Осторожность с мобильной сетью и анонимностью

Сеть

Осторожность с мобильной сетью и анонимностью

Мобильная связь смартфона выходит в интернет по другому маршруту, чем Wi-Fi.

При домашнем Wi-Fi устройство проходит через роутер и фиксированную линию. При мобильной связи смартфон подключается к базовой станции и выходит наружу через сеть мобильного оператора.

Если не понимать эту разницу, легко ошибочно решить: "я не использую Wi-Fi, значит безопасно" или "это не домашняя линия, значит анонимно".

Даже при мобильной связи коррелируются исходный IP, время связи, состояние входа в приложения, настройки устройства, информация о местоположении, фотографии, платежи и записи перемещений.

В этой статье разбирается, на что обращать внимание для анонимности при использовании мобильной связи.

Вход в мобильную связь — мобильный оператор

При мобильной связи смартфон подключается к ближайшей базовой станции.

Затем он проходит через сеть мобильного оператора и подключается к сервисам в интернете.

Способ связи	К кому идет первое подключение	Маршрут наружу
Домашний Wi-Fi	Точка доступа Wi-Fi	Роутер, фиксированная линия, ISP
Wi-Fi на работе или в школе	Точка доступа организации	Сеть организации, ISP
Мобильная сеть	Базовая станция мобильной связи	Сеть мобильного оператора

Мобильная сеть — это другой маршрут, не домашняя фиксированная линия.

Но другой маршрут и анонимность — разные вещи.

IP, видимый Web-сайту, может измениться

При использовании мобильной сети исходный IP, видимый Web-сайту, может отличаться от IP при домашнем Wi-Fi.

Так происходит потому, что меняется сеть, из которой идет подключение.

Однако в мобильных сетях часто используются схемы, где многие пользователи делят один внешний IP. Один IP не обязательно прямо указывает на одного человека.

Кто смотрит	Какая информация может быть видна	Осторожность
Сайт назначения	Исходный IP, время,	Пользователя могут идентифицировать по состоянию входа или Cookie
Мобильный оператор	Договорная линия, время подключения, объем связи и т. п.	Это не информация, которую обычный пользователь может свободно видеть
Оператор приложения	Аккаунт, сведения об устройстве, история действий	Вход в аккаунт может быть сильнее IP

При переходе на мобильную сеть видимость IP меняется.

Но если Cookie или состояние входа остаются теми же, сервис может обработать действия как действия того же пользователя.

Вход в приложения создает сильную корреляцию

На смартфоне часто используют приложения, а не браузер.

Если выполнен вход в приложение соцсети, почту, облако, карты, платежи или мессенджер, действия связываются с аккаунтом.

Приложение	С чем связывается	Осторожность для анонимности
Соцсеть	Аккаунт, публикации, просмотры	Не смешивать анонимную активность с приложениями настоящего имени
Почта	Настоящее имя, уведомления, контакты	Осторожно со скриншотами
Облако	Владелец файла, синхронизация фотографий	Не помещать туда файлы для анонимной работы
Карты	История поиска, перемещения	Осторожно с корреляцией местоположения
Платежи	Сведения о человеке, места использования	Связывается с действиями в реальном мире

Даже при использовании мобильной связи анонимность ослабевает, если выполнять анонимную активность, оставаясь в приложениях настоящего имени.

На смартфоне уведомления и меню общего доступа тоже легко смешиваются, поэтому проверяют, не появляется ли на экране информация настоящего имени.

Осторожно с местоположением и фотографиями

Смартфон — устройство, тесно связанное с местоположением.

Фотографии, карты, соцсети, погода, транспорт, платежи и сервисы геолокации используются повседневно.

Информация	Что видно	Что проверить
Местоположение в фотографии	Место съемки	Смотреть и настройки приложения
Фон фотографии	Магазин, станция, дорога, пейзаж	Проверять и внешний вид
Картографическое приложение	Места поиска, перемещения	Не смешивать с аккаунтом настоящего имени
Время публикации	Пребывание на месте	Не публиковать сразу после события
Платежи и транспорт	Реальное перемещение	Совпадает ли время с онлайн-публикацией

Даже если выключить информацию о местоположении, место иногда можно предположить по фону или времени публикации.

Перед публикацией фотографии проверяют и метаданные, и внешний вид.

Осторожно с раздачей интернета и общими устройствами

Мобильную связь смартфона можно раздать на PC или планшет через раздачу интернета.

В этом случае снаружи связь выглядит как проходящая через мобильную сеть, но фактически используются браузер, Cookie, файлы и аккаунты на стороне PC.

Способ использования	Что видно	Осторожность
Только смартфон	Приложения и настройки устройства	Легко смешивается с приложениями настоящего имени
PC через раздачу интернета	Cookie и браузер на стороне PC	Если сменить только сеть, среда остается той же
Общее устройство	История и входы других людей	Лучше не использовать

Даже если сменить сеть, корреляция остается, если устройство или браузер те же.

В анонимности отдельно смотрят сеть, устройство и аккаунт.

Мобильная сеть — не технология анонимизации

При использовании мобильной сети видимость может отличаться от домашнего IP.

Но мобильная сеть не является технологией анонимизации.

Недоразумение	Реальность
Это не домашний Wi-Fi, значит анонимно	Сайт назначения видит доступ как доступ из мобильной сети
IP общий, значит безопасно	Пользователя идентифицируют по Cookie и состоянию входа
Смартфон удобен и безопасен	Приложения, уведомления и местоположение легко смешиваются
Достаточно выключить местоположение	Фон, время и записи действий остаются

Мобильная сеть — один из факторов, меняющих видимость источника подключения.

Чтобы выстроить анонимность, нужно управлять также приложениями, аккаунтами, фотографиями, местоположением и временем публикации.

Договорная информация и сведения об устройстве — отдельная проблема

У мобильной связи есть информация, связанная с договором и устройством.

Web-сайт не обязательно может видеть ее напрямую. Но на стороне мобильного оператора обрабатывается информация, необходимая для работы линии: договорная линия, время подключения, объем связи, подключение к базовой станции и другое. Что и как долго сохраняется, зависит от оператора, договора, региона и правил.

Информация	К кому главным образом относится	Осторожность
Договорная информация	Мобильный оператор	Это не то, что напрямую видно обычному Web-сайту
Время подключения	Мобильный оператор, сторона сервиса	Сверяется по времени с другими записями
Настройки устройства	Приложения, OS, браузер	Осторожно с уведомлениями и разрешениями
Разрешения приложений	Оператор приложения	Проверять доступ к местоположению и фотографиям

В анонимности отдельно думают об информации, видимой Web-сайту, и об информации, которую обрабатывают оператор или приложения.

Не все видно одному и тому же наблюдателю, но несколько записей могут связываться по времени.

Публикация с места создает сильную корреляцию

Смартфон удобен тем, что с него можно сразу публиковать на месте.

Но в ситуациях, где нужна анонимность, это удобство становится риском. Если публиковать сразу рядом с событием, рабочим местом, школой, местом интервью, протестом или консультацией, время и место сильно связываются.

Действие	Видимая корреляция	Подход к мерам
Публикация фотографии на месте	Место, время, участники	Подождать и проверить фон
Публикация в пути	Маршрут, привычные места	Не раскрывать линию или названия станций
Реакция сразу после события	Кандидаты среди участников	Сдвинуть момент публикации
Публикация рядом с работой или школой	Принадлежность и привычные места	Иногда нужно не публиковать с места

При высокорисковой активности на месте важно также не отправлять сообщения со смартфона прямо оттуда.

Если цель выдачи информации — консультация или сохранение доказательств, стоит думать не о публичной соцсети, а о подходящем адресате консультации или способе хранения.

На смартфоне осторожно с уведомлениями и меню общего доступа

На смартфоне легко смешиваются уведомления, меню общего доступа, недавно использованные приложения, список фотографий и буфер обмена.

При выборе изображения для анонимной публикации можно случайно вывести на экран фотографии или уведомления аккаунта с настоящим именем.

Перед публикацией отключают уведомления, проверяют скриншот до краев и смотрят, не выбран ли как получатель общий доступ в приложение настоящего имени.

Смартфон удобен, но именно из-за удобства на нем легко пропустить проверку.

Итоги

При мобильной связи смартфон подключается к базовой станции и выходит в интернет через сеть мобильного оператора.

Маршрут отличается от домашнего Wi-Fi, но одного этого не достаточно для анонимности.

Стороне назначения видны исходный IP, время, Cookie и состояние входа. Операторы приложений сохраняют аккаунт и историю действий. Фотографии, местоположение, платежи и записи перемещений тоже коррелируются.

При использовании мобильной связи проверяют не только сеть, но и устройство, приложения, состояние входа, местоположение, время публикации и фотографии вместе.

В анонимности важнее смотреть не "какую сеть использовать", а "что где остается и с чем связывается".