Разговоры о «безопасности продавцов даркнета» иногда создают впечатление, будто анонимность — это щит, который делает незаконную деятельность безопасной. Это неверно. Здесь полезнее посмотреть с противоположной, аналитической стороны: почему людей, участвующих в незаконной онлайн-активности, регулярно устанавливают, задерживают и привлекают к ответственности, даже когда они пользуются инструментами анонимности. Общий урок простой: технологии не делают плохие решения безопасными или законными.

Миф об идеальной анонимности

Tor и криптовалюты действительно могут давать сильные свойства приватности. Tor скрывает местоположение за счёт многоуровневой маршрутизации, а onion-адреса сложно точно подделать. Но эти инструменты защищают только те уровни, для которых они создавались. Они не исправляют человеческое поведение — а именно на нём расследования очень часто и выигрывают. Обычно ломают не сеть, а цепочку действий конкретного человека.

Как на практике устанавливают личность

Открытые материалы судебных дел и академические исследования снова и снова показывают похожие сценарии:

  • Повторное использование идентичности: одинаковый ник, PGP-ключ, email или фотография в анонимном и личном аккаунтах связывает их между собой.
  • Утечки метаданных: документы, изображения и публикации могут содержать время создания, сведения об устройстве и другие косвенные признаки; даже стиль письма способен сузить круг подозреваемых.
  • Финансовые следы: криптовалюта часто псевдонимна, а не полностью анонимна. Анализ блокчейна и точки соприкосновения с регулируемой финансовой системой могут раскрыть реальную личность.
  • Операционные ошибки: один вход без Tor, лишнее сообщение на форуме или отправка физического товара создают реальные доказательства.
  • Изъятие инфраструктуры: получив серверы, следствие может использовать журналы и другие сохранённые данные для восстановления связей внутри всей схемы.

Почему технология не спасает плохой план

Все перечисленные проблемы относятся к поведению или организации системы, а не к криптографии. В этом и суть: инструменты анонимности уменьшают определённые риски, но не компенсируют десятки способов постепенно выдать идентифицирующую информацию. Чем дольше продолжается деятельность, тем больше шансов, что одна ошибка сведёт на нет предыдущую осторожность. Расследования при этом могут длиться долго.

Анонимность — не иммунитет

Самый важный вывод здесь скорее правовой и этический, чем технический. Tor не делает незаконную деятельность законной и не превращает её в безопасную. Те же технологии приватности существуют ради нормальных задач: защиты журналистов, активистов и обычных пользователей. Изучать ошибки преступников полезно именно потому, что это разрушает опасный миф «достаточно правильного инструмента — и последствий не будет». Последствия остаются.

Более широкий урок безопасности

Для изучающих кибербезопасность это хороший пример универсального принципа: безопасность — процесс, в котором участвуют люди, а не программа, которую можно один раз установить. Дисциплина, последовательность и понимание своей модели угроз важнее отдельного инструмента. И ни один инструмент не отменяет ответственность перед законом.