Orang yang teridentifikasi jarang tertangkap lewat serangan cerdas pada enkripsi. Mereka teridentifikasi lewat keterkaitan: nama pengguna yang sama, email yang sama, IP yang sama, kebiasaan menulis yang sama. Keamanan operasional (OpSec) adalah disiplin untuk menghilangkan keterkaitan itu. Ini adalah daftar periksa praktis bagi siapa pun yang menjalankan server dan menghargai privasi, baik demi keselamatan, bisnis, maupun prinsip.
1. Tentukan dari siapa Anda bersembunyi
Pesaing, penguntit, pemerintah yang memusuhi, dan scraper iseng membutuhkan pertahanan yang sangat berbeda. Tuliskan dulu ancaman Anda, lalu curahkan upaya di tempat yang penting. "Semua orang" bukan model ancaman.
2. Pisahkan identitas
Gunakan nama pengguna, alamat email, dan kata sandi yang berbeda untuk setiap proyek. Jangan pernah memakai ulang handle dari akun pribadi atau akun lama. Satu detail yang sama sudah cukup untuk menghubungkan titik-titiknya.
3. Jangan pernah login dari rumah tanpa perlindungan
Alamat IP rumah Anda adalah pengenal terkuat yang Anda miliki. Akses server melalui VPN atau Tor, dan konsistenlah. Satu kali login langsung dari koneksi rumah Anda tercatat selamanya di log penyedia dan di auth.log server Anda.
4. Bayar dengan cara yang sesuai dengan ancaman Anda
Pembayaran kartu dan bank terikat pada nama Anda. Koin berbeda-beda dalam hal seberapa mudah dilacak, dan bursa meminta ID. Baca dasar-dasar privasi kripto dan isi saldo akun dengan koin yang sesuai dengan tujuan Anda.
5. Perhatikan metadata Anda
- Dokumen dan gambar membawa nama penulis dan data GPS. Hapus sebelum dipublikasikan.
- Catatan WHOIS membuka identitas pemilik domain kecuali privasi diaktifkan. Lihat membeli domain secara anonim.
- Sertifikat TLS bersifat publik. Sertifikat untuk nama yang Anda pakai di tempat lain akan menghubungkan keduanya.
6. Jaga tampilan publik server tetap minimal
Tutup setiap port yang tidak dipakai, sembunyikan versi perangkat lunak, dan gunakan virtual host default yang tidak mengungkap apa pun pada permintaan IP polos. Panduan UFW dan fail2ban membahas langkah-langkahnya.
7. Jangan campur clear web dan layanan tersembunyi
Menjalankan situs publik dan layanan onion dari mesin yang sama mengundang korelasi lewat waktu, uptime, dan banner perangkat lunak. Gunakan server terpisah.
8. Tangani email dengan hati-hati
Header email menunjukkan IP pengirim. Kirim dari relay dan bukan dari origin, dan lihat hal yang boleh dan tidak boleh dalam self-hosting email.
9. Cadangkan dan enkripsi
Cadangan tanpa enkripsi di akun cloud pribadi Anda membatalkan semuanya. Gunakan cadangan terenkripsi dan simpan kunci terpisah dari datanya.
10. Ingat kebiasaan Anda sendiri
Memposting pada jam yang sama, memakai frasa yang sama, dan membuat salah ketik yang sama semuanya dapat mengidentifikasi seseorang. Sadari hal itu, dan jangan membicarakan proyek Anda di tempat yang terkait dengan nama asli Anda.
Tidak ada pengaturan yang membuat Anda tak terlihat, dan tidak ada host yang bisa menjanjikannya. Usahakan membuat identifikasi mahal dan hindari kesalahan mudah di atas. Untuk batasannya, baca seberapa anonim hosting anonim sebenarnya.