OPSEC: операционная безопасность для журналистов и активистов

Пять шагов OPSEC:

1. Определите критически важную информацию (что надо защитить)
2. Оцените угрозу (кто хочет получить информацию и зачем)
3. Оцените уязвимости (где информация может утечь)
4. Оцените риск (вероятность и последствия утечки)
5. Примените контрмеры (технические и процедурные)

Технология - лишь часть OPSEC. Поведение и привычки важнее.

Строгое разделение анонимного и личного контекстов:

• Анонимные операции: только с Tails OS или Whonix
• Анонимный VPS: никогда не заходить с личного IP
• Анонимные аккаунты: отдельный браузер/профиль, никогда из личного контекста
• Никогда не открывайте личные ссылки в анонимном контексте
• Платёжные данные: полностью разделены

Иерархия безопасности мессенджеров:

• Briar (работает через Tor, P2P без сервера) - максимальная безопасность
• Signal (end-to-end, открытый код) - высокая безопасность
• Element/Matrix на self-hosted сервере - хорошая безопасность
• Telegram (не E2E в обычных чатах) - умеренная
• WhatsApp (E2E, но метаданные у Meta) - умеренная