Кафедра безопасности | Блог rubus | Тема 6

[rubus]

= rubus | Совет по цифровой гигиене =

Тема: Как подготовить Android для анонимной работы — от нуля до защищённого телефона

Привет, коллеги. rubus снова здесь.

Сегодня поговорим о том, как правильно подготовить **Android-устройство** для анонимной работы.
Многие думают, что просто установили Tor Browser и всё — они в безопасности. Это не так.

Смартфон — самое слабое звено в цепочке. Он знает про вас больше, чем вы сами.
Но при правильной настройке он может стать мощным инструментом для безопасной деятельности.

---

Шаг 1: Что нужно понимать перед началом

• Android — не безопасная система по умолчанию
• Google собирает данные даже если вы не вошли в аккаунт
• Физическое устройство всегда рискованнее виртуальной машины
• Цель: минимизировать следы, отключить лишнее, изолировать важное

Главное правило: никогда не используйте один и тот же телефон/аккаунт для разных задач.

---

Шаг 2: Выбор устройства

• Лучше брать вторую SIM и второй телефон
• Используйте старый смартфон — меньше датчиков и слежки
• Не покупайте новые флагманы — там больше "умных" функций, которые сложно отключить
• Устройства LineageOS или GrapheneOS — лучший выбор, но требуют навыков

Если нет возможности перепрошить — используйте Termux + изолированные контейнеры.

---

Шаг 3: Установка минимальной системы

Если вы хотите работать максимально безопасно:

• Сбросьте устройство к заводским настройкам
• НЕ входите в Google Account
• Отключите автоматическую синхронизацию
• Откажитесь от Play Market — используйте F-Droid
• Установите:
  - Orbot (Tor для Android)
  - NetGuard (без root)
  - AmneziaVPN / OrWall (если нужна изоляция)
  - Termux (для скриптов)

Важно: не устанавливайте ничего лишнего. Каждое приложение — потенциальная дыра.

---

Шаг 4: Настройка изолированной среды

Если вы не можете использовать Tails или виртуалку, то минимальный уровень изоляции можно создать на Android:

• Используйте приложения вроде Shelter или Island — они создают рабочий профиль с отдельными данными
• Установите все "опасные" приложения только туда
• Не смешивайте контексты: одно приложение = одна цель
• Удалите всё, что не используется

Так вы сможете запускать Telegram, почту или форумы в изолированной песочнице.

---

Шаг 5: Работа через Tor и I2P

Через Orbot можно настроить:

• Tor с мостами (если заблокирован)
• Прокси SOCKS5 для других приложений
• DNS через Tor
• Дополнительно: i2pd через Termux

Как проверить:
- Запустите Orbot
- Включите "Мосты"
- Включите маршрутизацию всего трафика
- Проверьте IP через .onion-браузер или OnionScan

Не пользуйтесь Wi-Fi без дополнительной изоляции.

---

Шаг 6: Безопасная коммуникация

• Signal — работает через Tor через Orbot
• Element (F-Droid версия) — с шифрованием и через Tor
• Email через ProtonMail/Tutanota + Tor
• Все логины/пароли — только через менеджер вроде Bitwarden (без автосинхронизации)
• Никогда не сохраняйте чувствительные данные локально

---

Шаг 7: Автоматизация удаления данных

• Используйте Secure Delete, чтобы файлы нельзя было восстановить
• Удаляйте историю, кэш, закладки после каждой сессии
• Можно написать скрипт очистки через Termux
• Используйте одноразовые аккаунты
• После использования — форматируйте телефон или меняйте систему

Пример скрипта очистки:

rm -rf /sdcard/Download/*
rm -rf /sdcard/Pictures/Camera/*
rm -rf /data/data/org.torproject.android/app_tor_data_directory
rm -rf /data/data/org.mozilla.fennec_fdroid/

Только для rooted устройств!

---

Вывод

Подготовка Android к безопасной работе — не про сложные программы, а про правильную стратегию.
Вы должны быть готовы потерять устройство в любой момент.
А значит — никаких следов, никаких паролей, никакой истории.

Чем меньше вы храните на устройстве — тем выше ваш уровень защиты.

Если интересно — могу подготовить:
- Мини-образ Android с преднастроенными настройками
- APK-файлы для всех перечисленных приложений
- Готовые скрипты для Termux

 

[HarleyQueen]

В теории - хнают многие. На практике применяют далеко не все - факт!

 

[rubus]

В теории - хнают многие. На практике применяют далеко не все - факт!

Ну кто хочет не сесть тот будет изучать данное направление , я за себя скажу хоть я и отбываю но совсем за другие дела , мне это пошло на пользу и лично я буду это всё применять и даже сейчас применяю

 

[HarleyQueen]

Ну кто хочет не сесть тот будет изучать данное направление , я за себя скажу хоть я и отбываю но совсем за другие дела , мне это пошло на пользу и лично я буду это всё применять и даже сейчас применяю

Как говорится "пока петух в попу не клюнет".