhet? Är du rädd för bakdörrar och bara kommer att ha burken hemma så löser du ju det enkelt med extern brandvägg som blockerar portarna så kan du ju ha vilken maskin du vill.

Ber om ursäkt att du fick upprepa dig. Är lite stressad, så har inte hunnit läsa så noga, men tack! Jag behöver hög säkerhet på laptop, och prestanda och högsta praktiskt möjliga säkerhet på stationär dator. Jag vill koppla upp laptopen mot den staionära när jag behöver prestanda. Frågan är om du ens kan lita på OS i din router? Det finns FOSS att ladda ner även där. Minst två bra alternativ vill jag minnas... För du avsåg väl bara firmware-byte där till coreboot eller libreboot?
Citera
2026-07-12, 19:24
  #117
Avstängd
Melange5738s avatar
Citat:
Ursprungligen postat av hennevilljagknulla
Man undrar ju hur dom fick fast han.

De analyserade antagligen all DDoS darknettrafik och använde uteslutningsmetoden för att lokalisera servrarna. Det var den överlägset största marknadsplatsen och var utsatt för DDoS varje jävla sekund på dygnet i hur lång tid som helst så om polisen kan använda internationella nätverk för att analysera densiteten av DDoS-attackerna så kunde de långsamt triangulera trafiken.
Citera
2026-07-12, 19:37
  #118
Avstängd
Citat:
Ursprungligen postat av Kip.Kinkel
Ber om ursäkt att du fick upprepa dig. Är lite stressad, så har inte hunnit läsa så noga, men tack! Jag behöver hög säkerhet på laptop, och prestanda och högsta praktiskt möjliga säkerhet på stationär dator. Jag vill koppla upp laptopen mot den staionära när jag behöver prestanda. Frågan är om du ens kan lita på OS i din router? Det finns FOSS att ladda ner även där. Minst två bra alternativ vill jag minnas... För du avsåg väl bara firmware-byte där till coreboot eller libreboot?
Ingen fara. Jag hjälper gärna. Nej, jag avsåg att byta till router som redan är klar. de kostar dock 4-8000kr men då är de skyddade dessutom. Annars finns det som du sa, firmware man kan byta ut på wissa routrar som är foss, men jag minns inte just nu vad de heter. Du kan nog inte lita på en dussin-router utan då behöver ju något i stil med dessa:

https://shop.nitrokey.com/shop?search=nitrowall

Här har du även andra produkter:
https://www.nitrokey.com/

https://doc.qubes-os.org/en/latest/user/hardware/certified-hardware/certified-hardware.html
Citera
2026-07-12, 20:31
  #119
Medlem
Citat:
Ursprungligen postat av Megadolme
Bättre och duktigare hackare?

Men det räcker oftast med en VPN om man ska busa. Jag blev misstänkt för ett internetrelaterat brott där indicierna var löjligt uppenbara när de gick igenom min dator. Men det gick inte att spåra IP-numret, så jag gick fri...

problemet är att om man bara börjar använda en VPN på en dator som man alltid varit uppkopplad mot sitt eget wifi innan, så kan polisen backtracka loggar mot ISP och jämföra. tror som sagt att för att vara safe i dag så behöver man nog ha tillgång till stor mängd ny-gammal hårdvara (tvättad hårdvara). det finns även för mycket sårbarheter i windows10/11 och där i ligger nånting också. hackare använder inte sådant OS.
Citera
2026-07-12, 22:01
  #120
Medlem
Citat:
Ursprungligen postat av Jumpjet
Dessa är så nära du överhuvudtaget kan komma:

* https://shop.nitrokey.com/shop/nitropad-t480-871?search=nitropad#attribute_values=334,72,337,34 0,36,90,48,346,21,25,29,23

Fler modeller här: https://shop.nitrokey.com/shop?search=nitropad

* https://insurgo.ca/produit/qubesos-certified-privacybeast_x230-reasonably-secured-laptop/

Här har du en lista på modernare maskiner:

https://doc.qubes-os.org/en/latest/user/hardware/certified-hardware/certified-hardware.html

Vad jag har kunnat hitta när jag forskat i ämnet så är de äldre maskinerna säkrare (hårdvarumässigt) då det är mindre avancerad teknologi och därmed enklare att rensa bort bakdörrarna med coreboot/libreboot. De nyare maskinerna blir således inte lika säkra, ifall den informationen stämmer.

Sedan så är ju en librebootad maskin att föredra över en som är corebootad. Dessutom bör man i samma veva också kolla på routrar som är core/librebootade. De finns också på sidan någonstans.

MEN, du är inte säker/skyddad enbart pga att datorn är core/librebootad. Din opsec, ditt eventuella OS och hur du beter dig med maskinen och framförallt var, är saker som kan outa dig även om maskinen är core/librebootad. Har du inte råd med en av de maskinerna så kan du minska risken för din nuvarande maskin genom att blockera portarna som hårdvarubackdörrarna använder i din routers brandvägg, på såvis kan bakdörrarna inte kommunicera sålänge du sitter bakom din egen router. mren det måste vara i en extern router. Fungerar inte med bradväggen i datorn då bakdörrarna jobbar på hårdvarunivå och rundar dom.

Jag tror också att System76 har ett par burkar med, både stationära och bärbara, allihopa med ny och modern teknik.

Tack för tipsen, ska kika runt lite
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in