☕️ Давате нальем утреннего кофе, наденем шапочки из фольги и погрузимся в тотальную, параноидальную шизофрению цифрового мира.

Все мы помним старину Сноудена, который в 2013 году пруфанул то, о чем некоторые орали годами... АНБ тупо врезало сплиттеры в оптику AT&T и пылесосило весь трафик в рамках программы PRISM. Тогда интернет был уютным и ламповым, а половина пакетов летала в чистом виде 🍪🍪

Потом индустрия психанула, натянула везде TLS 1.3, а мессенджеры внедрили шифрование. Казалось бы, приватность спасена, эпиквин, все дела? Хрен там плавал. Вы реально думаете, что пока мы пилили VLESS и Reality, спецслужбы с их триллионными бюджетами 10 лет сидели на жопе ровно? 👮

Считаю, что Архитектору Матрицы больше не нужно читать переписку. В дело вступило тяжелое машинное обучение и Биг Даты, которые жрут метаданные. Получается такой парадокс современности... пытаясь стать невидимым, ты надеваешь на себя мигающую гирлянду с надписью (Я ЧТО-ТО СКРЫВАЮ) 👺

Например Signal... Ты ставишь самый секьюрный мессенджер в мире. Шифрование не пробить. Но DPI провайдера (и АНБ, и ТСПУ) моментально детектит уникальный TLS-фингерпринт сигнала. Они не знают что ты пишешь, но знают, с кем, когда и каким объемом байт ты обмениваешься. Ты уже в списке любителей приватности.

Или еще... ты снес YouTube и поставил NewPipe или LibreTube. Ты обхитрил Гугл, отключил рекламу и телеметрию. И именно этим ты себя спалил. Твой IP-адрес выделяется из миллионов других хомячков отсутствием фонового мусорного трафика к трекерам Гугла. Для ML-алгоритма ты уже аномалия 🤖

Но ты пошел дальше и снес стоковый андроид и накатил GrapheneOS или LineageOS, вырезав GApps. ИИ на магистрали видит, что запросы к NTP-серверам Graphene идут, а к серверам обновлений и телеметрии Google - нет. Вот ты и попался снова! И это не говоря уже про то, когда ты из этого сетапа запускаешь Tor или самописный Xray-туннель.

После все этих ухищрений для ML-моделей ты больше не аноним, а жирная точка на графике нормального распределения 🎧

Толпа нормисов, которые сливают свои фотки в VK, Нельзяграм, сидят в зеленом чатике и доверяют свои пароли облаку Apple - они безопасный серый шум. Система их игнорирует. А вот чувак, который не генерирует рекламную телеметрию, юзает нестандартные DNS-резолверы, сидит в LineageOS и гоняет пакеты равного размера через нестандартные порты... вот это уже цель, которую нужно взять в разработку (отправить запрос в Apple/Google на выдачу пуш-уведомлений, как в постах ранее, или банально пробить по биллингу) 👮‍♂️

Получается, что высший пилотаж нынешнего кибербеза и истинный, абсолютный ОПСЕК - это мимикрия 🐑

Хочешь спрятаться в лесу - стань деревом. Хочешь спрятать трафик - сгенерируй гигабайты фонового мусора из ТикТока или Рутуба, обвешайся дефолтными зондами, а всё нужное заверни внутри стрима с котиками. А если ты слишком чистый, Матрица придет за тобой... всех с первомаем 👾

Типичный 🥸 Сисадмин