Как не спалиться при общении в сети? Рекомендации.

Тема навеяна вот этой, где в комментариях поднимался вопрос, что надо чистить историю браузера, дабы избежать некоторых проблем.

Так вот, правда в том, что чистка истории браузера не всегда поможет, уж точно достаточной мерой ее назвать нельзя, потому опишу кратко что нужно сделать, чтобы обезопасить себя при общении в сети с поставщиками или покупателями ААС (вдруг вы продаете) или еще чего-то полезного, но почему-то порицаемого законом вашей страны.

​

Задача: мы хотим иметь возможность свободно общаться с поставщиками, фармы, причем из-за рубежа, но так, чтобы нам историю этих сообщений никто не предъявил потом в качестве доказательства по обвинению в контрабанде сильнодействующих средств или еще чем-то плохом *.

Основные правила

1) Иметь полностью отдельные адреса почты, skype или что вам еще нужно для общения. Никогда не пользуйтесь той же почтой или любыми другими адресами, с которых вы общаетесь по этим вопросам для любого иного общения. Не регистрируйтесь с них на форумах, не указывайте в социальных сетях - нигде вообще. Используются только для общения с поставщиками и более ни для чего. Также полезно их периодически менять. А еще не общаться с разными поставщиками с одного аккаунта, если у вас их несколько, за одно и других не подставите, если вдруг одна из таких почт попадет в руки органов. Компетентные люди обязательно проследят все контакты, а не только тот, что фигурирует в конкретном деле.

2) При регистрации таких адресов не должно быть указано (что очевидно, но видимо не всем) никаких ваших реальных персональных данных. Указывайте любую чушь, но только чтобы она никак не была связана с вами. Имейте ввиду, что ваш характерный ник, которым вы подписываетесь в других местах, не будет доказательством, но вот зацепкой для следствия будет еще как. Не используйте его.

3) Лучше пользоваться сервисами email, что находятся за пределами страны нашего пребывания, причем лучше всего, чтобы они даже офисов в этой стране не имели. Это сделает почти невозможным для органов просто забрать у них вашу переписку. Жаль, что прекрасный lavabit почил, благодаря страданиям спецслужб США, но так или иначе периодически появляются всякие интересные сервисы анонимной почты - используйте их.

4) Удаление писем через интерфейс почты или сообщений в социальной сети не значит, что они реально удалены. Более того, для крупных проектов вроде facebook можно почти с полной уверенностью сказать, что они не удалены и не будут удалены никогда. Дело тут даже не всегда в покушении на вашу приватность, а в том, что при таком объеме данных удаление их - очень дорогая и сложная операция, их просто помечают как удаленные, а на самом деле они хранятся вечно. Это не значит, что удаление личных сообщений - абсолютно бесполезно. Нет, оно имеет вполне себе реальную пользу. Например, если органы заставят вас выдать логин и пароль - они не увидят этих сообщений, ровно как их не видите и вы. Но ежели будет содействие со стороны самого сервиса почты или социальной сети, то они увидят их даже без вашего пароля, и даже если вы их уже удалили. Только вот добиваться такого сотрудничества намного сложнее, чем потребовать у вас доступ. Правда и пароль к своему аккаунту и почте тоже можно "забыть", как мы все понимаем.


Перейдем к техническим особенностям.

Мы будем использовать шифрование, абсолютно отдельный браузер для общения, более того - абсолютно отдельную операционную систему (на ваш выбор). На жестком диске наших компьютеров не должно остаться никаких следов вообще. Точнее, останется только след использования софта для шифрования, но это у нас пока что не запрещено.

Для начала возьмем флэшку и пошифруем ее полностью. Я бы выбрал форк старого доброго truecrypt - https://truecrypt.ch/. Можно использовать и любой другой удобный вам софт для шифрования на привычной OS - BitLocker, LUKS, etc.

Все наши следы будут храниться на флэшке к очень стойко зашифрованном виде. Шифрованая флэшка выглядит просто как случайные данные. Т.е. очень часто нельзя даже доказать, что на ней есть какая-то информация. Когда вас спросят что на ней, то просто скажите, что вот нашел где-то по пути, решил посмотреть что там, да вроде оказалась битая - никак не открывается. Потом, флэшку если к вам пришли можно успеть быстро выкинуть или разбить молотком. Выкидывать не советую - это могут заметить, тогда к ее содержимому будет БОЛЬШОЙ интерес и отмазка "нашел, проверил, битая" не покатит. Зачем тогда пытался скинуть?

Далее нам нужна отдельная операционная система, для чего удобно воспользоваться виртуализацией. Тут вариантов тоже много, я предпочитаю virtualbox, ну а кто привык к чему-то другму - не беда, главное, что у нас будет отдельная операционная система для хороших дел. Выбрав софт для виртуализации мы стоит перед выбором - либо положить его portable-версию на уже шифрованную флэшку и рядом сзодать образ диска (на мой взгляд это предпочтительнее), либо поставить его к себе на комп, а шифрованную флэшку использовать в нем уже как диск, для установки софта. Решайте сами, первый вариант более анонимен, так как совсем не должен оставлять следов использования вами шифрованной флэшки, но и при втором доказать, что использовалась именно вот эта флэшка будет нереально. Максимум что будет видно - использовалась какая-то флэшка как шифрованый диск для загруки ОС. Можно даже положить рядом совершенно чистую аналогичную флэшку, чтобы указать на нее.

Теперь остается просто установить удобную нам операционную систему, используя в качестве диска саму шифрованную флэшку, либо файл с образом диска на ней. С нее-то и будет идти вся работа.

Последний штрих - браузер. Я рекомендую использовать для всего tor browser bundle, который можно скачать на torproject.org. Весь наш трафик будет шифроваться, даже при содействии провайдера почти не реально будет установить куда это мы ходили и что писали. Да, провайдер увидит, то вы используете tor, но что именно вы делаете там - не узнает.

Главное - никогда не ходите на одни и те же характерные адреса с чистой ОС и с той, что мы используем для хороших дел. Если хотите поискать в гугле картинки со смешными котиками или еще что-то безобидное, ищем с чистой ОС и браузера. Если ищем способы домашнего приготовления ААС (kitchen chemestry), сайты поставщиков и тп - все ТОЛЬКО через TOR и с отдельной операционной системы. С нее же никогда в привычные нам социальные сети, форума и почту. Помните, что tor browser bundle анонимизирует только веб-серфинг, т.е. ежели вы решили поболтать по skype с этой же ОС, то он никак не анонимизирован. Правда skype и сам шифрует все, и провайдер не услышит о чем вы говорили, но если предположить содействие со стороны Microsoft по требованию органов - можно и узнать с кем и когда вы говорили. Старайтесь избегать этого.

Вот и все, ничего сложного тут реально нет. При первом прочтении может показаться сложным, но на самом деле надо просто потратить полчаса на установку шифровального софта, подготовку флэшки и ОС, а потом будет очень легко - открыл, поговорил о чем нужно, закрыл и вынул флэшку. Если что будут спрашивать почему использовал TOR, то можно делать удивленные глаза и говорить "может это у меня вирус какой-то?".


Главное помните, что это никак не обезопасит вас от случая, когда вам на почту на ваш персональный адрес выслали какие-то полезные вещества, а вы пришли их получать, предъявляя паспорт и расписываясь, и на этом на самом деле скорее всего спалиться намного вероятнее, чем на переписке в интернете.

-----

* На самом деле хорошем.