ОС
Начнём с выбора ОС, в основном это дело вкуса, для тех кому важен большой набор предустановленных инструментов и иллюзия полной анонимности рекомендую UNIX-систему Kodachi, а сам же я предпочитаю Windows 10. Лучше всего скачать дистрибутив, почищенный от телеметрии и ненужных приложений, например, отсюда, либо поищите самостоятельно последнюю версию Windows 10 Lite или Compact.
После установки скачиваем https://github.com/aghorler/Windows-10-Hardening с гитхаба и запускаем all.bat от имени администратора. Затем скачиваем https://github.com/Wohlstand/Destroy-Windows-10-Spying/releases и настраиваем на своё усмотрение. Блокировка серверов Microsoft в файле hosts приведёт к тому что Microsoft Store и Skype не будут работать.
Скачайте и установите ТОР-браузер, запускать после установки не нужно, затем скачайте ProxAllium, выберите папку «Tor Browser» и настройте автозапуск: Options > Startup > Automatically start, Start minimized.
Затем установите ваш любимый VPN и в настройках укажите прокси-сервер: IP 127.0.0.1, порт 9050, тип – Socks5.
Браузер
Для обеспечения полной анонимности лучше всего использовать современный антидетект-браузер: выбираем худший.
Но я буду использовать Firefox в виду его надёжности, комфортности и гибкости в настройке.
В браузере устанавливаем плагины AdGuard AdBlocker, Ghostery, Privacy Pass, Clear Cache, Cookie AutoDelete, Canvas Blocker, Disable WebRTC.
Заходим в настройки > Приватность и защита > Строгая. Прокручиваем ниже, отключаем все ненужные разрешения.
Затем ниже отключаем телеметрию и запрещаем собирать данные. Не забывайте отключать телеметрию во всех программах которые вы устанавливаете на свой компьютер.
Спойлер: about:config
Эти настройки могут сломать возможность установки новых плагинов, позаботьтесь о них прежде.
Заходим на about:config и меняем настройки:
Самая главная опция
privacy.firstparty.isolate = true
Отключаем WebRTC
media.peerconnection.enabled = false
Отключаем WebGL
webgl.disabled = true
Запрещаем передачу сайтам подробной информации о графических возможностях системы
webgl.disable-extensions = true
webgl.min_capability_mode = true
Опция включает защиту от отслеживания
browser.contentblocking.enabled = true
Опция предназначена для передачи информации о нашем местоположении
geo.enabled = false
Отключаем передачу информации о посещаемых веб-сайтах
safebrowsing = false
browser.safebrowsing.enabled = false
browser.safebrowsing.phishing.enabled = false
browser.safebrowsing.malware.enabled = false
browser.safebrowsing.downloads.enabled = false
Отключаем передачу браузером информации о времени начала и окончания загрузки страницы
dom.enable_performance = false
Отправлять DNS-запросы через прокси при использовании прокси. Иначе они пойдут напрямую и могут привести к раскрытию реального IP-адреса (DNS leak)
network.proxy.socks_remote_dns = true
Запрещаем отслеживать состояние батареи и тем самым получать информацию
dom.battery.enabled = false
Запрещаем сайтам обращение к локальной машине
network.proxy.no_proxies_on = (пустое значение)
Полное отключение кэширования
browser.cache.disk.capacity = 0
browser.cache.disk.enable = false
browser.cache.disk.smart_size.enabled = false
browser.cache.disk_cache_ssl = false
browser.cache.memory.enable = false
browser.cache.offline.capacity = 0
browser.cache.offline.enable = false
dom.indexedDB.enabled = false
media.cache_size = 0
network.http.use-cache = false
Отключаем возможность сайтов хранить некоторые настройки
dom.storage.enabled = false
Отключаем автоматическое обновление браузера
app.update.auto = false
app.update.enabled = false
app.update.mode = 0
Отключаем автоматическое обновление поисковых плагинов
browser.search.update = false
Не отправлять данные о производительности в Mozilla
datareporting.healthreport.service.enabled = false
datareporting.healthreport.uploadEnabled = false
datareporting.policy.dataSubmissionEnabled = false
Поисковик смените на DuckDuckGo (start.duckduckgo.com).
Почта
Зарегистрируйте почту на tutanota.com. Их защита от ботов может отказать в регистрации с первого раза или с плохого VPN. Без VPN в России сервис не работает. Protonmail – не защищённый сервис.
Телефон
Выключите сохранение местоположения в настройках камеры.
На Android установите и запустите Orbot не в режиме VPN. Затем установите свой любимый VPN, он должен поддерживать прокси и выбор отдельных приложений. Если таких функций нет – установите OpenVPN и найдите на сайте VPN'а инструкцию по настройке OpenVPN-клиента (иногда находится в инструкциях для роутеров). Теперь можете настроить прокси 127.0.0.1:9050 и выбрать приложения для которых нужен VPN. Остальными приложениями и соц. сетями можно спокойно пользоваться как и раньше. Если вы очень смелый.
Самое главное правило – вы не занимаетесь ничем интересным, ни для друзей, ни для близких, ни для девушки/парня, ни даже если вы познакомились с кем-то, кто занимается. Лучше очень удивитесь такому раскладу и никогда больше не контактируйте с этим человеком. Нам, добропорядочным людям, не стоит с такими иметь дело.
Если же у вас iOS – используйте NordVPN, обязательно с сервером Onion over VPN, удалите все соц. сети.
Телеграм
Регистрируйтесь в телеграме только на левый номер. Его можно получить бесплатно в TextNow (приложение) только через USA VPN либо купить номер в любом смс-сервисе и позаботиться о том чтобы он не потерялся.
Обязательно установите пароль в настройках аккаунта.
Не забывайте что телеграм – централизованный сервис, который имеет техническую возможность раскрыть ваши данные.
Jabber
Самый лучший десктоп-клиент – Pidgin, iOS – ChatSecure, Android – Conversations (разрешите установку apk из неизвестных источников).
Не доверяйте exploit.im и thesecure.biz. Выбрать Jabber-сервер можно здесь: https://list.jabber.at/.
Зарегистрировать новый аккаунт можно либо на сайте нужного сервера, либо прямо в Jabber-клиенте выбрать регистрацию, ввести сервер, желаемый логин и пароль.
Платежи
Для анонимных платежей используйте HD BTC-кошелёк со сменяющимися адресами. Почему адреса должны меняться? Если при получении платежей вы всегда используете один и тот же адрес, то можно с лёгкостью отследить всю историю ваших транзакций. Метод генерации адресов усиливает конфиденциальность, автоматически предоставляя вам новый адрес, когда вы ожидаете поступление средств.
Для более серьёзной анонимности операций нужно использовать zCash, не Monero. Транзакции можно проводить только со специального «z-адреса», и с них взымаются высокие комиссии.
Читайте также
https://securityinabox.org/ru/guide/veracrypt/windows/
https://mailpass.club/threads/kak-nabutylivajut-karderov.26459/
https://xakep.ru/2017/07/21/jabber-otr-howto/
https://www.vtimes.io/2020/09/10/kak-kiberprestupniki-legalizuyut-dengi-a109
Начнём с выбора ОС, в основном это дело вкуса, для тех кому важен большой набор предустановленных инструментов и иллюзия полной анонимности рекомендую UNIX-систему Kodachi, а сам же я предпочитаю Windows 10. Лучше всего скачать дистрибутив, почищенный от телеметрии и ненужных приложений, например, отсюда, либо поищите самостоятельно последнюю версию Windows 10 Lite или Compact.
После установки скачиваем https://github.com/aghorler/Windows-10-Hardening с гитхаба и запускаем all.bat от имени администратора. Затем скачиваем https://github.com/Wohlstand/Destroy-Windows-10-Spying/releases и настраиваем на своё усмотрение. Блокировка серверов Microsoft в файле hosts приведёт к тому что Microsoft Store и Skype не будут работать.
Скачайте и установите ТОР-браузер, запускать после установки не нужно, затем скачайте ProxAllium, выберите папку «Tor Browser» и настройте автозапуск: Options > Startup > Automatically start, Start minimized.
Затем установите ваш любимый VPN и в настройках укажите прокси-сервер: IP 127.0.0.1, порт 9050, тип – Socks5.
Браузер
Для обеспечения полной анонимности лучше всего использовать современный антидетект-браузер: выбираем худший.
Но я буду использовать Firefox в виду его надёжности, комфортности и гибкости в настройке.
В браузере устанавливаем плагины AdGuard AdBlocker, Ghostery, Privacy Pass, Clear Cache, Cookie AutoDelete, Canvas Blocker, Disable WebRTC.
Заходим в настройки > Приватность и защита > Строгая. Прокручиваем ниже, отключаем все ненужные разрешения.
Затем ниже отключаем телеметрию и запрещаем собирать данные. Не забывайте отключать телеметрию во всех программах которые вы устанавливаете на свой компьютер.
Спойлер: about:config
Эти настройки могут сломать возможность установки новых плагинов, позаботьтесь о них прежде.
Заходим на about:config и меняем настройки:
Самая главная опция
privacy.firstparty.isolate = true
Отключаем WebRTC
media.peerconnection.enabled = false
Отключаем WebGL
webgl.disabled = true
Запрещаем передачу сайтам подробной информации о графических возможностях системы
webgl.disable-extensions = true
webgl.min_capability_mode = true
Опция включает защиту от отслеживания
browser.contentblocking.enabled = true
Опция предназначена для передачи информации о нашем местоположении
geo.enabled = false
Отключаем передачу информации о посещаемых веб-сайтах
safebrowsing = false
browser.safebrowsing.enabled = false
browser.safebrowsing.phishing.enabled = false
browser.safebrowsing.malware.enabled = false
browser.safebrowsing.downloads.enabled = false
Отключаем передачу браузером информации о времени начала и окончания загрузки страницы
dom.enable_performance = false
Отправлять DNS-запросы через прокси при использовании прокси. Иначе они пойдут напрямую и могут привести к раскрытию реального IP-адреса (DNS leak)
network.proxy.socks_remote_dns = true
Запрещаем отслеживать состояние батареи и тем самым получать информацию
dom.battery.enabled = false
Запрещаем сайтам обращение к локальной машине
network.proxy.no_proxies_on = (пустое значение)
Полное отключение кэширования
browser.cache.disk.capacity = 0
browser.cache.disk.enable = false
browser.cache.disk.smart_size.enabled = false
browser.cache.disk_cache_ssl = false
browser.cache.memory.enable = false
browser.cache.offline.capacity = 0
browser.cache.offline.enable = false
dom.indexedDB.enabled = false
media.cache_size = 0
network.http.use-cache = false
Отключаем возможность сайтов хранить некоторые настройки
dom.storage.enabled = false
Отключаем автоматическое обновление браузера
app.update.auto = false
app.update.enabled = false
app.update.mode = 0
Отключаем автоматическое обновление поисковых плагинов
browser.search.update = false
Не отправлять данные о производительности в Mozilla
datareporting.healthreport.service.enabled = false
datareporting.healthreport.uploadEnabled = false
datareporting.policy.dataSubmissionEnabled = false
Поисковик смените на DuckDuckGo (start.duckduckgo.com).
Почта
Зарегистрируйте почту на tutanota.com. Их защита от ботов может отказать в регистрации с первого раза или с плохого VPN. Без VPN в России сервис не работает. Protonmail – не защищённый сервис.
Телефон
Выключите сохранение местоположения в настройках камеры.
На Android установите и запустите Orbot не в режиме VPN. Затем установите свой любимый VPN, он должен поддерживать прокси и выбор отдельных приложений. Если таких функций нет – установите OpenVPN и найдите на сайте VPN'а инструкцию по настройке OpenVPN-клиента (иногда находится в инструкциях для роутеров). Теперь можете настроить прокси 127.0.0.1:9050 и выбрать приложения для которых нужен VPN. Остальными приложениями и соц. сетями можно спокойно пользоваться как и раньше. Если вы очень смелый.
Самое главное правило – вы не занимаетесь ничем интересным, ни для друзей, ни для близких, ни для девушки/парня, ни даже если вы познакомились с кем-то, кто занимается. Лучше очень удивитесь такому раскладу и никогда больше не контактируйте с этим человеком. Нам, добропорядочным людям, не стоит с такими иметь дело.
Если же у вас iOS – используйте NordVPN, обязательно с сервером Onion over VPN, удалите все соц. сети.
Телеграм
Регистрируйтесь в телеграме только на левый номер. Его можно получить бесплатно в TextNow (приложение) только через USA VPN либо купить номер в любом смс-сервисе и позаботиться о том чтобы он не потерялся.
Обязательно установите пароль в настройках аккаунта.
Не забывайте что телеграм – централизованный сервис, который имеет техническую возможность раскрыть ваши данные.
Jabber
Самый лучший десктоп-клиент – Pidgin, iOS – ChatSecure, Android – Conversations (разрешите установку apk из неизвестных источников).
Не доверяйте exploit.im и thesecure.biz. Выбрать Jabber-сервер можно здесь: https://list.jabber.at/.
Зарегистрировать новый аккаунт можно либо на сайте нужного сервера, либо прямо в Jabber-клиенте выбрать регистрацию, ввести сервер, желаемый логин и пароль.
Платежи
Для анонимных платежей используйте HD BTC-кошелёк со сменяющимися адресами. Почему адреса должны меняться? Если при получении платежей вы всегда используете один и тот же адрес, то можно с лёгкостью отследить всю историю ваших транзакций. Метод генерации адресов усиливает конфиденциальность, автоматически предоставляя вам новый адрес, когда вы ожидаете поступление средств.
Для более серьёзной анонимности операций нужно использовать zCash, не Monero. Транзакции можно проводить только со специального «z-адреса», и с них взымаются высокие комиссии.
Читайте также
https://securityinabox.org/ru/guide/veracrypt/windows/
https://mailpass.club/threads/kak-nabutylivajut-karderov.26459/
https://xakep.ru/2017/07/21/jabber-otr-howto/
https://www.vtimes.io/2020/09/10/kak-kiberprestupniki-legalizuyut-dengi-a109