Ви бачите їх у кримінальних драмах. Підозрюваний купує в заправній станції цегляний пристрій, робить кілька дзвінків і викидає його в річку. Це уявлення про одноразовий телефон у масовій культурі. Насправді це просто дешевий мобільний телефон із передоплатою. Він може виглядати як старий телефон або мати базовий сенсорний екран. Головна відмінність від вашого повсякденного телефону – модель білінгу. Ви купуєте його за готівку, завантажуєте хвилини або SMS, і жоден контракт не прив’язує номер до вашого законного імені.
Відсутність контракту – ось у чому вся суть. Журналісти використовують їх для спілкування із джерелами. Активісти – для організації діяльності. Люди з поганими звичками — щоб робити речі, які не хочуть потрапляти в офіційні записи. Шанал Аггарвал, головний комерційний директор компанії TechAhead, зазначає, що будь-хто, хто хоче зберегти свою особистість у таємниці, є типовим користувачем. Але ось у чому пастка. Оплата готівкою не робить вас примарою.
Чому готівки недостатньо для повної анонімності
Ви придбали телефон. Ви заплатили готівкою. Ви почуваєтеся у безпеці. Ви помиляєтесь.
Мобільні мережі – це не сервери даркнета. Це інфраструктура. У Сполучених Штатах закони, такі як Закон про зовнішнє розвідувальне стеження (FISA) та Закон «Патріот», надають федеральним та державним органам широкі повноваження для відстеження бездротового зв’язку. Ці закони сформульовані як інструменти національної безпеки, але вони часто використовуються для стеження за звичайними громадянами. У багатьох випадках органам не потрібен формальний ордер на обшук, щоб отримати дані. Американський союз громадянських свобод стверджує, що це порушує Четверте виправлення, але машина стеження продовжує працювати.
Потім є апаратне забезпечення. Правоохоронні органи мають інструмент під назвою Stingray. Це переносна стільникова вежа. Вона розміщується у фургоні чи будівлі. Вона випромінює сигнал, який виглядає як легітимна вежа оператора зв’язку. Якщо телефон у зоні дії, він підключається. Ви можете використати дані. Ви можете робити дзвінки. Але Stingray знаходиться між вашим телефоном та реальною мережею. Він перехоплює дзвінки, текстові повідомлення та навіть паролі. Передбачається, що ці пристрої використовувалися під час масових протестів, включаючи демонстрації Black Lives Matter у 2020 році.
Приватні компанії також грають свою роль. Якщо ви встановите програму на одноразовий телефон, ви, швидше за все, надаєте дозволи на доступ до геолокації, контактів або мікрофону. Розробники можуть продавати ці дані рекламодавцям чи державним органам. Ваш «анонімний» телефон стає точкою даних у більшій мережі.
Як телефони з передоплатою насправді захищають вас
Захист виходить із моделі покупки, а не з технології.
Стандартні телефони операторів зв’язку вимагають контракту, прив’язаного до вашої особи. Якщо дані будуть зібрані, вони потраплять у файл із вашим ім’ям. Телефони з передоплатою розривають цей зв’язок. Ви купуєте пристрій та хвилини за готівку. Немає перевірки кредитної історії. Немає номера соціального страхування. Немає паперового сліду, який зв’язує SIM-картку з вашим обличчям.
Аггарвал вказує, що це корисно для журналістів, які працюють із джерелами, або для людей, які подорожують до країн, де потрібні місцеві SIM-картки. Це допомагає підтримувати анонімність у нелегальних, але не протизаконних активності, коли ви просто не хочете розкривати особисту інформацію.
Ключова звичка – утилізація. Користувачі часто “спалюють” пристрій після короткого періоду використання. Вони викидають його. Якщо їм потрібно зробити більше дзвінків, вони купують новий номер із передоплатою. Це перериває потік даних. Якщо трекер знімає дані з телефону, потік закінчується, коли телефон зникає.
Чому одноразові телефони все ще можуть бути простежені
Анонімність не є абсолютною. Це більш високий рівень захисту, ніж у звичайного телефону, але не міцність.
Аґґарвал говорить про це прямо. Одноразові телефони не повністю відстежуються. Правоохоронні органи використовують кілька методів, щоб зламати код:
- Записи деталізації дзвінків (CDR): Ці журнали показують час, тривалість та місцезнаходження зроблених та прийнятих дзвінків.
- Відстеження розташування: Стільникові вежі записують, де ваш телефон підключається.
- Стеження: Фізичне спостереження.
- Пристрої Stingray: Перехоплюючі вежі, згадані вище.
Якщо хтось має запис вашого голосу, контекстні підказки можуть ідентифікувати вас. Правоохоронні органи мають програмне забезпечення для розпізнавання голосу, яке зіставляє голос із джерелом. Якщо ви увійшли до Facebook, TikTok або Amazon зі свого одноразового телефону, ви розкрили себе. Ці облікові записи прив’язані до вашої особи. Сам телефон – це просто ключ до дверей, які ведуть прямо до вас.
Чи варто одноразовий телефон того?
Якщо вам потрібна базова конфіденційність на короткий термін, так. Це найдешевший спосіб тримати свої повсякденні дзвінки поза основним номером.
Якщо ви думаєте, що ви невидимі для держави чи розробників додатків, ні. Технології надто просунуті для такої ілюзії. Телефон – це щит, а не пристрій невидимості. Використовуйте його, але розумійте обмеження. Спалить його, коли закінчите. І заради бога, не входьте у свої особисті облікові записи в соціальних мережах з нього.
Шаровий захист: чому одного гаджета недостатньо
Дисposable-телефон – це інструмент, а не щит. Він марний, якщо ви дієте недбало. Він не є корисним, якщо ваш цифровий слід на інших пристроях повністю відкритий. Найефективніший спосіб зберегти анонімність – це побудувати багаторівневий захист.
Аггарвал вказує на Signal як яскравий приклад. Ця програма для обміну повідомленнями використовує захист із кінцевими точками шифрування (end-to-end encryption). Ця термінологія може бути складною, але концепція проста: повідомлення шифрується в той момент, коли залишає ваш пристрій. Воно залишається зашифрованим, доки не досягне телефону одержувача. Навіть компанія, яка управляє серверами, не може прочитати те, що ви надіслали. Вони не мають ключа.
Цей інструмент можна поєднувати з VPN (Віртуальною приватною мережею). VPN надсилає ваш інтернет-трафік через сервер в іншому місці. Він маскує вашу IP-адресу. Це не дозволяє провайдерам, роботодавцям та випадковим спостерігачам точно бачити, де ви знаходитесь та які сайти ви відвідуєте.
- Signal захищає зміст ваших повідомлень.
- VPN захищають метадані (хто, де, коли).
- Дисposable-телефони захищають особу, пов’язану з вашою комунікацією.
Використовуйте їх разом. Покладання лише на один інструмент створює вразливість.
Важка правда: немає нічого непорушного
Перестаньте вірити маркетинговому ажіотажу про те, що ви невидимі. Ви не невидимі.
Розширене шифрування може бути зламано. У державних акторів є ресурси для злому протоколів. Єдиний спосіб спілкування, який має 0% шансів бути перехопленим третьою стороною, — це особиста розмова з кимось, кому ви фізично довіряєте. Якщо це цифровий зв’язок, він вразливий.
Цифрові одноразові телефони: додатки проти апаратного забезпечення
Вам справді потрібна окрема пластикова цегла в кишені? Можливо, ні.
Багато користувачів обирають одноразові телефонні програми на своїх смартфонах. Ці програми генерують додатковий номер телефону. Ви можете здійснювати дзвінки та надсилати текстові повідомлення через додаток так само, як і на спеціальному пристрої з передоплатою. Номер прив’язаний до програмного забезпечення, а не до SIM-карти.
Компромісом тут є вартість. Ці послуги рідко бувають безкоштовними. Зазвичай ви платите за підписку.
Тут є нюанс. Фізичний одноразовий телефон ізольований від вашої основної особистості. Ваш телефон ні. Якщо ви користуєтеся програмою для одноразового телефону на своєму iPhone, ви все ще використовуєте свій основний пристрій. Якщо цей пристрій зламано, «одноразовий» номер буде виявлено разом із усім іншим. Додаток пропонує зручність. Апаратне забезпечення забезпечує ізоляцію. Вибирайте на основі вашої моделі загрози, а не лише зручності.
