जो लोग पहचाने जाते हैं, वे शायद ही कभी एन्क्रिप्शन पर किसी चालाक हमले से पकड़े जाते हैं। उनकी पहचान कड़ियों से होती है: वही यूज़रनेम, वही ईमेल, वही IP, लिखने की वही आदतें। ऑपरेशनल सिक्योरिटी (OpSec) इन कड़ियों को हटाने का अनुशासन है। यह उन सभी के लिए एक व्यावहारिक चेकलिस्ट है जो सर्वर चलाते हैं और निजता को महत्व देते हैं, चाहे सुरक्षा के लिए, कारोबार के लिए या सिद्धांत के तौर पर।
1. तय करें कि आप किससे छिप रहे हैं
प्रतिस्पर्धी, पीछा करने वाला, शत्रुतापूर्ण सरकार और ऊबा हुआ स्क्रैपर, इन सबके लिए बहुत अलग बचाव चाहिए। पहले अपना ख़तरा लिख लें, फिर वहीं मेहनत लगाएँ जहाँ ज़रूरी है। "हर कोई" कोई थ्रेट मॉडल नहीं है।
2. पहचानें अलग-अलग रखें
हर प्रोजेक्ट के लिए अलग यूज़रनेम, ईमेल पता और पासवर्ड इस्तेमाल करें। किसी निजी या पुराने अकाउंट का हैंडल कभी दोबारा इस्तेमाल न करें। एक साझा जानकारी ही बिंदुओं को जोड़ने के लिए काफ़ी है।
3. बिना सुरक्षा के घर से कभी लॉग इन न करें
आपका घर का IP पता आपकी सबसे मज़बूत पहचान है। सर्वर तक VPN या Tor के ज़रिए पहुँचें, और इसमें एकरूपता रखें। आपके घर के कनेक्शन से एक भी सीधा लॉगिन प्रदाता के लॉग में और आपके सर्वर के auth.log में हमेशा के लिए दर्ज हो जाता है।
4. अपने ख़तरे के अनुरूप भुगतान करें
कार्ड और बैंक भुगतान आपके नाम से जुड़े होते हैं। अलग-अलग कॉइन की ट्रेस होने की क्षमता अलग होती है, और एक्सचेंज ID माँगते हैं। क्रिप्टो निजता की बुनियादी बातें पढ़ें और अपने लक्ष्य के अनुकूल कॉइन से अकाउंट में पैसे डालें।
5. अपने मेटाडेटा पर नज़र रखें
- दस्तावेज़ों और तस्वीरों में लेखक के नाम और GPS डेटा होते हैं। प्रकाशित करने से पहले उन्हें हटा दें।
- प्राइवेसी चालू न हो तो WHOIS रिकॉर्ड डोमेन के मालिकों को उजागर कर देते हैं। गुमनाम रूप से डोमेन खरीदना देखें।
- TLS सर्टिफ़िकेट सार्वजनिक होते हैं। जिस नाम का इस्तेमाल आप कहीं और करते हैं, उसके लिए बना सर्टिफ़िकेट दोनों को जोड़ देता है।
6. सर्वर का सार्वजनिक चेहरा न्यूनतम रखें
हर वह पोर्ट बंद करें जिसका आप उपयोग नहीं करते, सॉफ़्टवेयर के वर्ज़न छिपाएँ और एक डिफ़ॉल्ट वर्चुअल होस्ट रखें जो सीधे IP अनुरोध पर कुछ भी उजागर न करे। UFW और fail2ban गाइड में ये चरण दिए गए हैं।
7. क्लियर-वेब और हिडन सेवाओं को न मिलाएँ
एक ही मशीन से सार्वजनिक साइट और onion सेवा चलाने से टाइमिंग, अपटाइम और सॉफ़्टवेयर बैनर के ज़रिए दोनों का आपस में संबंध पकड़ा जा सकता है। अलग सर्वर इस्तेमाल करें।
8. ईमेल सावधानी से संभालें
मेल हेडर भेजने वाला IP दिखाते हैं। ओरिजिन से नहीं, किसी रिले से भेजें, और सेल्फ़-होस्टेड ईमेल के क्या करें और क्या न करें देखें।
9. बैकअप लें और एन्क्रिप्ट करें
आपके निजी क्लाउड अकाउंट में रखा बिना एन्क्रिप्ट किया बैकअप सब कुछ बेकार कर देता है। एन्क्रिप्टेड बैकअप इस्तेमाल करें और कुंजियाँ डेटा से अलग रखें।
10. अपनी आदतें याद रखें
एक ही समय पर पोस्ट करना, वही वाक्यांश इस्तेमाल करना और वही टाइपो करना, ये सब किसी व्यक्ति की पहचान करा देते हैं। इसके प्रति सजग रहें, और अपने प्रोजेक्ट के बारे में उन जगहों पर बात न करें जो आपके असली नाम से जुड़ी हैं।
कोई भी सेटअप आपको अदृश्य नहीं बनाता, और कोई होस्ट इसका वादा नहीं कर सकता। लक्ष्य रखें कि पहचान करना महँगा पड़े और ऊपर बताई आसान ग़लतियों से बचा जाए। सीमाओं के लिए अनाम होस्टिंग वास्तव में कितनी अनाम है पढ़ें।