КОДЕКС OPSEC: Энциклопедия цифровой невидимости

[Professor]

Полное руководство по операционной безопасности для кардеров​

Бро, я добавил тему, которую каждый начинающий кардер должен прочитать дважды. OPSEC — это не опция, это разница между долгой карьерой и тюремным сроком. Это руководство расширяет тот файл в самый полный мануал по операционной безопасности, охватывая всё — от adversarial thinking до масштабирования безопасности под уровень риска, с пошаговыми руководствами, сравнениями, чек-листами и продвинутыми техниками.

ГЛАВА 1: ЧТО ТАКОЕ OPSEC?​

1.1. Определение​

OPSEC (Operational Security) — это процесс идентификации критической информации, анализа угроз, поиска уязвимостей и внедрения контрмер для защиты операции.

Это не военный жаргон. Это не паранойя. Это выживание.

1.2. Пятишаговый процесс OPSEC​

Шаг	Действие	Почему важно	Практический пример
1	Идентифицируй критическую информацию	Что может тебя поймать?	Твой реальный IP, личность, паттерны
2	Знай свои угрозы	Кто пытается тебя поймать?	Местные копы, ФБР, Интерпол, конкуренты
3	Найди слабые точки	Где ты можешь быть раскрыт?	Слабые прокси, повторное использование личностей, плохая связь
4	Рассчитай риск	Насколько это может быть exploited?	Одна ошибка может разрушить всё
5	Настрой защиту	Как закрыть дыры?	Многоуровневая безопасность, compartmentalization

1.3. Три ключевых концепции​

Концепция	Значение	Почему важно
Adversarial Thinking	Думай как враг	Предугадывай их ходы
Threat Modeling	Знай, кто за тобой охотится	Готовься к правильной угрозе
Risk Scaling	Соответствуй безопасность риску	Не перебарщивай и не недооценивай

1.4. Сдвиг мышления​

OPSEC — это не чек-лист. Это образ мышления. Каждое действие, каждое сообщение, каждая транзакция — всё оставляет след. Твоя задача — минимизировать следы, вводить в заблуждение следователей и делать себя сложной целью.

Ключевой вопрос: «Если бы я пытался поймать себя, где бы я искал в первую очередь?»

ГЛАВА 2: ADVERSARIAL THINKING (МЫШЛЕНИЕ КАК ВРАГ)​

2.1. Что такое Adversarial Thinking?​

Adversarial thinking — это способность видеть каждое своё действие глазами тех, кто пытается тебя поймать. Это не паранойя — это подготовка.

Вопросы, которые нужно задавать себе:

Вопрос	Почему важно	Как решить
Как они будут меня отслеживать?	Предугадай методы расследования	Используй многоуровневую анонимность
Какие паттерны они ищут?	Избегай предсказуемого поведения	Рандомизируй всё
Какие ошибки они ожидают?	Не делай их	Изучи частые ошибки
Какие цифровые следы я оставляю?	Минимизируй след	Используй шифрованные инструменты
Как мои действия можно связать с реальной личностью?	Разрушь цепочку	Compartmentalization личностей

2.2. Практические примеры​

Пример 1: Выбор дроп-адреса​

Плохой подход	Хороший подход	Почему
Выбрать заброшенный дом	Смешивай — жилые, почтовые сервисы, случайные адреса	Заброшенные дома флагаются
Использовать районы с низким трафиком	Нарушай паттерн	Низкий трафик = подозрительно
Один тип локации	Разные типы	Паттерны детектируются
Один район	Меняй локации	Географическое профилирование

Пошаговое руководство по выбору дропа:

1. Исследуй район — Google Maps, Zillow, местные форумы
2. Идентифицируй потенциальные дропы — Заброшенные дома, почтовые сервисы, Airbnb
3. Проверь дроп — Мониторится ли, есть ли любопытные соседи
4. Протестируй дроп — Отправь маленькую безобидную посылку
5. Используй дроп — Только для одной-двух посылок
6. Брось дроп — После использования никогда не возвращайся

Пример 2: Онлайн-активность​

Плохой подход	Хороший подход	Почему
Использовать один VPN	Ротируй прокси как DJ	Единая точка отказа
Скрывать только IP	Создай правдоподобную цифровую личность	IP недостаточно
Использовать те же паттерны	Соответствуй footprint личности	Паттерны детектируются
Один стиль письма	Меняй стиль для каждой персоны	Лингвистический фингерпринтинг

Пошаговое руководство по онлайн-анонимности:

1. Выбери инструменты — VPN, прокси, Tor, антидетект-браузер
2. Создай персону — Имя, бэкграунд, стиль письма
3. Настрой инфраструктуру — Выделенное устройство, VM или Tails
4. Протестируй setup — whoer.net, browserleaks.com
5. Работай — Придерживайся персоны, меняй паттерны
6. Ротируй — Меняй инструменты, персоны и паттерны регулярно

Пример 3: Выбор карт​

Плохой подход	Хороший подход	Почему
Случайные карты	Думай как fraud AI банка	Случайность = подозрительно
Игнорировать паттерны	Что кричит «фрод»?	Паттерны детектируются
Импульсивные покупки	Контролируемые, правдоподобные траты	Импульс = флаг фрода
Один мерчант	Меняй мерчантов	Паттерны мерчантов

Пошаговое руководство по выбору карт:

1. Анализируй BINs — binx.vip, binbase.com, bins.pro
2. Проверь валидность — Используй хороший чекер
3. Соответствуй мерчанту — Тип карты должен соответствовать типу мерчанта
4. Начни с малого — Тестируй маленькой транзакцией
5. Масштабируй — Постепенно увеличивай суммы
6. Ротируй карты — Никогда не используй одну карту дважды

Пример 4: Коммуникация​

Плохой подход	Хороший подход	Почему
Игнорировать, как ты пишешь	Следи за словесными паттернами	Лингвистический фингерпринтинг
Один стиль письма	Разные персоны, разные стили	Паттерны детектируются
Игнорировать лингвистику	Кто-то анализирует твои слова	Судебная лингвистика
Одни эмодзи	Меняй использование эмодзи	Анализ стиля письма

Пошаговое руководство по безопасной коммуникации:

1. Выбери канал — Signal, Session, PGP email
2. Создай персону — Последовательный стиль письма для каждой личности
3. Шифруй всё — PGP, OTR или Signal
4. Верифицируй личности — Safety numbers, fingerprints
5. Меняй паттерны — Разные стили для разных контактов
6. Уничтожай логи — Регулярное удаление, исчезающие сообщения

2.3. Золотое правило​

Сомневайся во всём. Для каждой меры безопасности, которую ты внедряешь, сразу попытайся её разрушить.

2.4. Шахматная аналогия​

Лучшие шахматисты не просто планируют свои ходы — они предугадывают ходы противника. Лучшие кардеры не просто прячут следы — они предугадывают расследование.

В ту секунду, когда ты перестаёшь думать как враг, ты становишься его сучкой.

2.5. Продвинутое Adversarial Thinking​

Техника	Описание	Пример
Red Team Thinking	Атакуй свой setup	Попробуй взломать себя
Pattern Disruption	Ломай предсказуемое поведение	Рандомизируй тайминг, суммы
False Flags	Сажай вводящую в заблуждение информацию	Создавай фейковые операции
Decoys	Отвлекай следователей	Множество фейковых личностей
Noise	Генерируй нерелевантные данные	Случайные транзакции

ГЛАВА 3: THREAT MODELING (ЗНАНИЕ СВОИХ УГРОЗ)​

3.1. Иерархия угроз​

Уровень	Угроза	Описание	Уровень риска
Уровень 1	Одинокий волк	Работаешь один, нет слабых звеньев	Низкий
Уровень 2	Внутренний круг	Твои ближайшие соратники	Высокий
Уровень 3	Вторичные игроки	Посредники, админы форумов	Средний
Уровень 4	Операционный bullseye	Каждый swipe карты, каждый дроп	Высокий
Уровень 5	Цифровые хлебные крошки	Всё онлайн оставляет след	Высокий
Уровень 6	Реальный мир протекает	Цифровая жизнь протекает в реальную	Критический

3.2. Детальный разбор​

Уровень 1: Мечта одинокого волка​

В идеальном мире ты работаешь один. Никаких связей, никаких слабых звеньев.

Реальность: Если ты не гений, тебе придётся работать с другими.

Как поддерживать статус одинокого волка:

1. Минимизируй контакты — Общайся только при необходимости
2. Используй dead drops — Физические или цифровые
3. Никогда не делись личностью — Никаких реальных имён, личных деталей
4. Compartmentalize — Разные операции, разные личности
5. Не доверяй никому — Даже ближайшим партнёрам

Уровень 2: Внутренний круг — твоя главная ответственность​

Твои ближайшие соратники — твоя главная ответственность.

Риск	Описание	Митигация
Поставщики	Знают твои операции	Need-to-know only
Клиенты	Знают твои методы	Compartmentalize
Партнёры	Знают твою личность	Никогда не делись реальной личностью
Друзья	Знают твои привычки	Разделяй личное/профессиональное

Пошаговое руководство по безопасности внутреннего круга:

1. Проверяй каждого — Фоновая проверка, рекомендации
2. Начни с малого — Тестируй маленькими операциями
3. Compartmentalize — Никто не знает всё
4. Используй псевдонимы — Никогда реальные имена
5. Ограничь контакты — Только при необходимости
6. Имей план выхода — Знай, как разорвать связи

Уровень 3: Вторичные игроки​

Один шаг назад: посредники, админы форумов, периферийные игроки.

Риск	Описание	Митигация
Посредники	Могут соединить точки	Используй несколько посредников
Админы форумов	Имеют логи	Используй шифрованные каналы
Периферийные игроки	Видят паттерны	Меняй контакты

Уровень 4: Операционный bullseye​

Каждый swipe карты, каждый дроп, каждая транзакция.

Риск	Описание	Митигация
Распознавание паттернов	Феды видят паттерны	Рандомизируй всё
Повторение	Те же ошибки	Никогда не повторяй
Тайминг	Предсказуемое поведение	Меняй тайминг

Пошаговое руководство по операционной безопасности:

1. Планируй каждый вбив — Никакой импровизации
2. Меняй каждый паттерн — Тайминг, суммы, мерчанты
3. Используй разные дропы — Никогда не переиспользуй
4. Ротируй карты — Никогда не используй одну карту дважды
5. Мониторь флаги — Проверяй fraud alerts
6. Имей backup планы — Знай, что делать при компрометации

Уровень 5: Цифровые хлебные крошки​

Всё онлайн оставляет постоянный след.

След	Как используется	Митигация
Прокси	Отслеживание соединений	Ротируй прокси
VPNs	Логи серверов	Не полагайся только на VPN
Посты на форумах	Анализ стиля письма	Меняй стиль для каждой персоны
Паттерны печати	Лингвистический фингерпринтинг	Используй разные клавиатуры

Уровень 6: Реальный мир протекает​

Когда цифровое протекает в реальную жизнь.

Предупреждающий знак	Что это значит	Митигация
Внезапное богатство	Подозрительно	Поддерживай нормальный образ жизни
Посылки копятся	Паттерн детектирован	Используй несколько адресов
Новая машина, новый образ жизни	Флаг поднят	Держи низкий профиль

3.3. Динамическое Threat Modeling​

Твоя модель угроз не статична. Она меняется с каждым ходом.

Изменение	Новый уровень угрозы	Действие
Работал один → объединился	Повышенный риск	Проверяй партнёров
Свернул операции → всё ещё в списке	Новый уровень наблюдения	Заляг на дно
Новый партнёр → партнёр под следствием	Твой риск растёт	Разорви связи
Изменение рутины → неожиданный паттерн	Потенциальное разрушение	Переоцени

Правило: Держи палец на пульсе. Обновляй модель угроз постоянно.

3.4. Инструменты Threat Modeling​

Инструмент	Назначение	Как использовать
STRIDE	Категоризация угроз	Spoofing, Tampering, Repudiation, Info Disclosure, DoS, Elevation
DREAD	Оценка риска	Damage, Reproducibility, Exploitability, Affected users, Discoverability
Attack Trees	Визуализация угроз	Карта путей атаки
Kill Chain	Стадии атаки	Recon, Weaponization, Delivery, Exploitation, Installation, C2, Actions

ГЛАВА 4: МАСШТАБИРОВАНИЕ БЕЗОПАСНОСТИ (RISK ASSESSMENT)​

4.1. Что такое Risk Assessment?​

Risk assessment — это искусство не использовать кувалду, чтобы убить муху.

Перебор	Недостаток
Полный химкостюм от насморка	Никакой защиты вообще
Танк в продуктовом	Велосипед на шоссе
Tails OS для $5 гифт-карт	Без VPN для операции на $10k

4.2. Как оценить свою операцию​

Фактор	Вопрос	Влияние	Рекомендация
Масштаб	Мелкий или мультимиллионный?	Больше = больше внимания	Масштабируй безопасность
Локация	США или мягкая юрисдикция?	США = больше агентств	Выше безопасность в США
Инструменты	VPN + Tor или только Tor?	Больше инструментов = больше точек отказа	Используй правильный инструмент
Эффективность	Безопасность vs удобство	Нужен баланс	Не жертвуй скоростью

4.3. Практические примеры​

Размер операции	Рекомендуемая безопасность	Инструменты
Малый (Netflix аккаунты)	VPN + здравый смысл	Базовый VPN, антидетект-браузер
Средний (гифт-карты, мелкие заказы)	Выделенная VM + резидентные прокси	VM, резидентные прокси, антидетект
Большой (мультимиллион)	Выделенный ноутбук + безопасная OS + мобильные прокси	Tails, Whonix, мобильные прокси
Криптовалюта (малая)	Базовые меры	Кошелёк, базовый миксинг
Криптовалюта (большая)	Новые адреса для каждой транзакции, миксинг	Monero, Wasabi, Samourai
Коммуникация (низкий уровень)	Telegram	Обычный Telegram
Коммуникация (чувствительная)	PGP-шифрованная почта или OTR чат	ProtonMail, Signal, Session

4.4. Золотое правило масштабирования​

Не существует идеальной безопасности. Цель — сделать себя достаточно сложной целью, чтобы охота на тебя не стоила усилий.

4.5. Когда безопасность становится контрпродуктивной​

Перебор	Почему плохо	Решение
Tails OS для мелких операций	Выглядит подозрительно, тратит время	VPN + VM
VPN + Tor для всего	VPN — единая точка отказа	Tor отдельно при необходимости
Полное шифрование для casual чата	Привлекает внимание	Обычный чат для casual
Выделенный ноутбук для $5 карт	Тратит ресурсы	VM

Если ты настолько медленный в безопасности, что не можешь эффективно действовать, ты делаешь это неправильно.

4.6. Матрица оценки риска​

Уровень риска	Вероятность	Влияние	Митигация
Низкий	Маловероятно	Незначительное	Базовые меры
Средний	Возможно	Умеренное	Стандартная безопасность
Высокий	Вероятно	Серьёзное	Усиленная безопасность
Критический	Почти наверняка	Тяжёлое	Максимальная безопасность

ГЛАВА 5: ПРАКТИЧЕСКИЕ МЕРЫ OPSEC​

5.1. Управление цифровым следом​

Область	Делай	Не делай	Инструменты
Прокси	Ротируй часто	Один прокси для всего	Bright Data, IPRoyal
VPNs	Используй как часть цепи	Полагайся только на VPN	Mullvad, IVPN
Почты	Используй шифрованные	Gmail для операций	ProtonMail, Tutanota
Мессенджеры	Signal, Session	SMS	Signal, Session, Briar
Пароли	Менеджер паролей	Повторное использование	KeePassXC, Bitwarden
2FA	Аппаратные ключи	SMS 2FA	YubiKey

5.2. Безопасность коммуникации​

Метод	Уровень безопасности	Случай использования	Настройка
Telegram (обычный)	Низкий	Casual чат	Стандартное приложение
Telegram (секретный чат)	Средний	Чувствительный чат	Режим секретного чата
Signal	Высокий	Чувствительный чат	Нужен номер телефона
Session	Высокий	Анонимный чат	Без номера телефона
PGP email	Очень высокий	Чувствительные операции	PGP ключи
OTR чат	Очень высокий	Real-time чувствительный	OTR плагин
Briar	Очень высокий	Оффлайн/peer-to-peer	Только Android

Пошаговое руководство по настройке PGP:

1. Установи GPG — GnuPG для Windows/Linux, GPGTools для Mac
2. Сгенерируй пару ключей — gpg --full-generate-key
3. Выбери тип ключа — RSA 4096 или Ed25519
4. Установи срок действия — 1-2 года
5. Создай revocation certificate — gpg --gen-revoke
6. Экспортируй публичный ключ — gpg --export --armor
7. Поделись публичным ключом — Через безопасный канал
8. Импортируй чужие ключи — gpg --import
9. Шифруй сообщения — gpg --encrypt --armor
10. Дешифруй сообщения — gpg --decrypt

5.3. Безопасность устройств​

Устройство	Уровень безопасности	Случай использования	Настройка
Выделенный ноутбук	Высокий	Большие операции	Полное шифрование диска
VM на основном ПК	Средний	Средние операции	VirtualBox, VMware
Tails OS (USB)	Очень высокий	Чувствительные операции	Tails USB
Whonix	Очень высокий	Продвинутые операции	Whonix VM
Qubes OS	Очень высокий	Compartmentalized операции	Установка Qubes

Пошаговое руководство по настройке Tails:

1. Скачай Tails — С tails.net
2. Верифицируй загрузку — Используй GPG подпись
3. Запиши на USB — Etcher или dd
4. Загрузись с USB — Измени порядок загрузки BIOS
5. Настрой persistence — Если нужно
6. Настрой Tor — Автоматически
7. Используй Tor Browser — Предустановлен
8. Выключи — Амнезия, никаких следов

5.4. Финансовая безопасность​

Метод	Уровень безопасности	Случай использования	Настройка
Monero (XMR)	Очень высокий	Анонимные транзакции	Кошелёк Monero
Bitcoin (BTC)	Средний	Мейнстрим	Кошелёк Bitcoin
Bitcoin + миксинг	Высокий	Усиленная приватность	Wasabi, Samourai
Наличные (лично)	Очень высокий	Локальные транзакции	Только физически
Предоплаченные карты	Средний	Мелкие покупки	Купленные в магазине

Пошаговое руководство по настройке Monero:

1. Скачай кошелёк Monero — С getmonero.org
2. Создай кошелёк — Выбери сильный пароль
3. Забэкапь seed — Запиши, храни безопасно
4. Сгенерируй адрес получения — Для транзакций
5. Купи Monero — LocalMonero или биржа
6. Отправь Monero — Используй кошелёк
7. Получи Monero — Поделись адресом
8. Конвертируй в фиат — Через LocalMonero

5.5. Управление личностями​

Практика	Описание	Пример
Compartmentalization	Разные личности для разных операций	Разные имена, бэкграунды
Burner личности	Никогда не переиспользуй	Только одноразово
Последовательные персоны	У каждой личности есть бэкграунд	Имя, возраст, локация
Никакой кросс-контаминации	Разные операции = разные всё	Разные устройства, сети

Пошаговое руководство по созданию личности:

1. Выбери имя — Реалистичное, обычное
2. Создай бэкграунд — Возраст, локация, занятие
3. Сгенерируй документы — Если нужно (для продвинутых операций)
4. Создай email — Соответствующий персоне
5. Создай соцсети — Если нужно
6. Используй последовательно — Тот же стиль, те же детали
7. Никогда не смешивай — Разные персоны = разные всё

ГЛАВА 6: ЧАСТЫЕ ОШИБКИ OPSEC​

6.1. Цифровые ошибки​

Ошибка	Почему плохо	Решение	Пошаговое исправление
Использование одного VPN	Единая точка отказа	Ротируй прокси	Настрой несколько VPN
Повторное использование паролей	Один breach = всё compromised	Менеджер паролей	Установи KeePassXC
Gmail для операций	Google логирует всё	ProtonMail, Tutanota	Создай шифрованную почту
SMS 2FA	SIM swap уязвим	Аппаратные ключи	Купи YubiKey
Игнорирование метаданных	Метаданные раскрывают всё	Стрипай метаданные	Используй ExifTool
Один стиль письма	Лингвистический фингерпринтинг	Меняй стиль для каждой персоны	Практикуй разные стили

6.2. Операционные ошибки​

Ошибка	Почему плохо	Решение	Пошаговое исправление
Один паттерн дропов	Распознавание паттернов	Меняй типы дропов	Создай ротацию дропов
Один тайминг	Предсказуемость	Рандомизируй тайминг	Используй случайные задержки
Одни паттерны карт	Fraud AI детекция	Меняй суммы, мерчантов	Создай паттерн трат
Один стиль коммуникации	Лингвистический анализ	Compartmentalize	Используй разные стили
Слишком много доверия	Ответственность внутреннего круга	Need-to-know only	Ограничь информацию

6.3. Реальные ошибки​

Ошибка	Почему плохо	Решение	Пошаговое исправление
Внезапное богатство	Подозрительно	Поддерживай нормальный образ жизни	Держи низкий профиль
Посылки копятся	Паттерн детектирован	Используй несколько адресов	Ротируй дропы
Новая машина, новый образ жизни	Флаг поднят	Держи низкий профиль	Живи нормально
Хвастовство	Феды читают форумы	Никогда не хвастайся	Молчи
Одна рутина	Предсказуемость	Меняй всё	Рандомизируй дневную рутину

ГЛАВА 7: ПОЛНЫЙ ЧЕК-ЛИСТ OPSEC​

7.1. Цифровая гигиена​

• □ Выделенное устройство или VM для операций
• □ Безопасная OS (Tails, Whonix, Qubes)
• □ Менеджер паролей с сильным мастер-паролем
• □ Аппаратные 2FA ключи (YubiKey)
• □ Шифрованная почта (ProtonMail, Tutanota)
• □ Шифрованные мессенджеры (Signal, Session)
• □ PGP ключи для чувствительной коммуникации
• □ VPN + прокси цепь
• □ Регулярные проверки IP/DNS утечек
• □ Инструменты стриппинга метаданных

7.2. Операционная гигиена​

• □ Compartmentalized личности
• □ Разные всё для каждой операции
• □ Никакой кросс-контаминации
• □ Need-to-know обмен информацией
• □ Регулярные обновления модели угроз
• □ Никакого хвастовства, никакого sharing
• □ Меняй паттерны (тайминг, дропы, карты)
• □ Регулярные OPSEC аудиты

7.3. Финансовая гигиена​

• □ Криптокошельки для каждой операции
• □ Миксинг/тумблинг при необходимости
• □ Новые адреса для каждой транзакции
• □ Никаких связей между личностями
• □ Наличные для локальных транзакций
• □ Никаких банковских связей с реальной личностью

7.4. Реальная гигиена​

• □ Поддерживай нормальный образ жизни
• □ Никаких внезапных проявлений богатства
• □ Множество дроп-адресов
• □ Никаких паттернов в дневной рутине
• □ Никаких связей с реальной личностью
• □ Регулярные counter-surveillance проверки

ГЛАВА 8: ПРОДВИНУТЫЕ ТЕХНИКИ OPSEC​

8.1. Compartmentalization​

Уровень	Описание	Пример	Инструменты
Личность	Разные персоны	Разные имена, бэкграунды	Фейковые документы
Устройство	Разное железо	Разные ноутбуки/VM	Выделенные устройства
Сеть	Разные соединения	Разные прокси/VPN	Множество провайдеров
Финансы	Разные кошельки	Разные криптоадреса	Множество кошельков
Коммуникация	Разные каналы	Разные приложения/почты	Множество аккаунтов

Пошаговое руководство по Compartmentalization:

1. Определи свои compartments — Личность, устройство, сеть, финансы, коммуникация
2. Создай отдельные персоны — Одну на compartment
3. Используй отдельные инструменты — Никогда не смешивай
4. Поддерживай разделение — Никакой кросс-контаминации
5. Аудит регулярно — Проверяй на утечки
6. Ротируй — Меняй compartments периодически

8.2. Counter-Surveillance​

Техника	Описание	Как использовать
Pattern disruption	Меняй всё	Рандомизируй тайминг, суммы
False flags	Сажай вводящую в заблуждение информацию	Создавай фейковые операции
Decoys	Создавай фейковые операции	Множество фейковых личностей
Noise	Генерируй нерелевантные данные	Случайные транзакции

Пошаговое руководство по Counter-Surveillance:

1. Предполагай, что за тобой следят — Всегда
2. Меняй паттерны — Тайминг, локации, методы
3. Сажай false flags — Вводи в заблуждение следователей
4. Используй decoys — Множество фейковых операций
5. Генерируй шум — Нерелевантные данные
6. Проверяй хвосты — Физические и цифровые

8.3. Экстренные процедуры​

Сценарий	Действие	Пошагово
Компрометация подозревается	Сожги всё, начни заново	1. Останови операции. 2. Уничтожь устройства. 3. Смени пароли. 4. Создай новые личности.
Устройство изъято	Remote wipe, смени пароли	1. Remote wipe. 2. Смени пароли. 3. Уведоми контакты. 4. Заляг на дно.
Личность раскрыта	Брось персону, создай новую	1. Перестань использовать персону. 2. Создай новую личность. 3. Смени паттерны. 4. Заляг на дно.
Сеть скомпрометирована	Переключись на backup инфраструктуру	1. Отключись. 2. Переключись на backup. 3. Исследуй breach. 4. Исправь уязвимость.

8.4. Продвинутые сети анонимности​

Сеть	Уровень безопасности	Случай использования	Настройка
Tor	Очень высокий	Общая анонимность	Tor Browser
I2P	Очень высокий	Скрытые сервисы	I2P router
Freenet	Высокий	Устойчивость к цензуре	Freenet node
ZeroNet	Средний	Децентрализованные сайты	ZeroNet client

ГЛАВА 9: КЛЮЧЕВЫЕ ВЫВОДЫ​

1. OPSEC — это выживание. Без него ты цель.
2. Думай как враг. Предугадывай их ходы.
3. Знай свои угрозы. Разные угрозы требуют разной защиты.
4. Масштабируй безопасность. Соответствуй защиту риску.
5. Сомневайся во всём. Для каждой меры попробуй её разрушить.
6. Compartmentalize. Никто не знает больше, чем нужно.
7. Меняй паттерны. Предсказуемость — смерть.
8. Поддерживай нормальную жизнь. Внезапные изменения поднимают флаги.
9. Никогда не хвастайся. Феды читают форумы.
10. Идеальной безопасности не существует. Сделай себя сложной целью.
11. Обновляй модель угроз постоянно. Угрозы меняются.
12. Имей экстренные процедуры. Знай, что делать, когда всё идёт не так.

ЗАКЛЮЧИТЕЛЬНЫЕ СЛОВА​

Бро, OPSEC — это не одноразовая настройка. Это образ жизни. Каждое действие, каждое сообщение, каждая транзакция — всё имеет значение.

Золотые правила:

1. Думай как враг
2. Знай свои угрозы
3. Масштабируй безопасность
4. Compartmentalize всё
5. Меняй паттерны
6. Поддерживай нормальную жизнь
7. Никогда не хвастайся
8. Оставайся параноиком

Помни: В ту секунду, когда ты перестаёшь думать как враг, ты становишься его сучкой.

ПРИЛОЖЕНИЕ: СПРАВОЧНИК ИНСТРУМЕНТОВ OPSEC​

Безопасные операционные системы​

OS	Уровень безопасности	Случай использования	Скачать
Tails	Очень высокий	Амнезия, USB	tails.net
Whonix	Очень высокий	На основе Tor, VM	whonix.org
Qubes OS	Очень высокий	Compartmentalized	qubes-os.org
Kodachi	Высокий	Приватность	digi77.com
Subgraph OS	Высокий	Укреплённый Linux	subgraph.com

Безопасная коммуникация​

Инструмент	Тип	Безопасность	Скачать
Signal	Мессенджер	Высокий	signal.org
Session	Мессенджер	Высокий	getsession.org
Briar	Мессенджер	Очень высокий	briarproject.org
ProtonMail	Почта	Высокий	protonmail.com
Tutanota	Почта	Высокий	tutanota.com
PGP	Шифрование	Очень высокий	gnupg.org

Инструменты приватности​

Инструмент	Назначение	Скачать
Tor	Сеть анонимности	torproject.org
VPN	Маскировка IP	mullvad.net, ivpn.net
Proxychains	Цепь прокси	github.com/haad/proxychains
Macchanger	Спуфинг MAC	github.com/alobbs/macchanger
BleachBit	Уничтожение файлов	bleachbit.org
VeraCrypt	Шифрование диска	veracrypt.fr

Финансовая приватность​

Инструмент	Назначение	Скачать
Monero	Анонимная крипта	getmonero.org
Wasabi Wallet	Bitcoin миксинг	wasabiwallet.io
Samourai Wallet	Bitcoin приватность	samouraiwallet.com
LocalMonero	P2P обмен Monero	localmonero.co

Продвинутые инструменты​

Инструмент	Назначение	Скачать
Whonix	OS на основе Tor	whonix.org
Qubes OS	Compartmentalized OS	qubes-os.org
Tails	Амнезия OS	tails.net
KeePassXC	Менеджер паролей	keepassxc.org
YubiKey	Аппаратный 2FA	yubico.com

Удачи, брат. Оставайся невидимым, оставайся параноиком, оставайся свободным.