Об анонимности в интернете, жизни и её относительности
Warning!
Дабы заранее предупредить различные вопросы, а также обеспечить удобство чтения, далее — небольшой дисклеймер: всё, что будет написано далее — основано на личном и субъективном опыте, выражает личное мнение автора и ни в коем случае не является призывом к каким либо противоправным или антигосударственным действиям, статья написана сухим языком и без картинок сгоряча, не является информативной или правдой.
Статья по горячим следам предыдущей, в которой безопасность была рассмотрена на базовом уровне, необходимом в 2019 для каждого уважающего себя человека. Однако более высокий, продвинутый уровень, также, думаю, достоен рассмотрения.
Давным-давно в далекой галактике… Старая республика пала.
Хотя нет, это уже про политику, про политику нельзя, просто представим, что всё что будет описано далее никак не может и не происходит в России.
У нас появилась некая причина оставаться анонимными в сети.
Мы заходим в google, набираем что-то вроде «Основы анонимности в сети», и получаем некторое количество результатов, в том числе такой.
Все варианты результатов так или иначе предлагают нам несколько базовых решений, в числе которых proxy, vpn, tor и i2p, давайте коротко рассмотрим их плюсы и минусы.
Начнём с самого простого, с proxy:
+ Доступность (огромное количество бесплатных прокси находимых простым гуглением)
+ Подмена ip
— Отсутствие какого-либо шифрования трафика
— Необходимость доверять создателю сервера
Как мы видим, прокси способно удовлетворить потребность в обходе блокировки сайта по ip (как сейчас делает сине-голубая госкомпания), но совершенно не удовлетворяет банальным требованиям анонимности.
Далее традиционно идёт VPN:
+ Подмена ip
+ Шифрование трафика(опционально)
— Доступность (есть бесплатные VPN, но в большинстве случаев они — дополнительный торговец вашими данными на пути вашего трафика от компьютера к серверам сайтов и сервисов)
— Необходимость доверять создателю сервера
Уже гораздо более подходящий вариант, как для обхода блокировок, так и для какой-то базовой анонимности.
Остаются tor и i2p, выделенные в один пункт, так как в среднем придерживаются общего принципа децентрализации трафика:
+ Доступность (распространяются бесплатно)
+ Подмена ip
+ Шифрование
— Высокий входной порог
— Костыли и сложности в работе с обычным интернетом
— Скорость соединения
Всё это уже было сказано не раз, к чему всё это?
А это всё к тому, что в большей или меньшей степени, но все эти варианты — лишь первая ступень на вашем пути к антиутопической абсолютной анонимности. Она способна защитить вас от базовых угроз (или ещё больше подставить под них), предоставить доступ к заблокированным ресурсам, но не более.
Ступень вторая: безопасность по версии профессиональных мошенников, кардеров, наркоторговцев и прочих анархистов-либертарианцев
Мы уже обеспечили себе некий базовый уровень. Неужели это всё, неужели всевидящее око потеряло к нам всякий интерес и не имеет возможности нас найти и покарать?
Нет, ничего подобного.
Наверняка вы не раз слышали, что нынешний русский фин-тех один из лучших если не лучший.
В какой-то степени это правда, однако его развитие в России сделало практически безызвестными российским пользователям довольно важные технологии, которые, однако, если судить по тому же нашумевшему расследованию медузы совсем не прошли мимо российских silovikov и гос. аппарата.
Дабы простому обывателю было понятно о чём пойдёт речь далее — небольшой пример из жизни:
Во многих европейских и американских странах распространены банковские карты без cvv, зачастую не именные, без подтверждения транзакций по SMS. Вы спросите: «А как же они тогда защищают деньги граждан?». Всё просто, если гора не идёт к Магомеду, Магомед идёт к горе. Банки не стали защищать своих клиентов, за них взялись системы перевода платежей и сами магазины. Это вылилось в появление мощнейших антифрод-систем. Дабы текст был понятен каждому коротко объясняю: антифрод — это система, которая записывает не только теоретический адрес, определяемый по ip, но ещё ваше разрешение экрана, модель и серийный номер процессора, видеокарты, жесткого диска, определяет время установленное на вашем компьютере, смотрит ваши куки и активность на конкретном сайте магазина, банка. Далее происходит сравнение текущей конфигурации с предыдущими и выносится решение совершать ли перевод, давать ли доступ к счёту и etc.
Вернёмся к нашим баранам (нашей теоретической анонимности)
Итак наша задача обмануть антифрод. Существует ряд решений:
Для начала обозрим «комбинаторские» варианты, а если говорить проще — варианты, где мы для достижения желаемого результата используем несколько решений одноврменно.
В чём преимущества и недостатки данных вариантов:
+ Вариативность!
+ Возможность реалистично подделать или изобразить личность (допустим мы выбираем VPN+Виртуалка: даже если провайдер VPN вас сливает, вас всё ещё будет труднее найти среди всех пользователей конкретного ip провайдера интернета, так как ваше теоретическое существование будет на ином устройстве (том, которое вы эмулируете виртуалкой)
— Сложность в настройке
— Скорее всего вы будете единственным пользователем конкретного айпи вашего интернет провайдера который использует шифрование
— Всё ещё необходимость доверять провайдеру VPN, узлам Tor
Далее по программе антидетект-браузеры, штука интересная, но по-своему специфичная: Создатели таких браузеров уверяют, что включили в свои продукты максимум функций по подмене личности. Некоторые из таких браузеров поддерживают самостоятельную тонкую настройку, некоторые предоставляют «магазин» готовых личностей, которые по заверениям продавцов способны пройти антифрод, некторые и то и то, однако большинство таких браузеров не раскрывают свой код сообществу, что вызывает определённые опасения относительно всего их функционала. Если по плюсам и минусам, то:
+ Вариативность
+ Простота в настройке
+ Высокий уровень безопасности (в том случае, если браузер соответствует заявленным характеристикам)
— Необходимость доверять создателю браузера
— Высокая стоимость большинства решений
Ступень третья: возмездие
Окей, виртуалка настроена, но допустим что-то пошло не так и вас нашли. Что же делать? Вы не поверите, но и на этот случай есть решения, а именно:
Шифрование диска традиционно осуществляется при помощи VeraCrypt. Найдёте альтернативу — флаг вам в руки, в любом случае обзора по настройке VeraCrypt здесь и сейчас не будет, так же как и всё о чём выше гуглится довольно просто. Если по основам — вы можете например зашифровать ту часть, где лежит ваша виртуалка и даже самым грязным лапам коррумпированных следователей не дотянуться до ваших «секретов».
Но что делать, если вы особо опасны? Отвечаю: вам поможет liveCD!
Не стоит боятся названия, LiveCD на деле уже давно LiveUSB. Так же как и про всё что выше инструкций по установке, настройке не будет, только общее описание, подробности — в гугле: покупаем флешку с металическим корпусом, обьёмом не менее 16-32gb и желательно поддерживающую USB3.0, устанавливаем на неё операционную систему, подключаем к компьютеру, запускаем систему с неё, наслаждаемся. Если приходят — выбрасываем в унитаз/окно/ближайшие кусты.
Ну и собственно без обзора третий вариант так как там всё логично и понятно из предыдущих вариантов.
Ну и ступень четвёртая: абсолютная победа над всеми этими борцами с приватностью (практически невозможная).
Здесь не будет подробного обзора каждого пункта, только список, думаю всем итак будет понятно «почему так»:
Как обеспечить настоящую анонимность в интернете
Вы начитались страшных новостей о хакерах, взломах, кражах и выкупах. После этого вам захотелось обезопасить себя и чтобы никто не мог найти вас в интернете. Что именно означает анонимность в интернете?
Нужно понимать, что анонимность и конфиденциальность не одно и то же. Конфиденциальность состоит из контроля над доступом к секретной информации. Общение в интернете обычно конфиденциальное. Применяется сквозное шифрование (HTTPS, Signal и GnuPG) для защиты трафика от злоумышленников. Также можно шифровать данные на дисках компьютеров.
Что такое анонимность?
Анонимность представляет собой один из аспектов конфиденциальности. В данном случае суть заключается в управлении доступом к вашей личности. К тому, кто мы есть. Обладая анонимностью, можно свободнее выражать свои мысли и не беспокоиться о последствиях и принуждении. Если анонимность достаточно высокая, злоумышленники не смогут собрать и систематизировать данные о человеке и выделить его среди остальных. Анонимность защищает конфиденциальность и спасает от деанонимизации.
Анонимность бывает разной степени. Нельзя сказать, что она либо есть, либо нет. Цель браузера Tor заключается в том, чтобы сделать его пользователей неотличимыми друг от друга. В идеальном случае это обеспечивает анонимность. На практике идеал недостижим, поскольку все пользователи Tor обладают разным оборудованием. Значит, пользователи уже отличаются друг от друга. Зато Tor активно обновляется и все пользуются одной версией. Имеется лишь несколько уровней безопасности, чтобы ограничить разнообразие. Также браузер достаточно серьёзно ограничивает размеры окон, установку расширений и прочие отличия.
Даже с браузером Tor анонимность падает, когда создаются онлайн-личности. Такие как аккаунты в сервисах электронной почты и учётные записи на разных сайтах. Есть вероятность связать их с реальной личностью. Они лишь частично анонимны или псевдоанонимны.
С некоторых аккаунтов пользователи делают одинаковые вещи и пишут на одном языке. Так они препятствуют поисковому связыванию и чуть повышают уровень защиты. Другие же делают разные вещи и пишут на другом языке. Или же несколько раз используют переводчик Google, прогоняя свои тексты через разные языки.
Анонимность, псевдоанонимность и конфиденциальность отличаются в плане данных и метаданных. Конфиденциальность означает защиту данных и части метаданных. Для обеспечения анонимности нужно защищать все данные и метаданные. Уровень анонимности зависит от целей и операционной безопасности (OPSEC).
Некоторые метаданные очень трудно скрыть, почти невозможно. Находящиеся близко противники могут видеть, что вы выходите в интернет, но не что вы там делаете. Они могут видеть время вашего пребывания в интернете и расход трафика. Это метаданные, которые показывают, что человек находится в интернете и скрывает свои действия там. С этим ничего нельзя сделать.
В идеальном случае противники видят активность с метаданными, которые никак нельзя связать с определённым человеком. До тех пор, пока человек не укажет идентификационные данные и не станет псевдоанонимным.
Зачем нужна анонимность онлайн?
Нужно понимать, для чего вам нужна анонимность в глобальной сети. И понимать, подойдут ли вам требования и последствия этого. Наиболее простой причиной желать анонимности в интернете является связанная с этим свобода.
С учётом существующих авторитарных угроз свобода связана с конфиденциальностью. Конфиденциальность зависит от анонимности или хотя бы от использования псевдонимов. При этом необходимо помнить, что ценой этой игры является свобода.
Что нужно для обеспечения анонимности в интернете?
Нужно помнить, что быть полностью анонимным в интернете может оказаться невозможным. АНБ и спецслужбы других стран могут перехватывать пользовательский трафик и манипулировать им в разных точках интернета.
Данные вроде адреса, интернет-провайдера, логи трафика, использование или отсутствие шифрования для них легкодоступны. Правда, вряд ли они хранят их на протяжении длительного времени или даже как следует анализируют. Подобных данных скапливается слишком много и они распределены по тысячам устройств-перехватчиков.
Это значит, что они должны выбирать, что сохранять и анализировать, в зависимости от определённых критериев. Это могут быть IP-адреса, имена, адреса электронной почты, язык и ключевые слова. Также может рассматриваться применение определённых алгоритмов шифрования вроде Signal, GnuPG, Tor и VPN.
Вряд ли в этот список входит HTTPS, поскольку он слишком широко распространён. Была информация, что АНБ недовольна широким распространением VPN в торрентах и при потоковой трансляции контента с географическими блокировками. Попытки расшифровать данные приводят к повышенному расходу ресурсов, которые могли бы применяться для более важной работы.
Даже если бы сохранялись все данные для деанонимизации определённого человека, потребуется анализ и сопоставление данных из нескольких перехватов информации. Маловероятно, что такое будет происходить регулярно со всей сохраняемой информацией. Также маловероятно, что даже отфильтрованные данные будут сохраняться на протяжении долгого времени. По этой причине нужно фильтровать, что будет храниться на протяжении длительного периода, при этом уменьшается вероятность сохранения достаточного объёма данных для деанонимизации того, кого долгое время не считали интересным для наблюдения.
В общем, если вы хотите оставаться в интернете анонимным на протяжении длительного времени, не нужно становиться интересным для государственных спецслужб.
Если вы хотите сделать нечто, что привлечёт внимание спецслужб, нужно соблюдать особую осторожность. Необходимо разделять эту деятельность и вашу реальную личность.
Использование сетевых псевдонимов не даёт анонимности, только псевдоанонимность. Вы можете задействовать несколько личностей, которые отделены друг от друга, и периодически менять их. Чем дольше вы используете одну личность, тем меньше у неё псевдоанонимности и тем серьёзнее становится опасность.
Важно скрывать IP-адрес, который выдал вам провайдер. Не стоит доверять сторонним лицам, будь это провайдер VPN или проект Tor. При этом анонимность в интернете представляет собой нечто большее, чем анонимный доступ в интернет.
Различные государственные ведомства и сервисы знают личность людей. Множество точек соединяет между собой вашу реальную личность и сетевую:
Также нужно помнить об информации, которой люди добровольно делятся в социальных сетях, если пользуются ими. Они рассказывают о своих интересах и делятся мнениями по различным вопросам. Члены семьи и друзья знают вас как в реальной жизни, так и в виртуальной. Обычно никто из них не беспокоится об анонимности и конфиденциальности.
Допустим, у вас будет ящик, с которого можно получать доступ в интернет абсолютно анонимно и никто не сможет вас опознать. Если вы продолжите свою каждодневную деятельность в интернете, чем бы вы там ни занимались, скорее всего ваша анонимность или псевдоанонимность продержатся не больше нескольких минут.
Если вы проявите осторожность, этот срок может вырасти до одного-двух дней. Однако, в реальности раскусить вас смогут спустя годы. Например, бывший член хакерской группы LulzSec много лет назад пользовался чатом IRC. Об этом никто не знал, пока он не разозлил человека, который сохранял у себя записи из этих чатов.
Большинство людей не ищут полной анонимности. Она значительно ограничивает деятельность. Стоит только начать что-то делать и почти невозможно остаться анонимным. Трудно писать без всякого стиля. Невозможно вести разговоры по существу. Когда вы где-то регистрируетесь, арендуете VPS или сервер, создаётся личность.
В данном случае мы сосредоточимся на «анонимных» онлайн-личностях и на вариантах их использования.
Защитите своё подключение и скройте местоположение и IP-адрес
Существует три основных критерия:
Оправдать использование VPN намного проще, чем Tor. Всегда можно сказать, что вы всего лишь хотели посмотреть видео с сервиса в США, который официально не работает в России.
Это не значит, что пользоваться Tor нельзя. Только ваши противники не должны знать об этом или что вы используете I2P. Также им не следует знать, что вы даже просто подумали об использовании Freenet.
Разделение как важный фактор анонимности в интернете
Чтобы у вас был анонимный сетевой образ, нужно разделять жизнь этого образа и вашу остальную жизнь. Любые пересечения создают ссылки. Когда ссылок становится достаточно много, анонимность теряется. Очевидно, нужно создавать разные адреса электронной почты и учётные записи. Не рекомендуется даже посещать одни и те же сайты, если это не самые популярные сайты. Например, ВКонтакте является достаточно крупным сайтом, но посещать одни и те же группы не следует. Иначе вас смогут распознать по языку, стилю изложения и определённым словам.
Опасно даже показывать одни интересы и одинаковые мнения. Особенно если они редкие. Кроме того, не надо общаться с самим собой с разных аккаунтов, поскольку люди хорошо распознают это.
Будет разумно разделять свои сетевые личности. Если у одной из них возникнут проблемы, для других ущерб будет минимальный. Проблемной личностью можно будет просто прекратить пользоваться. Если же информация о нескольких личностях связана, это может повысить интерес к вам и увеличить вероятность деанонимизации. Даже если вы не делали ничего противозаконного, не исключено, что за вами начнут наблюдать.
Допустим, вы арендовали VPS анонимно через Tor. Вы хотите указать адрес электронной почты для связи или опубликовать в социальных сетях информацию о сайте или чём-то ещё. Если эта личность связана с той, которая арендовала VPS, через адрес электронной почты, биткоин-кошелёк или как-то ещё, этого может хватить противнику для идентификации VPS. Дальше он может взломать сайт, собрать пользовательские данные, наблюдать за ними и т.д. В итоге это может вывести на вас в реальном мире.
Также важно разделять операционные системы. Например, использовать виртуальные машины VPN-маршрутизатора и виртуальные машины Whonix (Tor) для создания вложенных цепочек для большей анонимности. Можно задействовать VirtualBox, достаточно простой и безопасный. Qubes обеспечивает лучшую защиту от атак, но также подвержен пассивным утечкам, как и VirtualBox. Научиться работе с ним при этом гораздо труднее.
Все методы виртуализации уязвимы перед проникновением с виртуальных машин на хост-компьютеры. Когда вредоносные программы или злоумышленники совершают этот прорыв, всё пропало. Если такой риск есть, можно задействовать аппаратное разделение. Вместо виртуальных машин на компьютерах можно использовать несколько физических компьютеров, устройств вроде Raspberry Pi или каких-то ещё. Можно использовать множество хост-компьютеров и разделить виртуальные машины в зависимости от требуемого уровня изоляции.
Постоянно лгать может быть сложно
Демонстрировать свои анонимные интернет-материалы семье, друзьям и коллегам опасно. Как и опасно делиться своей реальной жизнью с теми, кто знает вас только как анонимного человека из интернета. Люди часто болтают. Вы можете заработать определённую репутацию или данные о вас будут выставлены в сеть.
Практическое руководство по анонимности в онлайне
Направленная антенна для удалённого доступа к публичному Wi-Fi
Обеспечить собственную безопасность (анонимность) в онлайне — тяжкий труд, требующий массивного объёма знаний. Даже лучшие профессионалы не всегда справляются.
Предупреждение. Для усвоения информации в полном объёме требуется несколько недель.
Пожалуй, наиболее полное практическое руководство по анонимности опубликовано на сайте Anonymous Planet. Оно периодически дополняется и актуализируется силами сообщества (текущая версия 0.9.3, см. историю изменений). Возможно, кто-нибудь возьмёт на себя поддержку русскоязычной версии, тем более в России и Беларуси эта информация становится с каждым годом всё актуальнее. Люди рискуют свободой и жизнью, не зная базовых вещей. В первую очередь это касается администраторов телеграм-каналов. Но и всех обычных пользователей, которые могут совершенно случайно попасть «под раздачу».
Содержание
Это настоящая энциклопедия анонимности. Хотя информация представлена в максимально лаконичном виде, документ весьма объёмный: около 563 423 символов.
По сути, из руководства становится понятно, что ни один человек в обычной жизни не соблюдает все необходимые требования по анонимности. Поэтому для безопасного использования интернета в современных условиях России и Беларуси нужно по сути отказаться от использования существующей цифровой личности, от всех существующих аккаунтов, номеров телефонов, IP-адресов, MAC-адресов и т. д. Другими словами, придётся построить новую цифровую личность с нуля, по крайней мере, как технический конструкт на время существующего правового дефолта в стране. Когда ситуация нормализуется или после переезда в правовое государство от неё можно будет отказаться.
В то же время желательно продолжать использование старой (обычной) цифровой личности хотя бы периодически по стандартному паттерну, чтобы не вызывать подозрений.
Построение новой цифровой личности с нуля
Как указано в практическом руководстве, есть несколько путей достижения достойной анонимности. Это же касается и построения новой цифровой личности. Хотя во всех путях есть несколько общих шагов.
Можно поставить вопрос шире. Как создать совершенно новую личность не только в цифровом мире, но и в офлайне? Очевидно, что это гораздо более надёжный способ замести следы и избавиться от хвоста старых идентификаторов. Здесь требуется замена офлайновых документов и/или смена места жительства. Иногда достаточно просто временного переезда в деревню или в другую страну (так делают некоторые граждане, попавшие под административную или уголовную ответственность по политическим делам). Но эта тема достаточно хорошо раскрыта в литературе, так что сосредоточимся на создании новой цифровой личности.
Примерный порядок действий такой.
Наличные деньги
В первую очередь понадобятся наличные. Старые добрые государства до сих пор выпускают бумажные банкноты. Нужно снять их со счёта или заработать. По идее, понадобится как минимум 1000 долларов, но чем больше — тем лучше.
Покупка устройств
Можно пойти в компьютерный клуб или другое место, где есть компьютер с доступом в интернет. Он нужен для создания адреса электронной почты. Для входа в компьютерный клуб расплачиваемся наличными и входим анонимно.
Вместо стандартного Gmail лучше зарегистрировать бесплатный аккаунт Protonmail. Нигде нельзя указывать личные данные или даты, в том числе в почтовом адресе, только псевдоним. Пароль из трёх-четырёх слов. Лучше запомнить его, а не записывать на листе бумаги. Менеджеры паролей — отдельный разговор.
Далее можно поискать на барахолках типа Авито/Куфар хорошие смартфоны и ноутбуки. Например, смартфон Google Pixel 3a и ноутбук Lenovo Thinkpad. На барахолке можно сэкономить 250-300 долларов на телефоне и 450-500 долларов на ноутбуке, по сравнению с ценой нового устройства в магазине. Проверьте, что устройства в рабочем состоянии и с приличными характеристиками. Договоритесь с продавцом о подходящем времени встрече в общественном месте, чтобы совершить сделку, заплатите наличными.
Как только у нас появились устройства, пришло время поработать над ними.
Ноутбук
По всей вероятности, ноутбук придёт с Windows. Её придётся удалить. Можно пойти в ближайший торговый центр и купить USB-флэшку на 8 ГБ. В торговых центрах, как правило, также есть бесплатный Wi-Fi, поэтому идём на фудкорт, открываем ноутбук и скачиваем Pop!OS и Balena Etcher (это как один из вариантов: анонимный доступ можно обеспечить и на других дистрибутивах Linux: использование Windows в качестве основной операционной системы не рекомендуется, только в виртуальной машине). Делаем загрузочную флэшку помощью Pop!OS с помощью Balena Etcher. Устанавливаем Pop!OS на ноутбуке поверх Windows.
Телефон
Когда завершена установка Pop!OS на компьютере, возвращаемся на бесплатный Wi-Fi, загружаем CalyxOS и инструмент для прошивки. Используем последний для установки CalyxOS на Pixel 3a. При первой загрузке активируем MicroG — опенсорсную реализацию гугловских библиотек. Она позволит использовать фейковый аккаунт Google для некоторых фоновых служб.
Достать биткоины
Теперь, когда мобильный телефон вступил в строй, пришло время установить на него биткоин-кошелёк. Например, Samourai Wallet. Можно записать на листе парольную фразу и 12 слов восстановления. Затем сходить на местную криптотусовку и найти, кто продаст биткоинов на 300 долларов. Монеты придут непосредственно в мобильное приложение Samourai Wallet.
Получить SIM-карту
Следующий шаг — получить доступ к оператору мобильной связи и завести мобильный номер анонимным способом. Здесь тоже есть разные варианты. Например, за небольшую сумму настоящую SIM-карту зарегистрирует на себя бедный студент или другой малообеспеченный гражданин. Другой вариант — использовать сервисы по анонимной продаже eSIM вроде silent.link. Покупаем eSIM и зачисляем кредит на счёт, оплатив его биткоинами. Импортируем eSIM в устройство Pixel 3a, и теперь у нас совершенно анонимный доступ к мобильной сети по всему миру.
Обновление домашней конфигурации
Эта часть предполагает, что у вас есть домашнее подключение к интернету. К сожалению, подключение к домашнему интернету требует подтверждения личности и оплаты через традиционные банковские системы, а не биткоины.
Лучше вообще не использовать домашнее соединение в новой цифровой личности. Только в старой личности, которая привязана к настоящему имени. Для соблюдения безопасности желательно подключаться к интернету через публичный Wi-Fi. При необходимости установить направленную антенну. Такую же антенну можно носить в рюкзаке.
В России интернет-провайдер обязан хранить метаданные о вашем интернет-соединении в течение нескольких месяцев или лет. Это как минимум логи с указанием времени, когда вы посещали определённые веб-сайты.
При острой необходимости использовать домашний интернет (это практически невозможно сделать анонимно) желательно приобрести VPN типа Mullvad и оплатить биткоинами годовую подписку. Также купить маршрутизатор, на который можно установить прошивку типа pfSense. Система на маршрутизаторе настраивается таким образом, чтобы все устройства в домашней сети были защищены VPN.
На маршрутизаторе pfSense можно установить свой VPN-сервер, чтобы получить доступ к своей сети из любой точки мира.
В идеале работать через VPN/прокси на своём сервере на хостинге, оплаченном наличными или Monero. Список подходящих хостинг-провайдеров можно см. на сайте Monero.
Некоторые детали
Далее можно сосредоточиться на самостоятельном хостинге своих данных, не используя сторонние сервисы, к которым могут легко получить доступ третьи лица.
Покупаем недорогой десктоп на барахолке, ставим Pop!_OS или другой любимый Linux-дистрибутив, создаём виртуальную машину Nextcloud и виртуальную машину Bitwardenrs для хостинга сервисов. Nextcloud будет хранить календарь, контакты, фотографии и другие документы. BitwardenRS будет менеджером паролей. Обязательно делайте резервные копии всей этой информации, сохраняя образы виртуальных машин на отдельном зашифрованном SSD/HDD или на нескольких накопителях, физически удалённых друг от друга для безопасности.
Далее можно подумать о настройке собственного биткоин-узла на компьютере с сервером Ubuntu, а также о майнинге или другом способе анонимного заработка криптовалюты. На сервере можно установить Bitcoin, Block Explorer, Samourai Wallet Dojo, Whirlpool, Lightning и BTCPay Server для приёма платежей. Здесь создаём новый кошелёк Samourai, соединяем его с Dojo и смешиваем монеты через миксер Whirlpool.
Миксер Whirlpool
Если у вас мало времени и нужно быстрое и простое решение, можно взглянуть в один из пакетов для Raspberry Pi — myNode, Umbrel, Raspiblitz или Ronin.
Заключение
Чего лучше вообще никогда не делать, так это регистрироваться в Google, Facebook, Tiktok, WhatsApp или Instagram. Для общения в социальных сетях можно установить на своём хостинге инстанс Mastodon/Pleroma.
Не стоит нигде указывать реальный адрес электронной почты, лучше использовать алиасы типа simplelogin.io, одноразовые адреса Guerrilla Mail (сайт временно отключён хостером) или Getnada.
Везде по возможности лучше использовать бесплатный софт с открытым исходным кодом.
Конечно, это только один из путей по созданию новой цифровой личности и по анонимной работе в интернете. Более подробно о других вариантах см. в практическом руководстве Anonymous Planet.
И помните, что никакие советы не помогут сохранить анонимность, если вами заинтересуются действительно серьёзные ребята (типа АНБ/ФСБ/Моссад). Так что лучше соблюдать осторожность и не привлекать внимание.
«Безопасность», xkcd
Замечания и дополнения приветствуются.
На правах рекламы
VDSina предлагает безопасные серверы в аренду с посуточной оплатой, возможностью установить любую операционную систему, каждый сервер подключён к интернет-каналу в 500 Мегабит и бесплатно защищён от DDoS-атак!
