Pessoas identificadas raramente são pegas por um ataque engenhoso à criptografia. Elas são identificadas por vínculos: o mesmo nome de usuário, o mesmo e-mail, o mesmo IP, os mesmos hábitos de escrita. Segurança operacional (OpSec) é a disciplina de remover esses vínculos. Este é um checklist prático para quem administra um servidor e valoriza a privacidade, seja por segurança, negócios ou princípio.
1. Decida de quem você está se escondendo
Um concorrente, um stalker, um governo hostil e um scraper entediado exigem defesas muito diferentes. Anote primeiro a sua ameaça e depois gaste esforço onde importa. "Todo mundo" não é um modelo de ameaça.
2. Mantenha as identidades separadas
Use um nome de usuário, um endereço de e-mail e uma senha distintos para cada projeto. Nunca reutilize um apelido de uma conta pessoal ou mais antiga. Um único detalhe em comum basta para ligar os pontos.
3. Nunca faça login de casa sem proteção
O IP da sua casa é o identificador mais forte que você tem. Acesse o servidor por uma VPN ou pelo Tor, e seja consistente. Um único login direto da sua conexão doméstica fica registrado nos logs do provedor e no auth.log do seu servidor para sempre.
4. Pague de um jeito compatível com a sua ameaça
Pagamentos por cartão e banco estão ligados ao seu nome. As moedas diferem no quanto são rastreáveis, e as corretoras pedem documento. Leia o básico de privacidade em cripto e abasteça a conta com moedas que combinem com o seu objetivo.
5. Fique de olho nos metadados
- Documentos e imagens carregam nomes de autores e dados de GPS. Remova-os antes de publicar.
- Registros WHOIS expõem os donos dos domínios, a menos que a privacidade esteja ativada. Veja como comprar um domínio anonimamente.
- Certificados TLS são públicos. Um certificado para um nome que você usa em outro lugar liga os dois.
6. Mantenha a face pública do servidor mínima
Feche todas as portas que você não usa, oculte as versões dos softwares e use um virtual host padrão que não revele nada em uma requisição ao IP puro. O guia de UFW e fail2ban cobre os passos.
7. Não misture serviços da web aberta e serviços ocultos
Rodar um site público e um serviço onion na mesma máquina convida à correlação por tempo, uptime e banners de software. Use servidores separados.
8. Cuidado com o e-mail
Os cabeçalhos de e-mail mostram o IP de envio. Envie por um relay e não pela origem, e veja o que fazer e o que evitar ao hospedar o próprio e-mail.
9. Faça backup e criptografe
Um backup sem criptografia na sua conta de nuvem pessoal desfaz tudo. Use backups criptografados e mantenha as chaves separadas dos dados.
10. Lembre-se dos seus próprios hábitos
Postar nos mesmos horários, usar as mesmas frases e cometer os mesmos erros de digitação identificam uma pessoa. Tenha consciência disso e não fale do seu projeto em lugares ligados ao seu nome real.
Nenhuma configuração torna você invisível, e nenhum host pode prometer isso. O objetivo é tornar a identificação cara e evitar os erros fáceis acima. Para conhecer os limites, leia quão anônima é a hospedagem anônima.