Открытое руководство по конфиденциальности
Как на самом деле избежать Chat Control: практическое руководство
Эта страница переведена автоматически. Заметили ошибку? Предложите исправление.
Технические знания не нужны — и покупать ничего не придётся, чтобы начать. Это пошаговый план, который поможет вывести вашу личную жизнь из-под систем слежки — в том порядке, который даёт максимальную защиту при минимальных усилиях. Мы продаём анонимные eSIM, поэтому не скрываем своей заинтересованности, однако этот шаг — лишь один из многих, а большинство советов в руководстве не стоят ни копейки. Делитесь им свободно.
Кто написал это и зачем
Мы — PikaSim. Мы продаём анонимные eSIM, так что у нас есть личная заинтересованность — имейте это в виду при чтении. Но мы не просто магазин: мы сами обслуживаем всю техническую инфраструктуру приватности — собственный BTCPay Server, свои узлы Monero и Bitcoin, ретранслятор Nostr и ретранслятор Tor. Каждый день мы сталкиваемся с платёжными процессорами, режимами регистрации SIM-карт и системами верификации, о которых рассказывает это руководство.
Мы написали это руководство, потому что когда новость о европейском Chat Control появилась в прессе, большинство материалов сводилось либо к панике, либо к предвзятой подаче, и почти никто не объяснял простым языком, что именно изменилось и что стоит делать обычному человеку. Поэтому мы написали то руководство, которое сами хотели бы найти: честное в отношении того, что каждый инструмент умеет и чего не умеет, честное в отношении ограничений того, что мы сами продаём, и полезное, даже если вы никогда ничего у нас не купите. Оно бесплатно, не требует регистрации и распространяется на условиях открытой лицензии — любой может скопировать или перевести его.
Суть в двух словах
- Уровень 1 (на эти выходные, бесплатно, без навыков): Перейдите на Signal, смените браузер и поисковик, заведите приватную почту для регистраций.
- Уровень 2 (в этом месяце): Перестаньте раздавать свой настоящий номер — заведите запасной анонимный и перенесите на него все регистрации.
- Уровень 3 (когда будете готовы): Возьмите под контроль само устройство — используйте чистый телефон без Google (GrapheneOS).
- Честный предел: Шифрование останавливает сканирование, которое существует сегодня. Оно не останавливает сканирование на устройстве — именно поэтому Уровень 3 (устройство под вашим контролем) является настоящей конечной целью, если закон зайдёт дальше.
Уровень 1 — три первых шага
Если вы не сделаете ничего другого, сделайте хотя бы эти три шага. Они займут выходные, ничего не стоят, не требуют специальных навыков и охватывают подавляющее большинство повседневных рисков. Выполняйте их по порядку.
Перейдите на Signal для общения
Установите Signal, сообщите близким контактам, что переходите на него, и используйте его для реальных переписок вместо WhatsApp, Messenger, Telegram или SMS. Это бесплатно, приложение работает точно так же, как обычный мессенджер, а его шифрование является текущим золотым стандартом.
Заведите приватную почту для новых регистраций
Создайте аккаунт на Proton Mail или Tuta и используйте его каждый раз, когда новый сайт запрашивает ваш email. Старый ящик оставьте для того, к чему он уже привязан, а всё новое направляйте через приватный.
Это основа. Разделы ниже подробно раскрывают каждый шаг, а также два более высоких уровня.
Мессенджеры: на что перейти и о чём стоит знать заранее
Не все «приватные» мессенджеры одинаковы, и лучший выбор зависит от того, на что готовы ваши контакты. Вот честный рейтинг.
| Приложение | Лучше всего для | Требует ваш номер? | Подводный камень |
|---|---|---|---|
| Signal Начните здесь | Для всех. Реальная альтернатива, на которую ваши друзья действительно перейдут. | Да, для регистрации (его можно скрыть от контактов с помощью имени пользователя). | Для регистрации требуется номер телефона — здесь как раз пригодится запасной номер (Tier 2). |
| SimpleX Chat Продвинутый | Максимальная защита метаданных. Без аккаунта и каких-либо идентификаторов. | Нет. Ни телефона, ни почты, ни ID пользователя. | Меньше всего пользователей, поэтому вам придётся приглашать людей самостоятельно, а не искать их. Идеально для небольшого доверенного круга. |
| Molly (форк Signal) | Пользователям Signal на Android, которым нужна дополнительная защита. | То же, что и Signal. | Только для Android; это Signal с дополнительной защитой, а не отдельная сеть. |
| WhatsApp / Telegram Не для личного | Только групповая логистика, которую невозможно перенести. | Да. | WhatsApp зашифрован, но принадлежит Meta и попадает в центр дискуссии о «добровольном сканировании»; чаты в Telegram по умолчанию вовсе не имеют сквозного шифрования. |
Практический шаг
Переведите повседневные личные переписки в Signal уже сегодня — ваши контакты действительно последуют за вами. Держите SimpleX про запас для тех немногих разговоров, которым нужна максимальная защита. Выбирать что-то одно навсегда не обязательно.
Браузер и поиск: остановите ежедневное профилирование
Дело не в законе, а в постоянной фоновой слежке, которая формирует ваш профиль независимо ни от чего. Два простых шага:
- Браузер: Brave (блокирует трекеры из коробки) или Firefox со строгой защитой от слежки. На iPhone Safari с включённой опцией «Без межсайтового отслеживания» — тоже достойный вариант по умолчанию.
- Поиск: переключитесь на приватный поисковик, например DuckDuckGo, Startpage или Brave Search. Это займёт тридцать секунд, а качество результатов поиска вы не заметите разницы.
- Необязательно, но рекомендуется: надёжный VPN или Tor Browser для сёрфинга, который вы хотите скрыть от вашего интернет-провайдера. Выбирайте VPN, прошедший независимый аудит и не ведущий логов; бесплатными решениями не пользуйтесь.
Email: личность, которую вы раскрываете случайно
Адрес электронной почты — это второй идентификатор, который незаметно связывает все ваши аккаунты. Два шага:
- Приватный почтовый ящик: Proton Mail (Швейцария, крупнейшая экосистема для защиты конфиденциальности) или Tuta (шифрует строку темы, самый доступный платный тариф). Оба — надёжный и достойный выбор.
- Псевдонимы, чтобы никогда не использовать настоящий адрес повторно: такие инструменты, как SimpleLogin или Firefox Relay, создают для каждого сайта отдельный одноразовый адрес, который пересылает письма вам. Если один из них окажется в чужих руках или начнёт получать спам — просто удалите этот псевдоним, не раскрывая свою настоящую личность.
Уровень 2 — откажитесь от привязки к номеру телефона
Номер телефона — это мастер-ключ к вашей личности: SIM-карты всё чаще требуют удостоверения личности, сервисы просят номер при регистрации, а один и тот же номер, используемый повсюду, связывает все ваши аккаунты воедино. Цель — перестать светить реальным номером и обзавестись запасным, не привязанным к вашей личности.
Перестаньте указывать свой настоящий номер при регистрации
Когда сайт «просто просит номер для подтверждения», этот номер становится постоянной ссылкой на вас. Используйте одноразовый номер или номер только для приёма сообщений — а настоящий номер SIM-карты оставьте для людей, а не для платформ.
Используйте анонимный тарифный план для передачи данных
eSIM, купленный без аккаунта, электронной почты и удостоверения личности, обеспечивает подключение, не зарегистрированное на ваше имя. Он не скрывает ваше устройство от мобильной сети — это невозможно ни для одной SIM-карты, — однако устраняет бумажный след, связывающий номер с вашей юридической личностью. Именно с этим шагом мы можем помочь напрямую, и мы честно скажем, в каких ситуациях это не поможет (см. проверку реальностью ниже).
Разделяйте «людей» и «платформы»
Простая привычка, которая всё объединяет: ваш настоящий номер — только для людей, которым вы доверяете. Всему, что просто «требует номер», достаётся другой. Как только вы разделите их, утечка данных или объединение баз данных брокером на стороне платформы уже не приведут к вам.
Где здесь место PikaSim — честно говоря
Мы продаём анонимные eSIM для передачи данных и номера только для приёма звонков — без аккаунта, без email и без удостоверения личности. Это действительно может пригодиться на шаге с номером, описанном выше. Мы — лишь один из нескольких вариантов, не более необходимый, чем Signal или Proton. И мы честно повторим главное: SIM-карта не останавливает сканирование на устройстве и не скрывает ваше устройство от сети оператора. Покупайте её за то, что она реально делает, — отвязывает номер от вашей личности. Единственная ссылка на продукт находится в подвале сайта.
Уровень 3 — действительно ли вам нужна GrapheneOS?
Это продвинутый уровень, на котором вы берёте под контроль само устройство. Он важнее всего остального, если закон когда-либо обяжет сканировать данные прямо на устройстве: в таком случае ваша защита будет зависеть от того, работаете ли вы под управлением операционной системы, которую контролируете вы, а не производитель.
Что такое GrapheneOS
GrapheneOS — это усиленная версия Android без Google, которая работает на смартфонах Google Pixel (да, ирония здесь намеренная: именно Pixel располагают лучшей аппаратной базой для обеспечения безопасности). Система исключает сбор данных Google, жёстко изолирует приложения в песочнице и предоставляет детальный контроль над тем, к чему каждое приложение имеет доступ. Это наиболее надёжный из широкодоступных инструментов для защиты конфиденциальности на мобильных устройствах.
Честный ответ: большинству людей это пока не нужно
GrapheneOS — это серьёзный шаг: нужно купить поддерживаемый Pixel, установить систему и привыкнуть к жёсткому контролю над Google-приложениями. Если это кажется слишком сложным, уровни 1 и 2 уже надёжно защищают ваши переписки — этого вполне достаточно. Переходите на GrapheneOS, если:
- Вы хотите полностью убрать Google с устройства, а не только из переписки.
- Ваша модель угроз серьёзна (журналист, активист, человек в зоне риска), или
- Вы хотите быть готовы к будущему, в котором сканирование переносится непосредственно на устройство.
Если вы всё же решитесь
Приобретите совместимый Google Pixel (модели последних поколений — Pixel 8, 9 или 10 — получают наиболее длительную гарантию обновлений безопасности), затем следуйте официальному руководству по установке GrapheneOS с компьютера. Это пошаговый и обратимый процесс. Дополните устройство перечисленными выше приложениями — и у вас будет телефон, который действительно принадлежит вам. Если Pixel недоступен, де-гуглированные Android-сборки вроде /e/OS поддерживают значительно больше моделей телефонов, хотя и с несколько более низким уровнем защиты.
Что это реально меняет, а что — нет
Самый верный способ запутаться в вопросах конфиденциальности — переоценить возможности инструмента. Вот как всё обстоит на самом деле.
| Угроза | Эта статья была полезной? |
|---|---|
| Сканирование ваших сообщений на стороне сервера / в сети (что позволяют действующие правила ЕС) | Да Мессенджер с E2EE-шифрованием не передаёт и не хранит на сервере ничего, что можно было бы просканировать. |
| Ваш номер может быть повторно использован для вашей идентификации и отслеживания | Да Разделение «людей» и «платформ» в сочетании с незарегистрированным номером разрывает эту связь. |
| Повседневное профилирование рекламными технологиями и брокерами данных | Да Приватный браузер, поиск, почта и псевдонимы устраняют большую часть проблем. |
| Сканирование на стороне клиента (на вашем устройстве, до шифрования) — если это когда-либо станет законом | Частично Ни мессенджер, ни SIM-карта здесь не помогут. Единственная надёжная защита — устройство и ОС под вашим полным контролем (уровень 3). Этот закон пока не принят. |
| Мобильная сеть видит ваше устройство (IMEI/IMSI/местоположение) | Нет Это неотъемлемая часть сотовых сетей. Анонимная SIM убирает имя из учётной записи, но не скрывает вас от самой сети. |
| Целенаправленный, хорошо оснащённый противник, действующий конкретно против вас | Нет Для этого нужна настоящая индивидуальная модель угроз. Начните с экспертных материалов: ссылки ниже. |
Не просто уклоняйтесь — помогите остановить это
Личные инструменты защищают вас, но не меняют закон. Если массовое сканирование личных сообщений вас беспокоит, вторая часть ответа — гражданская позиция:
- Следите за ходом борьбы из первых уст, а не по заголовкам СМИ: трекер Chat Control Патрика Брейера — наиболее полный актуальный источник о состоянии предложений ЕС.
- Присоединяйтесь к организованному противодействию: такие кампании, как exitchatcontrol.org, позволяют легко связаться с нужными представителями власти.
- Изучите более глубокий инструментарий у специалистов: Privacy Guides — лучший независимый некоммерческий ресурс, а GrapheneOS — лучшее решение для защиты на уровне железа.
Часто задаваемые вопросы
Что самое важное, что нужно сделать в связи с Chat Control?
Перенесите личные переписки в мессенджер со сквозным шифрованием, недоступный для сканирования, и перестаньте использовать свой настоящий номер телефона в качестве удостоверения личности везде и всюду. Для большинства людей это означает: установите Signal и переведите повседневное общение в него уже на этой неделе. Всё остальное на этой странице основывается именно на этих двух шагах.
Нужно ли покупать специальный телефон или устанавливать GrapheneOS?
Нет, с этого не нужно начинать. Смена мессенджера, браузера и почты даёт основную часть защиты без какого-либо нового оборудования. GrapheneOS на Pixel — это продвинутый уровень для тех, кто хочет полностью убрать Google с устройства. Это мощный инструмент, и мы расскажем о нём ниже, но это последний шаг, а не первый — большинству людей он не нужен.
Защитит ли зашифрованный мессенджер от сканирования на стороне клиента?
Это защищает от сканирования на стороне сервера и на уровне сети — именно то, что разрешают действующие правила ЕС. Само по себе это не останавливает сканирование на стороне клиента, которое выполняется на вашем устройстве до шифрования. Такая версия закона пока не принята. Если это когда-либо произойдёт, защита сместится на уровень устройства и операционной системы — именно поэтому расширенный тариф (чистая ОС под вашим контролем) имеет значение. Мы говорим об этом прямо, потому что утверждать обратное означало бы вас обманывать.
Почему номер телефона так важен?
Потому что именно номер телефона связывает всё воедино. Многие сервисы требуют номер для регистрации, SIM-карты всё чаще требуют удостоверение личности, а один и тот же номер, используемый повсюду, позволяет связать разные аккаунты с вашей личностью. Использование мессенджера, не требующего настоящего номера, и наличие запасного номера, не привязанного к вашей личности, разрывает эту цепочку.
Есть ли в этом что-то незаконное?
Нет. Использование шифрования, выбор приватных приложений и покупка анонимного тарифа для передачи данных — всё это законно. Конфиденциальность — это право, а не признание вины. Это руководство предназначено для обычных людей, которые хотят защитить свои повседневные переписки от массовой слежки без каких-либо подозрений — именно против этого выступает большинство европейцев.
Я не разбираюсь в технологиях. С чего мне вообще начать?
Выполните три шага первого уровня по порядку: установите Signal и перенесите туда основные чаты, смените браузер на Brave или Firefox с приватным поисковиком, а также создайте почтовый ящик на Proton или Tuta для новых регистраций. Всё это займёт выходные, не требует особых навыков и даёт ощутимый результат.
Делитесь, форкайте, переводите. Материал открытый и поддерживается публично. Если какая-то рекомендация устарела или ссылка перестала работать — откройте issue или pull request, и мы исправим это на виду у всех. Репозиторий: github.com/codebruinc/pikasim-privacy-guide.
Лицензия CC BY-SA 4.0. Мы не связаны ни с одним из упомянутых инструментов; перед использованием проверяйте их актуальный статус.
Опубликовано PikaSim — магазином анонимных eSIM. Это единственная ссылка на продукт на данной странице.