Подъехало тут еще вопросов, спешу ответить для всех:
Q: Крипто-мега-секретные сим-карты. Почему не ставишь?
A: В 2 словах:
Чуть больше слов:
"..принудительного шифрования нет, защиты от комплексов перехвата нет, подключения к второй по уровню сигнала БС нет, подмена номера есть, подмена голоса есть, биллинг есть, сокрытия IMSI нет, сокрытия местоположения нет"
Источник (habr)
Итого осталось: подмена номера и подмена голоса.
Тут позвольте 2 копейки вставить с личного опыта:
реальная подмена голоса существует и доступна обычному человеку, но это далеко не то, что предлагается в этих симках и любом другом мобильном решении: ускорить/замедлить/повысить/понизить - это все баловство - реальный голос отматывается путем простого реверсинга, т.е. обратного замедления/ускорения/понижения/повышения
Чтобы подменить голос, безвозвратно, и так, чтобы он был все еще человеческий - нужен целый программный комплекс, с дополнительными кодеками, шаблонами и еще знаний чуток (дорожки, фейдеры)
Я юзал готовые шаблоны (штук 7 нормальных было, из них даже пару женских), т.к. никаких знаний, конечно, нет
Любой сдвиг любого ползунка превращает голос в скрежет
В общем, подмена голоса - это сложная штука, нужны компетенции
И, конечно, это только ПК, т.к. под телефон никто еще такого не написал (это вполне реально, кстати, но довольно трудоемко)
Т.е. когда вы слышите о подмене голоса, на уровне gsm/sip, и при этом в цепочке нет ПК - это просто смех, поверьте старому
Теперь, возвращаясь к крипто-симкам:
По факту, это - обычная симка + подмена номера + подмена голоса (беспонтовая)
Только сама эта обычная симка (а = и тарифы по ней) стоит конских денег, при этом она автоматически становится персональным маячком: imsi-то не меняется
Такие вещи, как:
1. Отсутствие биллинга (он же пеленгация, он же локация)
2. Защита от перехвата (левые БС, прослушка)
3. Хоть сколько-нибудь достойное шифрование канала
Все это (1-2-3) недостижимо на уровне симки, да и вообще на уровне gsm
Не существует безопасной gsm-связи, протокол 80х годов, о чем тут вообще можно говорить? Решето
Эти угрозы (1-2-3) можно обойти только ручками и мозгом:
(a) регулярно меняя симкарты+imei
(b) не общаясь по gsm-каналу, т.е. никакого голоса и смс, только интернет, только хардкор
А все бонусы крипто симки (подмена номера/голоса) и так реализованы в беспалике из коробки (это обычная sip-телефония, никакой магии и симкарт по $100-200), и ими в любом случае намного безопаснее пользоваться из-под doubleVPN (bespale😌) чем тупо из-под симкарты
При этом помним, что подмена голоса - по сути баловство
Возможно, однажды мы сделаем свою подмену голоса, BespaleVoice какой-нибудь..
Возможно, это сделает кто-то другой, и тогда мы нагло добавим это в нашу сборку, но на сегодняшний день не существует достойного мобильного решения, к сожалению, поэтому не стоит тратить деньги на эту ересь.
Надеюсь теперь стал более понятен и очевиден наш посыл о:
(a) регулярной смене симок (одновременно со сменой imei, конечно, ведь весь инструментарий и какие imei прописывать, особенно с учетом последних новостей, мы предоставляем и наглядно показываем)
(b) использовании только интернет-канала (мессенджеры, тот же sip - хотя бы все 2 раза зашифровано со старта нашим даблом)
На этом вопрос по криптосимкам будем считать закрытым
А если кто-то вам скажет, что круто зашифровал gsm-канал, мило улыбнитесь, потому что это действительно забавно