OPSEC52 / Неделя 23 — OPSEC в аэропорту: теперь ваш посадочный талон это ваше лицо

Можно пересечь границу с чистым зашифрованным телефоном и всё равно отдать аэропорту всю поездку: ворота, сверяющие лицо; билет, уже переданный правительству страны назначения; номер часто летающего пассажира, связывающий каждый рейс. Досмотр устройств попадает в заголовки, но запись о вас строят тихие потоки данных.

Модель угрозы: цепочка данных аэропортовой индустрии — авиакомпании отправляют ваш Passenger Name Record и предварительную информацию о пассажире правительствам до вылета, биометрическая посадка сверяет живое лицо с галереей паспортов, видеонаблюдение и аналитика Wi-Fi/Bluetooth, а также программы лояльности и бизнес-залы, привязывающие каждую поездку к долгоживущей личности. Многое хранится месяцами и годами.

Практика

Большинство советов по OPSEC в поездках останавливается на устройстве: зашифруй ноутбук, сотри телефон, знай свои права у стойки досмотра (Неделя 20). Это важно, но защищает лишь один канал. К моменту выхода на посадку аэропорт уже держит данные, которые вы сознательно не отдавали.

Доминируют три потока. Первый — бронирование. Покупая билет, авиакомпания создаёт Passenger Name Record: имя, маршрут, способ оплаты, контакты, через кого бронировали, иногда предпочтения по еде и месту, намекающие на религию или здоровье. Для большинства международных рейсов этот PNR — плюс предварительная информация из скана паспорта — передаётся правительству страны назначения (часто и транзита) до взлёта. Вас «знают» на границе ещё до прилёта.

Второй — ваше лицо. Биометрическая посадка и автоматические паспортные ворота сверяют живой кадр с камеры с фото в чипе паспорта или государственной галерее. Это подают как удобство; это также пункт распознавания лиц, фиксирующий совпадение. Во многих юрисдикциях это пока не обязательно — если попросить, остаётся коридор с сотрудником.

Третий — сам терминал. Видеонаблюдение с аналитикой, отслеживание probe-запросов Wi-Fi (Неделя 21 разбирает его механику), Bluetooth-маяки и «болтовня» вашего же телефона рисуют, как вы движетесь, где задерживаетесь и рядом с кем находитесь. Карты лояльности, регистрации в бизнес-залах и покупки в duty-free по именной карте привязывают это движение к долгоживущему профилю.

Выйти из требований идентификации при полёте нельзя. Цель уже́: прекратить добровольную привязку и не дать неизбежным записям слиться в одно богатое досье.

Что сделать уже сегодня

• Отделите оплату от своей повседневной личности. Где канал бронирования позволяет, платите приватной картой или не повседневным способом, чтобы поле оплаты в PNR не связывало вашу поездку с чеками из магазина. Заведите отдельные email и телефон для бронирований (Неделя 3, Неделя 4).
• Пропустите профиль лояльности в чувствительных поездках. Номер часто летающего пассажира — постоянный ключ связи по всему альянсу. Для поездки, которую не хочется агрегировать, бронируйте без него.
• На биометрических воротах выбирайте коридор с сотрудником. Где посадка с распознаванием лиц или e-gates необязательны, просите ручную обработку. Медленнее — но лицо не попадает в журнал совпадений. Узнайте местное правило заранее — в ряде стран это уже единственный коридор.
• Переведите телефон в авиарежим с выключенными Wi-Fi и Bluetooth сразу при входе в терминал и рандомизируйте MAC-адрес (по умолчанию в современных iOS/Android). Это ослабляет отслеживание по probe-запросам и маякам по всему залу.
• Не фотографируйте ничего чувствительного и берегите посадочный талон. Штрихкод на бумажном или снятом талоне кодирует ваш локатор и имя — достаточно, чтобы открыть или изменить часть брони. Не публикуйте; бумажный уничтожьте.
• Относитесь к бизнес-залу как к любой публичной сети и любой публичной регистрации — чек-ин в зале это ещё одна запись с меткой времени и именем.

Частые ошибки

• Думать, что чистое устройство равно чистой поездке. PNR и биометрическое совпадение происходят, стёрт телефон или нет.
• Сканировать карту лояльности по привычке в поездке, которую вы специально хотели держать отдельно — одно касание всё пересвязывает.
• Публиковать посадочный талон или селфи из зала — штрихкод и геометка выдают маршрут.
• Считать биометрические ворота обязательными. Часто это не так; выбор их по умолчанию тренирует систему и фиксирует вас ни за что.

См. также

• Неделя 20 — Досмотр устройств на границе
• Неделя 21 — Wi-Fi в отелях и публичный Wi-Fi
• Неделя 22 — Стратегии зарубежных SIM
• Листинги xmr.club: приватная карта и VPN без KYC сжимают след от брони и в терминале.

Куратор: Cyber Satoshi