Kimliği tespit edilen kişiler nadiren şifrelemeye yapılan zekice bir saldırıyla yakalanır. Bağlantılar yüzünden tespit edilirler: aynı kullanıcı adı, aynı e-posta, aynı IP, aynı yazım alışkanlıkları. Operasyonel güvenlik (OpSec), bu bağlantıları ortadan kaldırma disiplinidir. Bu, güvenlik, iş veya ilke gereği gizliliğe önem veren ve sunucu işleten herkes için pratik bir kontrol listesidir.
1. Kimden saklandığınıza karar verin
Bir rakip, bir takipçi, düşman bir hükümet ve sıkılmış bir veri kazıyıcı çok farklı savunmalar gerektirir. Önce tehdidinizi yazın, sonra çabanızı önemli olan yere harcayın. "Herkes" bir tehdit modeli değildir.
2. Kimlikleri ayrı tutun
Her proje için ayrı bir kullanıcı adı, e-posta adresi ve parola kullanın. Kişisel veya eski bir hesaptaki takma adı asla yeniden kullanmayın. Tek bir ortak ayrıntı noktaları birleştirmeye yeter.
3. Evden asla korumasız giriş yapmayın
Ev IP adresiniz sahip olduğunuz en güçlü tanımlayıcıdır. Sunucuya VPN veya Tor üzerinden bağlanın ve tutarlı olun. Ev bağlantınızdan yapılan tek bir doğrudan giriş, sağlayıcının günlüklerine ve sunucunuzun auth.log dosyasına kalıcı olarak kaydedilir.
4. Tehdidinize uygun şekilde ödeme yapın
Kart ve banka ödemeleri adınıza bağlıdır. Coin'lerin izlenebilirliği farklıdır ve borsalar kimlik ister. Kripto gizlilik temellerini okuyun ve hesabı hedefinize uygun coin'lerle doldurun.
5. Meta verilerinize dikkat edin
- Belgeler ve görseller yazar adlarını ve GPS verilerini taşır. Yayımlamadan önce bunları temizleyin.
- Gizlilik açık değilse WHOIS kayıtları alan adı sahiplerini ele verir. Bkz. anonim alan adı satın alma.
- TLS sertifikaları herkese açıktır. Başka yerde kullandığınız bir ada ait sertifika, ikisini birbirine bağlar.
6. Sunucunun dış yüzünü minimumda tutun
Kullanmadığınız her portu kapatın, yazılım sürümlerini gizleyin ve çıplak IP isteğinde hiçbir şey göstermeyen varsayılan bir sanal host kullanın. UFW ve fail2ban rehberi adımları anlatır.
7. Açık web ile gizli servisleri karıştırmayın
Aynı makineden hem herkese açık bir site hem de bir onion servisi çalıştırmak; zamanlama, çalışma süresi ve yazılım banner'ları üzerinden ilişkilendirmeye davetiye çıkarır. Ayrı sunucular kullanın.
8. E-postayı dikkatle yönetin
E-posta başlıkları gönderen IP'yi gösterir. Origin'den değil, bir röleden gönderin ve kendi e-posta sunucunuzu işletirken yapılması ve yapılmaması gerekenlere bakın.
9. Yedekleyin ve şifreleyin
Kişisel bulut hesabınızdaki şifrelenmemiş bir yedek her şeyi boşa çıkarır. Şifreli yedekler kullanın ve anahtarları verilerden ayrı tutun.
10. Kendi alışkanlıklarınızı unutmayın
Aynı saatlerde paylaşım yapmak, aynı ifadeleri kullanmak ve aynı yazım hatalarını yapmak bir kişiyi tanımlar. Bunun farkında olun ve projenizden gerçek adınıza bağlı yerlerde söz etmeyin.
Hiçbir kurulum sizi görünmez yapmaz ve hiçbir sunucu sağlayıcı bunu vaat edemez. Hedef, kimlik tespitini maliyetli kılmak ve yukarıdaki kolay hatalardan kaçınmaktır. Sınırlar için anonim barındırmanın gerçekte ne kadar anonim olduğunu okuyun.