Анонимные операционные системы для телефона: что это?

𝙱𝚁𝙰𝙱𝚄𝚂 · 08.06.2025

Анонимные операционные системы для телефона: что это?

Анонимные операционные системы для смартфонов — это ОС, ориентированные на обеспечение конфиденциальности, безопасности и анонимности пользователей. Они чаще всего используются для предотвращения слежки за пользователем, защиты личных данных от третьих сторон (например, интернет-платформ, правительств и других организаций), а также для обеспечения анонимности в сети.

Вот несколько примеров таких систем:

1.

CalyxOS — это операционная система на базе Android, которая акцентирует внимание на конфиденциальности. Она использует модификации, которые минимизируют возможности отслеживания пользователя. Например, встроенная поддержка Tor и возможности использования анонимных мессенджеров.

Основные особенности:
- Встроенная поддержка VPN и Tor.
- Минимизация отправки личных данных.
- Использование только открытых исходных кодов для приложений.

2.

GrapheneOS — это еще одна операционная система на базе Android, направленная на повышение безопасности и анонимности. Она ориентирована на защиту от утечек данных и предоставляет множество инструментов для обеспечения конфиденциальности.

Основные особенности:
- Полная безопасность и контроль над данными.
- Поддержка использования анонимных сетей и защищенных коммуникаций.
- Фокус на безопасности, минимизация рисков взлома.

3.

Ubuntu Touch — это мобильная версия популярной операционной системы Ubuntu. Эта ОС меньше распространена, но она все же предлагает ряд функций для пользователей, которые ценят конфиденциальность.

Основные особенности:
- Доступ к открытым исходным кодам.
- Поддержка множества анонимных приложений.
- Простота использования с акцентом на безопасность.

4.

Эта операционная система также ориентирована на защиту конфиденциальности и анонимность. /e/ OS — это Android-подобная система, но без сервисов Google, которые часто отслеживают пользователей.

Основные особенности:
- Полная отказ от сервисов Google.
- Использование только открытых и безопасных приложений.
- Улучшенная конфиденциальность по умолчанию.

Как они обеспечивают анонимность?

Меньше слежки за пользователями:
Эти ОС часто избавляют устройства от установленных по умолчанию сервисов, которые могут собирать данные о поведении пользователей (например, Google Analytics, рекламные службы).
Анонимные сети:
Встроенные инструменты вроде Tor или VPN-сервисов могут скрывать вашу активность в интернете, позволяя обходить блокировки и анонимизировать соединение.
Минимизация внешнего вмешательства:
Некоторые из этих ОС отключают службы обновлений, отправку статистики, а также имеют функции блокировки рекламы, что делает использование более приватным.
Открытые исходные коды:
Благодаря открытым исходникам можно точно узнать, какие данные передаются в систему и как они обрабатываются.

Зачем они нужны?

Сохранение конфиденциальности: Для тех, кто хочет минимизировать риски утечки личной информации или защиты от мониторинга со стороны корпораций или государственных структур.
Безопасность: Эти ОС обеспечивают дополнительные слои защиты, что может быть важно для активистов, журналистов или пользователей, находящихся в странах с высокими рисками для свободы личности.
Свобода от крупных корпораций: Некоторые пользователи просто хотят отказаться от сервисов крупных компаний, таких как Google, и ищут альтернативы.

Заключение

Анонимные операционные системы для мобильных телефонов предоставляют пользователям дополнительные инструменты для защиты своей конфиденциальности и безопасности. Хотя они могут быть не так удобны или популярны, как стандартные версии Android или iOS, они предоставляют высокую степень контроля над данными и защищают от множества угроз.

Если тебе интересно, могу углубиться в одну из этих ОС и объяснить, как именно они работают в повседневной жизни.

𝙱𝚁𝙰𝙱𝚄𝚂 · 08.06.2025

---

#

ЧЕК-ЛИСТ: Подготовка телефона для даркнета

###

Цель:

Создать максимально **анонимное, чистое и безопасное** устройство для выхода в даркнет и общения без риска деанонимизации.

---

##

ЭТАП 1: Очистка и сброс

* [ ] Используется **новый** или **никогда ранее не привязанный к личности** телефон
* [ ] Выполнен **полный сброс до заводских настроек** (Settings → Reset)
* [ ] Удалены все SIM-карты, SD-карты, eSIM отключена
* [ ] Устройство **загружено без Wi-Fi, без входа в Google-аккаунт**
* [ ] Отключены автоматические обновления

---

##

ЭТАП 2: Настройка системы

* [ ] Выключен GPS, Bluetooth, NFC, геолокация
* [ ] Выключена синхронизация и резервное копирование
* [ ] MAC-адрес рандомизируется (если возможно)
* [ ] Установлен **пин-код или пароль на вход**
* [ ] Настроена **автоматическая блокировка** экрана
* [ ] Отключён "Google Assistant", голосовой ввод и цифровой отпечаток
* [ ] Включён "режим разработчика" и отключена отладка по USB

---

##

ЭТАП 3: Установка безопасных приложений

* [ ] Установлен **Tor Browser (Orbot + Tor Browser)** или **Tor встроен в OS**
* [ ] Установлен **Session** — мессенджер без номера, работает через Tor
* [ ] Установлен **Briar** — офлайн-общение, Bluetooth + Tor
* [ ] Установлен **анонимный почтовый клиент** (например, Tutanota или ProtonMail)
* [ ] Установлен криптокошелёк (например, **Monerujo** для Monero)
* [ ] Установлен **настоящий анонимный VPN** (Mullvad, IVPN и др.)

---

## 🛠 ЭТАП 4: Альтернативная прошивка (опционально, но желательно)

* [ ] Установлена **GrapheneOS** / **CalyxOS** / **LineageOS без GApps**
* [ ] Проверена цифровая подпись прошивки
* [ ] Удалены Google-сервисы и Play Store (если Lineage)
* [ ] F-Droid установлен как безопасный магазин приложений

---

##

ЭТАП 5: Работа через Tor и Wi-Fi

* [ ] Подключение к сети **только через VPN → Tor**
* [ ] Используются **одноразовые или общественные Wi-Fi сети**
* [ ] Wi-Fi, Bluetooth и GPS **выключены вне сеанса**
* [ ] **MAC-адрес меняется** при каждом включении (если возможно)

---

##

ЭТАП 6: Поведенческие меры безопасности

* [ ] Никогда не вводится настоящее имя, фото, e-mail
* [ ] Не сохраняются пароли, не синхронизируются данные
* [ ] Не пересекаются сессии между "обычной" и даркнет-личностью
* [ ] Камера закрыта или отключена
* [ ] Микрофон отключён или глушится при необходимости

---

##

ДОПОЛНИТЕЛЬНО (по желанию):

* [ ] Экран заклеен защитной плёнкой (антишпион)
* [ ] Камера физически заклеена
* [ ] Используется чехол с блокировкой сигнала (Faraday bag)
* [ ] Телефон используется только в режиме "airgapped" — без сетей

---

##

Результат:

Готовый телефон, **не привязанный к твоей реальной личности**, защищённый от утечек, подходящий для:

* Даркнета (.onion, I2P, Briar)
* Анонимной переписки
* Безопасного хранения криптовалют
* Связи с другими без страха деанона

𝙱𝚁𝙰𝙱𝚄𝚂 · 08.06.2025

Mac Coffee сказал(а):
Сохраню

Тут много хорошей и полезной инфы !
Сегодня прошивлаа тел по этим статьям )

kioShiMa · 09.06.2025

𝙱𝚁𝙰𝙱𝚄𝚂 сказал(а):
Тут много хорошей и полезной инфы !
Сегодня прошивлаа тел по этим статьям )

и как?)

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Переход с анонимных операционных систем (например, Tails, Qubes OS, Whonix и других) на Windows — это значительное изменение, особенно в плане приватности, безопасности и пользовательского опыта. Ниже пошагово объясняю, как это сделать правильно и безопасно.

Что значит "перейти с анонимных ОС на Windows"?

Это может означать:

Установить Windows вместо анонимной ОС (на диск).
Установить Windows параллельно с анонимной ОС (dual-boot).
Перенести данные и рабочие привычки в менее анонимную, но более удобную систему.

Что ты теряешь при переходе

Анонимность: Windows отслеживает телеметрию, устанавливает обновления автоматически и связывает пользователя с Microsoft-аккаунтом.
Безопасность: Windows более уязвим для вирусов, особенно если не использовать антивирус и фаервол.
Изоляция: в Tails или Qubes всё изолировано. В Windows всё «в одной кастрюле».

Подготовка к переходу

Создай резервную копию данных.
- Вынеси важные файлы на внешний диск или зашифрованный контейнер (например, VeraCrypt).
- Удостоверься, что ты не переносишь вредоносные или компрометирующие данные.
Скачай ISO Windows.
- Перейди на официальный сайт Microsoft:
  https://www.microsoft.com/ru-ru/software-download/windows10 (или Windows 11)
- Скачай Media Creation Tool или ISO напрямую.
Создай загрузочную флешку.
- Используй Rufus или Ventoy на другой машине.
- Загрузись с флешки и установи Windows.

Установка Windows

В BIOS/UEFI отключи Secure Boot (если Tails или Qubes использовали его).
Выбери флешку как загрузочное устройство.
При установке выбери «Удалить все разделы» (если хочешь полностью стереть Tails/Qubes) или оставь место для dual-boot.
Установи Windows.

Постустановка (для повышения приватности)

Если ты всё-таки хочешь сохранить часть приватности:

Отключи телеметрию: O&O ShutUp10++
Используй VPN (например, Mullvad или ProtonVPN).
Установи браузер с приватностью (LibreWolf или Firefox с uBlock Origin и NoScript).
Шифруй диск (BitLocker или VeraCrypt).
Избегай Microsoft-аккаунта (используй локальную учётную запись при установке).

Хочешь совмещать Windows и приватность?

Рассмотри такой вариант:

Назначение	ОС
Основная работа	Windows
Анонимные задачи	Tails с USB
Повышенная изоляция	Qubes/Whonix в VM

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Да, фишинг может повлиять даже на анонимные операционные системы — Tails, Qubes OS, Whonix и другие не являются волшебным щитом от социальной инженерии. Они обеспечивают техническую анонимность, но не защищают от ошибок пользователя.

Что такое фишинг?

Фишинг — это попытка обманом заставить пользователя:

выдать личные данные (логины, пароли, PGP-ключи),
скачать вредоносный файл,
перейти на поддельный сайт (например, вместо protonmail.com — pr0tonmail.co),
ввести данные в фальшивое окно или форму.

Как фишинг может сработать даже в анонимной ОС

Сценарий	Уязвимость
Поддельный сайт (например, банковский или криптокошелёк)	Браузер Tails (Tor Browser) не защитит, если пользователь сам не проверил адрес
Скачивание и открытие вредоносного файла	Даже в Tails или Qubes можно открыть PDF или DOC с вредоносным макросом
Сообщение с фейковым адресом или ссылкой	Человек видит "вроде знакомый адрес", но это подмена
Ввод пароля или seed-фразы на фальшивом сайте	ОС не мешает, если человек сам доверяет мошеннику

Защита от фишинга — это поведение, а не система

Вот что поможет реально защититься:

1. Критическое мышление

Если что-то выглядит подозрительно — скорее всего, это фишинг.
Никто не будет просить ваш seed, пароль, приватный ключ.

2. Проверка адресов

Проверяйте домены вручную.
Настоящий адрес: https://protonmail.com
Фейк: https://protonmaii.com или protonmai1.com

3. Использование HTTPS и Tor

Фальшивые сайты часто не имеют HTTPS или .onion-адреса.
Используй официальные .onion-адреса через Tor.

4. Не открывай вложения без нужды

PDF, DOC, ZIP — потенциально опасны.
Даже в Qubes или Tails стоит быть осторожным.

5. Проверка ключей и сигнатур

Используй GPG/PGP для проверки подлинности файлов и писем.

Специфичные уязвимости в анонимных ОС

ОС	Уязвимость через фишинг
Tails	Пользователь может загрузить вредоносный файл или довериться фальшивому сайту.
Whonix	Через браузер — да. Но есть изоляция, усложняющая взлом всей системы.
Qubes OS	Если открыть вредоносный файл вне Disposable VM — может быть утечка.

Что делать при подозрении на фишинг

Отключись от интернета.
Не вводи пароли или сид-фразы.
Проверь адрес вручную через доверенные источники.
Используй Tails заново (перезапуск сбрасывает всё).
В Qubes — удали подозрительный VM.

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Вот авторская статья на тему:
"Как работают виртуальные машины на анонимных операционных системах: от изоляции до безопасности"

Виртуальные машины в анонимных ОС: как это устроено и зачем это нужно

Введение

Современные анонимные операционные системы (Tails, Qubes OS, Whonix) проектируются с одной основной целью — максимальная приватность и безопасность. Виртуальные машины (VM) в этих ОС играют ключевую роль в обеспечении изоляции, контроля трафика и разделения доверенных зон.
Но как именно они работают внутри этих систем? Чем отличаются от обычных VM на Windows или Linux? И главное — можно ли им доверять?

1. Что такое виртуальная машина?

Виртуальная машина — это программная имитация реального компьютера. Она запускается внутри другой ОС с помощью гипервизора (например, Xen, KVM, VirtualBox). VM работает в изолированной среде, получая выделенные ресурсы: оперативную память, CPU, виртуальные устройства.

2. Зачем использовать виртуальные машины в анонимных ОС?

В анонимных ОС виртуальные машины — не просто удобство, а основа архитектуры безопасности.
Они позволяют:

изолировать приложения и задачи (почта, браузер, документы — всё в разных VM),
контролировать сетевой трафик (через Tor, VPN или локальные фильтры),
минимизировать последствия взлома одной части системы,
быстро удалять скомпрометированные или «одноразовые» окружения.

3. Qubes OS: изоляция как философия

Qubes OS — флагман в мире анонимных систем с продвинутой архитектурой виртуализации. Она использует гипервизор Xen, на котором строится вся система:

Dom0 — главный (и единственный) административный домен. Здесь запускается только графическая оболочка, без доступа к интернету.
AppVM — рабочие виртуальные машины для пользователя. Например, personal, work, vault, disposable.
NetVM / FirewallVM — отдельные VM, через которые проходит сетевой трафик.

👁‍🗨 Пример: браузер работает в work-vm, но весь трафик идёт через sys-whonix, а затем через Tor.
Безопасность достигается не скрытием, а разделением: "разделяй, чтобы защитить".

4. Whonix: анонимность через маршрутизацию

Whonix использует две виртуальные машины:

Gateway (Whonix-Gateway) — VM, через которую весь трафик идёт в сеть Tor.
Workstation (Whonix-Workstation) — изолированная среда пользователя, не имеющая прямого доступа к сети.

Работают через VirtualBox, KVM или внутри Qubes.

Преимущество: ни одно приложение в Workstation не может обойти Tor, даже если скомпрометировано.

Недостаток: требует больше ресурсов и времени на запуск.

5. Tails: без VM, но с полной изоляцией

Tails (The Amnesic Incognito Live System) — это другая философия. Он не использует виртуальные машины, но изолирует всё:

Запускается с Live USB и работает только в RAM.
После перезагрузки всё удаляется.
Весь трафик маршрутизируется через Tor.
Каждое приложение — максимально изолировано (AppArmor, firejail, bubblewrap).

В Tails можно запускать виртуальные машины через VirtualBox (неофициально), но это небезопасно — Tails не проектировался для хостинга VM.

6. Реальные угрозы и как VM помогают

Угроза	Как помогает VM
Эксплойт в браузере	Взломанная AppVM не получит доступ к другим частям системы
Утечка IP	Только Gateway имеет доступ к сети, Workstation — нет
Вредоносное ПО	Можно открыть в DisposableVM и удалить после
Фишинг или обман	Разные задачи — в разных VM, не перепутаешь пароли или кошельки

7. Ограничения и риски

Виртуализация ≠ абсолютная защита. Уязвимости гипервизора (например, Xen) тоже существуют.
Ошибки пользователя всё ещё критичны — даже в Qubes можно запустить файл из недоверенного источника.
Использование VM требует больше ресурсов: RAM, CPU, SSD.

Заключение

Виртуальные машины в анонимных ОС — это не просто технология, а архитектурный фундамент приватности. Qubes OS делает из изоляции целую операционную философию, Whonix гарантирует невозможность утечки IP, а Tails минимизирует следы за счёт эпизодического использования.
Однако, как и в любой системе, виртуальные машины не защищают от главного уязвимого компонента — человека. Важно понимать, что защита начинается с привычек: проверка ссылок, использование подписей, здравый смысл.

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Вот расширенная версия статьи с практическими настройками виртуальных машин в анонимных ОС — Qubes OS и Whonix. Это дополнение к предыдущему материалу.

Раздел: Настройка виртуальных машин в анонимных операционных системах

1. Настройка в Qubes OS

Основные шаги

Установка Qubes OS
- Скачай ISO с официального сайта
- Установи на SSD, включив VT-x / VT-d в BIOS.
- Во время установки выбери шаблоны: fedora, debian, whonix.

Создание AppVM

Код:

qvm-create --class AppVM --template debian-12 --label blue personal-vm

Настройка сетевого стека
- Подключи AppVM к сетевой VM (например, sys-whonix для Tor):
  Код:
```
qvm-prefs personal-vm netvm sys-whonix
```

Изоляция по задачам
Рекомендуемые VM:

Назначение	VM
Работа	`work-vm`
Личное	`personal-vm`
Кошелёк	`vault-vm` (без сети)
Тор-браузер	`tor-vm` через `sys-whonix`
Разовая проверка файлов	`disp1234` (DisposableVM)

Создание Disposable VM

Включи шаблон:

Код:

qvm-create --class DispVM --template debian-12-dvm --label gray temp-check

Безопасные настройки в Qubes

Используй Split GPG — приватный ключ в vault, а операции — в AppVM.
Включи clipboard confirmation — подтверждение при копировании между VM.
Настрой policy rules:
Файл: /etc/qubes/policy.d/30-user.policy
Код:
```
qvm-copy dom0 allow
```

2. Настройка Whonix (в VirtualBox или Qubes)

Установка (стандартный способ через VirtualBox)

Скачай образы:
- Whonix-Gateway
- Whonix-Workstation
Импортируй в VirtualBox:
- Файл → Импорт → выбрать .ova
Сетевые настройки:
- Gateway → "Адаптер 1: NAT"
- Workstation → "Адаптер 1: Internal Network" (имя: Whonix)
Запусти сначала Gateway, потом Workstation.

Безопасная настройка Whonix

В Workstation все приложения автоматически используют Tor.

Обновление:

Код:

sudo apt update && sudo apt dist-upgrade

Проверка Tor:
Код:
```
systemcheck
```
Установка Tor Browser:
Код:
```
torbrowser
```
Хранение данных:
Используй ~/Persistent или шифрованный том (veracrypt).

3. Дополнительно: Безопасное открытие подозрительных файлов

В Qubes OS:

Код:

qvm-open-in-dvm suspicious.pdf

В Whonix:

Открывай в sandbox-app-launcher:

Код:

sudo apt install firejail
firejail --net=none okular suspicious.pdf

Мини-чеклист: Безопасная работа с VM

Действие	Qubes	Whonix
Запуск браузера через Tor	(через `sys-whonix`)	(встроено)
Открытие опасных файлов	DisposableVM	Firejail
Изоляция ключей	Split GPG / Vault	Через шифрование
Работа без сети	`netvm = none`	Gateway/Workstation разделены
Обновление системы	`qubes-dom0-update` / `apt`	`apt` в каждой VM

Заключение

Тонкая настройка виртуальных машин — это второй уровень защиты после выбора анонимной ОС. Qubes OS даёт максимальную гибкость и разделение, Whonix — строгую маршрутизацию через Tor. Грамотная настройка VM позволяет:

Снизить риск утечек при взломе,
Делить задачи по уровням доверия,
Упростить «цифровую гигиену».

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Вот расширенная версия статьи с практическими настройками виртуальных машин в анонимных ОС — Qubes OS и Whonix. Это дополнение к предыдущему материалу.

Раздел: Настройка виртуальных машин в анонимных операционных системах

1. Настройка в Qubes OS

Основные шаги

Установка Qubes OS
- Скачай ISO с официального сайта
- Установи на SSD, включив VT-x / VT-d в BIOS.
- Во время установки выбери шаблоны: fedora, debian, whonix.

Создание AppVM

Код:

qvm-create --class AppVM --template debian-12 --label blue personal-vm

Настройка сетевого стека
- Подключи AppVM к сетевой VM (например, sys-whonix для Tor):
  Код:
```
qvm-prefs personal-vm netvm sys-whonix
```

Изоляция по задачам
Рекомендуемые VM:

Назначение	VM
Работа	`work-vm`
Личное	`personal-vm`
Кошелёк	`vault-vm` (без сети)
Тор-браузер	`tor-vm` через `sys-whonix`
Разовая проверка файлов	`disp1234` (DisposableVM)

Создание Disposable VM

Включи шаблон:

Код:

qvm-create --class DispVM --template debian-12-dvm --label gray temp-check

Безопасные настройки в Qubes

Используй Split GPG — приватный ключ в vault, а операции — в AppVM.
Включи clipboard confirmation — подтверждение при копировании между VM.
Настрой policy rules:
Файл: /etc/qubes/policy.d/30-user.policy
Код:
```
qvm-copy dom0 allow
```

2. Настройка Whonix (в VirtualBox или Qubes)

Установка (стандартный способ через VirtualBox)

Скачай образы:
- Whonix-Gateway
- Whonix-Workstation
Импортируй в VirtualBox:
- Файл → Импорт → выбрать .ova
Сетевые настройки:
- Gateway → "Адаптер 1: NAT"
- Workstation → "Адаптер 1: Internal Network" (имя: Whonix)
Запусти сначала Gateway, потом Workstation.

Безопасная настройка Whonix

В Workstation все приложения автоматически используют Tor.

Обновление:

Код:

sudo apt update && sudo apt dist-upgrade

Проверка Tor:
Код:
```
systemcheck
```
Установка Tor Browser:
Код:
```
torbrowser
```
Хранение данных:
Используй ~/Persistent или шифрованный том (veracrypt).

3. Дополнительно: Безопасное открытие подозрительных файлов

В Qubes OS:

Код:

qvm-open-in-dvm suspicious.pdf

В Whonix:

Открывай в sandbox-app-launcher:

Код:

sudo apt install firejail
firejail --net=none okular suspicious.pdf

Мини-чеклист: Безопасная работа с VM

Действие	Qubes	Whonix
Запуск браузера через Tor	(через `sys-whonix`)	(встроено)
Открытие опасных файлов	DisposableVM	Firejail
Изоляция ключей	Split GPG / Vault	Через шифрование
Работа без сети	`netvm = none`	Gateway/Workstation разделены
Обновление системы	`qubes-dom0-update` / `apt`	`apt` в каждой VM

Заключение

Тонкая настройка виртуальных машин — это второй уровень защиты после выбора анонимной ОС. Qubes OS даёт максимальную гибкость и разделение, Whonix — строгую маршрутизацию через Tor. Грамотная настройка VM позволяет:

Снизить риск утечек при взломе,
Делить задачи по уровням доверия,
Упростить «цифровую гигиену».

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Отлично! Ниже — скрипт автоматической настройки виртуальных машин в Qubes OS: создание AppVM, настройка маршрутизации через Tor, изоляция хранилища, DisposableVM и базовая защита.

Скрипт работает в dom0 (главной системе в Qubes OS). Используй с осторожностью — лучше сначала прочитай весь код.

Bash-скрипт: `qubes-privacy-setup.sh`

Код:

#!/bin/bash

# Qubes OS Auto Privacy Setup
# Автор: ChatGPT (2025)
# Цель: Автоматизировать создание изолированных VM с безопасными настройками

echo "[*] Запуск настройки..."

# Проверка, что скрипт выполняется в dom0
if [[ "$(qubes-dom0-update --version 2>/dev/null)" == "" ]]; then
    echo "[!] Этот скрипт должен запускаться в dom0 Qubes OS."
    exit 1
fi

# 1. Создание шаблонов, если не установлены
echo "[*] Установка шаблонов (если нужно)..."
qubes-dom0-update --enablerepo=qubes-templates-community qubes-template-debian-12 qubes-template-whonix-gateway qubes-template-whonix-workstation

# 2. Создание сетевых и рабочих VM
echo "[*] Создание сетевых VM..."
qvm-create --class AppVM --label red --template whonix-gateway sys-whonix
qvm-prefs sys-whonix netvm sys-firewall
qvm-prefs sys-whonix provides_network True

echo "[*] Создание рабочих VM..."
qvm-create --class AppVM --label green --template whonix-workstation anon-browser
qvm-prefs anon-browser netvm sys-whonix

qvm-create --class AppVM --label blue --template debian-12 personal-vm
qvm-prefs personal-vm netvm sys-firewall

qvm-create --class AppVM --label yellow --template debian-12 vault-vm
qvm-prefs vault-vm netvm none

# 3. Создание Disposable VM
echo "[*] Создание Disposable VM шаблона..."
qvm-create --class TemplateVM --label gray debian-12-dvm
qvm-prefs debian-12-dvm template_for_dispvms True
qvm-create --class DispVM --template debian-12-dvm --label gray disp-temp

# 4. Улучшение безопасности
echo "[*] Настройка политики междоменной передачи..."
echo 'anyvm anyvm ask' | sudo tee /etc/qubes/policy.d/30-user.policy

# 5. Установка Split-GPG (только структура)
echo "[*] Создание Split-GPG конфигурации..."
qvm-create --class AppVM --label orange --template debian-12 gpg-vm
qvm-prefs gpg-vm netvm none
echo '[✔] Split-GPG настроен, но нужно вручную установить GPG и сконфигурировать.'

echo "[✔] Всё готово. Перезагрузите Qubes OS для применения настроек."

Что делает скрипт

Компонент	Назначение
`sys-whonix`	Tor-шлюз для всех анонимных VM
`anon-browser`	Tor Browser в изолированной VM
`personal-vm`	Для обычной повседневной работы
`vault-vm`	Хранилище без доступа к сети
`disp-temp`	Disposable VM для открытия файлов
`gpg-vm`	Шаблон для Split-GPG (изолирован)

Как использовать

Сохрани скрипт в файл qubes-privacy-setup.sh
Зайди в dom0 (через терминал)
Дай права на выполнение:
Код:
```
chmod +x qubes-privacy-setup.sh
```
Запусти:
Код:
```
./qubes-privacy-setup.sh
```

Внимание

Скрипт создаёт новые VM, но не удаляет старые.
Split-GPG требует ручной настройки (создание ключа, настройка gpg-agent и шаблонов).
Скрипт ориентирован на Qubes 4.2+, проверяй шаблоны в своей системе.

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Отлично! Ниже — автоматизированный скрипт для настройки Whonix (в VirtualBox). Скрипт упрощает запуск анонимной среды: импортирует образы, настраивает сеть, запускает Gateway и Workstation с правильной изоляцией и маршрутизацией через Tor.

Скрипт:

Подходит для Linux (Debian, Ubuntu, Arch и др.) с установленным VirtualBox.

Что делает скрипт:

Загружает образы Whonix-Gateway и Whonix-Workstation.
Импортирует .ova в VirtualBox.
Настраивает Internal Network для изоляции.
Устанавливает базовые параметры безопасности.

Скрипт:

#!/bin/bash # Whonix VirtualBox Auto Setup # Автор: ChatGPT (2025) # Требования: VirtualBox, wget, unzip set -e GATEWAY_URL="https://www.whonix.org/bin/ova/current/Whonix-Gateway-XFCE.ova" WORKSTATION_URL="https://www.whonix.org/bin/ova/current/Whonix-Workstation-XFCE.ova" GATEWAY_NAME="Whonix-Gateway" WORKSTATION_NAME="Whonix-Workstation" NETWORK_NAME="WhonixNet" echo "[*] Проверка VirtualBox..." if ! command -v VBoxManage &> /dev/null; then echo "[!] VirtualBox не найден. Установи его сначала." exit 1 fi mkdir -p ~/Whonix cd ~/Whonix echo "[*] Скачивание образов Whonix..." wget -N "$GATEWAY_URL" wget -N "$WORKSTATION_URL" echo "[*] Импорт OVA файлов в VirtualBox..." VBoxManage import Whonix-Gateway-XFCE.ova --vsys 0 --eula accept VBoxManage import Whonix-Workstation-XFCE.ova --vsys 0 --eula accept echo "[*] Настройка Internal Network..." VBoxManage modifyvm "$GATEWAY_NAME" --nic1 nat VBoxManage modifyvm "$GATEWAY_NAME" --natdnshostresolver1 on VBoxManage modifyvm "$WORKSTATION_NAME" --nic1 intnet --intnet1 "$NETWORK_NAME" VBoxManage modifyvm "$GATEWAY_NAME" --nic2 intnet --intnet2 "$NETWORK_NAME" VBoxManage modifyvm "$GATEWAY_NAME" --nic2type 82540EM --cableconnected2 on echo "[*] Установка памяти и CPU..." VBoxManage modifyvm "$GATEWAY_NAME" --memory 1024 --cpus 1 VBoxManage modifyvm "$WORKSTATION_NAME" --memory 2048 --cpus 2 echo "[*] Готово. Запуск Whonix..." VBoxManage startvm "$GATEWAY_NAME" --type=headless sleep 10 VBoxManage startvm "$WORKSTATION_NAME" --type=headless echo "[✔] Whonix запущен. Gateway подключен к NAT, Workstation — к Tor через Internal Network."

После запуска

В Whonix-Gateway Tor автоматически инициализируется.
В Whonix-Workstation можно использовать Tor Browser (torbrowser в терминале).
Весь трафик Workstation проходит через Gateway → Tor.
Никаких прямых подключений к интернету.

Требования

VirtualBox
wget, bash
4+ ГБ оперативной памяти для стабильной работы

Запуск

chmod +x whonix-vbox-setup.sh ./whonix-vbox-setup.sh

Можно адаптировать для GUI, добавив ярлыки или запуск в оконном режиме (--type gui).

a3imut · 09.06.2025

a3imut · 09.06.2025

Убедитесь, что ваши устройства защищены.
Около 60% пользователей используют мобильные устройства для совершения покупок и поиска информации в интернете гораздо чаще, чем компьютеры, и такие устройства должны быть надежно защищены. Рекомендуется использовать пароли, секретные коды и другие средства безопасности, такие как считывание отпечатков пальцев или технологию распознавания лица на всех устройствах: телефонах, компьютерах, планшетах, умных часах, умных телевизорах и других устройствах. Эти меры безопасности снизят вероятность кибератаки или кражи ваших личных данных.

9. Регулярно выполняйте резервное копирование.
Следует иметь резервные копии важной личной информации на внешних жестких дисках и регулярно создавать новые резервные копии. Программы-вымогатели – это тип вредоносных программ, блокирующих компьютер и не позволяющих получить доступ к важным файлам. Резервное копирование данных помогает минимизировать негативные последствия атак программ-вымогателей, а специальное ПО для защиты повысит уровень вашей безопасности. Есть и другие типы вредоносных программ, которые блокируют доступ к персональным данным, создавая чрезмерную нагрузку на систему, или просто удаляют файлы.

10. Удалите неиспользуемые учетные записи.
У многих есть учетные записи, которые давно не используются. Их наличие может стать источником уязвимостей при использовании интернета. Старые учетные записи часто имеют более слабые пароли, а сайты, на которых они использовались, могут иметь ненадежную политику защиты данных. Кроме того, по данным в старых профилях социальных сетей киберпреступники могут собрать о вас различные данные, например дату рождения и местонахождение, и использовать их для последующей атаки. Поэтому мы рекомендуем удалить старые учетные записи и отправить заявку на удаление ваших данных со сторонних серверов.

защита персональных данных Kaspersky Premium

11. Будьте осторожны с загрузками.
Цель злоумышленников – заставить вас скачать вредоносную программу, которая откроет им доступ к вашему устройству. Вредоносные программы могут быть замаскированы под любое ПО, начиная с популярных игр и заканчивая приложениями для проверки погоды или наличия пробок на дороге. Кроме того, они могут быть скрыты на созданных злоумышленниками веб-сайтах, которые пытаются установить вредоносные программы на ваше устройство.

Вредоносные программы наносят ущерб: нарушают работу устройства, крадут личные данные, предоставляют несанкционированный доступ к компьютеру. Обычно для загрузки вредоносных программ требуется ряд действий со стороны пользователя, но встречается также заражение путем скрытой загрузки, когда веб-сайт пытается установить вредоносные программы на компьютер, не спрашивая предварительного разрешения. Будьте осторожны при переходе на неизвестный сайт и при загрузке объектов на устройство, загружайте контент только из надежных или официальных источников. Регулярно проверяйте папки загрузки и немедленно удаляйте неизвестные файлы – они могли попасть на ваше устройство в результате скрытой загрузки.

12. Будьте осторожны с публикациями.
В интернете нет возможности удаления опубликованной информации. Все опубликованные комментарии и изображения могут навсегда остаться в Сети, поскольку при удалении оригинала вы не удаляете копии, которые могли сделать другие пользователи. После публикации комментария уже нет возможности «взять свои слова обратно», также невозможно удалить опубликованное компрометирующее изображение. Если вы не хотите, чтобы вашу публикацию увидели родители или потенциальный работодатель, не стоит публиковать этот материал.

И будьте осторожны, публикуя личную информацию в интернете: не указывайте номер социального страхования, адрес и дату рождения в профилях социальных сетей. В реальной жизни вы бы не стали сообщать личные данные незнакомцам, и точно так же не следует публиковать их в интернете и делать доступными миллионам пользователей.

Соблюдайте осторожность при предоставлении адреса электронной почты. Полезно иметь дополнительную временную учетную запись электронной почты, используемую исключительно для регистрации и подписки. Она должна отличаться от рабочей и от используемой для переписки с друзьями и близкими.

13. Будьте осторожны с онлайн-знакомствами.
Ваши интернет-знакомые не всегда являются теми, за кого себя выдают. Они могут даже не являться реальными людьми. Используя поддельные профили в социальных сетях, злоумышленники охотятся за неосторожными пользователями с целью кражи их средств. К социальной жизни в интернете стоит относиться с такой же осторожностью, как и к социальной жизни в реальном мире. Это особенно важно в связи с возросшим в последние годы количеством случаев мошенничества в сфере онлайн-знакомств.

14. Перепроверяйте информацию, найденную в интернете.
К сожалению, в интернете присутствует большое количество поддельных новостей и ложных сведений. В потоке получаемой ежедневно информации легко потеряться. Если вы сомневаетесь в достоверности прочитанной информации, проведите собственное исследование и установите реальные факты. На надежных веб-сайтах, как правило, приводятся ссылки на первоисточники. а на подозрительных страницах вообще не приведено никаких ссылок. Вы можете ознакомиться с рекомендациями по выявлению фейковых новостей здесь.

15. Используйте хороший антивирус и регулярно обновляйте его.
Помимо соблюдения рекомендаций по обеспечению безопасности в интернете, важно использовать надежное антивирусное решение. Программное обеспечение для безопасности в интернете защищает устройства и данные и блокирует не только распространенные угрозы, такие как вирусы и вредоносные программы, но и комплексные атаки с использованием приложений-шпионов, шифровальщиков и межсайтового скриптинга. Как и в случае с операционными системами и приложениями, антивирус необходимо регулярно обновлять, чтобы получать защиту от новейших киберугроз.

Три правила интернет-безопасности для детей
Большая часть правил безопасности в интернете актуальна как для взрослых, так и для детей. Однако объяснить их детям не всегда легко. Дети могут совершенно случайно выдать злоумышленникам информацию, открывающую доступ к вашим системам. Обучив детей основам безопасности в интернете, вы сможете защитить устройства вашей семьи от неприятностей. Вот три темы, которые нужно обсудить с ребенком.

Цифровой след
Цифровой след, который оставляет в интернете каждый пользователь, – важная концепция, о которой детям нужно знать. Расскажите ребенку, как информация, попавшая в интернет, становится доступной другим пользователям и как они могут ею воспользоваться (например, адресами электронной почты и названиями учетных записей, которые содержат персональные данные, могут воспользоваться злоумышленники). Обсудите эту тему более предметно: например, поговорите об обмене контентом (через социальные сети, игровые аккаунты и электронную почту). Четко объясните, какие данные нельзя публиковать в интернете (фотографии, адреса, номера телефонов, полное имя).

Пароли
Надежный пароль – неотъемлемая часть защиты от киберугроз. Самый простой способ сделать цифровой мир безопаснее для вашей семьи – научить ребенка создавать сложные пароли (состоящие как минимум из 12 букв, цифр и специальных символов) и надежно хранить их. С этой задачей поможет справиться менеджер паролей, который автоматически заполняет учетные данные на сайтах.

Общение с другими пользователями
Рассылка сообщений – один из самых популярных способов обмануть жертву в интернете. Это одна из важнейших тем, которую нужно обязательно обсудить с ребенком. Прежде всего объясните, как определить, что ссылка, загрузка или письмо от незнакомца, запрашивающего личные данные, являются опасными, и как избежать неприятностей. Более подробно обсудите признаки фишинговых атак и поддельных веб-сайтов. Кроме того, важно научить ребенка правилам общения в интернете. В сети, как и в реальном мире, важно оставаться осторожными и вежливыми, уметь распознавать травлю и не вступать в контакт с теми, кто пытается вас травить. Расскажите ребенку о кибербуллинге и о том, как оставаться доброжелательным к своим собеседникам в Сети.

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Отлично, ты хочешь специальную сборку Tails с Telegram, адаптированную под анонимную работу.
Вот подробная инструкция + советы по созданию такой сборки, а также пути её использования без компромиссов по приватности.

Tails + Telegram: Анонимная сборка для безопасной работы

Цель:

Создать однопользовательскую сборку Tails, в которой можно:

использовать Telegram в изолированной среде,
не раскрывать реальный IP, MAC, hostname и т. д.,
сохранять Telegram только в зашифрованном Persistent Storage,
запускать Telegram через контейнер или песочницу.

Подход 1: Запуск Telegram через Flatpak в Tails

Работает в Tails с Persistent Storage. Telegram будет установлен в RAM при каждом запуске (или сохраняться в Persistent).

Шаг 1. Подготовка Persistent хранилища

Запусти Tails.
Настрой Persistent Storage через "Applications → Tails → Configure persistent volume".
Включи модули:
- APT Packages
- Dotfiles (если хочешь сохранить настройки)
- Personal Data
Перезагрузи Tails и разблокируй хранилище.

Шаг 2. Установка Flatpak и Telegram

Открой терминал и выполни:

Код:

sudo apt update
sudo apt install -y flatpak
flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo
flatpak install -y flathub org.telegram.desktop

Запуск Telegram:

Код:

flatpak run org.telegram.desktop

Альтернатива: Запуск Telegram через Firejail

Код:

sudo apt install firejail
firejail --net=none telegram-desktop

Это создаёт песочницу, где Telegram не видит сеть, пока вы не настроите прокси (через Tor).

Важно: Telegram не анонимный по умолчанию!

В твоей сборке Telegram должен:

работать только через Tor,
не иметь автологина,
не синхронизировать контакты,
быть зарегистрирован с анонимным номером (eSIM или "burner SIM").

Как сохранить Telegram в Persistent

Установи Telegram как Flatpak (см. выше).
Создай папку ~/Persistent/telegram
Сохрани туда:
- Telegram config (~/.var/app/org.telegram.desktop)
- или вынеси весь Flatpak user data туда, создав симлинк:

Код:

mkdir -p ~/Persistent/telegram
mv ~/.var/app/org.telegram.desktop ~/Persistent/telegram/
ln -s ~/Persistent/telegram/org.telegram.desktop ~/.var/app/org.telegram.desktop

Дополнительно: Автозапуск Telegram при старте Tails

В Persistent хранилище создай файл:

Код:

mkdir -p ~/.config/autostart
nano ~/.config/autostart/telegram.desktop

Вставь:

Код:

[Desktop Entry]
Type=Application
Exec=flatpak run org.telegram.desktop
Hidden=false
NoDisplay=false
X-GNOME-Autostart-enabled=true
Name=Telegram

Бонус: Сделать свою сборку Tails ISO с Telegram

Это продвинутая задача. Пример:

Скачай исходники Tails:
https://tails.boum.org/contribute/build/
Измени build-scripts:
- Включи Telegram Flatpak по умолчанию
- Встрои в ISO автозапуск
Пересобери ISO через lb build (live-build Debian)

Но гораздо проще — использовать Tails + Persistent + Flatpak, чем поддерживать кастомную ISO.

𝙱𝚁𝙰𝙱𝚄𝚂 · 09.06.2025

Безопасность в сети: пошаговое руководство для пользователей

Аннотация

В статье рассматриваются основные меры обеспечения информационной безопасности конечного пользователя в сети Интернет. Подчёркивается важность формирования цифровой гигиены и внедрения многоуровневой защиты персональных данных. Представлено поэтапное руководство, направленное на снижение рисков утечек информации, фишинга, слежки и других актуальных угроз.

Ключевые слова: информационная безопасность, цифровая гигиена, шифрование, аутентификация, приватность, фишинг.

Введение

Цифровая трансформация общества сопровождается ростом количества угроз в информационной среде. Пользователи интернета, независимо от профессиональной деятельности, сталкиваются с рисками компрометации персональных данных, мошенничеством и несанкционированным доступом к аккаунтам. Повышение осведомлённости и соблюдение базовых принципов информационной безопасности становится приоритетной задачей. Настоящая статья предлагает структурированное пошаговое руководство по защите персональной информации.

1. Создание и управление надёжными паролями

Пароль является первой линией обороны пользователя. Эффективный пароль должен:

содержать не менее 12 символов;
включать в себя буквы разных регистров, цифры и специальные символы;
быть уникальным для каждого веб-ресурса.

Рекомендуется использование менеджеров паролей (Bitwarden, KeePass, 1Password), позволяющих автоматически генерировать и безопасно хранить пароли.

2. Двухфакторная аутентификация (2FA)

Двухфакторная аутентификация значительно повышает уровень безопасности, добавляя дополнительный уровень подтверждения при входе в аккаунт. Наиболее защищёнными считаются:

генераторы временных кодов (TOTP): Google Authenticator, Authy;
аппаратные токены: YubiKey, Nitrokey.

Не рекомендуется использовать SMS в качестве второго фактора из-за возможности перехвата.

3. Использование VPN и защищённых соединений (HTTPS)

Виртуальные частные сети (VPN) обеспечивают шифрование интернет-трафика и маскируют IP-адрес пользователя. Предпочтение следует отдавать сервисам, не собирающим логи: Mullvad, ProtonVPN, IVPN.

Важно также обращать внимание на наличие HTTPS-протокола на посещаемых сайтах, что свидетельствует о защите канала передачи данных.

4. Сокращение цифрового следа

Под цифровым следом понимается совокупность данных, оставляемых пользователем в процессе интернет-активности. Для минимизации следует:

использовать браузеры с усиленными настройками приватности (Firefox с расширениями NoScript и uBlock Origin, Tor Browser);
регулярно удалять cookies и кеш;
деактивировать геолокацию, Bluetooth и микрофон при отсутствии необходимости.

5. Защита электронной почты

Электронная почта является потенциальной целью фишинговых атак. Рекомендуется:

использовать защищённые почтовые сервисы (ProtonMail, Tutanota, Mailfence);
не переходить по ссылкам и не открывать вложения от неизвестных отправителей;
активировать двухфакторную аутентификацию.

6. Противодействие фишингу и вредоносному ПО

Фишинг остаётся одним из наиболее распространённых методов социальной инженерии. Для защиты необходимо:

внимательно проверять URL сайтов;
избегать переходов по ссылкам из писем и мессенджеров;
использовать антивирусное ПО и регулярно обновлять операционную систему и программное обеспечение.

7. Усиленные меры приватности (по необходимости)

Для пользователей, работающих с конфиденциальной информацией (например, журналистов, правозащитников), рекомендуется:

использовать операционные системы с повышенной анонимностью (Tails OS, Qubes OS);
подключаться к интернету через сеть Tor;
применять одноразовые или анонимные SIM-карты и VPN без регистрации.

Заключение

Обеспечение информационной безопасности в сети представляет собой комплексный процесс, требующий соблюдения определённых поведенческих и технических мер. Описанные в статье шаги не являются исчерпывающими, однако формируют надёжную основу цифровой гигиены, способствующую снижению рисков в повседневной интернет-активности.

Список литературы (пример)

Schneier, B. (2015). Data and Goliath: The Hidden Battles to Collect Your Data and Control Your World. W.W. Norton & Company.
Anderson, R. (2020). Security Engineering: A Guide to Building Dependable Distributed Systems (3rd ed.). Wiley.
Electronic Frontier Foundation. (2024). Surveillance Self-Defense Guide. Retrieved from https://ssd.eff.org
OWASP Foundation. (2023). Top 10 Security Risks. Retrieved from https://owasp.org

𝙱𝚁𝙰𝙱𝚄𝚂 · 10.06.2025

Почему Роскомнадзор — лучший пиар-менеджер Tor

Если бы Tor был брендом, то его лучшим PR-менеджером однозначно стал бы… Роскомнадзор. Да-да, именно тот государственный орган, задача которого — ограничивать доступ к нежелательному контенту, в том числе к анонимной сети Tor. Однако результат зачастую оказывается противоположным — каждое новое ограничение превращается в отличную рекламную кампанию. Давайте разберёмся, почему так происходит.

1.

С первого же раза, как только Роскомнадзор объявляет о блокировке Tor, его популярность в России резко возрастает. Люди, ранее даже не слышавшие о таком инструменте, начинают гуглить: "Tor — что это?", "как обойти блокировку?", "анонимный браузер скачать". Интерес растёт, скачивания увеличиваются, а пиар-службы Tor могут только хлопать в ладоши.

2.

Роскомнадзор неоднократно заявлял о блокировке доступа к Tor, и каждый раз активисты и разработчики находили способы обойти эти ограничения. В итоге Tor становится символом цифровой свободы, а РКН — невольным комическим антагонистом, чьи усилия только подчеркивают важность анонимности и безопасности в интернете.

3.

Любое упоминание Tor в контексте РКН автоматически попадает в заголовки СМИ. Даже те, кто раньше не интересовался технологиями конфиденциальности, узнают о существовании подобных инструментов. Это работает лучше любого маркетинга: ничего так не популяризирует продукт, как попытка его запретить.

4.

После блокировок активность сообщества Tor в России и русскоязычных странах только усиливается. Пользователи начинают делиться инструкциями, запускать зеркала, распространять мосты (bridges) и участвовать в разработке. Создается эффект цифрового сопротивления, в котором Tor — не просто программа, а символ.

5.

Ирония судьбы: пытаясь «защитить» пользователей, Роскомнадзор побуждает их изучать VPN, прокси, шифрование, альтернативные DNS и, конечно, Tor. То есть фактически он способствует росту цифровой грамотности населения. Кто бы мог подумать?

Заключение

Tor — анонимный инструмент для безопасного выхода в интернет. Роскомнадзор — структура, стремящаяся ограничить доступ к нему. Но в этом противостоянии выигрывает… Tor. Благодаря стараниям РКН всё больше россиян узнают о том, как защищать свою приватность в сети.
Так что, если бы в индустрии цифровых технологий вручали премии за "непреднамеренное продвижение", то Роскомнадзор точно забрал бы «золотой Tor» как лучший пиар-менеджер года.

𝙱𝚁𝙰𝙱𝚄𝚂 · 10.06.2025

«Как даркнет спас мою бабушку от бедности»: Неочевидные истории из теневого интернета

Когда слышишь слово «даркнет», в воображении всплывают мрачные картинки: черные рынки, анонимные сделки, хакеры в худи. В общем, не место для бабушек. Но если присмотреться — даркнет оказывается куда более многогранным. Иногда именно он становится странным, но эффективным инструментом… социальной справедливости.

Сегодня расскажем, как одна пенсионерка, вооруженная терпением, внуком-айтишником и Onion-браузером, вышла из бедности и стала легендой в своем районе. Спойлер: без наркотиков, но с криптовалютой и вышивкой.

Глава 1. Пирожки, пенсия и параллельная реальность

Нина Васильевна, 68 лет, на пенсии. Пенсия — 14 200 рублей. Хватает на квартплату, хлеб и таблетки. А что делать, если на духи «Красная Москва» уже не остаётся?

«Я уже собиралась продавать швейную машинку», — вспоминает она. Но тут внук-программист Миша пришёл в гости и, узнав о бабушкиных проблемах, шутя предложил:
— Бабуль, может, тебе в даркнет?

Она засмеялась. А через неделю стала изучать Tor.

Глава 2. Dark Etsy: маркетплейс с характером

Оказалось, что помимо черных рынков, в даркнете есть целые сообщества, где продаются:

авторские рецепты домашнего алкоголя времён СССР,
коллекционные марки и монеты без лишнего внимания налоговой,
редкие книги в формате самиздата,
и, да, вязаные салфетки с цитатами Маркса.

Нина Васильевна освоила фотошоп (ну, почти — Paint.NET помог), завела себе магазин под псевдонимом BabushkaNode64 и начала продавать вышитые обложки для кошельков с логотипами криптовалют.

Глава 3. Биткойны вместо баллов «Пятёрочки»

Сначала она не понимала, как работает криптовалюта. «Биткойн, эфир… думала, это что-то вроде баллов на карте магазина», — признаётся она.
Но постепенно вникла: кошелёк, адрес, ключ, подтверждение транзакции. Пара ошибок — и 0.003 BTC ушли не туда. Но всё же научилась.

Через три месяца её хендмейд-товары начали расходиться. Покупали хакеры, коллекционеры и даже какой-то француз, который заказал чехол для флешки с надписью: "Liberté, égalité, анонимность".

Глава 4. Кружок бабушек-анонимусов

Самое удивительное началось потом. Нина Васильевна начала проводить мини-семинары в библиотеке. Название — «Интернет для стесняющихся».
И хотя о даркнете там вслух не говорили, под столом передавались флешки с Tor-браузером и PDF-инструкцией по продаже домашних солений на криптобазаре.

Так родился подпольный кружок, в котором пенсионерки из города Х. обучаются цифровой независимости.

Глава 5. Итог

Через полгода у Нины Васильевны был ноутбук поновее, остаток биткойна на кошельке, и, главное — ощущение, что мир больше, чем кажется.

«Я не одобряю всё, что там происходит», — говорит она о даркнете. — «Но знаете, он хотя бы даёт выбор. А государство — нет».

Послесловие

Этот текст — не манифест и не реклама. Это напоминание, что любые технологии — лишь инструменты. Даркнет, при всей своей мрачной славе, может быть не только прибежищем для преступников, но и пространством для свободных людей, уставших быть заложниками системы.

И иногда, чтобы выбраться из бедности, нужно просто повернуть не туда — в смысле, в onion-адрес.

𝙱𝚁𝙰𝙱𝚄𝚂 · 10.06.2025

«БабушкаНод-64»

Нина Васильевна проснулась рано. Как обычно: чай, таблетки, «Время покажет» — фоном. Скука, впрочем, никуда не делась. Пенсия — 14 238 рублей, из них 12 800 — коммуналка и лекарства.
Она снова посмотрела на старую швейную машинку — подругу, с которой они вместе пережили три перестройки, двух Жириновских и один обвал рубля.

Внук Мишка заехал на выходных. Съел три пирожка, похвалил «новый вайфай» и между делом пробросил:

— Бабуль, да ты бы в даркнет ушла, чё ты.

— В дар-что?

— Даркнет, бабуль. Там все, кому надо, деньги делают. Даже вязальщицы есть.

Она хмыкнула. Но ночью всё-таки загуглила. Через обычный Яндекс. Нашла что-то подозрительное, но не испугалась. Она вон в девяностых банки хранила под плитой — а теперь вот бояться каких-то «торов»?

ОнлиОнион

Сначала был Tor. Синий лук. Потом — какой-то Onion-сайт, похожий на ранние версии «Одноклассников», но вместо аватарок — пиксельные иконки с котиками и ключами шифрования.

Мишка помог установить кошелёк. Назвали «БабушкаНод-64» — в честь года рождения. Первая продажа случилась на третий день: канадец с ником HexaGod купил чехол для флешки с вышитым QR-кодом его биткойн-адреса.

Через месяц у бабушки было 0.015 BTC. Она не понимала, сколько это. Просто знала: можно купить утюг, новый чайник и немного «Рафаэлло».

Локальный бабушкин DAO

Слухи пошли быстро. Сначала Галя из пятого подъезда попросила показать, как связать чехол для криптокошелька. Потом Лариса Павловна захотела «выйти в этот ваш Onion». Начали встречаться по вечерам в читальном зале библиотеки. На столе — пряники, ноутбук и салфетки с вышивкой «Root@Babushka».

Так родился кружок «Невидимки-50+». Хакерами они себя не считали. Но знали, что теперь точно не дадут себя обмануть — ни банкам, ни государству, ни детям, которые просят подписать «какие-то документы».

Письмо из Сибири

Однажды пришло сообщение от покупателя из Новосибирска. Он купил у неё шапочку с эмблемой Linux и прислал фото своей мамы, которая носила её с гордостью:

«Спасибо, Нина. Вы вдохновили меня. Я думал, моя мама одна такая — уставшая, забытая. А теперь она хочет научиться принимать монеро. Спасибо вам».

Нина Васильевна прослезилась. И впервые в жизни почувствовала: она — не просто пенсионерка. Она — нода. Узел в сети, где всё ещё возможна теплота, даже в тёмных уголках интернета.

Эпилог

К весне она накопила на путёвку в санаторий. Когда в поезде попросили заполнить анкету, в графе «род занятий» она написала твёрдо:

Децентрализованный ремесленник.

И всё-таки добавила в скобках: вышивка на заказ.
Ну, на случай, если Роскомнадзор решит тоже вышивать.

𝙱𝚁𝙰𝙱𝚄𝚂 · 10.06.2025

Глава 2. ДАО и дело

Весна в этом году выдалась мутная. Снег не сходил до апреля, как будто природа сама зависла в режиме ожидания, как старый ноутбук, когда ты случайно запускаешь одновременно Tor, Zoom и Одноклассники.

Но у Нины Васильевны жизнь, наоборот, закрутилась.

Её вязально-анонимный кружок обзавёлся логотипом (вязаный глобус с глазами в балаклаве), чатиком в Session и даже уставом. Мишка подсказал:

— Бабуль, вам надо в DAO. Децентрализованная автономная организация. Всё как у настоящих стартапов, только с пирожками.

DAO? Ну а чего нет. Она и не такое в жизни переживала.

ДАО "ТеплоСеть"

Так родилось первое в России пенсионерское DAO — ТеплоСеть. Цели были простые:

продвигать бабушкин hand-made в даркнете,
создавать «тихие мосты» (Tor bridges) для обхода блокировок,
и самое главное — обеспечить дотации членам DAO в криптовалюте, чтобы никто больше не сидел в феврале без отопления и с долгом за свет.

Участие стоило один пирожок с капустой и один урок для новичка.

Каждую пятницу проводились собрания. Один раз к ним подключился даже какой-то программист из Германии — поблагодарил за вязаный чехол с QR-кодом своего кошелька.

Глава 3. Бабушки идут на выборы

И вот однажды, по дороге с рынка, Нина Васильевна увидела баннер:
«Выборы в Общественную палату района. Ваш голос важен!»

Она остановилась.

— А чего бы и нет, — сказала себе. — Мы же уже автономная организация. Чем мы хуже?

Внук сначала смеялся, потом сказал:

— Бабуля, если вы туда попадёте, я на вас NFT выпущу.

Через две недели кандидат Н.В. Щербакова (она же BabushkaNode64) подавала заявку с программой:

Защитить право пожилых на цифровую грамотность
Разрешить тор-браузер в библиотеках
Установить пиринговые точки обмена вареньем и Wi-Fi

Комиссия была в шоке, но допустила. Ведь формально — всё по закону.

Глава 4. Первая атака

На следующее утро сайт DAO «ТеплоСеть» лёг. Кто-то пытался провести DDoS-атаку. Нина Васильевна ничего не поняла, но Мишка сказал, что это «значит, вас боятся».
Она сварила какао и вышила фразу:
"Если нас душат — мы на правильном пути."

Глава 5. Протокол пирожковой демократии

Выборы прошли с аншлагом. 342 голоса — в основном, конечно, от соседей, детей соседей, друзей Мишки и, как ни странно, пары системных администраторов с форума Dread, которым она как-то связала тёплые носки с фразой "Сначала обфускация — потом революция."

Нина Васильевна не выиграла. Но заняла третье место.

Газета района написала:

«Пенсионерка-хактивистка объединила бабушек в даркнете и вышла в офлайн. Возможно, будущее социальной политики — за ней».

Эпилог. Версия 2.0

Прошло полгода. DAO «ТеплоСеть» всё ещё работало. Теперь в нём было 128 участников. Из России, Беларуси, Украины, Грузии и даже Казахстана. Их объединяло одно: старость не должна быть цифрово беспомощной.

А Нина Васильевна сидела у окна с ноутбуком, обвязанным салфеткой.

На экране мигало сообщение:

Новый заказ: Чехол для холодного кошелька с надписью:
"Бабушка знает, как шифровать".

Она улыбнулась.
Поставила чай.
Открыла Tor.

И заново вошла в сеть, где больше нет возраста. Только адреса — onion.

𝙱𝚁𝙰𝙱𝚄𝚂 · 10.06.2025

Отлично, вот финальная часть рассказа «БабушкаНод-64» — с эпическим, но тёплым завершением цифровой одиссеи Нины Васильевны и её крипто-подруг.

Финал. Время собирать узлы

Прошёл год.

DAO «ТеплоСеть» больше не помещалось в чатике. В него входили более 600 участниц и участников — от бабушек-активисток в Ульяновске до пенсионеров-радиолюбителей в Клайпеде. У каждого был псевдоним, кошелёк и свой путь к цифровой независимости.

Нина Васильевна стала медиаперсоной. Без лишнего шума, но в нужных кругах о ней знали:
«Node64 — та самая, которая продала в даркнете больше вязаных шапок, чем Silk Road продал стимуляторов» — шутил кто-то в подпольных чатах.

Международный форум

Всё изменилось, когда пришло письмо из Исландии. Его отправила Ассоциация цифровой грамотности пожилых людей Европы (да, такая есть).
Они пригласили Нину Васильевну выступить на международном форуме "GreyHat Summit: Код возраста" — первом в мире хакерском съезде для людей 60+.

Сначала она хотела отказаться. Но внук Мишка купил ей билеты. DAO проголосовало: 94% «ЗА». Остальные 6% не поняли, где такая «Исландия».

Речь под луком

На конференции она вышла на сцену в сером вязаном жакете с логотипом Tor.
В руках — флешка с презентацией и чехол, сшитый по заказу анонимного либертарианца из Норвегии.

Она начала:

«Я — бабушка. У меня артрит, высокое давление и базовое понимание асимметричного шифрования.
Но это не мешает мне строить сеть. Не сеть из подчинённых и команд, а из узлов. Каждая из нас — узел. Свободный, живой, устойчивый.
Нам не нужно разрешение, чтобы быть полезными. И не нужно одобрения, чтобы быть опасными.
Возраст — это не тюрьма. Это брандмауэр, который мы сами можем настроить.»

В зале — стоя.
На форуме — глухое уважение.
На Reddit — тысяча аплодисментов и комментариев типа "She’s the final boss of the open internet."

Наследие

DAO «ТеплоСеть» спустя время распалось — как всё настоящее. Но его код выложили в открытый доступ. Кто-то запустил форки: «ЧайПир2Пир», «Тор-Бабки», «NodeYaga».
А Нина Васильевна вернулась домой и снова стала просто бабушкой.

Ну, почти.

Теперь раз в месяц она писала статьи под псевдонимом RootMatriarch. О бабушках, о блокчейне и о будущем, где возраст — это не ограничение, а гарантия, что человек видел многое и умеет отличать главное от лишнего.

Последний узел

Однажды к ней подошла девочка во дворе — лет десяти. Протянула клочок бумаги:

— Вы правда в интернете зарабатывали? А меня мама не пускает.
— А ты сначала нарисуй, чего ты хочешь, — сказала Нина Васильевна. — Остальное само найдётся. Сеть — она такая.

На клочке был нарисован вязаный мишка с надписью «Тепло».

Нина улыбнулась.

Открыла ноутбук.
Подключилась к сети.
И снова стала узлом.

Конец.
(…или только начало.)

𝙱𝚁𝙰𝙱𝚄𝚂 · 10.06.2025

Как я перестал бояться фишинга

Меня зовут Игорь. Я — человек, который раньше боялся фишинга так же, как отец боится капремонта, а мама — слова «реформа». Я был параноиком.

Каждое утро начиналось с проверки:
— Этот e-mail настоящий?
— Почему у банка такая странная иконка?
— Кто такая "Анна из техподдержки", и зачем она хочет мой пароль?
— Что, если письма читают?
— А если я уже нажал?!

Однажды я чуть не вызвал МЧС, когда получил SMS:
«Ваша карта заблокирована. Подтвердите данные»
Я успел: не кликнул. Потом три часа лежал на полу и думал о цифровой смерти.

Глава 1. Дно доверия

В какой-то момент я перестал открывать письма от начальства.
Подозревал, что настоящий босс не стал бы писать без точки в конце.
Удалил Telegram. Потом WhatsApp.
Сменил почту на Proton. Пароли — на шифрованные ругательства.
На звонки не отвечал вообще.

— Это паранойя, — говорила девушка.
— Это гигиена, — говорил я.

Мы расстались. Через e-mail.
Я не открыл письмо.

Глава 2. Освобождение

Поворотный момент наступил, когда мне пришло письмо:
«Здравствуйте, вы получили наследство от двоюродного дяди из Ганы»

Я закричал:
— АХА! Вот он! ФИШИНГ! —
…и внезапно почувствовал облегчение.

Мне стало весело. Искренне.

Я ответил. От имени адвоката.
Я вел переговоры 4 дня, писал от лица «Международной комиссии по защите русских вкладчиков».
На пятый день «наследник» исчез.

И я понял — я не боюсь больше. Потому что понял их слабость. Фишеры — как мошенники на вокзале: если ты готов, они бессильны.

Глава 3. Принятие

Сейчас я — специалист по цифровой безопасности. Читаю лекции с заголовками:

«Не ты кликаешь по фишингу, а фишинг кликает по тебе»
«Фобия или фишинг: когда пора к психотерапевту»
«Ctrl+Alt+Доверие»

Иногда я сам рассылаю фальшивые письма — в рамках тестирования.
Сотрудники не знают, что это я. Но теперь я — не жертва. Я — антифишинг.

Эпилог

Фишинг — это как дождь. Он будет. Он хлюпает, стучит, раздражает.
Но однажды ты просто покупаешь нормальный зонт и перестаёшь прятаться.

Теперь, когда мне пишут:
«Ваш аккаунт будет удалён. Нажмите, чтобы отменить»
Я улыбаюсь и шепчу:
— Не сегодня, дружок. У меня двухфакторка и спокойствие.

Мера	Почему важна
Только анонимный номер	Привязка к реальному номеру = утечка
Только через Tor	Без этого Telegram видит твой IP
Firejail или Flatpak	Уменьшает риск эксфильтрации данных
Отдельный Persistent для Telegram	Исключает утечку других данных
Без автоматического входа	Защита при утере USB

Анонимные операционные системы для телефона: что это?

𝙰𝙼𝙾𝚁 𝙵𝙰𝚃𝙸 🖤