OPSEC
Operations Security — dyscyplina ochrony drobnych szczegółów, które razem zdradzają informacje wrażliwe lub tożsamość. Wywodzi się z wojska; dziś standard w pentestach, analizie zagrożeń i działalności dysydentów.
Klasyczne wpadki: link w biogramie na Twitterze łączący konto z LinkedInem (to spina tożsamości), ta sama nazwa użytkownika na różnych kontach (narzędzie Sherlock odnajduje ją na wszystkich platformach), dane EXIF w zdjęciach (współrzędne GPS), znaczniki czasu zdradzające strefę czasową, nietypowy układ klawiatury. Dobra praktyka red teamów: osobny system, przeglądarka i sieć na każde zlecenie. W analizie zagrożeń grupy ransomware wpadają przez własne błędy OPSEC-u (aresztowanie członków REvil oparto częściowo na ponownie użytym portfelu bitcoinowym). Hasło „zaufaj mi, bezpieczeństwo przez ukrycie” to antywzorzec — liczy się poprawny projekt.