Уральский партизан

С Урала прислали охренительную историю о камерах видеонаблюдения, которые заботятся о нашей безопасности.

Коротко: под предлогом покупки машины, трое убийц заманили на встречу молодую девушку, ее машину с документами забрали, девушку зарезали и бросили в колодец. Один из убийц до этого угнал арендованную машину из другого города и месяц ездил на ней по Екатеринбургу, на тех же номерах, попадал на камеры гибдд и получал штрафы. Полиция Челябинска, где была украдена машина, месяц забивала на заявление владельца и не объявляла машину в розыск. Только когда похититель уже в составе банды стал грабителем и убийцей, полиция начала шевелиться. Убийство при этом случилось еще в октябре 2019го. Суды закончились в мае этого года, убийцам дали от 16 до 20 лет. Подробно гуглите “убийство Ксении Каторгиной”. И сравните со скоростью реакции на “политические” дела, как здорово в них помогает видеонаблюдение.

Выйти с плакатом “нет войне” или угнать машину. Одно – страшное преступление, другое подождет, пока полиция почешется, потому что нет общественной опасности. Не перепутайте!

Две новости требуют обратить на себя внимание:

1. Пришли из ФСБ за подписчиком оппозиционного канала (второе подобное сообщение за неделю)
2. Верховный суд Индии решил поиграть с Телеграмом в Роскомнадзор и требует раскрыть данные админов некоторых каналов.

Коротко: Телеграм создает у пользователей ложное чувство безопасности.

Что Телеграм не раскрывает российским спецслужбам данные пользователей – держится на честном слове Дурова и его старых обидах за отъем Вконтакте. Ваши ip-адреса и другие метаданные пишутся и хранятся на серверах Телеграма. Поэтому, соединяйтесь через Tor, запускайте приложение только в отдельной среде/отдельном устройстве, используйте виртуальные или левые симки для регистрации аккаунта. Да, Телеграм имеет репутацию “площадки информационной свободы”, но просто назовите цену (это могут быть не только деньги). Прецеденты были:
- сворачивание истории с TON и возврат денег инвесторам (комиссия США по ценным бумагам погрозила пальчиком Дурову)
- удаление бота “Умного голосования” (вероятно, заложники из числа сотрудников компании или родственников)

ФСБ ловит подписчиков оппозиционных каналов не потому что они что-то могут взломать, а из-за небрежности людей. В 2022м году, в россии странно видеть во многих профилях не скрытые номера российских телефонов. Еще пол беды, если вы доверяете каналу, на который подписаны, но в комментариях, в публичных группах ваши профили видны не только админам, но всем участникам группы.

Кроме того, Телеграм умеет показывать “общие группы” с пользователем, чей профиль вы просматриваете. Вы можете не писать ничего “такого” в комментариях, ничего не рассказывать о себе, скрыть телефон в профиле, но участие с того же аккаунта в других группах, где вы “не говорите о политике” и чувствуете себя в безопасности, выдает вас с головой.

Самая мякотка в том, что фсб-шникам даже не надо сидеть в комментариях – api Телеграма позволяет выкачивать открытые чаты и группы.

Хорошая новость – от такой слежки проще скрыться, чем от записи метаданных самим Телеграмом. Заведите отдельную симку специально для “политических” чатов, настройки приватности аккаунта поставьте на максимум, отключите синхронизацию контактов между аккаунтами, СКРОЙТЕ НОМЕР ТЕЛЕФОНА и ничего в этих чатах о себе не рассказывайте. И никого не добавляйте в контакты этого аккаунта, потому что “контакты” могут найти вас по номеру.

ZeroTrust – не доверяй никому, даже себе.

Для начала, почитайте про ZeroTrust здорового человека от “Теплицы социальных технологий”: https://te-st.ru/2022/09/19/zero-trust/

Если вы – партизан, забудьте что там написано, это не для вас, а для мирных активистов. Вам нужен параноидальный уровень ZeroTrust чтобы действовать и оставаться на свободе:

1. Любой собеседник может оказаться сотрудником спецслужб.
2. Человек, которому вы доверяете, может проболтаться и выдаст вас.
3. Член вашей ячейки сопротивления может быть арестован случайно или специально, и потянуть по цепочке знакомств остальных партизан.
4. Ваш смартфон, ноутбук, компьютер, планшет может быть украден/потерян/сломан/изъят сотрудниками.
5. Любой групповой чат с любым доступом может быть инфильтрована сотрудниками. Чем многочисленее группа и чем экстремальнее деятельность группы, тем выше вероятность.
6. Адрес контакта может быть подделан (например admin и admln).
7. Ссылка на вроде бы безопасный ресурс может быть подделана (twitter twiter twittr)
8. 100% безопасный и доверенный собеседник может быть взломан или другим образом скомпрометирован.
9. Ваш российский провайдер интернета/мобильной связи записывает ваш трафик и передает в органы (это не параноя даже, это факт, гуглите “СОРМ”, если не в курсе). Поэтому, все ваши незашифрованные разговоры, включая обычную сотовую связь (она почти не шифруется операторами), известны “трщу майору”.
10. Все российские интернет-сервисы или уже передают данные “трщу майору”, или собираются это сделать.
11. Централизованные Whatsapp, Viber и прочие “незаблокированные” иностранные мессенджеры в разных формах “сотрудничают” с российскими силовиками.

С Telegram ситуация не до конца ясна. С одной стороны, РКН с ним воевал и проиграл, а сейчас Дуров кладет болт на штрафы за “неудаление фейков о российской армии и сво”. С другой – есть факт блокировки “Умного голосования” на прошлых думских выборах, вероятно из-за заложников – сотрудников на территории России, которым угрожали физической расправой. На данный момент, мы не можем достучаться до техподдержки Телеграма с 25го сентября, самого Дурова что-то тоже не видно в эфире.

Как выжить, если у тебя параноя в такой ситуации?

1. Всегда предполагайте, что ваш собеседник – трщ майор, который шьет на вас дело и все ваши слова могут стать уликами.
2. Никому не рассказывайте что-то, что может вас деанонимизировать. Никаких личных подробностей никому, даже если доверяете, нам – в том числе.
3. Никому не рассказывайте детали ваших планов, которые точно укажут на место и время акции.
4. Используйте полностью анонимные аккаунты, которые никак не привязаны к вашим не анонимным аккаунтам и личным данным.
5. На локальных устройствах храните минимум информации, связанной с “партизанской личностью” или совсем ничего, анонимные аккаунты мессенджеров в том числе. Если что-то храните, имейте план как быстро уничтожить носитель информации/устройство.
6. Деликатные данные и аккаунты храните в “облаках” и сетевых папках, в зашифрованном виде. Ссылки на эти “облака”, логины и пароли не записывайте нигде – запоминайте.

Пункты 1-4 защищают от привязки “партизанской личности” к реальному человеку. Пункты 5-6 дают возможность “правдоподобного отрицания”, на случай задержания и обыска.