«Киберпартизаны» рассказали, как вычисляют людей по «делу Гаюна»

В Беларуси продолжаются задержания по «делу Беларускага Гаюна». «Киберпартизаны» получают много вопросов о том, каким именно образом силовики вычисляют людей, отправлявших сообщения в бот этой мониторинговой группы. Они собрали и обобщили информацию о методах выявления и ответили на часто задаваемые вопросы.

Силовики используют комплексный подход — не один метод, а сочетание разных приемов.

Поэтому нет ни одного способа, который гарантированно поможет сохранить анонимность, есть только такие, которые могут в большей или меньшей степени уменьшить вероятность вычисления.

«Киберпартизаны» советуют удалять аккаунт в Telegram, особенно тем людям, которые находятся внутри страны и ранее писали в бот. Это делается, чтобы не оставлять в устройствах лишних «зацепок». Однако это удаление не дает стопроцентной гарантии: можно вычислять людей и по другим источникам, включая данные, полученные из конфискованной техники или баз типа «Маяк», связанных с вышками мобильной связи.

В наибольшей группе риска находятся люди, которые:

• Сами в сообщениях назвали идентификационные сведения о себе (имя, населенный пункт, место работы и т. д.);
• Имели неанонимные аккаунты в Telegram (с настоящими личными сведениями, фото или открытым номером);
• Использовали уникальные ники, совпадающие с никами в других соцсетях;
• Если когда-то аккаунт был неанонимным или его владелец был в открытых чатах, откуда бот по деанону мог экспортировать данные;
• Нашлись через связи с уже задержанными — при осмотре устройств у задержанных могут найти ID других пользователей.

Если человек не входит в вышеуказанные группы, то силовики начинают использовать аналитику из разных источников. Это зависит от того, что и как человек сообщал в бот: дату, место, дополнительные сведения. Принципы работы здесь такие:

• Анализ частот и совпадений: если человек послал сообщения о двух довольно отдаленных местах в разное время, то по базе вышек мобильной связи («Маяк») можно сузить круг абонентов до небольшой выборки и часто до одного номера;
• Чем более точно и конкретно были обозначены место и время — тем легче уменьшить выборку;
• Наоборот, если места очень многолюдные (например, центры крупных городов) или если человек находился постоянно в одном и том же людном районе, выделить конкретного абонента значительно тяжелее;
• Также проверяют файлы: есть ли в фотографиях/видео метаданные с координатами или можно ли определить место по содержанию кадра. Полученные файлы могут экспортировать и анализировать.
• Если по времени и месту можно сопоставить время съемки, то просматривают видеокадры с уличных камер — если человек явно был зафиксирован, его могут узнать или проследить до дома/работы. Единственного такого кадра может быть достаточно, если видно лицо и дальше можно продвинуться по цепочке кадров.

«Киберпартизаны» подчеркивают, что никто не может быть уверенным, есть ли по ним «зацепки»: нет ли их Telegram-ID в какой-то базе; не фиксировали ли их авто или лицо на камерах; сколько людей было в том же самом месте в нужное время. В итоге даже люди, которые считали себя надежно защищенными, могут оказаться в зоне риска в зависимости от комбинации данных.

Комментарии к статье