Добавлена поддержка
ЭЧ/Ech (ex-Escapechan) и Ежчана (
ejchan.net,
ejchan.site). Набегаем, тестируем архивацию,
сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (
подробности случившегося). Мы призываем всех неравнодушных
помочь нам с восстановлением утраченного контента!
В этом документе я постарался собрать воедино все известные мне рекомендации по безопасности, данные знающими людьми и выработанные в результате обсуждений на тематических ресурсах. Здесь не приводятся технические детали и подробные обоснования, стоящие за каждой конкретной рекомендацией, только практические советы. Лучше всего воспринимать данный текст как общее введение в тему, чек-лист и отправную точку в вашем собственном исследовании данного вопроса.
1. Ловушка для новичков
Сначала самое элементарное. Думаю, для любого будет очевидно, что ни в коем случае нельзя использовать собственный сотовый номер, которым вы пользуетесь в повседневной жизни. Сим-карта, скорее всего, была документально оформлена на ваше имя при покупке, и значит, пользование ею равносильно явке с повинной. При малейшем интересе к вашему телефонному номеру установить вашу личность не составит никакого труда и не займет времени. Даже если ваша повседневная сим-карта не оформлена на вас, все равно на вас легко выйти по сети ваших постоянных контаков - родственники, друзья, etc.
2. SIM
Для дела у вас должна быть отдельная "левая" сим-карта, которую нужно почаще менять. В идеале, каждую нужно использовать только для одной задачи и немедленно скидывать. Где приобрести - есть несколько вариантов, но в более-менее населенных местах всегда можно что-то придумать. Есть также ребята, продающие карты в сети. Будьте осторожнее на случай кидалова сомнительным продавцом, хотя, если цена вопроса невысока, то можно и рискнуть. Такие продавцы могут передать вам товар при личной встрече, либо послать по почте, если вы в другом городе. Тут вам придется предоставить им свои данные для отправки посылки. Удастся ли потом через продавца карт выйти на вас - зависит от того, есть ли у оператора или иных структур данные о том, что конкретно эта сим-карта прошла через данного человека. Вобщем, слегка рискованно. Можно также получить отправление при помощи подставного лица, но это отдельные хлопоты. Пополнять баланс следует только наличными, в местах, где нет камер (то есть, банкоматы - не вариант).
3. Телефонный аппарат
Все, что сказано в предыдущих пунктах про сим-карты, применимо и к самим телефонным аппаратам. Ни в коем случае нельзя пользоваться своим повседневным аппаратом, независимо от используемой сим-карты. Оператор сохраняет информацию как о сим-карте (IMSI), так и о самом аппарате (IMEI). В случае даже однократного использования левой карты с личным телефонным аппаратом (или наоборот), в логах оператора образуется легко прослеживаемая связь всех действий, совершенных с левой сим-карты, с вашей реальной личностью. Следует приобрести отдельный аппарат, с рук и за наличные - у наркоманов, хачей, на рынке, в ломбарде, по объявлению на Авито - где угодно, лишь бы не оставлять информационного следа. Аппарат также нужно время от времени менять, насколько позволяют финансовые возможности.
4. Хранение
Когда анонимный аппарат не используется, его следует хранить с извлеченной сим-картой и аккумулятором. Возможно, кто-то решит, что извлечение аккумулятора излишне и смахивает на паранойю. Единого мнения по этому поводу до сих пор нет. Встречались данные, что аппарат даже в выключенном состоянии время от времени посылает данные в сеть. Есть также сведения, что некоторым моделям аппаратов можно дистанционно приказать включиться (без какой-либо индикации для пользователя) и вести передачу звука с микрофона. Циркулируют также совсем уж неправдоподобные слухи о возможности работы этого "полицейского режима" от скрытого вторго аккумулятора в устройстве, либо от батарейки часов. Поиск пруфов либо опровержений для всего этого оставлю в качестве упражнения для читателя. В данном дайджесте мы придерживаемся лозунга "better safe than sorry" и считаем, что перестраховаться никогда не помешает.
5. Контейнеры Фарадея
Можно также рассмотреть вариант с помещением устройства в экранирующий контейнер. С одной стороны, это отражает угрозу в том случае, если полицейская активация аппарата без аккумулятора все-таки возможна. С другой стороны, это позволяет избавиться от хлопот, доставляемых вытаскиванием батареи и сим-карты после каждого использования. Конечно, для всего этого экранирование должно быть надежным, и, к сожалению, есть серьезные сомнения, что этого можно добиться подручными средствами. Свидетельства очевидцев сильно разнятся от случая к случаю. У кого-то телефон продолжает отлично видеть сеть и принимать звонки даже в двух кастрюлях, а кому-то хватает одного слоя пищевой фольги для полного блэкаута. Пожалуй, самый доступный вариант импровизированного экранирующего контейнера - жестяная коробка из-под конфет/чая/печенья либо банка из-под кофе (с металлической крышкой!). В продаже есть экранирующие чехлы фабричного изготовления, но слепо верить описаниям товара на сайте продавца тоже не стоит. В любом случае, вы не можете быть уверены в надежности контейнера, пока не протестируете его лично, поместив в него телефон и попробовав позвонить на него. Желательно делать это с каждым конкретным аппаратом, но смотрите, не засветите при этом свой настоящий телефон или симку! Если вы это допустите, то можете сразу выкидывать весь сетап.
6. Местонахождение и перемещение
Ну хорошо. Никогда не использовать личную связку телефон-симка для дела, а анонимную связку телефон-симка для личных контактов. Это понятно и логично. Но есть еще один важный момент. Ваш личный и анонимный телефоны никогда не должны маячить одновременно в одной и той же соте или перемещаться вместе (у вас на кармане) во включенном состоянии (с подключенной батареей / без экранирующего чехла / whatever). Если ваш анонимный аппарат несколько раз выходил на связь в том же месте, где находился ваш личный, то проанализировав данные по всей соте, не слишком трудно путем отсева определить тот один аппарат, который всегда сопутствовал разрабатываемому девайсу. Если же вы решите всегда обесточивать свой личный аппарат перед тем, как вынимать и использовать левый, то такая корреляция будет еще заметнее! Я думаю, может помочь, если вы обесточите его, уедете в другое место, и уже оттуда воспользуетесь левым телефоном. Если возможно, то вообще не берите с собой личный телефон.
6а. В качестве дополнительной меры, лучше вообше не приносить, не хранить и не пользоваться (особенно не пользоваться!) левым телефоном из мест, как-либо связанных с вашей личностью (дом, работа, учеба). Конечно, это может быть хлопотно, но эта мера для тех случаев, когда вам действительно нужно максимизировать безопасность, или когда есть вероятность, что к вам придут и найдут у вас аппарат (спойлер: эта вероятность есть всегда). В таком случае пользуйтесь тайниками и закладками.
6б. Также, избегайте выходить на связь из мест, где есть CCTV камеры, или вы подозреваете, что они могут быть. Тут, надеюсь, объяснять ничего не надо.
6в. Если у вашей личной и "деловой" сим-карт разные операторы связи, то в некоторых ситуациях это может дополнительно усложнить попытки выявить корелляцию активности вашего анонимного телефона с каким-либо другим. Потребуется скоординированная работа нескольких операторов.
6г. Имейте также в виду, что включенный телефонный аппарат виден и светится в логах всех операторов, в зоне действия которых находится, независимо от того, чья сим-карта в нем установлена, и установлена ли вообще.
6д. И последнее: местонахождение аппарата можно установить гораздо точнее, чем пределы одной соты, методом триангуляции между базовыми станциями. В самом "лучшем" случае - с точностью до метра. Конечно, для этого аппарат должен быть включен. Не всегда это применимо и не всегда помогает расследованию, но следует знать о такой возможности.
...