На главную

Оккупация

Мы привыкли жить в мире, где криптография разрешена. Вас никто не расстреляет за то, что у вас на компьютере установлена криптографическая программа. Однако, в случае явной оккупации, это вполне возможно. Использование любой криптографической программы может караться расстрелом. Помните, что то, что разрешено сейчас, может быть запрещено в будущем. В 90-х годах люди много говорили (прямо по телевизору) про то, что когда прийдёт Интернет - это свобода. Там ничего невозможно запретить. Меня всегда это удивляло. Сейчас мы видим, что, при желании, запретить можно хоть весь Интернет вообще. Раньше никто не думал о том, чтобы посадить за то, что вы скачиваете пиратский контент через торрент. Теперь за это могут посадить, хотя пока посадки одиночны. Сложно сказать, насколько станут массовыми. Сейчас могут оштрафовать за проезд без билета на электричке? И некоторые люди прыгают с платформы, всё равно не покупая билет. При оккупации, рядом с платформой будет стоять немец с автоматом, который расстреляет их на месте за безбилетный проезд. Это не шутка. Так оно и было во время Великой Отечественной Войны на оккупированных территориях. Если вы никого не убили, но просто потревожили покой немецкой семьи - вас расстреляют. Так что всё равно - бросили ли вы камень в окно или сожгли немецкую семью заживо. В таких случаях всегда надо помнить - если тяжесть наказания не увеличивается существенно, нужно совершать как можно более тяжкое преступление. Например, не бросить камень в окно оккупантов, а взорвать мост. Хотя, конечно, мост может серьёзно охраняться, чего там. Ещё один момент. Вы можете попасть под раздачу вообще, до некоторой степени, случайно. Например, говорят, что тай чи чуань (тай цзи цуань) была распространена в Китае до прихода коммунистов. Но коммунисты решили, что нужно порвать со всем старым и начали репрессировать всех, кто занимался этой школой. В результате чего вместо боевого искусства осталась никак не связанная с ним гимнастика. В революционный и постреволюционный (да и предреволюционный тоже) периоды вы можете попасть буквально за всё, что угодно. За антиправительственные выступления - с гарантией и быстро, а за остальное, с какой-то небольшой вероятностью и медленно. Кроме этого, во времена октябрьской революции одна группа провалилась потому, что печатали революционную литературу, а соседи подумали, что они - фальшивомонетчики.
В России, если вы не выдали пароль от шифрованного жёсткого диска, вас не посадят. В США были прецеденты, когда сажали не только за невыданный пароль, но и даже просто за очистку истории браузера. Сокрытие улик, здрасьте пожалуйста. Причём без каких-либо иных доказательств виновности и бессрочно. Вот такая вот демократия. Короче говоря, нужно понимать, что в какой-то момент времени за невыдачу пароля от жёсткого диска могут начать просто расстреливать. Или за сам факт наличия шифрования. Поэтому, очень трудно заранее предсказать, какие именно меры необходимы будут при оккупации или даже просто в будущем. Конспиратор должен очень внимательно относится к нововведениям. Кроме этого, необходимо всегда помнить, что вас или даже членов вашей семьи, могут подвергнуть пыткам. Об этом не скажут по телевизору, не напишут в газете или законе, а пыткам подвергнут всё равно. Всегда гибко относитесь к любым советам, данным в этом курсе или в любом другом курсе, статье или видео. Так как они зависят от личного опыта, навыков, знаний, информированности тех людей, которые дают советы. А также от состояния дел на тот момент времени, когда давались советы. Старайтесь, по возможности, изучать, как и за что посадили лиц, которые должны были заниматься конспирацией. Ищите по ней новые книги и видео в интернете. Всегда нужно помнить, что ваш пароль могут выжать из вас пытками. В идеале, вы должны вводить значительную часть пароля с листа бумаги и сжечь его, если предполагаете, что на вас производится нападение. Конечно, это касается тех случаев, когда часть пароля допустимо записывать на листе бумаги. При этом, на всякий случай, когда вы записываете пароль на бумаге, можно придумать мнемонику. Пример мнемоники: 1. Вы можете вводить символы со смещением на клавиатуре. Например, если записано AMSGUO, то вы вводите S<DHIP. То есть смещаете символ вправо на одну клавишу. Разумеется, нужно помнить, что клавиатуры не все одинаковые, и вы можете, в какой-то момент времени, с иной клавиатурой не попасть на нужные клавиши, которые были чуть смещены (на крайних позициях около Enter такое бывает). Количество клавиш и направление смещения можно выбрать разное для каждого символа. Например, из AMSGUO можно получить QKDBHI (по часовой стрелке) или DBFDOU (на два символа по горизонтали то вправо, то влево). 2. Вы можете вводить символы пароля не подряд. Например, запомнив три числа 789. Эти числа не должны быть номером вашей машины, днём рождения и т.п., но, в принципе, они могут быть чем-то, что вы и так помните. Так как мнемоники лишь затрудняют подбор пароля, но не препятствуют ему, смысла усердствовать нет. Далее, например, для пароля AMSGUO вы применяете эти числа. Например, допустим, вы считаете, что первый символ пароля на позиция ноль. Вы берёте позицию 7. A - 0, M - 1, S - 2, G - 3, U - 4, O - 5, A - 6, M - 7. Таким образом вы берёте символ M. Далее, начиная со следующего символа всё повторяется сначала. S - 0, G - 1, M - 5, U - 8. То есть следующий символ - 8. Из пароля AMSGUO и 789 по этой мнемонике получается MUSUMOMG и т.п. Однако, как видим, здесь много повторений символов. То есть пароль портится от такой мнемоники и нужно вводить больше букв, чем было изначально в пароле (не менее, чем в 2 раза больше). Как вариант, вы можете просто вводить сначала символы, позиция которых делится на 3 нацело, потом дают остаток 1, потом - 2. Например, для AMSGUO это будет AGMUSO. Тогда пароль не портится. 3. Вы можете записать на листке лишние символы, чтобы было точно не понятно, что вводить, а что нет (но раз уж записали, может, всё-таки, стоит ввести). 4. Разумеется, вы можете придумывать другие мнемоники на перестановку, например записано 0123 4567 7890 bkj, а вводите вы 0897b0213k7564j. Обратите особое внимание. 1. Все эти мнемоники лишь затруднят перебор пароля на месте нападения, но не защитят от перебора квалифицированным персоналом. 2. По возможности, часть пароля, записанная на бумаге должна быть сгенерирована программой, и быть не менее 25-ти символов. А лучше - более. Остальное нужно вводить по памяти (ещё не менее 25-ти символов, если они случайны, и более, если они не случайны). 3. Средства уничтожения пароля должны храниться рядом с листком с паролем, чтобы можно было очень быстро его уничтожить. Средства уничтожения должны регулярно проверяться (хотя бы раз в год) на то, что они по-прежнему работают. Аналогично, вы должны помнить, что у вас в любой момент времени может пройти обыск, за вами могут следить, вас могут прослушивать (как ваши средства связи, так и вас самих). Причём страшен обыск не только тем, что у вас найдут, но и тем, что у вас изымут. У вас могут изъять деньги, компьютеры, носители информации и т.п. То есть у вас не останется ни бумажных записей, ни резервных носителей информации, ни наличных денег, ни компьютера, ни мобильного телефона, ни номеров телефонов тех людей, которые в нём записаны. Возможно, надолго - до конца следствия, которое может длится до двух лет. Короче говоря, считайте, что вы не увидите этих вещей вообще никогда (их ведь могут вообще "утерять"). Во времена октябрьской революции, точнее перед ней, революционерам запрещалось хранить компрометирующие доказательства дома. Почему? Революционера могли задержать при налёте полиции на партийную ячейку, например. Однако, состоять в партии - это не преступление (пока ещё). Но обыск проводили, раз были подозрения. При обыске ничего не находили, человек свою вину отрицал, а значит, его приходилось отпускать. Разумеется, что на самом человеке также небыло ничего компрометирующего: оружия, революционных писем и так далее.
Пока ещё криптографию не запретили, пользоваться ей нужно обязательно. Чем хороша криптография? Криптография хороша тем, что позволяет вам хранить данные и обмениваться ими без того, чтобы скомпрометировать себя при обыске, краже или после того, как вы выбросите носитель информации. Поэтому, если вы храните данные на компьютере, они должны быть всегда зашифрованы. Желательно также шифровать диски, хотя это часто мешает восстановлению системы в случае каких-либо сбоев. Если же вдруг криптографию запретят, то шифрование всё равно пригодится, если вы будете работать с документами на компьютере. Но тогда будет одна большая проблема: криптографические продукты нужно будет прятать физически, вместе с носителем информации и зашифрованными данными. Для этого придётся делать тайники. Пригодится криптография хотя бы тогда, когда вас застукают с ней. Если вы вовремя уничтожите пароль или не скажете его под пытками, то они получат от вас лишь шифрованную, то есть бесполезную, информацию. Конечно, если пароль будет стоек. Кроме этого, вы никогда не будете знать, какие закладки могли поставить вам в компьютер оккупанты.
Ещё один момент. Например, вам нужно сообщить какую-то информацию о технологии кустарного производства оружия, глушителей или ещё чего. Часть технологии - это общая информация. Например, о токарных резцах. Вы можете заснять её сами на видео, можете дать ссылку на другие каналы (но они в любой момент времени могут пропасть). Часть технологии - это специальная информация, но также технологического уровня. Её тоже, иногда, можно просто выставить в сеть. Вам не обязательно говорить, как сделать глушитель, чтобы дать информацию. Достаточно просто рассказать, как выполнять необходимые технологические операции, где взять резцы и оборудование и так далее. При этом, делать вообще что-то совсем другое. Их можно перемежать с бесполезными для этой цели операциями. Главное, чтобы всё это было легко найти хотя бы по операциям. Конечно, это подойдёт только тогда, когда режим оккупации не очень строг. Оккупантам совершенно не интересно развитие оккупированной зоны. В то вермя как нормальному правительству, обычно, это интересно, поэтому оно поддерживает большую свободу информации и мнений. В любом случае, помните, что когда вы сообщаете информацию, стоит сообщить все детали. Например, о том, где можно купить станок, резцы, заготовки и так далее. Иногда сообщать надо вплоть до марки и конкретного производителя. Если вам было легко найти, это не значит, что другой человек найдёт.
С компьютером или без него?.