これらの基本的なセキュリティガイドラインをサポートする証拠はありますか？
テック連帯組織はのリストを提供基本的なセキュリティガイドラインによって記述さ、ジェフ・アトウッドように
...純金であり、多くの業界の専門家によって精査されています...
その同じ組織から、議会キャンペーンのセキュリティガイドラインのリストもあります（2019年4月）。
そのドキュメントからの引用は次のとおりです。
-
すべてのウイルス対策ソフトウェアをアンインストールします。...唯一の例外はWindowsDefenderです。
-
モデル6以降のiPhoneを使用する必要があります。Androidフォンは安全に使用できません。
-
ノートパソコンのデフォルトブラウザとしてGoogleChromeを使用します。... SafariとFirefoxは避けてください
これらはかなり強い主張のようです。
残念ながら、参照は提供されていません。
私はこれらの主張を裏付ける情報を見つけるためにしばらく時間を費やしましたが、私が見つけたものは、古いか、決定的でないか、意見が分かれているようです。たとえば、ここではiPhoneとAndroidの携帯電話について興味深い議論がありますが、これはストックAndroidを扱っていません。これは、ウイルス対策ソフトウェアがすべての脅威から保護できない方法について説明しますが、使用しないとは言いません。これは、ブラウザーのセキュリティを比較することがいかに難しいかを説明しています。
上記のガイドラインはすべて意見が分かれているだけですか、それともこれらのテーマについて（セキュリティの専門家の間で）コンセンサスがありますか？
注意してください、私はこれらの主張を支持または反対する事実を求めています。
回答
このグループは、自分自身を次のように説明しています。
2018年以来、グループは公職の候補者のために技術コミュニティからの資金調達に集中してきました。
ITについての知識はないと主張していますが、そのアドバイスが役に立ったことを示唆しています。また、引用されたページで、議員/候補者のために、特定の人々のグループにアドバイスを提供します。
すべての記事が決定的でないか、非常に意見が多い理由は、これが私たちの仕事の中で正常であるためです。コンピュータや科学文献でIEEEトランザクションを読む人はほとんどいません。そしてもちろん、多くのセキュリティインシデントは報告されていないため、統計は信頼できません。これらの主題のいずれについても実際のコンセンサスはありません。例：すべてのアンチウイルスベンダーは、いくつかの基礎となる統計とともに、アンチウイルスが効果的であるという統計を作成します。
自分自身を安全に保つためのアンチウイルスの代替手段は、アンチウイルスに関するバランスの取れた見方を提供します。
アンチウイルスが多くのリソースを消費することはよく知られている事実です。それ以上の証拠は必要ありません。その他（datapot.netなど）は、次の統計に基づいて次のように述べています。
平均して、ウイルス対策ソフトウェアはマルウェアの検出に25％しか成功していません。
コンピュータウイルスとウイルス対策ソフトウェアの統計によると、残念ながら、悪意のあるアプリが戦いに勝っています。現在、「人気のある」悪意のあるプログラムは、最高級のウイルス対策ソフトウェアに対してさえ、フィールドデーを迎えています。完全に侵入できない壁のようなものはありません。一部のウイルスやトロイの木馬は、アンチウイルスとの最初の遭遇時に完全に検出されずに通過します。
コード署名の有効性は、主に署名プロセスに依存しているようです。与えられたアドバイスリストからコード署名の実施が欠落していることに注意してください。
大胆な声明：
Androidフォンは安全に使用できません。
は一般的すぎて、IOSが安全であるという声明は、真剣に受け止めるのが難しいです。たとえば、Siriとその下請け業者の使用を調査して聞いてください。
ブラウザのアドバイスは、現実に基づくよりも宗教的であるように思われます。実際のブラウザのセキュリティは、プラグイン、Javascript（または、ホラー：まだFlash！）などの使用に依存しているようです。ExpressVPNはセキュリティに関して異なる見方をしていることに注意してください。彼らは次のトップ7を持っています：
- Torブラウザ
- Firefox
- ブレイブ
- クロム
- サファリ
- オペラ
- 縁
これらのガイドラインはトレーニングの補足資料であることを理解することが重要だと思います。
トレーニングセッションにご参加いただきありがとうございます。私たちは多くの分野をカバーしたので、これらのメモは私たちがあなたに与えたアドバイスの参照と思い出させるものとして役立つことを意図しています。
彼らは意見/好みのように聞こえます。
ガイドラインに記載されているように、Chromeをそのまま使用することを推奨しているわけではありません。Chromeにもいくつかの拡張機能を追加することをお勧めします。それは私には合理的に聞こえます。
それらは公開された参考文献を提供しませんでしたが、これらのガイドラインの理由を提供しました。頭のてっぺんから参考文献を思いつくことはできませんが、トレーニングでこれらの点を説明したのではないでしょうか。
もちろん、それらを信じるかどうかはあなたの選択です。
これらは、これらの人の個人的な好みです。たとえば、パスワードマネージャーに関するアドバイスを探してください。彼らは次の大きな問題を抱えている1passwordを使うことを提案している：それはクローズドソースなので、あなたのパスワードで実際に何をしているのか誰も知らない。主なオプションとして、彼らはあなたのパスワードを彼らのサーバーに保存することを提案します、繰り返しますが、誰があなたのパスワードを彼らのサーバーで読むことができるか誰も知りません。Dropboxに保存されていても、他の誰もあなたのパスワードを解読して読み取ることができないとは限りません。
他の推奨事項についても同じです。彼らは非常に議論の余地があります。