Параноидальный ZeroTrust – не доверяй никому, даже себе.
Для начала, почитайте про ZeroTrust здорового человека от “Теплицы социальных технологий”: https://te-st.ru/2022/09/19/zero-trust/
Если вы – партизан, забудьте что там написано, это не для вас, а для мирных активистов. Вам нужен параноидальный уровень ZeroTrust чтобы действовать и оставаться на свободе:
Коротко: в любых коммуникациях исходите из того, что собеседник может быть взломан, неумышленно слить информацию или оказаться подставой.
1. Любой собеседник может оказаться сотрудником спецслужб.
2. Человек, которому вы доверяете, может проболтаться и выдаст вас.
3. Член вашей ячейки сопротивления может быть арестован случайно или специально, и потянуть по цепочке знакомств остальных партизан.
4. Ваш смартфон, ноутбук, компьютер, планшет может быть украден/потерян/сломан/изъят сотрудниками.
5. Любой групповой чат с любым доступом может быть инфильтрована сотрудниками. Чем многочисленее группа и чем экстремальнее деятельность группы, тем выше вероятность.
6. Адрес контакта может быть подделан (например admin и admln).
7. Ссылка на вроде бы безопасный ресурс может быть подделана (twitter twiter twittr)
8. 100% безопасный и доверенный собеседник может быть взломан или другим образом скомпрометирован.
9. Ваш российский провайдер интернета/мобильной связи записывает ваш трафик и передает в органы (это не параноя даже, это факт, гуглите “СОРМ”, если не в курсе). Поэтому, все ваши незашифрованные разговоры, включая обычную сотовую связь (она почти не шифруется операторами), известны “трщу майору”.
10. Все российские интернет-сервисы или уже передают данные “трщу майору”, или собираются это сделать.
11. Централизованные Whatsapp, Viber и прочие “незаблокированные” иностранные мессенджеры в разных формах “сотрудничают” с российскими силовиками.
12. После задержания Павла Дурова во Франции, Телеграм изменил правила сервиса и теперь выдаёт номера телефонов и ip-адреса пользователей спецслужбам. Как и раньше, Телеграм не выдаёт ключи шифрования, но это касается только зашифрованных чатов для двух человек. Все чаты, для которых не включено сквозное шифрование, в которых больше двух собеседников – не шифруются и могут быть слиты спецслужбам. Наивно надеяться, что цивилизованные спецслужбы – это другое. Где агенты, там и двойные агенты. Где возможна выдача информации по "легитимному" запросу, там возможна утечка и по фейковому запросу. Кроме того, не существует способа скрыть id аккаунта, по которому работают боты пробива.
Как выжить, если у тебя параноя в такой ситуации?
1. Всегда предполагайте, что ваш собеседник – трщ майор, который шьет на вас дело и все ваши слова могут стать уликами.
2. Никому не рассказывайте что-то, что может вас деанонимизировать. Никаких личных подробностей никому, даже если доверяете, нам – в том числе.
3. Никому не рассказывайте детали ваших планов, которые точно укажут на место и время акции.
4. Используйте полностью анонимные аккаунты, которые никак не привязаны к вашим не анонимным аккаунтам и личным данным.
5. На локальных устройствах храните минимум информации, связанной с “партизанской личностью” или совсем ничего, анонимные аккаунты мессенджеров в том числе. Если что-то храните, имейте план как быстро уничтожить носитель информации/устройство.
6. Деликатные данные и аккаунты храните в “облаках” и сетевых папках, в зашифрованном виде. Ссылки на эти “облака”, логины и пароли не записывайте нигде – запоминайте.
Пункты 1-4 защищают от привязки “партизанской личности” к реальному человеку. Пункты 5-6 дают возможность “правдоподобного отрицания”, на случай задержания и обыска.
Тот же подход следует использовать и в технических вопросах обеспечения своей информационной безопасности.
Как подтвердить авторство акции прямого действия, если ничего никому нельзя сообщать о своих планах, а фото-фидео снимать опасно? Использовать хэш-функцию для подтверждения авторства:
https://t.me/BlackBridgeSupport/281
Для начала, почитайте про ZeroTrust здорового человека от “Теплицы социальных технологий”: https://te-st.ru/2022/09/19/zero-trust/
Если вы – партизан, забудьте что там написано, это не для вас, а для мирных активистов. Вам нужен параноидальный уровень ZeroTrust чтобы действовать и оставаться на свободе:
Коротко: в любых коммуникациях исходите из того, что собеседник может быть взломан, неумышленно слить информацию или оказаться подставой.
1. Любой собеседник может оказаться сотрудником спецслужб.
2. Человек, которому вы доверяете, может проболтаться и выдаст вас.
3. Член вашей ячейки сопротивления может быть арестован случайно или специально, и потянуть по цепочке знакомств остальных партизан.
4. Ваш смартфон, ноутбук, компьютер, планшет может быть украден/потерян/сломан/изъят сотрудниками.
5. Любой групповой чат с любым доступом может быть инфильтрована сотрудниками. Чем многочисленее группа и чем экстремальнее деятельность группы, тем выше вероятность.
6. Адрес контакта может быть подделан (например admin и admln).
7. Ссылка на вроде бы безопасный ресурс может быть подделана (twitter twiter twittr)
8. 100% безопасный и доверенный собеседник может быть взломан или другим образом скомпрометирован.
9. Ваш российский провайдер интернета/мобильной связи записывает ваш трафик и передает в органы (это не параноя даже, это факт, гуглите “СОРМ”, если не в курсе). Поэтому, все ваши незашифрованные разговоры, включая обычную сотовую связь (она почти не шифруется операторами), известны “трщу майору”.
10. Все российские интернет-сервисы или уже передают данные “трщу майору”, или собираются это сделать.
11. Централизованные Whatsapp, Viber и прочие “незаблокированные” иностранные мессенджеры в разных формах “сотрудничают” с российскими силовиками.
12. После задержания Павла Дурова во Франции, Телеграм изменил правила сервиса и теперь выдаёт номера телефонов и ip-адреса пользователей спецслужбам. Как и раньше, Телеграм не выдаёт ключи шифрования, но это касается только зашифрованных чатов для двух человек. Все чаты, для которых не включено сквозное шифрование, в которых больше двух собеседников – не шифруются и могут быть слиты спецслужбам. Наивно надеяться, что цивилизованные спецслужбы – это другое. Где агенты, там и двойные агенты. Где возможна выдача информации по "легитимному" запросу, там возможна утечка и по фейковому запросу. Кроме того, не существует способа скрыть id аккаунта, по которому работают боты пробива.
Как выжить, если у тебя параноя в такой ситуации?
1. Всегда предполагайте, что ваш собеседник – трщ майор, который шьет на вас дело и все ваши слова могут стать уликами.
2. Никому не рассказывайте что-то, что может вас деанонимизировать. Никаких личных подробностей никому, даже если доверяете, нам – в том числе.
3. Никому не рассказывайте детали ваших планов, которые точно укажут на место и время акции.
4. Используйте полностью анонимные аккаунты, которые никак не привязаны к вашим не анонимным аккаунтам и личным данным.
5. На локальных устройствах храните минимум информации, связанной с “партизанской личностью” или совсем ничего, анонимные аккаунты мессенджеров в том числе. Если что-то храните, имейте план как быстро уничтожить носитель информации/устройство.
6. Деликатные данные и аккаунты храните в “облаках” и сетевых папках, в зашифрованном виде. Ссылки на эти “облака”, логины и пароли не записывайте нигде – запоминайте.
Пункты 1-4 защищают от привязки “партизанской личности” к реальному человеку. Пункты 5-6 дают возможность “правдоподобного отрицания”, на случай задержания и обыска.
Тот же подход следует использовать и в технических вопросах обеспечения своей информационной безопасности.
Как подтвердить авторство акции прямого действия, если ничего никому нельзя сообщать о своих планах, а фото-фидео снимать опасно? Использовать хэш-функцию для подтверждения авторства:
https://t.me/BlackBridgeSupport/281