Як анонімно запустити сервер

Навчитися керувати сервером анонімно — це не одне рішення, а дисципліна, якої ви дотримуєтесь протягом усього життя машини. Купити VPS, не передаючи свою особу, — це легко, і саме тут більшість посібників зупиняються. Складніше — все, що відбувається після: як ви входите, що вводите на сервері, як продовжуєте підписку та сотні дрібних звичок, які або тримають сервер не пов'язаним з вами, або тихо прив'язують ваше реальне «я» назад до нього.

Цей посібник припускає, що ви вже вирішили питання придбання — ви заплатили Monero, вас ніколи не просили KYC, і жодна картка чи ім'я не торкалися замовлення. Якщо ні, почніть з нашого огляду анонімного VPS, який пояснює модель без KYC та лише Monero. Далі — практичний посібник з операційної безпеки (OpSec) для збереження цієї анонімності після запуску сервера. Нічого з цього не є екзотичним. Здебільшого це про те, щоб не бути людиною, яка сама себе деанонімізує.

Анонімність — це ланцюг, і ви зазвичай найслабша ланка

Думайте про анонімність вашого сервера як про ланцюг, що тягнеться від моменту покупки до моменту вимкнення. Хостер, який поважає приватність, прибирає кілька ланок зі свого боку: жодної особи при реєстрації, жодного сліду оплати, жодних логів трафіку. Але хостер не може виправити ланки, які контролюєте ви. Якщо ви підключаєтесь до «анонімного» сервера з домашньої IP-адреси, входите на ньому в особисту пошту та оплачуєте продовження з гаманця, пов'язаного з виведенням з біржі, ви віддаєте все, що хостер намагався захистити.

Отже, ментальна модель проста: припускайте, що кожна ваша дія на сервері або по відношенню до нього потенційно спостережувана та потенційно корелюється. Ваше завдання — зробити так, щоб жодне з цих спостережень не вело до вашої реальної особи. Решта цього посібника — конкретна версія цієї ідеї.

Керуйте сервером через Tor завжди

Найцінніша звичка — ніколи не торкатися сервера з вашої реальної мережі без анонімізуючого шару між вами. Ваша IP-адреса, призначена провайдером, — один із найсильніших ідентифікаторів. Якщо вона з'явиться в будь-якому з'єднанні з сервером — навіть один раз, навіть на тридцять секунд «швидкого виправлення» — цей момент може пов'язати вас із машиною.

Чисте рішення — спрямувати керуючий трафік через мережу Tor, щоб сервер (і будь-який спостерігач поруч) бачив вихідний вузол Tor або, краще, onion-адресу, а не вашу домашню IP-адресу. Налаштування SSH для доступу до вашого сервера як прихованого сервісу Tor повністю усуває вихідні вузли Tor з картини та приховує, що сервер взагалі приймає SSH з публічного інтернету. Ми детально розглядаємо точне налаштування — SSH через Tor, onion-сервіс для адміністративного порту та конфігурацію, яка переживає перезавантаження, — у нашій супутній статті про те, як керувати вашим VPS через Tor. Сприймайте це як обов'язкове читання разом із цим посібником.

Правило, яке все пов'язує: для цього сервера не існує довіреної мережі. Wi-Fi у кафе, з'єднання друга, "одноразова" точка доступу з вашого власного телефонного тарифу — все це можна корелювати. Tor щоразу, або не підключайтеся взагалі.

Тримайте особисті дані подалі від сервера

Сервер настільки анонімний, наскільки анонімний його вміст. Найретельніше придбання у світі руйнується в момент, коли ви кладете щось ідентифікуюче на диск. Деанонімізація через вміст сервера є поширеною, бо в момент це здається нешкідливим — ви просто дієте зручно.

Конкретно, тримайте наступне повністю поза машиною:

• Особисті SSH-ключі, які ви також використовуєте для роботи, GitHub або інших ідентифікованих сервісів. Згенеруйте нову пару ключів, яка використовується лише для цього сервера.
• Ваша реальна email-адреса — у файлах конфігурації, сповіщеннях cron, реєстрації Let's Encrypt, метаданих git-комітів або .gitconfig, що залишилася після копіювання-вставки.
• Документи, скріншоти або резервні копії, які містять ваше ім'я, дані про місцезнаходження EXIF або ідентифікатори облікового запису.
• Сеанси браузера або експорт менеджера паролів. Не входите в жоден ідентифікований обліковий запис із сервера або через нього.

Припускайте, що все, що записано на диск, колись може бути прочитане кимось іншим — через вилучення, знімок або вашу власну помилку. Шифруйте томи, які вам важливі, завершуйте власний TLS, щоб хостер бачив лише шифротекст, і ставтеся до сервера як до публічної поверхні, яка просто належить вам. Дані, які ви ніколи не розміщували на сервері, не можуть вас зрадити.

Розділяйте: одна особа для однієї мети

Компартменталізація — це практика зберігання окремих видів діяльності за окремими, непересічними ідентичностями, щоб розрив в одній не перекинувся на інші. Це різниця між втратою проєкту та втратою себе.

Створіть окрему особу для цього сервера і ніколи не дозволяйте їй стикатися з вашою справжньою особою:

• Email: нова поштова скринька, що поважає приватність, створена через Tor, використовується лише для цього проєкту. Ніколи не та, що має спільний телефон для відновлення, повторне ім'я користувача або IP-адресу реєстрації з особистим акаунтом.
• Гаманець: гаманець Monero, поповнений способом, який не можна пов'язати з виведенням з біржі на ваше ім'я. Тримайте шлях фінансування чистим.
• Облікові дані: унікальні ключі та паролі, згенеровані для цього сервера, зберігаються у сховищі, яке саме по собі не пов'язане з вашою особою.
• Гігієна персони: не використовуйте повторно ніки, аватари, стилі письма або часові пояси, що видають вас, між анонімною особою та справжньою. Кореляція часто є поведінковою, а не технічною.

Режим відмови, якого слід боятися, — це перехресне забруднення «лише один раз» — вхід в особистий сервіс з анонімного профілю браузера або оплата анонімного продовження з гаманця, який ви також використовували для покупки чогось під своїм ім'ям. Один збіг може зруйнувати дві ідентичності в одну. Поради спільноти щодо приватності з компартменталізації та моделювання загроз є хорошим вступом, якщо ви новачок у такому мисленні.

Продовжуйте приватно — платежі є повторюваним витоком

Анонімність — це не разова покупка; це підписка, яку ви повинні продовжувати оплачувати, не залишаючи слідів. Кожне продовження — це нова можливість пов'язати себе з сервером, і це крок, на якому люди лінуються після того, як початкове збудження зникає.

Оплачуйте кожне продовження Monero з відокремленого гаманця, через Tor, так само, як ви платили вперше. Не «поповнюйте» цей гаманець з біржового акаунта на ваше ім'я безпосередньо перед платежем — поповнюйте його заздалегідь і дайте коштам «визріти». Якщо хостер підтримує, оплачуйте кілька циклів наперед, щоб рідше торкатися платіжної поверхні. І підтримуйте платіжну особу узгодженою з особою замовлення: отримувати нагадування про рахунок на ту саму анонімну поштову скриньку — нормально; переходити на особистий email «бо так швидше» — саме та помилка, якої слід уникати.

Робіть резервні копії, не порушуючи анонімність

Резервне копіювання — це місце, де хороша OpSec тихо вмирає, тому що мета резервної копії — скопіювати ваші дані кудись ще — а «десь ще» часто є ідентифікованим обліковим записом. Знімок, відправлений в особисте хмарне сховище або завантажений на ваш домашній комп'ютер через вашу реальну IP-адресу, пов'язує сервер з вами так само точно, як і поганий вхід.

Зробіть це нудним, безпечним способом. Шифруйте резервні копії на сервері перед тим, як вони його покинуть, щоб усе, на що вони потрапляють, містило лише шифротекст. Надсилайте їх у сховище, доступ до якого здійснюється через Tor і пов'язане з анонімною особою, або завантажуйте їх на машину, яку ви також тримаєте відокремленою. Ніколи не передавайте резервну копію через домашнє з'єднання без анонімізуючого шару і ніколи не відновлюйте дані анонімного сервера на пристрій, який ви використовуєте як себе.

Помилки, які деанонімізують вас

Більшість деанонімізації — це не складна атака; це накопичення дрібних, яких можна уникнути, промахів. Тримайте цей список десь, де ви його побачите, перш ніж зробити щось:

• Єдине незахищене з'єднання. Один сеанс SSH з вашої домашньої IP-адреси, тому що Tor здавався повільним. Цього одного рядка в журналі з'єднань може бути достатньо.
• Повторно використані ключі або імена користувачів. Той самий SSH-ключ, псевдонім або пароль, який також з'являється в ідентифікованому обліковому записі.
• Особисті акаунти на сервері. Вхід у ваш email, хмару або соціальні акаунти з сервера або через нього.
• Брудне фінансування гаманця. Оплата продовження з Monero, який чітко простежується до виведення з KYC-біржі на ваше ім'я.
• Витоки метаданих. Справжній email у Let's Encrypt або git config, EXIF-дані у завантажених зображеннях, часовий пояс або локаль, які збігаються лише з вами.
• Розмови про це. Пов'язування сервера з персоною у повідомленні на форумі, у тікеті підтримки або в чаті, де відома ваша інша особа.

Зверніть увагу, як мало з цих проблем має вирішувати хостер. Хостер, що мінімізує дані, — без KYC, лише Monero, без логів трафіку — закриває двері зі свого боку. Наша власна позиція, від політики VPS без логів до виставлення рахунків у Monero, існує саме для того, щоб єдиними зв'язками, що залишилися, були ті, що у ваших руках. Цей посібник про те, як не створювати ці зв'язки.

Примітка про дотримання закону

Запуск сервера анонімно — це законна практика приватності — для журналістів, дослідників, активістів і звичайних людей, які просто не хочуть, щоб їхня інфраструктура була пов'язана з їхнім ім'ям. Це не ліцензія на шкоду. HushVPS є законним в офшорній юрисдикції та мінімізує дані, а не «все дозволено»: наша політика прийнятного використання забороняє CSAM, шкідливе ПЗ, спам і DDoS, і анонімність цього не змінює. Приватність захищає законних користувачів від стеження та кореляції; це не прикриття для зловживань, і ставлення до неї як до такої зазвичай привертає саме ту увагу, якої ви намагалися уникнути.

Вас не існує. Ми не питаємо. Решта залежить від ваших звичок — і тепер у вас є список.