Anonymita a OPSEC

Pro pseudonymní účet a oznamovatele. Zde už nechráníte jen zprávu: chráníte identitu.

Pseudonymita vs. anonymita

Zlaté pravidlo: nikdy nepropojujte svou skutečnou identitu s veřejnou. Ne stejný e-mail, číslo, zařízení, síť, hodiny zveřejňování ani styl psaní. Jediný únik oba světy propojí.

• Účty bez identity : SimpleX a Session nevyžadují číslo; kombinujte je s jednorázovými e-mailovými aliasy. Dávejte pozor na přeprodávaná, dohledatelná „virtuální čísla“.
• Čistá metadata : zveřejněná fotografie často obsahuje datum, model zařízení a někdy i GPS souřadnice (data EXIF). Před zveřejněním je odstraňte pomocí Metadata Cleaner, mat2 nebo ExifTool; sledujte také názvy souborů a metadata dokumentů.
• Síťová antikorelace : použijte Tor/Tails k oddělení své aktivity od domácí IP adresy. Nikdy nemíchejte osobní a pseudonymní sítě. SIM karta vedená na vaše jméno prozradí vaši polohu bez ohledu na cokoli dalšího.
• Segmentace : zařízení, nebo alespoň profil, vyhrazený pro veřejnou identitu, samostatný správce hesel a nikdy žádné přihlášení napříč oběma světy.

Předávání dokumentů jako zdroj

SecureDrop je anonymní systém pro zasílání dokumentů, který mnoho redakcí používá k přijímání materiálů od zdrojů. Mnoho médií také zveřejňuje klíč PGP a kontakt na Signal. Nikdy nic neodesílejte z pracovního hardwaru ani z běžně používané sítě.