Vídáte je v kriminálních dramatech. Podezřelý si na čerpací stanici koupí zařízení podobné cihle, několikrát zavolá a hodí ho do řeky. To je myšlenka telefonu na jedno použití v populární kultuře. Je to opravdu jen levný předplacený mobil. Může vypadat jako starý vyklápěcí telefon nebo mít základní dotykovou obrazovku. Hlavním rozdílem od vašeho běžného telefonu je fakturační model. Zakoupíte jej v hotovosti, načtete minuty nebo SMS a žádná smlouva neváže číslo k vašemu zákonnému jménu.
Chybějící smlouva je to, o co jde. Novináři je využívají ke komunikaci se zdroji. Aktivisté – organizovat aktivity. Lidé se špatnými návyky jsou tu od toho, aby dělali věci, které nechtějí jít do oficiálního záznamu. Shanal Aggarwal, obchodní ředitel společnosti TechAhead, poznamenává, že typickým uživatelem je každý, kdo chce zachovat soukromí své identity. Ale tady je ten háček. Placení v hotovosti z vás nedělá ducha.
Proč hotovost nestačí k naprosté anonymitě
Koupil si telefon. Platili jste v hotovosti. Cítíte se v bezpečí. Mýlíte se.
Mobilní sítě nejsou darknet servery. To je infrastruktura. Ve Spojených státech zákony jako Foreign Intelligence Surveillance Act (FISA) a Patriot Act poskytují federálním a státním úřadům široké pravomoci monitorovat bezdrátovou komunikaci. Tyto zákony jsou formulovány jako nástroje národní bezpečnosti, ale často se používají ke špehování běžných občanů. V mnoha případech úřady k získání údajů ani nepotřebují oficiální povolení k prohlídce. American Civil Liberties Union tvrdí, že to porušuje čtvrtý dodatek, ale sledovací stroj pokračuje v provozu.
Pak je tu hardware. Vymáhání práva má nástroj zvaný Stingray. Toto je přenosná mobilní věž. Je umístěn v dodávce nebo budově. Vysílá signál, který vypadá jako legitimní nosná věž. Pokud je váš telefon v dosahu, připojí se. Data můžete použít. Můžete volat. Ale Stingray sedí mezi vaším telefonem a skutečnou sítí. Zachycuje hovory, textové zprávy a dokonce i hesla. Předpokládá se, že zařízení byla použita během masových protestů, včetně demonstrací Black Lives Matter v roce 2020.
Svou roli hrají i soukromé společnosti. Pokud si aplikaci nainstalujete do vypalovacího telefonu, pravděpodobně udělíte oprávnění pro přístup ke geolokaci, kontaktům nebo mikrofonu. Vývojáři mohou tato data prodat inzerentům nebo vládním agenturám. Váš „anonymní“ telefon se stane datovým bodem ve větší síti.
Jak vás vlastně předplacené telefony chrání
Ochrana vychází z modelu nákupu, nikoli z technologie.
Standardní mobilní telefony vyžadují smlouvu spojenou s vaší identitou. Pokud jsou data shromážděna, přejdou do souboru s vaším jménem. Předplacené telefony toto spojení přerušují. Zakoupíte zařízení a minuty za hotovost. Žádná kontrola kreditní historie. Žádné číslo sociálního pojištění. Neexistuje žádná papírová stopa, která by spojovala SIM kartu s vaším obličejem.
Aggarwal poukazuje na to, že je to užitečné pro novináře pracující se zdroji nebo pro lidi cestující do zemí, kde jsou vyžadovány místní SIM karty. To pomáhá zachovat anonymitu v nezákonných, ale ne nezákonných činnostech, kde jednoduše nechcete prozradit osobní údaje.
Klíčovým zvykem je recyklace. Uživatelé často po krátké době používání zařízení vyhoří. Vyhazují to. Pokud potřebují volat více, koupí si nové předplacené číslo. To přeruší datový tok. Pokud sledovač těží data z telefonu, stream skončí, když telefon zmizí.
Proč lze vypalovačky stále vysledovat
Anonymita není absolutní. Jedná se o vyšší úroveň ochrany než u běžného telefonu, ale není silná.
Aggarwal to říká na rovinu. Vypalovačky nejsou úplně nedohledatelné. Vymáhání práva používá několik metod k prolomení kódu:
- Call Detail Records (CDR): Tyto protokoly zobrazují čas, trvání a místo uskutečněných a přijatých hovorů.
- Sledování polohy: Mobilní věže zaznamenávají, kde se váš telefon připojuje.
- Sledování: Fyzické sledování.
- Zařízení Stingray: Výše zmíněné záchytné věže.
Pokud má někdo nahrávku vašeho hlasu, kontextové stopy vás mohou identifikovat. Orgány činné v trestním řízení mají software pro rozpoznávání hlasu, který přiřazuje hlas ke zdroji. Pokud jste se ze svého vypalovacího telefonu přihlásili na Facebook, TikTok nebo Amazon, odhalili jste se. Tyto účty jsou spojeny s vaší identitou. Samotný telefon je jednoduše klíčem ke dveřím, které vedou přímo k vám.
Vyplatí se vypalovačka?
Pokud potřebujete základní soukromí krátkodobě, ano. Toto je nejlevnější způsob, jak udržet vaše každodenní hovory daleko od vašeho hlavního čísla.
Pokud si myslíte, že jste pro vládu nebo vývojáře aplikací neviditelní, ne. Technologie je příliš pokročilá na takovou iluzi. Telefon je štít, ne neviditelné zařízení. Použijte to, ale pochopte omezení. Spalte to, až budete hotovi. A proboha se z něj nepřihlašujte do svých osobních účtů na sociálních sítích.
Ochrana vrstvy: proč jeden gadget nestačí
Jednorázový telefon je nástroj, ne štít. Pokud jednáte nedbale, je to k ničemu. Není to k ničemu, pokud je vaše digitální stopa na jiných zařízeních zcela veřejná. Nejúčinnějším způsobem zachování anonymity je vybudování víceúrovňové ochrany.
Aggarwal ukazuje na Signal jako na ukázkový příklad. Tato aplikace pro zasílání zpráv používá ** ochranu šifrováním end-to-end. Tato terminologie se může zdát komplikovaná, ale koncept je jednoduchý: zpráva je zašifrována v okamžiku, kdy opustí vaše zařízení. Zůstane zašifrovaný, dokud nedorazí do telefonu příjemce. Dokonce ani společnost provozující servery nemůže číst, co jste odeslali. Nemají klíč.
Tento nástroj lze kombinovat s VPN (Virtual Private Network). VPN směruje váš internetový provoz přes server na jiném místě. Maskuje vaši IP adresu. To zabraňuje poskytovatelům internetových služeb, zaměstnavatelům a náhodným pozorovatelům vidět, kde přesně se nacházíte a jaké stránky navštěvujete.
- Signál chrání obsah vašich zpráv.
- VPN chrání metadata (kdo, kde, kdy).
- Telefony na jedno použití chrání identitu spojenou s vaší komunikací.
Používejte je společně. Spoléhání se pouze na jeden nástroj vytváří zranitelnost.
Tvrdá pravda: Nic není nezlomitelné
Přestaňte věřit marketingovému humbuku, který říká, že jste neviditelní. Nejsi neviditelný.
Pokročilé šifrování lze prolomit. Státní aktéři mají prostředky k hacknutí protokolů. Jediný způsob komunikace, který má 0% šanci, že bude zachycen třetí stranou, je rozhovor tváří v tvář s někým, komu fyzicky důvěřujete. Pokud jde o digitální komunikaci, je zranitelná.
Digitální jednorázové telefony: Aplikace vs. Hardware
Opravdu potřebujete samostatnou plastovou kostku v kapse? Možná ne.
Mnoho uživatelů si na svých stávajících chytrých telefonech vybírá jednorázové telefonní aplikace. Tyto aplikace generují sekundární telefonní číslo. Prostřednictvím aplikace můžete volat a odesílat textové zprávy stejně jako na vyhrazeném předplaceném zařízení. Číslo je vázáno na software, nikoli na SIM kartu.
Kompromisem jsou zde náklady. Tyto služby jsou zřídkakdy bezplatné. Obvykle platíte za předplatné.
Je zde nuance. Fyzický telefon na jedno použití je izolován od vaší základní identity. Váš telefon není. Pokud na svém iPhonu používáte aplikaci pro jednorázový telefon, stále jste na svém primárním zařízení. Pokud je toto zařízení kompromitováno, „jednorázové“ číslo bude odhaleno spolu se vším ostatním. Aplikace nabízí pohodlí. Hardware nabízí izolaci. Vybírejte podle svého modelu hrozby, nejen podle pohodlí.
