Часть 2 Моделирование угроз

Как вы знаете мои дорогие ребятки (вы ведь умные❤️) нет полной анонимности и природе быть ее не может . Но вы можете повысить ее процент . ➗

Грубо говоря вы не защититьесь от всех атак . Нужно защиаться от более вероятных в той или иой ситуации , и оценивать риски и последствия .
Вообще если вы занимаетесь чем то плохим вас в любом случае поймают.
Вы должны хорошо оценить риски, того ради чего вы это делайте , стоит ли оно того. И да, вы лишь можете уменьшить вероятностью вашей поимки и того что от этого будет.
Например : Чем хуже то что вы делаете, и чем больше инструментов у тех кто будет вас выслеживать, тем более вам стоит анонимизировать себя.

Пример на прктике:

" Есть Вася - вася держет нелегальный, но не очень большой форм в даркнете - Вася знает что если его поймают фбр, и найдут доказательства его причасности к форму ему светит много лет тюрьмы, по этому Вася зная что его "противники" имеют столь большие ресурсы защищается следуя первому пункту анонимности
Использует обычный впн чтобы не палиться провайдеру , подключается к более крутому впн ,еще держит деньги в манеро , переводит себе на катру давольно мало средств(паляться часто именно на транзакциях) или крипту по немногу сразу обналичивает в некоторых сервисах (Для васи этого достаточно ,ибо форм не очень велик и его не очень ищут) .
В этапе 2 вася работает через тор и использует аноимные прокси .
Еще юзает интернет через вуникс . Ибо форм не большой и Васе этого достаточно. в 3/4 он использет +- защищенный вуникс на vm(кьюбе) на +- Защищенном кюбесе .Без особых настроек и устранения уязвимостей
Еще защищается на атак по тору и атак по времини не заходя в тор в опреденное время. + не сидит в обыных браузерах(ибо его противники имеют большие ресурсы)
Насчет хранения данных он юзает кьюбес и немного шифрует важдные и компрометируещее файлы которые если будут найдены ,будут важными доказательствами в суде. "

На месте Васи я бы вообще не занималась таким ибо фбр его в любом сучае могут поймать . По этому Вася соже должен достойно оценит риски " на что и ради чего" ,он идет и стоит ли это ,тех лет тюрьмы что ему возможно светят. 

Тем не мнение мы и смогли смоделировать +- минимальный уровень анонимности Васи. Которого в его случае +- хватит✅

Ещё я знаю один офигенный метод анонимности короче "разделить двух разных для наблюдения людей "🙃 :

1) Вы с самого обычного пк живете обычной жизнью с не безопасными меснжерами и тд. Для наблюдателя вы вне подозрений 
2) Вы с другого пк (именно другого) в "другом месте ", по другому общаясь  (есть много методов для этого) и тд . 
3) Вы - По факту вас в идеале нет для наблюдателя. Пк или сервер  , полностью изолированный вообще от всего. Где храниться важная инфа. 

И чем труднее составить этих " Разных людей " Тем лучше и больше ваша анонимность.⭐️

Что ж, спасибо за прочтение ❤️
Надеюсь вы извлекли для себя что то новое про анонимность и моделирование угроз. ✨

Всем хорошего дня. И помните хорош не тот , кто знает где был червонный валет, а хорош тот кто знает как уйти от пиковой королевы🃏♠️
#anonymity #threat_modeling