OPSEC52 / Неделя 16 — Одноразовые телефоны: чистый номер в грязной трубке не чистый

Большинство думает, что одноразовый телефон — это дешёвая трубка с новой SIM. Это простые 20%. Номер держать чистым тривиально; трубка, то, как вы за неё заплатили, и где вы её включаете — вот где сгорает почти каждый одноразовый. Не-KYC-SIM, купленная за наличные, ничего не значит, если трубка, которая её носит, на прошлой неделе носила вашу настоящую SIM, или включается у вас в спальне, или куплена по вашей карте.

Модель угроз: ваш оператор и его логи вышек, бейсбенд телефона (маленькая всегда-включённая радиосхема, которую ОС не контролирует полностью), тот, у кого след покупки (процессор карты, видеонаблюдение магазина), и всякий аналитик, способный связать два устройства по времени и месту. Одноразовый — это четыре чистые вещи сразу: номер, трубка, покупка, перемещение — и он проваливается, если одна указывает на вас.

Номер — самая простая часть (её разобрала Неделя 4)

Не-KYC-предоплаченная SIM за наличные даёт вам чистый номер. Хорошо — но номер это один идентификатор, а телефон вокруг него излучает ещё несколько. Сделать SIM правильно и остановиться — классическая ошибка: номер чист, а всё остальное — это вы.

Трубка — маяк, а не инструмент

Каждый телефон вещает аппаратную личность, независимую от SIM:

• IMEI — серийник, который сеть логирует рядом с IMSI (SIM). Если ваша одноразовая SIM и настоящая SIM хоть раз окажутся в одной трубке, записи оператора навсегда свяжут два номера. Одна трубка, две SIM = один человек.
• Бейсбенд — сотовый модем крутит собственную закрытую прошивку под ОС. Авиарежим и «выключено» для него — просьбы, не гарантии. Считайте любую включённую трубку с батареей потенциально отслеживаемой.
• MAC Wi-Fi / Bluetooth + датчики — даже без SIM телефон зондирует сети и может быть отпечатан. Одноразовый, хоть раз подключившийся к вашему домашнему Wi-Fi, геолоцировал себя на ваш адрес.

Итак: одноразовому нужна своя выделенная трубка, которая никогда не носила вашу настоящую SIM и не касалась ваших сетей — а не ваш старый телефон с новой картой.

След покупки

Покупайте трубку и SIM так, как хотите, чтобы они остались анонимными: наличные, лично, не под камерой, которую можно к вам привязать, не рядом с домом. Одноразовый, купленный по вашей карте — или доставленный на ваш адрес — предварительно связан ещё до включения. То же с пополнениями: ваучеры за наличные, не карта.

Ко-локация — вот что реально сжигает одноразовые

Это то, что упускают. Операторы (и всякий с данными вышек) делают анализ ко-локации: два телефона, которые многократно включаются в одной соте в одно время, а затем едут вместе, почти наверняка один человек. Если ваш одноразовый хоть раз включается:

• у вас дома или на работе, или
• в то же время и месте, что и настоящий телефон,

…неважно, насколько чистой была SIM — паттерн сваривает их. Оставляйте настоящий телефон дома и включённым, когда носите одноразовый; никогда не держите оба активными в одном месте.

Дисциплина

• Выделенная трубка, купленная за наличные, никогда не носившая настоящую SIM и не касавшаяся вашего Wi-Fi.
• Наличные за телефон, SIM и каждое пополнение. Не рядом с домом, не под вашим же видеонаблюдением.
• Никогда не ко-локируйте. Настоящий телефон остаётся в другом месте (лучше дома и включён как алиби), когда одноразовый активен.
• Выключайте + вынимайте батарею, когда не пользуетесь — живой бейсбенд это маяк.
• Одна цель на один одноразовый. Не давайте одному мосты между двумя разными активностями, иначе он станет ключом связи, как переиспользованный аккаунт.
• Выводите из строя чисто. Закончив — выключите, извлеките/уничтожьте SIM и перестаньте пользоваться этой трубкой — не «утилизируйте» её в обычное использование, где она встретит вашу настоящую личность.

Частые ошибки

• Новая SIM, старый телефон. IMEI уже знает вас; оператор уже спарил его с вашим настоящим IMSI.
• Зарядка или включение дома. Мгновенная геолокация на ваш адрес плюс ко-локация с настоящим телефоном.
• Покупка по карте / доставка на ваш адрес. След покупки связывает его ещё до первой загрузки.
• Носить оба телефона вместе. Весь смысл теряется — они едут парой.
• Зайти в настоящий аккаунт «всего один раз». Этот единственный вход навсегда привязывает трубку к вам.

Смотрите также

• Карточки xmr.club: источники не-KYC SIM / eSIM для стороны номера.
• Соседние недели OPSEC52: Неделя 4 — компартментализация номера, Неделя 15 — выбор защищённого мессенджера, Неделя 1 — стек VPN/Tor для стороны данных.

OPSEC52 — еженедельная OPSEC-серия xmr.club. Индекс: /opsec. Куратор: Cyber Satoshi