افرادی که شناسایی می‌شوند به‌ندرت با یک حمله هوشمندانه به رمزنگاری گرفتار می‌شوند. آن‌ها از طریق پیوندها شناسایی می‌شوند: همان نام کاربری، همان ایمیل، همان IP، همان عادت‌های نوشتاری. امنیت عملیاتی (OpSec) نظمی است برای حذف این پیوندها. این یک چک‌لیست کاربردی برای هر کسی است که سرور اداره می‌کند و برایش حریم خصوصی مهم است، چه برای ایمنی، چه کسب‌وکار و چه اصول.
1. مشخص کنید از چه کسی پنهان می‌شوید
یک رقیب، یک مزاحم، یک دولت متخاصم و یک scraper بی‌کار به دفاع‌های کاملاً متفاوتی نیاز دارند. ابتدا تهدید خود را بنویسید، سپس تلاش را جایی صرف کنید که اهمیت دارد. «همه» یک مدل تهدید نیست.
2. هویت‌ها را جدا نگه دارید
برای هر پروژه یک نام کاربری، آدرس ایمیل و گذرواژه متفاوت استفاده کنید. هرگز یک شناسه از حساب شخصی یا قدیمی را دوباره استفاده نکنید. یک جزئیات مشترک برای وصل کردن نقطه‌ها کافی است.
3. هرگز بدون محافظت از خانه وارد نشوید
آدرس IP خانه شما قوی‌ترین شناسه‌ای است که دارید. از طریق VPN یا Tor به سرور برسید و ثابت‌قدم باشید. فقط یک ورود مستقیم از اتصال خانگی در لاگ‌های ارائه‌دهنده و auth.log سرور شما برای همیشه ثبت می‌شود.
4. به شیوه‌ای پرداخت کنید که با تهدید شما همخوان باشد
پرداخت‌های کارتی و بانکی به نام شما گره خورده‌اند. ارزها از نظر قابلیت ردیابی با هم فرق دارند و صرافی‌ها مدارک هویتی می‌خواهند. مبانی حریم خصوصی رمزارز را بخوانید و حساب را با ارزهایی شارژ کنید که با هدف شما می‌خوانند.
5. مراقب فراداده‌ها باشید
- اسناد و تصاویر نام نویسنده و داده‌های GPS را در خود دارند. پیش از انتشار آن‌ها را پاک کنید.
- رکوردهای WHOIS مالکان دامنه را فاش می‌کنند، مگر اینکه حفاظت حریم خصوصی روشن باشد. به خرید گمنام دامنه مراجعه کنید.
- گواهی‌های TLS عمومی هستند. گواهی برای نامی که جای دیگری هم استفاده می‌کنید، آن دو را به هم پیوند می‌دهد.
6. چهره عمومی سرور را حداقلی نگه دارید
هر پورتی را که استفاده نمی‌کنید ببندید، نسخه نرم‌افزارها را پنهان کنید و از یک virtual host پیش‌فرض استفاده کنید که در پاسخ به درخواست IP خام چیزی فاش نکند. راهنمای UFW و fail2ban این مراحل را پوشش می‌دهد.
7. سرویس‌های وب عادی و مخفی را با هم ترکیب نکنید
اجرای یک سایت عمومی و یک سرویس onion روی یک دستگاه، از طریق زمان‌بندی، آپ‌تایم و بنرهای نرم‌افزار، همبستگی‌یابی را دعوت می‌کند. از سرورهای جداگانه استفاده کنید.
8. ایمیل را با دقت مدیریت کنید
هدرهای ایمیل IP فرستنده را نشان می‌دهند. از طریق یک رله ارسال کنید و نه از origin، و بایدها و نبایدهای میزبانی ایمیل شخصی را ببینید.
9. پشتیبان بگیرید و رمزنگاری کنید
یک پشتیبان رمزنگاری‌نشده در حساب ابری شخصی شما همه‌چیز را بر باد می‌دهد. از پشتیبان‌های رمزنگاری‌شده استفاده کنید و کلیدها را جدا از داده‌ها نگه دارید.
10. عادت‌های خودتان را به یاد داشته باشید
پست گذاشتن در ساعت‌های یکسان، استفاده از عبارت‌های یکسان و تکرار غلط‌های تایپی همگی یک فرد را شناسایی می‌کنند. از آن آگاه باشید و درباره پروژه خود در جاهایی که به نام واقعی‌تان وصل است صحبت نکنید.
هیچ پیکربندی‌ای شما را نامرئی نمی‌کند و هیچ میزبانی نمی‌تواند چنین وعده‌ای بدهد. هدف شما باید پرهزینه کردن شناسایی و پرهیز از اشتباهات ساده بالا باشد. برای دیدن محدودیت‌ها، گمنامی واقعی هاستینگ گمنام را بخوانید.