После перестрелки на Якубовского, в которой погибли два человека, по Беларуси прокатилась волна задержаний за негативные комментарии в адрес погибшего сотрудника КГБ. По данным МВД, силовики за сутки «установили» больше 200 авторов сообщений, правозащитники и волонтеры насчитали больше 100 задержанных за три дня, многих перевели в тюрьму в Жодино.
Zerkalo.io рассказывает, какие именно комментарии привлекли внимание силовиков и что делать, чтобы быть максимально уверенным в своей анонимности в интернете.
За какие комментарии «приходили»
В официальном сообщении МВД речь идет об «оскорбительных» комментариях. ГосСМИ сообщали, что задерживали за сообщения, содержание которых «не вяжется ни с чем человеческим», и пользователей, которые решили «хайпануть».
Телеканалы ОНТ и СТВ показали в эфире скриншоты комментариев. В части из них есть оскорбления в адрес силовиков, использованы обороты «ОПГ», «собака», «бандит».
Часть показанных в эфире комментариев не была связана с гибелью сотрудника КГБ. Внимание силовиков привлекло сообщение, автор которого сомневался в правдивости слов Лукашенко (судя по скриншоту, это комментарий к новости от 9 августа 2021 года). Также в эфире показали комментарии, не связанное с последними новостями, но содержащее слова «Жыве Беларусь» и «змагаемся».
Один из задержанный так пересказал свой комментарий: «Я написал, что в Беларуси террористов нет, а если бы были — фашистов бы у нас не было. Под фашистами я имел в виду людей без опознавательных знаков с оружием».
Судя по скриншотам, задерживали авторов комментариев на двух площадках — «ВКонтакте» и Telegram. Ниже мы расскажем, что сделать, чтобы быть уверенным в анонимности своих аккаунтов там. Но сначала — небольшое обращение.
Мы призываем вас не нарушать закон. Помните, что оскорбления, призывы к незаконным действиям, даже банальный мат — все это может привести к уголовному преследованию.
Насколько анонимны комментарии во «ВКонтакте»?
За ликбезом по правилам безопасности в интернете мы обратились к инициативе BYPOL. Напомним, телеграм-канал экс-силовиков был признан экстремистским, но сама организация пока не фигурирует в списке террористических, а списка экстремистских организаций в Беларуси пока что не существует.
Специалисты не считают «ВКонтакте» безопасной для пользователя платформой.
— Чтобы обезопасить аккаунт ВК, нужно просто с него ничего не комментировать, а для надёжности удалить и забыть про него, — говорит представитель BYPOL. — ВК — российский сервис, отвечающий на запросы правоохранительных органов. Ввиду плотного сотрудничества спецслужб Беларуси и России, вопрос установления личности владельца аккаунта в указанной соцсети при необходимости может быть решён в течение нескольких часов. Поэтому мы настоятельно рекомендуем не пользоваться для таких целей ВК и «Одноклассниками».
Даже если в аккаунте не указана настоящая фамилия, нет реального фото, аккаунт зарегистрирован на чужой номер телефона, а пользователь заходит в ВК через VPN — при желании силовики могут найти человека, который стоит за аккаунтом.
— Исходя из практики, можем сказать, что и это на 100% не обезопасит от деанона — ВК логирует слишком большой объем данных, анализируя которые вполне реально установить пользователя. Да, это потребует от следователя (оперативника) смекалки, времени и желания, но тем не менее, нет ничего невозможного, — считает представитель BYPOL.
Правда, судя по скриншотам на госканалах, у большинства авторов комментариев во «ВКонтакте» указаны имена и фамилии. Если сообщение подписано реальной фамилией — автора получится найти без больших усилий. Силовые структуры могут использовать базу паспортов и данные мобильных операторов, чтобы точно знать личность и местоположение человека.
Насколько анонимны комментарии в Telegram?
В Telegram многие не указывают свои реальные имена и закрывают аккаунты. Можно ли считать, что комментарий с такого аккаунта анонимен?
— С Telegram дела обстоят лучше. Но методов установления личности владельца аккаунта — масса, — говорит представитель BYPOL. — Конечно, гарантий, что личность будет раскрыта — нет. Всё очень индивидуально и зависит от активности в сети, подписок, настроек конфиденциальности и так далее.
Представитель BYPOL говорит, что Telegram для пользователя может быть анонимным при выполнении ряда условий:
1. Название аккаунта не вызывает ассоциаций с реальной личностью
Вы можете указать любое имя и ник.
2. Максимальные настройки конфиденциальности
Вы можете запретить людям видеть ваш номер телефона, фотографию профиля и время последней активности. Также есть возможность запретить просматривать аккаунт при пересылке сообщений. Все это устанавливается в меню «Конфиденциальность».
3. Аккаунт привязан к заграничной сим-карте
Сим-карту можно купить в путешествии, попросить помочь друзей из-за границы или воспользоваться виртуальной «симкой». Существует ряд онлайн-сервисов, которые позволяют получить SMS для регистрации за сравнительно небольшую плату (найти их поможет поисковик).
Если вы уже пользуетесь аккаунтом и не хотите с ним расставаться — возможно сменить номер телефона, с которым связан ваш профиль, без потери контактов и диалогов.
4. Двухфакторная аутентификация
Она защитит ваш аккаунт от взлома: при логине на новом устройстве нужно будет ввести не только код из SMS, но и специальный пароль. Без знания этого пароля никто не сможет войти ваш профиль, даже если сим-карта по той или иной причине окажется скомпрометирована.
Правда, даже эти шаги не гарантируют полной анонимности. Максимума в Telegram можно добиться только при использовании аккаунта лишь один раз (с последующим удалением аккаунта и сброса всего телефона к заводским настройкам), отсутствие каких-либо подписок и запуска ботов, использование надежного VPN, не переход по каким-либо ссылкам из мессенджера.
Как вообще находят пользователей Telegram? Есть какие-то базы?
В чатах фигурирует информация о том, что у силовиков есть база, в которой собраны белорусские абоненты и их аккаунты в Telegram. Силовики на своих площадках часто пишут, что «найдут каждого». Правда ли это? Есть ли некая база пользователей Telegram?
— Такая база существует, но она наполняется по мере задержания людей и извлечения данных из их смартфонов, — говорит представитель BYPOL. — То есть нельзя говорить обо всех номерах Беларуси. Поэтому если телефон побывал в руках «правоохранителей», аккаунт небезопасен. И смена названия аккаунта — не панацея. Система видит уникальный Telegram ID, который привязывается к номеру телефона. Только новый аккаунт к новому номеру телефона.
Бывший подполковник милиции Станислав Лупоносов в интервью «Нашай Нiве» говорил, что при желании силовики могут отследить пользователя «по трафику»: «Например, кто-то в такое-то время скинул картинку, у нее определенный электронный вес в байтах. Проверяется, кто в это конкретное время в стране передавал на сервер телеграма сообщение с таким количеством байтов, до секунды».
Представитель BYPOL подтверждает: такой способ действительно могут использовать.
— Но анализ трафика — очень тонкая работа, которую в Беларуси способны проделать единицы, — говорит он. — В данном случае лучше ничего в чатах и комментариях не отправлять (картинки и файлы). Если такая необходимость есть, обязательно использовать VPN (платный), а также включить параллельно YouTube или онлайн просмотр фильма — это смешает трафик и существенно затруднит работу по анализу, с натяжкой можно сказать, сделает невозможным.