Le persone che vengono identificate raramente sono scoperte da un attacco ingegnoso alla crittografia. Vengono identificate dai collegamenti: lo stesso nome utente, la stessa email, lo stesso IP, le stesse abitudini di scrittura. La sicurezza operativa (OpSec) è la disciplina che elimina questi collegamenti. Questa è una checklist pratica per chiunque gestisca un server e tenga alla privacy, per sicurezza, lavoro o principio.
1. Decidi da chi ti stai nascondendo
Un concorrente, uno stalker, un governo ostile e uno scraper annoiato richiedono difese molto diverse. Scrivi prima la tua minaccia, poi impegna gli sforzi dove contano. "Tutti" non è un modello di minaccia.
2. Tieni separate le identità
Usa un nome utente, un indirizzo email e una password distinti per ogni progetto. Non riutilizzare mai un nickname di un account personale o più vecchio. Un solo dettaglio condiviso basta a unire i puntini.
3. Non accedere mai da casa senza protezione
L'indirizzo IP di casa è il tuo identificatore più forte. Raggiungi il server tramite VPN o Tor, e sii coerente. Un solo accesso diretto dalla tua connessione domestica viene registrato per sempre nei log del provider e nell'auth.log del tuo server.
4. Paga in un modo adatto alla tua minaccia
I pagamenti con carta e bonifico sono legati al tuo nome. Le monete differiscono per tracciabilità e gli exchange chiedono un documento. Leggi le basi della privacy crypto e ricarica l'account con monete adatte al tuo obiettivo.
5. Fai attenzione ai metadati
- Documenti e immagini contengono nomi degli autori e dati GPS. Rimuovili prima di pubblicare.
- I record WHOIS espongono i proprietari dei domini a meno che la privacy sia attiva. Vedi come comprare un dominio in modo anonimo.
- I certificati TLS sono pubblici. Un certificato per un nome che usi altrove collega i due.
6. Mantieni minimo il volto pubblico del server
Chiudi ogni porta che non usi, nascondi le versioni del software e usa un virtual host predefinito che non rivela nulla a una richiesta sul solo IP. La guida a UFW e fail2ban illustra i passaggi.
7. Non mescolare clear web e servizi nascosti
Gestire un sito pubblico e un servizio onion sulla stessa macchina favorisce la correlazione tramite tempi, uptime e banner del software. Usa server separati.
8. Gestisci l'email con attenzione
Le intestazioni della posta mostrano l'IP di invio. Invia da un relay e non dall'origine, e vedi cosa fare e non fare con l'email self-hosted.
9. Fai backup e cifra
Un backup non cifrato nel tuo cloud personale annulla tutto. Usa backup cifrati e tieni le chiavi separate dai dati.
10. Ricorda le tue abitudini
Pubblicare agli stessi orari, usare le stesse frasi e fare gli stessi errori di battitura identifica una persona. Sii consapevole di questo e non parlare del tuo progetto in luoghi legati al tuo vero nome.
Nessuna configurazione ti rende invisibile, e nessun host può prometterlo. Punta a rendere l'identificazione costosa e a evitare gli errori più facili indicati sopra. Per i limiti, leggi quanto è davvero anonimo l'hosting anonimo.