Những người bị nhận diện hiếm khi bị bắt bởi một đòn tấn công thông minh vào mã hóa. Họ bị nhận diện qua các mối liên kết: cùng một tên người dùng, cùng một email, cùng một IP, cùng thói quen viết. An ninh vận hành (OpSec) là kỷ luật loại bỏ những mối liên kết đó. Đây là danh sách kiểm tra thực tế cho bất kỳ ai vận hành máy chủ và coi trọng quyền riêng tư, dù vì an toàn, kinh doanh hay nguyên tắc.
1. Xác định bạn đang giấu mình khỏi ai
Một đối thủ cạnh tranh, một kẻ theo dõi, một chính phủ thù địch và một con bot cào dữ liệu nhàm chán cần những lớp phòng thủ rất khác nhau. Hãy ghi ra mối đe dọa của bạn trước, rồi dồn công sức vào chỗ quan trọng. "Tất cả mọi người" không phải là một mô hình mối đe dọa.
2. Tách biệt các danh tính
Dùng tên người dùng, địa chỉ email và mật khẩu riêng cho từng dự án. Không bao giờ dùng lại một tên tài khoản từ tài khoản cá nhân hoặc cũ. Chỉ cần một chi tiết chung là đủ để nối các điểm lại với nhau.
3. Không bao giờ đăng nhập từ nhà khi không có bảo vệ
Địa chỉ IP nhà bạn là dấu hiệu nhận dạng mạnh nhất bạn có. Hãy truy cập máy chủ qua VPN hoặc Tor, và giữ nhất quán. Chỉ một lần đăng nhập trực tiếp từ kết nối tại nhà cũng được ghi vào log của nhà cung cấp và auth.log của máy chủ bạn vĩnh viễn.
4. Thanh toán theo cách phù hợp với mối đe dọa của bạn
Thanh toán bằng thẻ và ngân hàng gắn với tên của bạn. Các đồng coin khác nhau về mức độ có thể truy vết, và sàn giao dịch yêu cầu giấy tờ tùy thân. Hãy đọc kiến thức cơ bản về quyền riêng tư khi dùng tiền mã hóa và nạp tiền vào tài khoản bằng loại coin phù hợp với mục tiêu của bạn.
5. Chú ý đến metadata
- Tài liệu và hình ảnh chứa tên tác giả và dữ liệu GPS. Hãy xóa chúng trước khi đăng tải.
- Bản ghi WHOIS tiết lộ chủ sở hữu tên miền trừ khi bật chế độ riêng tư. Xem mua tên miền ẩn danh.
- Chứng chỉ TLS là công khai. Một chứng chỉ cho tên bạn dùng ở nơi khác sẽ liên kết hai nơi đó với nhau.
6. Giữ bộ mặt công khai của máy chủ ở mức tối thiểu
Đóng mọi cổng bạn không dùng, ẩn phiên bản phần mềm và dùng một virtual host mặc định không tiết lộ gì khi có yêu cầu tới IP trần. Hướng dẫn UFW và fail2ban trình bày các bước.
7. Đừng trộn lẫn dịch vụ clear-web và dịch vụ ẩn
Chạy một website công khai và một dịch vụ onion trên cùng một máy sẽ dễ bị đối chiếu qua thời điểm, thời gian hoạt động và banner phần mềm. Hãy dùng các máy chủ riêng.
8. Xử lý email cẩn thận
Header thư cho thấy IP gửi. Hãy gửi từ một relay chứ không phải từ máy chủ gốc, và xem nên và không nên khi tự host email.
9. Sao lưu và mã hóa
Một bản sao lưu không mã hóa trong tài khoản đám mây cá nhân sẽ phá hỏng mọi thứ. Hãy dùng sao lưu được mã hóa và giữ khóa tách biệt với dữ liệu.
10. Nhớ đến thói quen của chính bạn
Đăng bài vào cùng các khung giờ, dùng cùng cụm từ và mắc cùng lỗi chính tả đều có thể nhận diện một người. Hãy ý thức điều đó, và đừng nói về dự án của bạn ở những nơi gắn với tên thật.
Không thiết lập nào khiến bạn vô hình, và không nhà cung cấp nào có thể hứa điều đó. Hãy nhắm tới việc khiến việc nhận diện trở nên tốn kém và tránh các lỗi dễ mắc ở trên. Về các giới hạn, hãy đọc hosting ẩn danh thực sự ẩn danh đến đâu.