Можно ли сохранить полную анонимность в Интернете?
В 2021 году Региональный общественный центр интернет-технологий (РОЦИТ) провел опрос, результаты которого показали, что люди считают анонимность их ключевым правом при использовании Интернета. Также исследование показало, что, несмотря на это, они готовы отказаться от анонимности в сети, если будут хорошо защищены от «деструктивного контента». Результаты оказались противоречивыми и к ним есть много вопросов, но ясно одно — многие люди не хотят, чтобы в социальных сетях и других площадках фигурировали их настоящие имена, фотография и прочие данные. Способы обеспечить себе анонимность появились на заре Интернета, в 1980-х годах, и с тех пор они постоянно совершенствовались. Может показаться, что в нынешнем мире скрыть свою личность в Интернете невозможно, потому что интернет-провайдеры могут отслеживать всю активность пользователей. Однако, история показывает, что полная анонимность все же возможна.
Способы сохранить анонимность появились в 1980-е годы и до сих пор совершенствуются
Когда появились анонимные пользователи Интернета?
Большинство людей стараются сохранить анонимность потому, что боятся, что остальные пользователи узнают о них информацию, которой они делиться не хотят. В 1980-е годы, когда у большинства обладателей компьютеров имелись разве что локальные сети, скрыть свою личность можно было обыкновенными псевдонимами. Но спустя одно десятилетие люди получили доступ к Всемирной паутине, где сохранить анонимность просто вписав не настоящие имена было уже невозможно. Именно в это время появились первые анонимайзеры — программы для скрытия информации о компьютере, его IP-адресе и местоположения пользователя.
Раньше для анонимности хватало псевдонима, но сегодня этого недостаточно
Технологии для анонимности в сети
В те времена полноценных социальных сетей и мессенджеров не существовало. Многие люди общались при помощи электронной почты, причем некоторые даже при таком способе общения пытались скрыть свою личность. Для этого использовались ремейлеры — сервисы-посредники, которые получали письмо от отправителя и доставляли получателю. Вся информация об отправителе удалялась, поэтому адресат не мог узнать, кто именно отправил ему письмо.
Ремейлеры использовались для отправки анонимных сообщений по электронной почте
Со временем технологии для обеспечения анонимности пользователей улучшались, и появились прокси-серверы, VPN и другие технологии. В большинстве своем, они нужны для подмены IP-адреса — уникального числового идентификатора, по которому можно вычислить адрес пользователя Интернета. Например, если человек из России использует VPN, в сети он будет виден так, как будто находится в другой стране. При помощи таких технологий, пользователи не только могут скрывать свою личность, но и обходить заблокированные ресурсы. В 1998 году была запатентована технология луковой маршрутизации, внутри которой информация многократно шифруется и отправляется на несколько сетевых узлов так, что никто не может узнать источник, пункт назначения и тип данных.
Анонимайзерами нужно пользоваться осторожно, потому что некоторые из них могут красть личные данные
Вдобавок ко всему этому, продвинутые пользователи самостоятельно стараются не публиковать лишнюю информацию о себе, чтобы защититься от так называемой социальной инженерии. В контексте информационной безопасности так называется совокупность методов психологического манипулирования людьми, которыми пользуются мошенники для добычи конфиденциальной информации о человеке. Например, если в профиле пользователя социальных сетей есть настоящие имя, фамилия и фотографии, злоумышленники могут использовать их для поиска профилей человека на других сайтах. Получив больше данных, они могут найти его контактные номера, составить способ родственников и другую информацию. Потом все это может стать инструментом для того, чтобы узнать от человека более серьезные данные, вплоть до реквизитов банковских карт. Именно поэтому с данными, публикуемыми в Интернете, рекомендуется быть осторожными.
Социальная инженерия — опасный инструмент в руках мошенников
Опасность анонимности в Интернете
Итак, технологии для обеспечения анонимности в сети существуют. Их опасность заключается в том, что ими могут пользоваться злоумышленники — выше уже был упомянут один из сценариев их действий. Из-за этого, многие люди выступают против анонимности в сети и выступают за появление «интернет-паспортов» с настоящими данными пользователей. Одним из таких людей является эксперт по информационной безопасности Евгений Касперский. По его мнению, чаще всего технологиями для анонимности пользуются именно киберпреступники, а не обычные люди.
Некоторые эксперты по кибербезопасности выступают против анонимности в Интернете
Вдобавок к этому, некоторые эксперты уверены, что анонимность даже обычных людей плохо влияет на их поведение. Есть даже термин эффект растормаживания в Сети, при котором скрывший свои личные данные человек начинает вести себя далеко не так, как в жизни. Став «невидимым», человек может создать в Интернете совершенно новую личность, от лица которого безнаказанно оскорблять пользователей и даже прибегать к шантажу.
Полностью анонимные люди в Интернете
В истории человечества есть много личностей, настоящие имена которых никому неизвестны. Взять, к примеру, уличного художника Бэнкси — начиная с 1990-х годов его работы обнаруживаются на улицах многих стран, но кем именно является этот деятель искусств, никто не знает.
Одна из работ художника Бэнкси
Но в рамках данной темы больше всего интересен Сатоси Накамото — анонимный создатель протокола криптовалюты биткойн. Судя по всему, этот человек (или группа людей), были хорошо знакомы с информационной безопасностью и принципами работы социальной инженерии, благодаря чему и не оставил в Интернете следов, по которым его можно разоблачить. Справедливости ради стоит отметить, что подозреваемые в создании биткоина люди были: им может быть эксперт по криптографии Ник Сабо, американец Дориан Накамото, предприниматель Крейг Райт и так далее. Но точно сказать, кто скрывается под псевдонимом Сатоси Накамото, никто до сих пор не может.
Сатоси Накамото, безусловно, один из самых загадочных личностей современности
Если вам интересны новости науки и технологий, подпишитесь на наш Telegram-канал. Там вы найдете анонсы свежих новостей нашего сайта!
Исходя из всего этого получается, что полная анонимность в Интернете все же возможна. Но, учитывая все опасности, возникает вопрос — нужна ли она? Своим мнением делитесь в комментариях или нашем Telegram-чате.
Тотальная анонимизация и временная маскировка. Почему люди скрывают свою личность
Что значит анонимность в современном мире, который всё больше полагается на самые разные инструменты для идентификации пользователей и слежки за ними, можно ли сохранить приватность в интернете и почему использующие анонимизированные данные интеллектуальные системы принимают расистские решения? Над этими и другими вопросами размышляют авторы «Книги об анонимности» (Book of Anonymity), которая недавно вышла в калифорнийском издательстве punctum books. Редакторка сверхновой и авторка тг-канала «дайджест антропоцена» Ольга Дерюгина внимательно изучила этот сборник и пересказала для «Ножа» наиболее интересные моменты.
Книга как калейдоскоп
«Анонимность» — весьма размытое понятие: его значение сильно зависит от контекста, в котором оно употребляется. Редакторы «Книги об анонимности» это хорошо понимают и сразу сообщают, что не стремились создать целостное повествование и расставить все точки над «i». В предисловии к ней говорится: перед вами — калейдоскоп, а значит, вы увидите множество трактовок и точек входа в тему. «Цвета соединяются, но не смешиваются». В издание вошли самые разные тексты — от эссе антропологов и социологов до стихов и документации художественных проектов.
Составители сборника выделяют семь точек зрения на анонимность. Во-первых, можно рассмотреть набор конкретных техник, алгоритмов или средств, за счет которых анонимность достигается. Во-вторых, под анонимностью понимают определенный образ жизни и мышления. Разумеется, такой тип поведения и взгляд на мир влечет за собой некоторые последствия: желательные и нежелательные, неизбежные и случайные — из этого вырастает третий подход к проблеме. Четвертый связан с философским термином «режим» (Collier & Lakoff), под которым подразумевают «манеру, метод или систему управления, имеющую определенные обоснования и критерии успешности». Пятый — с понятиями «время» и «дискретность»: как мы вообще определяем, где заканчивается анонимность? Быть может, правильнее говорить о ней как о градиентном или фрагментарном состоянии, когда в публичном доступе находится лишь часть информации? Доступность данных — шестой ракурс разговора об анонимности. А в рамках седьмого подхода разбираются отношения между условным плащом-невидимкой, человеком, под ним укрывшимся, и тем, кто пытается обнаружить и скинуть этот плащ.
Многие эссе похожи на начало большого исследования: в них лишь намечена траектория, но куда ведет этот путь, еще не ясно. Читая, размышляешь вместе с авторами, нащупываешь собственные трактовки и точки входа в тему. Так получилось и у меня, поэтому подзаголовки в этой статье не привязаны к разделам книги, а отражают мое собственное восприятие проблемы.
Анонимность = разобщенность?
Когда речь заходит об анонимности, наверняка многие из нас представляют себе одинокую фигуру в капюшоне и маске, которая теряется в толпе. Человек без имени всегда одиночка: такой образ сформировала массовая культура. Иногда подобный взгляд соответствует действительности, но некоторые кейсы из книги помогают увидеть абсолютно противоположную картину. Стать анонимом — значит скрыть свой статус и круг знакомств, перестать соответствовать своему общественному положению. Оказывается, это отличная предпосылка для объединения по альтернативным принципам, которые позволяют игнорировать существующие социальные установки.
Один из примеров такой анонимной солидарности — донорство. В статье «Каста, социальная реформа и донорство крови в Индии» рассказывается о том, как возможность скрыть свое имя помогает преодолеть разрыв между кастами.
Когда речь идет о спасении чьей-то жизни, такие параметры, как социальное положение, достаток, религия и происхождение уходят на задний план.
И не важно, что вы вряд ли сядете за один стол с человеком другого ранга и при встрече пожмете ему руку. Перед лицом опасности все становятся равны. Авторы исследования называют этот феномен «транскатегориальным импульсом» .
Причем в Индии данная практика появилась совсем недавно. Вплоть до 1990-х годов была распространена такая форма донорства, как «замещение»: пациенту переливалась кровь членов семьи или родственников. В индийском обществе долгое время считалось, что кровные узы и каста неразрывно связаны между собой. До 1998-го донором также можно было стать за денежное вознаграждение. Сейчас это запрещено законом: последние двадцать лет правительство активно поддерживает безвозмездное анонимное донорство. Хотя в целом кампания в пользу волонтерского донорства оказалась достаточно успешной, «замещение» по-прежнему остается популярным в этой стране.
Исследователи отмечают: преодоление социальных границ становится возможным именно за счет обезличивания доноров, отказа от собственного имени. Таким образом доброволец может приобщиться к гуманистическим ценностям, не предавая при этом многовековые традиции.
Заглядывая в будущее, авторы текста критикуют переливание искусственной крови: по их мнению, когда из акта добровольного пожертвования исчезает субъект, утрачивается и человечность такой практики. Искусственная кровь позволяет не замечать страданий других людей.
Еще один любопытный кейс связан с сетевой средой. Автор эссе «Коллективные удовольствия анонимности» описывает новую форму «безличной близости», возникшую на имиджборде 4chan и в видеочате Chatroulette. Если в современных социальных сетях нельзя скрыть свое настоящее имя, место проживания, вкусы и контакты, то 4chan открывает возможность для перевоплощения.
Радикальная анонимность имиджборда предполагает не столько сокрытие личности пользователя, сколько создание совершенно иного образа.
Здесь каждый может надеть маску Гая Фокса и затеряться в толпе: с 2006 года участники одной из «досок» начали называть друг друга Анонами, а вскоре эта шутка превратилась в один символов коллективной идентичности, или, вернее, антиидентичности. Подключившись к одному из тредов на 4chan, быстро перестаешь понимать, где твой анонимный комментарий, а где — реплики оппонентов. Индивидуальной речи в этом пространстве как будто вовсе не существует.
Читайте также
Chatroulette автор эссе тоже воспринимает как шоу-площадку. Видеочат с незнакомцем располагает к перформативным актам, в тексте приводятся примеры: там говорят собаки, мужчины изображают знаменитых женщин, взрослые ведут себя как подростки. В этом случае анонимность понимается как «освобождение» от самого себя, возможность выступить в другой роли. По сути, 4chan и Chatroulette позволяют даже больше, чем просто примерить новый образ: в анонимном пространстве можно не выбирать себе аватар, то есть избежать необходимости самоопределения .
Совсем другой взгляд на коллективную идентичность представлен в эссе про аутентичность. Возможность высказываться анонимно помогает противостоять предвзятости слушателя, а иногда и исследователя.
Чтобы ориентироваться в сложном и разнообразном мире, мы придумываем категории и классификации. Чаще всего они упрощают нашу жизнь, но в какой-то момент мы рискуем стать их заложниками и перестаем замечать, как сами искажаем поступающую извне информацию.
Из-за привычки обобщать мы оказываемся не способны принять происходящие в мире изменения. По мнению антрополога Рольфа Линднера, такое часто происходит в этнонауках (то есть в науках, изучающих разные народы, сообщества и группы людей): некоторые исследователи настолько ценят культурную аутентичность, что стремятся «заморозить» находящиеся под угрозой исчезновения традиции и языки.
В итоге мы сталкиваемся с экзотизацией Другого и получаем статичный образ сообщества, которое вообще-то развивается, взаимодействует с другими культурами и технологиями и переписывает собственную историю. Автор текста полагает: в такой ситуации анонимность «может стать механизмом для выражения аутентичного мнения». Во-первых, речь от имени группы всегда звучит громче и отчетливее, чем индивидуальное высказывание. Во-вторых, коллективная анонимность помогает донести свое послание до широкой аудитории, не боясь столкнуться с косыми взглядами или агрессией со стороны окружающих. Анонимность дает ощущение безопасности.
И здесь мы подходим к следующей подтеме книги.
Анонимность = безопасность?
Размышляя об анонимности, многие думают в первую очередь о защите собственного имени, адреса и паспортных данных. Однако сегодня совсем не обязательно иметь эти данные, чтобы найти конкретного пользователя. В цифровом мире уникальных идентификаторов гораздо больше, чем мы предполагаем. Более того, как бы тщательно мы ни оберегали свое личное пространство, сетевые привычки и действия друзей и близких мы контролировать не можем. Поэтому, даже если мы сами не делимся личной информацией, есть риск, что торговцы данными всё равно смогут ее достать, изучив нашу сеть контактов.
Согласно исследованию специалиста по кибербезопасности Алана Мислава и его коллег, стоит всего 20% пользователей раскрыть какую-либо свою привычку, интерес или предпочтение, этого будет достаточно, чтобы нейросети смогли вычислить остальных обладателей той же самой характеристики.
В связи с этим исследователи Серж Гутвирт и Пол Херт призывают перейти от защиты персональных данных к защите данных как таковых. По сути, в майнинге данных в ход идет любая информация, характеризующая пользователя и его привычки. Для того чтобы создать цифровой «портрет» субъекта, нет необходимости видеть его лицо, знать имя и возраст по паспорту. Корпорациям куда важнее понимать, какие сайты мы посещаем, что покупаем и где любим гулять. Ведь так проще продавать контекстную рекламу.
На все эти проблемы указывают авторы эссе о больших данных, анонимности и согласии (с. 116–141). Безопасность в интернете для них в большей степени связана с досягаемостью (reachability), а не с возможностью идентифицировать человека. Как показано в тексте, информированное согласие на обработку персональных данных, увы, не самый надежный источник знания о том, как за нами следят и что можно сделать, чтобы обезопасить себя. Предполагается, что оно позволяет узнать, кто собирает наши данные и какие именно, какой объем информации становится известен третьим лицам, а также можно ли отказать компании в доступе к нашим цифровым следам. Вот только подобный документ умалчивает о том, какие еще сведения можно извлечь из истории цифровой активности пользователя. К сожалению, даже если бы сознательные компании были готовы сообщать нам об этом, у них бы ничего не вышло. Насколько глубоко можно копнуть, имея на руках только фрагментарные данные, предсказать заранее невозможно, ведь технологии постоянно развиваются, а базы данных — расширяются.
Однако в перспективе информированное согласие может стать мощным оружием в судебных разбирательствах и помочь пользователю защитить свои права. Правда, для этого кто-то должен взять на себя просветительскую миссию и объяснить людям, что дает документ о согласии на использование компанией их персональных данных.
«Приватность и большие данные попросту несовместимы», — приходят к неутешительному выводу авторы эссе. В частности, исследователи обращают внимание читателей на опасность тирании меньшинства: ни информированное согласие, ни наше собственное цифровое отшельничество не гарантируют, что в сеть не попадет приватная информация.
Достаточно нескольким знакомым хотя бы вскользь упомянуть о тебе или твоем хобби у себя на странице — и всё, ты уже попал в ловушку какой-нибудь IT-корпорации, даже не подозревая об этом.
Еще один неочевидный источник утечки персональных данных — коммерческие генетические тесты и банки доноров. Как показано в эссе «ДНК работает! Объединение генетики и цифрового пространства», благодаря интернету и сайтам, помогающим узнать свою родословную, сегодня вполне реально самостоятельно вычислить «анонимного» донора, пожертвовавшего свою сперму еще задолго до появления цифровых картотек в клиниках.
Всё дело в том, что законодательство в сфере медицины за несколько десятилетий неоднократно переписывалось практически во всех развитых странах — например, до 2005 года в Великобритании анонимность донора обеспечивалась раз и навсегда. После 2005-го ребенок, для зачатия которого использовались донорские клетки, получил право узнать, кто его биологический родитель, по достижению определенного возраста. Правда, на тех, кто появился на свет раньше, действие нового закона не распространяется. То же самое произошло в конце 2000-х в Германии. Выходит, что в данном случае закон об анонимности и доступе к данным должен учитывать интересы обеих сторон — как донора, так и носителя донорских клеток.
Коммерческие генетические тесты и ресурсы типа Ancestry или FamilyTreeDNA позволяют определить свое родство с человеком, который никогда не был зарегистрирован в базе доноров. Если кто-либо из его ближайших родственников однажды сдавал аналогичный тест, платформа тотчас же укажет на наличие в базе данных человека со схожим ДНК. Остается только применить дедуктивные навыки, чтобы через тетю, бабушку или племянника выйти на своего биологического отца. При помощи таких манипуляций одной из героинь эссе удалось вычислить своего «анонимного» родителя.
Анонимность = невидимость?
Анонимность нередко помогает избежать навешивания на нас нежелательных ярлыков, в других случаях она же провоцирует оппонентов на выдвижение некорректных предположений о том, кто скрывается под условным плащом-невидимкой. Иногда догадки на руку скрывающемуся, иногда, наоборот, ставят его в невыгодное положение.
В одном из текстов сборника (Amazonian Flesh: How to Hang in Trees during Strike?) рассказывается о кейсе Amazon Prime: в 2016 году сервис лишил бесплатной круглосуточной доставки несколько районов, где в основном проживали афроамериканцы. Как выяснилось позже, всему виной были обобщения алгоритмов. Точнее, система анализа и классификации данных по принципу соседства — в Data Science так называют кластеры информации с одинаковыми характеристиками. В случае сервисов доставки такое усреднение часто соответствует разделению по районам и привязке к определенному почтовому индексу. Допустим, если ваши соседи не пользуются регулярно услугами какого-нибудь онлайн-магазина, то предпринимателю оказывается невыгодно предоставлять вашему району услугу бесплатной доставки или держать там пункт выдачи товаров.
Может быть интересно
Иногда кластеры данных создаются с опорой на предпочтения пользователей, а не по принципу географической близости. Но и такая система не лишена недостатков: стоит пару раз поставить лайк какому-нибудь товару или услуге, и сервис начнет выдавать вам рекомендации с учетом вкусов других пользователей, заинтересовавшихся тем же продуктом.
Авторы текста отмечают ироничность ситуации: в эпоху персонализированной коммерции мы всё чаще получаем стандартные опции вместо «эксклюзивных».
Хуже всего, когда общественные предрассудки накладываются на неточность алгоритмов — так дискриминация по расовому, экономическому, гендерному, возрастному или какому-либо иному признаку может стать явлением, навсегда закрепленным в нашей культуре. Исследователи говорят о том, что не стоит безоговорочно доверять статистике и социальной математике, полагая, будто алгоритмы могут быть нейтральными и справедливыми. По их мнению, прежде чем обратиться к вычислениям, стоит задать себе вопрос о том, как именно мы добываем информацию, насколько репрезентативна используемая выборка и справедливо ли предоставлять пользователям сервиса одну и ту же услугу на разных условиях, ориентируясь на какой-то полуслучайный критерий, такой как почтовый адрес, к примеру.
В эссе «Двойная реальность: (не)видимая магия на рабочем месте» речь идет не столько о тотальной анонимизации, сколько о временной маскировке. Авторы предлагают ввести понятие «двойная реальность», чтобы обозначить ситуации, когда человек одномоментно демонстрирует только часть своей идентичности, подобно доктору Джекилу — мистеру Хайду. Допустим, музейный смотритель или охранник в рабочие часы может не только выполнять свои непосредственные обязанности, но и продумывать детали собственного арт-проекта, делать записи в блокноте или читать какую-нибудь книжку. Формально такая параллельная деятельность не нарушает условия трудового договора, и всё же она не вполне соответствует образу примерного сотрудника. Поэтому человек, скорее всего, предпочтет ее скрыть. В этом случае анонимизируется не субъект, а действие.
Читайте также
Похожую тактику используют полицейские в штатском, только тут цель противоположная — притвориться, будто человек не при исполнении. Маскировке полицейских посвящены аж три эссе сборника. В каждом из них раскрывается одна из особенностей подобного поведения и того, как оно играет на руку представителям правоохранительных органов или, наоборот, компрометирует их. Автор одного из текстов утверждает: гражданская форма одежды помогает установить доверительные отношения с подозреваемыми или свидетелями. Полицейского в форме человек в первую очередь воспринимает как обезличенного представителя власти, он не может за ней разглядеть характеристики конкретной персоны, ее моральные качества и профессиональный опыт.
Проведя несколько дней вместе с полицейским патрулем, автор исследования делает еще одно любопытное наблюдение: когда ты сам оказываешься в компании людей одной профессии или людей, имеющих схожий социальный статус, со стороны тебя воспринимают как одного из членов сообщества.
Сделав такое предположение, знакомые знакомых начинают автоматически тебе доверять. Выходит, ты приобретаешь анонимность по стечению обстоятельств — и такой расклад нередко оказывается удачным.
Формат сборника как нельзя лучше подходит для того, чтобы поближе познакомиться с неочевидными аспектами анонимности. Возможность обнаружить те ракурсы, с которых ты никогда бы не догадался взглянуть на проблему, — едва ли не самая приятная часть чтения в эпоху стремительной цифровизации, подталкивающей нас к жизни в информационных пузырях.
Анонимизация и деанонимизация в сети Интернет
Топик адресован в первую очередь не айтишникам, но их жёнам, девушкам, тёщам, родителям, а также дедушкам и бабушкам, которые, вкусив прелести Интернета, скорее всего не задумываются, насколько глубоко Всемирная сеть встроена в общество, и что, помимо всего полезного, Интернет несёт объективные риски для их собственной безопасности.
В тексте обозначены аспекты пользования Интернетом, касающиеся как процесса регистрации пользователя в различных местах коммуникации в сети (блогах, форумах, социальных сетях, отзывах о товарах в магазинах), так и стилей речи в таких местах. Показано какие риски может иметь продолжение внесетевых стилей общения (разговорного-бытового, официально-делового, публицистического) в область общения в сети.
Введение
Намеренно не стану касаться технических сторон обеспечения анонимизации в сети, поскольку это обширная тема, лежащая как криптографии, так и в реализации сетей, программного обеспечения и аппаратных комплексов. Также я не рассматриваю различие в доступе к профайлам для гостей и для зарегистрированных пользователей, так как интересующиеся сбором информации лица найдут способ зарегистрироваться даже в случаях ограниченной регистрации. Для деанонимизации пользователя практически всегда достаточно открытой информации и открытых способов её обработки, в первую очередь правильных поисковых запросах (о запросах см. например недавний топик о хабраюзерах и добавлении в избранное). Математически деанонимизация описывается выявлением новых областей пересечения множеств, отражающих следы пользователя в сети.
Терминология
- Пользователь — лицо (группа лиц), представленное в данном месте коммуникации Всемирной Сети никнеймом пользователя, его профайлом и, иногда, аватаром. Везде далее будем считать, что пользователь является зарегистрированным пользователем — процесс удаления персональных данных пользователя с целью сокрытия идентификации пользователя с реальной личностью пользователя
- Деанонимизация — процесс частичного либо полного раскрытия личности пользователя — состояние, определяющее степень несвязанности профайла с реальной личностью пользователя
- Регистрация пользователя — процесс привязки личных данных к профайлу
- Профайл — набор персональных данных данного пользователя
- Никнейм (прозвище) — имя пользователя
- Аватар (юзерпик) — графическое представление пользователя
О регистрации пользователя
Первое, о чём следует знать, когда желаете связать себя с воображаемым персонажем, например на форуме, это то, что после прочтения и согласия с правилами (дисклеймером), Вы начинаете играть по правилам администрации ресурса, обязаны в хотя бы минимально ей доверять. Иными словами, Вы в той или иной мере делегируете администрации свои персональные данные (повторюсь, не касаюсь технических возможностей, позволяющих сделать вплоть до хеширования всех данных пользователя).
Минимально возможная регистрация — связка логина (учётной записи) и пароля в случае, когда логин совпадает с никнеймом. Профайл в таком случае состоит из одного никнейма (и порядкового номера пользователя). В нагрузку может быть добавлена дата регистрации. Согласитесь, что такой минимализм в наборе персональных данных встречается нечасто.
Гораздо чаще во время регистрации присутствуют поля о дате рождения, местоположении пользователя и его поле.
Дата рождения
Наличие первого иногда необходимо законодательно — например для ограничения доступа по возрасту ко «взрослым» материалам. Пункт «скрывать мой возраст» присутствует не всегда; встречались курьёзные случаи, когда даже при наличии отмеченного «скрывать мой возраст» никнейм пользователя появлялся во фрейме «Сегодня день рождения у: . ». Для идентификации пользователя отличия в указании только дня рождения от полной даты рождения несущественно. При регистрации поле исключительно «год рождения» (без дня и месяца) попадается редко.
Местоположение
Поля, относящиеся к местоположению пользователя чаще всего являются «страной» и «часовым поясом». Нередки поля «город». Здесь следует понимать, что если Вы проживаете в городе с численностью населения менее N (допустим, ниже тридцатой позиции списка), то при достоверно указанной информации о Вашем местоположении, увеличивается число способов, по которому Вашу личность можно идентифицировать (предельный случай — появляется способ «все со всеми знакомы»).
В формах регистрации на форумах, предназначенных для профессионального общения, поддержки и обмена опытом бывают (обязательные!) поля, выявляющие настолько специфические области (профессиональные интересы, используемое ПО и оборудование, и даже подразделение, где работает пользователь), что анонимность де-факто снимается.
E-mail и IM
В большинстве случаев регистрации предлагается оставить e-mail адрес, использовать который следует для подтверждения регистрации и в целях восстановления забытых паролей. Чаще всего почта по умолчанию скрыта в профайле ото всех, кроме пользователя, хотя виной тому не забота о приватности пользователя, а защита от спама. Почтовый адрес сам по себе, бывает, содержит данные об имени, фамилии или годе рождения пользователя, а то и все эти данные сразу: «ivan.ivanov85@example.com». Также существуют сервисы «одноразовой почты» (наподобие 10 Minute Mail), которые часто используются для подтверждения регистрации пользователями, не желающими использовать для этой цели своей основной почтовый ящик. Степень анонимизации внутри почтовой коммуникации рассматривать не стану, поскольку специфика закрытых каналов совершенно иная, нежели открытых для всех (и для поисковых роботов в том числе) профайлов. Упомяну лишь, что почтовая переписка может быть случайно или намеренно обнародована, например, при невнимательной пересылке третьему лицу приходит не определённый фрагмент письма, а вся цепочка писем. Многие формы предлагают оставить адреса средств обмена мгновенными сообщениями. Все такие средства имеют собственные профайлы, хранящие личные данные пользователя. Иногда в строгой форме, вплоть до имени, фамилии и местоположении пользователя.
Мультиник
Здесь под мультиником понимается множественное использование пользователем одного никнейма в различных социальных ресурсах интернета. Множественное использование никнейма значительно уменьшает анонимность пользователя — профайлы из разных мест с точки зрения деанонимизации могут быть просто объединены. В случае наличия множества (в смысле математической логики) друзей-френдов у пользователя хотя бы на одном из сайтов, где пользователь активен под неким именем, часть такого множества может быть реконструировано и на другом сайте «вокруг» этого же никнейма.
Социальные сети
В топике Анонимность против открытости в плакатном формате рассмотрено «противостояние» этих подходов. В своём топике я описываю ситуацию пользователя, находящегося между двумя такими полюсами, когда нет и безнаказанности анонимов и единоличности пользователя соц. сети. Сохранение остатков анонимности при открытом имени и фамилии практически невозможно. И социальные сети стремятся максимально охватить жизнь человека и представить её в сети.
Стили речи и содержание текстов
В общем случае в сети используются такие же речевые стили, которыми человек пользуется в живом общении с друзьями, коллегами, случайными прохожими. Некоторые лингвисты полагают, что для идентификации человека достаточно лишь определённого объёма его текстов. Простейшую лингвистическую экспертизу проделывает каждый человек, когда читает какой-либо текст. Сразу виден образовательный уровень человека. Он плохо скрываем под масками любых стилей речи и при любом виде общения. Образовательный уровень влияет на активный словарный запас. Важнее не его размер, а наличие в нём профессиональных терминов и относительная частота их использования. То есть, Вас не выдаст то, что Вы пишите богатым синонимами языком, но если Вы в своих текстах свободно употребляете какую-либо терминологию (отличную от терминологии тематики сайта), то это может указать либо на Вашу специальность, либо на продвинутый уровень в определённом хобби. Деятельность человека всегда влияет на его речь. Так, канцеляризмы юриста не исчезают даже при общении в быту («произведи уборку в помещении» вместо «уберись в комнате»).
Профессиональная тематика
Наличие грамотных сообщений и комментариев в узкоспециальной области само по себе резко выявляет данного человека. Но зачастую, грамотность таких комментариев может определить лишь эксперт в данной области. Профессионалы всегда имеют публикации, работы, статьи. Научная этика, например, требует цитирование и ссылки на исследования. От этики в одночасье отказаться сложно, в итоге анонимный автор глубокой и грамотной статьи скорее всего даст ссылку либо на свою работу, либо на работы авторов, на которых он ссылался в своих трудах, либо на работы, которые ссылаются на него.
Ошибки
Ошибаются все. Но, может Вы систематически ошибаетесь в каком-то специальном слове? Проверяйте свои тексты спеллчекерами (средствами проверки орфографии).
Кросспосты
Тема очень знакомая пользователям Хабрахабра. Наличие идентичных анонимных текстов (или их фрагментов) на различных сайтах, при последующих комментариях «от автора» свяжет воедино никнеймы пользователей, которые их опубликовали. Публикуя в разных местах одни текст, Вы в открытую кричите «я там-то и там-то!». От недоброкачественной копипасты (без ссылок на источник), отличаются по форме и наличию автора в дискуссиях и комментариях.
Друзья (френды)
Как было сказано выше, наличие сообществ «друзей» даже в случаях когда друзья видны под никнеймами активно способствует деанонимизации. Если кто-либо из друзей знает лично пользователя, желающего сохранить анонимность, он может случайно его деанонимизировать (банальное «посмотрите в блоге у Миши» открывает идентификацию одного из френдов автора сообщения с именем Миша).
Анонимность публичных людей
Здесь всё достаточно просто: публичный человек может быть либо полностью деанонимизированным, когда его статьи, сообщения и комментарии являются продолжением его политики общения в жизни, либо полностью анонимизированным, в таком случае все его социальные действия в интернете должны обнаруживать минимально возможное число связей с его личностью — до самого отказа от регистрации на сайте. Все промежуточные состояния будут перескакивать в область деанонимизации данного публичного человека.
Наконец, отчасти деанонимизировать может даже время отправки сообщений. Если человек чаще всего отправляет сообщения в 3:00 ночи — 7:00 утра, то может быть он полуночник, либо живёт в далёком часовом поясе (впрочем, могут быть неверны настройки часового пояса на данном сайте).
Примеры рисков, связанных с деанонимизацией
Пример первый
Наверное самая распространённая деанонимизация. Человек оставляет в блоге объявление «Продам швейную машину. Звонить по телефону… или писать в л.с.» Предоставление телефонного номера значительно снижает анонимность автора объявления.
Пример второй
Человек с никнеймом pavel123, живущий в стотысячном городе, оставляет на местном форуме тему «кто может взять канарейку на время отпуска», в которой просит добрых людей в данные сроки посмотреть за его любимой птицей. Если в профайле на форуме содержится дата рождения и человека в действительности зовут Павел, то пользователь pavel123 с очень большой вероятностью деанонимизируется. У злоумышленников появляется информация о том, что его жильё будет пустым в течение названного срока. Сведения об имени и дате рождения при лёгкой доступности баз данных позволяют сопоставить личность пользователя pavel123 с некоторым Павлом, а Ф.И.О. последнего — связать с адресом, где он зарегистрирован. Если адрес проживания Павла совпадает с адресом в публичных легкодоступных базах данных, то риск деанонимизации в данном случае — сохранность его дома/квартиры.
Примеров, связанных с хорошей анонимизацией привести сложно — на то она и хорошая. Вспоминается прежде всего Сатоси Накамото, одно перечисление попыток деанонимизации которого походит на хорошую беллетристику (см. топик Поиск создателя Bitcoin).
Выводы
В настоящее время пользователь в местах коммуникации в Интернете вправе распоряжаться своей анонимностью (в случае России, стран Евросоюза, США и т.д.). Важно знать, что если Вы не хотите раскрывать свою личность, нужно придерживаться определённых правил общения и внимательно смотреть какая именно информация будет показываться в вашем профайле (предварительно можно посмотреть профайл нескольких произвольных пользователей данного сайта). Также крайне нежелательно использовать одинаковые никнеймы при регистрации на различных сайтах. Если Вы когда-либо планируете указывать коммерческую информацию (пусть даже в комментарии захудалого непопулярного блога), при регистрации предоставляйте минимально возможную для Вашей идентификации информацию. Желательно проводить простейший лингвистический анализ своих текстов и пользоваться проверкой орфографии.
С глобальной точки зрения будет интересным посмотреть, по какому сценарию пойдёт ситуация с «промежуточной анонимностью» форумов и блогов — займут ли все позиции социальные сети, будет ли анонимность ограничена законодательно, либо всё останется как и сейчас?
Возвращаясь к картинке: в Интернете можно определить, какого окраса Ваш хвост и какого размера ошейник Вы носите.
Способы оставаться анонимным в сети интернет
Вы начитались страшных новостей о хакерах, взломах, кражах и выкупах. После этого вам захотелось обезопасить себя и чтобы никто не мог найти вас в интернете. Что именно означает анонимность в интернете?
- Что такое анонимность?
- Зачем нужна анонимность онлайн?
- Что нужно для обеспечения анонимности в интернете?
- Защитите своё подключение и скройте местоположение и IP-адрес
- Разделение как важный фактор анонимности в интернете
- Постоянно лгать может быть сложно
- Электронная почта и браузеры
- Анонимность в реальном мире осталась в прошлом
- Анонимные переводы денег
- Анонимная СМС-аутентификация
- Анонимное получение посылок с рынков даркнета
- Анонимные покупки в реальности
Нужно понимать, что анонимность и конфиденциальность не одно и то же. Конфиденциальность состоит из контроля над доступом к секретной информации. Общение в интернете обычно конфиденциальное. Применяется сквозное шифрование (HTTPS, Signal и GnuPG) для защиты трафика от злоумышленников. Также можно шифровать данные на дисках компьютеров.
Что такое анонимность?
Анонимность представляет собой один из аспектов конфиденциальности. В данном случае суть заключается в управлении доступом к вашей личности. К тому, кто мы есть. Обладая анонимностью, можно свободнее выражать свои мысли и не беспокоиться о последствиях и принуждении. Если анонимность достаточно высокая, злоумышленники не смогут собрать и систематизировать данные о человеке и выделить его среди остальных. Анонимность защищает конфиденциальность и спасает от деанонимизации.
Анонимность бывает разной степени. Нельзя сказать, что она либо есть, либо нет. Цель браузера Tor заключается в том, чтобы сделать его пользователей неотличимыми друг от друга. В идеальном случае это обеспечивает анонимность. На практике идеал недостижим, поскольку все пользователи Tor обладают разным оборудованием. Значит, пользователи уже отличаются друг от друга. Зато Tor активно обновляется и все пользуются одной версией. Имеется лишь несколько уровней безопасности, чтобы ограничить разнообразие. Также браузер достаточно серьёзно ограничивает размеры окон, установку расширений и прочие отличия.
Даже с браузером Tor анонимность падает, когда создаются онлайн-личности. Такие как аккаунты в сервисах электронной почты и учётные записи на разных сайтах. Есть вероятность связать их с реальной личностью. Они лишь частично анонимны или псевдоанонимны.
С некоторых аккаунтов пользователи делают одинаковые вещи и пишут на одном языке. Так они препятствуют поисковому связыванию и чуть повышают уровень защиты. Другие же делают разные вещи и пишут на другом языке. Или же несколько раз используют переводчик Google, прогоняя свои тексты через разные языки.
Анонимность, псевдоанонимность и конфиденциальность отличаются в плане данных и метаданных. Конфиденциальность означает защиту данных и части метаданных. Для обеспечения анонимности нужно защищать все данные и метаданные. Уровень анонимности зависит от целей и операционной безопасности (OPSEC).
Некоторые метаданные очень трудно скрыть, почти невозможно. Находящиеся близко противники могут видеть, что вы выходите в интернет, но не что вы там делаете. Они могут видеть время вашего пребывания в интернете и расход трафика. Это метаданные, которые показывают, что человек находится в интернете и скрывает свои действия там. С этим ничего нельзя сделать.
В идеальном случае противники видят активность с метаданными, которые никак нельзя связать с определённым человеком. До тех пор, пока человек не укажет идентификационные данные и не станет псевдоанонимным.
Зачем нужна анонимность онлайн?
Нужно понимать, для чего вам нужна анонимность в глобальной сети. И понимать, подойдут ли вам требования и последствия этого. Наиболее простой причиной желать анонимности в интернете является связанная с этим свобода.
С учётом существующих авторитарных угроз свобода связана с конфиденциальностью. Конфиденциальность зависит от анонимности или хотя бы от использования псевдонимов. При этом необходимо помнить, что ценой этой игры является свобода.
Что нужно для обеспечения анонимности в интернете?
Нужно помнить, что быть полностью анонимным в интернете может оказаться невозможным. АНБ и спецслужбы других стран могут перехватывать пользовательский трафик и манипулировать им в разных точках интернета.
Данные вроде адреса, интернет-провайдера, логи трафика, использование или отсутствие шифрования для них легкодоступны. Правда, вряд ли они хранят их на протяжении длительного времени или даже как следует анализируют. Подобных данных скапливается слишком много и они распределены по тысячам устройств-перехватчиков.
Это значит, что они должны выбирать, что сохранять и анализировать, в зависимости от определённых критериев. Это могут быть IP-адреса, имена, адреса электронной почты, язык и ключевые слова. Также может рассматриваться применение определённых алгоритмов шифрования вроде Signal, GnuPG, Tor и VPN.
Вряд ли в этот список входит HTTPS, поскольку он слишком широко распространён. Была информация, что АНБ недовольна широким распространением VPN в торрентах и при потоковой трансляции контента с географическими блокировками. Попытки расшифровать данные приводят к повышенному расходу ресурсов, которые могли бы применяться для более важной работы.
Даже если бы сохранялись все данные для деанонимизации определённого человека, потребуется анализ и сопоставление данных из нескольких перехватов информации. Маловероятно, что такое будет происходить регулярно со всей сохраняемой информацией. Также маловероятно, что даже отфильтрованные данные будут сохраняться на протяжении долгого времени. По этой причине нужно фильтровать, что будет храниться на протяжении длительного периода, при этом уменьшается вероятность сохранения достаточного объёма данных для деанонимизации того, кого долгое время не считали интересным для наблюдения.
В общем, если вы хотите оставаться в интернете анонимным на протяжении длительного времени, не нужно становиться интересным для государственных спецслужб.
Если вы хотите сделать нечто, что привлечёт внимание спецслужб, нужно соблюдать особую осторожность. Необходимо разделять эту деятельность и вашу реальную личность.
Использование сетевых псевдонимов не даёт анонимности, только псевдоанонимность. Вы можете задействовать несколько личностей, которые отделены друг от друга, и периодически менять их. Чем дольше вы используете одну личность, тем меньше у неё псевдоанонимности и тем серьёзнее становится опасность.
Важно скрывать IP-адрес, который выдал вам провайдер. Не стоит доверять сторонним лицам, будь это провайдер VPN или проект Tor. При этом анонимность в интернете представляет собой нечто большее, чем анонимный доступ в интернет.
Различные государственные ведомства и сервисы знают личность людей. Множество точек соединяет между собой вашу реальную личность и сетевую:
- Паспорта и водительские права.
- Почтовые адреса и номера городских телефонов.
- Номера сотовых телефонов и адреса электронной почты.
- Банковские счета.
- Кредитные и дебетовые карты.
- Учётные записи в социальных сетях.
Также нужно помнить об информации, которой люди добровольно делятся в социальных сетях, если пользуются ими. Они рассказывают о своих интересах и делятся мнениями по различным вопросам. Члены семьи и друзья знают вас как в реальной жизни, так и в виртуальной. Обычно никто из них не беспокоится об анонимности и конфиденциальности.
Допустим, у вас будет ящик, с которого можно получать доступ в интернет абсолютно анонимно и никто не сможет вас опознать. Если вы продолжите свою каждодневную деятельность в интернете, чем бы вы там ни занимались, скорее всего ваша анонимность или псевдоанонимность продержатся не больше нескольких минут.
Если вы проявите осторожность, этот срок может вырасти до одного-двух дней. Однако, в реальности раскусить вас смогут спустя годы. Например, бывший член хакерской группы LulzSec много лет назад пользовался чатом IRC. Об этом никто не знал, пока он не разозлил человека, который сохранял у себя записи из этих чатов.
Большинство людей не ищут полной анонимности. Она значительно ограничивает деятельность. Стоит только начать что-то делать и почти невозможно остаться анонимным. Трудно писать без всякого стиля. Невозможно вести разговоры по существу. Когда вы где-то регистрируетесь, арендуете VPS или сервер, создаётся личность.
В данном случае мы сосредоточимся на «анонимных» онлайн-личностях и на вариантах их использования.
Защитите своё подключение и скройте местоположение и IP-адрес
Существует три основных критерия:
- Настройки должны быть эффективными и безопасными.
- Они не должны привлекать к себе внимание.
- Нужно подготовить правдоподобные оправдания.
Оправдать использование VPN намного проще, чем Tor. Всегда можно сказать, что вы всего лишь хотели посмотреть видео с сервиса в США, который официально не работает в России.
Это не значит, что пользоваться Tor нельзя. Только ваши противники не должны знать об этом или что вы используете I2P. Также им не следует знать, что вы даже просто подумали об использовании Freenet.
Разделение как важный фактор анонимности в интернете
Чтобы у вас был анонимный сетевой образ, нужно разделять жизнь этого образа и вашу остальную жизнь. Любые пересечения создают ссылки. Когда ссылок становится достаточно много, анонимность теряется. Очевидно, нужно создавать разные адреса электронной почты и учётные записи. Не рекомендуется даже посещать одни и те же сайты, если это не самые популярные сайты. Например, ВКонтакте является достаточно крупным сайтом, но посещать одни и те же группы не следует. Иначе вас смогут распознать по языку, стилю изложения и определённым словам.
Опасно даже показывать одни интересы и одинаковые мнения. Особенно если они редкие. Кроме того, не надо общаться с самим собой с разных аккаунтов, поскольку люди хорошо распознают это.
Будет разумно разделять свои сетевые личности. Если у одной из них возникнут проблемы, для других ущерб будет минимальный. Проблемной личностью можно будет просто прекратить пользоваться. Если же информация о нескольких личностях связана, это может повысить интерес к вам и увеличить вероятность деанонимизации. Даже если вы не делали ничего противозаконного, не исключено, что за вами начнут наблюдать.
Допустим, вы арендовали VPS анонимно через Tor. Вы хотите указать адрес электронной почты для связи или опубликовать в социальных сетях информацию о сайте или чём-то ещё. Если эта личность связана с той, которая арендовала VPS, через адрес электронной почты, биткоин-кошелёк или как-то ещё, этого может хватить противнику для идентификации VPS. Дальше он может взломать сайт, собрать пользовательские данные, наблюдать за ними и т.д. В итоге это может вывести на вас в реальном мире.
Также важно разделять операционные системы. Например, использовать виртуальные машины VPN-маршрутизатора и виртуальные машины Whonix (Tor) для создания вложенных цепочек для большей анонимности. Можно задействовать VirtualBox, достаточно простой и безопасный. Qubes обеспечивает лучшую защиту от атак, но также подвержен пассивным утечкам, как и VirtualBox. Научиться работе с ним при этом гораздо труднее.
Все методы виртуализации уязвимы перед проникновением с виртуальных машин на хост-компьютеры. Когда вредоносные программы или злоумышленники совершают этот прорыв, всё пропало. Если такой риск есть, можно задействовать аппаратное разделение. Вместо виртуальных машин на компьютерах можно использовать несколько физических компьютеров, устройств вроде Raspberry Pi или каких-то ещё. Можно использовать множество хост-компьютеров и разделить виртуальные машины в зависимости от требуемого уровня изоляции.
Постоянно лгать может быть сложно
Демонстрировать свои анонимные интернет-материалы семье, друзьям и коллегам опасно. Как и опасно делиться своей реальной жизнью с теми, кто знает вас только как анонимного человека из интернета. Люди часто болтают. Вы можете заработать определённую репутацию или данные о вас будут выставлены в сеть.
Сложнее всего хранить секреты и обманывать. Секреты есть у каждого человека. По крайней мере иногда о них приходится говорить неправду. Трудно бывает удержаться от того, чтобы не поделиться секретами с близкими. При хранении секретов можно чувствовать себя несчастным или неверным. Люди могут обижаться на то, что им недостаточно доверяют и не говорят всей правды. Кроме того, люди могут испытывать гордость и жаждать признания, поэтому не могут хранить информацию в тайне.
Это часть причины, по которым вы захотите сохранять анонимность в интернете. По крайней мере в сети об этом можно говорить прямо или обвинить свой OPSEC.
В реальности это так не работает. В реальности вы вообще не должны знать, что такое OPSEC. Если кто-то знает, что вы знаете значение слова OPSEC, это провал OPSEC. Поэтому вам нужна правдоподобная история о том, чем вы занимаетесь в интернете.
Электронная почта и браузеры
Пользователи Windows могут волноваться о том, что система собирает слишком много информации о них. Особо продвинутые пользователи могут даже устанавливать дополнительную оперативную память и запускать на ней файл подкачки. Установка правильного маршрутизатора даёт возможность запретить Windows подключаться к серверам Microsoft и связанных с ней компаний.
Или же можно просто отказаться от Windows и перейти на Linux, которая считается более конфиденциальной. Тогда не придётся волноваться о наблюдении со стороны Microsoft.
При этом всё равно нужно думать о том, какой электронной почтой и браузером вы пользуетесь, защищаться от эксплойтов, файлов куки, цифровых отпечатков и слежки. Существовали почтовые сервисы на базе сети Tor, но в настоящее время их не стало. Естественно, при таких опасениях нельзя пользоваться Gmail или Chrome. Можно внести изменения в Firefox и поставить дополнения, чтобы усилились конфиденциальность.
В результате Firefox получил следующее:
- AdBlock Plus
- browser.newtabpage.enhanced;false
- browser.privatebrowsing.autostart;true
- Canvas Defender
- Disable WebRTC
- dom.storage.enabled;false
- dom.webnotifications.serviceworker.enabled;false
- extensions.pocket.enabled;false
- font.internaluseonly.changed;false
- media.peerconnection.enabled;false
- NoScript
- noscript.forbidWebGL;true
- privacy.sanitize.pending;[<“id”:”shutdown”,”itemsToClear”:[“cache”,”cookies”,”history”,”formdata”,”downloads”,”sessions”],”options”:<>>]
- Privacy Badger
- Smart Referer
- toolkit.telemetry.reportingpolicy.firstRun;false
Если серьёзно относиться к разделению деятельности на нескольких хостах и виртуальных машинах, можно использовать сочетания разных сервисов VPN и Tor для них. После этого можно не беспокоиться о цифровых отпечатках и слежке в браузере. Существуют и новые альтернативы вроде uMatrix.
Все действия основного профиля продуманы. Имеется связанный с электронной почтой Gravatar, созданный с использованием сайта https://thispersondoesnotexist.com/.
Если нужно сделать нечто не связанное с профилем, используется новая личность в новой виртуальной машине, которая попадает в интернет через новую цепь VPN и Tor. Это, а не какие-то расширения Firefox, обеспечивает отсутствие связи между личностями.
Анонимность в реальном мире осталась в прошлом
Конфиденциальность и анонимность в реальном мире умерли. Причина в том, что стало слишком много наблюдения.
- Физическое окружение.
- Почта.
- Голосовая связь и передача данных.
- Финансовые операции.
- Активность в социальных сетях.
- Правительственные информаторы.
Нас окружают камеры и микрофоны.
- Камеры наблюдения.
- Камеры меток на транспорте.
- Электронные системы оплаты за проезд.
Во многих городах есть камеры наблюдения за пешеходами. Метки на транспортных средствах сканируются на улице, через них берётся плата за проезд на шоссе и мостах. Камеры наблюдения есть почти везде: на работе, в коммерческих учреждениях, даже во многих домах. Есть камеры сверху, на дронах, самолётах, дирижаблях и спутниках. Почти у всех людей есть смартфоны и другие устройства с камерами и микрофонами внутри. Злоумышленники умеют получать доступ к ним.
Наблюдение может вестись и за физической почтой. Все письма и посылки просматриваются, многие просвечиваются рентгеном. Международные отправления полностью просматриваются на таможне.
Голосовая связь и передача данных в США находятся под контролем АНБ. Собранные сведения могут передаваться в агентства вроде DEA, DHS, ФБР, IRS и USCIS в рамках программы SOP. Финансовые операции проверяются с целью борьбы с отмыванием денег и уклонением от уплаты налогов.
В социальных сетях люди слишком много рассказывают о себе и о других. После 11 сентября государственные службы поощряют людей сообщать обо всём подозрительном, опасаясь терроризма. Это напоминает ГДР, где каждый сотый человек был информатором тайной полиции.
В результате конфиденциальность есть только там, где человек контролирует своё физическое окружение и где нет устройств наблюдения, а также где он не говорит другим людям, что делает.
Однако, просто сидеть в бункере скучно. Есть другой вариант. Как раз в интернете можно взаимодействовать с другими людьми и что-то делать конфиденциально и даже анонимно.
Доступ в интернет требует провайдера. Можно использовать VPN для сокрытия контента и IP-адреса от провайдера и местных противников. В некоторых странах использование неавторизованных VPN запрещено. В других такого запрета нет и это не привлекает к себе внимания.
Как только у вас будет не вызывающее подозрение подключение VPN, можно проводить данные через него и получить более высокий уровень конфиденциальности и анонимности.
Подобной анонимности нет в реальной жизни. Нельзя постоянно скрывать себя на публике. Если вы укутались с ног до головы, это привлечёт к себе внимание или даже может быть незаконным.
Впрочем, и в интернете есть ограничения. Допустим, вы заработали деньги на криптовалютных спекуляциях или через какой-то анонимный бизнес в интернете и хотите вывести часть этих денег в наличные. Или хотите завести учётную запись в Twitter и нужно получить подтверждение по СМС. Или хотите купить что-то в даркнете через Tor. Или же купить оборудование в реальном мире, чтобы анонимно использовать в интернете.
Эти действия способны создавать дополнительные связи между анонимной активностью в интернете и реальным миром. Вы можете привлечь к себе интерес противников и они начнут более тщательно проверять ваш доступ в интернет. Если же вы уже были помечены как достаточно интересный, может быть усилен контроль над вашей финансовой и физической активностью.
Анонимные переводы денег
Важно платить за покупки анонимно. Лучшим вариантом может быть биткоин, поскольку он распространяется всё шире. Вам потребуется завести кошелёк для него. Можно использовать приложение Electrum в Whonix. Для каждой сетевой личности нужен отдельный кошелёк в отдельном экземпляре Whonix.
Перед этим нужно убедиться, что у вас есть Electrum Appimage с сайта electrum.org, а не с другого, где может быть вредоносный код. Ещё нужен файл подписи и открытый ключ GnuPG Томаса Фогтлина. Все они обычно находятся по адресу /home/user/Downloads. Используйте терминал.
Сначала подтвердите подпись:
- gpg —verify electrum-3.3.8-x86_64.AppImage.asc electrum-3.3.8-x86_64.AppImage
Должно появиться следующее:
- gpg: Signature made Thu 11 Jul 2019 07:26:15 AM MST using RSA key ID 7F9470E6
- gpg: Good signature from «Thomas Voegtlin (https://electrum.org) <thomasv@electrum.org>»
- gpg: aka «ThomasV <thomasv1@gmx.de>»
- gpg: aka «Thomas Voegtlin <thomasv1@gmx.de>»
- gpg: WARNING: This key is not certified with a trusted signature!
- gpg: There is no indication that the signature belongs to the owner.
- Primary key fingerprint: 6694 D8DE 7BE8 EE56 31BE D950 2BD5 824B 7F94 70E6
Дальше нужно убедиться, что ключ GnuPG в самом деле принадлежит Томасу Фогтлину. Ознакомьтесь с его презентацией Electrum в 2016 году и поставьте видео на паузу, когда его отпечаток GnuPG будет на экране. Вы увидите, что он совпадает с «Отпечатком первичного ключа» в приведённом выше выводе gpg:
- 6694 D8DE 7BE8 EE56 31BE
- D950 2BD5 824B 7F94 70E6
Если вы собираетесь вкладывать в биткоин и другие криптовалюты большие деньги, можно использовать аппаратные кошельки.
У каждой сетевой личности может быть собственный экземпляр Whonix с отдельным кошельком Electrum. Каждая эта личность владеет биткоином, который многократно перемешивался в сервисах микширования. Биткоины в одном кошельке не связаны с биткоинами в другом. Кроме того, в каждый конкретный момент времени должен работать один экземпляр Whonix. И без этого они достаточно отделены друг от друга, чтобы было сложно их найти. Поддерживать всё это непросто, поэтому аппаратные кошельки только усложнили бы дело, тем более что нужно следить за ними и защищать.
Как уже сказано выше, конфиденциальность в реальном мире умерла, поскольку наблюдение ведётся со всех сторон. Поэтому может быть бессмысленно стремиться к большой анонимности при приобретении биткоина. Его можно анонимизировать после покупки. Даже тогда опасно покупать биткоин на биржах, поскольку там требуют пользовательские данные.
Можно найти продавцов и покупателей биткоина при помощи LocalBitcoins. У них есть рейтинг и есть сервис депонирования для уменьшения вероятности мошенничества. Среди интересных способов оплаты следующие:
- Ещё один денежный перевод: наличными в общественном месте.
- Наличными в банкомате.
- Банковский депозит.
- Залог наличными: банковский перевод или лично.
По своей природе биткоин совершенно не анонимный. Можно смешивать его много раз через Tor, используя разные сервисы микширования. Следующие миксеры работали в начале 2020 года. Никогда не смешивайте за один раз больше денег, чем готовы потерять. Даже если миксер работает с несколькими mBTC, нет гарантии, что он не украдёт несколько сотен mBTC.
- BitCloak: Tor (пять подтверждений перед микшированием).
- Bitcoin Fog: Tor, Twitter (требуется аккаунт; шесть подтверждений для пополнения счёта; моментальный вывод средств).
- Blender: clearnet, Tor (три подтверждения перед микшированием).
- CryptoMixer: clearnet, Tor (0-1 подтверждений перед микшированием).
Не доверяйте остальным адресам URL, если работают описанные выше. Bitcoin Fog является наиболее старым из существующих миксеров. В нём смешивались биткоины как минимум из двух крупных взломов и он справился с этим. Некоторые говорят, что он ворует деньги или может считаться ненадёжным.
Bitmixer закрыли в конце 2017 года, BestMixer полиция захватила в конце 2019 года. GhostMixer купила в конце 2019 года BitWhisk. Его тестирование не выполнялось, как и Grams Helix. Здесь кражи были в 2018 году, но сейчас вроде ничего такого нет.
Другим вариантом является обмен при помощи валюты Ethereum, которая по своей природе считается анонимной. Экосистема Ethereum ориентирована в первую очередь на смартфоны, но есть и браузерные кошельки. В таком случае существует зависимость от браузера Chrome.
Анонимная СМС-аутентификация
Для учётных записей в интернете обычно требуется номер телефона для подтверждения личности, в том числе при использовании VPN и Tor. Смартфоны являются настоящим кошмаром в плане анонимности и конфиденциальности. Их использование для подтверждения аккаунта может лишить вас анонимности.
Сервисы виртуальных СМС могут прийти на помощь. Пользоваться бесплатными опасно, поскольку сообщения там общедоступные. Для регистрации в Twitter могут не сработать даже платные. Есть сервисы по аренде SIM-карт, но карта должна быть из той же страны, из которой вы регистрируете учётную запись.
Всё это не работает для Google. И не работает для пользователей Tor. Можно купить аккаунт и адрес Gmail на /r/BitMarket. Хорошие продавцы предоставляют вспомогательные адреса электронной почты на случай блокировки основной. Вот только нельзя быть уверенным, что продавцы не заберут аккаунты обратно, поэтому не следует выставлять в этой почте важную информацию.
Можно просто воспользоваться смартфоном, достаточно обезопасить и сделать анонимным подключение к интернету.
Анонимное получение посылок с рынков даркнета
Магазины в даркнете можно считать стихийно анонимными. Однако, для покупки чего-то нужен адрес, на который товар будет доставляться.
Использование почтовых служб доставки ненадёжно. В первую очередь нужно не привлекать к себе внимания. Продавцы могут использовать такую упаковку, которая скрывает запах от собак, а покупатели оценивают этих продавцов по методу их работы. Продавцы рекомендуют покупателям указывать настоящие имена, поскольку вымышленные привлекают внимание. Почтовые службы ведут записи о получении посылок на каждый адрес.
Чтобы оставаться анонимным, можно привлечь посредников. Например, отправить посылку другому человеку и забрать её раньше. Или человек в отпуске, но почта ему приходить не прекращает. Или же человек нерегулярно проверяет почту. Или он съехал с квартиры, а почта пока приходит на этот адрес.
И всё же есть вероятность, что следователи обнаружат посылку и станут следить за ней. Слежка ведётся повсюду. Вы можете заплатить кому-то, чтобы он забрал вашу посылку, а потом передал её вам в укромном месте. Или заплатить, чтобы этот человек постоянно забирал за вас почту или арендовал почтовый ящик. Даже это может не позволить скрыться от наблюдения. Этому человеку нужно доверять, а если его задержат, он наверняка укажет на вас.