# /etc/opsec/levels/cloud-paranoid.conf — Cloud VPS (Paranoid)
# Maximum security always on. Ghost mode is the default — cannot be disabled.
# Apply via: sudo opsec-config.sh --level apply cloud-paranoid

# ─── LEVEL TYPE ───────────────────────────────────────────────────────────────
LEVEL_TYPE="paranoid"

# ─── ACTIVE PROFILE ────────────────────────────────────────────────────────────
PROFILE_NAME="default"

# ─── BASE STATE ───────────────────────────────────────────────────────────────
BASE_DNS="quad9"
BASE_MAC_RANDOMIZE="0"
BASE_IPV6_DISABLE="1"

# ─── TOR SETTINGS ─────────────────────────────────────────────────────────────
TOR_CIRCUIT_ROTATION="15"
TOR_BLACKLIST=""
TOR_STRICT_NODES="1"
TOR_ISOLATION="1"
TOR_PADDING="1"
TOR_SOCKS_PORT="9050"
TOR_DNS_PORT="5353"
TOR_NUM_GUARDS="3"
TOR_SAFE_LOGGING="1"

# ─── DNS SETTINGS ─────────────────────────────────────────────────────────────
DNS_MODE="tor"
DNS_CUSTOM_SERVERS=""

# ─── KILL SWITCH ───────────────────────────────────────────────────────────────
KILLSWITCH_ALLOW_DHCP="1"
KILLSWITCH_ALLOW_OPENVPN="1"
KILLSWITCH_ALLOW_WIREGUARD="1"
KILLSWITCH_EXTRA_PORTS=""

# ─── MAC ADDRESS ───────────────────────────────────────────────────────────────
MAC_INTERFACES="auto"
MAC_VENDOR_SPOOF=""

# ─── HOSTNAME ──────────────────────────────────────────────────────────────────
HOSTNAME_PATTERN="desktop"
HOSTNAME_CUSTOM_PREFIX=""

# ─── SYSTEM HARDENING ──────────────────────────────────────────────────────────
HARDEN_IPV6="1"
HARDEN_SWAP="1"
HARDEN_CORE_DUMPS="1"
HARDEN_CLIPBOARD_CLEAR="1"
HARDEN_SCREEN_LOCK="0"
HARDEN_SCREEN_LOCK_TIMEOUT="300"
HARDEN_TIMEZONE_SPOOF="1"
HARDEN_TIMEZONE_VALUE="UTC"
HARDEN_LOCALE_SPOOF="1"
HARDEN_LOCALE_VALUE="en_US.UTF-8"

# ─── LEAK PREVENTION ──────────────────────────────────────────────────────────
LEAK_WEBRTC_BLOCK="1"
LEAK_USB_BLOCK="0"

# ─── MONITORING ────────────────────────────────────────────────────────────────
MONITOR_PROCESSES="1"
MONITOR_LOG_ROTATION="1"
LOG_ROTATION_HOURS="1"

# ─── TRAFFIC SHAPING ──────────────────────────────────────────────────────────
TRAFFIC_JITTER_ENABLED="1"
TRAFFIC_JITTER_MS="50"

# ─── TOR BRIDGES ──────────────────────────────────────────────────────────────
TOR_BRIDGE_MODE="obfs4"
TOR_BRIDGE_RELAY=""

# ─── SECURE DELETION ──────────────────────────────────────────────────────────
WIPE_METHOD="auto"

# ─── DEPLOYMENT LEVEL ─────────────────────────────────────────────────────────
DEPLOYMENT_LEVEL="cloud-paranoid"

# ─── TERMINAL BANNER ──────────────────────────────────────────────────────────
OPSEC_BANNER="compact"

# ─── WIDGET THEME ─────────────────────────────────────────────────────────────
WIDGET_THEME="default"