True подход к вопросу о анонимности

[DeadWalker 80]

Предисловие

Предположим, что вы достаточно квалифицированный человек в области кардинга, информационной безопасности и разработки ПО любого типа. И в один прекрасный день вы знатно пригорели/приуныли и решили податься в it-криминал. Но, как бы это банально ни звучало, все мы люди и может случиться такой казус, что вы достаточно беспечно отнесетесь к своей безопасности.

Некоторые сразу же зададутся вопросом: "Зачем безопасность в реальном мире, когда я юзаю дабл / трипл впн + тор + виртуалка + ноут + мамкин подвал и так далее." Вот как раз-таки на такой вопрос (и ему подобные) я дам несколько ответов ниже, расписав всё в виде некого алгоритма, состоящего из ряда действий, которые вам необходимо выполнять. Опять же, эти меры предосторожности необходимы, если вы занимаетесь по-настоящему черными делами, а не брутите стим акки.

Общее понимание ситуации

Первое, на что стоит сделать опору, так это на то, чтобы вы усвоили самое главное правило - не распространяться о том, чем вы занимаетесь. Вообще не давать никаких намеков. Понимаю, что иногда человеческое тщеславие, самолюбие и, чего уж там, обычное ЧСВ не дает себя контролировать и просто хочется сказать каждому, что вы чуть ли не Бог в мире интернетика, но постарайтесь-таки себя сдерживать. Не говорите о таких вещах в общественных местах, вблизи каких-либо устройств: ноуты, планшеты, телефоны. Не давайте никаких поводов людям подумать о том, что вы с этим как-то связаны. Не информируйте никого на эти тематики, даже если всё легально. Никогда не разглашайте информацию о чернухе по телефону, в скайпе, по переписке в ВК и так далее. Старайтесь разбить себя на две личности: днем вы обычный программист/сисадмин Ванек, работающий в крупной it-компании (или только учитесь по этой специальности), а ночью всеми известный хакер под своим псевдонимом. Используйте jabber/telegram для обмена тематической информацией. Это предоставит вам хоть какую-то защиту и анонимность. Ибо более обширные методы общения в сети давно контролируются и в случае надобности правоохранительные органы вытрясут из вашего "Вконтактика" всё до последнего бита, даже без доступа к вашему аккаунту.

Исключения в виде доверенных лиц

Хоть я и упоминал ранее, что не стоит кому-либо говорить о том, что вы занимаетесь кардингом, к примеру, всё-таки один близкий человек (в перспективе - один из родителей; лучший друг) должен знать о том, что вы творите в инете, потому что если вас под ручку возьмут и увезут, пока вы будете возвращаться с универа/работы, кто-то должен позаботиться о ряде вещей для вашей безопасности. Также один из родителей должен быть осведомлен для того, чтобы во время вашего отсутствия из-за своей непросвещенности ненароком не впустил кого-либо из сотрудников полиции, ибо если они зайдут, то уже не выйдут из вашей квартиры. И ещё, при возможности ничего не говорите об этом своей девушке, так как это не целесообразно. В случае расставания весьма велика вероятность, что она вас сдаст. Как по мне, оптимальный вариант для того, чтобы ввести в курс дела вашу девушку - 2-3 года совместных отношений, не раньше. И желательно, чтобы вы как минимум жили вместе и у вас были серьезные намерения. Конечно же, все эти моменты являются обобщением, где я гребу всех под одну гребенку. Вам необходимо научиться чувствовать эту тонкую грань, когда человеку можно сходу довериться, а когда с ним вообще никакого дела не стоит иметь. Поэтому помимо вашей осведомленности в ИБ, кодинге, кардинге и многом другом было бы неплохо иметь пак знаний о психологии поведения людей, но уже другая тема для обсуждения.

Ведение дел с правоохранительными органами

Как правило, тут образовывается два варианта развития событий: к вам нагрянут домой или возьмут под ручку во время прогулки. Давайте рассмотрим отдельно каждый из вариантов.

1. Квартира: Обычно такие ребята приходят в количестве 1-3 человек, если это не группа по спец-захвату, ранним утром, чтобы наверняка застать вас дома. Они сразу же попросят впустить их, и вот этого делать не надо. Согласно законам любой более-менее развитой страны (даже наши снг-страны попадают под эту категорию) у вас есть право не впускать их в свою квартиру без каких-либо на то документов (речь идет об ордере на обыск и арест). Помимо этого, они не имеют права вторгаться к вам, угрожать и требовать выполнения тех или иных действий, и они это знают, так что если вы стали свидетелем или участником таких выпадов - знайте, в 99% это реальный блеф.

Также у вас есть право на то, чтобы сотрудники правоохранительных органов предоставили своё удостоверение и причину, почему они вас беспокоят. Если никаких документов нет, можете смело хлопнуть дверью перед их носом, однако после такого случая советую вам тут же искать адвоката, ибо если ваши грехи связаны только с хакерством, значит вы на крючке. Исходя из этого стоит залечь на дно по очевидным соображениям. Бывают и отельные ситуации, когда вас могут подставить соседи, так что старайтесь не контактировать с ними или сделайте реверс, задобрите себя в их глазах, чтобы в случае расспроса они всячески вас хвалили, это тоже играет ключевую роль, но и об этом поговорим несколько позже.

2. Захват вне вашего жилья: Что вероятней всего, так как навещать место, где вы живете для них является крайне неэффективно. Тут всё намного сложнее, ибо если вас попросят проехать с ними в отделение, будет сложнее отвертеться. Конечно, можно потребовать то, что было расписано в первом пункте, но как показывает практика - всё выходит не в вашу пользу.

По ходу дела, пока вас развлекают, другие могут проникнуть в вашу квартиру и найти данные, которые помогут вас кинуть за решетку на долгие годы. Тогда уже никого не будет волновать, что вас повязали изначально против вашей воли и проникли в дом без ордера. Факты на лицо. Поэтому-то и нужен человек, из вне, который сможет стереть ваши данные (если вы живете вместе), начать искать адвоката и собирать деньги.

3. Уничтожение доказательств: Если в первом случае у вас есть хоть какое-то время, чтобы слить флешки в унитаз, жесткие диски разхерачить дрелью, а комп в окно , то во втором случае всё намного сложнее. Поэтому заранее подготовьте все меры для уничтожения носителей данных. Тут вам поможет шифрование, специальна комбинация клавиш при запуске системы, без нажатия которой диск автоматом форматируется, специальные программы для тех же функций и устройство (для особо параноидальных), которое крепится к жесткому диску и и имеет пульт удаленного управления. Так что если вас повяжут на улице, обыск вряд ли будут делать и если вы не будете сопротивляться, то вам, скорее всего, даже наручники не напялят. Тут вы и можете незаметно клацнуть и всё. Мощный электромагнитный импульс поразит ваш жесткий диск.

4. Адвокат: Серьезно, обзвоните всех адвокатов в своём городе и поинтересуйтесь, кто из них сможет защищать вас перед судом при худшем развитии событий. Если такого найдете - возьмите его на заметку. Как правило, в СНГ-сегменте не каждый сможет должным образом постоять за вас и уже тем более оправдать.

5. Давление: На вас или ваших родных/близких могут оказать психологическое давление. Предположим, что вы попадаете под статью, за которую дают 1 год тюрьмы, образно говоря. Они же будут говорить всем, что киберпреступник номер 1 в 21 веке и вам светит пожизненное заключение.

Таким образом они хотя настроить аудиторию против вас, чтобы морально вас сломить. Ибо, как мне кажется, никто из вас не захочет, чтобы ваших родителей уволили с работы или оказывали всяческое давление на них. Никто не хочет, чтобы ваших братьев и сестер/друзей гнобили в их уч. заведении, если дело придадут широкой огласке. Однако не переживайте поэтому поводу. При правильном подходе и заблаговременном выполнении ряда действий, вам в худшем случае дадут 1 год тюрьмы. А на деле обычно всё заканчивается условкой до 2 лет.

6. Странности СНГ-бытия: Наш народ так устроен, что положительные качества, которые будут грамотно преподнесены в суде смогут оправдать вас даже в том случае, если и дураку понятно, что вы виновны. Это могут быть какие-то характеристики с учебы и работы, отзывы людей, благотворительные акции и многое другое. С таким пакетом положительных "плюшек" + первая судимость + отсутствие каких-либо проблем с правоохранительными органами ваше дело могут свести к статусу "бес попутал, с кем не бывает". Помимо всего перечисленного у нас не особ любят этим заниматься и нет такого профессионализма, как на западе.

Эпилог

В заключении хочется сказать, что этот пак инфы является вводным и уж очень абстрактным. Всё зависит от того, чем вы занимаетесь, под какую статью попадаете, кто за вас взялся, что вы за человек и т.д и т.п. Так что сильно не расслабляйтесь. Будьте бдительны и развивайтесь.