OPSEC
Operasyon Güvenliği — bir araya geldiğinde hassas bilgiyi ya da kimliği ele veren küçük ayrıntıları koruma disiplini. Askeri kökenli; bugün pentest, tehdit istihbaratı, muhalif çalışmaları ve OnlyFans anonimliğinde standart.
Klasik OPSEC hataları: OnlyFans ile LinkedIn'e bağlanan bir Twitter biyografisi (kimliği birleştirir), farklı hesaplarda aynı kullanıcı adı (Sherlock aracı bir kullanıcı adını tüm platformlarda bulur), fotoğraflardaki EXIF verisi (GPS koordinatları sızar), saat dilimini ele veren zaman damgaları, özel klavye düzeni. Red team'ler için ipucu: her operasyonda ayrı işletim sistemi, tarayıcı ve ağ. Tehdit istihbaratında fidye yazılımı çetelerini OPSEC hatalarından izlemek mümkün (REvil tutuklamaları kısmen yeniden kullanılan bir Bitcoin cüzdanına dayandı). Anti-meme: "bana güven kardeşim, belirsizlik yoluyla güvenlik" yerine doğru tasarımla güvenlik.