Ошибки анонимности, которые вас деанонимизируют

Это причина деанонимизации номер один. Вы покупаете BTC на Coinbase или Binance — у них хранятся ваш документ, удостоверяющий личность, селфи и банковский счёт, — а затем отправляете его прямо на платёжный адрес хостинга. Записи биржи и публичный блокчейн теперь прочерчивают прямую линию от вашей верифицированной личности до сервера. Достаточно судебного запроса к бирже — и весь граф раскрыт. Хостинг не проверял вашу личность — проверила биржа, а Bitcoin — это вечный публичный реестр.

Решение: платите Monero или разорвите цепочку

CryptoVpsHost принимает 8 криптовалют и работает по схеме баланса: вы пополняете баланс, а развёртывание серверов затем списывает с него средства. Самый надёжный вариант — Monero (XMR): суммы, отправитель и получатель скрыты кольцевыми подписями и стелс-адресами, так что публичного графа, который можно запросить судебным порядком, просто нет. XMR зачисляется на баланс примерно за 30 секунд. Если без Bitcoin не обойтись, никогда не отправляйте его напрямую с биржи с KYC: получите его без KYC (P2P-обмен, атомарный своп XMR→BTC, банкомат без KYC) или сначала пропустите через Monero. Бонусы за пополнение (+30 % при $100, до +70 % при $1000) делают схему «один раз пополнить баланс, затем разворачивать сколько нужно» одновременно и дешевле, и менее прослеживаемой, чем оплата каждого сервера отдельно. Полный порядок разрыва цепочки — в материале об анонимной оплате сервера.

Вы регистрируете сервер на [email protected] — тот же адрес, что указан в вашем LinkedIn. Или выбираете ник dragon_dev, который одновременно значится в вашем GitHub, в старом аккаунте на форуме и в посте на Reddit 2014 года, где упомянут ваш город. Одна общая строка склеивает чистую личность с известной. Повторно использованные имена пользователей и адреса почты находятся простым поиском — именно так разоблачают большинство операторов, работающих под псевдонимом: эксплойт не нужен, достаточно поиска.

Решение: новая, ни с чем не связанная личность для каждого проекта

• Email: CryptoVpsHost не отправляет письмо с подтверждением, поэтому подойдёт одноразовый или алиасный адрес. Создавайте новый для каждого проекта — и никогда не берите адрес, который хоть раз соприкасался с вашим настоящим именем.
• Имя пользователя / ник: с высокой энтропией и ничего не значащее. Не вариация какого-либо ника, которым вы пользовались где-то ещё. Не позволяйте менеджеру паролей автоматически подставлять имя в поле.
• Пароль: уникальный, сгенерированный, хранящийся только в хранилище, которое само изолировано от вашего повседневного. Повторно использованный пароль связывает аккаунты в тот момент, когда утекает любая из баз.

Относитесь к этой личности как к изолированной: у неё нет ничего общего — ни строки, ни источника платежей, ни отпечатка устройства — ни с одной личностью, которая указывает на вас. О том, какой дисциплины это требует, читайте в статье глоссария о компартментализации (разделении личностей).

Вы разворачиваете сервер, открываете терминал и запускаете ssh [email protected] со своего домашнего подключения. Теперь ваш домашний IP-адрес записан в /var/log/auth.log сервера, а NetFlow вашего провайдера фиксирует соединение с IP-адресом этого дата-центра в эту самую минуту. Если сервер когда-нибудь изымут или обратятся с запросом к провайдеру, до вашего домашнего адреса останется одна строка журнала. Анонимная оплата и анонимная почта не дали вам ничего.

Решение: никогда не заходите на сервер из сети, которая вас идентифицирует

Выходите в сеть через Tor или через VPN, который сам не связан с вами. Чище всего — Tor через SOCKS-прокси в вашем SSH-конфиге:

# ~/.ssh/config
Host myvps
  HostName 203.0.113.10
  User root
  ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p

Так SSH-сессия идёт через локальный демон Tor (порт 9050). Ваш домашний IP-адрес никогда не доходит до сервера; в журнале аутентификации виден выходной узел Tor. Надёжный VPN без логов (оплаченный анонимно) допустим, когда нужна меньшая задержка, но он переносит доверие на VPN. О защищённой базовой конфигурации на стороне сервера — вход только по ключам, запрет входа root по паролю, fail2ban — читайте в материале о защите SSH. Обратите внимание: сам SSH-ключ тоже служит идентификатором (см. ошибку 8), поэтому сгенерируйте для этой личности отдельный ключ.

Вы направляете трафик через Tor или VPN, но DNS-запросы по-прежнему уходят к резолверу вашего провайдера открытым текстом на порт 53 — в обход туннеля. Ваш провайдер (и все на пути) видит каждое имя хоста, которое вы разрешаете, и туннель теряет смысл. Это самая частая тихая утечка: туннель выглядит рабочим, а наружу сбегает только разрешение имён.

Решение: разрешайте имена через туннель и проверяйте

В случае Tor направьте DNS через него (tor-resolve или настройте Tor как DNS-порт и укажите системе 127.0.0.1). В случае VPN используйте собственный резолвер VPN и включите его kill switch и защиту от DNS-утечек. Затем проверьте — не предполагайте. На клиенте следите за любым открытым DNS-трафиком, уходящим мимо туннеля:

# any plaintext :53 leaving outside the tunnel interface = leak
sudo tcpdump -n -i any 'udp port 53 or tcp port 53'

Если вы видите запросы на физическом интерфейсе, а не на туннельном, DNS утекает. Заставьте всё разрешение имён идти через резолвер туннеля и проверьте снова. Веб-страницы для проверки утечек быстро подтверждают результат, но решающим доказательством остаётся захват пакетов.

Вы заходите в панель управления и в аккаунты анонимной личности из своего обычного браузера. Даже через Tor или VPN ваш браузер сообщает о себе отпечаток — user-agent, разрешение экрана, установленные шрифты, результат отрисовки canvas/WebGL, языковые заголовки, плагины, — который нередко уникален. Один и тот же отпечаток у ваших аккаунтов на настоящее имя и у анонимного связывает их — IP не нужен.

Решение: единообразный браузер с защитой от фингерпринтинга

Используйте Tor Browser, который намеренно делает всех пользователей одинаковыми (одинаковый размер окна, набор шрифтов, подменённый canvas, заблокированный WebGL). Не разворачивайте окно на весь экран (это выдаёт точный размер экрана), не устанавливайте расширения (каждое из них — лишний отличительный бит) и не входите ни в какой аккаунт на настоящее имя в том же браузере или той же сессии. Если вам нужен браузер, отличный от Tor, минимум — усиленный профиль с включённым resist-fingerprinting и строгое отделение от вашего повседневного браузера. Принцип: анонимная личность должна выглядеть как все остальные и никогда не делить сессию браузера с личностью, которая указывает на вас.

Вы регистрируете домен, а форма регистрации молча публикует в открытом WHOIS ваши настоящие имя, адрес, телефон и email. Даже при редактировании записей по GDPR на уровне реестра многие регистраторы раскрывают владельца в исторических снимках WHOIS, которые третьи стороны архивируют навсегда. Один-единственный домен, привязанный к серверу и зарегистрированный на ваши настоящие данные, перечёркивает всё остальное.

Решение: регистрируйте домен через тот же анонимный канал

CryptoVpsHost продаёт домены в 26 доменных зонах (TLD) в рамках того же аккаунта без KYC с оплатой только криптовалютой — поэтому домен наследует уже изолированную личность, а не создаёт новую KYC-связь у стороннего регистратора. Регистрируйте его на анонимный email проекта, никогда не указывая настоящие контактные данные, и отдавайте предпочтение зонам и реестрам, которые не требуют подтверждённых данных владельца. Затем проверьте, что на самом деле опубликовано: после регистрации запросите WHOIS домена и убедитесь, что в нём нет ни настоящего имени, ни адреса, ни email, которым вы пользуетесь каждый день. Считайте исторический WHOIS вечным: если настоящие данные когда-либо публиковались для этого домена, домен «сожжён».

Вы размещаете файл или делитесь им, а в метаданных — ваша личность. Фото с телефона содержит EXIF: GPS-координаты места съёмки (часто — вашего дома), серийный номер камеры, точное время. PDF или DOCX хранит имя автора, ваше имя пользователя в ОС и версию программы. Архив .tar.gz или .zip сохраняет UID владельцев файлов и ваши локальные пути (/home/john/...). Ничего из этого не видно в содержимом — всё уходит молча.

Решение: удаляйте метаданные до того, как что-либо покинет сервер

# strip ALL metadata from an image (overwrite, no original kept)
exiftool -all= -overwrite_original photo.jpg

# confirm it is clean
exiftool photo.jpg   # should show only basic dimensions

# for documents, use mat2 (Metadata Anonymisation Toolkit)
mat2 report.pdf      # writes report.cleaned.pdf

Встройте очистку метаданных в свой рабочий процесс, а не оставляйте её на потом. Не оставляйте имён пользователей в путях внутри архивов, перед упаковкой задавайте файлам обезличенный UID владельца и никогда не публикуйте файл прямо с камеры или из офисного пакета. Одна неочищенная фотография с GPS деанонимизировала больше операторов, чем любая сетевая атака.

Менее заметные сигналы в совокупности коррелируют не хуже. Сервер, у которого часы выставлены на Europe/Paris, локаль — fr_FR, а активность сосредоточена с 9:00 до 17:00 по CET, сужает круг до страны и распорядка дня. Ваш открытый SSH-ключ — стабильный отпечаток: вставьте один и тот же ключ в аккаунт GitHub на настоящее имя и на анонимный сервер, и ключи совпадут. История командной оболочки, заголовок From: в письмах cron и выбор зеркала пакетов тоже выдают локаль.

Решение: приведите всё к UTC и используйте отдельные ключи

# neutral timezone and locale on the server
sudo timedatectl set-timezone UTC
sudo update-locale LANG=C.UTF-8

# generate a key used ONLY for this identity
ssh-keygen -t ed25519 -f ~/.ssh/id_proj -C ""

Установите в системе UTC и нейтральную локаль, чтобы временные метки и журналы не выдавали ничего регионального. Используйте SSH-ключ без комментария, выделенный под проект (параметр -C "" убирает комментарий user@host, который по умолчанию встраивает в ключ ваше настоящее имя пользователя). Выбирайте регион сервера по юридическим причинам — Исландия или Швейцария — а не для того, чтобы он совпадал с вашим домашним часовым поясом. Варьируйте рабочие часы, если время активности входит в вашу модель угроз. Весь смысл разделения личностей в том, что ни один сигнал, каким бы малым он ни был, не выводит на вас.