نادراً ما يُكشف الأشخاص بهجوم ذكي على التشفير، بل عبر الروابط: اسم المستخدم نفسه، والبريد نفسه، وعنوان IP نفسه، وعادات الكتابة نفسها. الأمن التشغيلي (OpSec) هو انضباط إزالة هذه الروابط. هذه قائمة عملية لكل من يشغّل خادماً ويقدّر الخصوصية، سواء لأجل السلامة أو العمل أو المبدأ.
1. حدّد ممن تخفي نفسك
المنافس والمطارِد والحكومة المعادية وأداة الكشط الملولة تحتاج دفاعات مختلفة تماماً. اكتب تهديدك أولاً ثم وجّه جهدك حيث يهم. "الجميع" ليس نموذج تهديد.
2. أبقِ الهويات منفصلة
استخدم اسم مستخدم وعنوان بريد وكلمة مرور مختلفة لكل مشروع. لا تعِد أبداً استخدام اسم من حساب شخصي أو قديم. تفصيل واحد مشترك يكفي لربط الخيوط.
3. لا تسجّل الدخول من المنزل دون حماية
عنوان IP المنزلي هو أقوى معرّف لديك. اتصل بالخادم عبر VPN أو Tor، وكن ثابتاً في ذلك. تسجيل دخول مباشر واحد من اتصالك المنزلي يُسجَّل في سجلات المزود وفي auth.log على خادمك إلى الأبد.
4. ادفع بطريقة تناسب تهديدك
الدفع بالبطاقة والتحويل المصرفي مرتبطان باسمك. تختلف العملات في قابلية التتبع، وتطلب المنصات هوية. اقرأ أساسيات خصوصية العملات المشفرة وموّل الحساب بعملات تناسب هدفك.
5. انتبه إلى البيانات الوصفية
- تحمل المستندات والصور أسماء المؤلفين وبيانات GPS. أزلها قبل النشر.
- تكشف سجلات WHOIS أصحاب النطاقات ما لم تُفعَّل الخصوصية. راجع شراء نطاق دون كشف الهوية.
- شهادات TLS علنية. شهادة لاسم تستخدمه في مكان آخر تربط بين الاثنين.
6. اجعل الواجهة العامة للخادم في حدها الأدنى
أغلق كل منفذ لا تستخدمه، وأخفِ إصدارات البرامج، واستخدم مضيفاً افتراضياً لا يكشف شيئاً عند طلب العنوان المجرد. يشرح دليل UFW وfail2ban الخطوات.
7. لا تخلط بين الويب العادي والخدمات المخفية
تشغيل موقع عام وخدمة onion من الجهاز نفسه يدعو إلى الربط بينهما عبر التوقيت ومدة التشغيل ولافتات البرامج. استخدم خوادم منفصلة.
8. تعامل مع البريد بحذر
تُظهر ترويسات البريد عنوان IP المرسل. أرسل عبر مرحّل وليس من الخادم الأصلي، وراجع ما يجب وما لا يجب في استضافة البريد ذاتياً.
9. انسخ احتياطياً وشفّر
نسخة احتياطية غير مشفرة في حسابك السحابي الشخصي تهدم كل شيء. استخدم نسخاً احتياطية مشفرة واحفظ المفاتيح بعيداً عن البيانات.
10. تذكّر عاداتك الشخصية
النشر في الساعات نفسها واستخدام العبارات نفسها وارتكاب الأخطاء الإملائية نفسها كلها تحدد هوية الشخص. كن واعياً بذلك، ولا تتحدث عن مشروعك في أماكن مرتبطة باسمك الحقيقي.
لا يجعلك أي إعداد غير مرئي، ولا يستطيع أي مضيف أن يعدك بذلك. اهدف إلى جعل كشف الهوية مكلفاً وتجنّب الأخطاء السهلة المذكورة أعلاه. لمعرفة الحدود اقرأ مدى إخفاء الهوية الحقيقي في الاستضافة المجهولة.