<|user|>
Насколько высок уровень безопасности при использовании LibreSSL, LibreBoot, отключенный Intel ME, полное шифрование диска, 100% СПО, musl, linux-libre, runit(вместо systemd), доступ в сеть только в i2p, отключенный JavaScript? Какие еще улучшения могут повысить уровень безопасности?</s>
<|assistant|>
Такой компьютер будет чрезвычайно защищен от случайных атак, однако по-прежнему остаётся пространство для направленных атак: прежде всего, конечно, через социальную инженерию, через каналы связи с внешним миром (даже если не выходить в клирнет вообще, то ведь доступ в интернет должен быть оплачен и предоставлен какой-то фирмой; если доступ в интернет через соседей, то проявляются уязвимости из сети соседей; если общедоступный интернет, то конфигурация такого устройства будет слишком заметна и не анонимна).

Этот принцип, "связи с внешним миром", касается и i2pd, например: при самом первом запуске, первичном поиске роутеров i2p, приходится обращаться по конкретным адресам, тем самым первоначальный факт обращения теоретически может компрометировать устройство. (Если плотная слежка за ним установлена изначально), кстати, энтузиасты меш-сети Yggdrasil предлагают по этой причине включать i2pd в режиме Yggdrasil-only, чтобы обеспечить хоть какую-то минимальную анонимизацию. Впрочем, это совсем не нулевое доверие, а перекладывание доверия с провайдера на группу анонимных энтузиастов. 

Ещё для обеспечения максимальной безопасности можно попробовать уйти от использования графических браузеров в пользу текстовых (lynx, links, elinks), но даже там для максимизации безопасности потребуется донастройка.

Если Вас будет прицельно преследовать хакерское сообщество, скорее всего, они найдут массу иных изощрённых способов проделать дыру в безопасности. Есть исследовательские демонстрации, где информация передаётся через колебания напряжения в электросети, к которой подключен компьютер. А если это полноценная силовая структура, государственная или криминальная, то, без прикрытия другой структуры (иного государства, ведомства и т.п.), скорее всего взламывать будут совсем не сервер, а квартиру.</s>
<|user|>
Как можно защититься от социальной инженерии?</s>
<|assistant|>
Нужно изучить приемы социальной инжерении.
Самые базовые это злоупотребление доверием; обратная социальная инженерия - когда Вас заставляют самому обращаться к злоумышленнику
(который может маскироваться под работника тех.поддержки); давление на срочность ситуации (аналогично звонкам о срочной поимке мошенников).
Кроме того Вам следует иметь запасные каналы связи со всеми важными для Вас лицами и службами - номера близких / админов / банков, чтобы удостовериться в подлинности.
В данный момент с существованием DeepFake технологий этого недостаточно, да и Ваши знакомые также должны обладать этими навыками чтобы их не использовали для выхода на Вас.
Чтобы получше познакомиться рекомендую прочитать книги Кевина Митника - известного преступника, который с помощью социадьной инженерии успешно проникал даже в крупные компании.</s>
<|user|>
Какие манипуляции используют социальные инженеры чаще остальных?</s>
<|assistant|>
Наиболее известные я привел в предыдущем ответе. Дальше все зависит от цели злоумышленников.
Если учитывать контекст вопроса, то это уже целенаправленная атака на Вас.
В таком случае злоумышленники сначала соберут информацию о Вас и близких/знакомых, которую используют для выявления слабостей людей или выбора техник атаки.
Как уже говорилось, если злоумышленники действуют через кого-то из близких, то сложно будет узнать что они могут быть заложниками социальных инженеров, буквально жертвами шантажа.
Поэтому следует, кроме понимания методов социальной инженерии, владеть навыками дезинформации, чтобы нельзя было просто исследовать Ваши подписки в социальной сети.
В таком случае основной проблемой могут быть утечки уже не через Ваше сверхзащищенное устройство, а через устройства соседей / близких в гостях или хватит метаданных.</s>
