How to become an author
Search
Write a publication
Pull to refresh

Comments 93

Вы о личной встрече для покупки bitcoin? В посте упоминается, что связать транзакцию с человеком сложно. Продающий криптовалюту не знает о вашем блоге, читатель или интересующийся сайтом не знает о пользователе bitcoin.
Но в принципе с вами согласен, безопаснее покупать где-нибудь в i2p и постить через него же.
Total votes 1: ↑1 and ↓0+1
Просто на встречу надо приходить как показано выше:
image
Total votes 11: ↑10 and ↓1+9
Довольно глупо закрывать лицо, но выставлять напоказ руки в татуировках
Total votes 5: ↑5 and ↓0+5
Татуировки временные. Это чтобы ввести собеседника в заблуждение.
Total votes 14: ↑14 and ↓0+14
Может это тату-рукава чтобы скрыть настоящие тату =)
Скрытый текст
image
Total votes 5: ↑5 and ↓0+5
Окей, вы прячете наличные в неком скрытом месте и меняете сведения о их местонахождении на биткойны. Так лучше?)
Total votes 2: ↑1 and ↓10
Я бы хотел посмотреть на такого лоха, который поведётся и заплатить биткоинами за сведения о том, где якобы лежат наличные.
Total votes 25: ↑23 and ↓2+21
Закладки — нормальная практика при не слишком законных операциях передачи чего либо материального.

Тем более, ты как покупатель, должен сказать месторасположение закладки, а продавец передаст биткоины после факта обнаружения денег в нужном месте.
Total votes 3: ↑3 and ↓0+3
… или решит после обнаружения наличных биткоины не передавать
Total votes 6: ↑4 and ↓2+2
Ну это уже вопрос доверия продавца и покупателя. Продавцу в целом не очень-то интересно портить свою репутацию ради мимолётной выгоды. Тем более сумма не столь крупная.
Total votes 6: ↑5 and ↓1+4
Механизм репутации требует наличия у продавца некого постоянного аккаунта. Что, в свою очередь, противоречит требованию анонимности.

Можно сделать так, чтобы торговая площадка вступала гарантом сделки (как, например, PayPal). Скажем, продавец вносит некоторую сумму (биткоинами), которая определяет лимит сделок для него. Если он кидает покупателя (что можно проверить по блокчейну), требуемая сумма переводится площадкой на кошелек покупателя, а продавец получает минус в карму.

Не совсем понятно, как в этом случае защищаться от злоупотребления такой «страховкой» со стороны покупателя. И вообще, проблема доверия не решена, а просто перенесена на другой уровень: вместо доверия к продавцу — доверие к площадке.
Total votes 1: ↑1 and ↓0+1
Это было бы актуально, если бы не «копеечная» стоимость доменов и VPN. В принципе для большинства людей, которые заморачиваются с такой анонимностью (имеют для этого средства, знания и время), мне кажется не проблема пройти через процедуру покупки биткоинов (с некоторым риском и даже неудачным результатом) несколько раз.

Просто следует рассматривать это как «комиссию за анонимность».
This comment wasn’t rated yet0
Так на localbitcoins.com у продавцов постоянные аккаунты, история сделок и репутация с фидбэками.
С чего вы взяли, что продавец должен быть тоже анонимным?
Total votes 1: ↑1 and ↓0+1
Не лучше, придется пользоваться телефоном. Только хардкор, только самому намайнить.
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
UFO just landed and posted this here
Создаем(tor+proxy+кафе) на фриланс сайте профиль, делаем что то за денежку(верстку например), просим заказчика оплатить биткоином. И кстати домен может быть бесплатным.tk

А если заморачиваться еще меньше, есть блогодвижки.
Total votes 7: ↑6 and ↓1+5
Каким именно образом?
Ну допустим, сделают скрыто фотку человека. Ок. А человек свои фотки не выкладывал никуда.
Проследить за человеком? Ну так провести пару простых приёмов для ухода от слежки.
Подкинуть в карман GPS-маячок? Зашить карманы :))
This comment wasn’t rated yet0
Про еще одну мелочь забыли — социальная инженерия, ведь всегда можно отследить по тематике блога, и человек существо не идеальное да на какой ни будь мелочи и проколоться, на каком то из отечественных сайтов встречал такую забавную тему, человек выкладывает фото, а ему выдают кто он, где он и чем живёт, а всего лишь фото из окна.
Total votes 5: ↑5 and ↓0+5
Действительно занятно.
Да, против лома социальной инженерии приёма не существует. Можно случайно не удалить местоположение из exif, если смартфон/телефон её записывает.
This comment wasn’t rated yet0
Это где такое интересное?
Total votes 1: ↑1 and ↓0+1
На пикабу: Лига детективов. Там много мусора, но есть ряд постов, где человек выкладывает фото вида из окна или фото своего дома, а ему говорят город, улицу, дом. Иногда даже ФИО.
Total votes 5: ↑3 and ↓2+1
Ну так там по exif и нику только и вычисляют
Total votes 1: ↑1 and ↓0+1
О, я сейчас похожим бредом занимаюсь, в рамках развлечения: мне поломали почту на той неделе, ищу обидчика )
This comment wasn’t rated yet0
Интересно, вышло вполне себе параноидально (читай, анонимно) и вместе с тем блог будет настоящим, обычным.
Вместо hidemyass можно использовать 10minutemail.

Octopress, кстати, мне понравился. Встретил его в блоге Greg Kroah-Hartman и сделал себе блог на Github pages на нём, правда пользовался пока всего раз.
This comment wasn’t rated yet0
UFO just landed and posted this here
Очень много деанонимизирующих моментов. Во-первых предполагается, что гитхаб и т.д. — доверенные. Во-вторых выход в сеть прямой, судя по описанию.

В третьих появление irl за биткоинами — уже эпик фейл (камеры наблюдения, свидетели и т.д.).

Правильно было бы начать с поиска анонимного выхода в интернет. В принципе, покупка препейда в Европе и одноразового телефона решает проблему. Но весьма условно, потому что всё равно остаётся irl покупка (пусть даже за наличные), и триангуляция места выхода в сеть.
Total votes 11: ↑10 and ↓1+9
irl можно обойти с помощью virtualvisa того же qiwi, камеры — вопрос времени хранения, начать писать в блок можно спустя 3 месяца, мало вероятно, что кто-то хранит в магазине записи за такой длительный срок. несколько серверов за те же биткоины — и вас уже реально сложно отследить. ну а количество wi-fi со свободным доступом (раз уж речь о Москве) море.
This comment wasn’t rated yet0
а где сервера за битки взять. подскажите?
This comment wasn’t rated yet0
например тут — www.qhoster.com/
ну или у гугла спросите — «vps bitcoin payment»
This comment wasn’t rated yet0
> можно обойти с помощью virtualvisa того же qiwi

Привязано к симке, а по симке можно найти.
This comment wasn’t rated yet0
только есть одно «но», чтобы завести такой анонимный блог (tor, github), и убирать всю деанонимизирующую информацию из фотографий, следить за социальной инженерией требуются прогрессивные знания в области IT и security. А людей, которые являются многопрофильными специалистами не так уж и много, особенно сочетающие в себе айтишника, писателя и, например, политика или руководителя (чиновника). В противном случае блог не будет настолько популярным, чтобы им заинтересовались спецслужбы и начали его активно деанонимизировать. IMHO.
Total votes 12: ↑12 and ↓0+12
Не обязательно что бы всё было в одном человеке. Это может быть группа людей.
This comment wasn’t rated yet0
группа — лучший способ спалиться.
Total votes 7: ↑7 and ↓0+7
Зависит от согласованности. Это может быть лучшим способом запутать следы, так как группа может действовать от одного лица.
This comment wasn’t rated yet0
Положим вероятность совершения человеком деанонимизируещей ошибки за время существования блога в 30%. Вроде нормально, можно играть, есть шанс.
Для одного человека шанс выжить 70%. Для группы из семи (оптимальный размер как-бы) — меньше 10%. Кто-нибудь почти наверняка ошибётся, по пьяни проговориться, случайно нарвётся — и через него выйдут на остальных.
This comment wasn’t rated yet0
Вариантов много, конечно. Я больше про поговорку «одна голова — хорошо, а две — лучше».
Группу из людей, которые являются хорошими специалистами в разных областях проще собрать, чем найти одного человека, который хороший специалист во всех областях сразу.
This comment wasn’t rated yet0
Группа должна друг от друга скрываться тоже.
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
В такой группе каждый должен думать о своей анонимности самостоятельно. Как ниже написал Capatillo, сцена хорошая модель для такой группы.
This comment wasn’t rated yet0
UFO just landed and posted this here
Ну очевидно что такая группа сможет существовать только если каждый из них освоит две профессии.
This comment wasn’t rated yet0
UFO just landed and posted this here
Авторов которые могут заинтересовать больше 1000 подписчиков тоже не так уж много, поэтому тут скорее будет интересней мануал не как скрыть что это вы, а как сделать так что бы вас слушали. А потом уж думать, как не стать жертвой своей славы.

Я думаю о таких вещах стоит думать авторам уровня: Джулиана Ассанжа.
This comment wasn’t rated yet0
UFO just landed and posted this here
UFO just landed and posted this here
и сливает информацию о еще не пойманных участниках, в обмен на смягчение наказания.


Никто из них не должен получать никакой информации. Все даже имен друг друга знать не должны, если кто то пытается выяснить, его надо исключить из группы.

В идеале эта группа должна состоять из двух людей: писателя и администратора(хакера). Писатель отправляет тексты через i2p. Админ публикует.
This comment wasn’t rated yet0
UFO just landed and posted this here
Админ тут в роли анонимного прокси.
This comment wasn’t rated yet0
UFO just landed and posted this here
Что мешает писателю делать это самому, ведь он разбирается в «IT и Security».


Мешать ничего не мешает, вот только писатель все-таки больше писатель, и менее грамотный в it. Отправить маил через i2p это одно, а вот поднять сервер с движком анонимно…

Вся соль группы в том что каждый из них прокачивает свою специализацию. Писателю нужен админ чтобы скрываться, админу писатель что бы проект был популярен. Важный момент каждый из них должен быть фанатиком проекта.

Идеальный вариант конечно, админ к которому приходит муза. Но так не бывает, или бывает но редко.
This comment wasn’t rated yet0
UFO just landed and posted this here
только вот она не иллюзорно зафейлится при попытке отправить фотографию с айфончика, на котором включена геопривязка


Именно для такого случая и должен быть админ. Который должен разделять убеждения своего напарника и помогать, а не сливать его при первой возможности.

Хотя если админу придется работать с такой обезьянкой, ничто им не поможет. Писатель тоже не должен быть идиотом.
This comment wasn’t rated yet0
Группа это уже scene
Участники сцены анонимны друг для друга, можно посмотреть как это было в сериале The Scene
Total votes 1: ↑1 and ↓0+1
страницы выкладываем на GitHub

Ну что — ждем блокировок GitHub?
Total votes 5: ↑5 and ↓0+5
UFO just landed and posted this here
UFO just landed and posted this here
Можно и домен бесплатный… И блогодвижок можно.
Total votes 2: ↑2 and ↓0+2
Может я не понял сути, но зачем извращаться с гитхабом, почему нельзя завести обычный блог в тумблере/вордпрессе/жж/блогспоте?
Total votes 12: ↑12 and ↓0+12
Анонимный блог еще раскрутить надо анонимно, а не как Ульбрихт-Робертс (смотрите, я сайт нашел, годный секретный сайт, никто о нем еще не знает).
Total votes 4: ↑4 and ↓0+4
Криптовалюту можно анонимно намайнить.
Total votes 6: ↑5 and ↓1+4
Не знаю, чем i2p не угодил вместо гитхаба;
Биткоин можно купить и просто в сети, используя Bitmessage
email — сомнительная необходимость в принципе.

Покупаем биткоин -> VPS -> i2p -> Profit или можно вести микроблог, через twister (который пока сыроват)
Total votes 2: ↑2 and ↓0+2
Да, можно сайт сделать в i2p или onion, но он не будет так широко доступен.
This comment wasn’t rated yet0
Но будет ли на гитхабе он полностью анонимным? Нет, т.к. полностью доверять ему невозможно. Тут стоит выбирать, либо полностью анонимный, либо популярный (доступный широкой массе), к том же, в i2p есть шлюзы, через которые «читатели» могут заходить на сайт. Адрес у сайта будет {blog_name}.i2p.us, к примеру.
This comment wasn’t rated yet0
UFO just landed and posted this here
Кроме того, мы сдаём оригиналы текста гуглу. Этот момент вообще гениален.
Total votes 2: ↑1 and ↓10
Да, для повышения градуса паранойи следует пользоваться только офлайновым переводчиком.
This comment wasn’t rated yet0
Похоже на то. Автор-то американец, судя по всему — а в наших реалиях есть способы попроще.
This comment wasn’t rated yet0
UFO just landed and posted this here
Я про терминалы. По-моему, там такого сервиса нет, все действительно с кредитками.
Зато у них законно продавать предоплаченные мобильные телефоны без регистрации.
This comment wasn’t rated yet0
И что будет в этом блоге?
«Сегодня (дата неизвестна) я (а может и не я, просто услышал от кого-то или придумал) и мой друг аноним, анонимно посидели в одном noname кафе, в одном из больших городов.
Я взял котлету — возможно тофу, возможно говяжью, попросил официанта, имя которого я не запомнил, не говорить мне. Друг взял жидкость. Потом пошли не в музей

Было нейтрально. (=(»

Profit!

Легче написать все на салфетке и сжечь, супер-анонимно, олдово и никто кроме вас не узнает.
Total votes 9: ↑9 and ↓0+9
Думаю, конечно, подразумевались политически или экономически острые записи.
Total votes 1: ↑1 and ↓0+1
Это какие? «Пошли взорвем белый дом»?
Народ недовольный своим правительством это такая редкость, что едва ли каждый второй известный вам человек, постит у себя в фейсбуке и вконтактике смешные карикатуры на бывшего премьер-министра, называя его последним дебилом на земле.
Все довольны эмиграционной политикой своей страны, без исключений.
И конечно, если бы такие люди были, то их бы уже всех посадили и расстреляли, как при Сталине.

Если действительно человеку есть что сказать и его баттхёрты даже интересно читать, то незачем ему скрывать свою личность.
Даже лидеров оппозиции, благо пока, не мочат в сортирах и не ловят в подворотнях. Чего уж тут боятся простому работяге, который чем-то в жизни недоволен?

Для недалеких параноиков есть борды и I2P.

Просто я в такие методы как в статье уже не верю. Сайт Silk Road явно не последние кретины делали, но и их поймали.
This comment wasn’t rated yet0
UFO just landed and posted this here
Создатель его продал, а поймали второго хозяина.
Total votes 1: ↑1 and ↓0+1
Тогда уж и в интернет надо выходить только через анонимные WiFi сети и каждый раз менять MAC адрес WiFi адаптера
This comment wasn’t rated yet0
на пхд2013 был доклад спеца из Краснодара (не помню как зовут) про анонимность… После выступления мы собрались в коридорчике(в аудитории пошёл следующий доклад) и пришли к выводу, что анонимность очень условна.
Укради ты несколько тысяч долларов, используя торы и айтупи и прочие — тебя никто не найдёт.
Укради триллион, бильён или почтальон — тебя найдут, сиди ты хоть с тостера.

Ходят «пули» о торе, который порождение лаборатории ВМФ США, и айтупи, который ни что иное, как проект ЦРУ. Насколько это соответствует действительности — не понятно, но если параноить по-настоящему, то надо везде закладки видеть и никакими «сервисами для анонимности» не пользоваться, в принципе.
Total votes 1: ↑1 and ↓0+1
К тому же, ради блога так мучаться — я этого не понимаю. Может, кому то и надо… Я понимаю — ради трильёна баксов :))
This comment wasn’t rated yet0
Вы бы себя почётче дифференцировали от автора алгоритма такой анонимности, только перечитав Вашу статью я понял, что это не Ваша идея, пускай на базе чьих-то наработок, а некого «не отслеживаемого» создателя «полностью» анонимного блога.
This comment wasn’t rated yet0
UFO just landed and posted this here
Что за ОСь?

Форк Backtrack'а.
И полностью удваиваю пункт про блогохостинг.
А вот с .tk могут быть проблемы, у меня как-то отняли домен. Я, признаюсь, по школярству ещё использовал его для фишинга, но почему бы и у блога, который постит что-то, для чего необходимо так маскироваться, не отжать домен?
This comment wasn’t rated yet0
У меня тоже забрали домен в .tk зоне, причем нарушений с моей стороны не было.
Домен использовался для выкладки портабельной сборки i2p.
В просто в один момент домен исчез из панели безо всякого уведомления :(
Такое ощущение, что он кому-то понравился и его тихо отжали.
Так что с этой зоной нужно быть аккуратным.
This comment wasn’t rated yet0
UFO just landed and posted this here
Кстати вопрос про ось для анонимности. Тут недавно проскакивала какая-то сборка из 2 виртуалок, тоже со всеми соединениями через тор, не подскажете как называется?
This comment wasn’t rated yet0
Hidemyass насколько я помню сыграли огромную роль в аресте LulzSec, так что для анонимности я бы не стал использовать их почтовый сервер.
This comment wasn’t rated yet0
А еще неплохо было бы предложить способ «незакрываемого» блога. А то у некоторых принято разом отрубать всякие жж и блогспоты. Так, что толк от такого блога стремится к нулю.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Sign up to leave a comment.

Articles

Show the best of all time
Unlock dark mode

Your account

Sections

Information

Services

Support
© 2006–2024, Habr