# OPSEC в аэропорту — теперь ваш посадочный талон это ваше лицо

> Можно пересечь границу с чистым зашифрованным телефоном и всё равно отдать аэропорту всю поездку: биометрические ворота, сверяющие ваше лицо с фото в паспорте; билет, переданный правительству страны назначения ещё до посадки; номер часто летающего пассажира, связывающий каждый ваш рейс в один профиль. Досмотр устройств попадает в заголовки, но запись о вас строят более тихие потоки данных. OPSEC в аэропорту — это сжатие этой записи до, во время и после выхода на посадку.

Markdown twin of https://xmr.club/ru/opsec/23-airport-opsec. CC-BY-4.0. Attribute "xmr.club".

## At a glance

- Canonical: https://xmr.club/ru/opsec/23-airport-opsec
- Series: #OPSEC52 — weekly threat-model-first OPSEC cards
- Week: 23
- Pillar: Путешествия и границы
- Difficulty: intermediate
- Cost: $0
- Language: ru
- Published: 2026-10-26

## Body

# OPSEC52 / Неделя 23 — OPSEC в аэропорту: теперь ваш посадочный талон это ваше лицо

> Можно пересечь границу с чистым зашифрованным телефоном и всё равно отдать аэропорту всю поездку: ворота, сверяющие лицо; билет, уже переданный правительству страны назначения; номер часто летающего пассажира, связывающий каждый рейс. Досмотр устройств попадает в заголовки, но запись о вас строят тихие потоки данных.

**Модель угрозы:** цепочка данных аэропортовой индустрии — авиакомпании отправляют ваш Passenger Name Record и предварительную информацию о пассажире правительствам *до* вылета, биометрическая посадка сверяет живое лицо с галереей паспортов, видеонаблюдение и аналитика Wi-Fi/Bluetooth, а также программы лояльности и бизнес-залы, привязывающие каждую поездку к долгоживущей личности. Многое хранится месяцами и годами.

## Практика

Большинство советов по OPSEC в поездках останавливается на устройстве: зашифруй ноутбук, сотри телефон, знай свои права у стойки досмотра ([Неделя 20](/opsec/20-border-device-searches)). Это важно, но защищает лишь один канал. К моменту выхода на посадку аэропорт уже держит данные, которые вы сознательно не отдавали.

Доминируют три потока. **Первый — бронирование.** Покупая билет, авиакомпания создаёт Passenger Name Record: имя, маршрут, способ оплаты, контакты, через кого бронировали, иногда предпочтения по еде и месту, намекающие на религию или здоровье. Для большинства международных рейсов этот PNR — плюс предварительная информация из скана паспорта — передаётся правительству страны назначения (часто и транзита) *до* взлёта. Вас «знают» на границе ещё до прилёта.

**Второй — ваше лицо.** Биометрическая посадка и автоматические паспортные ворота сверяют живой кадр с камеры с фото в чипе паспорта или государственной галерее. Это подают как удобство; это также пункт распознавания лиц, фиксирующий совпадение. Во многих юрисдикциях это пока не обязательно — если попросить, остаётся коридор с сотрудником.

**Третий — сам терминал.** Видеонаблюдение с аналитикой, отслеживание probe-запросов Wi-Fi ([Неделя 21](/opsec/21-hotel-public-wifi) разбирает его механику), Bluetooth-маяки и «болтовня» вашего же телефона рисуют, как вы движетесь, где задерживаетесь и рядом с кем находитесь. Карты лояльности, регистрации в бизнес-залах и покупки в duty-free по именной карте привязывают это движение к долгоживущему профилю.

Выйти из требований идентификации при полёте нельзя. Цель уже́: прекратить *добровольную* привязку и не дать неизбежным записям слиться в одно богатое досье.

## Что сделать уже сегодня

- **Отделите оплату от своей повседневной личности.** Где канал бронирования позволяет, платите приватной картой или не повседневным способом, чтобы поле оплаты в PNR не связывало вашу поездку с чеками из магазина. Заведите отдельные email и телефон для бронирований ([Неделя 3](/opsec/03-email-aliasing), [Неделя 4](/opsec/04-phone-compartmentalization)).
- **Пропустите профиль лояльности в чувствительных поездках.** Номер часто летающего пассажира — постоянный ключ связи по всему альянсу. Для поездки, которую не хочется агрегировать, бронируйте без него.
- **На биометрических воротах выбирайте коридор с сотрудником.** Где посадка с распознаванием лиц или e-gates необязательны, просите ручную обработку. Медленнее — но лицо не попадает в журнал совпадений. Узнайте местное правило заранее — в ряде стран это уже единственный коридор.
- **Переведите телефон в авиарежим с выключенными Wi-Fi *и* Bluetooth** сразу при входе в терминал и рандомизируйте MAC-адрес (по умолчанию в современных iOS/Android). Это ослабляет отслеживание по probe-запросам и маякам по всему залу.
- **Не фотографируйте ничего чувствительного и берегите посадочный талон.** Штрихкод на бумажном или снятом талоне кодирует ваш локатор и имя — достаточно, чтобы открыть или изменить часть брони. Не публикуйте; бумажный уничтожьте.
- **Относитесь к бизнес-залу как к любой публичной сети и любой публичной регистрации** — чек-ин в зале это ещё одна запись с меткой времени и именем.

## Частые ошибки

- **Думать, что чистое устройство равно чистой поездке.** PNR и биометрическое совпадение происходят, стёрт телефон или нет.
- **Сканировать карту лояльности по привычке** в поездке, которую вы специально хотели держать отдельно — одно касание всё пересвязывает.
- **Публиковать посадочный талон или селфи из зала** — штрихкод и геометка выдают маршрут.
- **Считать биометрические ворота обязательными.** Часто это не так; выбор их по умолчанию тренирует систему и фиксирует вас ни за что.

## См. также

- [Неделя 20 — Досмотр устройств на границе](/opsec/20-border-device-searches)
- [Неделя 21 — Wi-Fi в отелях и публичный Wi-Fi](/opsec/21-hotel-public-wifi)
- [Неделя 22 — Стратегии зарубежных SIM](/opsec/22-foreign-sim-strategies)
- Листинги xmr.club: приватная карта и [VPN](/vpns/mullvad) без KYC сжимают след от брони и в терминале.

---

*Куратор: [Cyber Satoshi](https://x.com/xbtoshi)*

## Related

- HTML: https://xmr.club/ru/opsec/23-airport-opsec
- Series index: https://xmr.club/ru/opsec
- Twin index: https://xmr.club/ru/llm/opsec.txt