Навеяно топиком про чистку куки, истории браузера и нтфс-вайперы.
Конечно, отдельными местами слегка параноидально и сумбурно, но
Надеюсь кому то это будет интересно.
1) Молчание о своей деятельности в реале.
Это самое главное. Вокруг куча людей которые только и ищут чем бы поживится. Если вы кого-то не знаете, совсем не факт что этот кто-то не знает про вас. Простой опрос соседей однозначно выведет на "Вон тот парень в компутерах понимает, мне не раз помогал. Наверное он этот, как его,.. А! Хукер, вот, это он вам нужен." Часто приходят по наводке человека-молотка. Очень часто.
2) Точка входа в интернет должна быть анонимной.
Никакой впн не спасет если кто-то будет _ДЕЙСТВИТЕЛЬНО_ искать. На самом деле никто не гарантирует, что именно этот впн без логов, и хозяин его тесно не знаком с интерполом или еще кем, откажется от денег за реальный ип, или просто будет молчать как партизан.
2А) Идеально если ваши окна выходят на фриспот вайфай, типа макдоналдса или еще чего.
Ни в коем случае нельзя использовать так-легко-сломаный-wep-wifi соседа по площадке\этажу\дому потому что пункт один. Не стоит забывать про MAC адрес вайфай адаптера. Его перед работой стоит поменять, или использовать отдельный адаптер через юсб (там тоже стоит поменять).
2Б) Если вайфая нет, то очень неплох контракт гпрс\3г на случайного человека.
Как это сделать? социальная инженерия, улыбнуться девушке в палатке с контрактами, или тупо купить у гастарбайтера в переходе. Так же нужно учесть что симку стоит менять вместе с модемом, так как провайдер пишет в логи связку SIM карта + IMEI устройства. Не стоит для этого использовать модем купленный у друга или просто знакомого человека. Потому что IMEI и пункт один. У сотового модема есть один минус. Триангуляция. Этот минус имеет радиус где-то метров 200. Стоит учесть.
3) Вот после пункта два выходит актуальный впн.
Он необходим. Просто что бы дольше искали. Часть ищущих отвалится на этом этапе.
4) Отдельным личностям и просто параноикам рекомендуется надевать носок поверх впна. Кстати, PERMEO Security driver действительно отличная штука.
5) Деньги. Чаще всего принимают в момент или после денежных операций в реале.
Эта тема слишком обширна и неоднозначна для этой заметки.
5А) Не стоит платить с своей карты за сотовый модем, через личный кабинет киви пополнять вебмани для покупки впна, это все самое простое. Не стоит принимать на себя платежи. Всю технику лучше покупать в магазине в другом конце города, никогда не представляясь самим собой. Потому что пункт 1. Скидки будут не нужны, когда до магазина далеко. Так же не стоит использовать не лицензионное программное обеспечение на хост-компьютере виртуальной машины. Это не дань микрософту, просто если что, будет меньше возможностей зацепиться.
5Б) Вывод денег для последующего пропивания\покупки бмв х6 (кстати налоговая-то спросит откуда дровишки, ой, денежки) сугубо индивидуален, и просто так описан быть не может к сожалению, но тут отлично действует старинная русская поговорка - семь раз отмерь,...
6) Компьютер.
Криптоконтейнер на юсб-харде, в криптоконтейнере виртуальная машина. Вся периферия (модем, вайфай карта, кофеварка), используемая для работы подключается через юсб прямо на виртуальную машину. И молоток. Криптоконтейнер нужен от воров в транспорте\на улице. От органов криптография не спасает. Есть терморектальный криптоанализ (Применительно конкретно к органам это психологический прессинг + не паяльник конечно, но физически тоже могут). Вот тут то и выходит на сцену молоток, лучше ледоруб, и в хард. С размаху. И тогда даже супер-восстановители не смогут вернуть криптоконтейнер к жизни. И да, никакой гибернации(hybernation) компьютера.
7) Маленькое послесловие.
Мне известен случай когда одного приняли из-за того что он использовал ворованый телефон. Искали телефон, а приняли его. С ноутом и без криптоконтейнера.
ПУНКТ 0. Если хочется что то сделать с целью заработать 1-2-3к рублей на пиво, ТО НЕ НАДО ДАЖЕ НАЧИНАТЬ. Это не те деньги, из-за которых стоит получать ненужные неприятности.
© trueslowmo
Конечно, отдельными местами слегка параноидально и сумбурно, но
Надеюсь кому то это будет интересно.
1) Молчание о своей деятельности в реале.
Это самое главное. Вокруг куча людей которые только и ищут чем бы поживится. Если вы кого-то не знаете, совсем не факт что этот кто-то не знает про вас. Простой опрос соседей однозначно выведет на "Вон тот парень в компутерах понимает, мне не раз помогал. Наверное он этот, как его,.. А! Хукер, вот, это он вам нужен." Часто приходят по наводке человека-молотка. Очень часто.
2) Точка входа в интернет должна быть анонимной.
Никакой впн не спасет если кто-то будет _ДЕЙСТВИТЕЛЬНО_ искать. На самом деле никто не гарантирует, что именно этот впн без логов, и хозяин его тесно не знаком с интерполом или еще кем, откажется от денег за реальный ип, или просто будет молчать как партизан.
2А) Идеально если ваши окна выходят на фриспот вайфай, типа макдоналдса или еще чего.
Ни в коем случае нельзя использовать так-легко-сломаный-wep-wifi соседа по площадке\этажу\дому потому что пункт один. Не стоит забывать про MAC адрес вайфай адаптера. Его перед работой стоит поменять, или использовать отдельный адаптер через юсб (там тоже стоит поменять).
2Б) Если вайфая нет, то очень неплох контракт гпрс\3г на случайного человека.
Как это сделать? социальная инженерия, улыбнуться девушке в палатке с контрактами, или тупо купить у гастарбайтера в переходе. Так же нужно учесть что симку стоит менять вместе с модемом, так как провайдер пишет в логи связку SIM карта + IMEI устройства. Не стоит для этого использовать модем купленный у друга или просто знакомого человека. Потому что IMEI и пункт один. У сотового модема есть один минус. Триангуляция. Этот минус имеет радиус где-то метров 200. Стоит учесть.
3) Вот после пункта два выходит актуальный впн.
Он необходим. Просто что бы дольше искали. Часть ищущих отвалится на этом этапе.
4) Отдельным личностям и просто параноикам рекомендуется надевать носок поверх впна. Кстати, PERMEO Security driver действительно отличная штука.
5) Деньги. Чаще всего принимают в момент или после денежных операций в реале.
Эта тема слишком обширна и неоднозначна для этой заметки.
5А) Не стоит платить с своей карты за сотовый модем, через личный кабинет киви пополнять вебмани для покупки впна, это все самое простое. Не стоит принимать на себя платежи. Всю технику лучше покупать в магазине в другом конце города, никогда не представляясь самим собой. Потому что пункт 1. Скидки будут не нужны, когда до магазина далеко. Так же не стоит использовать не лицензионное программное обеспечение на хост-компьютере виртуальной машины. Это не дань микрософту, просто если что, будет меньше возможностей зацепиться.
5Б) Вывод денег для последующего пропивания\покупки бмв х6 (кстати налоговая-то спросит откуда дровишки, ой, денежки) сугубо индивидуален, и просто так описан быть не может к сожалению, но тут отлично действует старинная русская поговорка - семь раз отмерь,...
6) Компьютер.
Криптоконтейнер на юсб-харде, в криптоконтейнере виртуальная машина. Вся периферия (модем, вайфай карта, кофеварка), используемая для работы подключается через юсб прямо на виртуальную машину. И молоток. Криптоконтейнер нужен от воров в транспорте\на улице. От органов криптография не спасает. Есть терморектальный криптоанализ (Применительно конкретно к органам это психологический прессинг + не паяльник конечно, но физически тоже могут). Вот тут то и выходит на сцену молоток, лучше ледоруб, и в хард. С размаху. И тогда даже супер-восстановители не смогут вернуть криптоконтейнер к жизни. И да, никакой гибернации(hybernation) компьютера.
7) Маленькое послесловие.
Мне известен случай когда одного приняли из-за того что он использовал ворованый телефон. Искали телефон, а приняли его. С ноутом и без криптоконтейнера.
ПУНКТ 0. Если хочется что то сделать с целью заработать 1-2-3к рублей на пиво, ТО НЕ НАДО ДАЖЕ НАЧИНАТЬ. Это не те деньги, из-за которых стоит получать ненужные неприятности.
© trueslowmo
