Редакция xmr.club. Один OPSEC-столп в неделю — кураторская выборка, перекрёстные ссылки, threat-model first. Дополнение (а не замена) ежедневного #OPSEC365 от Sam Bent.
Сегодня любой серьёзный мессенджер шифрует содержимое, так что шифрование больше не то, что их различает. Различает их то, что каждый всё равно вынужден хранить о вас: требует ли он номер телефона, какую маршрутизацию пишут его серверы и не сливает ли его устройство ваш граф контактов, даже когда шифртекст безупречен. На прошлой неделе речь шла о том, что конверт вас выдаёт; на этой — о том, чей конверт самый маленький.
Сквозное шифрование скрывает, что вы сказали. Оно никак не скрывает, что вы это сказали, кому, когда, как часто, откуда и по какому расписанию. Этот внешний конверт — метаданные — нередко выдаёт больше, чем само сообщение, и в отличие от шифртекста он дёшев в сборе, легко хранится вечно и тривиально ложится в граф. Прослушка выдаёт один разговор; метаданные выдают всю вашу социальную структуру.
Оплата картой это не приватная сделка между вами и продавцом. Это трансляция: ваше настоящее имя, точный продавец, сумма, метка времени и место копируются в ваш банк, в банк продавца, в платёжную сеть, в процессинг и в те аналитические фирмы и брокеры данных, которым каждый из них продаёт. Нельзя оплатить картой и оставить себе «где, когда и сколько» — эти поля и есть товар.
KYC кажется дверью, через которую проходят один раз: отдал документ, прошёл верификацию, начал торговать. Это не дверь. Это постоянная метка, прикреплённая к каждому адресу, который биржа видела в вашем использовании, и — по арифметике блокчейн-анализа — к каждому адресу, которого те коснулись. Разверифицироваться нельзя. KYC, который вы прошли два года назад, до сих пор деанонимизирует кошелёк, что вы пополнили на прошлой неделе. Считайте каждую точку KYC маяком, который никогда не гаснет.
Доллар в вашем банке может заморозить ваш банк. «Доллар» в USDT или USDC может заморозить Tether или Circle — напрямую, в блокчейне, из корпоративного офиса, без решения суда и без права на обжалование. Чёрный список — это один вызов функции, средства исчезают в тот момент, когда транзакция попадает в блок, и нет никакого тикета в поддержку, который это отменит. Стейблкоины — самые цензурируемые деньги, которые большинство заботящихся о приватности людей держат не задумываясь. Относитесь к ним как к рельсам, по которым вы проезжаете, а не как к месту стоянки.
В прозрачной сети вы не анонимны — вы псевдонимны, а это совсем другое и куда более слабое состояние. Каждый ваш платёж — это постоянное публичное ребро в графе, и фирмы ончейн-анализа заняты ровно одним: сворачивают этот граф обратно к реальным личностям. Один вывод с KYC, один повторно использованный адрес, одна небрежная консолидация — и годы «приватной» истории распаковываются разом. Это тот слой OPSEC, который ни аппаратный кошелёк, ни VPN, ни монета не смогут добавить задним числом: связуемость решается в момент траты, а реестр никогда не забывает.
Аппаратный кошелёк хорошо делает ровно одно: держит ваш приватный ключ вне подключённого к интернету компьютера. Он ничего не делает с фотографией seed-фразы в вашей галерее, с сайтом «восстановления», который только что собрал ваши 24 слова, с предварительно настроенным устройством, которое прислал продавец с маркетплейса, или с человеком, держащим гаечный ключ и требующим ваш PIN. Устройство — это клавиатура; секрет — это seed и passphrase у вас в голове. Защитите их, иначе защищённая от вскрытия титановая коробка — просто театр.
Семь недель раздельных почт, телефонов, профилей браузера и хранилищ живут все на одном куске кремния. Если кто-то выключит ваш ноутбук, унесёт его, а диск не зашифрован — вся ваша компартментализация ничего не значит: они прочитают всё в покое, включая тот самый менеджер паролей, который вы так берегли. Полнодисковое шифрование — единственный контроль, превращающий изъятое устройство из «прочти всю мою жизнь» в «здесь только случайный шум». Оно бесплатно, встроено в каждую ОС, и большинство до сих пор оставляет его наполовину выключенным.
Каждый отсек, который вы выстроили до сих пор — отдельные почты, отдельные телефоны, отдельные профили браузера — держится на одном тихом шве, способном снова сшить их воедино — на повторно использованном пароле. Можно месяцами вести безупречную гигиену личностей, а затем войти в два псевдонимных аккаунта одной и той же строкой — и бесплатно вручить противнику ключ, который их связывает. Повторное использование пароля — это не проблема стойкости, это проблема связуемости. Менеджер паролей решает и то, и другое сразу, и это единственная привычка OPSEC, которую вы действительно сохраните.
Ты можешь выходить через безупречный узел Tor и всё равно быть привязанным к региону своими часами. Часовой пояс, язык, порядок даты и формат чисел — это тихий региональный отпечаток, который почти никто не догадывается скрывать, и худшее не в том, что ты его выдаёшь, а в том, что выдаёшь тот, который противоречит твоему IP. Чистый выход с шанхайскими часами кричит громче, чем полное отсутствие VPN.
Ваш браузер — это движок корреляции. Куки, активные сессии и почти уникальный отпечаток незаметно сшивают ваш банк, вашу биржу, ваш одноразовый псевдоним и ваше настоящее имя в один профиль — если вы их не разделите. Один профиль браузера на личность — самый дешёвый и действенный шаг к приватности, который вы, скорее всего, ещё не сделали.
Ваш телефонный номер опаснее почты в роли мастер-ключа — это якорь в реальном мире, который операторы, брокеры данных и атакующие через SIM-swap считают вами. Перестаньте давать один и тот же номер банку, бирже и случайному форуму и перестаньте верить, что SMS что-то защищает.
Ваша почта — мастер-ключ к каждому аккаунту, который использует её для восстановления. Выдавайте каждому сервису отдельный псевдоним, и ни утечка, ни брокер данных, ни атакующий через поддержку не перепрыгнут с одного ящика на всю вашу жизнь.
Повторное использование одного имени, почты или номера восстановления между контекстами — это и есть то, как отдельные личности схлопываются в одну. Постройте стену под каждую цель и никогда не давайте им соприкасаться.
Если логин в биржу и сессия Tor выходят через одну и ту же точку, мост между ними построили вы сами. Меняйте сервера, разделяйте контексты, исходите из того, что всё рано или поздно свяжется.
xmr.club