Смотря кто чем занимается...
Под разные занятия разный уровень защиты надо.
Было озвучено хорошее предложение "не привлекать внимание" - вот это считаю оптимальный вариант.
Пока не привлекаешь внимание - ты никому не интересен, живи и наслаждайся жизню)
Topic: Как сохранить конфиденциальность (Read 1530 times)
это чтобы все пункты данной статьи были выполнены, насколько нужно боятся всего вокруг? Понятно что ситуации разные и наверняка существует определенное количество человек, способные от необходимости соблюдать все требования. но это жестко конечно)
Таким макаром лучше в землянке в лесу жить)
Таким макаром лучше в землянке в лесу жить)
Нельзя никак сохранить конфиденциальность в сети,вопрос тут надо поставить иначе,как сделать так,чтобы о вас знали как можно меньше данных и сайтов.
Так и ответ тут очень простой напрашивается - просто не выходить в сеть . Но это же не выход, правда ? Суть и смысл этой темы заключается в поиске способов сохранить конфиденциальность, хотябы даже частично!Без него Вы имеете в виду без государства или бе какого-либо реестра госуслуг ?
Понятно что в этом мире без гражданства жить очень некомфортно и порой очень проблематично но такова реальность, есть государства с "более мягким климатом", а есть просто недоразвитые у которых все эти реестры постоянно теряются путаются и горят так как все данные в них хранятся в бумажном виде. Так что опять же, выбор только за вами!
Нельзя никак сохранить конфиденциальность в сети,вопрос тут надо поставить иначе,как сделать так,чтобы о вас знали как можно меньше данных и сайтов.
Так и ответ тут очень простой напрашивается - просто не выходить в сеть . Но это же не выход, правда ? Суть и смысл этой темы заключается в поиске способов сохранить конфиденциальность, хотябы даже частично!
Да врядли возможно сохранить конфиденциальность особенно в РФ, но все же если с рождения родители будут скрывать как то возможно вы и станете незаметным 
))
)) Нельзя никак сохранить конфиденциальность в сети,вопрос тут надо поставить иначе,как сделать так,чтобы о вас знали как можно меньше данных и сайтов.
Так и ответ тут очень простой напрашивается - просто не выходить в сеть . Но это же не выход, правда ? Суть и смысл этой темы заключается в поиске способов сохранить конфиденциальность, хотябы даже частично! 
Нельзя никак сохранить конфиденциальность в сети,вопрос тут надо поставить иначе,как сделать так,чтобы о вас знали как можно меньше данных и сайтов.
С каждым днём будет всё сложнее и сложнее сохранять конфиденциальность, имхо и факт)
Поэтому лучше просто не заниматься чернухой в сети и всё будет хорошо)
Поэтому лучше просто не заниматься чернухой в сети и всё будет хорошо)
Да сейчас везде надо вводить свои данные,так что не о какой конфиденциальности не может быть и речи,согласен что лучше работать в инете по белому и будет меньше проблем.
С каждым днём будет всё сложнее и сложнее сохранять конфиденциальность, имхо и факт)
Поэтому лучше просто не заниматься чернухой в сети и всё будет хорошо)
Поэтому лучше просто не заниматься чернухой в сети и всё будет хорошо)
Отучаю потихоньку себя пересылать конфиденциальную информацию почтовыми сервисами публичными. Приобрел хостинг теперь сижу разбираюсь по инструкции https://tophoster.pro/info/24-nastrojka-pochty-na-hostinge-beget.html как почту настроить на домен своего сайта.
Если Вы это пишите именно мне, тогда ткните меня носом, где я утверждала про полную очистку?
Прочтите мой пост сначала...с самого начала, включая цитирование.
Теперь Вы возможно должны понять, что я просто помогла найти эту информацию, и не более.
А теперь по самому вопросу. Можно начать с того, что чтобы не было у гугла о вас информации, прежде всего не надо ему ее давать. Не стоит быть очень честным и рассказывать всему миру о своем имени, поле,возрасте, ну и по списку.
Вы же, как пишите ,подарили фейсбуку свои номер телефона. И не только гугла про вас теперь знает
.
Вы же, как пишите ,подарили фейсбуку свои номер телефона. И не только гугла про вас теперь знает
.Я не боюсь того что обо мне собирает информацию гугл, фэйс или другие организации, тем более у них давно уже все есть. Я не считаю, что временные и материальные затраты стоят того, да и к тому же мне нечего бояться из-за чего я стал бы интересен криминалу или правоохранителям.
Могу вам просто сказать, не нужно никаких особых прибамбасов, в точности как вы пишите безопасные системы и софт. У дурака и безопасная система в руках станет гранатой. Еще есть два понятия о безопасности, это сама безопасность, а также анонимность. Так вот когда они дружат в голове у пользователя. То он не будет и гуглу рассказывать о своей личной жизни, а будет ему предоставлять левые данные, чтобы он спокойно спал, думая, что он большой брат. 
Нет ничего хуже чем считать что ты в безопасности и анонимен, потому что зачастую это далеко не так.
Читала сегодня статью о том, как убрать инфу о себе из гугла.
Ссылочки нашлись по первому запросу, не думаю что в английской статье было что-то новое.
Как удалить все данные о себе и запретить их дальнейший сбор
https://pikabu.ru/story/kak_udalit_iz_google_informatsiyu_o_sebe_6085080
переходите по предлагаемым ссылкам в статье, и будет вам счастье.
Вы серьезно думаете, что выбрав галочку удалить все и нажав удалить вы очистите все данные о себе?
Если Вы это пишите именно мне, тогда ткните меня носом, где я утверждала про полную очистку?
Прочтите мой пост сначала...с самого начала, включая цитирование.
Теперь Вы возможно должны понять, что я просто помогла найти эту информацию, и не более.
А теперь по самому вопросу. Можно начать с того, что чтобы не было у гугла о вас информации, прежде всего не надо ему ее давать. Не стоит быть очень честным и рассказывать всему миру о своем имени, поле,возрасте, ну и по списку.
Вы же, как пишите ,подарили фейсбуку свои номер телефона. И не только гугла про вас теперь знает
.Могу вам просто сказать, не нужно никаких особых прибамбасов, в точности как вы пишите безопасные системы и софт. У дурака и безопасная система в руках станет гранатой. Еще есть два понятия о безопасности, это сама безопасность, а также анонимность. Так вот когда они дружат в голове у пользователя. То он не будет и гуглу рассказывать о своей личной жизни, а будет ему предоставлять левые данные, чтобы он спокойно спал, думая, что он большой брат.
А вот если кем то заинтересуется специальный отдел, то тут мало что поможет.
Читала сегодня статью о том, как убрать инфу о себе из гугла.
Ссылочки нашлись по первому запросу, не думаю что в английской статье было что-то новое.
Как удалить все данные о себе и запретить их дальнейший сбор
https://pikabu.ru/story/kak_udalit_iz_google_informatsiyu_o_sebe_6085080
переходите по предлагаемым ссылкам в статье, и будет вам счастье.
Вы серьезно думаете, что выбрав галочку удалить все и нажав удалить вы очистите все данные о себе? Все что о вас собрано, вы уже никогда не удалите.
Вы можете только предотвратить дальнейший сбор данных и для этого нужно не отключать сбор данных в гугле, а использовать безопасные системы и программное обеспечение.
Фэйсбук тоже говорит, что телефоны и скрытые данные, которые указываются при регистрации, никому не будут переданы и время от времени вспыхивают скандалы об утечках этих данных.
Я уже писал о том, когда зарегился на Фэйсбуке и указал свой телефон, и мне в друзья предложило закинуть всю мою телефонную книгу, причем даже давно удаленные контакты. Хотя на телефоне Фэйс и ваттсапп никогда не ставил, а гугл аккаунт кроме телефона нигде не использую. После таких событий я никогда не поверю, что гугл удалит все данные у себя и у своих "партнеров", которым он передал информацию обо мне.
Читала сегодня статью о том, как убрать инфу о себе из гугла.
Ссылочки нашлись по первому запросу, не думаю что в английской статье было что-то новое.
Как удалить все данные о себе и запретить их дальнейший сбор
https://pikabu.ru/story/kak_udalit_iz_google_informatsiyu_o_sebe_6085080
переходите по предлагаемым ссылкам в статье, и будет вам счастье.
а сколько всего частей?
В оригинале статья цельная, но я решил разбить ее на шесть частей чтобы легче было переводить.
а сколько всего частей?
Если вы не хотите нигде светиться, то постарайтесь полностью избегать проектов в которых нужно проходить верификацию. Хотя я в этом ничего смертельного не вижу.
сложнее всего оказалось с проектами, название которым государства.Свобода вообще понятие растяжимое. И вообще чисто свободы нет, все равно какие-то ограничения на нас накладывает общество. А вообще конфиденциальность - это хорошо, но лучший метод - не привлекать внимание. А касательно верификаций и других методов сбора и наблюдения меня не беспокоит, потому-что скрывать собственно мне не чего.
Если вы не хотите нигде светиться, то постарайтесь полностью избегать проектов в которых нужно проходить верификацию. Хотя я в этом ничего смертельного не вижу.
сложнее всего оказалось с проектами, название которым государства.Если вы не хотите нигде светиться, то постарайтесь полностью избегать проектов в которых нужно проходить верификацию. Хотя я в этом ничего смертельного не вижу.
сложнее всего оказалось с проектами, название которым государства. 
Если вы не хотите нигде светиться, то постарайтесь полностью избегать проектов в которых нужно проходить верификацию. Хотя я в этом ничего смертельного не вижу.
Закончил с окончательным переводом статьи. Прошу прощенья что так долго переводил, но свободного времени особо не было.
Автор статьи
Джеймсон Лопп
Технический директор https://keys.casa, создатель http://statoshi.info, основатель http://bitcoinsig.com, найти его можно по адресу https://onename.com/lopp
Автор статьи
Джеймсон Лопп
Технический директор https://keys.casa, создатель http://statoshi.info, основатель http://bitcoinsig.com, найти его можно по адресу https://onename.com/lopp
конфиденциальность очень важна для меня, и я не хочу, чтобы за мной следили, размещали в Интернете, поэтому я принимаю свои меры предосторожности перед серфингом в интернете, использую firefox с tor и просматриваю виртуальную сеть, которую я плачу с биткойнами...
конфиденциальность очень важна для меня, и я не хочу, чтобы за мной следили, размещали в Интернете, поэтому я принимаю свои меры предосторожности перед серфингом в интернете, использую firefox с tor и просматриваю виртуальную сеть, которую я плачу с биткойнами...
Спасибо за статью, очень познавательно буду ждать следующие части. Жаль что за все надо платить, единственный бесплатный выход жизнь на необитаемом острове, но тогда можно будет забыть об интернете, биткоине и смартфоне.
Update: Наконец-то осилил себя, и выложил четвертую часть статьи.
Вот что бывает когда не сохраняешь конфиденциальность и государство начинает охоту за тобой Заявление Чада Эльвартовски.
Спасибо за статью, очень познавательно буду ждать следующие части. Жаль что за все надо платить, единственный бесплатный выход жизнь на необитаемом острове, но тогда можно будет забыть об интернете, биткоине и смартфоне.
Скоро выложу 4-ю часть, да отшельничество не выход, по крайней мере для меня. 
Спасибо за статью, очень познавательно буду ждать следующие части. Жаль что за все надо платить, единственный бесплатный выход жизнь на необитаемом острове, но тогда можно будет забыть об интернете, биткоине и смартфоне.
Ждал пока вы допишите новые материалы. Сейчас прочитал, и могу сказать, вы действительно делаете годноту. Вы сейчас отстаиваете права на конфиденциальность личности. Может быть я слишком громко это назвал, но это так.
Вы в первую очередь защищаете людей от мошенников, которые могут узнать о средствах заработка, и попытаться вытащить их из любого из вас. Продолжайте свои труды
Я только что закончил с переводом третей части статьи. Хочу вам напомнить что я не являюсь автором этой статьи ее автор - Джеймсон Лопп, я лишь переводчик. Обязательно постараюсь "добить" перевод этой статьи в кратчайшие сроки. Вы в первую очередь защищаете людей от мошенников, которые могут узнать о средствах заработка, и попытаться вытащить их из любого из вас. Продолжайте свои труды
Ждал пока вы допишите новые материалы. Сейчас прочитал, и могу сказать, вы действительно делаете годноту. Вы сейчас отстаиваете права на конфиденциальность личности. Может быть я слишком громко это назвал, но это так.
Вы в первую очередь защищаете людей от мошенников, которые могут узнать о средствах заработка, и попытаться вытащить их из любого из вас. Продолжайте свои труды
Вы в первую очередь защищаете людей от мошенников, которые могут узнать о средствах заработка, и попытаться вытащить их из любого из вас. Продолжайте свои труды
Сейчас станет все сложнее и сложнее сохранять конфидециальность, хотя эксперты считают, что это все еще возможно.
С этими всеми переменами в России, да и во всем мире в целом, когда интернет пытаются притеснить со всех сторон, о приватности остается только мечтать.
Я думаю, что с каждым годом люди-то будут придумывать технологии, способные обходить всякие запреты, нарушающие личностные границы, но все же правительство имеет гораздо более мощные технологии.
Читала сегодня статью о том, как убрать инфу о себе из гугла. Ссылку не прикрепляю, тк статья на английском. Так вот все звучит хорошо, но думаю, что "навсегда" уже свою информацию никак не уберешь.
Тут соглашусь, все что попадает в интернет остается там надолго (если не навечно) ссылочку все же если можно предоставьте, с удовольствием почитаю! С этими всеми переменами в России, да и во всем мире в целом, когда интернет пытаются притеснить со всех сторон, о приватности остается только мечтать.
Я думаю, что с каждым годом люди-то будут придумывать технологии, способные обходить всякие запреты, нарушающие личностные границы, но все же правительство имеет гораздо более мощные технологии.
Читала сегодня статью о том, как убрать инфу о себе из гугла. Ссылку не прикрепляю, тк статья на английском. Так вот все звучит хорошо, но думаю, что "навсегда" уже свою информацию никак не уберешь.
С трудом верится что наследив однажды где-то все полностью удалится...У всяких ФСБ-шников и т.п. свои базы где информация остается...
Сейчас станет все сложнее и сложнее сохранять конфидециальность, хотя эксперты считают, что это все еще возможно.
С этими всеми переменами в России, да и во всем мире в целом, когда интернет пытаются притеснить со всех сторон, о приватности остается только мечтать.
Я думаю, что с каждым годом люди-то будут придумывать технологии, способные обходить всякие запреты, нарушающие личностные границы, но все же правительство имеет гораздо более мощные технологии.
Читала сегодня статью о том, как убрать инфу о себе из гугла. Ссылку не прикрепляю, тк статья на английском. Так вот все звучит хорошо, но думаю, что "навсегда" уже свою информацию никак не уберешь.
С этими всеми переменами в России, да и во всем мире в целом, когда интернет пытаются притеснить со всех сторон, о приватности остается только мечтать.
Я думаю, что с каждым годом люди-то будут придумывать технологии, способные обходить всякие запреты, нарушающие личностные границы, но все же правительство имеет гораздо более мощные технологии.
Читала сегодня статью о том, как убрать инфу о себе из гугла. Ссылку не прикрепляю, тк статья на английском. Так вот все звучит хорошо, но думаю, что "навсегда" уже свою информацию никак не уберешь.
Update: Переведена вторая часть статьи. Кому интересно читайте.
Вот смотрите, в статье говориться о том, что отключение служб GPS поможет. А как же быть тогда допустим с Сим картой? Ведь ее могут пропилинговать, и по сути выявить маршрут продвижения. Это есть способ побороть? Не учитывая того, чтобы не светить свой номер).
Дождитесь пожалуйста полного перевода статьи, следующая часть будет на тему защиты своего смартфона.
Вот смотрите, в статье говориться о том, что отключение служб GPS поможет. А как же быть тогда допустим с Сим картой? Ведь ее могут пропилинговать, и по сути выявить маршрут продвижения. Это есть способ побороть? Не учитывая того, чтобы не светить свой номер).
Перемещение и пересечение границ
Если вы водите автомобиль, высока вероятность того, что камеры зафиксируют ваши номерные знаки, отсканируют их и подключат к вашей личности. Есть различные продукты, которые вы можете купить, чтобы помочь скрыть пластину номерного знака от камер, хотя достоверно неизвестно, насколько они эффективны.
Это еще одна утечка данных, от которой вы можете защитить себя, зарегистрировав автомобиль только в анонимном ООО. Для ультрапараноиков обратите внимание, что многие новые автомобили поставляются со встроенным GPS слежением в виде сервиса, такого как OnStar. Возможно, вы захотите предпринять дополнительные шаги для отключения этого оборудования или просто не покупать автомобиль, оснащенный им.
Если вы хотите довести анонимность использования автомобиля до крайности, одним из вариантов может быть совсем не владеть им. Это легко сделать в городской среде с высокой плотностью населения, хотя в сельской местности это практически невозможно. Если вы находитесь в полузаселенной зоне, то вы можете создать учетные записи с услугами совместного пользования, которые зарегистрированы в ваших анонимных ООО-х и использовать их для заказа автомобилей по мере необходимости.
Когда вы пересекаете границы национальных государств, вы подвергаетесь чрезвычайно тщательному контролю. Существует две школы мысли для защиты вашей частной жизни здесь:
1. Носите с собой ваши данные в зашифрованном виде.
A. За: удобство
B. Против: нет правдоподобного отрицания.
2. Не носить никаких данных, только свежие не зашифрованные устройства.
A. За: пограничники могут иметь доступ и ничего не находить.
B. Против: должен передавать данные другими способами.
Если вы не хотите пересекать границы с помощью данных, вы можете заранее отправить зашифрованный диск в пункт назначения или сделать снимок своего жесткого диска и загрузить зашифрованный образ диска, который вы загрузите по достижении пункта назначения. Другим вариантом является сохранение данных на постоянно работающем компьютере дома, с которого вы затем загружаете файлы через SFTP/SCP/ более удобный для пользователя инструмент, такой как Syncthing. Или вы можете просто запустить свой "настоящий" компьютер где-то на частном сервере и использовать свой ноутбук как тонкий клиент, используя такие протоколы, как RDP и SSH для удаленного доступа к серверу.
Джонатан Корган написал инструмент для создания полностью зашифрованных загрузочных образов Ubuntu с пользовательским контентом. Он выводит ISO-образы, из которых можно либо записать на DVD, либо сделать загрузочный USB-накопитель. Вы также можете запускать изображения на виртуальной машине.
Для иностранных путешественников вы, вероятно, заметили установку автоматических автоматов пограничного контроля, которые сканируют ваш паспорт и фотографируют. У вас, вероятно, нет большого выбора, кроме как использовать их при въезде в страну, для которой вы не являетесь гражданином, но если вы въезжаете в свою собственную страну, вы должны иметь возможность отказаться от участия и избежать фотографирования.
Во время путешествия вы, вероятно, в конечном итоге остановитесь в гостиницах. Если известно, что вы будете находиться в определенном городе (например, на конференции), то вы должны защитить себя от нахождения в определенном отеле, используя псевдоним. Раньше это было намного проще, потому что вы могли дать любое название отелю и заплатить наличными. Но в наши дни большинство отелей захотят иметь удостоверение личности и кредитную карту. JJ Luna рекомендует обойти эту проблему, добавив "авторизованного пользователя" к одной из ваших существующих кредитных карт на имя желаемого псевдонима. Вы можете произвести бронирование и оплату на это имя, и, хотя при регистрации вы предоставите консьержу свое настоящее удостоверение личности, консьержу обычно все равно, совпадает ли оно с бронированием или нет. Это обычное явление для авторов, актеров и музыкантов - если вас допрашивают, просто укажите, что бронирование осуществляется от вашего профессионального имени, а не от вашего имени, потому что ваша кредитная карта была выдана на ваше профессиональное имя.
Голосование
Регистрация для голосования сопряжена с высоким риском (она создает общедоступную запись).
Противозаконность
Очевидно, что вам не следует совершать преступления; если вас поймают, это приведет к созданию набора очень открытых записей. Однако есть и обратная сторона: стать жертвой преступления может также негативно сказаться на вашей личной жизни из-за публичных документов, которые создаются системой правосудия!
Хороший показатель операционной безопасности означает знать о компании, в которой вы работаете, и не вмешиваться в нестандартные ситуации, которые могут привести к тому, что вы станете сопутствующим ущербом. Это также означает, что если вы являетесь свидетелем чего-то, что заставляет вас вызывать службы экстренного реагирования, вам следует рассмотреть возможность сделать это с одноразового телефона, не оставляя никакой идентифицирующей информации.
Защищайте свою семью
Это тяжело. Чем больше размер вашей семьи, проживающей в вашем доме, тем больше площадь атаки на вашу частную жизнь. Любой, кто может быть связан с вами, должен иметь такой же уровень защиты конфиденциальности - ваша конфиденциальность настолько же прочна, насколько и самое слабое звено.
Брак: Это создает общедоступную информацию и связывает вас с кем-то. Насколько мне известно, для получения разрешения на брак в графстве не требуется разрешения - эта форма регистрации является добровольной. Учитывая, что свадьбы, как правило, являются довольно публичными мероприятиями, вам, вероятно, следует вступать в брак не там, где вы проживаете.
Дети: Создавайте записи о рождении, записи о состоянии здоровья и школьные записи. Школьные записи трудно поддаются обработке; лучшим вариантом, по-видимому, является либо домашнее обучение, либо частная школа, которые обойдутся дороже и нет фиксированной суммы в это случае.
Растянуть цель: оставить ложные следы
Если у вас есть для этого ресурсы, подумайте об использовании неправильного направления в качестве другой тактики. Если кто-то охотится на вас, то у него, вероятно, ограниченные ресурсы. Целенаправленно сливая неверные данные, вы можете оставить следы хлебных крошек, которые ведут в тупик и разочаровывают людей, которые пытаются проникнуть в ваш щит конфиденциальности.
Как вы могли бы это сделать?
Выберите место, в которое вы можете переехать, чтобы убедиться, что это правдоподобно.
Скажите друзьям и знакомым, которые никогда не собираются на самом деле посетить вас, что это место, куда вы переезжаете.
Измените данные о своем местоположении в профилях социальных сетей, чтобы сообщить, что вы там.
Создать дешевые счета в этой области, которые могут появиться в открытых отчетах.
Никто не имеет неограниченного времени, большинство злоумышленников сдадутся, потратив определенное количество ресурсов и не найдя вас.
Очистка и защита данных
В зависимости от вашей юрисдикции у вас могут быть различные варианты запроса на удаление информации, позволяющей установить личность, из различных служб. Хотя в зависимости от желаемого уровня защиты это может быть пустой тратой времени - после утечки данных вы никогда не сможете быть УВЕРЕННЫ, что они будут удалены.
Если вы выбрали самый экстремальный путь сжигания своей старой жизни и начинаете все сначала, то вам не стоит беспокоиться об удалении данных, потому что если вы оставите свои старые данные там, то это может послужить ложным следом.
Ограничения
Вы не сможете скрыться от агентов правительства, используя эту тактику - там будет легальный след из хлебных крошек. Кроме того, учитывая повсеместное распространение сетевых камер видеонаблюдения в наши дни, нельзя полностью избежать взглядов старшего брата в городской среде. Можно с уверенностью предположить, что различные объекты поглощают эти потоки данных и применяют к ним различные алгоритмы распознавания лиц/татуировок.
Одним из слабых мест, безусловно, становится третья сторона, с которой вы общаетесь. На этом пути было несколько моментов, когда невежественные люди, с которыми я общался, сливали данные, которые можно было использовать для корреляции с сущностей, которые я создал с моей личностью; я подключил те, которые я мог и должен был надеяться, что другие остались незамеченными. Для того чтобы защитить от этого, даже не открывайте возможности для того, кто помогает вам создать новую услугу, испортить и соотнести новую услугу с вашей личностью. Не указывайте им свой настоящий адрес электронной почты или свой настоящий номер телефона.
Вам также необходимо быть очень внимательным при рассмотрении того, что делают ваши поставщики услуг. У меня было несколько моментов, когда я должен был дать указание поставщику услуг прекратить то, что он делает. Например, я попросил банкира прислать мне форму разрешения на выпуск кредитной карты для моего ООО, на которой было написано мое настоящее имя как держателя карты. Это была бы массовая утечка конфиденциальной информации к провайдеру кредитных карт и каждому продавцу, с которым я общался, поскольку теперь они могли бы создать ассоциацию между ООО и мной лично.
Стресс-тестирование вашего сетапа
Единственный способ убедиться, что вы достигли желаемого уровня конфиденциальности - нанять экспертов, чтобы попытаться прорваться сквозь возведенные вами щиты. Найдите опытного частного детектива или двух и попросите их погрузиться в вашу жизнь. На данном этапе все сводится к тому, сколько денег вы готовы заплатить за раскопки, и вы должны решить, исходя из того, насколько мотивированы вы ожидаете, что ваши нападающие могут быть.
Опытный PI должен начать с поиска по различным базам данных, пытаясь найти следы, которые вы могли оставить после себя. Если этот первоначальный поиск не дал результатов, возможно, вы захотите пойти дальше и попросить их попытаться провести социальную инженерию ваших друзей и родственников, чтобы выяснить, можно ли обмануть кого-то из них, чтобы он просочился через утечку информации о вас.
Вы являетесь экспертом в этой области? Ты можешь найти дыры в моем предложении? Вы можете помочь мне улучшить мое уединение? Если да, отправьте сообщение по электронной почте на адрес [email protected] и давайте поболтаем.
Образовательные ресурсы
Ниже приведены некоторые образовательные ресурсы, которые я использовал для того, чтобы начать свое исследование, но которые не были связаны с основной частью этого руководства:
Руководство по безопасности для начинающих Jolly Roger's (Jolly Roger’s Security Guide for Beginners)
Как исчезнуть (How to Disappear)
Как защитить свою финансовую конфиденциальность и обезопасить свои счета (How to Protect Your Financial Privacy and Keep Your Accounts Secure)
ДжейДжей Луна - международный консультант по вопросам конфиденциальности (JJ Luna — International Privacy Consultant)
Intel Techniques от Майкла Базззелла. (Intel Techniques by Michael Bazzell)
Как исчезнуть (How to Vanish)
Если вы водите автомобиль, высока вероятность того, что камеры зафиксируют ваши номерные знаки, отсканируют их и подключат к вашей личности. Есть различные продукты, которые вы можете купить, чтобы помочь скрыть пластину номерного знака от камер, хотя достоверно неизвестно, насколько они эффективны.
Это еще одна утечка данных, от которой вы можете защитить себя, зарегистрировав автомобиль только в анонимном ООО. Для ультрапараноиков обратите внимание, что многие новые автомобили поставляются со встроенным GPS слежением в виде сервиса, такого как OnStar. Возможно, вы захотите предпринять дополнительные шаги для отключения этого оборудования или просто не покупать автомобиль, оснащенный им.
Если вы хотите довести анонимность использования автомобиля до крайности, одним из вариантов может быть совсем не владеть им. Это легко сделать в городской среде с высокой плотностью населения, хотя в сельской местности это практически невозможно. Если вы находитесь в полузаселенной зоне, то вы можете создать учетные записи с услугами совместного пользования, которые зарегистрированы в ваших анонимных ООО-х и использовать их для заказа автомобилей по мере необходимости.
Когда вы пересекаете границы национальных государств, вы подвергаетесь чрезвычайно тщательному контролю. Существует две школы мысли для защиты вашей частной жизни здесь:
1. Носите с собой ваши данные в зашифрованном виде.
A. За: удобство
B. Против: нет правдоподобного отрицания.
2. Не носить никаких данных, только свежие не зашифрованные устройства.
A. За: пограничники могут иметь доступ и ничего не находить.
B. Против: должен передавать данные другими способами.
Если вы не хотите пересекать границы с помощью данных, вы можете заранее отправить зашифрованный диск в пункт назначения или сделать снимок своего жесткого диска и загрузить зашифрованный образ диска, который вы загрузите по достижении пункта назначения. Другим вариантом является сохранение данных на постоянно работающем компьютере дома, с которого вы затем загружаете файлы через SFTP/SCP/ более удобный для пользователя инструмент, такой как Syncthing. Или вы можете просто запустить свой "настоящий" компьютер где-то на частном сервере и использовать свой ноутбук как тонкий клиент, используя такие протоколы, как RDP и SSH для удаленного доступа к серверу.
Джонатан Корган написал инструмент для создания полностью зашифрованных загрузочных образов Ubuntu с пользовательским контентом. Он выводит ISO-образы, из которых можно либо записать на DVD, либо сделать загрузочный USB-накопитель. Вы также можете запускать изображения на виртуальной машине.
Для иностранных путешественников вы, вероятно, заметили установку автоматических автоматов пограничного контроля, которые сканируют ваш паспорт и фотографируют. У вас, вероятно, нет большого выбора, кроме как использовать их при въезде в страну, для которой вы не являетесь гражданином, но если вы въезжаете в свою собственную страну, вы должны иметь возможность отказаться от участия и избежать фотографирования.
Во время путешествия вы, вероятно, в конечном итоге остановитесь в гостиницах. Если известно, что вы будете находиться в определенном городе (например, на конференции), то вы должны защитить себя от нахождения в определенном отеле, используя псевдоним. Раньше это было намного проще, потому что вы могли дать любое название отелю и заплатить наличными. Но в наши дни большинство отелей захотят иметь удостоверение личности и кредитную карту. JJ Luna рекомендует обойти эту проблему, добавив "авторизованного пользователя" к одной из ваших существующих кредитных карт на имя желаемого псевдонима. Вы можете произвести бронирование и оплату на это имя, и, хотя при регистрации вы предоставите консьержу свое настоящее удостоверение личности, консьержу обычно все равно, совпадает ли оно с бронированием или нет. Это обычное явление для авторов, актеров и музыкантов - если вас допрашивают, просто укажите, что бронирование осуществляется от вашего профессионального имени, а не от вашего имени, потому что ваша кредитная карта была выдана на ваше профессиональное имя.
Голосование
Регистрация для голосования сопряжена с высоким риском (она создает общедоступную запись).
Противозаконность
Очевидно, что вам не следует совершать преступления; если вас поймают, это приведет к созданию набора очень открытых записей. Однако есть и обратная сторона: стать жертвой преступления может также негативно сказаться на вашей личной жизни из-за публичных документов, которые создаются системой правосудия!
Хороший показатель операционной безопасности означает знать о компании, в которой вы работаете, и не вмешиваться в нестандартные ситуации, которые могут привести к тому, что вы станете сопутствующим ущербом. Это также означает, что если вы являетесь свидетелем чего-то, что заставляет вас вызывать службы экстренного реагирования, вам следует рассмотреть возможность сделать это с одноразового телефона, не оставляя никакой идентифицирующей информации.
Защищайте свою семью
Это тяжело. Чем больше размер вашей семьи, проживающей в вашем доме, тем больше площадь атаки на вашу частную жизнь. Любой, кто может быть связан с вами, должен иметь такой же уровень защиты конфиденциальности - ваша конфиденциальность настолько же прочна, насколько и самое слабое звено.
Брак: Это создает общедоступную информацию и связывает вас с кем-то. Насколько мне известно, для получения разрешения на брак в графстве не требуется разрешения - эта форма регистрации является добровольной. Учитывая, что свадьбы, как правило, являются довольно публичными мероприятиями, вам, вероятно, следует вступать в брак не там, где вы проживаете.
Дети: Создавайте записи о рождении, записи о состоянии здоровья и школьные записи. Школьные записи трудно поддаются обработке; лучшим вариантом, по-видимому, является либо домашнее обучение, либо частная школа, которые обойдутся дороже и нет фиксированной суммы в это случае.
Растянуть цель: оставить ложные следы
Если у вас есть для этого ресурсы, подумайте об использовании неправильного направления в качестве другой тактики. Если кто-то охотится на вас, то у него, вероятно, ограниченные ресурсы. Целенаправленно сливая неверные данные, вы можете оставить следы хлебных крошек, которые ведут в тупик и разочаровывают людей, которые пытаются проникнуть в ваш щит конфиденциальности.
Как вы могли бы это сделать?
Выберите место, в которое вы можете переехать, чтобы убедиться, что это правдоподобно.
Скажите друзьям и знакомым, которые никогда не собираются на самом деле посетить вас, что это место, куда вы переезжаете.
Измените данные о своем местоположении в профилях социальных сетей, чтобы сообщить, что вы там.
Создать дешевые счета в этой области, которые могут появиться в открытых отчетах.
Никто не имеет неограниченного времени, большинство злоумышленников сдадутся, потратив определенное количество ресурсов и не найдя вас.
Очистка и защита данных
В зависимости от вашей юрисдикции у вас могут быть различные варианты запроса на удаление информации, позволяющей установить личность, из различных служб. Хотя в зависимости от желаемого уровня защиты это может быть пустой тратой времени - после утечки данных вы никогда не сможете быть УВЕРЕННЫ, что они будут удалены.
Если вы выбрали самый экстремальный путь сжигания своей старой жизни и начинаете все сначала, то вам не стоит беспокоиться об удалении данных, потому что если вы оставите свои старые данные там, то это может послужить ложным следом.
Ограничения
Вы не сможете скрыться от агентов правительства, используя эту тактику - там будет легальный след из хлебных крошек. Кроме того, учитывая повсеместное распространение сетевых камер видеонаблюдения в наши дни, нельзя полностью избежать взглядов старшего брата в городской среде. Можно с уверенностью предположить, что различные объекты поглощают эти потоки данных и применяют к ним различные алгоритмы распознавания лиц/татуировок.
Одним из слабых мест, безусловно, становится третья сторона, с которой вы общаетесь. На этом пути было несколько моментов, когда невежественные люди, с которыми я общался, сливали данные, которые можно было использовать для корреляции с сущностей, которые я создал с моей личностью; я подключил те, которые я мог и должен был надеяться, что другие остались незамеченными. Для того чтобы защитить от этого, даже не открывайте возможности для того, кто помогает вам создать новую услугу, испортить и соотнести новую услугу с вашей личностью. Не указывайте им свой настоящий адрес электронной почты или свой настоящий номер телефона.
Вам также необходимо быть очень внимательным при рассмотрении того, что делают ваши поставщики услуг. У меня было несколько моментов, когда я должен был дать указание поставщику услуг прекратить то, что он делает. Например, я попросил банкира прислать мне форму разрешения на выпуск кредитной карты для моего ООО, на которой было написано мое настоящее имя как держателя карты. Это была бы массовая утечка конфиденциальной информации к провайдеру кредитных карт и каждому продавцу, с которым я общался, поскольку теперь они могли бы создать ассоциацию между ООО и мной лично.
Стресс-тестирование вашего сетапа
Единственный способ убедиться, что вы достигли желаемого уровня конфиденциальности - нанять экспертов, чтобы попытаться прорваться сквозь возведенные вами щиты. Найдите опытного частного детектива или двух и попросите их погрузиться в вашу жизнь. На данном этапе все сводится к тому, сколько денег вы готовы заплатить за раскопки, и вы должны решить, исходя из того, насколько мотивированы вы ожидаете, что ваши нападающие могут быть.
Опытный PI должен начать с поиска по различным базам данных, пытаясь найти следы, которые вы могли оставить после себя. Если этот первоначальный поиск не дал результатов, возможно, вы захотите пойти дальше и попросить их попытаться провести социальную инженерию ваших друзей и родственников, чтобы выяснить, можно ли обмануть кого-то из них, чтобы он просочился через утечку информации о вас.
Вы являетесь экспертом в этой области? Ты можешь найти дыры в моем предложении? Вы можете помочь мне улучшить мое уединение? Если да, отправьте сообщение по электронной почте на адрес [email protected] и давайте поболтаем.
Образовательные ресурсы
Ниже приведены некоторые образовательные ресурсы, которые я использовал для того, чтобы начать свое исследование, но которые не были связаны с основной частью этого руководства:
Руководство по безопасности для начинающих Jolly Roger's (Jolly Roger’s Security Guide for Beginners)
Как исчезнуть (How to Disappear)
Как защитить свою финансовую конфиденциальность и обезопасить свои счета (How to Protect Your Financial Privacy and Keep Your Accounts Secure)
ДжейДжей Луна - международный консультант по вопросам конфиденциальности (JJ Luna — International Privacy Consultant)
Intel Techniques от Майкла Базззелла. (Intel Techniques by Michael Bazzell)
Как исчезнуть (How to Vanish)
Защищайте свои покупки
Наличность все еще является королевой финансовой анонимности, хотя она менее удобна чем безналичный расчёт при помощи пластиковых карт, и совершенно непригодна для онлайн-покупок. Еще одним недостатком, с которым я недавно столкнулся, является то, что все чаще торговцы оказываются не в состоянии дать сдачу. Я могу только предположить, что это потому, что гораздо меньше клиентов используют наличные.
Более удобным и все еще очень анонимным вариантом является использование предоплаченных дебетовых/подарочных карт, которые вы приобрели за наличные. Следующим лучшим вариантом конфиденциальности является использование дебетовой/кредитной карты на имя Юридического лица (ООО). Убедитесь, что на нем нет вашего настоящего имени или адреса; адрес для выставления счетов должен быть адресом для выставления счетов вашей компании (ООО) (адрес зарегистрированного агента или частного почтового ящика). Это может быть сложно, потому что поставщики карт обычно требуют указывать настоящее имя на каждой выдаваемой ими карте. У меня нет конкретного решения, которым я могу поделиться здесь, кроме как порекомендовать завести друзей банкиров, которые будут работать с системой от вашего имени.
Виртуальные одноразовые кредитные карты отлично подходят для обеспечения конфиденциальности и безопасности. Вы можете ограничить площадь атаки, предоставляя уникальные данные карты каждому продавцу и устанавливая лимиты на расходы по каждой карте.
Entropay
До 10 виртуальных предоплаченных карт Visa одновременно
Применяются некоторые комисии
MyCard2Go
Предоплаченная физическая карта Visa
Ограничение до 100 евро без проверки личности
Применяются некоторые комисии
Netspend
Создать виртуальные предоплаченные карты Visa или Mastercard
Применяются некоторые комисии
Privacy
Создавайте неограниченное количество виртуальных карт Visa
Поддержка пользовательских политик расходов по карте
Должен предоставить реквизиты расчетного счета
Бесплатно
SpectroCard
Создание виртуальных или пластиковых предоплаченных карт Mastercard
Применяются некоторые комисии
TangoCard
Создавайте виртуальные подарочные карты для продавцов-участников программы
Бесплатно
Для людей, имеющих американский банковский счет, наиболее удобным вариантом является сайт Privacy.com. Однако, по умолчанию, они запросят информацию для входа в ваш онлайн-счет. Для большей конфиденциальности, вы должны попросить их разрешить вашему счету использовать интеграцию ACH, чтобы убедиться, что они не могут прочитать всю активность вашего банковского счета.
Примечание: Privacy.com не говорит вам о том, что существуют глобальные ограничения на максимальное ежедневное/месячное использование. Я не уверен, каковы значения по умолчанию, но ежедневный лимит, кажется, составляет менее $2,000. Если вы обратитесь в службу поддержки по электронной почте, они увеличат ваши лимиты, хотя ваш лимит будет зависеть от вашей истории использования.
Также обратите внимание, что у вас могут возникнуть проблемы с одноразовыми виртуальными картами Privacy.com. Оказывается, это связано с тем, что некоторые продавцы на самом деле делают несколько платежей на Вашу карту. Часто это связано с тем, что они взимают плату за предварительную авторизацию во время продажи, а затем отменяют ее и взимают реальный сбор при отправке продукта. Я также сталкивался с проблемами с торговцами, такими как Home Depot, где у них есть несколько служб доставки (местные или морские перевозчики), и они взимают отдельную плату за каждый из них, даже если вы создали один заказ. Кроме того, некоторые службы могут вообще не принимать эти виртуальные карты, поскольку они идентифицируются как предоплаченные карты, а некоторые продавцы считают их слишком рискованными для обработки.
Также стоит отметить, что Privacy.com имеет политику против создания нескольких карт для одной и той же компании, что неясно, когда вы создаете свою учетную запись. Это может привести к снижению расходов на сайте Privacy.com.
Скриншот сделал: Jameson Lopp
Наконец, если вы хотите еще большей конфиденциальности, вы можете создать то, что приравнивается к двойному прокси на ваши покупки, создав учетную запись Privacy.com, которая связана с вашим банковским счетом Юридисеского лица (ООО). Обратите внимание, что Privacy.com, скорее всего, не одобрит ваш счет сразу, поскольку он предназначен для личных расчетных счетов, но он должен быть рассмотрен и одобрен в течение нескольких дней после регистрации.
Защищайте свои данные водительских прав
Это непросто, потому что водительские права в США должны соответствовать закону REAL ID Act, который требует указывать место проживания. Как правило, это означает предъявление счетов или финансовых отчетов, которые отправляются по почте по адресу вашего места жительства. Конечно, если вы следовали вышеописанным процедурам, то не должны получать никаких писем на адрес вашего дома, на которых написано ваше имя! И, к сожалению, коммерческие адреса предварительного заключения (такие как частные почтовые ящики, о которых говорилось выше) хранятся в базах данных, и вам часто будет запрещено использовать их для чего-либо, что требует домашнего адреса.
Что касается моделей угроз, среднестатистический человек, не может получить доступ к данным DMV, чтобы узнать, какой адрес указан в ваших водительских правах, но лицензированные частные детективы имеют доступ к инструментам, которые часто содержат эти данные. Скорее всего, тысячи государственных служащих также имеют доступ к этим данным, и за прошедшие годы было зарегистрировано бесчисленное количество случаев злоупотреблений. И на самом деле, многие штаты зарабатывают десятки миллионов долларов в год, продавая записи DMV третьим лицам. Поэтому важно решить, от чего вам нужна защита - если вы думаете, что кто-то может столкнуться с трудностями при найме частного детектива, чтобы выследить вас, вам следует подумать о том, чтобы попытаться защитить данные ваших водительских прав.
Как упоминалось ранее, вы можете найти полезную информацию на RV форумах. Похоже, что многие кочевники находят поблизости друга, который мог бы использовать их адрес в качестве зарегистрированного места жительства. Конечно, это требует, чтобы вы доверяли человеку со своей почтой и чтобы не возникало проблем с тем, чтобы его адрес был связан с вашим именем - вы не хотите, чтобы ваши друзья стали мишенью!
Я не могу дать здесь конкретный совет, потому что он варьируется в зависимости от юрисдикции, но должны быть альтернативные формы, которые вы можете использовать для того, чтобы обеспечить подтверждение вашего адреса проживания. Это была та область, где мне нужна была помощь адвоката. Если у вас достаточно ресурсов, то вы должны рассмотреть возможность аренды дешевой квартиры, которую вы используете в качестве официального места жительства, но не проводите там много времени.
Независимо от того, что вы будете делать с вашими водительскими правами, вы должны рассмотреть вопрос о выдаче "паспортной карты", (приметка от переводчика, я понятия не имею что такое паспортная карта, так что гуглите Господа) если ваша страна предлагает их. Вы можете носить эту карту с собой и использовать ее в качестве удостоверения личности, не указывая свой физический адрес, поскольку Ваш адрес не указан в американском паспорте.
Наличность все еще является королевой финансовой анонимности, хотя она менее удобна чем безналичный расчёт при помощи пластиковых карт, и совершенно непригодна для онлайн-покупок. Еще одним недостатком, с которым я недавно столкнулся, является то, что все чаще торговцы оказываются не в состоянии дать сдачу. Я могу только предположить, что это потому, что гораздо меньше клиентов используют наличные.
Более удобным и все еще очень анонимным вариантом является использование предоплаченных дебетовых/подарочных карт, которые вы приобрели за наличные. Следующим лучшим вариантом конфиденциальности является использование дебетовой/кредитной карты на имя Юридического лица (ООО). Убедитесь, что на нем нет вашего настоящего имени или адреса; адрес для выставления счетов должен быть адресом для выставления счетов вашей компании (ООО) (адрес зарегистрированного агента или частного почтового ящика). Это может быть сложно, потому что поставщики карт обычно требуют указывать настоящее имя на каждой выдаваемой ими карте. У меня нет конкретного решения, которым я могу поделиться здесь, кроме как порекомендовать завести друзей банкиров, которые будут работать с системой от вашего имени.
Виртуальные одноразовые кредитные карты отлично подходят для обеспечения конфиденциальности и безопасности. Вы можете ограничить площадь атаки, предоставляя уникальные данные карты каждому продавцу и устанавливая лимиты на расходы по каждой карте.
Entropay
До 10 виртуальных предоплаченных карт Visa одновременно
Применяются некоторые комисии
MyCard2Go
Предоплаченная физическая карта Visa
Ограничение до 100 евро без проверки личности
Применяются некоторые комисии
Netspend
Создать виртуальные предоплаченные карты Visa или Mastercard
Применяются некоторые комисии
Privacy
Создавайте неограниченное количество виртуальных карт Visa
Поддержка пользовательских политик расходов по карте
Должен предоставить реквизиты расчетного счета
Бесплатно
SpectroCard
Создание виртуальных или пластиковых предоплаченных карт Mastercard
Применяются некоторые комисии
TangoCard
Создавайте виртуальные подарочные карты для продавцов-участников программы
Бесплатно
Для людей, имеющих американский банковский счет, наиболее удобным вариантом является сайт Privacy.com. Однако, по умолчанию, они запросят информацию для входа в ваш онлайн-счет. Для большей конфиденциальности, вы должны попросить их разрешить вашему счету использовать интеграцию ACH, чтобы убедиться, что они не могут прочитать всю активность вашего банковского счета.
Примечание: Privacy.com не говорит вам о том, что существуют глобальные ограничения на максимальное ежедневное/месячное использование. Я не уверен, каковы значения по умолчанию, но ежедневный лимит, кажется, составляет менее $2,000. Если вы обратитесь в службу поддержки по электронной почте, они увеличат ваши лимиты, хотя ваш лимит будет зависеть от вашей истории использования.
Также обратите внимание, что у вас могут возникнуть проблемы с одноразовыми виртуальными картами Privacy.com. Оказывается, это связано с тем, что некоторые продавцы на самом деле делают несколько платежей на Вашу карту. Часто это связано с тем, что они взимают плату за предварительную авторизацию во время продажи, а затем отменяют ее и взимают реальный сбор при отправке продукта. Я также сталкивался с проблемами с торговцами, такими как Home Depot, где у них есть несколько служб доставки (местные или морские перевозчики), и они взимают отдельную плату за каждый из них, даже если вы создали один заказ. Кроме того, некоторые службы могут вообще не принимать эти виртуальные карты, поскольку они идентифицируются как предоплаченные карты, а некоторые продавцы считают их слишком рискованными для обработки.
Также стоит отметить, что Privacy.com имеет политику против создания нескольких карт для одной и той же компании, что неясно, когда вы создаете свою учетную запись. Это может привести к снижению расходов на сайте Privacy.com.
Скриншот сделал: Jameson Lopp
Наконец, если вы хотите еще большей конфиденциальности, вы можете создать то, что приравнивается к двойному прокси на ваши покупки, создав учетную запись Privacy.com, которая связана с вашим банковским счетом Юридисеского лица (ООО). Обратите внимание, что Privacy.com, скорее всего, не одобрит ваш счет сразу, поскольку он предназначен для личных расчетных счетов, но он должен быть рассмотрен и одобрен в течение нескольких дней после регистрации.
Защищайте свои данные водительских прав
Это непросто, потому что водительские права в США должны соответствовать закону REAL ID Act, который требует указывать место проживания. Как правило, это означает предъявление счетов или финансовых отчетов, которые отправляются по почте по адресу вашего места жительства. Конечно, если вы следовали вышеописанным процедурам, то не должны получать никаких писем на адрес вашего дома, на которых написано ваше имя! И, к сожалению, коммерческие адреса предварительного заключения (такие как частные почтовые ящики, о которых говорилось выше) хранятся в базах данных, и вам часто будет запрещено использовать их для чего-либо, что требует домашнего адреса.
Что касается моделей угроз, среднестатистический человек, не может получить доступ к данным DMV, чтобы узнать, какой адрес указан в ваших водительских правах, но лицензированные частные детективы имеют доступ к инструментам, которые часто содержат эти данные. Скорее всего, тысячи государственных служащих также имеют доступ к этим данным, и за прошедшие годы было зарегистрировано бесчисленное количество случаев злоупотреблений. И на самом деле, многие штаты зарабатывают десятки миллионов долларов в год, продавая записи DMV третьим лицам. Поэтому важно решить, от чего вам нужна защита - если вы думаете, что кто-то может столкнуться с трудностями при найме частного детектива, чтобы выследить вас, вам следует подумать о том, чтобы попытаться защитить данные ваших водительских прав.
Как упоминалось ранее, вы можете найти полезную информацию на RV форумах. Похоже, что многие кочевники находят поблизости друга, который мог бы использовать их адрес в качестве зарегистрированного места жительства. Конечно, это требует, чтобы вы доверяли человеку со своей почтой и чтобы не возникало проблем с тем, чтобы его адрес был связан с вашим именем - вы не хотите, чтобы ваши друзья стали мишенью!
Я не могу дать здесь конкретный совет, потому что он варьируется в зависимости от юрисдикции, но должны быть альтернативные формы, которые вы можете использовать для того, чтобы обеспечить подтверждение вашего адреса проживания. Это была та область, где мне нужна была помощь адвоката. Если у вас достаточно ресурсов, то вы должны рассмотреть возможность аренды дешевой квартиры, которую вы используете в качестве официального места жительства, но не проводите там много времени.
Независимо от того, что вы будете делать с вашими водительскими правами, вы должны рассмотреть вопрос о выдаче "паспортной карты", (приметка от переводчика, я понятия не имею что такое паспортная карта, так что гуглите Господа) если ваша страна предлагает их. Вы можете носить эту карту с собой и использовать ее в качестве удостоверения личности, не указывая свой физический адрес, поскольку Ваш адрес не указан в американском паспорте.
Защищайте свой ПК
Чтобы предотвратить утечку данных из-за вредоносного ПО, установите на веб-камеры защитные крышки. Я являюсь поклонником магнитного SpiShutter для MacBooks, вы можете просто купить простую раздвижную наклейку на камеру.
На программном уровне вы можете вернуть контроль над различными процессами на вашем компьютере, запустив брандмауэр, например, Little Snitch. Вы также можете запустить приложения для защиты от шпионских программ, такие как Micro Snitch, которые будут предупреждать вас, когда процессы пытаются получить доступ к вашему микрофону или камере. Если вы хотите получить максимальную конфиденциальность и безопасность, вам не стоит запускать ОС X или Windows, а скорее использовать Linux, ориентированный на конфиденциальность.
Если вы находитесь на уровне паранойи Эдварда Сноудена, то вам захочется взять паяльный комплект и физически удалить аппаратные соединения для камер и микрофонов. Как утверждает Эдвард, это "заноза в заднице".
В статье было видео, вот ссылка на него https://youtu.be/S4LOyi3EMWU у меня оно не открывалось (и через тор тоже пробовал) если кому-нибудь из вас удасться его посмотреть - отпишите
Если вы ботан Linux и хотите получить максимальную конфиденциальность без ущерба для вашего оборудования, купите ноутбук Librem. Они работают на аппаратном обеспечении с открытым исходным кодом и аппаратными переключателями для включения/выключения веб-камеры/микрофона и Wi-Fi/Bluetooth. Также работает урезанная версия Debian без несвободных пакетов закрытого исходного кода.
Защищайте учетные записи в Интернете
Это хороший совет для всех в целом, но вы должны делать все возможное, чтобы не допустить проникновения злоумышленников в ваши учетные записи в Интернете, особенно в вашу учетную запись электронной почты. Среднестатистический человек использует один или три одинаковых пароля во всех своих онлайн-сервисах и просто запоминает их. Это единственная точка сбоя, и когда одна из этих служб страдает от утечки данных, вы можете быть уверены, что ваше имя пользователя и пароль будут проданы на черном рынке и введены в ботов, которые пытаются использовать их для входа в каждый популярный онлайн-сервис. Тебя, наверное, уже "хакнули" и даже не знаешь об этом.
Это означает использование хорошего менеджера паролей, такого как LastPass/1Pass/1Password/KeePass, для генерации надежных случайных уникальных паролей для каждого используемого вами онлайн-сервиса и добавления двух-факторной аутентификации к каждому поддерживающему его онлайн-сервису. Занимаясь этим, защитите менеджер паролей с помощью аппаратного устройства 2FA, такого как Yubikey, Trezor или Ledger.
Перечисленные ранее менеджеры паролей удобны и достаточно безопасны, хотя они передают вашу конфиденциальность в руки третьей стороны. Они также имеют недостатки дизайна, которые потенциально могут подвергнуть взлому вредоносным ПО всю вашу базу паролей. Максимальная безопасность и конфиденциальность (но менее удобные) менеджеры паролей позволяют вам контролировать свои данные и использовать аппаратный токен для расшифровки. У Лэнса Вика, ведущего инженера по безопасности в BitGo, здесь отличный гид.
Обратите особое внимание на вашу учетную запись электронной почты - большинство людей имеют только один адрес электронной почты, содержащий массу конфиденциальной информации, и если взломщик получит контроль над вашей учетной записью электронной почты, он сможет использовать его для восстановления паролей на большинство других ваших учетных записей в Интернете. Это единственная точка сбоя; рассмотрите возможность использования различных учетных записей электронной почты для различных целей и защитите их с помощью аппаратного обеспечения 2FA.
Защищайте каналы связи
Любая электронная почта, телефонный звонок или текстовое сообщение могут быть перехвачены, поскольку они отправляются по сетям общего пользования без шифрования. Попытка исправить электронную почту с помощью шифрования PGP практически проигрышная, поэтому подумайте об использовании защищенной электронной почты, такой как служба Cisco Registered Envelope Service. Вы можете довольно легко улучшить безопасность телефонных звонков и текстовых сообщений, купив одноразовый телефон и используя сквозные зашифрованные приложения, такие как Signal, Whatsapp и Telegram на нем. Для передачи больших документов можно использовать другие службы, такие как Send Safely.
Для ультра-конфиденциальных пользователей стоит отметить, что Signal, Whatsapp и Telegram - это закрытые, централизованные сети, которые могут продавать ваши метаданные, даже если они не могут прочитать содержимое ваших сообщений. Signal и Whatsapp требуют наличия номера телефона, что значительно увеличивает вероятность того, что у вас будет личный кабинет. Они могут узнать, с кем вы разговариваете и когда вы разговариваете с ними. Более приватными, но чуть менее удобными альтернативами являются децентрализованные открытые коммуникационные системы, такие как Riot, XMPP с OTR и IRC с OTR.
.
Защищайте свои финансовые данные
Большинство основных финансовых услуг крайне небезопасны и характеризуются низким уровнем конфиденциальности. Вы можете защитить эти службы, используя стандартные онлайн стратегии учетных записей, как упоминалось выше - надежные пароли и аппаратное обеспечение 2FA. И, конечно же, не указывайте свой настоящий адрес ни у одного из этих поставщиков услуг.
Учреждения, составляющие кредитную отчетность, создали огромные цели, централизовав тонны конфиденциальной информации, поэтому время от времени их взламывают, что приводит к безудержному хищению личных данных.
Многие американцы знакомы с "большой тройкой" кредитных бюро, но оказывается, что их оказалось гораздо больше!
Вам следует заморозить свои кредитные отчеты, чтобы никто не смог запросить копию и потенциально найти конфиденциальные данные. Ниже приведены ссылки для замораживания вашего кредитного отчета для крупных провайдеров в США:
TransUnion
Equifax
Experian
Innovis
SageStream
Advanced Resolution Services
Clarity Services
CoreLogic
Я также рекомендую заполнять формы, чтобы отказаться от участия в как можно большем количестве брокерских компаний - вы можете найти обширный список здесь.
Вам также следует прекратить пользоваться обычными кредитными картами, за исключением, возможно, путешествий - подробнее об этом в следующем разделе.
Чтобы предотвратить утечку данных из-за вредоносного ПО, установите на веб-камеры защитные крышки. Я являюсь поклонником магнитного SpiShutter для MacBooks, вы можете просто купить простую раздвижную наклейку на камеру.
На программном уровне вы можете вернуть контроль над различными процессами на вашем компьютере, запустив брандмауэр, например, Little Snitch. Вы также можете запустить приложения для защиты от шпионских программ, такие как Micro Snitch, которые будут предупреждать вас, когда процессы пытаются получить доступ к вашему микрофону или камере. Если вы хотите получить максимальную конфиденциальность и безопасность, вам не стоит запускать ОС X или Windows, а скорее использовать Linux, ориентированный на конфиденциальность.
Если вы находитесь на уровне паранойи Эдварда Сноудена, то вам захочется взять паяльный комплект и физически удалить аппаратные соединения для камер и микрофонов. Как утверждает Эдвард, это "заноза в заднице".
В статье было видео, вот ссылка на него https://youtu.be/S4LOyi3EMWU у меня оно не открывалось (и через тор тоже пробовал) если кому-нибудь из вас удасться его посмотреть - отпишите
Если вы ботан Linux и хотите получить максимальную конфиденциальность без ущерба для вашего оборудования, купите ноутбук Librem. Они работают на аппаратном обеспечении с открытым исходным кодом и аппаратными переключателями для включения/выключения веб-камеры/микрофона и Wi-Fi/Bluetooth. Также работает урезанная версия Debian без несвободных пакетов закрытого исходного кода.
Защищайте учетные записи в Интернете
Это хороший совет для всех в целом, но вы должны делать все возможное, чтобы не допустить проникновения злоумышленников в ваши учетные записи в Интернете, особенно в вашу учетную запись электронной почты. Среднестатистический человек использует один или три одинаковых пароля во всех своих онлайн-сервисах и просто запоминает их. Это единственная точка сбоя, и когда одна из этих служб страдает от утечки данных, вы можете быть уверены, что ваше имя пользователя и пароль будут проданы на черном рынке и введены в ботов, которые пытаются использовать их для входа в каждый популярный онлайн-сервис. Тебя, наверное, уже "хакнули" и даже не знаешь об этом.
Это означает использование хорошего менеджера паролей, такого как LastPass/1Pass/1Password/KeePass, для генерации надежных случайных уникальных паролей для каждого используемого вами онлайн-сервиса и добавления двух-факторной аутентификации к каждому поддерживающему его онлайн-сервису. Занимаясь этим, защитите менеджер паролей с помощью аппаратного устройства 2FA, такого как Yubikey, Trezor или Ledger.
Перечисленные ранее менеджеры паролей удобны и достаточно безопасны, хотя они передают вашу конфиденциальность в руки третьей стороны. Они также имеют недостатки дизайна, которые потенциально могут подвергнуть взлому вредоносным ПО всю вашу базу паролей. Максимальная безопасность и конфиденциальность (но менее удобные) менеджеры паролей позволяют вам контролировать свои данные и использовать аппаратный токен для расшифровки. У Лэнса Вика, ведущего инженера по безопасности в BitGo, здесь отличный гид.
Обратите особое внимание на вашу учетную запись электронной почты - большинство людей имеют только один адрес электронной почты, содержащий массу конфиденциальной информации, и если взломщик получит контроль над вашей учетной записью электронной почты, он сможет использовать его для восстановления паролей на большинство других ваших учетных записей в Интернете. Это единственная точка сбоя; рассмотрите возможность использования различных учетных записей электронной почты для различных целей и защитите их с помощью аппаратного обеспечения 2FA.
Защищайте каналы связи
Любая электронная почта, телефонный звонок или текстовое сообщение могут быть перехвачены, поскольку они отправляются по сетям общего пользования без шифрования. Попытка исправить электронную почту с помощью шифрования PGP практически проигрышная, поэтому подумайте об использовании защищенной электронной почты, такой как служба Cisco Registered Envelope Service. Вы можете довольно легко улучшить безопасность телефонных звонков и текстовых сообщений, купив одноразовый телефон и используя сквозные зашифрованные приложения, такие как Signal, Whatsapp и Telegram на нем. Для передачи больших документов можно использовать другие службы, такие как Send Safely.
Для ультра-конфиденциальных пользователей стоит отметить, что Signal, Whatsapp и Telegram - это закрытые, централизованные сети, которые могут продавать ваши метаданные, даже если они не могут прочитать содержимое ваших сообщений. Signal и Whatsapp требуют наличия номера телефона, что значительно увеличивает вероятность того, что у вас будет личный кабинет. Они могут узнать, с кем вы разговариваете и когда вы разговариваете с ними. Более приватными, но чуть менее удобными альтернативами являются децентрализованные открытые коммуникационные системы, такие как Riot, XMPP с OTR и IRC с OTR.
.
Защищайте свои финансовые данные
Большинство основных финансовых услуг крайне небезопасны и характеризуются низким уровнем конфиденциальности. Вы можете защитить эти службы, используя стандартные онлайн стратегии учетных записей, как упоминалось выше - надежные пароли и аппаратное обеспечение 2FA. И, конечно же, не указывайте свой настоящий адрес ни у одного из этих поставщиков услуг.
Учреждения, составляющие кредитную отчетность, создали огромные цели, централизовав тонны конфиденциальной информации, поэтому время от времени их взламывают, что приводит к безудержному хищению личных данных.
Многие американцы знакомы с "большой тройкой" кредитных бюро, но оказывается, что их оказалось гораздо больше!
Вам следует заморозить свои кредитные отчеты, чтобы никто не смог запросить копию и потенциально найти конфиденциальные данные. Ниже приведены ссылки для замораживания вашего кредитного отчета для крупных провайдеров в США:
TransUnion
Equifax
Experian
Innovis
SageStream
Advanced Resolution Services
Clarity Services
CoreLogic
Я также рекомендую заполнять формы, чтобы отказаться от участия в как можно большем количестве брокерских компаний - вы можете найти обширный список здесь.
Вам также следует прекратить пользоваться обычными кредитными картами, за исключением, возможно, путешествий - подробнее об этом в следующем разделе.
Защитите свое настоящее имя
Поскольку вы неизбежно будете взаимодействовать с людьми по мере того, как вы будете заниматься своей жизнью, вы захотите псевдоним, который не может быть связан с вами. Имя и фамилия, общие для вашего района (но не вызывающие подозрений), должны быть достаточными, так как их будет проще забыть. Если вам нужна помощь в выборе распространенного имени, обратитесь к данным переписи населения в вашем регионе. Если вы находитесь в США, вы можете воспользоваться этой услугой по генерации имен.
Не похоже, что люди будут просить у вас удостоверение личности, если вы не покупаете товары и услуги с ограничениями по возрасту. Просто убедитесь, что вы постоянно используете один и тот же псевдоним, иначе скорее всего вы забудете, какой псевдоним вы назвали какому провайдеру услуг.
Не привлекайте внимания
Другой распространенной стратегией конфиденциальности, кроме использования прокси-серверов, является "прятаться в толпе". Поэтому, когда вы выходите на публику, вы должны стараться быть незаметными и неприметными. Не носите яркую одежду, не вносите экзотические изменения в тело, вписывайтесь в местные стили и обычаи. Не ездите на редком автомобиле, не вносите никаких заметных внешних изменений, таких как колеса, наклейки или тщеславные таблички.
Защитите свою конфиденциальность в Интернете
Ваш провайдер интернет-услуг, различные государственные учреждения, и кто знает, кто еще может следить за вашим интернет-трафиком.
Многие популярные веб-сервисы полны разнообразного программного обеспечения для отслеживания, большая часть которого просто пытается соотнести ваш интернет-браузер с вашими интересами для того, чтобы лучше нацелить рекламу на вас.
Вы также захотите защитить себя от различных онлайн-трекеров активности, таких как рекламодатели и социальные сети. Я рекомендую установить эти расширения браузера:
Privacy Badger
uBlock Origin
HTTPS Everywhere
Вы также можете обеспечить защиту всех устройств в сети, включая интеллектуальные телевизоры и мобильные приложения, настроив маршрутизатор на использование локального DNS-сервера с Pi-отводом. Он блокирует любые сетевые запросы для известных рекламодателей и трекеров.
Пока вы находитесь в ней, измените поисковую систему по умолчанию, чтобы ваши браузеры были такими, которые поддерживают конфиденциальность.
Вам также следует перейти на услугу электронной почты, обеспечивающую конфиденциальность. Подобно выбору VPN, нет четкого "лучшего" провайдера. Здесь есть хорошее руководство для сравнения.
Если вы хотите довести это до крайности, подумайте об отказе от использования всех служб Google. Здесь есть отличный гид:
Как я полностью прекратил использовать Google (и ты тоже можешь).
Вы можете обезопасить достаточное количество просмотров веб-сайтов от посторонних лиц путем установки расширений браузера, но это не надежно - вышеупомянутые лица все еще могут видеть, какие домены / IP адреса вы посещаете, даже если они не могут смотреть в пакеты данных, которые идут туда и обратно.
VPN очень важны для защиты конфиденциальности вашей информации в Интернете. Находясь дома, они не позволяют веб-сайтам и другим онлайн-сервисам узнать ваш реальный IP-адрес и, следовательно, ваше географическое положение. Когда вы находитесь вне дома и используете точки доступа WiFi, управляемые ненадежными третьими лицами, это не позволяет им отслеживать ваш трафик. Очень трудно выбрать лучшую VPN, потому что существует множество факторов, поэтому я оставлю вас для исследования. Здесь есть отличный гид.
Я определенно рекомендую настроить вашу домашнюю сеть на автоматическое использование VPN - вы можете сделать это, купив маршрутизатор со встроенным VPN клиентом. Настроив VPN на уровне маршрутизатора, любое устройство, подключающееся к вашему маршрутизатору, будет автоматически защищено вашей VPN сетью, не требуя настройки на самом устройстве. Здесь много хорошей информации.
Я являюсь поклонником прошивки AsusWRT Merlin, которая обеспечивает множество дополнительных функций в дополнение к стандартной прошивке ASUS, включая более сложные политики маршрутизации. Используя прошивку Merlin, вы можете указать определенные устройства (например, видео-стримеры), чтобы они не использовали VPN, и вы можете настроить коммутатор отключения всего за несколько минут настройки. После нескольких месяцев работы VPN на уровне маршрутизатора я заметил, что время от времени VPN соединения будут выходить из строя. Если у вас не включен тумблер отключения, вы не будете знать, не срабатывает ли ваше VPN, пока, возможно, не заметите, что при входе в веб-приложения вы получаете не такое количество CAPTCHA, как обычно. Тумблер отключения необходим для того, чтобы вы могли мгновенно узнать, когда вы больше не защищены VPN.
Также обратите внимание, что вы не сможете поместить службы потокового видео за маршрутизатор, настроенный на отправку ВСЕГО трафика через VPN; они заблокируют вашу учетную запись, поскольку предполагают, что вы пытаетесь обойти региональные ограничения на контент. Решения для этого заключаются либо в использовании прошивки, которая поддерживает выборочную маршрутизацию, как описано выше (и создает правило исключения для потоковых устройств), либо в использовании двух маршрутизаторов, подключенных к модему (где первый маршрутизатор) для устройств без VPN, а второй маршрутизатор для VPN устройств. Если вы не являетесь экспертом в сетевых технологиях, вам может понадобиться помощь друга гика, чтобы помочь вам с настройкой.
Вы можете приобрести некоторые VPN анонимно, используя одноразовый почтовый ящик и криптовалюту. Для следующего уровня конфиденциальности покупки обратите внимание, что любой VPN провайдер, принимающий bitcoin, может быть приобретен с помощью monero (для большей анонимности) через xmr.to.
Использование маршрутизатора с поддержкой VPN является наиболее удобным способом защиты всех ваших устройств, но за определенную плату. Процессор(ы) на маршрутизаторе, скорее всего, станет вашим узким местом с точки зрения пропускной способности. В моем тестировании с лучшим линейным маршрутизатором с несколькими процессорами CPU не удалось достичь скорости более 50 Мбит/с из-за того, что CPU исчерпали свои возможности при выполнении операций шифрования и расшифровки.
Недостатком здесь является то, что если у вас очень быстрый ISP, превышающий 50 Мбит/с, готовый к использованию потребительский маршрутизатор, даже высококлассный с несколькими процессорами, будет загроможден своим процессором. Если вас беспокоит это узкое место, вам нужно будет приложить больше усилий для создания маршрутизатора на базе Linux на более мощном оборудовании. Вот хорошее руководство, хотя вы бы хотели вложить более 50 долларов в оборудование.
Вышеуказанное замечательно подходит для ваших домашних устройств, однако обратите внимание, что вы также захотите настроить VPN вручную на ваших мобильных устройствах, которые будут время от времени покидать вашу домашнюю сеть. По моему опыту, VPN, которые поддерживают OpenVPN, проще всего настраивать на различных устройствах.
Наконец, вы захотите сделать эту установку более надежной. Маршрутизация всего трафика через один сервер создает единую точку сбоя, и иногда VPN сервер может быть перегружен и долго оставаться невостребованным. Что делать? Настройка нескольких активных VPN соединений! Самое сложное, что потребовало значительного количества исследований, состояло в том, как это сделать, чтобы переключатель отключения не активировался, если какой-либо из серверов выйдет из строя, что сделает вашу установку еще менее надежной.
Для прошивки AsusWRT Merlin ответ на этот вопрос объясняется в этом сообщении форума. TL;DR: вы должны определить четыре или пять VPN клиентов, настроить их всех на запуск при загрузке, но включить только переключатель kill на последнем VPN клиенте. Таким образом, если один из них не сработает, будут срабатывать правила маршрутизации для клиента с низким приоритетом, а если последний VPN клиент выйдет из строя И все остальные клиенты выйдут из строя, коммутатор отключения активирует и заблокирует весь трафик.
Замечание по утечкам DNS - если вы защищаете весь свой трафик с помощью VPN туннелей, то вам также следует делать DNS-запросы через VPN. Однако если вы защищаете не все свои устройства с помощью VPN, то подумайте о запуске DNS-сервера Pi-Hole в вашей домашней сети. Он блокирует DNS-запросы к рекламным доменам и уменьшает общий объем запросов за счет кэширования результатов. Вы можете настроить восходящий DNS сервер, который он использует в качестве про-приватного сервера, например Cloudflare's 1.1.1.1.1.
Поскольку вы неизбежно будете взаимодействовать с людьми по мере того, как вы будете заниматься своей жизнью, вы захотите псевдоним, который не может быть связан с вами. Имя и фамилия, общие для вашего района (но не вызывающие подозрений), должны быть достаточными, так как их будет проще забыть. Если вам нужна помощь в выборе распространенного имени, обратитесь к данным переписи населения в вашем регионе. Если вы находитесь в США, вы можете воспользоваться этой услугой по генерации имен.
Не похоже, что люди будут просить у вас удостоверение личности, если вы не покупаете товары и услуги с ограничениями по возрасту. Просто убедитесь, что вы постоянно используете один и тот же псевдоним, иначе скорее всего вы забудете, какой псевдоним вы назвали какому провайдеру услуг.
Не привлекайте внимания
Другой распространенной стратегией конфиденциальности, кроме использования прокси-серверов, является "прятаться в толпе". Поэтому, когда вы выходите на публику, вы должны стараться быть незаметными и неприметными. Не носите яркую одежду, не вносите экзотические изменения в тело, вписывайтесь в местные стили и обычаи. Не ездите на редком автомобиле, не вносите никаких заметных внешних изменений, таких как колеса, наклейки или тщеславные таблички.
Защитите свою конфиденциальность в Интернете
Ваш провайдер интернет-услуг, различные государственные учреждения, и кто знает, кто еще может следить за вашим интернет-трафиком.
Многие популярные веб-сервисы полны разнообразного программного обеспечения для отслеживания, большая часть которого просто пытается соотнести ваш интернет-браузер с вашими интересами для того, чтобы лучше нацелить рекламу на вас.
Вы также захотите защитить себя от различных онлайн-трекеров активности, таких как рекламодатели и социальные сети. Я рекомендую установить эти расширения браузера:
Privacy Badger
uBlock Origin
HTTPS Everywhere
Вы также можете обеспечить защиту всех устройств в сети, включая интеллектуальные телевизоры и мобильные приложения, настроив маршрутизатор на использование локального DNS-сервера с Pi-отводом. Он блокирует любые сетевые запросы для известных рекламодателей и трекеров.
Пока вы находитесь в ней, измените поисковую систему по умолчанию, чтобы ваши браузеры были такими, которые поддерживают конфиденциальность.
Вам также следует перейти на услугу электронной почты, обеспечивающую конфиденциальность. Подобно выбору VPN, нет четкого "лучшего" провайдера. Здесь есть хорошее руководство для сравнения.
Если вы хотите довести это до крайности, подумайте об отказе от использования всех служб Google. Здесь есть отличный гид:
Как я полностью прекратил использовать Google (и ты тоже можешь).
Вы можете обезопасить достаточное количество просмотров веб-сайтов от посторонних лиц путем установки расширений браузера, но это не надежно - вышеупомянутые лица все еще могут видеть, какие домены / IP адреса вы посещаете, даже если они не могут смотреть в пакеты данных, которые идут туда и обратно.
VPN очень важны для защиты конфиденциальности вашей информации в Интернете. Находясь дома, они не позволяют веб-сайтам и другим онлайн-сервисам узнать ваш реальный IP-адрес и, следовательно, ваше географическое положение. Когда вы находитесь вне дома и используете точки доступа WiFi, управляемые ненадежными третьими лицами, это не позволяет им отслеживать ваш трафик. Очень трудно выбрать лучшую VPN, потому что существует множество факторов, поэтому я оставлю вас для исследования. Здесь есть отличный гид.
Я определенно рекомендую настроить вашу домашнюю сеть на автоматическое использование VPN - вы можете сделать это, купив маршрутизатор со встроенным VPN клиентом. Настроив VPN на уровне маршрутизатора, любое устройство, подключающееся к вашему маршрутизатору, будет автоматически защищено вашей VPN сетью, не требуя настройки на самом устройстве. Здесь много хорошей информации.
Я являюсь поклонником прошивки AsusWRT Merlin, которая обеспечивает множество дополнительных функций в дополнение к стандартной прошивке ASUS, включая более сложные политики маршрутизации. Используя прошивку Merlin, вы можете указать определенные устройства (например, видео-стримеры), чтобы они не использовали VPN, и вы можете настроить коммутатор отключения всего за несколько минут настройки. После нескольких месяцев работы VPN на уровне маршрутизатора я заметил, что время от времени VPN соединения будут выходить из строя. Если у вас не включен тумблер отключения, вы не будете знать, не срабатывает ли ваше VPN, пока, возможно, не заметите, что при входе в веб-приложения вы получаете не такое количество CAPTCHA, как обычно. Тумблер отключения необходим для того, чтобы вы могли мгновенно узнать, когда вы больше не защищены VPN.
Также обратите внимание, что вы не сможете поместить службы потокового видео за маршрутизатор, настроенный на отправку ВСЕГО трафика через VPN; они заблокируют вашу учетную запись, поскольку предполагают, что вы пытаетесь обойти региональные ограничения на контент. Решения для этого заключаются либо в использовании прошивки, которая поддерживает выборочную маршрутизацию, как описано выше (и создает правило исключения для потоковых устройств), либо в использовании двух маршрутизаторов, подключенных к модему (где первый маршрутизатор) для устройств без VPN, а второй маршрутизатор для VPN устройств. Если вы не являетесь экспертом в сетевых технологиях, вам может понадобиться помощь друга гика, чтобы помочь вам с настройкой.
Вы можете приобрести некоторые VPN анонимно, используя одноразовый почтовый ящик и криптовалюту. Для следующего уровня конфиденциальности покупки обратите внимание, что любой VPN провайдер, принимающий bitcoin, может быть приобретен с помощью monero (для большей анонимности) через xmr.to.
Использование маршрутизатора с поддержкой VPN является наиболее удобным способом защиты всех ваших устройств, но за определенную плату. Процессор(ы) на маршрутизаторе, скорее всего, станет вашим узким местом с точки зрения пропускной способности. В моем тестировании с лучшим линейным маршрутизатором с несколькими процессорами CPU не удалось достичь скорости более 50 Мбит/с из-за того, что CPU исчерпали свои возможности при выполнении операций шифрования и расшифровки.
Первый всплеск: максимальная скорость 43 Мб/с вниз по течению.
Второй скачок: максимальная скорость 48 Мб/с на входе.
Автор скрина: Джеймсон Лопп
Второй скачок: максимальная скорость 48 Мб/с на входе.
Автор скрина: Джеймсон Лопп
Недостатком здесь является то, что если у вас очень быстрый ISP, превышающий 50 Мбит/с, готовый к использованию потребительский маршрутизатор, даже высококлассный с несколькими процессорами, будет загроможден своим процессором. Если вас беспокоит это узкое место, вам нужно будет приложить больше усилий для создания маршрутизатора на базе Linux на более мощном оборудовании. Вот хорошее руководство, хотя вы бы хотели вложить более 50 долларов в оборудование.
Вышеуказанное замечательно подходит для ваших домашних устройств, однако обратите внимание, что вы также захотите настроить VPN вручную на ваших мобильных устройствах, которые будут время от времени покидать вашу домашнюю сеть. По моему опыту, VPN, которые поддерживают OpenVPN, проще всего настраивать на различных устройствах.
Наконец, вы захотите сделать эту установку более надежной. Маршрутизация всего трафика через один сервер создает единую точку сбоя, и иногда VPN сервер может быть перегружен и долго оставаться невостребованным. Что делать? Настройка нескольких активных VPN соединений! Самое сложное, что потребовало значительного количества исследований, состояло в том, как это сделать, чтобы переключатель отключения не активировался, если какой-либо из серверов выйдет из строя, что сделает вашу установку еще менее надежной.
Для прошивки AsusWRT Merlin ответ на этот вопрос объясняется в этом сообщении форума. TL;DR: вы должны определить четыре или пять VPN клиентов, настроить их всех на запуск при загрузке, но включить только переключатель kill на последнем VPN клиенте. Таким образом, если один из них не сработает, будут срабатывать правила маршрутизации для клиента с низким приоритетом, а если последний VPN клиент выйдет из строя И все остальные клиенты выйдут из строя, коммутатор отключения активирует и заблокирует весь трафик.
Замечание по утечкам DNS - если вы защищаете весь свой трафик с помощью VPN туннелей, то вам также следует делать DNS-запросы через VPN. Однако если вы защищаете не все свои устройства с помощью VPN, то подумайте о запуске DNS-сервера Pi-Hole в вашей домашней сети. Он блокирует DNS-запросы к рекламным доменам и уменьшает общий объем запросов за счет кэширования результатов. Вы можете настроить восходящий DNS сервер, который он использует в качестве про-приватного сервера, например Cloudflare's 1.1.1.1.1.
Защищайте свой телефон
Многие услуги требуют предоставления номера телефона при регистрации, и они могут даже подтвердить, что вы контролируете его, отправив вам уникальный код через SMS. Если вы не хотите передавать информацию, такую как код провайдера услуг мобильной связи или код города, вам следует приобрести виртуальный номер телефона, который переадресуется на ваш реальный номер телефона. Вы можете воспользоваться такой услугой, как Tossable Digits, хотя они принимают платежи только кредитными картами, поэтому для сохранения конфиденциальности вам необходимо использовать предоплаченную карту или виртуальную кредитную карту. Для еще большей конфиденциальности, рассмотрите возможность использования службы, которая принимает криптовалюту, такой как NumberProxy. Обратите внимание, что у виртуальных телефонных номеров/посредников могут возникнуть проблемы с получением 2FA SMS-кодов от веб-сервисов. Они также, как правило, не могут отправлять и получать групповые SMS-сообщения.
Для максимальной конфиденциальности, вы должны использовать только предоплаченные телефонные услуги, чтобы они не знали вашего имени. Следует исходить из того, что каждый поставщик услуг телефонной связи не только знает ваше местоположение (посредством триангуляции звонков в вышку сотовой связи), но и перепродает эту информацию. То, чего они не знают, не может быть использовано против тебя.
Оказывается, это сложнее, чем вы ожидали! Имея большой опыт многократного просмотра The Wire, я решил, что смогу зайти в любой магазин, продающий SIM-карты с предоплатой, получить немного денег и уйти с одноразовой телефонной трубкой. Оказывается, в таких кирпичных и минометных магазинах, как Best Buy, для приобретения тарифного плана часто требуется удостоверение личности, даже если он предоплачен! В итоге мне пришлось зайти в Интернет и купить SIM-карту с предоплаченным тарифным планом, которую я приобрел с помощью предоплаченной дебетовой карты и доставил на частный почтовый ящик.
На программном уровне операционные системы и приложения на телефонах, как правило, имеют тенденцию к нарушению конфиденциальности. Если вы хотите получить первоклассную конфиденциальность, лучшим вариантом на момент написания статьи будет RattlesnakeOS, который берет на себя ответственность за CopperheadOS (больше не поддерживается). Следует обратить внимание на телефон "Либрем" Пуризма, который, как мы надеемся, выйдет в 2019 году.
Защитите свое место жительства
Для того чтобы добиться конфиденциальности, которая защитит вас от различных нападений на ваш дом, вам необходимо разорвать любые связи между вашим именем и местом жительства. Для ясности, вы должны считать, что ваше текущее местоположение скомпрометировано - эти методы работают только в том случае, если они используются в жилище, которое никогда не было связано с вашей личностью. Это означает либо наличие официальных документов, указанных на чье-либо имя, либо на имя юридического лица, которое не может быть связано с вами.
В США есть несколько штатов с особенно сильной защитой частной жизни для корпораций с ограниченной ответственностью - Нью-Мексико, Невада и Вайоминг. Вы можете прочитать одно сравнение правовых различий здесь и другое здесь. Чтобы получить представление о высококлассной настройке защиты конфиденциальности, ознакомьтесь с пакетом "Ultra Asset Protection Package" от компании Wyoming Corporate Services:
Как мы видим, в более сложных структурах используется парадигма "фиктивной компании", которая сводит фактическое владение активами к различным уровням юридических лиц, которые трудно, если не невозможно, отделить. Как только эти юридические лица будут созданы, вы должны будете использовать их для покупки/аренды/аренды имущества и оплаты любых услуг, таких как коммунальные услуги и доставка по месту вашего проживания.
При создании новых услуг полезно помнить, что существует множество "проблемных" людей, у которых нет постоянного адреса, поскольку они живут в рекреационных автомобилях / ведут кочевой образ жизни. Похоже, их гораздо больше, чем людей, пытающихся защитить свою частную жизнь. В связи с этим, возможно, будет легко найти практические советы на форумах и веб-сайтах, посвященных кочевому образу жизни. Это также полезно при объяснении вашей ситуации другим. То есть, вы вряд ли будете опрашиваться, если скажете "мой RV не имеет постоянного адреса", чем если скажете "я пытаюсь защитить себя от утечки данных".
После того, как вы переедете в новое местоположение, возможно, вам захочется перенести его на следующий уровень, когда вы будете разговаривать по телефону или в видеочате. Вы должны быть уверены, что вы не пропустите информацию через окружающий шум или визуальные эффекты. В этом случае я бы порекомендовал настроить камеру так, чтобы за вами была пустая стена или просто купить складной экран. Для предотвращения шума поместите микрофон в маленькую изолирующую кабинку или поместите его по бокам картонной коробки из шумопоглощающего материала. Для ультра параноиков, помните, что нечто невинное, как шторм снаружи, может помочь злоумышленникам точно определить ваше местоположение.
Вы беспокоитесь о наблюдении с помощью лазерных микрофонов? Если вы заполните остальную часть этого руководства, надеюсь, никто не сможет найти ваше жилье в первую очередь, но если вы хотите быть особенно безопасным, подумайте о шумоглушителе.
Еще один вопрос, который следует рассмотреть, - это данные EXIF на фотографиях. Не следует размещать фотографии, сделанные рядом с вашим физическим местоположением, поскольку они могут включать встроенные GPS-координаты, особенно если фотография была сделана со смартфона. Единственный способ убедиться в этом - использовать EXIF Cleaner (Windows/Mac) или ExifTool (Linux) для очистки метаданных перед размещением таких фотографий в Интернете.
Еще одна крайняя проблема связана с вашим часовым поясом. Если вы размещаете публичные сообщения с метками времени, то не требуется тонна ваших почтовых данных, чтобы сузить с помощью временного анализа ту долготу, на которую вы находитесь вблизи. Это может не иметь большого значения, если вы живете вдоль хорошо населенной долготы, но если вы живете в более отдаленном (продольном) месте, таком как Гавайи, Новая Зеландия или Гренландия, то это может быть мёртвым поддавки.
Выше приведен пример временного анализа на bitcoin-адресе, который содержит довольно много BTC. Указанное время указано в GMT, и мы видим, что ежедневная активность начинается в 12 часов утра по Гринвичу и заканчивается после 15 часов по Гринвичу. Это время совпадает с 9 утра и полночью, по Токийскому времени. Оказывается, это холодный бумажник для японской биржи под названием CoinCheck.
Это должно быть очевидно, но вы не должны делать публичные сообщения о физических предприятиях, потому что они выдают ваше местоположение. Это включает в себя "регистрацию" на сайте FourSquare, пометку фотографий и обновление статуса на Instagram/Facebook/etc, а также публикацию обзоров бизнеса в Yelp/Google/Facebook. Одно из предостережений заключается в том, что если вы делаете это для неправильного направления, размещая сообщения о местах, которые находятся не рядом с вашим домом. (Больше о неправильном направлении позже.)
Вы можете подумать, что некоторые из вышеперечисленного являются чрезмерным убийством, но помните, как 4чан нашел секретное месторасположение искусства Шиа ЛаБефа чуть позже, чем за день? Сначала они использовали самолеты, видимые сверху, чтобы сузить поиск по информации о траектории полета, затем они использовали положение звезд для дальнейшего сужения. Последняя часть информации, которая раздавала его, это когда пользователь проезжал по району, сигнализируя своим автомобильным рогом. Не стоит недооценивать возможности Интернета для краудсорсинга расследований.
Защитите свою обычную почту
Вы никогда не должны получать почту или посылки от своего имени по вашему адресу. Малоизвестный факт: вся почта, проходящая через Почтовую систему США, сканируется и помещается в базу данных. Эта база данных безопасна? Лучше предположить, что это не....
Оптимальный ($$$): Снять самую дешевую квартиру вы можете найти только для того, чтобы получать почту. Поскольку это "настоящий адрес", это не вызовет никаких тревог у служб, которым вы его предоставляете.
Достойный ($$): Если у вас хорошие отношения с адвокатом, они могут согласиться принимать почту от вашего имени. Вы также можете использовать "адрес призрака" через контакты JJ Luna.
Достойный ($): Купить виртуальный адрес/услугу переписки. Вы даже можете объединить несколько из них вместе, чтобы создать своего рода "луковую маршрутизацию" для вашей физической почты. Каждый "прыжок" будет знать только о прыжке до и после него. Некоторые опции: EarthClassMail и TravelingMailBox.
Лучше, чем ничего ($): Купите почтовый ящик/почтовый ящик в Магазине UPS.
После того, как вы установили свой прокси адрес (адреса), вы захотите использовать их для каждой услуги, которая не требует подтверждения места жительства. Это включает в себя:
Кредитные карты
Доменные имена
Банковские счета
Подписка и членство
Онлайн-сервисы
Защищайте "недвижимость".
"Недвижимость" - это категория предметов, за которые вы платите налог на периодической основе только за владение, что приводит к утечке информации, известной также как утечка конфиденциальной информации. Чаще всего это будет дом, любой автомобиль, который у вас есть, хотя в некоторых юрисдикциях он может также охватывать домашних животных! С другой стороны, подоходный налог не является общедоступным документом, но более 75 000 сотрудников налоговой службы США имеют к нему доступ... они не являются полностью частными.
И снова, вам нужно будет зарегистрировать эти активы в ООО/юридическом лице, которое не может быть связано с вашей личностью. В целях обеспечения ответственности и конфиденциальности вы, скорее всего, захотите, чтобы отдельные ООО владели недвижимостью, а не транспортными средствами. Это необходимо для того, чтобы уменьшить количество ссылок на ваше место жительства: Если злоумышленнику удастся найти один из ваших автомобилей и он увидит, что он принадлежит компании "NoName LLC", первое, что он сделает, это произведет поиск всей публично зарегистрированной собственности, принадлежащей компании "NoName LLC" - если эта же компания владеет вашим домом, ваша конфиденциальность будет нарушена.
Еще одно, что касается транспортных средств, то если вы не хотите, чтобы ваше имя было указано в страховом полисе, вам нужно будет оформить страхование торгового флота, и, по моему опыту, это может стоить примерно в два раза дороже, чем личное страхование.
Многие услуги требуют предоставления номера телефона при регистрации, и они могут даже подтвердить, что вы контролируете его, отправив вам уникальный код через SMS. Если вы не хотите передавать информацию, такую как код провайдера услуг мобильной связи или код города, вам следует приобрести виртуальный номер телефона, который переадресуется на ваш реальный номер телефона. Вы можете воспользоваться такой услугой, как Tossable Digits, хотя они принимают платежи только кредитными картами, поэтому для сохранения конфиденциальности вам необходимо использовать предоплаченную карту или виртуальную кредитную карту. Для еще большей конфиденциальности, рассмотрите возможность использования службы, которая принимает криптовалюту, такой как NumberProxy. Обратите внимание, что у виртуальных телефонных номеров/посредников могут возникнуть проблемы с получением 2FA SMS-кодов от веб-сервисов. Они также, как правило, не могут отправлять и получать групповые SMS-сообщения.
Для максимальной конфиденциальности, вы должны использовать только предоплаченные телефонные услуги, чтобы они не знали вашего имени. Следует исходить из того, что каждый поставщик услуг телефонной связи не только знает ваше местоположение (посредством триангуляции звонков в вышку сотовой связи), но и перепродает эту информацию. То, чего они не знают, не может быть использовано против тебя.
Оказывается, это сложнее, чем вы ожидали! Имея большой опыт многократного просмотра The Wire, я решил, что смогу зайти в любой магазин, продающий SIM-карты с предоплатой, получить немного денег и уйти с одноразовой телефонной трубкой. Оказывается, в таких кирпичных и минометных магазинах, как Best Buy, для приобретения тарифного плана часто требуется удостоверение личности, даже если он предоплачен! В итоге мне пришлось зайти в Интернет и купить SIM-карту с предоплаченным тарифным планом, которую я приобрел с помощью предоплаченной дебетовой карты и доставил на частный почтовый ящик.
На программном уровне операционные системы и приложения на телефонах, как правило, имеют тенденцию к нарушению конфиденциальности. Если вы хотите получить первоклассную конфиденциальность, лучшим вариантом на момент написания статьи будет RattlesnakeOS, который берет на себя ответственность за CopperheadOS (больше не поддерживается). Следует обратить внимание на телефон "Либрем" Пуризма, который, как мы надеемся, выйдет в 2019 году.
Защитите свое место жительства
Для того чтобы добиться конфиденциальности, которая защитит вас от различных нападений на ваш дом, вам необходимо разорвать любые связи между вашим именем и местом жительства. Для ясности, вы должны считать, что ваше текущее местоположение скомпрометировано - эти методы работают только в том случае, если они используются в жилище, которое никогда не было связано с вашей личностью. Это означает либо наличие официальных документов, указанных на чье-либо имя, либо на имя юридического лица, которое не может быть связано с вами.
В США есть несколько штатов с особенно сильной защитой частной жизни для корпораций с ограниченной ответственностью - Нью-Мексико, Невада и Вайоминг. Вы можете прочитать одно сравнение правовых различий здесь и другое здесь. Чтобы получить представление о высококлассной настройке защиты конфиденциальности, ознакомьтесь с пакетом "Ultra Asset Protection Package" от компании Wyoming Corporate Services:
Как мы видим, в более сложных структурах используется парадигма "фиктивной компании", которая сводит фактическое владение активами к различным уровням юридических лиц, которые трудно, если не невозможно, отделить. Как только эти юридические лица будут созданы, вы должны будете использовать их для покупки/аренды/аренды имущества и оплаты любых услуг, таких как коммунальные услуги и доставка по месту вашего проживания.
При создании новых услуг полезно помнить, что существует множество "проблемных" людей, у которых нет постоянного адреса, поскольку они живут в рекреационных автомобилях / ведут кочевой образ жизни. Похоже, их гораздо больше, чем людей, пытающихся защитить свою частную жизнь. В связи с этим, возможно, будет легко найти практические советы на форумах и веб-сайтах, посвященных кочевому образу жизни. Это также полезно при объяснении вашей ситуации другим. То есть, вы вряд ли будете опрашиваться, если скажете "мой RV не имеет постоянного адреса", чем если скажете "я пытаюсь защитить себя от утечки данных".
После того, как вы переедете в новое местоположение, возможно, вам захочется перенести его на следующий уровень, когда вы будете разговаривать по телефону или в видеочате. Вы должны быть уверены, что вы не пропустите информацию через окружающий шум или визуальные эффекты. В этом случае я бы порекомендовал настроить камеру так, чтобы за вами была пустая стена или просто купить складной экран. Для предотвращения шума поместите микрофон в маленькую изолирующую кабинку или поместите его по бокам картонной коробки из шумопоглощающего материала. Для ультра параноиков, помните, что нечто невинное, как шторм снаружи, может помочь злоумышленникам точно определить ваше местоположение.
Вы беспокоитесь о наблюдении с помощью лазерных микрофонов? Если вы заполните остальную часть этого руководства, надеюсь, никто не сможет найти ваше жилье в первую очередь, но если вы хотите быть особенно безопасным, подумайте о шумоглушителе.
Еще один вопрос, который следует рассмотреть, - это данные EXIF на фотографиях. Не следует размещать фотографии, сделанные рядом с вашим физическим местоположением, поскольку они могут включать встроенные GPS-координаты, особенно если фотография была сделана со смартфона. Единственный способ убедиться в этом - использовать EXIF Cleaner (Windows/Mac) или ExifTool (Linux) для очистки метаданных перед размещением таких фотографий в Интернете.
Еще одна крайняя проблема связана с вашим часовым поясом. Если вы размещаете публичные сообщения с метками времени, то не требуется тонна ваших почтовых данных, чтобы сузить с помощью временного анализа ту долготу, на которую вы находитесь вблизи. Это может не иметь большого значения, если вы живете вдоль хорошо населенной долготы, но если вы живете в более отдаленном (продольном) месте, таком как Гавайи, Новая Зеландия или Гренландия, то это может быть мёртвым поддавки.
Выше приведен пример временного анализа на bitcoin-адресе, который содержит довольно много BTC. Указанное время указано в GMT, и мы видим, что ежедневная активность начинается в 12 часов утра по Гринвичу и заканчивается после 15 часов по Гринвичу. Это время совпадает с 9 утра и полночью, по Токийскому времени. Оказывается, это холодный бумажник для японской биржи под названием CoinCheck.
Это должно быть очевидно, но вы не должны делать публичные сообщения о физических предприятиях, потому что они выдают ваше местоположение. Это включает в себя "регистрацию" на сайте FourSquare, пометку фотографий и обновление статуса на Instagram/Facebook/etc, а также публикацию обзоров бизнеса в Yelp/Google/Facebook. Одно из предостережений заключается в том, что если вы делаете это для неправильного направления, размещая сообщения о местах, которые находятся не рядом с вашим домом. (Больше о неправильном направлении позже.)
Вы можете подумать, что некоторые из вышеперечисленного являются чрезмерным убийством, но помните, как 4чан нашел секретное месторасположение искусства Шиа ЛаБефа чуть позже, чем за день? Сначала они использовали самолеты, видимые сверху, чтобы сузить поиск по информации о траектории полета, затем они использовали положение звезд для дальнейшего сужения. Последняя часть информации, которая раздавала его, это когда пользователь проезжал по району, сигнализируя своим автомобильным рогом. Не стоит недооценивать возможности Интернета для краудсорсинга расследований.
Защитите свою обычную почту
Вы никогда не должны получать почту или посылки от своего имени по вашему адресу. Малоизвестный факт: вся почта, проходящая через Почтовую систему США, сканируется и помещается в базу данных. Эта база данных безопасна? Лучше предположить, что это не....
Оптимальный ($$$): Снять самую дешевую квартиру вы можете найти только для того, чтобы получать почту. Поскольку это "настоящий адрес", это не вызовет никаких тревог у служб, которым вы его предоставляете.
Достойный ($$): Если у вас хорошие отношения с адвокатом, они могут согласиться принимать почту от вашего имени. Вы также можете использовать "адрес призрака" через контакты JJ Luna.
Достойный ($): Купить виртуальный адрес/услугу переписки. Вы даже можете объединить несколько из них вместе, чтобы создать своего рода "луковую маршрутизацию" для вашей физической почты. Каждый "прыжок" будет знать только о прыжке до и после него. Некоторые опции: EarthClassMail и TravelingMailBox.
Лучше, чем ничего ($): Купите почтовый ящик/почтовый ящик в Магазине UPS.
После того, как вы установили свой прокси адрес (адреса), вы захотите использовать их для каждой услуги, которая не требует подтверждения места жительства. Это включает в себя:
Кредитные карты
Доменные имена
Банковские счета
Подписка и членство
Онлайн-сервисы
Защищайте "недвижимость".
"Недвижимость" - это категория предметов, за которые вы платите налог на периодической основе только за владение, что приводит к утечке информации, известной также как утечка конфиденциальной информации. Чаще всего это будет дом, любой автомобиль, который у вас есть, хотя в некоторых юрисдикциях он может также охватывать домашних животных! С другой стороны, подоходный налог не является общедоступным документом, но более 75 000 сотрудников налоговой службы США имеют к нему доступ... они не являются полностью частными.
И снова, вам нужно будет зарегистрировать эти активы в ООО/юридическом лице, которое не может быть связано с вашей личностью. В целях обеспечения ответственности и конфиденциальности вы, скорее всего, захотите, чтобы отдельные ООО владели недвижимостью, а не транспортными средствами. Это необходимо для того, чтобы уменьшить количество ссылок на ваше место жительства: Если злоумышленнику удастся найти один из ваших автомобилей и он увидит, что он принадлежит компании "NoName LLC", первое, что он сделает, это произведет поиск всей публично зарегистрированной собственности, принадлежащей компании "NoName LLC" - если эта же компания владеет вашим домом, ваша конфиденциальность будет нарушена.
Еще одно, что касается транспортных средств, то если вы не хотите, чтобы ваше имя было указано в страховом полисе, вам нужно будет оформить страхование торгового флота, и, по моему опыту, это может стоить примерно в два раза дороже, чем личное страхование.
Сразу хочу отметить, что данная тема является переводом англоязычной статьи написанной Джеймсоном Лоппом 29 сентября 2018 года.
Статья большая, поэтому при переводе было принято решение разделить ее на несколько частей.
Часть 1 - Скромное предложение по защите конфиденциальности или как восстановить приватность в эпоху слежки.
В век информации трудно сохранить конфиденциальность - Интернет обладает практически идеальной безграничной памятью, и мы помещаем в нее тонну конфиденциальных данных. После того, как в 2017 году ко мне вломилися спецназ, я отправился в путешествие, чтобы начать свою жизнь сначала с новым акцентом на неприкосновенность частной жизни. Пока я был мотивирован изменениями в экосистеме Bitcoin (повышенным уровнем физических атак), это руководство было предназначено для людей, живущих в США, и в целом полезно для других граждан мира. Путешествие было долгим и трудным, потому что у меня не так много ресурсов для того, чтобы достичь желаемого.
Зачем защищать конфиденциальность?
Может быть, вы думаете: "Я не делаю ничего плохого - почему я должен беспокоиться о конфиденциальности?" Очень важно чрезмерно инвестировать в конфиденциальность, потому что после того, как она потеряна, ее восстановление становится очень трудной задачей. Подумайте: вы можете не быть мишенью прямо сейчас, но в будущем, по мере роста благосостояния, поддержки непопулярных политических или религиозных взглядов или ... вы делаете одно сообщение в социальных сетях с неверным суждением.
В декабре 2013 года Жюстин Сакко, женщина со 170 подписчиками в Твиттере, разместила очень плохую шутку, когда садилась в самолет. Сакко спала во время 11-часового перелёта на самолете и, проснувшись, узнала, что она является главной темой Твиттера во всем мире, знаменитости и блогеры по всему миру осуждают ее и призывают всех своих последователей делать то же самое. Работодатель Сакко, Нью-Йоркская интернет-компания IAC, заявила, что Сакко потеряла должность директора по корпоративным коммуникациям. По крайней мере, один пользователь Twitter появился в аэропорту Кейптауна, чтобы сфотографировать ее прибытие. Суть в том, что в век информации не так уж много времени у вас уходит на то, чтобы привлечь гнев миллионов людей.
Если такое непредвиденное событие произойдет с вами, действительно ли вы хотите переезжать на новое место для обеспечения собственной безопасности? Оказывается, универсального решения этой проблемы не существует - она должна быть адаптирована к потребностям каждого человека и соответствовать юрисдикции, в которой вы проживаете. Учитывая вышесказанное, я расскажу о векторах угрозы конфиденциальности высокого уровня и как можно большем количестве деталей для их смягчения на этом посту.
Цели конфиденциальности
Важно отметить цель данного руководства: Это не "Как полностью исчезнуть". Если вы хотите абсолютной конфиденциальности, то просто закройте все свои онлайн-аккаунты и переместитесь в самую глушь. Скорее, моя цель состоит в том, чтобы показать вам, как достичь наилучшего возможного уровня конфиденциальности при сохранении существующей репутации.
Кроме того, некоторые из нижеперечисленного специфичны для вашей юрисдикции. Большинство руководств по защите частной жизни написаны для американцев, потому что они подвергаются большему количеству несерьёзных судебных разбирательств, отслеживаются большим числом частных следователей, подвергаются большему количеству конфискаций активов и попадают в тюрьму по обвинениям в национальной безопасности, больше чем в любой другой стране.
Существует четыре основных уровня защиты конфиденциальности:
Большинство людей не беспокоится ни об одном из этих потенциальных злоумышленников, в то время как некоторые могут быть заинтересованы только в защите от первого уровня. Я могу говорить только о первых нескольких уровнях; если вы хотите спрятаться от правительства, вам придется искать в другом месте.
"Стоимость конфиденциальности"
Прежде чем мы начнем, я хочу четко заявить, что многие из этих методов стоят дорого. Мне пришлось заполнить сотни страниц документов, потратить около 30 000 долларов на оплату юридических/банковских/услуг и пройти четырехмесячный процесс для достижения своих целей. По моим подсчетам, ежегодные периодические расходы на мой экстремальный сетап превышают $15,000. Мне пришлось поговорить с полдюжиной адвокатов, прежде чем я нашел адвоката, которому было бы даже удобно помогать мне. Как только у меня появился адвокат, мне стало легче работать с банкирами, потому что они были более уверены, что мои намерения законны, и я не пытался скрыть преступную деятельность.
И дело не только в деньгах - количество времени и усилий, требуемых даже для выполнения финансовых "дешевых" аспектов данного руководства, достаточно, чтобы большинство людей отказалось от их использования. Если вы готовы посвятить выходные и пару сотен долларов, вы должны быть в состоянии по крайней мере значительно улучшить вашу конфиденциальность в Интернете, что позволит вам войти в топ-1% интернет-пользователей.
Опять же, каждый должен настроить свой план конфиденциальности в соответствии со своими индивидуальными потребностями и ресурсами. Некоторые из приведенных ниже предложений носят умеренный характер, в то время как другие требуют гораздо большей приверженности. В любом случае, узнайте о них. Правда в том, что наблюдение стало нормой. Большинство людей готовы пожертвовать частной жизнью в обмен на удобство, а плавание против течения - это трудное путешествие.
Мой главный вывод после бесчисленных часов исследований заключается в том, что мы предоставляем много личной информации многим торговцам и поставщикам услуг, которые уязвимы для хакерских атак и социальной инженерии. Следует исходить из того, что в течение достаточно длительного периода времени любые данные, которые вы предоставляете третьим лицам, будут преданы гласности - независимо от того, происходит это намеренно или нет - не имеет значения. Общим решением для многих из этих утечек данных является использование всех видов прокси-серверов: электронных, юридических и человеческих. Давайте погрузимся в подробности.
Смягчение риска отслеживания местоположения в режиме реального времени
Лучшее, что вы можете сделать, это прекратить носить с собой портативное устройство наблюдения (мобильный телефон), но они так чертовски удобны! По крайней мере, историю местоположения можно отключить, когда это возможно, например, с помощью служб Google. В телефоне должен быть выключен GPS, хотя приложения все еще могут получать грубые данные о местоположении с помощью триангуляции сотовых телефонов. Хотя вы можете быть уверенны, что отслеживание отключено. Пожалуй, лучше не входить в службы Google, используя учетную запись, которая может быть привязана к вашей реальной личности. Рассмотрим возможность создания одноразовой учетной записи для мобильного использования. Более подробная информация о защите телефона приведена в следующем разделе.
Гораздо более сложная угроза для защиты - это появление систем видеонаблюдения с распознаванием лиц, татуировок и даже походки. Вы можете отказаться от некоторых функций распознавания лиц с помощью таких онлайн-сервисов, как Facebook и Google, но не других, таких как Amazon и Apple. И, конечно же, кто знает, могут ли эти данные по-прежнему перепродаваться и использоваться в других местах, даже если вы откажетесь их предоставлять? Так как ходить с маской часто незаконно или будет привлекать нежелательное внимание, кажется, что на данный момент нет никакого отличного решения для защиты от видеонаблюдения. Оптимальным решением было бы какое-то носимое устройство, которое ослепляет камеры, хотя все воплощения до сих пор излучают инфракрасный свет и способны ослеплять только инфракрасные камеры ночного видения, которые не имеют ИК фильтров.
Вы можете попробовать такой продукт, как Justice Cap, хотя он будет хорошо работать только в условиях низкой освещенности, по сравнению с дешевыми камерами, которые не имеют инфракрасных фильтров. Если вы пойдете по этому пути, вы захотите самые мощные светодиоды, которые вы сможете найти, и если вы сможете заставить их пульсировать, это, вероятно, будет еще более эффективным.
В статье было вмонтировано видео, на форуме насколько мне известно так сделать нельзя поэтому ниже оставляю ссылку на видео.
https://www.youtube.com/watch?time_continue=5&v=fywvB4Unjv4
В том же духе был этот защитный козырек, излучающий инфракрасный свет, чтобы победить распознавание лиц, хотя это, вероятно, не лучший способ слиться с толпой.
Отражатели, с другой стороны, не излучают инфракрасный свет - они отражают его. Похоже, что это более скромное и низкотехнологическое решение.
Недавнее исследование показало, что, возможно, будет хорошо работать в обратном направлении: проецирование инфракрасного излучения на собственное лицо может повредить большинство программ для распознавания лиц. С помощью сложной калибровки исследователь показал, что вы можете даже дурачить программное обеспечение для обнаружения лиц, чтобы получить ложные срабатывания и эффективно заставить его думать, что вы являетесь конкретным человеком.
Изображение: Чже Чжэ Чжоу, Ди Тан, Сяофэн Ван, Вэйли Хань, Сянъюй Луи и Кэхуаньчжань через arXiv.
Вы также можете попробовать носить фотореалистичную маску. Однако обратите внимание, что в некоторых юрисдикциях ношение маски на публике является незаконным. И ты снова будешь привлекать внимание других людей.
Самым практичным решением кажется низкая технология: носите шляпу с большим краем, например, бейсболку, вместе с большими темными или зеркальными очками, которые покрывают значительную часть лица.
Если ничего не получится, ты всегда можешь использовать макияж жонглеров ....
Статья большая, поэтому при переводе было принято решение разделить ее на несколько частей.
Часть 1 - Скромное предложение по защите конфиденциальности или как восстановить приватность в эпоху слежки.
В век информации трудно сохранить конфиденциальность - Интернет обладает практически идеальной безграничной памятью, и мы помещаем в нее тонну конфиденциальных данных. После того, как в 2017 году ко мне вломилися спецназ, я отправился в путешествие, чтобы начать свою жизнь сначала с новым акцентом на неприкосновенность частной жизни. Пока я был мотивирован изменениями в экосистеме Bitcoin (повышенным уровнем физических атак), это руководство было предназначено для людей, живущих в США, и в целом полезно для других граждан мира. Путешествие было долгим и трудным, потому что у меня не так много ресурсов для того, чтобы достичь желаемого.
Зачем защищать конфиденциальность?
Может быть, вы думаете: "Я не делаю ничего плохого - почему я должен беспокоиться о конфиденциальности?" Очень важно чрезмерно инвестировать в конфиденциальность, потому что после того, как она потеряна, ее восстановление становится очень трудной задачей. Подумайте: вы можете не быть мишенью прямо сейчас, но в будущем, по мере роста благосостояния, поддержки непопулярных политических или религиозных взглядов или ... вы делаете одно сообщение в социальных сетях с неверным суждением.
В декабре 2013 года Жюстин Сакко, женщина со 170 подписчиками в Твиттере, разместила очень плохую шутку, когда садилась в самолет. Сакко спала во время 11-часового перелёта на самолете и, проснувшись, узнала, что она является главной темой Твиттера во всем мире, знаменитости и блогеры по всему миру осуждают ее и призывают всех своих последователей делать то же самое. Работодатель Сакко, Нью-Йоркская интернет-компания IAC, заявила, что Сакко потеряла должность директора по корпоративным коммуникациям. По крайней мере, один пользователь Twitter появился в аэропорту Кейптауна, чтобы сфотографировать ее прибытие. Суть в том, что в век информации не так уж много времени у вас уходит на то, чтобы привлечь гнев миллионов людей.
Если такое непредвиденное событие произойдет с вами, действительно ли вы хотите переезжать на новое место для обеспечения собственной безопасности? Оказывается, универсального решения этой проблемы не существует - она должна быть адаптирована к потребностям каждого человека и соответствовать юрисдикции, в которой вы проживаете. Учитывая вышесказанное, я расскажу о векторах угрозы конфиденциальности высокого уровня и как можно большем количестве деталей для их смягчения на этом посту.
Цели конфиденциальности
Важно отметить цель данного руководства: Это не "Как полностью исчезнуть". Если вы хотите абсолютной конфиденциальности, то просто закройте все свои онлайн-аккаунты и переместитесь в самую глушь. Скорее, моя цель состоит в том, чтобы показать вам, как достичь наилучшего возможного уровня конфиденциальности при сохранении существующей репутации.
Кроме того, некоторые из нижеперечисленного специфичны для вашей юрисдикции. Большинство руководств по защите частной жизни написаны для американцев, потому что они подвергаются большему количеству несерьёзных судебных разбирательств, отслеживаются большим числом частных следователей, подвергаются большему количеству конфискаций активов и попадают в тюрьму по обвинениям в национальной безопасности, больше чем в любой другой стране.
Существует четыре основных уровня защиты конфиденциальности:
- Защита от обычного человека, который знает, как искать в Интернете.
- Защита от кого-то, у кого есть средства нанять дешевого частного детектива.
- Защита от лица, готового на неопределенный срок профинансировать частного детектива самого высокого уровня.
- Защита от агентов национальных государств с практически неограниченными средствами
Большинство людей не беспокоится ни об одном из этих потенциальных злоумышленников, в то время как некоторые могут быть заинтересованы только в защите от первого уровня. Я могу говорить только о первых нескольких уровнях; если вы хотите спрятаться от правительства, вам придется искать в другом месте.
"Стоимость конфиденциальности"
Прежде чем мы начнем, я хочу четко заявить, что многие из этих методов стоят дорого. Мне пришлось заполнить сотни страниц документов, потратить около 30 000 долларов на оплату юридических/банковских/услуг и пройти четырехмесячный процесс для достижения своих целей. По моим подсчетам, ежегодные периодические расходы на мой экстремальный сетап превышают $15,000. Мне пришлось поговорить с полдюжиной адвокатов, прежде чем я нашел адвоката, которому было бы даже удобно помогать мне. Как только у меня появился адвокат, мне стало легче работать с банкирами, потому что они были более уверены, что мои намерения законны, и я не пытался скрыть преступную деятельность.
И дело не только в деньгах - количество времени и усилий, требуемых даже для выполнения финансовых "дешевых" аспектов данного руководства, достаточно, чтобы большинство людей отказалось от их использования. Если вы готовы посвятить выходные и пару сотен долларов, вы должны быть в состоянии по крайней мере значительно улучшить вашу конфиденциальность в Интернете, что позволит вам войти в топ-1% интернет-пользователей.
Опять же, каждый должен настроить свой план конфиденциальности в соответствии со своими индивидуальными потребностями и ресурсами. Некоторые из приведенных ниже предложений носят умеренный характер, в то время как другие требуют гораздо большей приверженности. В любом случае, узнайте о них. Правда в том, что наблюдение стало нормой. Большинство людей готовы пожертвовать частной жизнью в обмен на удобство, а плавание против течения - это трудное путешествие.
Мой главный вывод после бесчисленных часов исследований заключается в том, что мы предоставляем много личной информации многим торговцам и поставщикам услуг, которые уязвимы для хакерских атак и социальной инженерии. Следует исходить из того, что в течение достаточно длительного периода времени любые данные, которые вы предоставляете третьим лицам, будут преданы гласности - независимо от того, происходит это намеренно или нет - не имеет значения. Общим решением для многих из этих утечек данных является использование всех видов прокси-серверов: электронных, юридических и человеческих. Давайте погрузимся в подробности.
Смягчение риска отслеживания местоположения в режиме реального времени
Лучшее, что вы можете сделать, это прекратить носить с собой портативное устройство наблюдения (мобильный телефон), но они так чертовски удобны! По крайней мере, историю местоположения можно отключить, когда это возможно, например, с помощью служб Google. В телефоне должен быть выключен GPS, хотя приложения все еще могут получать грубые данные о местоположении с помощью триангуляции сотовых телефонов. Хотя вы можете быть уверенны, что отслеживание отключено. Пожалуй, лучше не входить в службы Google, используя учетную запись, которая может быть привязана к вашей реальной личности. Рассмотрим возможность создания одноразовой учетной записи для мобильного использования. Более подробная информация о защите телефона приведена в следующем разделе.
Гораздо более сложная угроза для защиты - это появление систем видеонаблюдения с распознаванием лиц, татуировок и даже походки. Вы можете отказаться от некоторых функций распознавания лиц с помощью таких онлайн-сервисов, как Facebook и Google, но не других, таких как Amazon и Apple. И, конечно же, кто знает, могут ли эти данные по-прежнему перепродаваться и использоваться в других местах, даже если вы откажетесь их предоставлять? Так как ходить с маской часто незаконно или будет привлекать нежелательное внимание, кажется, что на данный момент нет никакого отличного решения для защиты от видеонаблюдения. Оптимальным решением было бы какое-то носимое устройство, которое ослепляет камеры, хотя все воплощения до сих пор излучают инфракрасный свет и способны ослеплять только инфракрасные камеры ночного видения, которые не имеют ИК фильтров.
Вы можете попробовать такой продукт, как Justice Cap, хотя он будет хорошо работать только в условиях низкой освещенности, по сравнению с дешевыми камерами, которые не имеют инфракрасных фильтров. Если вы пойдете по этому пути, вы захотите самые мощные светодиоды, которые вы сможете найти, и если вы сможете заставить их пульсировать, это, вероятно, будет еще более эффективным.
В статье было вмонтировано видео, на форуме насколько мне известно так сделать нельзя поэтому ниже оставляю ссылку на видео.
https://www.youtube.com/watch?time_continue=5&v=fywvB4Unjv4
В том же духе был этот защитный козырек, излучающий инфракрасный свет, чтобы победить распознавание лиц, хотя это, вероятно, не лучший способ слиться с толпой.
Отражатели, с другой стороны, не излучают инфракрасный свет - они отражают его. Похоже, что это более скромное и низкотехнологическое решение.
Недавнее исследование показало, что, возможно, будет хорошо работать в обратном направлении: проецирование инфракрасного излучения на собственное лицо может повредить большинство программ для распознавания лиц. С помощью сложной калибровки исследователь показал, что вы можете даже дурачить программное обеспечение для обнаружения лиц, чтобы получить ложные срабатывания и эффективно заставить его думать, что вы являетесь конкретным человеком.
Изображение: Чже Чжэ Чжоу, Ди Тан, Сяофэн Ван, Вэйли Хань, Сянъюй Луи и Кэхуаньчжань через arXiv.
Вы также можете попробовать носить фотореалистичную маску. Однако обратите внимание, что в некоторых юрисдикциях ношение маски на публике является незаконным. И ты снова будешь привлекать внимание других людей.
Самым практичным решением кажется низкая технология: носите шляпу с большим краем, например, бейсболку, вместе с большими темными или зеркальными очками, которые покрывают значительную часть лица.
Если ничего не получится, ты всегда можешь использовать макияж жонглеров ....
Jump to: