Жителям РФ и оккупированных территорий - как защитить себя в сети от спецслужб

[prof_eug]

Материал был написан для жителей оккупированных РФ украинских территорий, но он будет полезен и для тех немногих адекватных жителей РФ, которые там еще остались. Как известно, в РФ сажают за посты в последнее время достаточно активно.

https://donpress.com/article/zhizn-v-okkupacii-osnovy-kiber-bezopasnosti



УПД. В комментариях к посту много полезных уточнений.

Comments

[oldnemesis.livejournal.com]

К зтим советам надо с большой осторожностью относиться. Чего стоит только совет со "сверхмощным магнитом" - автор очевидно сам не пробовал.

[prof-eug.livejournal.com]

А в чем проблема?

[oldnemesis.livejournal.com]

Магнит необходимой для быстрого полного размагничивания мощности невозможно будет отодрать от жесткого диска. Тот что у них на картинке, не сработает.

Опять же, при тотальной слежке за юзерами гораздо проще наблюдать трафик на провайдере, прокси и incognito при этом не помогут. Tor поможет, но тут уже специфика тора - относительно мало народу им пользуется, и пользующиеся будут под подозрением. И им нужно пользоваться все время - если кто-то выходит в Tor только чтобы запостить запись в блог, то по отслеживанию времени выхода в Tor и появлению записей автор вычисляется достаточно легко.

Современные email клиенты не показывают картинок в письмах по умолчанию, надо специально включать опцию.

В то же время, отсутствуют вполне базовые советы, такие как убирать геолокацию с фоток (да и вообще EXIF лучше убирать). Ни слова про шифрование диска, про hidden volumes, и т.д. Браузер сохраняет кэш на диске, и даже при его удалении можно восстановить файлы - нужно конфигурировать их вообще не писать. И т.д.

[prof-eug.livejournal.com]

Хорошие дополнения. Может вам оформить их в статью?

[oldnemesis.livejournal.com]

Слишком сложно. Что-нибуть забудешь, кто-то по ней будет действовать и сядет, а я еще и виноват окажусь. Да и не могут так люди, судя по опыту.

В целом, можно сказать так - а Вы скажите, смогут ли это люди вообще:

- Писать только в один блог. Больше от него не должно быть никакой публичной информации нигде, ни на одном сайте.
- Вообще ничего не сообщать о себе. Неявно сообщил, что мужчина? 50% подозреваемых исключилось.
- Никаких собственно снятых фотографий. Особенно никаких фото с мероприятий. Особенно многолююных. Их как правило снимают многие, и фотографий с разных ракурсов будет много. Сопоставив их, по такому фото можно определить, где именно человек стоял, после чего найти его на других фотографиях.

Можно и больше добавить, но это так, базовое.

[prof-eug.livejournal.com]

Сделал УПД - пусть люди и комменты почитают.

[narwa-est.livejournal.com]

Под F-Secure Freedome VPN можно даже с торентов раздавать, ну а ключей в нете на эту программу, как грязи.

[oldnemesis.livejournal.com]

VPN требует очень большой аккуратности. Пишете Вы, к примеру пост. Собрались отправить, но отвлеклись от компьютера. Вернулись назад, нажали "отправить". За это время VPN отвалился (по таймауту, Wi-Fi переконнектился или еще почему). Не проверили, подойдя? Ваш IP уже в логах.

Ну и опять же, все те же сложности что и с Tor - через него надо делать все (или вычислят по временным промежуткам), и Вы на подозрении уже по одному факту пользования им.

Относительно магнита-

[gabrial-neo.livejournal.com]

Жесткий диск компьютера полностью ЭКРАНИРОВАН!Внешний источник магнитного поля никакого вреда дискам не принесёт.Проверено на старом нетбуке.Использовался неодимовый магнит манит с индукцией 0,05 Тесла.И НИХРЕНА!
Дотносительно "Tor".В этой превосходной программе (грех называть её браузером) очень много специальных настроек.Их необходимо хорошо подобрать и включить нужные обязательно!ЭТО НЕ ДЛЯ ЛЕНИВЫХ!Тем более ,что в "Торе" есть возможность собственного,стационарного подключения через прокси сервер.Ибо, само обращение по стационарному адресу "Тор" может блокироваться подонком-провайдером!На сервисном сайте Тора есть окно рассылок новых "обходных" анонимных адресов,как в автоматическом,так и в режиме частного обращения через почту к сотрудникам Тора.Я ПОВТОРЯЮ - ЭТО НЕ ДЛЯ ЛЕНИВЫХ!

"Жизнь в оккупации: основы кибер-безопасности"

[livejournal.livejournal.com]

User v_s_c referenced to your post from "Жизнь в оккупации: основы кибер-безопасности" (http://v-s-c.livejournal.com/715237.html) saying: [...] n-v-okkupacii-osnovy-kiber-bezopasnosti По наводке: http://prof-eug.livejournal.com/630898.html [...]

Спасибо за публикацию.

[gabrial-neo.livejournal.com]

Но, уважаемый пан профессор - статья достаточно "сырая".Много нестыковок, и есть откровенная глупость (относительно магнита и винчестера).Тут перегружать пользователя специальными знаниями смысла нет.Или человек опасающийся за свою жизнь САМ станет потихоньку читать соответствующую поиску литературу (и именно в сети), или наплевательски относясь к собственной безопасности может оказаться лицом к лицу с оккупантским гестапо...Тут простых советов нет.Нужно знать как в точности работают провайдеры на окупированных территориях (а там полно "советников" из гебухи)...И пожалуй,кроме Тора более надёжной системы защиты (кроме тех,что может обеспечить юзер хорошо знакомый с программированием)сейчас нет.

RE: Спасибо за публикацию.

[prof-eug.livejournal.com]

Ну, не я её писал и, надеюсь, что интересующиеся и комменты к посту почитают, так что спасибо за дополнительную информацию.