15 (непростых) шагов по обеспечению полной анонимности от разработчика Bitcoin Core
Перевод статьи Натаниела Поппера, автора книги «Цифровое золото». Оригинал опубликован на The New York Times.
В октябре 2017 года спецназ ворвался в дом разработчика Bitcoin Core Джеймсона Лоппа в Северной Каролине. Кто-то — до сих пор неизвестно, кто — сделал ложный вызов в полицию, сообщив, что видел как неизвестный застрелил человека в доме и взял заложников. После того, как полиция ушла, Лоппу позвонили и пригрозили ещё большими проблемами, если он заплатит выкуп в биткоинах.
Чтобы отпугнуть будущих злоумышленников, Лопп выложил в Твиттер видео, на котором он стреляет из своей винтовки AR-15. Также он принял решение скрытся, чтобы его недоброжелателям и кому-либо ещё стало намного труднее найти его снова.
Лопп, который, как он сам говорит, работает в «охранной компании» биткоина, долгое время был одержим вопросами конфиденциальности. Он решил узнать, сможет ли человек избежать всевидящего ока корпоративной Америки и правительства, но сделать это без «хижин в лесу» и отказа от интернета.
Многие знаменитости и состоятельные люди, опасаясь воров, папарацци и других любопытствующих, уже пытались реализовать идею Лоппа о полной конфиденциальности. Преуспели немногие.
Лопп решился на этот эксперимент, чтобы выяснить, что нужно сделать, чтобы убраться из баз данных и других реестров, в которых хранится наша персональная информация, которая может стать доступной для любого, кто готов за неё заплатить. Это объясняет, почему он описал шаги, которые он предпринял, мне лично (хотя он сделал это с телефона-автомата, не раскрывая своего нового местоположения).
1. Новое корпоративное лицо
Люди попадают в базы данных, когда заполняют документы при покупке недвижимости, регистрируют кредитные карты или совершают обычные транзакции.
Поскольку Лопп хотел продолжать делать такие обыденные потребительские вещи, ему нужно было новое имя и адрес без его персональных данных. Когда он спросил юристов, которые занимаются вопросами конфиденциальности, о том, как лучше всего это сделать, они ему порекомендовали создать общество с ограниченной ответственностью (LLC в США) в качестве его новой личности.
Создать компанию довольно просто. Но в большинстве штатов Лопп будет зарегистрирован как владелец. Это позволило бы его легко отследить, если бы кто-то узнал имя LLC. Невада, Вайоминг и Нью-Мексико, однако, не требуют, чтобы копмании сообщали о своем владельце. Лопп воспользовался этим. В качестве меры предосторожности он создал несколько компаний для использования в различных целях на случай, если недоброжелатель свяжет его с какой-либо из LLC.
2. Новые банковские счета и карты
Самая персональная и отслеживаемая информация, которую мы генерируем, связана с нашими финансовыми транзакциями. Чтобы делать покупки, которые бы не были привязаны личности Лоппа, он открыл банковский счет в одной из своих новых LLC и завёл корпоративную карту. Большинство покупок в интернете он совершает с помощью предоплаченных дебетовых карт, в которых не указано его имя или название LLC.
3. Наличка
Конечно, самый анонимный способ покупать вещи — это просто использовать наличные. Лопп держит при себе достаточно, чтобы оплатить большинство повседневных покупок (он не сказал сколько).
4. Новый номер телефона
Наши телефонные записи позволяют телефонным компаниям — и всем, кто запрашивает информацию (или взламывает их) — знать обо всех, с кем мы разговаривали. Лопп перестал использовать свой старый номер телефона, который был связан с его настоящим именем, и привязал новый к одной из его LLC.
Он также начал использовать сервис для генерации новых одноразовых телефонных номеров, которые маскировали его основной аккаунт. Для разговора со мной Лопп использовал номер, который начинался с кода города 917. «Я создал этот номер несколько минут назад, и, вероятно, вскоре после этого удалю его», — сказал он. «Это будет стоить мне всего несколько долларов».
5. Геолокация
Чтобы убедиться, что его телефон не отслеживает его местоположение — и, возможно, передает его приложениям, которые он использовал — он отключил все службы геолокации. Когда нужно, он использует устройство GPS, которое никак не привязано к нему.
6. Смена местоположения
Старый дом Лоппа был неразрывно связан с ним, поэтому он и его собака вынуждены были переехать в новый (у него нет детей и он отказался комментировать, живет ли с ним кто-то ещё). Когда он нашел недвижимость для покупки, он использовал LLC и кассовые чеки с банковского счета LLC для полной оплаты дома. Ипотека для этого эксперимента не подходит.
7. Фейковое имя для случайных контактов
Лопп не хотел, чтобы его новые соседи раскрыли его, поэтому он им представился выдуманным именем. По его словам, сначала это было довольно странное чувство, но теперь он чувствует себя ещё более странно, когда представляется своим настоящим именем.
8. VPN
Раньше Лопп работал в маркетинговой компании, которая могла привязывать интернет-адреса к конкретным клиентам, используя базы данных, которые она покупала у других компаний. Чтобы скрыть свой интернет-адрес и свое местоположение, он использует VPN, который передает весь его интернет-трафик с разных интернет-адресов в разных местах.
9. Скучный автомобиль
Мотоцикл Лоппа и родстер Lotus Elise были зарегистрированы на его имя в Северной Каролине. От них нужно было избавится. Когда он купил новую машину, он выбрал гораздо менее яркую модель и использовал LLC в документах (он также избавился от номерных знаков, на которых было написано BITCOIN).
10. Приманка для автотранспортного управления
Чтобы зарегистрировать свою машину, автотранспортное управление настояло на настоящем имени и почтовом адресе Лоппа, а не на LLC. Чтобы выполнить требования управления, но не выдать адрес своего нового дома, он приобрел небольшую недвижимость только для этой цели. «Это самая дрянная, самая дешевая дыра с почтовым ящиком, которую я только смог найти», — сказал он.
11. Личный почтовый ящик
Лопп, конечно же, не хотел, чтобы его новый дом был в чьей-либо почтовой рассылке, даже если он был зарегистрирован на его LLC. Для тех случаев, когда ему нужно было получать почту или доставку, он создал личный почтовый ящик в службе доставки недалеко от своего нового дома.
Но это показалось слишком опрометчивым, поэтому теперь он отправляет свою почту и посылки через службу доставки, где грузоотправитель получает адрес частной компании, которая получает почту на другой штат, а затем перенаправляет её в его личный почтовый ящик.
12. Искусство маскировки
Повсюду есть камеры видеонаблюдения, многие из которых имеют программное обеспечение по распознаванию лиц. Лопп не хотел делать пластическую операцию, чтобы полностью изменить свою внешность, поэтому, когда он выходит на улицу, то носит солнцезащитные очки и кепку. У него была длинная борода, которую легко заметить. «Теперь она намного короче, чтобы я мог сливаться с толпой», — сказал он.
13. Удаленная работа
Личные встречи раскрыли бы клиентам Лоппа информацию о поездках и местоположении. Теперь он настаивает на удаленной работе, проводя любые встречи с помощью видеоконференций в комнатах, по которым невозможно определить, где он находится или что может быть снаружи.
14. Шифрование устройств в поездках
Когда он ездил в Токио, у него не было другого выбора, кроме как предъявить свой паспорт на границе. Но Лопп принимает меры предосторожности: он шифрует все свои данные на всех своих цифровых устройствах. Таким образом, если сотрудник таможни включит устройство, информация в нём будет защищена.
15. Частные детективы для проверки проделанной работы
Чтобы убедиться, что он не допустил ошибок, Лопп заплатил частным детективам за то, чтобы они попытались найти его. Именно детектив помог ему выяснить, что регистрация в автотранспортном управлении была уязвимым местом.
По оценкам Лоппа, его попытка исчезнуть обошлась ему примерно в $30 000. Он не рассчитывает на то, что много людей последуют его примеру, но считает, что этот эксперимент вносит свой вклад в решение проблемы конфиденциальности в современном мире.