Anoniminių internetinių paskyrų saugus kūrimas

Trys anonimiškumo ramsčiai

Anoniminės paskyros sukūrimas remiasi trimis pagrindais. Jei nepaisysite nė vieno iš jų, grandinė nutrūks:

1. Anoniminė kontaktinė informacija — el. pašto adresas ir telefono numeris, kurie nėra susieti su jūsų tikrąja tapatybe.
2. Tinklo anonimiškumas — IP adresas ir ryšio metadatos, kurios nenurodo į jus.
3. Įrenginio ir elgsenos izoliacija — naršyklės pirštų atspaudas, įrenginio identifikatoriai ir naudojimo modeliai, kurie nėra bendrinami su jūsų tikrosiomis paskyromis.

Dauguma žmonių dėmesį skiria tik pirmajam ramsčiui ir ignoruoja kitus du. Anoniminis el. paštas nieko nereiškia, jei prisiregistruojate iš savo namų IP adreso su įprasta naršykle, turinčia slapukus iš jūsų tikrojo „Gmail“ paskyros.

Pirmasis ramsčius: Anoniminis el. paštas

Jums reikia el. pašto adreso, kuris nėra susietas su jūsų tapatybe. Čia yra jūsų pasirinkimai, surūšiuoti pagal privatumo lygį:

1 lygis: Privatumo orientuoti el. pašto tiekėjai

• ProtonMail — Šveicarijos, end-to-end šifruotas, leidžia registraciją be telefono numerio (nors gali prireikti per didelio piktnaudžiavimo periodų). Yra nemokamas planas.
• Tutanota (dabar Tuta) — Vokietijos, šifruotas, nereikia telefono numerio registracijai. Yra nemokamas planas.
• Disroot — Bendruomenės valdomas, nereikia telefono numerio, nėra stebėjimo.

2 lygis: Vienkartinės el. pašto paslaugos

• Guerrilla Mail — Laikinas pašto dėžutė, nereikia registracijos. Tinka vienkartiniams patvirtinimams, bet el. laiškai ištrinami po valandos.
• SimpleLogin / AnonAddy — El. pašto aliasing paslaugos, kurios persiunčia į jūsų tikrąją pašto dėžutę jos neatskleidžiant. Ne visiškai anoniminės (jie žino jūsų tikrąjį el. paštą), bet tinka segmentavimui.

Ką vengti

„Gmail“, „Outlook“ ir „Yahoo“ visiems naujiems paskyrams reikalauja telefono patvirtinimo ir agresyviai stebi vartotojo tapatybę. Net jei jums pavyks sukurti vieną be telefono numerio, „Google“ ir „Microsoft“ susieja paskyras per įrenginio pirštų atspaudą ir IP koreliaciją.

Geriausia praktika: Sukurkite „ProtonMail“ arba „Tuta“ paskyrą per VPN (žr. 2 ramsčius) specialiai jūsų anoniminėms paskyroms. Niekada neprisijunkite prie šio el. pašto iš jūsų įprastos naršyklės ar tinklo.

Antrasis ramsčius: Telefono patvirtinimas be tapatybės

Dauguma platformų dabar reikalauja telefono patvirtinimo. Tai yra taškas, kuriame anonimiškumas dažniausiai suyra, nes telefono numeriai yra susieti su vežėjo paskyromis su jūsų tikruoju vardu ir adresu. Virtualūs numeriai išsprendžia šią problemą.

Kodėl virtualūs numeriai tinka anonimiškumui

• Nėra vežėjo sutarties su jūsų vardu.
• Nėra fizinės SIM kortelės, susietos su vieta.
• Numeriai yra laikini ir sukasi tarp vartotojų.
• Kai kuriose paslaugose mokėjimą galima atlikti su kriptovaliuta arba privatumo išsaugojimo metodais.

VerifySMS naudojimas anoniminiam patvirtinimui

1. Sukurkite „VerifySMS“ paskyrą naudodami jūsų anoniminį el. paštą (iš 1 ramsčio).
2. Pridėkite kreditų prie jūsų balanso.
3. Kai platforma prašo telefono patvirtinimo, pasirinkite paslaugą ir šalį „VerifySMS“ programoje.
4. Aktyvuokite numerį, įveskite jį platformoje, gaukite SMS kodą, patvirtinkite.
5. Numeris grįžta į baseiną po naudojimo — nėra nuolatinio ryšio su jumis.

Išsamų programos aprašymą žr. mūsų Kaip naudoti VerifySMS — žingsnis po žingsnio pamoka.

Virtualūs numeriai vs. kiti variantai

Tretysis ramsčius: Tinklo anonimiškumas (VPN ir Tor)

Jūsų IP adresas atskleidžia jūsų apytikslę vietą ir interneto paslaugų teikėją. Kiekviena svetainė, kurią aplankote, mato jį. Norėdami sukurti paskyras anonimiškai, turite užmaskuoti jį.

VPN (Virtualus privatus tinklas)

VPN nukreipia jūsų srautą per serverį kitoje vietoje, pakeičiant jūsų IP adresą į VPN serverio IP. Anoniminės paskyros sukūrimui:

• Pasirinkite VPN tiekėją su griežta neregistravimo politika. Ieškokite tiekėjų, kurie buvo audituoti nepriklausomų trečiųjų šalių.
• Sumokėkite už VPN naudodami metodą, kuris neatskleidžia jūsų tapatybės (kriptovaliuta, grynais pirktais dovanų kortelėmis).
• Naudokite VPN serverį toje pačioje šalyje, kurioje yra jūsų virtualus telefono numeris ir numatoma paskyros regionas. Nesuderinami signalai (JAV telefono numeris, Brazilijos IP, JK el. paštas) gali sukelti saugumo peržiūras.
• Venkite nemokamų VPN. Jie užsidirba iš duomenų rinkimo, o tai paneigia tikslą.

Tor naršyklė

Tor nukreipia jūsų srautą per tris šifruotus relius, suteikiant stipresnį anonimiškumą nei VPN. Tačiau:

• Daugelis platformų blokuoja arba labai riboja paskyras, sukurtas iš „Tor“ išėjimo mazgų.
• Tor yra žymiai lėtesnis nei VPN, todėl jis netinka nuolatiniam paskyros naudojimui.
• Tor suteikia anonimiškumą, bet ne būtinai privatumo iš svetainių, kurias aplankote — jos vis tiek mato jūsų veiklą, tik ne jūsų tikrąjį IP.

Praktinė rekomendacija: Naudokite VPN paskyros sukūrimui ir įprastam naudojimui. Išsaugokite „Tor“ situacijoms, kai VPN tiekėjas pats yra grėsmės modelio problema.

Naršyklės izoliacija ir pirštų atspaudai

Jūsų naršyklė išskiria tapatybę per pirštų atspaudą: ekrano rezoliucija, įdiegtos šriftai, naršyklės papildiniai, laikas, kalbos nustatymai, drobės atvaizdavimas, WebGL galimybės ir dešimtys kitų signalų. Kartu šie sukuria unikalų pirštų atspaudą, kuris gali sekti jus per svetaines net be slapukų.

Naršyklės kompartmentalizavimo strategija

1. Dedikuarotoji naršyklės profilis — Naudokite atskirą naršyklės profilį (arba atskirą naršyklę) jūsų anoniminėms paskyroms. Niekada neprisijunkite prie jūsų tikrųjų paskyrų iš šios naršyklės.
2. Firefox su privatumo plėtiniais — Firefox su uBlock Origin, Privacy Badger ir Canvas Blocker suteikia gerą pirštų atspaudų atsparumą. Nustatykite privacy.resistFingerprinting į true about:config.
3. Brave naršyklė — Turi įmontuotą pirštų atspaudų atsitiktinavimą ir skelbimų blokavimą. Praktinė kasdieniam naudojimui su padoriu privatumu.
4. Mullvad naršyklė — Sukurta ant Firefox ESR, specialiai sukurta siekiant sumažinti pirštų atspaudą. Visi vartotojai turi tą patį pirštų atspaudą, todėl sunku atsekti.

Ką vengti

• Chrome su jūsų „Google“ paskyra. „Google“ koreliuoja viską.
• Naršyklės plėtiniai, kurie yra unikalūs jums (retos plėtiniai daro jūsų pirštų atspaudą labiau atpažįstamą).
• Prisijungimas prie bet kokios tikros tapatybės paskyros iš jūsų anoniminės naršyklės. Vienas slydimas jungia viską.

Operacinė saugumas (OPSEC) pagrindai

Techninės priemonės žlunga, jei jūsų elgsena išduoda jus. OPSEC yra disciplina, kai jūs sąmoningai neslepiate jūsų tapatybės per modelius ir įpročius.

Atskyrimo taisyklė

Niekada nemaišykite jūsų anoniminės tapatybės su jūsų tikrąja tapatybe. Tai reiškia:

• Neprieikite prie anoniminės paskyros iš jūsų namų tinklo be VPN.
• Nenuorodykite asmeninių detalių, vietų ar patirties, kurios gali jus identifikuoti.
• Nenaudokite vienodų vartotojų vardų, slaptažodžių ar rašymo stilių skirtingoms tapatybėms.
• Neįkelkite nuotraukų, turinčių EXIF metadatus (vietą, fotoaparato modelį, lauką).

Laiko modeliai

Jūsų veiklos grafikas gali jus identifikuoti. Jei jūsų anoniminė paskyra visada aktyvi per jūsų laiko zonos budėjimo valandas ir tyli per miego valandas, tai susiaurina jūsų vietą. Dideliam saugumo poreikiui keiskite savo aktyvumo laikus.

Rašymo stilius

Stilistika — rašymo modelių analizė — gali susieti anoniminę paskyrą su žinomomis tapatybėmis. Daugeliui atvejų tai nėra reali grėsmė. Bet jei esate viešas rašytojas ar tinklaraštininkas, žinokite, kad jūsų sakinių struktūra, žodynas ir skyryba yra atpažįstami.

Mokėjimo izoliacija

Jei jūsų anoniminė paskyra reikalauja mokėjimo (pavyzdžiui, už papildomas funkcijas), naudokite metodą, kuris nėra susietas su jūsų tikrąja tapatybe:

• Kriptovaliuta, įsigyta per privatumo išsaugojimo metodą.
• Išankstinio mokėjimo dovanų kortelės, pirktos grynais.
• Virtualios kreditinės kortelės paslaugos (nors daugelis vis dar reikalauja tapatybės patvirtinimo).

Platformos specifiniai patarimai

Socialiniai tinklai („Facebook“, „Instagram“, „TikTok“, „X“)

• Šios platformos agresyviai naudoja įrenginio pirštų atspaudą. Dedikuotas įrenginys ar virtuali mašina yra idealus.
• Venkite jungtis prie kitų paskyrų, net netiesiogiai (neprisijunkite prie jūsų tikrosios paskyros iš jūsų anoniminės).
• Išjunkite kontaktų sinchronizavimą iškart po paskyros sukūrimo.
• Kiekvienai platformai reikia savo virtualaus numerio patvirtinimui. Žr. mūsų platformos specifinius vadovus Facebook telefono patvirtinimo apėjimas — Saugūs metodai, Instagram telefono patvirtinimas — Naudokite virtualų numerį ir TikTok SMS patvirtinimas be tikro numerio.

Žinučių programos („WhatsApp“, „Telegram“, „Signal“)

• „WhatsApp“ reikalauja aktyvaus telefono numerio visą sąskaitos gyvavimo laiką. Virtualus numeris tinka pradiniam patvirtinimui, bet jūs galite prarasti prieigą, jei numeris pasikeičia.
• „Telegram“ leidžia prisiregistruoti su virtualiu numeriu ir nereikalauja nuolatinio SMS prieigos po pradinio nustatymo.
• „Signal“ reikalauja telefono numerio, bet neseniai įdiegė vartotojo vardo komunikaciją, sumažindama poreikį dalintis jūsų numeriu.

El. pašto paslaugos („Reddit“, forumai)

• Daugelis forumų ir „Reddit“ leidžia registraciją tik su el. paštu be telefono patvirtinimo.
• Naudokite jūsų anoniminį el. paštą iš 1 ramsčio.
• Būkite itin atsargūs dėl rašymo stiliaus tekstinėse platformose, kur stilometrijos metodai yra efektyvesni.

Bendram vadovui, kaip patvirtinti bet kokią programą be jūsų tikrojo numerio, žr. Kaip patvirtinti bet kurią programą be savo tikrojo numerio.

Dažniausios klaidos, kurios sugadina anonimiškumą

1. Forgetting the VPN once — Vienas prisijungimas iš jūsų tikrojo IP gali visam laikui susieti paskyrą su jūsų tapatybe. Naudokite VPN kill switch.
2. Cross-account contact sharing — Įkeliant jūsų tikrus kontaktų sąrašus į anoniminę paskyrą. Platformos naudoja bendrus kontaktus tapatybės nustatymui.
3. Same password across identities — Jei viena paskyra yra pažeista, slaptažodžio pakartojimas susieja ją su kitomis. Naudokite atskirą slaptažodžių tvarkyklę anoniminėms paskyroms.
4. Photo metadata — Įkeliant nuotraukas su EXIF duomenimis. Ištrinkite metadatus prieš įkeliant. Daugelis platformų juos automatiškai pašalina, bet nepasikliaukite tuo.
5. Recovery email/phone — Nustatant jūsų tikrąjį el. paštą ar telefono numerį kaip atkūrimo parinktį anoniminei paskyrai. Naudokite jūsų anoniminį el. paštą atkūrimui.
6. Consistent timing — Visada būdamas aktyvus tuo pačiu metu per tikrąsias ir anonamines paskyras. Ši koreliacija naudojama pažengusių priešų.
7. Talking about it — Dažniausia OPSEC nesėkmė. Pasakojimas apie jūsų anoniminę paskyrą, netgi patikimiems žmonėms, sukuria ryšį.

Grėsmės modelis: kiek anonimiškumo jums reikia?

Dauguma žmonių, skaitydami šį vadovą, patenka į žemą arba vidutinį kategoriją. Žingsniai šiame vadove apima abu. Jei esate aukštoje kategorijoje, šis vadovas yra pradžios taškas, o ne visas sprendimas — konsultuokitės su „Electronic Frontier Foundation“ (EFF) arba „Committee to Protect Journalists“ (CPJ) ištekliais, skirtais situacijai specifiniam vadovavimui.

Santrauka

Anoniminės internetinės paskyros sukūrimas reikalauja trijų vektorių: kontaktinės informacijos (anoniminis el. paštas + virtualus telefono numeris), tinklo tapatybės (VPN arba „Tor“) ir įrenginio pirštų atspaudo (naršyklės izoliacija). Praktinė sąranka užtrunka apie 30 minučių: sukurkite „ProtonMail“ paskyrą per VPN, nustatykite „VerifySMS“ su tuo el. paštu, sukonfigūruokite dedikuotą naršyklės profilį ir esate pasiruošę kurti paskyras, kurios nėra susietos su jūsų tikrąja tapatybe. Silpniausia grandis visada yra žmogaus elgsena — OPSEC disciplina yra svarbesnė nei bet kokia priemonė.

Susiję straipsniai

• Virtualaus telefono numerio gavimas SMS patvirtinimui 2026 metais
• Ar legalu naudoti virtualius telefono numerius? Viskas, ką reikia žinoti
• Nemokami ir mokami virtualūs numeriai — Kurį rinktis?

• Virtualaus telefono numerio gavimas SMS patvirtinimui 2026 metais
• Ar legalu naudoti virtualius telefono numerius? Viskas, ką reikia žinoti
• Nemokami ir mokami virtualūs numeriai — Kurį rinktis?