Learn
287 статейКатегория: Все
СетьЧто такое DNS?DNS сопоставляет доменные имена с IP-адресами, а DNS-запросы могут раскрывать, какие домены человек пытался открыть.DNSосновы сетейприватностьСетьРоли Wi-Fi, роутера и ISPWi-Fi, роутер, интернет-линия, ISP и мобильный оператор выполняют разные роли; это помогает понять, где проходит связь и кому какая информация может быть видна.основы сетейWi-FiISPСетьЧто такое сервер и клиентКлиент отправляет запрос, сервер отвечает; одна Web-страница может включать много запросов, серверов, облачных компонентов и CDN.основы сетейWebсерверыСетьЧто такое CDNCDN ускоряет и распределяет доставку сайтов, может кэшировать данные и завершать TLS, но является инфраструктурой стороны сайта, а не технологией анонимизации.CDNосновы сетейжурналыСетьЧто такое сетевая модель уровнейМодель TCP/IP помогает разделять роли сетевого интерфейса, IP, TCP/UDP и приложений, не отождествляя напрямую все уровни с OSI.TCP/IPосновы сетеймодель уровнейСетьОсновы TCP/IPTCP/IP объединяет IP, TCP, UDP, DNS, HTTP, TLS и другие механизмы, которые вместе доставляют данные, но сами по себе не создают анонимность.TCP/IPIPосновы сетейСетьЧто такое частный IP и NATЧастные IP и NAT объясняют, почему адрес на устройстве и IP, видимый сайту, могут различаться; NAT не является технологией анонимизации.частный IP-адресNATCGNATСетьОсновы пакетов и маршрутизацииПакеты несут данные и служебную информацию, проходят через роутеры и сети; шифрование содержимого не скрывает все маршрутные метаданные.пакетымаршрутизацияосновы сетейСетьЧто такое номера портов и сокетыНомера портов и 5-кортеж помогают различать сервисы и связи; порт может указывать на назначение связи, но не доказывает ее содержимое.номера портовсокеты5-кортежСетьРазница между TCP и UDPTCP делает акцент на надежности, UDP — на легкости и гибкости; QUIC использует UDP, а выбор протокола сам по себе не создает анонимность.TCPUDPQUICСетьРазница между HTTP и HTTPSHTTPS защищает HTTP-связь от чтения, подмены и имитации на маршруте, но не скрывает пользователя от сайта назначения и не является анонимизацией.HTTPHTTPSTLSСетьЧто такое TLSTLS защищает содержимое связи, помогает обнаруживать подмену и проверять сервер, но не скрывает IP-адрес, журналы, Cookie и действия от сайта назначения.TLSHTTPSшифрованиеСетьКак браузер отображает Web-страницуЗагрузка страницы включает разбор URL, DNS, подключение, TLS, HTTP-запрос, ответ, отображение, несколько запросов и кэш.браузерDNSHTTPSСетьЧто видно при доступе к веб-сайтуСайту могут быть видны IP-адрес, время, URL, User-Agent, Cookie, состояние входа, Referer и особенности браузера; важны их сочетания.WebCookieриск деанонимизацииСетьЧто такое журналы связиЖурналы связи могут оставаться на сайтах, в приложениях, DNS, у операторов, на роутерах, файрволах и в облаке; они полезны, но могут стать признаками, влияющими на анонимность.журналы связиметаданныеосновы сетейПроцесс публикацииАнонимность при сообщении о нарушенияхАнонимность источника при сообщении о нарушениях требует проверять внутренние журналы, метаданные документов, область доступа, каналы связи, устройства, сети и содержательные признаки.сообщение о нарушенияхзащита источникованонимностьИнформаторыКак думать об анонимности при сообщении о нарушенияхАнонимность источника при сообщении о нарушениях требует думать не только о каналах связи, но и о внутренних журналах, происхождении документов, безопасности, юридическом риске, консультациях, инструментах и объеме публикации.сообщение о нарушенияхзащита источникованонимностьИнформаторыЧто проверить перед сообщением о нарушенияхПеред сообщением о нарушениях проверьте цель, материалы, устройства, сети, внутренние журналы, официальных получателей, признаки в содержании, поведение после отправки и необходимость консультации.сообщение о нарушенияхпредварительная проверказащита источниковПроцесс публикацииПроверка анонимности перед сообщением о нарушенияхМинимальная проверка анонимности перед сообщением о нарушениях: документы, устройства, сети, каналы приема, время, поведение и консультация.сообщение о нарушенияхчек-листзащита источниковИнформаторыСведения об авторе в документах, PDF и файлах OfficeДокументы, PDF и файлы Office могут сохранять сведения об авторе, историю правок, комментарии, пути к файлам, аннотации, скрытые данные и признаки, связанные с доказательной ценностью.документыметаданныесообщение о нарушенияхИнформаторыВремя публикации, которого следует избегать при сообщении о нарушенияхВремя сообщения о нарушениях может связываться с доступом к документам, совещаниями, рабочими журналами, ритмом жизни и поведением после отправки.сообщение о нарушенияхвременная корреляциязащита источниковИнформаторыЧек-лист перед публикацией для тех, кто сообщает о нарушенияхПеред публикацией или отправкой материалов проверьте модель угроз, файлы, облачную историю, устройства, получателя и поведение после публикации.сообщение о нарушенияхпредварительная проверказащита источниковИнформаторыЧто проверить перед использованием инструментов для передачи сообщений о нарушенияхПеред использованием инструментов передачи проверьте получателя, материалы, среду, минимально необходимые сведения и поведение после отправки.сообщение о нарушенияханонимная передачазащита источниковИнформаторыМодель угроз, о которой нужно сначала подумать при сообщении о нарушенияхМодели угроз при сообщении о нарушениях помогают разобрать, кто может установить источник, что защищать, пути утечки, уровень риска и следующие меры.сообщение о нарушенияхмодель угроззащита источниковОсновыЧто такое анонимностьАнонимность — это не только скрытие имени. Информация, поведение и контекст влияют на риск деанонимизации.анонимностьприватностьриск деанонимизацииСетьСкрыть IP недостаточно для анонимностиIP-адрес — лишь один признак. Аккаунты, браузер, метаданные, время и контент тоже могут идентифицировать.IP-адресанонимностьотпечаток браузераКорреляция поведенияПаттерны корреляции, которые ломают анонимностьСеть, аккаунты, стиль письма, содержание, время, изображения, файлы и прошлая информация могут складываться в риск деанонимизации.корреляциясвязываемостьмодель угрозОтслеживание URLЧто такое отслеживание в URLПараметры отслеживания и уникальные токены в URL могут раскрывать источник и путь ссылки.отслеживание URLпараметры отслеживанияпроверка перед публикациейМетаданныеУдаление метаданных изображенийИзображения могут содержать EXIF, GPS, устройство и историю редактирования. Проверьте их перед публикацией.метаданныеEXIFGPS-метаданныеМетаданныеУдаление метаданных PDFPDF может содержать автора, скрытый текст, комментарии и встроенные файлы. Проверяйте весь файл.PDFудаление метаданныхзакрашиваниеМетаданныеМетаданные в файлах OfficeФайлы Office могут содержать авторов, комментарии, правки, скрытые листы и встроенные данные.файлы Officeсвойства документаметаданныеМетаданныеМетаданные видео и аудиоВидео и аудио могут раскрывать устройство, время, программу, проект, голос и фоновые звуки.метаданныеаудиовидеоТекст и содержаниеРиск идентификации по стилю письмаСтиль, знания, примеры и повторяющиеся паттерны могут связать анонимный текст с прежними публикациями.стилометриястиль письмариск деанонимизацииКорреляция поведенияЧто такое корреляция аккаунтовКорреляция аккаунтов может связывать анонимные, реальные и прошлые аккаунты через имена пользователей, иконки, профили, регистрацию, связи и состояние входа.корреляция аккаунтованонимные аккаунтыкорреляцияАккаунты и практикаОсновы разделения аккаунтовРазберите, что нужно разделять между анонимными аккаунтами и аккаунтами под настоящим именем: идентификаторы, связи, темы, время, браузеры и облако.разделение аккаунтовкорреляцияоперационная безопасностьКорреляция поведенияЧто такое разделение аккаунтовРазделение аккаунтов отделяет сторону аккаунта под настоящим именем и анонимную сторону по идентификаторам, среде и поведению, а не только создает другой аккаунт.разделение аккаунтовидентификаторыоперационная безопасностьАккаунты и практикаПочему нужно разделять среду настоящего имени и анонимную средуСреды настоящего имени сохраняют cookie, состояние входа, облачную синхронизацию, историю файлов, имена устройств и другие следы, которые могут коррелировать с анонимной активностью.разделение средкорреляция аккаунтовоперационная безопасностьСетьПочему нельзя смешивать вход под настоящим именем и анонимную активностьСостояние входа может быть более сильным признаком, чем маршрут сети. Разделяйте аккаунты под настоящим именем, браузеры, облако, время и темы от анонимной активности.состояние входакорреляция аккаунтовразделение средСетьПочему нужно отделять браузер для анонимной активностиРазделение браузера уменьшает смешение с cookie, входами, историей, паролями, расширениями, синхронизацией и локальными данными среды настоящего имени.разделение браузераразделение средTor BrowserАккаунты и практикаВедение без смешения личности под настоящим именем и анонимной личностиРазделение личностей означает разделять аккаунты, регистрацию, браузеры, темы, стиль письма, время, изображения, контакты и долгосрочное поведение.разделение личностейкорреляция аккаунтовоперационная безопасностьПроцесс публикацииЧек-лист перед публикациейПеред анонимной публикацией проверьте текст, изображения, файлы, ссылки, аккаунты, среду, время, неопределенности и действия после публикации.проверка перед публикациейанонимная публикацияметаданныеТекст и содержаниеЧек-лист проверки текста перед постомПроверьте прямые идентификаторы, сужающие признаки, хронологию, стиль письма, темы, материалы вне текста, точки зрения читателей и сигналы остановки.проверка текстапроверка перед публикациейриск деанонимизацииФинальная проверкаФинальная проверка Go/No-Go перед публикациейПеред анонимной активностью проверьте аккаунты, устройства, маршруты соединения, содержание, файлы, время, прошлую информацию и условия остановки.анонимная активностьпроверка перед публикациейоперационная безопасностьФинальная проверкаСигналы, что перед публикацией нужно остановитьсяОстановитесь перед публикацией, если неопределенность, сильные эмоции, текущее место, связанные люди или расчет на удаление позже могут ослабить анонимность.проверка перед публикациейанонимная активностьоперационная безопасностьПроцесс публикацииПеред постомПеред анонимным постом проверьте аккаунт, текст, изображения, ссылки, время, область публикации и записи, которые могут остаться.проверка перед публикациейанонимный постоперационная безопасностьПроцесс публикацииПеред загрузкой файлаПеред загрузкой файлов проверьте имена файлов, метаданные, содержимое, закрашивание, аккаунты загрузки, отображение в сервисе, архивы и копии для публикации.загрузка файловметаданныепроверка перед публикациейПроцесс публикацииПеред написаниемПеред анонимным написанием решите, о чем не писать: привычные места, имена собственные, стиль, источники, другие люди и среда черновика.письмориск деанонимизацииоперационная безопасностьОтслеживание URLПеред тем как делиться ссылкойПеред тем как делиться ссылками, проверьте URL, параметры отслеживания, настройки облачного общего доступа, короткие ссылки, QR-коды, пересылку и связь текста со ссылкой.ссылкипараметры отслеживанияпроверка перед публикациейОтслеживание URLКак очистить URL перед тем, как делиться имПрактический порядок проверки параметров отслеживания, сокращенных URL, поисковых слов и персональной информации перед тем, как делиться ссылкой.URLперед тем как делитьсяпараметры отслеживанияОтслеживание URLКак вручную проверять URLПеред тем как делиться URL, проверьте домены, пути, строки запроса, фрагменты, сокращенные ссылки, параметры отслеживания и персональную информацию.проверка URLпараметры отслеживанияпроверка перед публикациейМетаданныеЧто такое метаданныеФайлы могут сохранять автора, время, местоположение, устройство, программу и историю редактирования, что влияет на анонимность.метаданныефайлыпроверка перед публикациейМетаданныеМетаданные, которые браузер может и не может удалитьУдаление браузером или сервисом может помочь, но файлы с высоким риском нужно проверять локально перед загрузкой.браузерлокальная обработкаметаданныеМетаданныеОсновы EXIF- и GPS-информацииEXIF- и GPS-метаданные фотографий могут раскрывать время съемки, место, устройство и среду редактирования, даже если изображение выглядит безопасным.EXIFGPS-метаданныефотографииМетаданныеПроверка EXIF и GPS перед публикацией фотографийПеред публикацией фотографий проверьте EXIF, GPS, дату и время, видимые признаки и результат после удаления метаданных.EXIFGPSфотографииМетаданныеЧто такое ExifToolExifTool помогает локально проверять метаданные в изображениях, PDF, видео, документах Office и похожих файлах перед публикацией.ExifToolметаданныелокальные инструментыМетаданныеКак проверять метаданные с помощью ExifToolИспользуйте ExifTool как локальный инструмент для файлов высокого риска: читайте результаты, удаляйте нужное и проверяйте повторно.ExifToolлокальные инструментыметаданныеМетаданныеМетаданные в PDF-, Office-, видео- и аудиофайлахПроверьте, какие сведения часто остаются в разных форматах файлов и что нужно смотреть перед публикацией.метаданныеPDFOfficeвидеоаудиоМетаданныеОбдумывание удаления метаданных с помощью FFmpegУзнайте, как подходить к обработке видео и аудио с FFmpeg, где ее пределы и зачем проверять файл после обработки.FFmpegвидеоаудиоМетаданныеКак повторно проверить метаданные после удаленияПосле удаления метаданных сравните файл до и после, проверьте другим способом и посмотрите имена файлов, видимые признаки и каналы передачи.метаданныеповторная проверкаМетаданныеРуководство по qpdf / MAT2Узнайте, как qpdf и MAT2 вписываются в локальные проверки метаданных, что охватывает каждый инструмент и почему повторная и визуальная проверка остаются важными.qpdfMAT2метаданныеКорреляция поведенияКорреляция времени публикации и ритма жизниУзнайте, как время публикации, ответы, реальные события и аккаунты с реальным именем могут связывать анонимную активность с ритмом жизни.временная корреляциявремя публикациианонимностьСетьОсновы IP-адресаIP-адрес является важным признаком, но его недостаточно для оценки анонимности: важны также файлы cookie, вход, браузер, содержание и время.IP-адресжурналыанонимностьАккаунты и практикаОсновные принципы анонимной практикиИзучите правила анонимной практики: разделять среды, серьезно относиться к входу, проверять файлы, читать содержание как признаки и готовить действия при ошибке.анонимная практикаразделение средустойчивая практикаАккаунты и практикаПравила времени для анонимных публикацийУзнайте, как уменьшать корреляцию времени публикации с аккаунтами настоящего имени, событиями, местами и ритмом жизни.время публикациивременная корреляцияанонимная практикаСетьКак выбирать ОС или среду для анонимного использованияУзнайте, когда подходят отдельный браузер, Tails, Whonix, Qubes OS или отдельное устройство в зависимости от риска, файлов и нужного разделения.ОСразделение средTailsWhonixQubes OSСетьОбщая картина сервисов, поддерживающих анонимностьСравните Tor, VPN, прокси, браузеры, ОС, инструменты метаданных и сервисы обмена информацией по роли, области защиты и ограничениям.TorVPNметаданныеобмен информациейСетьКак выбирать инструменты анонимной связиУзнайте, как выбирать между VPN, Tor, прокси, ОС для анонимности и mixnet по цели, доверию, области защиты и оставшимся рискам.VPNTorпроксимодель доверияАктивистыПредосторожности при анонимном обмене файламиПеред анонимным обменом файлами проверяйте содержимое, имена файлов, метаданные, облако, получателей, ссылки и публичные версии.обмен файламиметаданныеоблакоOnionShareЖурналистыИнструменты для анонимной отправки материаловСравните SecureDrop, GlobaLeaks и OnionShare по цели, работе принимающей стороны, защите источников и оставшимся рискам.SecureDropGlobaLeaksOnionShareанонимная отправка материаловСетьЧто такое OnionShareУзнайте, как OnionShare использует Tor для временного обмена и приема файлов, и какие риски остаются в метаданных, onion-адресе, устройстве и действиях получателя.OnionShareTorобмен файламиonion-адресЖурналистыЧто такое SecureDropУзнайте, как SecureDrop защищает первичный контакт между источниками и редакциями и какие риски остаются в файлах, метаданных, устройствах и работе принимающей стороны.SecureDropзащита источниковTor BrowserИнформаторыЧто такое GlobaLeaksРассмотрите GlobaLeaks как канал сообщений и передачи информации, с предосторожностями для заявителей и ответственностью операторов.GlobaLeaksканал сообщенийзаявительПроцесс публикацииЧто проверить перед анонимной передачей файловПеред анонимной передачей файлов проверьте исходный файл, имя, метаданные, содержимое, путь передачи и отображение у получателя.передача файловметаданныезащита источниковИнформаторыЧто проверить перед использованием SecureDropПеред SecureDrop проверьте официальное место назначения, файлы, содержимое, среду доступа, поведение после отправки, альтернативы и риски для источников.SecureDropзащита источниковпроверка перед отправкойМетаданныеМетаданные, остающиеся при передаче информации и обмене файламиПроверьте, как метаданные, имена файлов, сведения об авторе, пути отправки и дальнейшее обращение могут раскрывать источник.метаданныепередача информацииобмен файламиИнформаторыПредосторожности при передаче файлов через OnionShareПеред OnionShare проверьте модель доверия, содержимое, метаданные, передачу URL, среду получателя и обращение после передачи.OnionShareобмен файламизащита источниковСетьКак соединен интернетУзнайте, как интернет-связь проходит через физическую инфраструктуру, сигналы, беспроводные участки, сети операторов, серверы, CDN и связанные сети.интернетсетевая инфраструктурасерверыСетьКак ПК и смартфоны могут связыватьсяУзнайте, как ПК и смартфоны связываются с внешними сервисами через приложения, ОС, сетевые функции, Wi-Fi-роутеры и базовые станции.ПКсмартфонсвязьОСWi-FiСетьЧто такое IP-адрес?IP-адрес не является именем человека, но может быть важным признаком для оценки источника подключения.IP-адресосновы сетейанонимностьСетьЧто такое протокол?Протоколы задают правила коммуникации. DNS, HTTP, HTTPS, TCP, UDP и TLS защищают и оставляют видимыми разные части сетевого обмена.протоколыосновы сетейTLSСетьЧто такое утечка DNSУтечка DNS может раскрывать запрошенные домены по непредусмотренному маршруту, даже если VPN или Tor меняют другие части пути подключения.утечка DNSDNS-резолверVPNTor BrowserСетьЧто такое утечка WebRTCWebRTC может раскрывать сетевые признаки со стороны браузера в зависимости от среды; проверяйте видимый IP, поведение браузера, область VPN и риски корреляции.WebRTCVPNбраузерный fingerprintСетьЧто такое цифровой отпечаток браузераХарактеристики браузера и устройства могут оставаться материалом для корреляции даже после удаления Cookie.цифровой отпечаток браузерабраузеркорреляцияСетьОсновы сбора цифровых отпечатков браузераУзнайте, как размер экрана, язык, шрифты, Canvas, WebGL, расширения и другие характеристики становятся материалом для идентификации.цифровой отпечаток браузерабраузерCanvasWebGLОсновыПочему грамотность в анонимности нужна именно сейчасГрамотность в анонимности помогает понимать, как ИИ связывает маленькие сведения, и почему анонимность защищает людей и общество.грамотность в анонимностиИИслежкаПроцесс публикацииКак использовать Anonymity SenseAnonymity Sense связывает Check, Learn и Course, чтобы помогать замечать риски перед публикацией, изучать нужные темы и развивать собственное суждение об анонимности.Anonymity SenseCheckLearnCourseСетьОсновы сетей, которые нужно знать перед размышлением об анонимностиIP-адреса, DNS, HTTP/HTTPS, браузер, Cookie и журналы связи помогают понимать, кому что видно, что защищено и что остается.основы сетейIP-адресDNSHTTPSСетьПубличный Wi-Fi и анонимностьПубличный Wi-Fi может изменить видимый IP-адрес, но не гарантирует анонимность: могут оставаться журналы, DNS, Cookie, состояние входа, камеры и записи места.публичный Wi-FiанонимностьжурналыCookieОсновыАнонимность — это технология не для злоупотреблений, а для защиты людейАнонимность нужна не для ухода от ответственности, а для защиты людей в слабом положении, источников, заявителей, семей и окружающих от несправедливого возмездия и корреляции.анонимностьгражданская активностьзащита источниковАктивистыКак защищать анонимность в обществе слежкиАнонимность в обществе слежки означает понимать, какие записи остаются у сервисов, сетей, организаций и в реальном пространстве, и уменьшать ненужную корреляцию.анонимностьслежкакорреляцияОсновыПочему в эпоху ИИ становится проще установить личностьИИ снижает трудоемкость поиска, классификации, сопоставления изображений, текста, времени и прошлой информации, поэтому даже маленькие признаки легче сужают круг кандидатов.ИИслежкариск деанонимизацииОсновыПочему персональная информация становится опаснее в эпоху слежки с ИИВ эпоху ИИ персональной информацией становятся не только имя и адрес, но и лицо, стиль письма, старые ID, привычные места, время публикации и прошлые следы.ИИперсональная информацияанонимностьОсновыМодель угроз и модель доверияМодель угроз и модель доверия помогают разобрать, от кого и что нужно защищать, какие возможности есть у противника и кому приходится доверять при использовании инструментов анонимности.модель угрозмодель доверияанонимностьОсновыПринципы анонимностиАнонимность складывается из уменьшения корреляции через Tor, VPN, прокси, разделение браузеров и сред, удаление метаданных и проверку оставшихся признаков.анонимностьTorVPNмодель доверияОсновыПричины, по которым анонимность нарушаетсяАнонимность может нарушаться через сеть, Cookie, состояние входа, содержание публикаций, метаданные, время, стиль письма, прошлую информацию и операционные ошибки.анонимностькорреляцияриск деанонимизацииПо ситуацииТипичные паттерны, из-за которых рушится анонимностьРазбор того, как повседневные ошибки вроде стиля письма, времени публикации, изображений, поиска и ответов накапливаются и ослабляют анонимность.анонимностькорреляцияоперационная безопасностьПо ситуацииПочему одна ошибка может сломать долгосрочное ведениеСтатья объясняет, как одна ошибка вместе с привыканием, усталостью и поспешными ответами может связать долгосрочную анонимную активность с прошлыми публикациями.долгосрочное ведениеоперационная безопасностькорреляцияКорреляция поведенияРиск повторения одного и того же времени публикацийВремя публикации может коррелировать с ритмом жизни, аккаунтами под настоящим именем, действиями с места событий, журналами отложенных публикаций, ответами и долгосрочными месячными паттернами.время публикациивременная корреляцияоперационная безопасностьАккаунты и практикаРиск повторного использования одного и того же изображения и имени пользователяПовторно использованные имена, похожие названия, иконки, стиль изображений, результаты поиска, скриншоты, архивы и сети связей могут соединять анонимные аккаунты с прошлой информацией.имя пользователяпоиск по изображениямкорреляция аккаунтовКорреляция поведенияРиск поиска анонимной активности через аккаунт с настоящим именемПоиск анонимной активности из аккаунтов или браузеров с настоящим именем может оставить поисковые запросы, состояние входа, историю, синхронизацию и следы кликов на стороне настоящего имени.история поискааккаунт с настоящим именемразделение средОсновыПочему анонимность нельзя гарантироватьАнонимность нельзя гарантировать одной настройкой: инструменты защищают только часть риска, корреляция может возникнуть позже, а ошибки и возможности противника меняются.анонимностьснижение рискамодель угрозОсновыИстория анонимностиИстория анонимности показывает, как письма, псевдонимы, печать, телефон, интернет, массовая слежка и ИИ меняли признаки, связывающие людей с действиями.анонимностьслежкаисторияСетьЧто значит скрывать маршрут связиСкрытие маршрута связи не стирает всю информацию: оно меняет, кто видит IP, назначение, трафик, время и кому приходится доверять.маршрут связиVPNTorмодель доверияСетьРазличия между VPN, Tor и проксиСравнение VPN, Tor и прокси по видимой информации, доверенным сторонам, области защиты, DNS, утечкам, Cookie, входу в аккаунты и ограничениям анонимности.VPNTorпроксимодель доверияКорреляция поведенияВременная корреляция событий и журналовВременная корреляция связывает раздельные действия по времени публикаций, журналам доступа, подключениям VPN, изменениям файлов и ритму поведения.временная корреляцияжурналыанонимностьКорреляция поведенияЧто такое корреляция местКорреляция мест связывает публикации, изображения, время, перемещение и привычные места, сужая возможное местонахождение человека или связанных людей.корреляция местпривычные местаанонимностьТекст и содержаниеПочему личность могут предположить по стилю письмаСтиль письма, лексика, порядок объяснения, реакции и повторяющиеся привычки могут связывать анонимный текст с аккаунтом под настоящим именем или прошлыми публикациями.стиль письмариск деанонимизациианонимностьТекст и содержаниеРиски продолжения одного и того же стиля письмаПоясняет, как стиль письма вместе с темами, временем, изображениями и аккаунтами становится сильным признаком, хотя одного стиля обычно недостаточно для установления личности.стиль письмакорреляцияриск деанонимизацииСетьЧто такое корреляция технической информацииКорреляция технической информации связывает IP, DNS, Cookie, User-Agent, WebRTC, состояние входа и сведения об устройстве, чтобы предположить ту же среду.техническая корреляциябраузерустройствоТекст и содержаниеЧто такое корреляция контентаКорреляция контента связывает текст, изображения, файлы, личный опыт, профессиональную область и внутренние детали с прошлой информацией или связанными людьми.корреляция контентатекстизображенияфайлыСетьРазличия между Cookie, sessionStorage и localStorageCookie, sessionStorage и localStorage сохраняют информацию в браузере и могут стать признаками для распознавания того же браузера даже при смене IP.CookiesessionStoragelocalStorageОсновыЧто такое OSINTOSINT помогает с защитной стороны проверять публично доступную информацию, раскрытие, корреляцию, ограничения и риск ложных связей.OSINTпублично доступная информациязащитная проверкаОсновыКак OSINT разрушает анонимностьРазбор того, как анонимный аккаунт связывается с человеком через публичную информацию, прошлые сведения, поиск по изображениям, архивы и несколько слабых признаков.OSINTанонимностьпрошлая информацияПрошлая информация и поискРегулярная самопроверка через OSINTРегулярно проверяйте, что видно извне о вас или названии вашей активности, потому что результаты поиска, изображения, архивы и перепубликации меняются со временем.OSINTпоиск по изображениямпрошлая информацияПрошлая информация и поискПроверка персональной информации, оставшейся в результатах поискаПроверьте, как имена, ники, адреса электронной почты, принадлежность и изображения остаются в результатах поиска, тексте страниц, сниппетах и архивах.результаты поискаперсональная информацияпрошлая информацияПрошлая информация и удалениеКак думать об уменьшении информации в результатах поискаРазделяйте исходные страницы, результаты поиска, архивы и перепубликованные копии, когда уменьшаете персональную информацию, видимую через поиск.результаты поисказапросы на удалениеперсональная информацияПрошлая информация и поискРиски, связанные с брокерами данныхБрокеры данных могут собирать и связывать имена, адреса, телефоны, семью, профессию и интересы, повышая риск деанонимизации в анонимной активности.брокеры данныхперсональная информацияриск деанонимизацииПрошлая информация и поискРиск, что личность предположат по прошлым публикациям в соцсетяхПрошлые публикации, профили, ники, ответы, изображения, дружеские связи и результаты поиска могут связываться с текущей анонимной активностью.прошлая информацияриск деанонимизациикорреляцияПрошлая информация и удалениеШаги по уменьшению прошлой информацииСначала проведите инвентаризацию прошлой информации, расставьте приоритеты по влиянию на текущую анонимность и отдельно работайте с исправлением, запросами на удаление, архивами и будущими правилами публикаций.прошлая информациязапросы на удалениеанонимностьПрошлая информация и поискКак привычные места выводятся из публичной информацииСтатья объясняет, как местные темы, фотографии, время публикации и прошлые посты накапливаются и делают привычные места видимыми даже без указания адреса.публичная информацияпривычные местакорреляция местПрошлая информация и поискРиски, связанные с поиском по изображениям, изображениями лиц и иконкамиИзображения, поиск по изображениям, изображения лиц и иконки могут связывать анонимные аккаунты с прошлыми аккаунтами, информацией под настоящим именем или привычными местами.поиск по изображениямизображения лицриск деанонимизацииПрошлая информация и поискРиски Wayback Machine и архивовАрхивы могут сохранять удаленные блоги, старые профили, ники, изображения и страницы мероприятий, связывая их с текущей анонимной активностью.Wayback Machineархивыриск деанонимизацииАккаунты и практикаРиск переноса информации настоящего имени в анонимную средуПочта с настоящим именем, облачная синхронизация, контакты, рабочие файлы, прошлые изображения и сохраненные пароли могут связать анонимную среду со средой настоящего имени.разделение срединформация настоящего имениоперационная безопасностьМетаданныеРиски скриншотов, демонстрации экрана и уведомленийСкриншоты и демонстрация экрана могут раскрывать края экрана, уведомления, рамку браузера, метаданные, сохранение у получателя, звук, камеру и риски после публикации.скриншотыдемонстрация экранауведомленияПо ситуацииРиск деанонимизации через ответы после публикацииОтветы, DM и добавленные после публикации доказательства могут раскрыть регион, время, работу, связанных людей и другие признаки, сужающие круг кандидатов.ответыриск деанонимизациидействия после публикацииПо ситуацииЧто сначала проверить после провала анонимностиЕсли после публикации вы заметили риск, разберите удаление, исправление, отказ от дополнительных постов и необходимость консультации.после провалареакцияАктивистыКак активистам думать об анонимностиАнонимность активистов защищает не только автора высказывания, но и соратников, участников, сторонников, площадки, маршруты передвижения и сеть контактов.гражданская активностьанонимностьмодель угрозАктивистыРиски участия в мероприятиях и времени публикацииНазвания мероприятий, места, фотографии и время публикаций могут раскрывать участие, перемещения, роли и соратников в гражданской активности.мероприятиявремя публикациигражданская активностьАктивистыОкружающая информация на фотографиях и видеоФотографии и видео могут раскрывать участников, площадки, маршруты, окружающие объекты, отражения, звук и время публикации.гражданская активностьфотографии и видеопроверка перед публикациейАктивистыРиски групповых чатов и контактовГрупповые чаты и синхронизация контактов могут раскрывать участников, роли, номера телефонов, историю сообщений, общие файлы, пригласительные ссылки и структуру активности.групповой чатконтактыгражданская активностьАктивистыВедение соцсетей и разделение аккаунтовСоцсети активности нужно вести отдельно от личных соцсетей, разделяя аккаунты, браузеры, материалы, содержание, права доступа и ежедневные правила.гражданская активностьразделение аккаунтовсоцсетиАктивистыРиски геоданных, истории перемещений и привычных местПубликации об активности могут раскрывать места сбора, маршруты, площадки, соратников и привычные места через геоданные и время публикации.гражданская активностьгеоданныепривычные местаАктивистыРазделение устройств, браузеров и сетевой средыАккаунты активности могут коррелировать через общие устройства, браузеры, Cookie, уведомления, синхронизацию, историю и сетевую среду.гражданская активностьразделение средоперационная безопасностьАктивистыРиски ответов, травли и отслеживания после публикацииДля публикаций об активности риск может расти после выхода через ответы, DM, травлю, преследование, скриншоты и раскопки старых публикаций.гражданская активностьтравлядействия после публикацииЖурналистыКак журналистам думать об анонимностиЖурналистская анонимность защищает не только автора статьи, но и источники, свидетелей, людей, передающих материалы, и связанных лиц от вывода через контакты, файлы, время публикации и содержание материала.журналистиказащита источникованонимностьЖурналистыМодель угроз для защиты источникаДля защиты источника сначала определяют, от кого, что и по каким путям утечки нужно защищать, а уже затем выбирают каналы связи, работу с материалами и решения перед публикацией.защита источниковмодель угрозжурналистикаЖурналистыКоммуникационные следы в журналистских контактахЖурналистские контакты оставляют следы в почте, личные сообщения в соцсетях, звонках, чатах, облаке и видеоконференциях; важен не только текст разговора, но и сам факт контакта.журналистикаканал связизащита источниковЖурналистыПроверка метаданных полученных файловФайлы от источников нужно проверять до публикации и до обмена внутри редакции: авторы, организация, GPS, даты, история правок, комментарии и имена файлов могут вести к источнику.метаданныезащита источниковфайлыЖурналистыПроверка фото, видео и аудио перед публикациейПеред публикацией фото, видео и аудио проверяют лица, фон, отражения, звук, уведомления, метаданные, исходные файлы и риск отправки материалов во внешние ИИ, облака или онлайн-сервисы.фотографии и видеоаудиопроверка перед публикациейЖурналистыРиск установления источника из опубликованной статьиДаже при защищенных каналах связи источник может быть установлен из хронологии, отделов, цитат, фотографий, типа материалов, времени публикации и дополнений после выхода статьи.защита источниковпроверка перед публикациейжурналистикаЖурналистыСредства связи и разделение аккаунтовКонтакты с источниками нужно отделять от личной почты, соцсетей, смартфонов, облака и рабочих чатов; разделение является постоянной практикой, а не разовой настройкой.разделение аккаунтовканал связизащита источниковЖурналистыРиски времени публикации и сведений о местеВремя публикации, место съемки, дата интервью, маршрут, региональные описания, фон фотографий и сочетание времени с местом могут сузить круг возможных источников.время публикациигеоданныезащита источниковЖурналистыЧек-лист перед публикацией: для журналистовПеред публикацией журналистам нужно проверить источники, каналы связи, файлы, фотографии, аудио, текст статьи, время выхода, обновления и записи проверки.чек-листжурналистикапроверка перед публикациейПрошлая информация и удалениеАнонимность для обычных людейАнонимность обычного человека помогает уменьшить ненужную идентификацию себя, семьи и окружающих через публикации, фотографии, привычные места, прошлые аккаунты и результаты поиска.обычные людианонимностьприватностьЧастные лицаРиски публикаций в соцсетях и результатов поискаПубликации в соцсетях могут находиться через поисковые системы, поиск по изображениям, перепубликации, архивы и скриншоты, связывая анонимные аккаунты с прошлой информацией.соцсетирезультаты поискариск деанонимизацииЧастные лицаФотографии детей и риски эпохи ИИФотографии детей могут долго сохранять лицо, школу, форму, привычные места, состав семьи и записи взросления, а в эпоху ИИ легче связываются и используются во вред.детские фотографииИИприватностьЧастные лицаПочему фотографии лица, голос и привычные места могут быть использованы во вредЛицо, голос и привычные места становятся сильными признаками для идентификации, имитации, травли, преследования и злоупотреблений с помощью ИИ, особенно когда они сочетаются.лицоголоспривычные местаЧастные лицаКак не втягивать семью и друзейАнонимность может разрушаться через сведения о семье, друзьях, коллегах и детях, поэтому перед публикацией нужно проверять, чья информация выходит наружу.семьядрузьяпроверка перед публикациейЧастные лицаКак пересматривать прошлые публикацииПересмотр прошлых публикаций помогает найти и уменьшить признаки, которые связывают нынешнюю анонимную активность со старыми аккаунтами, фотографиями, районами, работой и стилем письма.прошлые публикациипрошлая информациякорреляцияЧастные лицаКак проверять персональную информацию в результатах поискаПроверяйте настоящее имя, старые ники, соцсети ID, адрес электронной почты, текст профиля, изображения, источники публикации и устаревшие результаты поиска.результаты поискаперсональная информациясамопроверка через OSINTЧастные лицаЧто проверять перед публикацией фотографииПеред публикацией фотографии проверьте лица, фон, отражения, текст, метаданные, имя файла, сведения о детях и семье, а также сочетание с текстом публикации.фотографииметаданныепроверка перед публикациейАккаунты и практикаРиски облачных ссылок общего доступаОблачные ссылки могут раскрывать имя владельца, аккаунт, адрес электронной почты, папку, историю правок, комментарии, журналы доступа, уведомления и метаданные файлов.облачный обменфайлыметаданныеАккаунты и практикаРиски отправки файлов через Google Drive, Dropbox и DM в соцсетяхGoogle Drive, Dropbox и DM в соцсетях удобны, но при отправке файлов оставляют аккаунт отправителя, имя владельца, настройки доступа, уведомления, журналы, имя файла, метаданные и историю разговора.файловый обменоблачный обменDM в соцсетяхЧастные лицаЧек-лист перед публикацией: для обычных людейПеред публикацией обычному человеку нужно проверить имя, лицо, адрес, школу, работу, семью, друзей, фотографии, видео, прошлые публикации, файлы и область публикации.чек-листпроверка перед публикациейобычные людиАктивистыЧек-лист перед публикацией для активистовПеред высказыванием об активности проверьте людей, места, время, аккаунты соцсетей, файлы, ссылки и реакцию после публикации.гражданская активностьпроверка перед публикациейоперационная безопасностьИнформаторыСведения об авторе и организации, остающиеся в документахДокументы могут сохранять автора, организацию, отдел, шаблон, историю изменений, комментарии, внутренние пути и встроенные элементы, поэтому внешний осмотр недостаточен.документыметаданныесообщение о нарушенияхИнформаторыРиски метаданных Office и PDFФайлы Office и PDF могут сохранять автора, последнего сохранившего, комментарии, историю изменений, скрытые элементы, вложения и OCR-текст; преобразование в PDF не делает файл автоматически безопасным.OfficePDFметаданныеИнформаторыРиски облачной истории, истории общего доступа и истории редактированияОблако хранит не только файлы, но и историю создания, просмотра, общего доступа, комментариев, скачиваний и административных журналов.облачный обменистория редактированиясообщение о нарушенияхИнформаторыРиски печатных материалов, сканов и фотографийБумага, сканы и фотографии не удаляют происхождение материала: остаются журналы печати, сведения сканера, фон, отражения, метаданные, водяные знаки и вывод из содержания.печатьсканысообщение о нарушенияхИнформаторыРиск установления личности по содержанию сообщения о нарушенияхДаже без имен источник могут установить по отделам, совещаниям, хронологии, стилю письма, системным экранам и точным фактам; публичную и непубличную информацию нужно разделять.сообщение о нарушенияхриск деанонимизациисодержаниеИнформаторыНа что обратить внимание при выборе консультационного адресата или места подачиВыбор адресата подачи влияет на анонимность: нужно проверять оператора, права доступа, журналы, способ ответа, интересы и обращение с проверкой личности.сообщение о нарушенияхконсультациязащита источниковАккаунты и практикаАнонимность определяется сервисами и практикой использованияАнонимность зависит не только от Tor, VPN, браузеров и инструментов удаления метаданных, но и от того, как разделяются аккаунты, браузеры, файлы, время публикации и действия после ошибок.анонимностьоперационная безопасностьмодель угрозАккаунты и практикаКогда офлайн-защита сильна в сетевой активностиОфлайн-защита уменьшает удаленную поверхность атаки для приватных ключей, важных материалов и камер, но не устраняет физические риски кражи, потери, бедствий и принуждения.офлайн-защитаприватные ключифизическая безопасностьАккаунты и практикаПочему состояние входа в аккаунт ломает анонимностьСостояние входа сильно идентифицирует пользователя: VPN и Tor не удаляют связь с аккаунтом, Cookie, историей входов, почтой, телефоном и платежными данными.состояние входа в аккаунтCookieриск деанонимизацииОтслеживание URLКак URL может разрушить анонимностьURL может содержать поисковые слова, ID пользователя, сведения о сессии, параметры отслеживания и сведения об общем доступе, поэтому строку запроса и права ссылки нужно проверять перед публикацией.URLпараметры отслеживанияанонимностьСетьРазница между Whonix, Tails и Qubes OSTails, Whonix и Qubes OS отличаются целями: временная среда с меньшим количеством следов, связь через Tor с разделением среды и строгое разделение рабочих сред.TailsWhonixQubes OSАккаунты и практикаПочему ответы и DM разрушают анонимностьДаже осторожная публикация может раскрыться через ответы и DM: дополнительные детали, доверие, скриншоты, сервисные записи и эмоциональные реакции повышают риск корреляции.DMответыоперационная безопасностьАккаунты и практикаФинальный чек-лист перед анонимной активностьюПеред анонимной активностью проверьте цель и модель угроз, связь, браузер, логины, аккаунты, файлы, содержание, время, поведение и решение остановиться.чек-листанонимная практикамодель угрозАккаунты и практикаРазделение адреса электронной почты, телефонного номера и способов восстановленияПочта, телефонный номер, резервные способы, двухфакторная аутентификация и синхронизация контактов могут связывать анонимный аккаунт со стороной настоящего имени.разделение аккаунтовпочтателефонный номерМетаданныеОблачная история и среда создания файловОблако хранит не только файл, но и владельца, общий доступ, просмотры, правки, комментарии, версии и журналы; для анонимного обмена нужна отдельная копия для публикации.облачный обменистория редактированияфайлыСетьЗащита от браузерного фингерпринтаЗащита от браузерного фингерпринта требует не чрезмерной кастомизации, а разделения обычного и анонимного браузера, осторожности с расширениями и сохранения стандартного подхода Tor Browser.браузерный фингерпринтTor Browserразделение браузеровСетьКак думать о микс-сетях и NymVPNМикс-сети и NymVPN помогают думать о корреляции объема трафика и времени, но не заменяют разделение аккаунтов, браузеров, файлов, содержания и привычек использования.микс-сетьNymVPNкорреляция объема трафикаПроцесс публикацииОсновы Tor BrowserTor Browser затрудняет прямую связь источника и места назначения и выравнивает видимость браузера, но не защищает от входа с настоящим именем, файлов, связи вне Tor и корреляции содержания.Tor BrowserTorанонимностьСетьНа что обратить внимание при использовании VPNVPN меняет IP, видимый месту назначения, и переносит доверие к VPN-провайдеру, но не удаляет Cookie, входы в аккаунты, DNS-утечки, метаданные и содержание публикаций.VPNDNS-утечкиKill SwitchПроцесс публикацииПорядок проверки при использовании VPNПроверка VPN включает цель, состояние среды до подключения, видимый IP, DNS-утечки, Kill Switch, браузер, входы в аккаунты и действия после использования.VPNпроверка перед публикациейDNS-утечкиТекст и содержаниеКак анонимность ломается через текст и речьТекст, речь, темы, стиль, опыт, время публикации, голос, диалект, фоновые звуки и ответы после публикации могут сузить круг кандидатов даже без настоящего имени.текстголосриск деанонимизацииМетаданныеКак анонимность ломается через изображенияИзображения раскрывают не только метаданные, но и фон, отражения, вывески, скриншоты, прошлое использование, имя файла и способ общего доступа.изображенияметаданныепоиск по изображениямКорреляция поведенияПроверка анонимности для активистовПроверка анонимности для активистов охватывает подготовку, место действия, публикации, фотографии, соратников и действия после публикации.гражданская активностьанонимностьпроверка перед публикациейКорреляция поведенияАнонимность для активистовАнонимность активистов требует защищать людей, места, сеть связи, материалы и время публикаций, а не только скрывать имя.гражданская активностьанонимностьоперационная безопасностьАктивистыПоведенческая корреляция, на которую активистам стоит обращать вниманиеУ активистов время публикаций, события, перемещения, фотографии, ответы и групповые шаблоны могут связывать людей или группы.гражданская активностьповеденческая корреляцияанонимностьАктивистыРазделение аккаунта активности и личного аккаунтаРазделение аккаунтов активности и личных аккаунтов требует разделять регистрацию, устройство, браузер, изображения, платежи и социальные связи.разделение аккаунтовгражданская активностьоперационная безопасностьПо ситуацииПосле публикацииПосле публикации ответы, дополнения, DM, удаление, повторные публикации, поиск и архивы могут добавить новые признаки.действия после публикациианонимностьоперационная безопасностьМетаданныеИнформация, остающаяся в изображениях, созданных генеративным ИИИзображения генеративного ИИ могут раскрывать метаданные, промпт, историю сервиса, аккаунт, общий доступ, имя файла и признаки содержания.генеративный ИИизображенияметаданныеПо ситуацииЧто проверить тем, кто уже публикует анонимноУже работающий анонимный аккаунт нужно пересматривать по профилю, прошлым публикациям, изображениям, ссылкам, ответам, DM и шаблонам поведения.анонимная практикасамопроверка через OSINTкорреляцияОсновыАнонимность — это не технология скрытия, а способность снижать корреляциюАнонимность требует уменьшать связи между именами, временем, изображениями, стилем, Cookie, привычными местами и прошлыми аккаунтами.анонимностькорреляциямодель угрозОсновыАнонимность определяется не технологией, а практикойVPN, Tor, шифрование и удаление метаданных помогают, но анонимность также зависит от публикаций, времени, изображений, аккаунтов и ответов.анонимностьоперационная безопасностьмодель доверияАккаунты и практикаЧто такое анонимная практикаАнонимная практика управляет средой, аккаунтами, публикациями, файлами, временем, ответами и пересмотром как продолжающимся поведением.анонимная практикаоперационная безопасностьанонимностьАккаунты и практикаЧто проверить перед выбором имени пользователя для анонимного аккаунтаПеред выбором имени пользователя проверьте старые ники, игровые ID, почту, регион, дату рождения, поиск, платформенные отличия и первые действия аккаунта.имя пользователяанонимный аккаунткорреляция аккаунтовПрошлая информация и удалениеИнформация, остающаяся на архивных сайтах, и запросы на удалениеАрхивные сайты могут сохранять старые профили, изображения, PDF и удаленные страницы; удаление исходной страницы не гарантирует исчезновение архива.архивзапрос на удалениепрошлая информацияПо ситуацииПроверка анонимности для тех, кто сейчас не планирует публикацийДаже без текущих планов публикации полезно заранее инвентаризировать прошлые аккаунты, имена, изображения, результаты поиска и привычные места.самопроверка через OSINTпрошлая информацияанонимностьПо ситуацииЧего нельзя делать после публикацииПосле публикации не стоит эмоционально отвечать, реагировать с другого аккаунта, раскрывать данные в DM, менять все в панике или полагаться только на удаление.действия после публикациианонимностьоперационная безопасностьОсновыМодель угроз для начинающихМодель угроз помогает решить, от кого, что и в какой степени защищать, прежде чем выбирать VPN, Tor, разделение аккаунтов или отказ от публикации.модель угрозанонимностьпроверка перед публикациейТекст и содержаниеКак безопасно размывать имена собственныеИмена людей, компаний, школ, учреждений и событий нужно размывать вместе с должностями, датами, местами, файлами, изображениями и URL.размываниеимена собственныериск деанонимизацииТекст и содержаниеКак размывать сведения о регионе, работе и школеРегион, работа, школа, маршрут, фотографии и время публикации могут сужать круг кандидатов, поэтому детализацию нужно снижать по модели угроз.привычные местаработашколаАккаунты и практикаРиск утечки личности через камеру, микрофон и уведомленияКамера, микрофон, уведомления, демонстрация экрана и скриншоты могут раскрыть фон, голос, контакты, аккаунты, планы и другие признаки личности.камерамикрофонуведомленияПрошлая информация и поискЧто проверить перед очисткой старых аккаунтовПеред удалением старых аккаунтов проверьте профиль, публикации, изображения, ссылки, комментарии, поиск, архивы, связанные сервисы и необходимость сохранения доказательств.старые аккаунтыпрошлая информациязапрос на удалениеАккаунты и практикаРиски облачной истории и общего доступа к файламОблачный обмен может раскрывать владельца, почту, историю правок, комментарии, настройки ссылки, имена файлов, папки, синхронизацию и копии получателей.облачный обменфайлыметаданныеМетаданныеРиски комментариев и истории измененийКомментарии, история изменений, авторы, аннотации и история совместного редактирования могут раскрывать исходный текст, редакторов, отделы и время работы.документыистория измененийметаданныеОсновыЧастые ошибкиАнонимность часто ломается через фокус только на IP, смешение с настоящим именем, личные детали, непроверенные файлы, ответы после публикации и неопределенные риски.анонимностьоперационная безопасностьпроверка перед публикациейСетьРиски Cookie, localStorage и IndexedDBCookie, localStorage, IndexedDB, sessionStorage, Cache и Service Worker связывают действия браузера, даже если IP меняется через VPN или Tor.CookielocalStorageбраузерКорреляция поведенияРиски кросспостингаКросспостинг связывает аккаунты через одинаковый текст, заголовки, изображения, URL, время публикации, стиль, реакции и общие черновики.кросспостингкорреляция аккаунтовстиль письмаЧастные лицаЧто такое дипфейкДипфейк использует лицо, голос, видео и публичные материалы; это влияет на анонимность, согласие, вред от злоупотреблений, доказательства и публикации семьи или соратников.дипфейкИИлицоАккаунты и практикаРазделение устройств и браузеровРазделение устройств и браузеров уменьшает смешение Cookie, входов, расширений, облачной синхронизации, файлов, уведомлений и рабочих папок.разделение средбраузерустройствоТекст и содержаниеПрямые идентификаторы персональной информацииИмена, почта, телефон, адрес, лицо, голос, координаты, номера и ники в соцсетях нужно искать не только в тексте, но и в файлах, URL, метаданных, изображениях и аудио.персональная информацияпрямые идентификаторыриск деанонимизацииЧастные лицаПроверка информации, связывающей с семьей, работой и школойСемья, работа, школа, публикации родственников, внутренние рабочие признаки, школьные события, время публикации и фон фотографий могут приблизить к личности.семьяработашколаМетаданныеСкрытый текст и XML-комментарииSVG, HTML и XML-файлы могут содержать скрытый текст, XML-комментарии, рабочие заметки, внутренние URL, имена и черновики, даже если они не видны на экране.скрытый текстXMLметаданныеАккаунты и практикаРиск повторного использования иконки и изображения профиляПовторное использование иконок и изображений профиля связывает аккаунты через поиск по изображениям, фон, отражения, стиль, имя файла и метаданные.изображение профилякорреляция аккаунтовпоиск по изображениямМетаданныеРиски ID3-теговID3-теги в аудиофайлах могут сохранять автора, комментарии, обложки, программу создания и другую информацию, которая ослабляет анонимность.ID3аудиометаданныеОсновыКак думать о риске деанонимизацииРиск деанонимизации зависит не только от настоящего имени, но и от косвенных признаков, которые сужают круг кандидатов.риск деанонимизациикорреляцияперсональная информацияМетаданныеРиск вывода личности по фону, отражениям и тексту на изображенииДаже после удаления EXIF и GPS фон, отражения, текст, документы, уведомления и обрезанные фрагменты изображения могут раскрывать личность или привычные места.изображенияпривычные местариск деанонимизацииПрошлая информация и удалениеЕсли ваша фотография используется на сайте компании или чужом сайтеФотографии на внешних сайтах могут связывать прошлую информацию с текущей активностью; сначала фиксируют место публикации, затем выбирают запрос или дальнейшую практику.фотографиизапрос на удалениепрошлая информацияПрошлая информация и поискКак проверять прошлую информацию через поиск по изображениямПоиск по изображениям помогает найти прошлые иконки, фотографии, работы и события, но отсутствие результатов не доказывает безопасность.поиск по изображениямпрошлая информациякорреляцияПроцесс публикацииКак проверять документ перед публикациейПеред публикацией документа нужно проверять текст, комментарии, историю изменений, метаданные, имя файла, преобразование и способ передачи.документыметаданныепроверка перед публикациейЖурналистыПрактика после публикации материала и риски ответовПосле публикации журналистского материала ответы, исправления, запросы, связь с источником и реакция на конфликт могут добавить новые признаки.журналистиказащита источниковдействия после публикацииПроцесс публикацииАнонимность для журналистовЖурналистская анонимность защищает источники и связанных людей через управление каналами связи, материалами, метаданными, публикацией и последующими действиями.журналистиказащита источникованонимностьЖурналистыПроверка метаданных журналистских заметок, записей и фотографийЖурналистские заметки, записи, фотографии и видео могут раскрывать автора, время, место, фоновые звуки, GPS, имя файла и сведения в кадре.журналистикаметаданныезащита источниковЖурналистыЧто журналисту проверять перед публикациейПеред публикацией журналист проверяет текст, материалы, изображения, аудио, время публикации, возможные выводы читателей и план действий после публикации.журналистикапроверка перед публикациейзащита источниковЧастные лицаОсновы: как сделать привычные места менее угадываемымиПривычные места раскрываются через станции, магазины, фотографии, время публикаций, местные темы и повторяющиеся шаблоны.привычные местаприватностьгеолокацияТекст и содержаниеРиски геолокации и привычных местГеолокация включает не только GPS: названия мест, фон фотографий, время публикаций, местные темы и реальные записи вместе показывают привычные места.геолокацияпривычные местакорреляция местПо ситуацииПравила практики при продолжении анонимной активностиДолгосрочная анонимная активность требует разделять среды, управлять временем, ответами, регулярными проверками, инструментами и правилами остановки.анонимная практикадолгосрочное ведениеоперационная безопасностьАккаунты и практикаПривычки долгосрочной практикиПри долгой анонимной активности время, темы, стиль, изображения, файлы, ответы и границы аккаунтов создают накапливающуюся корреляцию.долгосрочное ведениеанонимная практикакорреляцияСетьЧто такое микс-сетьМикс-сеть смешивает несколько коммуникаций и ослабляет корреляцию порядка, таймингов и объема связи; это подход к защите метаданных, а не простая смена IP.микс-сетьметаданныеанонимная связьСетьОсторожность с мобильной сетью и анонимностьюМобильная сеть меняет маршрут и видимость IP, но не является технологией анонимизации: приложения, входы, местоположение, фотографии, платежи и время все еще коррелируются.мобильная сетьсмартфонанонимностьАккаунты и практикаРиск корреляции при публикациях на нескольких сайтахАккаунты на разных сайтах связываются через имя, изображение, профиль, стиль, темы, время публикации, ссылки и общие файлы, даже без прямого кросспостинга.корреляция аккаунтовкросспостинганонимностьСетьКорреляция времени связи и паттернов поведенияВремя подключения, объем связи, интервалы, время публикации и реальные действия становятся осью для сверки журналов и могут сужать круг кандидатов.временная корреляцияжурналы связиоперационная безопасностьСетьЧто такое NymVPNNymVPN — VPN проекта Nym с акцентом на идеи микс-сетей и защиту коммуникационных метаданных; он не устраняет входы, Cookie, содержание публикаций и платежные сведения.NymVPNмикс-сетьVPNСетьЧто такое NymVPN: отличия от VPN и TorNymVPN, обычный VPN и Tor сравниваются по видимости IP, информации для ISP, модели доверия, корреляции объема трафика и оставшимся ошибкам практики.NymVPNVPNTorТекст и содержаниеДеанонимизация по профессии и принадлежностиПрофессия, отдел, должность, стаж, регион, время публикации и внутренние термины могут сужать кандидатов даже без названия компании или школы.профессияпринадлежностьриск деанонимизацииМетаданныеСведения об авторе в файлах OfficeФайлы Office могут сохранять автора, компанию, последнего изменившего, комментарии, историю изменений, скрытые листы и ссылки; PDF-конвертация не гарантирует безопасность.OfficeметаданныедокументыПрошлая информация и поискПроверка старых блогов и старых профилейСтарые блоги и профили содержат ники, регионы, школы, работу, интересы, ссылки, изображения и стиль, которые связывают прошлое с текущей анонимной активностью.прошлая информациястарые профилисамопроверка через OSINTАккаунты и практикаРиски старого ника и результатов поискаСтарый ник и похожие имена ведут к прошлым аккаунтам, профилям, изображениям, публикациям и человеческой памяти, поэтому их проверяют перед выбором нового имени.никрезультаты поискапрошлая информацияПрошлая информация и поискКак старые изображения влияют на текущую анонимностьСтарые иконки, лица, комнаты, работы и фотографии событий связываются с текущей активностью через поиск по изображениям, фон, вещи, стиль, метаданные и страницы публикации.изображенияпоиск по изображениямпрошлая информацияПрошлая информация и удалениеКак обращаться с прошлой информацией, которую не хочется раскрыватьПрошлые соцсети, блоги, профили, изображения, события и результаты поиска нужно находить, разделять по возможности удаления и учитывать как источник текущей корреляции.прошлая информациязапрос на удалениеанонимностьОсновыЧто такое OPSECOPSEC — это операционная безопасность: практика смотреть, что видно из действий, и снижать корреляцию через цели, модель угроз, проверки, разделение сред и остановку при риске.OPSECоперационная безопасностьмодель угрозТекст и содержаниеРиск выражений, специфичных для организацииВнутренние термины, сокращения отделов, названия совещаний, проектов, должностей и процессов могут быть понятны внутренним людям даже после удаления имен собственных.организацияобобщениериск деанонимизацииСетьСправочная модель OSI и модель TCP/IPМодели OSI и TCP/IP помогают разделять IP, TCP/UDP, HTTP, TLS, Cookie и Wi-Fi по уровням, чтобы понимать, какие меры анонимности на что действуют.OSITCP/IPосновы сетейПрошлая информация и поискКогда прошлые публикации связываются с текущей анонимной активностьюПрошлые аккаунты, темы, стиль, изображения, время, ссылки и связанные люди могут соединять старую информацию с текущей анонимной активностью.прошлая информациякорреляцияанонимностьФинальная проверкаЧто проверить, сделав паузу перед анонимной активностьюПеред публикацией, отправкой файла, ответом или действием с места полезно остановиться и проверить аккаунт, содержание, изображения, файлы, время и вид со стороны получателя.анонимная практикапроверка перед публикациейоперационная безопасностьМетаданныеНевидимые риски, остающиеся в PDFPDF может сохранять автора, время создания, аннотации, встроенные файлы, скрытый текст и организационные признаки, даже если внешне выглядит чистым.PDFметаданныескрытый текстМетаданныеРиски метаданных PDFPDF нужно проверять по внешнему виду, внутренней структуре, имени файла, маршруту передачи, аннотациям, закрашиванию, встроенным данным и сканированным признакам.PDFметаданныедокументыЧастные лицаПрошлая информация, которую обычному человеку стоит проверить в первую очередьПеред анонимной активностью сначала проверяют настоящее имя, старые ники, прошлые соцсети, изображения, профили, семью, работу и школу.прошлая информациясамопроверка через OSINTанонимностьМетаданныеПерсональная информация, остающаяся в именах файловИмена файлов, архивов и папок могут раскрывать настоящее имя, дату, место, отдел, дело, версию и рабочую среду еще до открытия файла.имена файловперсональная информацияметаданныеТекст и содержаниеУтечка персональной информацииСемья, привычные места, работа, школа, хобби, здоровье, фото, файлы и URL становятся признаками, особенно когда несколько деталей накладываются.персональная информацияриск деанонимизациикорреляцияТекст и содержаниеПризнаки места и времениТопонимы, станции, объекты, дата съемки, время публикации и сообщения сразу после события связывают анонимные публикации с действиями в реальном мире.привычные меставременная корреляцияпроверка перед публикациейТекст и содержаниеКак обобщать топонимы, работу, школу и привычные местаПри анонимной публикации место, работу, школу и привычные места обобщают так, чтобы сохранить смысл, но снизить детализацию, ведущую к человеку и связанным людям.обобщениепривычные местаработаПо ситуацииПодготовка для тех, кто собирается публиковать анонимноПеред анонимной публикацией нужно определить цель, разделить среду, подготовить регистрацию, проверить имя аккаунта, темы, первую публикацию и условия остановки.анонимная практикаразделение средпроверка перед публикациейТекст и содержаниеКонкретные признаки в содержании публикацииРедкий опыт, хронология, внутренняя информация, связанные люди, специальные термины, числа и даты могут сузить автора даже без имени.конкретные признакиобобщениериск деанонимизацииОсновыРазница между анонимностью, приватностью и безопасностьюАнонимность, приватность и безопасность пересекаются, но имеют разные цели; сильная безопасность или закрытые настройки сами по себе не создают анонимность.анонимностьприватностьбезопасностьОсновыЧто такое профилированиеПрофилирование строит образ человека по публикациям, времени, словам, изображениям, Cookie, входам, устройствам и прошлым аккаунтам, даже без настоящего имени.профилированиекорреляцияприватностьАктивистыЦифровая проверка перед протестом или гражданской активностьюПеред гражданской активностью проверяют смартфон, уведомления, геолокацию, синхронизацию, публикации, фото, видео, групповые чаты и действия после возвращения.гражданская активностьцифровая безопасностьпроверка перед публикациейСетьЧто такое Qubes OSQubes OS помогает разделять рабочие среды для настоящего имени, анонимной работы, проверки файлов и маршрутов связи, но не гарантирует анонимность сама по себе.Qubes OSразделение средоперационная безопасностьФинальная проверкаВ анонимности нет совершенства, но слабые места можно уменьшатьАнонимность не гарантируется полностью, но риски снижаются, когда последовательно уменьшаются признаки, связывающие человека, аккаунты, файлы, время и прошлую информацию.анонимностькорреляцияоперационная безопасностьАккаунты и практикаРегулярный пересмотрАнонимность требует регулярной проверки публикаций, изображений, ссылок, профиля, прошлой информации и действий после обнаружения новых признаков.анонимная практикарегулярная проверкакорреляцияПо ситуацииЧто делать, если риск обнаружен после публикацииПосле публикации важно не паниковать: сначала разделить тип риска, область распространения, необходимость фиксации, удаления, консультации и дальнейшей реакции.действия после публикациириск деанонимизациибезопасностьПрошлая информация и поискРиски скриншотов и архивовСкриншоты, цитаты, результаты поиска и архивы могут сохранять публикации после удаления, поэтому перед публикацией нужно думать о том, что будет видно, если материал останется.скриншотыархивыпроверка перед публикациейПрошлая информация и поискРиски поискового поведенияПоисковые слова, время поиска, состояние входа, URL результатов, переходы и ввод изображений могут раскрывать подготовку и интересы анонимной активности.поискповеденческие следыанонимностьОтслеживание URLКогда в URL остаются поисковые слова или персональная информацияURL результатов поиска, карт, бронирований, обращений и переводов могут содержать поисковые слова, имена, адреса, почту и номера, которые нужно проверять перед передачей.URLперсональная информацияпроверка перед публикациейТекст и содержаниеКак разделять стиль письма между аккаунтамиАккаунт настоящего имени и анонимный аккаунт связываются через обороты, структуру, темы, примеры, эмоции, ответы и время, поэтому стиль нужно разделять осознанно.стиль письмакорреляция аккаунтованонимностьОтслеживание URLРиски сокращенных URL и перенаправленийСокращенные URL скрывают конечный адрес, параметры, цепочки перенаправлений и посредников, а сервис сокращения может видеть клики и сведения среды.сокращенный URLперенаправлениеURL-отслеживаниеЖурналистыПроцесс публикации, защищающий источник и журналистаДля защиты источника и журналиста проверяют объекты защиты, оригиналы и публикационные копии, сочетания текста и материалов, роли проверки и действия после публикации.защита источниковжурналистикапубликационный процессПроцесс публикацииАнонимность для защиты источникаИсточник угадывается по содержанию, каналу связи, времени интервью, кругу материалов, цитатам, метаданным и действиям после публикации, а не только по имени в тексте.защита источниковжурналистикаанонимностьТекст и содержаниеЛичная история, хронология и экспертная область как рискДаже без имен собственных порядок событий, период, экспертная область, роль и прошлые публикации могут сузить круг кандидатов.личная историявременная корреляцияобобщениеМетаданныеПроверка метаданных SVGSVG отображается как изображение, но внутри остается XML с текстом, комментариями, метаданными, id, class, именами слоев и сведениями инструментов.SVGметаданныепроверка файловМетаданныеSVGO и ручная проверка XMLSVGO помогает оптимизировать SVG, но не является инструментом анонимизации; после обработки нужно вручную проверить XML, видимое изображение, файл и вложения.SVGOSVGметаданныеСетьЧто такое TailsTails помогает отделять временную рабочую среду и связь через Tor, но не устраняет входы в аккаунты, содержание публикаций, метаданные файлов и записи реального мира.TailsTorразделение средТекст и содержаниеАнонимизация текста в эпоху AIВ эпоху AI нужно проверять не только имена, но и стиль, темы, экспертность, хронологию, прошлые публикации, изображения, файлы и URL.AIанонимизация текстастиль письмаТекст и содержаниеПризнаки в тексте, по которым можно предположить личностьТекст раскрывает не только содержание, но и стиль, темы, речевые привычки, профессиональные термины, хронологию и сведения, понятные связанным людям.текстстиль письмариск деанонимизацииСетьРиски часового пояса и языковых настроекЧасовой пояс, языковые настройки, время публикаций и среда браузера могут расходиться с IP-адресом и становиться признаками региона и ритма жизни.часовой поясязыкбраузерный фингерпринтКорреляция поведенияТематическая корреляцияПовторяющиеся темы, экспертность, региональные вопросы, события и пересечение с аккаунтом настоящего имени могут связывать публикации и аккаунты.корреляциятемыанонимностьСетьЧто такое TorTor использует несколько промежуточных узлов, чтобы затруднить прямое связывание источника подключения и места назначения, но не устраняет логины, Cookie и содержание публикаций.Torанонимностьмаршрут связиОтслеживание URLИнформация, остающаяся в URL перевода и поискаURL перевода и поиска могут содержать введенный текст, поисковые слова, языковые настройки, целевые URL и признаки аккаунта.URLпоискпереводОсновыЧто такое модель доверияМодель доверия помогает понять, кому и что становится видно при использовании VPN, Tor, облака, сервисов публикации и адресатов консультации.модель доверияанонимностьVPNОсновыРиск информации, которую нельзя удалить после публикацииПосле публикации информация может остаться в скриншотах, уведомлениях, поиске, архивах и перепубликациях, поэтому проверка до публикации важнее удаления после.действия после публикацииархивыпроверка перед публикациейОтслеживание URLНеизвестные параметры URLНеизвестные параметры вроде id, token, cid, ref и session нужно проверять по назначению, потому что они могут быть нужны для страницы, отслеживания или индивидуального доступа.URLпараметры отслеживанияпроверка перед публикациейОтслеживание URLUTM-параметрыUTM-параметры показывают источник, канал и кампанию ссылки; перед передачей их нужно отделять от нужных параметров и других идентификаторов.UTMпараметры отслеживанияURLМетаданныеРиски GPS и времени в видеоВидео может сохранять время съемки, GPS, сведения устройства, фон, отражения, текст, голос и окружающие звуки, которые связываются с местом и временем.видеоGPSметаданныеМетаданныеРиски голоса, окружающих и фоновых звуковГолос, манера речи, диалект, разговоры вокруг, объявления, звуки работы, школы, семьи и уведомлений могут раскрывать человека или место.голосаудиориск деанонимизацииСетьЧто такое VPNVPN меняет IP, видимый месту назначения, и маршрут связи, но добавляет VPN-провайдера как доверенную сторону и не устраняет логины, Cookie и содержание публикаций.VPNмодель доверияанонимностьСетьПочему одного VPN или Tor недостаточно для полной анонимностиVPN и Tor меняют видимость маршрута связи, но не удаляют аккаунты, Cookie, содержание публикаций, стиль, файлы, время и записи реального мира.VPNTorанонимностьСетьРазница между VPN и TorVPN и Tor по-разному меняют видимость маршрута связи: VPN переносит доверие к провайдеру, а Tor распределяет маршрут между несколькими узлами.VPNTorмодель доверияПрошлая информация и поискЧто такое Wayback MachineWayback Machine помогает проверять прошлые Web-страницы, но в анонимности также показывает старые профили, удаленные страницы, изображения, PDF и ссылки.Wayback Machineархивпрошлая информацияСетьЧто такое WhonixWhonix разделяет Gateway для связи через Tor и Workstation для работы, но не устраняет логины, содержание публикаций, метаданные файлов и следы host-среды.WhonixTorразделение средФинальная проверкаПочему нельзя оставлять Not sure без вниманияNot sure означает непроверенный риск, а не безопасность; метаданные, облачные ссылки, URL, прошлые публикации и логины нужно проверять до публикации.проверка перед публикациейNot sureанонимностьОсновыПочему однажды опубликованную информацию трудно удалитьОпубликованная информация может сохраняться в скриншотах, цитатах, уведомлениях, поиске, кэше и архивах; поэтому проверка перед публикацией важнее надежды на удаление.архивыскриншотыдействия после публикацииАккаунты и практикаРиск того, что анонимность нарушится из-за способа оплаты, платежных данных и адреса доставкиСпособы оплаты, платежные данные, история покупок, адреса доставки, номера отслеживания и реальные записи могут связывать анонимную активность с настоящим именем или привычными местами.оплатаплатежные данныедоставкаСетьMonero и подход к приватным монетамMonero как пример показывает, что видимость истории транзакций, сумм, адресов, бирж, устройств и окружающих записей нужно рассматривать отдельно.Moneroприватные монетыанонимностьОсновыПочему в эпоху цифровой идентификации анонимность нужна как правоЦифровая идентификация может быть удобной, но повсеместная проверка личности сужает пространство для анонимного чтения, поиска, консультации, поддержки и высказывания.цифровая идентификацияанонимностьправа