Курс гражданской конспирации

Кому доверять?

Идеально правильный ответ для конспиратора - никому, даже себе.

Но без доверия невозможно прожить. Покупая компьютер, вы доверяете его производителю.

Устанавливая на него ПО, вы доверяете этому ПО.

Шифруя данные, вы доверяете ПО в том, что оно шифрует данные и шифрует их надёжно.

Лично я для шифрования пользуюсь ПО, которое я же и написал.

Однако не каждый может позволить себе такую роскошь, как написать кучу криптографического кода.

Да и что, если я где-то ошибся?

Что, если и моя программа шифрует недостаточно хорошо?

Что же делать?

Прежде всего, необходимо определиться с уровнем доверия.

Одному вы доверяете больше. Другому - меньше.

Например, я знаю, что у меня две руки и две ноги. Надеюсь, сотрудники правоохранительных органов ещё не отпилили мне их на момент того, как вы это читаете.

Но на момент написания я вижу своими глазами, чувствую ощущениями, могу потрогать руками свои конечности. В принципе, я могу услышать их движения: например, хлопки руками или топанье ногами.

Всё познание даётся мне через ощущения. Если я не буду доверять своим глазам, ушам и другим чувствам, то я не смогу доверять вообще ничему.

Следовательно, я с очень высокой степенью надёжности знаю, что я имею две руки и две ноги. На момент написания текста.

Возможно, всего через час мне их будут отпиливать сотрудники полиции, пытаясь выпытать пароли к жёсткому диску. Кто знает?

Следовательно, даже то, что я знаю сейчас с высокой степенью достоверности, может быть уже неверно через пару часов или даже минут. Я не могу полагаться на то, что ситуация не изменится в будущем кардинально даже не смотря на то, что ранее долгие годы она оставалась стабильной и я к этому привык.

Кроме этого, даже если я что-то увидел собственными глазами, значит ли это, что это верно?

В сумрачном свете жёлтых фонарей, закрытых деревьями, я увидел, как мимо меня промчалась чёрная машина.

Реально она была тёмно-синей, но при указанных условиях освещения я увидел своими глазами совсем другие цвета.

Так что даже глазам нельзя доверять всегда.

Необходимо оценивать уровень доверия.

Из каких соображений можно оценить уровень доверия?

Первое я уже указывал выше: насколько достоверен источник информации?

Второе. Вынуждены ли мы доверять этому источнику информации?

И если вынуждены, то кем или чем?

Третье. Что произойдёт, если мы ему будем доверять, но он не оправдает наше доверие?

Чему больше доверять: симметричной криптографии или асимметричной криптографии?

Если вы знакомы с криптографией, попробуйте записать свой ответ в письменной и аргументированной форме (кратко).

Потом посмотрите подсказки (см. аннотацию на ссылку на оригинал курса). Всё ли вы учли?

Наконец, перейдите из подсказок по ссылке на решение задачи.

Если вы не знакомы с криптографией посмотрите в подсказках ссылку на решение или попробуйте сначала, сами решить вопрос доверия.

По решению задачи мы видим, что мы можем иметь основания недоверять криптографии. Однако, мы вынуждены ей доверять. Но, если это возможно, мы должны предпринимать меры к недоверию и парированию угроз.

Таким образом, мы можем понимать, что у нас есть более доверенные инструменты и менее доверенные инструменты. Некоторые недоверенные инструменты мы можем, например, изолировать от интернета, сделав их более доверенными.

Если мы вынуждены доверять, то мы должны задуматься над тем, как парировать негативные стороны нашего доверия. Известно, что в OpenBSD Unix часть разработчиков было куплено АНБ (NSA) США для внесения туда уязвимостей.

Поэтому, мы должны очень осторожно относится к любому инструменту. Будь он с открытыми исходниками или с закрытыми. Тем более, что для того, чтобы найти уязвимости, зачастую надо их специально искать. Бывает, что ты знаешь, что дефект вот в этих 5-ти строках кода. Смотришь на них в упор, но не понимаешь, почему программа работает неверно.

И это когда специально ищешь ошибку, уже зная, что она там есть!

Никогда не стоит доверять ложным посылкам о том, что мы самые безопасные потому что ... . Логика может выглядеть довольно хорошо или даже очень хорошо. Она может казаться верной три раза и все факты там будут точно верными.

Но всё равно логика будет обманом.

В то же время, открытое ПО хотя бы можно проверить или даже склонировать, чтобы не зависеть от потерявших качество разработчиков, как это было с TrueCrypt (автора этой программы, видимо, взяло под контроль NSA).

Теперь немного отвлечёмся от доверия и посмотрим на один из самых важных принципов - "Изоляция и разделение".

Изоляция и разделение

Один из основных принципов конспирации - это изоляция и разделение.

Например, если вы - журналист, и хотите встретиться со своим источником конфиденциально, то, в идеале, вы должны иметь другую личность.

Будто не вы идёте на встречу, а кто-то другой.

В идеале, вы должны иметь паспорт на другое имя (конечно, если бы закон позволял), не отзываться на своё имя, быть в парике, очках, с накладками на нос, лоб и/или щёки и какой-то маскировкой ушей. Возможно, нужны перчатки или какие-то другие средства для блокирования или подмены отпечатков пальцев.

Вы должны встретиться на отдельной конспиративной квартире, которая предназначена только для встреч именно с этим источником.

Всё, что есть при вас: компьютер, обувь, одежда, возможно, даже бельё - должно быть отлично от оригинальной личности. Это очень важно. Так как вас могут отследить по встроенным в компьютер датчикам или каким-либо жучкам, вставленным в вашу одежду. По генетическому материалу или грязи, которая осталась на одежде.

Вы не заходите в места, где в вас могут узнать другую личность и не контактируете со знакомыми, не показываете знакомство с ними.

Вы не заходите в интернет и не пользуетесь номерами телефонов и логинами, которые есть у другой личности.

Если вас всё-таки узнает другой человек, то вы должны иметь другие реакции, ваше удивление или смущение должно выглядеть по-другому.

Если вы курите, то ваша коспиративная личность не должна курить, либо должна курить другую марку сигарет. Популярную. И хорошо думать, куда вы эти окурки выбрасываете, с какими следами и т.п.

Это и есть применение принципа изоляции (разделения). Вы разделяете свою реальную личность и личность того, кто работает с осведомителем. Причём разделяете вне зависимости от того, что вы знаете о том, как вас могут найти. Вы используете данный принцип как принцип, считая, что он должен защитить вас от неизвестных или неспрогнозированных, неучтённых вами атак.

Например, вы забыли про камеры видеонаблюдения. Но если вы переодевались в месте, где их нет, возможно, это запутает наблюдателей или, хотя бы, защитит вас от автоматического отслеживания по вашей личности.

Если вы не подумали, что на ваше оборудование или одежду мог быть установлен жучок, отслеживающий вас, то вы всё равно сменили одежду и оборудование.

Если вы забыли после встречи в кармане что-либо, то вы всё равно сменили все вещи, поэтому это нечто у вас не найдут при обыске в квартире реальной личности. Так как всю одежду вы оставили на конспиративной квартире или в тайнике. По крайней мере, противнику надо будет найти сначала эту квартиру или тайник.

Известного хакера - Кевина Митника - ФБР взяли лишь потому, что в кармане его одежды нашлась забытая квитанция из прачечной на имя другой его личности, которая была в розыске.

Разумеется, здесь идёт очень важный объект, подразумеваемый при разделении - шлюз. Так, должно быть безопасное место, где вы переоденетесь и смените оборудование на другое.

Это и есть шлюз.

Со шлюзом могут возникнуть проблемы.

Например, на вас закреплён жучок. Если вы вошли в квартиру-шлюз, вы, при переодевании, оставили там жучок. А значит, скоро эта квартира будет полностью демаскирована.

Разумеется, вы можете положить одежду в металлический плотно закрывающийся ящик.

Тогда связь с жучком будет потеряна и можно будет найти лишь примерный адрес (если за вами не ведётся наружное наблюдение).

Также вы можете зайти в общественный туалет или другое столь же уединённое место и попробовать переодеться там. Хотя вряд ли это будет удобно. К тому же, там могут быть камеры на выходе. Например, туалет на вокзале и выход из него в вокзал. Вы вошли в туалет, но не вышли.

На камерах будут искать человека, который вышел, но не входил - и найдут вас, но уже в конспиративной одежде.

Это может быть и лес. Вы оставили свою машину и пешком зашли вглубь леса. Возможно, там есть землянка или ещё что-то, что поможет вам переодется (в ней могут завестись бомжи, в лесу могут начать строить или её могут обнаружить собаками по вашему следу).

Старую одежду и оборудование вы положили в плотно, со специальным клапаном, закрывающуюся сумку, сшитую из, минимум, двух-трёх слоёв металлизированной ткани (понятно, что это может быть и металлический ящик).

Естественно, сумку и металлические футляры вам нужно будет проверять на способность непропускать радиоволны. Хотя бы просто попыткой позвонить на мобильный телефон, который находится в этой сумке. Если только что на него можно было позвонить, а теперь нельзя (абонент не в сети) - значит сумка, возможно, работает.

Однако, нужно учесть, что звонить нельзя с конспиративного телефона на реальный или наоборот.

Ведь реальная личность ничего не знает о конспиративной. Они не знакомы друг с другом, а значит и звонить друг другу не могут. Нам неважно, могут нас сейчас обнаружить таким образом или нет. Мы соблюдаем целостность легенды и принцип разделения.

Очевидно то, что, если мы позвоним с конспиративного на реальный или наоборот, обнаружить нас могут, так как эти два телефона будут теперь связаны звонком.

Но, при соблюдении принципа, даже если не понимаешь, как могут обнаружить, важно разделить личности и соблюсти легенду. В этом смысл принципа. Понимаешь - не понимаешь - принцип соблюдаешь. Даже если не видишь угроз.

Разумеется, соблюдать такой принцип накладно и по деньгам, и по времени, и по усилиям. Поэтому, с повышением рисков, можно думать только о реальных угрозах. Не у каждого есть возможность зайти в конспиративную квартиру, потому что её ж ещё надо снять или купить :) . Да ещё так, чтобы не засветить реальную личность. Не связать переводом денег реальную личность с конспиративной.

Поэтому, позволить себе такую конспирацию практически могут только очень состоятельные лица. Нужна поддержка либо бизнеса, либо преступных групп, зарабатывающих много денег, либо иностранные вливания.

Однако, разведки и террористы предпочтут пожертвовать плохо защищённым неважным агентом, чем потратить на агента больше денег. Ведь новый агент для них бесплатен, а защита уже существующего - дело очень дорогое и рискованное в плане того, что неизвестно, куда деньги уйдут.

Итак. У нас есть реальная квартира R, используемая Ромой-журналистом, и конспиративная C, снятая на конспиративную личность Колю-простачка. Коля - это Рома, работающий по поддельным документам.

Представим себе, что у нас есть всё, что нужно. Забудем про закон, деньги и другие ресурсы.

Между R и C должен быть шлюз. Входит в этот шлюз Рома, а выходит Коля.

При тотальной слежке везде, личность "Рома" может быть сопоставлена с личностью "Коля". Ведь личность "Рома" исчезает, а личность "Коля" появляется в примерно тот же момент и в том же месте. Все же остальные люди абсолютно идентифицированы.

Поэтому, идеал, если личность "Рома" хочет быть несвязанной с личностью "Коля", то ему нужен ещё один агент. Агент будет изображать Колю и Рому. Под личиной Коля2 он будет изображать Колю-простачка, а под личиной Рома2 изображать Рому-журналиста.

Коля2 должен войти в шлюз в это же время, что и Рома, и стать Ромой2. Рома же станет Колей. То есть агент и реальная личность обменяются ролями. Агент будет изображать журналиста.

Пока слежка, по ошибке, будет вести Рому2, думая, что он Рома, Коля будет встречаться с источником информации. Затем, войдя в шлюз вместе с Ромой2, он снова поменяется с ним ролями.

Слежка за Ромой не приведёт ни к чему. Ведь после шлюза наружка приняла за Рому агента Рому2, наружка будет следить за Ромой2, приняв его за Рому. Рома же успешно перевоплотится в Колю, за которым слежки нет.

Однако, в этой системе есть проблема, и не одна.

Нужен специальный человек, за которым не ведётся слежка, да ещё и похожий на Рому

Если Коля2 и Рома будут несколько раз встречаться в одной и той же шлюзовой зоне, то их могут связать. Во-первых, Колю2 могут просто заметить наблюдатели и запомнить; во-вторых, при тотальной автоматической слежке Коля2 и Рома будут коррелировать между собой: они дважды или более раз были в одной точке в одно время.

То есть мы не изолировали Колю2 и Рому по времени и/или расстоянию. Поэтому их могут связать, так как они несколько раз будут заходить в одно и то же место одновременно.

Например. Если Рома зашёл в туалет, а Нарик из наружки встал около двери, он мог случайно заметить Колю2. Ничего страшного. Но следуя за Ромой2, Нарик, под конец операции, снова будет ждать Рому2 около туалета. И увидит Колю, которого примет за Колю2.

При хорошей памяти (а они её специально тренируют на это), Нарик может заподозрить неладное и зайти в туалет, подозревая контакт между Колей и Ромой. И увидеть, как из кабинки, куда зашёл Коля2 выходит Рома2.

Поэтому заходить последним должен тот, за кем ведётся слежка. Он же должен выходить первым.

То есть сначала заходит Коля2, потом Рома (за ним следят).

В конце операции заходит Коля, потом Рома2 (за ним следят).

В общем, это хорошо, если операция одноразовая. То есть Коля2 нигде не засвечен и ему нужно один раз прикрыть Рому. Причём, чтобы не подставлять Колю2, конспиративная квартира C должна быть зарегистрирована вообще на имя какого-то третьего чистого лица, на всякий случай. Это, опять же, в идеале.

Теоретически, наружное наблюдение даже тут может отличить Рому2 от Ромы, если у них разная походка или имеются какие-то другие отличия: например, у одного есть складки на одежде (плохо погладил или где-то помял), у другого - нет. Поэтому, в идеале, они должны не просто надеть похожую одежду, но обменяться одеждой, добиваясь полного сходства.

Даже при тотальной слежке с помощью видеокамер и искусственного интеллекта, такую операцию разгадать будет сложно. Но, в принципе, это возможно.

Например, при должной мощности оборудования, специалисты могут поставить проверку на наличие дополнительного звена в цепочке между журналистом и источником. На момент 2020-ого года это вряд ли возможно. Но кто знает, что будет лет через 10-15?

Тогда ИИ будет искать, с одной стороны, лиц, допущенных к утекшей информации, а с другой - подозреваемых журналистов. При этом, выявляя не только контакты лично, но и контакты через посредника. То есть контакт подозреваемых через другого человека.

Таким образом, даже такой контакт будет найден. ИИ просто найдёт всех, с кем мог встретиться или обменяться личностью Рома, а потом проследит уже их контакты по системе тотального наблюдения. И найдёт контакт с одним из сотрудников, который будет внесён в перечень.

Также, если на видеокамерах будут видны уши, то ИИ сможет распознать по ушам, что на месте Ромы, после переодевания, какой-то другой человек. Стрижки, обычные для мужчин, ушей не скрывают, а капюшон может привлекать внимание, особенно, летом.

Однако, такое распознавание по ушам тоже, скорее всего, дело будущего. Так как на это тоже нужны вычислительные ресурсы и алгоритмы. Да и уши могут быть плохо видны с ракурса видеокамер. Нужно, чтобы человек был хорошо виден сбоку на видеокамере высокого разрешения.

По сути, единственная возможность встретиться лично при тотальной слежке будущего, это воспользоваться многокилометровым тайным подземным ходом. Где Рома и Коля будут разделены некоторым расстоянием, которое будет казаться наружному наблюдению непреодолимым, то есть исключать связь между Ромой и Колей. В то же время, вход/выход в такой туннель должен будет происходить в зонах с отсутствием видеонаблюдения и наружного наблюдения и не вызывать, при этом, подозрений.

Почему именно тунель? Беспилотные летательные аппараты распространены уже сейчас, поэтому наблюдение сверху, в том числе, не в оптическом диапазоне, вполне возможно и реально.

Однако, как только вы пропадёте в туннеле, наблюдатели будут искать причину пропажи.

В общем, тайная личная встреча кажется и, видимо, является, в будущем, невозможной.

Таким образом, путь разделения и изоляции при личных встречах должен происходить по какой-то совсем другой схеме или изоляция должна заключаться в отсутствии личных встреч между источником информации и приёмником (журналистом) и даже в отсутствии встреч через посредника.

В данном случае, при необходимости личных встреч, изоляция и разделение бессильны.

Нужно либо отказаться от личных встреч, либо маскировать их легендой. Однако, маскирование легендой также может быть не эффективно, так как сам факт контакта может быть посчитан достаточным доказательством и привести к уничтожению источника.

Для примера рассмотрим по уровням доверия приведённый выше способ связи с источником: "Многоуровневость доверия на примере личных встреч".

Многоуровневость доверия на примере личных встреч

Доверие имеет противоположную сторону - угрозы. Модель угроз (список угроз) будет пуста, если мы всем доверяем и, наоборот, угроз будет огромное множество если мы не доверяем никому.

Если мы доверяем своему окружению, то есть считаем его безопасным, то мы можем просто встретиться с человеком. Нам не нужна никакая конспирация.

Проблемы начинаются тогда, когда наше окружение не заслуживает доверия. Никто и никогда не заслуживает доверия, но нам приходиться доверять хоть кому-то: иначе жить невозможно.

В прошлой главе - "Изоляция и разделение" - мы пришли к выводу, что личные встречи невозможны. Однако, личная встреча может быть необходима для, как минимум, обмена ключами шифрования.

Почему именно личная встреча? Почему не тайниковая операция?

Дело в том, что при тайниковой операции тайник могут вскрыть и прочитать информацию, которая там хранится, за то время, пока он лежит. Поэтому, по сути, даже если говорить про тайниковую операцию, то это должна быть операция, где тайник ни секунды не находится без присмотра. То есть забирает его человек, который видит, как закладывается тайник.

Попробуем рассмотреть обмен ключами с максимальной степенью недоверия.

Журналист Рома хочет скрыть информацию об источнике Ирине.

В худшем случае за Ромой следят. В самом худшем случае, следят и за Ириной. Однако, в таком случае, Ирина вряд ли что сможет сделать. Всё, что она может сделать, это послать информацию, зашифрованную асимметричным алгоритмом, на ящик Ромы. И тут же погибнуть.

Если Рома защищён от нападений (находится за границей в безопасности и под охраной), то он сможет опубликовать эту информацию. Однако, в противном случае, у Ромы эту информацию могу изъять в ходе налёта, а его самого тоже убить за излишнюю дерзость.

Напомню, мы считаем, что шифрование асимметричным алгоритмом не является стойким, если нам нужен высокий уровень доверия к шифрованию (то есть наш противник очень силён). Но по нашей модели одного факта передачи информации достаточно для того, чтобы Ирина погибла.

Давайте посмотрим, что мы можем сделать?

Мгновенный обмен.

Самый простой способ для Ирины согласовать ключи шифрования - это встретиться в толпе граждан с Ромой, и быстро обменяться с ним флешками с ключами шифрования.

Однако, наружное наблюдение за Ромой или Ириной может заметить такой обмен.

Тайниковая операция.

Рома и Ирина могут пойти на тайниковую операцию. Однако, как уже было сказано выше, тайник могут обнаружить и считать с него информацию.

Обмен через посредника.

Рома может встретиться с посредником Павлом. Павел передаст ключ Ирине. (или Ирина Павлу, а Павел Роме).

Однако, в таком случае, мы должны доверять посреднику. И что, если установленной связи с посредником тоже достаточно для создания проблем для Ирины?

Сообщение информации через открытые источники с помощью стеганографии.

То есть Ирина выставляет стеганографированную информацию. Скажем, своё фото или любое другое фото на свой сайт или страничку в социальных сетях. Так или иначе в этой картинке имеется послание, зашифрованное асимметричной криптографией.

Какие ещё есть способы?

Конечно, вместо мгновенного обмена она может сказать Роме слово-пароль. Однако, такое слово, вероятнее всего, будет недостаточно длинным (его можно будет подобрать). Мгновенный обмен будет проще, быстрее, незаметнее и надёжнее.

Комбинация способов: то есть часть пароля Ирина передаст через посредника, часть через тайник.

Однако, это увеличивает риск раскрытия Ирины, так как ей придётся участвовать уже в двух операциях: тайниковой и обмене через посредника.

Легендированный обмен.

Посредник примет от Ирины флеш-память под какой-то хорошей легендой. А потом уже передаст Роме.

Хуже всего, если за Ириной ведётся слежка. В таком случае, её действия крайне скованы. По сути, она, возможно, даже не сможет скопировать информацию с компьютера на работе, так как её сразу же отследят. Причём такая слежка за копированием информации не очень затратна и вполне возможна.

То есть даже копирование этой информации будет проблемой.

Но мы сейчас рассматриваем ситуацию передачи этой информации.

Если телефон Ирины прослушивается, а за самой Ириной следит квалифицированная группа наружного наблюдения, что можно сделать?

Ничего.

Теоретически, кто-то может установить группу наблюдения и отвлечь её. Например, на автомобиль с группой могут напасть хулиганы и забросать его зажигательной смесью. Именно в этот момент Ирина выйдет из дома и ускользнёт от наружного наблюдения. Или не выйдет из дома, а в намеченном месте скроется от наружки в зоне, где ещё и нет видеонаблюдения. Потом её подберёт микроавтобус без окон.

Однако, как Ирина договриться о такой акции? И где возьмёт участников?

Да и участники, надо сказать, крайне сильно рискуют.

Как видим, здесь уже начинают приходить в голову активные варианты: мы воздействуем на систему защиты, чтобы вывести её из строя.

Разумеется, Ирина может использовать трюк с переодеванием. Если у наружки нет тотального контроля, они, возможно, не смогут понять, что случилось. Однако, что, если работодатель Ирины убивает даже за то, что Ирина оторвётся от слежки?

Тут выход только если работодатель избыточно строг и требует нереальной идеальности работы от наружки. В таком случае, наружка может написать, что никого не теряла, а спокойно довела Ирину до дома, чтобы отписаться от начальства и не получить нагоняй.

Но где гарантии, что она так напишет? Даже если вчера написала, сегодня новенький пришёл и написал правду. Ещё не привык лгать начальству и не знает, чем это грозит Ирине.

Именно здесь Ирина может пойти на однократную операцию, которая была описана разделом ранее (для Ромы и Коли): Ирина с агентом-женщиной однократно заменят друг друга. То есть не журналист будет осуществлять подмену, а источник.

Однако, у неё будет лишь ограниченное количество времени для того, чтобы встретиться с журналистом. То есть нужно заранее установить с журналистом связь и назначить время, предупредив, что другой возможности встречи может уже не быть.

Так что у Ирины есть возможность оторваться от слежки. Но только если:

1. Она может организовать такой трюк с подменой себя на подругу и сделать всё как надо

2. Она доверяет этой подруге и её способности и желанию всё сделать как надо

3. Операция однократна

4. У наружки нет тотального контроля, то есть они не могут или не считают экономически целесообразным проводить слежку ещё и за всеми нежелательными контактами-журналистами и сопоставлять их контакты с контактами Ирины.

Даже если 4-ое условие не выполнено, наличие разового "случайного" контакта с журналистом может быть посчитано случайностью, то есть Ирину за это не убьют и не уволят, но, допустим, усилят наблюдение, в том числе, на работе.

Может ли Ирина просто передать ключ подруге, а та передаст журналисту?

Почему бы и нет. Но, в таком случае, подруга будет точно знать, кому и что передаётся и сможет затем прослушать информацию или продать её работодателю Ирины.

При этом, Ирина даже не будет точно знать, вышла ли её подруга на контакт с журналистом или соврала.

Хотя это, как раз, можно проверить с помощью заранее оговорённого удалённого сигнала.

Таким образом, операция может не содержать сложных процедур по переодеванию. Ирина вполне нормально встречается со своей подругой и, незаметно для наружки, передаёт ей флешку и инструкции, где и как надо встретиться с журналистом Ромой.

Подруга встречается с Ромой и передаёт ему флешку с соблюдением мер конспирации на случай, если, всё-таки, за кем-то из них следят.

Как мы видим, уровень доверия к подруге выше, так как теперь она точно знает, кому передаёт информацию.

Однако, теперь не требуется никаких шлюзов и трюков с переодеванием. Только лишь мгновенный обмен или другой контакт с журналистом.

Таким образом, в зависимости от уровня доверия, изменяется и план наших мероприятий. Упрощение мероприятия, в данном случае, хорошо, так как теперь ни Ирине, ни её подруге не надо переодеваться в шлюзе и им не нужен сам шлюз. Это означает, что они не допустят здесь какой-либо ошибки, из-за которой всё пойдёт не так и Ирина и её подруга погибнут.

В принципе, такая схема вполне выполнима.

Но, допустим, у Ирины нет ни друзей, ни подруг, которым она могла бы доверять или она не хочет их втягивать.

За Ириной, по-прежнему ведётся наружное наблюдение.

Что можно сделать?

Возможно, стоит вообще отказаться от того, чтобы передавать ключи лично и довериться асимметричной криптографии.

Но, допустим, Ирина очень хочет удостовериться, что она работает именно с журналистом (если знает его в лицо), или просто хочет, не смотря ни на что, согласовать симметричные ключи.

Разумеется, Ирина может попробовать найти какого-то посредника со стороны, знающего этого журналиста. Однако, неизвестно, доверять такому посреднику тоже непонятно, насколько можно.

Мгновенный контакт, теоретически, может заметить наружка. Хотя наружное наблюдение за Ириной ведётся профилактически, небольшим количеством людей, поэтому это тоже можно делать.

При этом, в идеале, мгновенный контакт нужно залегендировать. То есть Ирина должна оказаться с журналистом в одном месте не просто так, а по легенде: для прикрытия у неё должен быть какой-то мотив оказаться в этом месте, никак не связанный с журналистом. Так, чтобы наружка затем могла проверить, зачем там была Ирина, и зачем там был журналист. Обращу внимание на то, что легенда журналиста тоже существенна и то, что её можно как-то проверить. Оба контактёра не должны вызывать подозрений при проверке их легенд. Я попробую привести пример в другом разделе.

В чём изменилась операция по передаче данных по сравнению с ранее указанной?

Если ранее мгновенный контакт был лишь дополнительным прикрытием для подруги. Его можно было не осуществлять. То теперь от качества мгновенного контакта и его прикрытия легендой зависит жизнь Ирины.

То есть ранее даже серьёзная слежка за Ириной выявила лишь обычный для Ирины контакт с подругой, а за подругой, скорее всего, слежки бы не велось.

Сейчас же слежка может выявить мгновенный контакт непосредственно.

То есть, как видим, доверие с подруги перешло на доверие к мгновенному контакту. То есть с человека доверие перешло на качество выполнения операции (в том числе, и её подготовки).

Допустим, мы не в состоянии осуществить мгновенный контакт.

Теоретически, это может быть какой-то другой контакт. Например, тайниковая операция. Однако она уже не даёт гарантии, что кто-то не прочитает содержимое флешки.

То есть здесь мы начинаем постепенно уходить в область предположений, что содержимое прочитать не удастся. В область доверия.

Если мы хотим упростить операцию, то мы можем доверять предположению, что за Ириной (источником) и Ромой (журналистом) не следят непосредственно, а только через камеры.

В таком случае, тайниковая операция упрощается при условии, что найдено место, где нет камер и где можно залегендировать появление и Ирины, и Ромы, и можно организовать временный тайник.

Однако, такой контакт может быть зафиксирован системой тотальной слежки (напомню, эта система где-то в будущем). Если же такой системы нет, то, наверное, можно расслабиться. Особенно, если Рома будет загриммирован и его не распознают камеры на входе в ненаблюдаемую зону.

Если же у противника нет и камер наблюдения, кроме принадлежащих ему, то встречаться с Ромой можно почти открыто: нужно лишь не попасть под камеры наблюдения фирмы противника и его дочерних фирм, которые могут быть объединены в единую сеть. И, по возможности, снизить вероятность случайной компрометации: то есть что кто-то из знакомых случайно увидит Рому и Ирину в одном месте или кто-то случайной их снимет или сфотографирует и выложит в сеть.

Помним также, что есть специальные камеры, которые могут видеть через тонированные и зеркальные стёкла.

Также нужно помнить о том, что бывают люди надёжные в одном, но ненадёжные в другом.

Например, близорукие люди вряд ли заметят за собой даже грубую слежку - они её просто не увидят.

И доверять им в этом нельзя.

Кто-то обладает храбростью и физической силой. И ему можно доверить работу, требующую храбрости и физической силы.

Кто-то, наоборот, обладает способностью сделать работу, требующую повышенной осторожности.

Кто-то умеет врать, а кто-то нет.

Оккупация

Мы привыкли жить в мире, где криптография разрешена. Вас никто не расстреляет за то, что у вас на компьютере установлена криптографическая программа.

Однако, в случае явной оккупации, это вполне возможно. Использование любой криптографической программы может караться расстрелом.

Помните, что то, что разрешено сейчас, может быть запрещено в будущем. В 90-х годах люди много говорили (прямо по телевизору) про то, что когда прийдёт Интернет - это свобода. Там ничего невозможно запретить.

Меня всегда это удивляло. Сейчас мы видим, что, при желании, запретить можно хоть весь Интернет вообще.

Раньше никто не думал о том, чтобы посадить за то, что вы скачиваете пиратский контент через торрент. Теперь за это могут посадить, хотя пока посадки одиночны. Сложно сказать, насколько станут массовыми.

Сейчас могут оштрафовать за проезд без билета на электричке? И некоторые люди прыгают с платформы, всё равно не покупая билет.

При оккупации, рядом с платформой будет стоять немец с автоматом, который расстреляет их на месте за безбилетный проезд.

Это не шутка. Так оно и было во время Великой Отечественной Войны на оккупированных территориях.

Если вы никого не убили, но просто потревожили покой немецкой семьи - вас расстреляют.

Так что всё равно - бросили ли вы камень в окно или сожгли немецкую семью заживо.

В таких случаях всегда надо помнить - если тяжесть наказания не увеличивается существенно, нужно совершать как можно более тяжкое преступление. Например, не бросить камень в окно оккупантов, а взорвать мост. Хотя, конечно, мост может серьёзно охраняться, чего там.

Ещё один момент. Вы можете попасть под раздачу вообще, до некоторой степени, случайно.

Например, говорят, что тай чи чуань (тай цзи цуань) была распространена в Китае до прихода коммунистов. Но коммунисты решили, что нужно порвать со всем старым и начали репрессировать всех, кто занимался этой школой.

В результате чего вместо боевого искусства осталась никак не связанная с ним гимнастика.

В революционный и постреволюционный (да и предреволюционный тоже) периоды вы можете попасть буквально за всё, что угодно. За антиправительственные выступления - с гарантией и быстро, а за остальное, с какой-то небольшой вероятностью и медленно.

Кроме этого, во времена октябрьской революции одна группа провалилась потому, что печатали революционную литературу, а соседи подумали, что они - фальшивомонетчики.

В России, если вы не выдали пароль от шифрованного жёсткого диска, вас не посадят. В США были прецеденты, когда сажали не только за невыданный пароль, но и даже просто за очистку истории браузера. Сокрытие улик, здрасьте пожалуйста. Причём без каких-либо иных доказательств виновности и бессрочно. Вот такая вот демократия.

Короче говоря, нужно понимать, что в какой-то момент времени за невыдачу пароля от жёсткого диска могут начать просто расстреливать. Или за сам факт наличия шифрования.

Поэтому, очень трудно заранее предсказать, какие именно меры необходимы будут при оккупации или даже просто в будущем. Конспиратор должен очень внимательно относится к нововведениям.

Кроме этого, необходимо всегда помнить, что вас или даже членов вашей семьи, могут подвергнуть пыткам. Об этом не скажут по телевизору, не напишут в газете или законе, а пыткам подвергнут всё равно.

Всегда гибко относитесь к любым советам, данным в этом курсе или в любом другом курсе, статье или видео. Так как они зависят от личного опыта, навыков, знаний, информированности тех людей, которые дают советы. А также от состояния дел на тот момент времени, когда давались советы.

Старайтесь, по возможности, изучать, как и за что посадили лиц, которые должны были заниматься конспирацией. Ищите по ней новые книги и видео в интернете.

Всегда нужно помнить, что ваш пароль могут выжать из вас пытками.

В идеале, вы должны вводить значительную часть пароля с листа бумаги и сжечь его, если предполагаете, что на вас производится нападение. Конечно, это касается тех случаев, когда часть пароля допустимо записывать на листе бумаги.

При этом, на всякий случай, когда вы записываете пароль на бумаге, можно придумать мнемонику. Пример мнемоники:

1. Вы можете вводить символы со смещением на клавиатуре. Например, если записано AMSGUO, то вы вводите S<DHIP. То есть смещаете символ вправо на одну клавишу. Разумеется, нужно помнить, что клавиатуры не все одинаковые, и вы можете, в какой-то момент времени, с иной клавиатурой не попасть на нужные клавиши, которые были чуть смещены (на крайних позициях около Enter такое бывает). Количество клавиш и направление смещения можно выбрать разное для каждого символа. Например, из AMSGUO можно получить QKDBHI (по часовой стрелке) или DBFDOU (на два символа по горизонтали то вправо, то влево).

2. Вы можете вводить символы пароля не подряд. Например, запомнив три числа 789. Эти числа не должны быть номером вашей машины, днём рождения и т.п., но, в принципе, они могут быть чем-то, что вы и так помните. Так как мнемоники лишь затрудняют подбор пароля, но не препятствуют ему, смысла усердствовать нет.

Далее, например, для пароля AMSGUO вы применяете эти числа. Например, допустим, вы считаете, что первый символ пароля на позиция ноль. Вы берёте позицию 7. A - 0, M - 1, S - 2, G - 3, U - 4, O - 5, A - 6, M - 7. Таким образом вы берёте символ M. Далее, начиная со следующего символа всё повторяется сначала. S - 0, G - 1, M - 5, U - 8. То есть следующий символ - 8.

Из пароля AMSGUO и 789 по этой мнемонике получается MUSUMOMG и т.п. Однако, как видим, здесь много повторений символов. То есть пароль портится от такой мнемоники и нужно вводить больше букв, чем было изначально в пароле (не менее, чем в 2 раза больше).

Как вариант, вы можете просто вводить сначала символы, позиция которых делится на 3 нацело, потом дают остаток 1, потом - 2. Например, для AMSGUO это будет AGMUSO. Тогда пароль не портится.

3. Вы можете записать на листке лишние символы, чтобы было точно не понятно, что вводить, а что нет (но раз уж записали, может, всё-таки, стоит ввести).

4. Разумеется, вы можете придумывать другие мнемоники на перестановку, например записано 0123 4567 7890 bkj, а вводите вы 0897b0213k7564j.

Обратите особое внимание.

1. Все эти мнемоники лишь затруднят перебор пароля на месте нападения, но не защитят от перебора квалифицированным персоналом.

2. По возможности, часть пароля, записанная на бумаге должна быть сгенерирована программой, и быть не менее 25-ти символов. А лучше - более.

Остальное нужно вводить по памяти (ещё не менее 25-ти символов, если они случайны, и более, если они не случайны).

3. Средства уничтожения пароля должны храниться рядом с листком с паролем, чтобы можно было очень быстро его уничтожить. Средства уничтожения должны регулярно проверяться (хотя бы раз в год) на то, что они по-прежнему работают.

Аналогично, вы должны помнить, что у вас в любой момент времени может пройти обыск, за вами могут следить, вас могут прослушивать (как ваши средства связи, так и вас самих).

Причём страшен обыск не только тем, что у вас найдут, но и тем, что у вас изымут.

У вас могут изъять деньги, компьютеры, носители информации и т.п. То есть у вас не останется ни бумажных записей, ни резервных носителей информации, ни наличных денег, ни компьютера, ни мобильного телефона, ни номеров телефонов тех людей, которые в нём записаны.

Возможно, надолго - до конца следствия, которое может длится до двух лет. Короче говоря, считайте, что вы не увидите этих вещей вообще никогда (их ведь могут вообще "утерять").

Во времена октябрьской революции, точнее перед ней, революционерам запрещалось хранить компрометирующие доказательства дома. Почему?

Революционера могли задержать при налёте полиции на партийную ячейку, например. Однако, состоять в партии - это не преступление (пока ещё). Но обыск проводили, раз были подозрения.

При обыске ничего не находили, человек свою вину отрицал, а значит, его приходилось отпускать.

Разумеется, что на самом человеке также небыло ничего компрометирующего: оружия, революционных писем и так далее.

Пока ещё криптографию не запретили, пользоваться ей нужно обязательно.

Чем хороша криптография? Криптография хороша тем, что позволяет вам хранить данные и обмениваться ими без того, чтобы скомпрометировать себя при обыске, краже или после того, как вы выбросите носитель информации.

Поэтому, если вы храните данные на компьютере, они должны быть всегда зашифрованы.

Желательно также шифровать диски, хотя это часто мешает восстановлению системы в случае каких-либо сбоев.

Если же вдруг криптографию запретят, то шифрование всё равно пригодится, если вы будете работать с документами на компьютере. Но тогда будет одна большая проблема: криптографические продукты нужно будет прятать физически, вместе с носителем информации и зашифрованными данными.

Для этого придётся делать тайники.

Пригодится криптография хотя бы тогда, когда вас застукают с ней. Если вы вовремя уничтожите пароль или не скажете его под пытками, то они получат от вас лишь шифрованную, то есть бесполезную, информацию. Конечно, если пароль будет стоек.

Кроме этого, вы никогда не будете знать, какие закладки могли поставить вам в компьютер оккупанты.

Ещё один момент.

Например, вам нужно сообщить какую-то информацию о технологии кустарного производства оружия, глушителей или ещё чего.

Часть технологии - это общая информация. Например, о токарных резцах. Вы можете заснять её сами на видео, можете дать ссылку на другие каналы (но они в любой момент времени могут пропасть).

Часть технологии - это специальная информация, но также технологического уровня. Её тоже, иногда, можно просто выставить в сеть.

Вам не обязательно говорить, как сделать глушитель, чтобы дать информацию. Достаточно просто рассказать, как выполнять необходимые технологические операции, где взять резцы и оборудование и так далее. При этом, делать вообще что-то совсем другое.

Их можно перемежать с бесполезными для этой цели операциями. Главное, чтобы всё это было легко найти хотя бы по операциям.

Конечно, это подойдёт только тогда, когда режим оккупации не очень строг. Оккупантам совершенно не интересно развитие оккупированной зоны. В то вермя как нормальному правительству, обычно, это интересно, поэтому оно поддерживает большую свободу информации и мнений.

В любом случае, помните, что когда вы сообщаете информацию, стоит сообщить все детали. Например, о том, где можно купить станок, резцы, заготовки и так далее. Иногда сообщать надо вплоть до марки и конкретного производителя. Если вам было легко найти, это не значит, что другой человек найдёт.

С компьютером или без него?

Можно ли использовать компьютер (мобильные устройства) при конспиративной работе?

И да, и нет.

Прежде всего, в сам компьютер, в аппаратную часть, могут быть встроены различного рода закладки. Они могут быть встроены как из магазина (от завода изготовителя или фирмы-разработчика), так и при доставке к вам или при доступе к ним уже после их приобретения.

Например, при обыске от вас могут взять компьютер и вернуть его со встроенной закладкой.

Программные закладки, разумеется, встраивать проще, чем аппаратные.

Они могут быть встроены в программную часть аппаратуры:

* BIOS (UEFI) материнской платы

* в микросхемы на материнской плате или платах, которые туда вставляются

* в процессор

* в периферийное оборудование (жёсткие диски, флешки, принтеры и т.п.)

Они могут быть встроены непосредственно в программные системы над аппаратной частью. Это:

* начальные загрузчики систем шифрования жёсткого диска

* начальные загрузчики ОС

* ядро ОС и драйвера оборудования

* системное ПО уровня ядра, такое как антивирусы, сетевые драйверы, драйверы систем шифрования криптоконтейнеров и монтирования виртуальных дисков

* библиотеки, встраиваемые в каждую программу, а также системные библиотеки и разделяемые библиотеки

* ПО, работающее с административными привелегиями: службы и прочие программы

* прикладное ПО

Например, если у вас забрали компьютер с шифрованным жёстким диском, то самое простое для следователей, это вставить в начальный загрузчик системы шифрования жёсткого диска специальную закладку. Она сохранит пароль или ключ и позволит при повторном изъятии компьютера расшифровать диск.

Поэтому, если у вас изымали компьютер, расшифровывать жёсткие диски нельзя. Придётся удалить всё информацию на нём, заново установить операционную систему и зашифровать диск и так далее.

Отсюда сразу следует, что вся важная информация у вас должна быть резервно скопирована, например, на облако. Разумеется, в шифрованном виде.

В любой момент вы должны быть готовы потерять, как минимум, компьютер и все носители информации.

Кроме этого, при включённом компьютере возможна атака "bad-USB" (плохой USB). В ваш компьютер вставляется устройство, которое регистрирует себя дополнительной клавиатурой. Затем нажимает клавишу "Windows+R" (она же "super+R") и появляется окно для ввода команд. Под Ubuntu это может быть вызов терминала ctrl+alt+t. После этого, клавиатура вводит необходимые команды. В том числе, это же устройство может смонтировать логический жёсткий диск, с которого скопировать и запустить вредоносный файл.

Если вы не будете использовать компьтер то:

1. Вы не сможете шифровать и расшифровывать информацию стойкими способами

2. Вы не сможете скрытно хранить информацию на компьютере: она будет хранится на бумаге в открытом или закодированном виде. То есть изъятие этой бумаги может повлечь за собой раскодирование всей информации.

3. Вы не сможете передавать информацию посредством телекоммуникационных сетей. На каждый пук придётся ходить лично. Передачу информации по телефону я вообще даже не рассматриваю: это совсем жесть и возможно только в крайнем случае.

Пока оккупационная администрация не запретила использование стойкого шифрования, компьютер имеет серьёзные преимущества перед некомпьютеризированным общением.

Использование компьютера, отключённого от сети.

Так как в компьютере могут быть закладки, это означает, что всю информацию, которую он передаёт, он может передавать незаметно от нас. В том числе, незаметно от нашего межсетевого экрана.

Даже если межсетевой экран - это отдельный компьютер, кто сказал, что он также не заражён?

Поэтому, для шифрования информации может быть использован отдельный компьютер.

Этот компьютер никогда не должен подключаться к сети. Так как если он время от времени будет подключаться к сети, то он сможет собирать информацию в любое время, а потом передавать её в сеть, когда будет такая возможность.

Это как раз принцип изоляции и разделения. Важная информация изолирована от сети на отдельном компьютере. А функции шифрования отделены от функций отсылки сообщений.

Даже если сетевой компьютер будет заражён, это не будет так страшно, так как информация, поступающая на него, будет только зашифрованной.

Но здесь есть один нюанс.

Дело в том, что иногда необходимо обновлять систему. И для этого желательно использовать чистый компьютер. Хорошо, если это будет отдельный, третий компьютер, который будет подключаться к сети по необходимости только для закачки обновлённых версий ПО.

Он также может быть использован для проверки подлинности этих версий. Хотя лучше, если чистый несетевой компьютер проверит подлинность сам даже для тех обновлений, которые предназначены для сетевого компьютера.

Проверка обновлений должна производиться по известным ключам цифровой подписи. Конечно, лучше, если ключи подписи будут получаться оффлайн. В любом случае, один раз полученные сетевым способом, ключи подписи должны далее храниться на оффлайн-компьютере, так как сами ключи шифрования тоже могут быть подделаны.

В идеале, нужно получить ключи подписей разными путями и сравнить их (например, через обычный интернет, через TOR, а потом от товарищей в зашифрованном виде).

Если нет возможности использовать третий компьютер, то первый (сетевой) должен быть как можно чище.

Ещё лучше, если всё ПО на этом компьютере будет установлено заново. То есть заново установлена операционная система и зашифрован жёсткий диск и т.п.

Периодические полные переустановки могут повысить надёжность системы в том смысле, что уже заражённая система может быть удалена, а вместо неё поставлена новая, чистая.

Однако, тут могут быть и проблемы.

Вариант 1.

Вы закачали новый дистрибутив ОС с машины с установленной старой операционной системой. Но вдруг этот новый образ будет заражён, ведь если старая ОС или другое ПО заражено, то никто, кроме лени и ограниченности ресурсов хакера, не мешает старой ОС заразить образ новой ОС.

То есть вы получите плохой образ.

Здесь защита довольно проста. Вы можете проверить целостность образа новой ОС на оффлайн компьютере. Если цифровая подпись подлинна, то всё нормально. На оффлайн же компьютере, вы должны подготовить образ к установке, если это требуется.

Вариант 2.

Вы устанавливаете старый дистрибутив, а потом его обновляете. В момент закачки обновлений вас, теоретически, могут взломать. Этот вариант, вообще говоря, несколько опаснее, чем предыдущий.

Однако, вероятность взлома довольно низка, если сначала, оффлайн, вы проверите, что все настройки фаервола (межсетевого экрана) верны и он не допускает входящие соединения.

В любом случае, лучше выбрать вариант 1, если есть в наличии возможность проверить подлинность закачанного ПО с помощью уже известной цифровой подписи. Если нет, то вариант 2 может быть даже предпочтительнее, так как вероятность заражения при обновлении гораздо меньше, чем на заражённой системе.

В качестве компьютера также могут быть использованы различного рода микрокомпьютеры типа Rasberry Pi. Однако, нужно убедится, что плата микрокомпьютера не содержит в себе аккумулятора.

Безопасность шифрования обеспечивается, в том числе, возможностью мгновенного отключения устройства от питания. При отключении обычного компьютера, его оперативная память очищается в течении нескольких секунд или быстрее, так как не способна хранить информацию без электропитания.

Если же есть аккумулятор, то вопрос отключения уже гораздо более серьёзный.

Так что использование ноутбуков или микрокомпьютеров со встроенными аккумуляторами чревато тем, что у вас извлекут расшифрованную информацию или ключи шифрования прямо из памяти устройства.

Аналогично, если вы используете обычный компьютер с ИБП, то нужно озаботиться тем, что вы его можете быстро выключить. Желательно делать это одним нажатием на кнопку.

Стабилизаторы напряжений без аккумуляторов не препятствуют быстрому выключению компьютера. Достаточно лишь выключить выключатель на стабилизаторе.

Если у вас есть ИБП, поэкспериментируйте с ним, подключив к нему, например, настольную лампу и попытавшись её быстро выключить (не используя выключатель на лампе, разумеется). Учтите, что часть розеток ИБП могут быть без аккумулятора, а часть с аккумулятором. Поэтому выключение одних розеток (с одной стороны блока) не означает, что другие тоже выключились.

В каких случаях ПО можно не обновлять на оффлайн компьютере?

Если компьютер постоянно, навсегда, отсоединён от сети, (то есть оффлайн), то обновлять его, возможно, не обязательно. Это снимает проблемы с обновлением оффлайн компьютеров.

Хотя, это всё равно риск, что устаревшее ПО будет работать неверно.

Когда можно не обновлять оффлайн компьютер?

Если вы следите за критическими обновлениями криптографических продуктов. Криптографические продукты (работающие в оффлайне) можно обновлять только тогда, когда в них закрыты критические уязвимости, которые могут проявиться оффлайн.

По возможности, на этом компьютере должны быть отключены любые сетевые службы. Чтобы даже при подключении его к сети, он бы не мог с этой сетью работать (ни через LAN-кабель, ни через usb радио модем)

Из-вне на этом компьютере только txt-файлы. Обратите внимание, не doc, ни html, ни pdf. Только txt, то есть формат "только текст" (без форматирования, возможности выбора шрифта и его размера, цвета и т.п.).

Если вы смотрите на этом компьютере картинки, это уже хуже. Иногда в декодерах картинок находят серьёзные уязвимости.

Если вы смотрите видео либо работаете со сложными документами (типа pdf), то ваш компьютер должен быть обновлён.

Он может не обновляться только в одном случае: если после каждого использования вы устанавливаете операционную систему на этот компьютер заново либо используете операционную систему без установки (например, Tails).

Дистрибутив такой ОС должен быть подмонтирован только для чтения (без прав на запись).

Однако, и в таком случае (операционная система без переустановки), на необновлённой машине будет опасность использования уязвимостей. Так как, теоретически, уязвимостей может быть так много, что вирус сможет себя всё равно записать на диск с ОС, в BIOS или куда-то ещё в аппаратную часть.

Поэтому, рекомендуется ограничиться txt-форматом и шифровкой/расшифровкой либо организовать обновление компьютера.

Напомню, что периодическое подключение компьютера к сети даёт ему возможности отослать собранную о вас информацию. Даже если это самая свободная и независимая ОС, никто не может дать гарантии, что именно у вас её не взломали. Бывают случаи, когда уязвимость вносится в дистрибутив специально. Открытые исходные коды и известный коллектив - не гарантия, что что-либо найдут. Уязвимость может существовать месяцами или даже годами (а может быть исправлена за пару дней - но кому-то и пары дней хватит).

В Ubuntu Linux примерно с 2012 года до 2016-ого года существовала официальная передача информации из оболочки рабочего стола Unity в магазины, например, Amazon. Передача была включена по умолчанию, Canonical (разработчик Ubuntu) получала процент с продаж, т.к. данные, которые пользователь вводил локально в поиск, не желая ничего искать в интернете, передавались в магазины. Обычные пользователи даже не знали об этом. Наличие информации где-то ещё не значит, что она вам известна. Поэтому, даже дистрибутивы Linux - это не значит, что это очень конфиденциально.

В 2017-ом году Facebook, чтобы помочь ФБР США поймать преступника, внести в Tails уязвимость (см. Бастер Эрнандес, он же Brian Kil). Кто-то говорит, что уязвимость не вносили, а просто использовали ту, что уже есть. В любом случае, операция прошла в секрете и скрывалась 3 года. Поэтому, наличие хотя бы одноразового подключения компьютера к сети может стоить утечки информации.

Кроме этого, не стоит забывать и про Intel Management Engine и аналогичные технологии фирмы AMD (Secure Technology), возможность заражения другой аппаратуры. То есть даже чистая ОС может не спасти, если кому-то будет очень надо.

В то же время, чем больше защиты - тем сложнее атаковать. Поэтому, если вы защищены, то "очень надо" может оказаться слишком дорого и сложно. И ваш компьютер могут и не взломать.

Если же вас не сильно хотят взломать, то и самых обычных мер защиты, вполне возможно, будет достаточно (с подключением к интернету).

Использование одноразового шифроблокнота.

Можно ли использовать какие-либо варианты с компьютером так, чтобы производить шифрование без него?

Вообще говоря, нет.

Практически все варианты шифрования без компьютерной подготовки являются некриптостойкими.

Теоретически, вы можете сгенерировать на доверенном компьютере специальный шифроблокнот, а потом увезти его куда-то, где нет доверенного компьютера и вводить там часть или всю информацию в кодированном виде.

Однако. Само наличие шифроблокнота может вас выдать. Кроме этого, наличие шифроблокнота не только вас выдадет. Его могут незаметно от вас скопировать, а потом, с помощью него, расшифровать сообщения.

В любом случае, придётся специально писать какую-то программу, адаптированную к работе с таким блокнотом.

Если у вас есть такой блокнот, нужно запомнить главное правило: после шифрования или расшифрования использованная часть шифроблокнота замарывается ручкой или чернилами и/или уничтожается. Так, даже если у вас найдут шифроблокнот, не смогут расшифровать то, что вы зашифровали ранее.

Также можно использовать бумагу с некоторыми кодами. Например, вместо платформы "Зелёный Бор" вы можете указать "котельная". Главное, чтобы там рядом не было котельной. Чтобы поиски по котельной не привели к месту встречи.

Далее вы будете писать или говорить что-то типа "Встретимся тёплым вечером на котельной плюс двадцать".

Тёплый вечер будет означать 4:13, "плюс двадцать" - время, которое надо добавить, будет 4:33. Котельная - специальное, заранее согласованное место около платформы "Зелёный Бор". Никакого отношения к котельным не имеющее.

Недостатки такого метода аналогично шифроблокноту: если найдут, то расшифруют. Кроме этого, связь шифром, даже при случайном прослушивании человеком, будет хорошо ясна с точки зрения факта использования таких шифров. В будущем, ИИ тоже сможет распознавать такую речь.

Поэтому, если у вас нет доверенного устройства, то лучше вообще ничего не сообщать.

Даже если очень надо, не дай бог блокнот будет утерян.

Кроме этого, вы должны согласовать места так, чтобы все наименования присваивались только для этого раза. Только для этой поездки, для этого шифроблокнота.

Например, Рома с Колей назначают встречу на котельной. Это платформа "Зелёный бор".

Коля передаёт информацию на встречу Ирине. Но у них эта же платформа обозначена как "Перекрёсток на Олимпийском".

Допустим, пока никто никаких встреч не назначал.

Рома поехал куда-то и его задержали. Блокнот попал полицаям.

Коля назначает встречу с Ириной в перекрёстке на Олимпийском (без Ромы).

Полицаи ищут в блокноте Ромы такое наименование, но не находят. Они не понимают, что это - встреча на платформе "Зелёный бор", так как код этой платформы для Ромы не такой, как для Ирины.

Если же коды будут одинаковые, то полицаи, взяв Рому, устроят засаду на Ирину и Колю, которые ещё не знаю, что Рома задержан.

Это принцип разделения в действии: одни коды для одних связей, другие для других. При этом, как только коды можно сменить, они сменяются. Так как в поездке у Ромы могли незаметно для него скопировать шифроблокнот.

Таким образом, бумаги лучше избегать, если только это не совершенно необходимо.

Есть ещё один момент. Если человек не владеет компьютером, то, теоретически, с ним, возможно, лучше использовать бумажный оборот как более привычный.

Однако, нужно понимать, что такой человек, вероятнее всего, представляет больший риск в случае раскрытия.

Если вы часто встречаетесь лично, конечно, вы можете передавать даже нешифрованные сообщения. Однако, помните, что даже разведчик ГРУ спалился один раз на потерянном кейсе с письмом в ЦРУ с предложениями о помощи. Причём письмо было скатано в трубочку и положено в пачку от сигарет.

Если вы совсем не доверяете компьютеру, особенно, если вы плохо понимаете, как там всё работает, бумажный вариант с постоянными встречами исключать совсем нельзя.

Разумеется, после прочтения бумагу нужно уничтожать. [см. следующую главу "Уничтожение бумаги"]

Но лучше научиться пользоваться компьютером.

Конспиративные компьютеры за границей.

Когда что-либо проходит границу, это могут досмотреть. Мало того, обычно таможенники знают, кому это предназначается или чьё это.

Поэтому, любое устройство, которое вы провозите через границу в любом направлении, может подвергнуться не только негласному или гласному досмотру, но ещё и встраиванию в него следящего ПО или даже аппаратуры.

Поэтому, такое устройство непригодно для дальнейшей конспиративной работы, если в вашей модели угроз есть органы государственной власти какой-либо страны или ОПГ, способные повлиять на таможенников.

Так как во многих странах на границе у вас могут просто изъять устройство законным способом, а то и посадить за то, что вы не дали к нему пароль (или к шифрованным файлам), на устройстве не должно быть ничего шифрованного.

На всякий случай, не должно быть даже ничего стеганографированного. Потому что неизвестно, обнаружат ли эту стеганографию или нет.

Исключением может являться стеганография ещё не использованного ключа шифрования. То есть ключ шифрования зашифрован, а потом, дополнительно, застеганографирован в группу фотографий.

При этом, даже если у вас обнаружат стеганографию и спросят пароль, вы спокойно скажете это пароль.

Просто в дальнейшем вы не будете использовать такой ключ, о чём передадите специальный сигнал.

Вы также должны будете объяснить, какую именно информацию и зачем вы не только зашифровали, но ещё и застеганографировали. Лучше изучить законы страны, вдруг у них вообще стеганография незаконна.

Если ваш ключ нашли, использовать его нельзя. Но ничего страшного, ведь вы ещё ни разу его не использовали (я очень надеюсь). Правда, вы остались без ключа шифрования.

Если же не нашли, то вы можете скопировать на другое устройство этот ключ, расшифровать его и использовать.

При этом, нужно сначала скопировать застеганографированную информацию на новый, купленный в этой стране, компьютер, а потом уже на этом компьютере расшифровать ключ.

Помните, устройство, которое прошло таможню, нужно считать заражённым!

Не обязательно, что его заразили, но лучше так считать.

Разумеется, вы можете также зашифровать и застеганографировать ключи проверки цифровой подписи, чтобы потом, изнутри той страны, можно было скачивать общедоступное ПО (например, TOR) и проверять его подлинность этими ключами.

Однако, если вы уже и так пронесли один ключ, в остальном вы можете просто скачать по интернету зашифрованный этим ключом архив, где уже будут заранее сохранены все ключи цифровой подписи. Разумеется, если для скачивания архива вам нужен TOR, то нужен, как минимум, открытый ключ цифровой подписи для проверки целостности TOR.

Уничтожение бумаги

На бумаге может быть следующая информация:

1. Отпечатки пальцев людей, которые держали бумагу (на поверхности глянцевой бумаги или впитанные, невидимые, в поверхностном слое бумаги)

2. Надписи

3. Тайнопись

4. Следы химических веществ (взрывчатых, ядовитых, радиоактивных), крови и т.п.

Шрёдер

Шрёдер - это специальное напольное устройство для уничтожения бумаги. Иногда и других носителей информации (CD/DVD-дисков).

Если вы уничтожаете бумагу шрёдером, обратите внимание, что шрёдер должен измельчать бумагу в мелкую труху. Хорошо, если на одном клочке бумаги нет даже целой буквы.

Недопустимо использовать шрёдеры с уровнем секретности по немецкому DIN 66399 ниже P-6 (то есть можно P-6, P-7). На клочке уровня P-5 ещё могут остаться фрагменты даже более, чем двух букв: площадь фрагмента до 30 квадратных миллиметров (с шириной не более 2 миллиметров). Так что лучше использовать 6-ой (10 кв. миллиметров) или 7-ой уровень (5 кв. миллиметров).

Помните, что, в зависимости от конструкции, такие шрёдеры можно испортить, если в них попадутся металлические скрепки, а также то, что обычно шрёдеры с высоким уровнем секретности не берут другие носители информации, кроме бумажных (хотя бывает, что и берут в отдельные слоты).

Более старый DIN 32757-1 лучше вообще не использовать (хотя 5-ый уровень там примерно такой же, как и в новом). 5-ый уровень, всё же, недостаточно уничтожает данные.

Шрёдер 7-ого уровня секретности может обойтись вам порядка 400 долларов США или выше. Желательно покупать именно 7-ой уровень, так как цена не слишком сильно растёт, а уничтожение данных производится значительно более надёжно.

Кроме цены проблема хороших шрёдеров - это их размер. Они стоят на полу и занимают не так мало места.

Теоретически, впитавшиеся в бумагу хим. вещества можно проанализировать и после шрёдера. Поэтому, если в бумагу впиталась кровь или другие компрометирующие вещества, лучше использовать сжигание.

В остальном - уничтожение шрёдером очень хороший способ.

Сжигание

Если вы сожжёте бумагу, вы можете наблюдать на ней текст. Бумага скукоживается, но текст читается невооружённым глазом, может быть сфотографирован с инфракрасной подсветкой.

Что уж говорить про специальные методы.

Поэтому, после сжигания пепел надо разворошить до состояния мелкого пепла. После этого вряд ли кто-то сможет восстановить информацию с неё.

Как вариант, пепел бросается в банку (стакан) с водой и перемешивается там.

Минусы - при сжигании большого количества бумаги будет много дыма: это не только вас выдаст, но ещё и просто надымит и может привлечь внимание соседей дымом и запахом, да и дышать будет не очень.

Бумага очень медленно горит - могут успеть потушить.

Кроме этого, её ещё нужно поджечь и куда-то бросить, чтобы не спалить всё вокруг.

Способ сжигания хорош, когда есть камин, печка или иная топка, куда можно быстро бросить бумагу, а потом разворошить пепел. Разумеется, печка/топка должна быть уже разожжена обычным для неё топливом и создавать температуру для более быстрого горения бумаги.

Данный способ должен уничтожить все следы, включая ДНК в пропитанной кровью бумаге.

Однако, если речь идёт о самом факте наличия химических вещества, то, теоретически, какой-то анализ можно сделать и после сжигания. Так что пепел лучше смыть в раковину, аккуратно ссыпая его прямо под воду, чтобы он не разлетелся пылью, или сначала осторожно намочив (после можно попробовать в туалет, во избежание засорения).

Не забудьте. Для того, чтобы что-то сжечь, это надо поджечь. Значит, если нужно это делать в экстренной ситуации, у вас должна быть под рукой зажигалка или спички. Рядом с вами или при вас (не в другой комнате).

Лучше всего, если у вас под рукой будет и то, на что можно положить (или бросить) горящую бумагу.

Спускание в туалет (плохой способ).

Бумагу можно извлечь из туалета, если она там застрянет, поэтому большое количество бумаги так не уничтожишь.

Чисто теоретически, её можно даже поймать в канализации.

Поэтому, это можно использовать, если уверены, что за вами никто не следит прямо сейчас.

Однако, такая уверенность ни на чём не базируется. Кто знает, на что способны спец. службы и кто за вами следит?

Поэтому, вообще говоря, такой способ уничтожения использовать нельзя.

Этот способ подходит для уничтожения документов, не интересных спец. службам. Например, каких-либо документов, где есть ваши персональные данные, номера иных неконспиративных документов, касающихся вас и т.п. Теоретически, на помойке их может кто-то найти и использовать против вас.

Вряд ли, но всякое возможно. В канализации их вряд ли кто найдёт, если специально искать не будет.

Если вы почувствовали за собой слежку, и вам надо срочно уничтожить шифроблокнот, то можно зайти в туалет и спустить в унитаз. Опять же, никто не знает, может быть они только этого и ждут :) . В некоторых тюрьмах говно точно просеивают.

Не забываем, что в шифроблокноте использованные страницы уже должны были быть замараны ручкой или чернилами, а неиспользованные, возможно, ещё никому не повредят. Поэтому если главное - избавиться от улики, если вас будут задерживать, - то можно попробовать.

Кроме этого, пару первых неиспользованных страниц можно уничтожить сжиганием после того, как основную часть спустили. Так как первые неиспользованные страницы уже могли быть использованы для шифрования вам нового сообщения.

В общем, этот способ для большинства бумаг лучше не использовать.

Если вы используете шифроблокнот из водорастворимой воды, то его можно легко уничтожить в общественном туалете и это - хороший способ. Бросьте шифроблокнот в унитаз и подождите, пока он растворится при вас. Если что, вы всегда сможете смыть его: будьте к этому готовы, если кто-то будет пытаться вышибить дверь кабинки (их, обычно, очень легко выбить).

Чтобы повысить сложность восстановления, вы можете измельчить информацию ножницами. Желательно так, чтобы кусочки были такими маленькими, чтобы даже один символ на них не мог поместиться (лучше, если один символ будет разделён на много частей). А уже после - спустить в туалет.

Замарывание чернилами или ручкой

Недопустимо замарывать специальными замазками с белой краской. Такая краска не пропитывает бумагу и легко счищается после высыхания. Попробуйте сами, если не верите.

Кроме этого, текст, замаранный белой краской хорошо виден на просвет.

Тушь, чернила, которыми заливают (замарывают) текст, в принципе, подходят для уничтожения.

Единственное, что, теоретически, чернила от ручки и принтера имеют иной состав нежели чернила, которыми заливают. Так что, чисто теоретически, этим могут воспользоваться злоумышленники для восстановления текста.

Автору неизвестно, можно ли таким способом удалить отпечатки пальцев с бумаги: видимо нет.

Проблема с замарыванием с помощью ручки состоит в том, что на это нужно довольно много времени, чтобы буквы точно не были видны. Так как буквы нужно перезаписать очень и очень плотно, чтобы не было даже намёка на пустое место: всё должно быть закрыто чернилами.

В любом случае, нужно хотя бы стараться, чтобы цвет чернил совпадал. Никто не даст гарантии, что при просвете с помощью прожектора (и фотографировании результата) чернила разного цвета не дадут разного светопропускания (то есть дадут пусть и нечёткие, но символы). Если вы не видите ничего на просвет, это не значит, что при мощном прожекторе и фотографировании со сверхкороткой выдержкой ничего не увидят те, кто будут светить. К тому же, изображения могут быть дополнительно подвергнуты фильтрации для повышения их чёткости и восстановления образов букв в тех частях, которые оказались не видны.

Медленное затирание пальцем в воде

Если подставить лист бумаги под тонкую струю тёплой воды и начать растирать его пальцем, то верхний слой бумаги, пропитанный чернилами, постепенно сойдёт.

Очень медленный способ, к тому же, требующий истирания пальцев. Много так не уничтожишь ни по времени, ни по пальцам.

Вместо пальцев, бумагу можно намочить, а потом растирать между ладоней. Однако, она начинает скручиваться, поэтому надо быть внимательным и уничтожать эти скрутки, меняя направление растирания. Но если скрутка останется, то, теоретически, на ней может что-то найтись. Так что лучше пальцами.

В принципе, можно тереть бумагу о шершавую мокрую поверхность или тереть в ступе. Это не требует пальцев, однако всё равно очень долго.

Удаляются все следы, если тереть долго и тщательно (вряд ли кто в канализации будет грязную воду собирать). Но если это хим. вещества, то они могут остаться уже внутри того предмета, о которое тёрли.

Если в бумаге содержались хим. вещества, то раковину после этого надо вымыть с применением чистящих средств. Желательно, едких, обеззараживающих.

Помните, что в настоящий момен времени для некоторых химических веществ достаточно одной десятимиллиардной доли грамма для его обнаружения. Однако, в подавляющем большинстве случаев, бумага не грязнится при использовании.

Водорастворимая бумага (не проверялось)

Также можно использовать чистую водорастворимую бумагу, если вы можете её купить (искать в канц. товарах бесполезно). За лист такой бумаги можно отдать порядка доллара США, так что - не для бедных. Попадание под дождь для неё смертельно.

Кроме этого, если продавец-консультант начнёт задавать уточняющие вопросы, зачем именно вам бумага, стремясь помочь выбрать то, что вам нужно, вы должны будете уметь ответить на такие вопросы. Возможно, никто ничего у вас не спросит, но кто знает?

К тому же, говорят, что водорастворимую бумагу не любят принтеры - могут зажевать (она прилипает к барабанам лазерных принтеров из-за электризации).

Если есть химические следы, воду, в которой растворялась бумага, надо аккуратно вылить в раковину, сильно (но без брызг) разбавляя водой из крана. Держите посуду как можно ниже, и смотрите, чтобы вода не потекла по внешней стенке стакана вне раковины.

После этого раковину и посуду надо вымыть с применением моющих средств. Желательно, едких, обеззараживающих.

Растворение бумаги в особых растворах (не проверялось)

----------------------------------------------------------------

Растворение в едком натре (гидроксид натрия) или средстве для очистки труб (содержащем едкий натр)

Пожалуй, самый простой и безопасный способ.

Гидроксида натрия раствор должен быть не менее 15%.

Опустить в раствор, подождать до растворения (это долго - не менее 5-ти минут; не подходит для экстренного уничтожения).

Способ, также, видимо, уничтожит и следы ДНК.

Если вы носите с собой листок бумаги с важной информацией, то можно носить бутылочку средства для очистки труб. Зашли в кабинку туалета, прямо в бутылочку впихнули бумагу для уничтожения, подождали, слили, вышли. Надо только, чтобы средства было достаточно для растворения всех нужных бумаг.

----------------------------------------------------------------

Растворение с использованием раствора гидроксида меди в концентрированном аммиаке (медноаммиачный комплекс меди). (способ не проверялся)

Приготовление основного гидрокарбоната меди:

Смешать водные растворы медного купороса и кальцинированной (стиральной) соды. Профильтровать осдок, затем высушить.

В колбу с узким горлышком налейте 200 мл 25% раствора аммиака в воде (нашатырного спирта) и смешайте с 20 граммами основного гидрокарбоната меди. Помните, нашатырный спирт испаряет в воздух аммиак: хорошо проветривайте помещение, не держите нашатырь долго открытым, не наклоняйтесь над колбой (аммиак может ослепить вас или вызывать остановку дыхания).

Закройте колбу резиновой пробкой. Взболтайте до однородной смеси тёмно-синего цвета.

Раствор готов.

Не могу сказать, уничтожает ли данный способ ДНК.

----------------------------------------------------------------

Растворение в кипящем уксусе или лимонной кислоте. (способ не проверялся)

Бумагу можно попробовать растворить в концентрированном (насколько возможно) уксусе. Бумагу положить в кипящий уксус.

Помните, попытка купить концентрированную уксусную кислоту может закончиться для вас подозрениями в том, что вы что-то не то варите. Вовсе не бумагу :) Так что лучше покупайте столовый уксус. Кроме этого, уксусная эссенция (70% уксус) является опасным веществом.

Варка даже в столовом уксусе должна происходить в хорошо проветриваемом помещении.

Аналогичные советы даются по лимонной кислоте. Порошок лимонной кислоты можно купить практически в любом магазине - это пищевая добавка, кроме этого, используется для отмывания от накипи чайников. При покупке у вас точно никто ничего не спросит.

Этот способ может не уничтожить ДНК, т.к. ДНК при нагреве до 100 градусов разрушается неполностью даже в кислой среде, а, при медленном охлаждении, может восстанавливать спиральную структуру.

Перезатирание флеш-памяти

Сразу скажу, что флеш-память очень сложно зачищается и уничтожается. Поэтому, она всегда должна быть зашифрована.

Размер зашифрованных файлов на флешке, если она не зашифрована целиком, должен быть изменён (шифруйте архивы с мусорными файлами). Иначе по размеру файлов иногда можно понять, какой именно документ вы зашифровали: большинство программ шифруют файлы так, что если их зашифровать разными ключами, размер всё равно получится одинаковым. Поэтому если у злоумышленника уже есть расшифрованный файл, то он сможет понять, что у вас зашифрован именно он. Иногда этого может хватить для доставления вам больших проблем.

Физическое уничтожение специальным шрёдером

Выше уже писалось о том, что шрёдеры используются для уничтожения бумаги.

Обычно, они не позволяют уничтожать флеш-память. Но есть и исключения.

Некоторые специальные шрёдеры имеют разъёмы для флешек. Причём, уничтожение идёт на такие же мелкие кусочки, как и для бумаги. Этот способ вряд ли позволит кому-то восстановить данные на флеш-памяти.

Нужно лишь проверить, что ваша флешка влазит в такое устройство, так как проёмы таких устройств для флеш-памяти не очень большие.

Если необходимо уничтожить отпечатки пальцев с флешки, возможно, перед размолом её стоит двукратно помыть мылом или протереть спиртовой салфеткой, либо после уничтожения бросить размолотую флешку в "Крот" (едкий натр) или ещё какой-нибудь агрессивный к органике растворитель.

Использование специальных устройств

Создание или покупка устройств, которые имеют встроенные от производителя механизмы перезатирания данных.

Этот способ плох тем, что вы вынуждены доверять производителю. А производитель нередко делает ошибки при разработке устройств, так как что данные могут быть не уничтожены.

В идеале, такое устройство должно шифровать всю информацию в памяти (можно прозрачно для пользователя, без паролей и т.п.) и там же хранить встроенный ключ шифрования.

При нажатии на кнопку на таком устройстве (либо если устройство имеет аккумулятор, либо при подключении к USB-порту) устройство должно программным способом:

1. Уничтожить ячейки памяти, в которых хранится ключ шифрования

2. Перезатереть остальные ячейки памяти

При этом устройство не должно терять работоспособности.

Однако, почему-то, такие устройства проектируются и производятся лишь на заказ. Серийные флешки с возможностью самоуничтожения этих простых операций не делают.

Да и, ещё раз повторюсь, вопрос ещё и в доверии к производителю, что он действительно уничтожил все данные.

Уничтожение отпечатков пальцев, видимо, можно производить путём двукратного мытья мылом или вытирания спиртовой салфеткой. На всякий случай, можно сделать и то, и то: для более тщательного удаления генетического материала, который мог остаться от отпечатков пальцев.

В принципе, это же верно и для других способов уничтожения флеш-памяти.

Физическое разламывание флеш-памяти

Разламывание руками на две части флеш-памяти, возможно, хороший способ для тонкой (в смысле физической толщины) памяти. Однако, сложно точно сказать, возможно ли после этого восстановить данные при большом желании или нет.

Плюс к этому, это должна быть именно тонкая пластина памяти, которая ломается руками. Для неё нужны специальные считыватели (это не usb-память), она может повредится при неосторожном ношении.

Физическое размалывание флеш-памяти

Измельчение молотком.

В принципе, способ действенный, однако такое измельчение долго, требует инструмента (на котором будет лежать разбиваемая флешка) и травмоопасен: осколки могут отлететь куда-либо (как минимум, нужны очки).

Измельчение ножом с помощью снятия стружки кажется очень трудоёмким способом: корпус микросхемы не такой уж и мягкий. Возможно, тут нужны только тонкие накопители, не USB-флешки.

В принципе, для большого количества мелких частей, можно говорить о том, что данные вряд ли будут восстановлены, учитывая также физическое разрушение микросхемы.

Уничтожение флеш-памяти и иных устройств в микроволновой печи (опасно для печи)

Помещение в флеш-памяти в микроволновую печь на 10-20 секунд полной мощности может вывести её из строя.

Возможность использования микроволновой печи, после этого, в пищевых целях неясна. Теоретически, возможно повреждение микроволновой печи.

Инструкция

1. Проверить, что флешка работает. На всякий случай перезатереть данные обычным перезатиранием всей флешки дважды, если есть такая возможность

2. Если флешка в металлическом корпусе, освободить её от металлического корпуса. Если есть возможность, освободить от любого корпуса.

3. Открыть окно для проветривания помещения

4. Набрать полный стакан холодной воды

5. Поставить стакан воды в микроволновку

6. Положить флешку на любую неметаллическую тарелку (которую нежалко), пригодную для разогрева, и поставить её в микроволновку.

7. Включить на максимальную мощность на 10 секунд.

8. Проверить, что флешка вышла из строя (что нечитается на компьютере).

9. Если флешка вышла из строя, то N = 10 с.

10. Если флешка не вышла из строя, повторить процедуру на N = 20 секунд с новым стаканом холодной воды (чтобы не обжечься).

11. Если флешка не вышла из строя за N = 20 с, то процедура неэффективна. Уничтожить носитель иным способом.

12. Если флешка вышла из строя, то повторить процедуру (для гарантии):

1) Если N = 10, то выдержать ещё 20 секунд

2) Если N = 20, то выдержать ещё два раза по 20 секунд или один раз 40 секунд (возможно, потребуется больше стаканов воды).

Помните, что данный способ не слишком подходит для уничтожения в критической ситуации (при обыске, налёте бандитов и т.п.) по следующим причинам:

1. Если вы ещё не пробовали уничтожать флешки именно такого типа именно в этой микроволновке, вы не знаете, получится или нет

2. Микроволновка может испортится и когда надо будет уничтожать данные просто не будет работать.

3. У вас могут отключить электроэнергию перед обыском. Проверьте, что источник бесперебойного питания может обслуживать микроволновую печь.

Кроме этого, даже при небольшом нагреве, пластик флеш-памяти будет выделять газы, вредные для здоровья. Так что не вдыхайте, когда будете вынимать флешки.

Уничтожение флеш-памяти огнём

Уничтожение микросхемы достигается при температуре не ниже 500 градусов цельсия.

В принципе, можно пробовать нагревать на гелях на основе изопропилового спирта или ещё чём-то подобном, однако достижение заданной температуры недоказуемо.

Кроме этого, сохраняются проблемы с выделением токсичных газов. Здесь они гораздо хуже, чем в варианте с микроволновкой.

Уничтожение памяти огнём от охотничьих спичек (сомнительный)

Любительский способ предполагает извлечение микросхемы из корпуса.

Далее плата обкладывается охотничьими спичками, которые привязываются для прочности нитью.

После этого всё это заворачивается в толстую фольгу или несколько слоёв тонкой фольги (получается корпус из фольги цилиндрической формы, внутри которого заложены спички).

На открытом воздухе, спички поджигаются. Фольга играет роль духовки, в которой запекается схема.

Предварительно необходимо проверить, что спички из этого коробка горят не менее 20-ти секунд на открытом воздухе.

Способ сомнительный, т.к. не обеспечивает достаточно хорошего прогревания схемы.

Сжигание в термитной смеси

Помещение в огонь термитной смести (есть смеси строительного назначения, термитные карандаши) должно расплавить карту памяти.

Однако, технология данного процесса не ясна. Термит горит при температурах свыше 2000 градусов (2800, например) и может расплавить даже пол (если много поджечь). Так что лучше уничтожать на асбестовом противопожарном полотне или чём-либо достаточно тугоплавком.

Сжигание в огне газовой горелки

Теоретически, газовой горелкой (для резки металла) можно попытаться если не расплавить, то хотя бы вывести из строя флеш-память.

Для этого не нужны огромные баллоны с кислородом и пропаном: досаточно бытовой строительной горелки, работающей от одного небольшого баллона с пропаном (это совсем небольшой баллон, который легко удержать в одной руке).

Подача напряжения на контакты

Подача напряжения 9-12 вольт или выше на разные сочетания контактов в течении 30-60 секунд. Желательно, чтобы напряжение было разнополярным (то есть минус 12 и плюс 12 - в сумме 24).

Такая подача сопровождается чувствительным на ощупь нагреванием схемы и, видимо, пробоем чувствительных электрических элементов.

В идеале, нужно избавить устройство от корпуса и подавать напряжения ещё и на ножки микросхем. Т.к. может быть такая ситуация, что микросхема контроллера сгорит, а микросхема памяти - нет.

Флешка будет выглядеть неработающей, но данные с неё можно будет восстановить в лаборатории.

Уничтожение через ATA-команду "ERASE UNIT ENH" (плохой способ).

Эта команда специальна создана для полного программного уничтожения данных на SSD, но требует специального программного обеспечения.

Кроме этого, такая команда может либо не поддерживаться диском, либо формально поддерживаться, но не уничтожать данные.

Если у вас есть нужное ПО (у меня нет), вы можете попробовать его использовать как дополнительный способ перезатирания (в случае, если он работает, он даёт очень хороший эффект; однако нет способа узнать, реализован ли правильно механизм перезатирания информации производителем или нет? По исследованиям порядка 50% устройств реализуют эти команды некорректно, вплоть до полного отсутствия перезатирания).

К USB устройствам такие команды не подходят.

Проблема этой команды, даже если она работает верно, ещё и в том, что уничтожение данных осуществляется очень долго: речь может идти о 3-5 днях на перезатирание всего диска. А перезатирать надо всегда именно весь диск, даже если вам нужно удалить только один файл.

Перезатирание файла (очень плохой способ)

Когда мы работаем с жёсткими дисками, запись случайного содержимого поверх уничтожаемого файла является эффективной мерой. Конечно, если до этого не была проведена дефрагментация (тогда отрезки файла могли остаться где-то на диске) или диск не использовал резервные сектора вместо повреждённых. Кроме этого, данные могли остаться, в некоторых ситуациях, в других секторах, в случае перемещения файла. Например, при добавлении к маленькому файлу (несколько сотен байтов) даже одного байта, он может быть перемещён в другое место в некоторых файловых системах (например, NTFS). Также данные могут остаться в журнале журналируемой файловой системы (под Windows - NTFS, под Linux - ext3 и ext4 и другие файловые системы; к нежурналируемым файловым системам относятся FAT32 (vFAT) и ext2 ).

Но, в целом, перезатирание файла на обычном жёстком диске даёт хороший эффект (кроме exFAT - там оно не даёт никакого эффекта).

Однако, когда мы работаем с флеш-памятью (в том числе, с жёсткими дисками с кешами с SSD), то перезатирание не даёт нужного эффекта. Почему?

Как известно, SSD диски (и флешки) имеют ячейки памяти с ограниченным количеством перезаписи информации. Поэтому внутренние алгоритмы SSD пытаются распределить запись информации более равномерно.

Это означает, что запись в тот же самый логический сектор диска может быть перераспределена микроконтроллером управления в другую физическую ячейку памяти.

Таким образом, теоретически, всё содержимое файла может остаться на флешке. Специалист, способный обратиться напрямую к памяти устройства, минуя микроконтроллер памяти, способен считать такую информацию.

Хуже всего то, что если мы будем проверять такую флешку/SSD на наличие на ней информации логически, без электрического подключения к модулю памяти (надо разобрать флешку), то мы не сможем установить факт наличия на ней данных. Нам будет казаться, что данных нет.

В этом есть и плюс. Чем меньше размер флешки, тем тяжелее подключиться непосредственно к контактам микросхемы памяти. В некоторых совсем маленьких флешках (квадратной формы, фактически, если не считать USB-разъёма; хотя бывают и большие) микроконтроллер может быть зашит в той же микросхеме, что и сама память (чип монолитного типа). Из такой флешки достать информацию будет гораздо тяжелее, однако при наличии оборудования и это можно сделать.

В общем, способ просто не годится вообще ни для чего.

Перезатирание всей флешки два раза (не самый надёжный способ)

Можно заполнить флешку целиком файлами с помощью специальной программы (я не даю на неё ссылку, так как у меня своя собственная).

Если потом ещё и перезатереть эти файлы хотя бы 2 раза, то с неопределённой вероятностью мы перезатрём информацию.

Однако этот способ тоже не гарантирует полного перезатирания всех ячеек памяти, так как их, физически, всегда больше, чем доступно логически и нет никакой гарантии, что мы записали информацию в каждую из них хотя бы один раз.

То есть часть информации будет перезатёрта, а часть может остаться. Учитывая, что иногда речь идёт о файлах буквально на 1-2 килобайта, такой файл может быть восстановлен целиком.

В любом случае, перезатирание должно происходить не шаблоном, а случайными криптостойкими данными. Иначе SSD ещё может и сжать информацию, вообще записав её в меньшее количество ячеек, чем мы думаем. Методы типа Гутмана (перезапись шаблоном), перезатирание нулями или иные могут не подходить, если SSD использует сжатие.

Таким образом, использовать данный метод можно только когда нет других вариантов, как вспомогательный или в качестве дополнительной страховки. Хотя, он может дать и результат в виде полной очистки флеш-памяти.

Если информация на флешке была шифрованной методами со сцеплением блоков (CBC (режим сцепления блоков), CFB (гаммирование с обратной связью), OFB ), то перезатирание может дать хороший эффект в том случае, если информации достаточно много (сотни килобайтов минимум в одном файле).

В таком случае, даже зная пароль, расшифровать информацию будет очень трудно. Недостаток одного блока информации сильно затруднит или сделает невозможным восстановление последующих блоков. Режимы CTR (гаммирование) и GCM такими свойствами не обладают.

Также, застеганографированные данные и данные, зашифрованные MultiObfuscator с максимальным уровнем шума, будут более хорошо перезатираться, так как у них также информация распределена по большему объёму данных.

Поэтому, для уничтожения шифрованных и зашумлённых данных такой способ подходит несколько больше. В любом случае, флеш-память должна быть перезаписана минимум 2 раза полностью. То есть с неё логически удаляется вся информация, потом идёт создание большого количества файлов специальной программой с перезаписью.

Но, ещё раз повторюсь, метод без гарантий даже в таком случае.

Его можно использовать как дополнительный способ перед уничтожением данных иным способом либо как метод предварительной очистки перед использованием.

P.S. Учтите, что если вы используете не специальную программу, а просто набор больших фалов, то вероятность того, что остались неперезатёртые блоки увеличивается. В таком случае, не удаляя большие файлы, нужно заполнить диск до отказа маленькими файлами. Когда уже совсем не будет места, надо создавать пустые текстовые файлы с короткими названиями (например "a.txt" или даже просто "a"): если файл всё ещё создаётся, значит на диске ещё есть место для перезатирания.

В любом случае, создание больших файлов вручную гораздо хуже специальной программы (она должна не только создать файлы, но и перезаписать их).

Уничтожение данных в электромагнитных средствах для уничтожения жёстких дисков (HDD)

Не работает в принципе, так как твердотельные накопители устойчивы к таким воздействиям.

Однако, бывают специальные устройства, уничтожающие информацию (точнее - носители информации) наведёнными разрядами (что-то типа молний). В этом случае, возможно, устройство может быть выведено из строя (нужно проверять работоспособность на тестовом флеш-накопителе).

Смывание в унитаз (очень плохо)

Флеш-память может за счёт своего веса и маленьких размеров плохо смыться и остаться внутри унитаза, откуда будет извлечена криминалистами. Кроме этого, спуск воды в унитазе может быть хорошо слышен с лестничной площадки или ещё откуда-то, где могут находится коррумпированные сотрудники органов, следящие за вами.

Смывная труба унитаза обладает специальным изгибом: будет казаться, что флешка смыслась, но в этом изгибе она может остаться.

Также никто не гарантирует, что флешку не найдут в канализации (хотя это должно быть тяжело), даже если вдруг она каким-то чудом пройдёт в унитазе.

Такой метод уничтожения может быть только если нет вообще ничего другого. Плюс, нужно понимать, что если вы выбросили туда флешку, вы, возможно, уже не сможете достать её назад и уничтожить нормально, поэтому всегда будет неуверенность в том, попала она к противнику или нет.

Вывод: Конфиденциальная информация, переносимая на флеш-памяти, должна быть чем-то зашифрована, так как перезатереть её очень сложно.

Если вы переносите на флеш-памяти ключ шифрования, то: 1. Сгенерируйте пароль не менее 25-ти случайных цифролатинских символов. 2. Запишите этот пароль на бумагу. 3. Зашифруйте носитель информации паролем. 4. Передайте носитель вместе с бумагой с паролем. 5. После расшифрования носителя информации, уничтожьте бумагу с паролем (уничтожает тот человек, у кого осталась бумага). 6. Дополнительно, можно перезатереть сам носитель информации.

Флешки для обмена информацией

Флешка, участвующая в обмене, не должна быть:

* фирменной, то есть полученной от работодателя или из других мест, сам факт принадлежности к которым может скомпрометировать (вне зависимости от внешнего вида флешки, даже если она выглядит обычно - в ней могут быть встроены специальные следящие устройства)

* не иметь уникального дизайна. Флешка должна быть "из магазина".

* не иметь каких-либо пометок, позволяющих установить где и кто её купил или по внешнему виду позволяющих предположить её принадлежность к кому-либо при условии, что человек уже видел аналогичные пометки в другом месте

* не иметь каких-либо прикреплённых к ней частей, кроме как "из магазина" (шнурков, брелков и т.п.)

* не иметь на себе в прошлом никаких компрометирующих кого-либо материалов, в том числе, контрафактных книг, видео и т.п. Вне зависимости от того, перезатёрли вы эти материалы или нет (используйте новую флешку "из магазина" и перезатрите её на всякий случай два раза полностью).

* не иметь на себе в прошлом материалов, которые бы указали на источник информации

Вообще говоря, флешка должна быть куплена в любом обычном магазине: вы сами пришли и купили, а не заказали доставку или самовывоз в интернет-магазине.

Флешка, купленная в магазине всегда должна продаваться в фирменной упаковке изготовителя. Если вы получили уже флешку без упаковки, - с ней, вероятнее всего, что-то не так.

Перед использованием флешка должна быть безопасно очищена от данных, даже если она новая. Допустимо простое двукратное перезатирание всего пространства флешки после её переформатирования.

Зачистка не должна производится средствами, которые могут указать на источник информации (фирменная программа для зачистки не допускается, если это важно).

На флеш-памяти не должно быть никаких файлов (после перезачистки должна быть пуста). Вообще, без каких-либо исключений (разумеется, кроме передаваемой информации). Файлы могут указать как-либо на человека, либо иметь какую-то информацию (даже неважную), которая к чему-то приведёт.

Как вариант, на флеш-памяти могут быть специально сгенерированные случайные файлы-обманки, если другая сторона это согласовала.

Также нужно подумать, что вы будете делать, если вас задержат с этой флешкой и спросят: "что на ней?".

Наличие каких-либо файлов - это информация о вас либо о ком либо ещё. Эти файлы могут быть вам даже подброшены, причём в уже удалённом виде. Поэтому, операция перезатирания может быть довольно критичной в некоторых условиях, так как иначе у вас совершенно неожиданно могут обнаружить на флешке какие-нибудь террористические документы или ещё что-нибудь такое.

Шифрование хорошо производить с помощью MultiObfuscator с максимальными настройками Whitening (отбеливание) - тогда файл станет более пригоден к простым способам уничтожения. Однако, программе MultiObfuscator нужно доверять очень ограниченно.

Также, перед шифрованием, стоит класть в архив 7-zip мусорную (случайную) информацию (например, сгенерированную с помощью OpenSSL - информация не обязана быть очень случайной), которая будет загружена в архив первой (имеет имя по алфавиту выше, чем шифруемый файл). После этого нужно зашифровать инструментом, который поддерживает режимы CBC или CFB либо использовать MultiObfuscator.

Всё это имеет смысл только для того, чтобы затруднить восстановление данных с флеш-накопителя, если, по каким-то причинам, он попадёт в руки злоумышленников и они же выпытают у вас пароль.

После обмена ключами или иной информацией, лучше всего уничтожить флешку физически.

Зачем уничтожать флешку физически?

Это не всегда нужно.

Если есть возможность, вы можете вернуть флешку тому человеку, от которого её получили. Но если встреча сопряжена с риском, то ради одной флешки смысла рисковать нет. Смысл как раз в том, что вы уже обменялись ключами шифрования с помощью этой флешки и больше личных встреч производить вам нет необходимости.

После возврата флешки человек, которому вы её вернули, должен задуматься над стиранием отпечатков ваших пальцев с флешки, если эти отпечатки могут его скомпрометировать (например, вы журналист). А то и уничтожением флешки.

Если же флешку вернуть возможности нет, то:

1. Безопаснее всего флешку уничтожить физически

2. Можно перезатереть всё пространство флешки (не менее двух раз), стереть отпечатки пальцев с помощью спиртовой салфетки или мыльной тряпки. Помните, стирание отпечатков пальцев должно происходить только моющим средством. Затем флешку выбросить в обычный мусор вдали от вашего дома, работы или других мест, где вы часто бываете.

Удалённый обмен ключами

Любой сценарий обмена информации, где задействованы компьютеры, начинается с обмена ключами.

Всегда и везде компьютерная информация при обмене шифруется, да и при хранении, шифруется.

Как мы понимаем, модель угроз (и доверия) может быть разной.

Так, если мы хотим защититься против обычного просмотра нашей переписки с целью выдачи нам рекламы, достаточно самых простых способов согласования ключей.

Если же от шифрования зависят жизни человека, то всё может быть куда сложнее.

Давайте начнём с чего попроще. Будем считать, что защищаемся просто от обычного корпоративного прослушивания, а не от ФСБ или АНБ.

Также будем считать, что мы хотим просто общаться с друзьями и товарищами, не заморачиваясь передачей ключей шифрования лично.

Пока попробуем поговорить об обмене асимметричных ключей.

Прежде всего, ключи шифрования могут подменяться сразу при обмене.

Если работаем с ключами, которые согласуются не лично, а через интернет, то такие ключи могут быть автоматически подменены.

Однако, если мы просто хотим зашифровать незначительные тексты в электронной почте, то вряд ли за нами будут следить спец. службы.

Но, например, чисто теоретически, за вами может следить ваш интернет-провайдер. В том числе, если вы шифруете на рабочем месте - ваш работодатель.

Давайте посмотрим, что нужно уметь злоумышленнику для того, чтобы подменить ключи шифрования K1.

Ему нужно показать, что вы отправили ключ шифрования K1.

Подменить ключ K1 на другой L1, а оригинальный K1 сохранить.

Затем, когда ваш собеседник зашифрует ключом L1 информацию, её должны перехватить, перешифровать ключом K1, и отправить вам.

Таким образом, злоумышленник:

1. Имеет контроль над каналом связи или приложением, через которое вы отправляли ключ K1

2. Имеет контроль над каналом связи или приложением, через которое вы получали текст, который должен быть зашифрован ключом K1

3. Распознать пересылку ключа K1 в автоматическом виде или достаточно быстро (может быть, с возможностью задержать отправление)

4. В автоматическом виде или достаточно быстро, подменить ключ K1 на ключ L1.

5. Аналогично, перешифровать сообщение, зашифрованное ключом L1 на K1

Как видно, злоумышленнику нужно иметь контроль над каналами связи, через которые вы посылаете ключ и получаете сообщения.

Первый вариант защиты состоит в том, чтобы разделить эти каналы связи.

То есть ключ вы посылаете, например, из дома, а сообщения принимаете на работе. Или наоборот.

Таким образом, если домашний канал связи никак не соотносится с рабочим, то контроля за обоими каналами связи у злоумышленника нет.

Опять, же, у ФСБ есть контроль над всеми каналами связи, но мы его сейчас не рассматриваем.

Давайте попробуем привести пример такой защиты.

С работы я отправляю публичный ключ шифрования. На работе используют провайдера "Паечка". Отправляю я через почтовое отправление. На работе используют Google почту для организаций.

Дома у меня провайдер "Ёжик". Использую почту Яндекс. Таким образом, я использую два разных канала связи: Яндекс и "Ёжик" - дома. Google и "Паечка" - на работе.

Всё нормально?

Я совершил две ошибки.

1. Если Паечка и Ёжик заключили соглашение о совместном использовании каналов связи, то, посылая ключ через Ёжик, вы посылаете его через оборудование Паечки.

Иногда проверить это достаточно просто. Например, зайти на какой-нибудь сайт типа 2ip.ru и посмотреть, какого провайдера на ваш IP пишет этот сайт.

Проблема в том, что это не гарантирует от того, что пересылка не произойдёт через какого-то одного провайдера. Например, через магистрального провайдера.

То есть у вас на маршруте пакетов, грубо говоря, могут быть одни и те же сервера или сервера, принадлежащие одному и тому же провайдеру.

2. Я забыл про то, что мой товарищ принимает от меня пакеты, возможно, через один и тот же канал связи. То есть если он принял ключ дома и отправил шифрованное сообщение также из дома, то его домашний оператор имел доступ и к ключу, и к сообщению.

Разумеется, мы можем оба договориться и сделать всё верно. Пути сообщений проверить через команду tracert (под Windows; под Linux - traceroute), а потом по IP-адресам посмотреть, кому они принадлежат.

Хотя... остался ведь путь от одного почтового ящика до другого. В данном случае, мы можем пересылать друг другу сообщения внутри одной и той же почтовой системы. Хотя это не гарантирует, что пакеты не выйдут за пределы этой системы.

То есть при пересылке по электронной почте мы не можем точно установить путь от одного почтового провайдера к другому. То же касается и любой другой пересылки, если мы не пользуемся одним и тем же сервером.

Получается довольно сложно, муторно и не очень ненадёжно. Такой путь, наверное, не самый приятный.

Внимательный товарищ, читая книгу с карандашом и пососав карандаш, спросит: "а как же TLS?". Ведь у нас же всё шифровано?

Чем шифровано? Мы ведь и обсуждаем то, как гарантированно передать ключи шифрования.

Почему мы решили, что шифрование TLS надёжно передало нам хотя бы открытые ключи?

Может быть, мы скачали из интернета не наш браузер, а наш браузер с подменой открытых ключей шифрования?

Если вы считаете, что это невозможно, не тратьте напрасно время, читая курс дальше.

Кроме этого, мы ведь не соединяемся по TLS напрямую прямо с нашим собеседником. Мы соединяемся с сервером

Мы помним, также, что в том же FireFox на момент 2015-ого года было зарегистрировано более 150-ти сертификатов, принадлежащих разным центрам шифрования. Например, из Турции, Японии и т.д.

Взлом хоть одного из них повлечёт за собой общую компрометацию системы. Хищения приватных ключей корневых сертификатов были неоднократно.

Таким образом, TLS доверять нельзя. Это лишь начальное закрытие, обфусцирующее канал связи. TLS - гражданское шифрование почти самого низкого уровня доверия.

Вспомним также, что довольно неоднозначная технология HPKP была убрана из браузера Google Chrome, хотя довольно серьёзно повышала уровень безопасности. Впрочем, Mozilla наоборот, примерно в то же самое время добавила на некоторые поддомены своего сайта HPKP, оказав поддержку этой технологии на сайте и в браузере FireFox.

Что не значит, что этот браузер безопасен, а Mozilla ни с кем не сотрудничает.

Короче говоря, мы стремимся доверять как можно меньшему количеству лиц и технологий. А TLS - не самая заслуживающая доверия. Массовая, удобная, но недоверенная.

Как же быть?

Как более-менее гарантированно передать открытый ключ шифрования?

Разумеется, как предполагает это делать концепция PGP - лично.

Но лично мы и передадим и ключ симметричного шифрования и актуальность асимметричной криптографии для нас будет потеряна вообще.

Можно ли как-то ещё?

С таким же уровнем доверия, как при личной встрече, решить проблему удалённо не получится.

Недаром Сноуден передавал ключ шифрования лично через посредника. Он действовал наверняка, зная, что любой канал связи прослушивается АНБ (NSA) США и может быть не только прослушан, но и подменён.

Прежде всего, проблема в том, общаемся ли мы с этим человеком или нет?

Допустим, мы считаем, что общаемся именно с ним. Но как это проверить?

Даже если мы позвоним по телефону, сейчас существуют синтезаторы голоса, похожего на заданный образец голоса.

То есть, чисто теоретически, таким синтезатором нас можно обмануть.

Однако, сейчас мы боремся не против ФСБ РФ или АНБ США. Мы боремся против частной - корпоративной - прослушки. Против социальных сетей, рекламных фирм и т.п.

Задержка сообщений при их доставке и, тем более, подделка голоса по телефону, вряд ли ими будет использована. Так как такие корпорации всё делают тихо и совершенно не хотят огромного скандала.

Хотя, с другой стороны, а что им за это будет? Похулиганили с телефонами... ну, максимум, уголовка какому-нибудь стрелочнику-администратору системы, который, как окажется, действовал сам. А главы компаний и не знали. Ах, ох, какой ужас.

Но, всё же, давайте обопрёмся на то, что сообщения не задерживаются специально и не подменяются просто так. Представим себе, что подмене подвергаются только ключи шифрования. А всё, что можно и так прослушать, никогда не подменяется.

В таком пограничном случае, решение есть.

Зашифруйте открытый ключ шифрования никому не известным паролем. Он известен только одному человеку - вам. Мы предполагаем доверие вашему компьютеру.

Допустим, открытый ключ - это K1.

Мы зашифровали его паролем P1. Обозначим полученный шифротекст K1P1.

Теперь мы можем K1P1 направить нашему собеседнику. Он, по другому каналу связи, скажем, по телефону, диктует нам хеш полученного K1P1. Мы убеждаемся в его правильности.

После чего, по этому же каналу, даём ему пароль для расшифровки.

Таким образом, пока мы передаём информацию, никто, кроме нас, не может подменить сообщение. Потому что даже его получатель не знает, как его расшифровать.

Что бы подменить сообщение, его должны задержать. Однако, если мы считаем, что задерживать его не будут, то мы можем думать, что сообщение дошло в целостности. Проверка хеша по другому каналу связи дополнительно подтверждает, что дошло именно то сообщение, о котором мы говорим. В принципе, она уже не так важна.

В этот момент, мы можем считать, что дошёл именно тот открытый ключ, который нужен.

Конечно, если кто-то слушает наш телефон, он поймёт, что мы что-то пересылали и, вероятнее всего, тоже сможет расшифровать перехваченный архив. Но для этого ему нужно перехватывать все каналы связи. А пересылали-то мы всё равно открытый ключ. То есть шифрованием мы его защищали от подмены, а не от расшифровки.

Напомню, что в данном случае, мы согласовывали асимметричные ключи для проверки подлинности сообщений и, возможно, для шифрования сообщений.

Можно чуть усилить схему, но не сильно.

Прежде всего, усилить схему можно стеганографией.

Передавая зашифрованный открытый ключ, вы можете сначала зашифровать его, а потом, дополнительно, застеганографировать, например, в изображение (см. программу в списке сервисов, ссылка на главной странице).

И уже это изображение, не указывая явно, что это ключ, передать собеседнику.

Изображение должно быть передано в оригинале, без перекодирования, иначе стеганографическая информация будет потеряна.

Теперь прослушка может даже не понять, что передавался ключ.

Далее, собеседник, получивший ваш ключ, по телефону узнаёт от вас ссылку (точнее, её часть) на одноразовую записку (см. в списке сервисов), где хранятся пароли от стеганографии. Записка должна быть именно одноразовой. То есть уничтожаться при прочтении, а не по времени.

Это позволит убедится, что никто другой её не читал. Опять же, без сговора с сервисом одноразовых записок и без его подделки. Мы ограниченно доверяем этому сервису и тому, что работаем именно с ним.

Если телефон использовать нельзя, можно использовать другой канал связи. Желательно, со своим, отличным от других каналов, шифрованием.

Наконец, после этого, вы можете сообщить пароль от ключа каким-либо другим каналом, или даже тем же самым.

Например, вы можете сообщить по bitmessenger ссылку на одноразовую заметку privnote, а потом через TorChat сообщить пароль от расстеганографированного ключа.

Помните, что отсылка с определённым ключом шифрования может оказаться доказательством, подтверждающим, что именно вы ведёте переписку с кем-либо.

Асимметричные ключи не доказывают, что вы переписываетесь именно с этим человеком: ведь вы не видели его лично. Но, часто, нам это не очень надо, так как информация, передаваемая таким способом, не самая важная.

В то же время, такой способ позволяет без особых напрягов довольно надёжно скрыть передаваемый ключ.

Однако, повторюсь, если жизнь человека зависит от надёжности шифрования - асимметричная криптография не ваш друг. Она может быть использована только как дополнительный инструмент защиты.

Хотя тот же Сноуден пользовался ей, фактически, как основным способом. Но, конечно, согласовывая ключи лично через посредника.

Если у вас есть возможность согласовать ключи лично, наряду с асимметричными ключами, обязательно согласуйте симметричные.

Тем более, что квантовые компьютеры привносят в асимметричную криптографию серьёзную неразбериху.

Пока они ещё не стали достаточно мощными, можно использовать даже RSA. Кстати, RSA предпочтительнее, чем эллиптические кривые, потому что занимают больше битов, а значит, требуют более мощного квантового компьютера.

Давайте попробуем рассмотреть сценарий передачи с конкретными программами.

Я буду использовать Windows, но пользователи Linux, я думаю, тоже разберутся со своими программами.

Для шифрования я буду использовать диск в оперативной памяти.

Я создам новый ключ асимметричного шифрования на нём, потом зашифрую этот ключ и сохраню на несекретном носителе информации в качестве резервной копии.

Потом зашифрую этот ключ уже для передачи данных.

Застеганографирую его, создам заметку, и, наконец, передам.

Создадим диск в оперативной памяти

Диск в оперативной памяти я создаю для того, чтобы на жёстком диске компьютера не осталось следов нерасшифрованной информации.

Используя ImDisk с соответствующей оснасткой, я выбираю в меню File "Mount new virtual disk".

Ставлю удобный мне "Drive letter", то бишь букву диска. Например, "W:".

Image file оставляю незаполненным. Создаю диск небольшого размера. Примерно половина от него будет занята служебными данными, поэтому я создам 2 Мб из расчёта на то, что реально мне понадобится 1 Мб.

Выбираю "Create virtual disk in virtual memory", то есть создаю диск в памяти.

Мне неизвестно, защищает ли ImDisk от выгрузки в файл подкачки данные из виртуальной памяти.

Я не выбираю "Create virtual disk in physical memory", так как диск всё равно не будет выгружен в файл подкачки, так как у меня отключён файл подкачки.

Если у вас файл подкачки (он же swap-файл) включён, возможно, стоит выбрать "Create virtual disk in physical memory".

Если вы делаете это под виртуальной машиной, то файл подкачки должен быть отключён и на хосте, и на гостевой машине.

Так же, я отмечаю диск как "Removable media". Обычно это позволяет уменьшить кеш операционной системы на запись. Хотя, в целом, это не важно.

Нажимаю "OK". И, о чудо!, диск создан. Windows предлагает его отформатировать. Ну что же, FAT подойдёт :) . В качестве метки тома, чтобы не перепутать, можно поставить "Временный".

Создание пары RSA-ключей.

Допустим, у меня ещё нет асимметричного ключа шифрования. Так что я создам его.

Для Windows, как вариант, я могу скачать уже бинарную версию OpenSSL с http://slproweb.com/products/Win32OpenSSL.html (достаточно Light-версии).

Либо скомпилировать из исходников https://www.openssl.org . Под Linux OpenSSL стоит по умолчанию.

Вы можете использовать и GnuPG, но я буду использовать OpenSSL.

Допустим, у нас уже есть бинарники. Открываем cmd.exe (под Windows) или терминал под Linux (ctrl+alt+T под Ubuntu).

Проверяем, что OpenSSL у нас находится в Path.

Для этого просто вводим команду

openssl version

После команды не забываем нажать Enter. Надеюсь, вы знаете, как всё это делать.

Если выдалась информация о версии OpenSSL, то всё нормально. Что-нибудь похожее на это "OpenSSL 1.1.1d 10 Sep 2019".

Если выводится сообщение об ошибке, значит в Path её нет и надо искать директорию (папку), где лежат исходники.

Перейти на другой диск под Windows можно просто набрав имя диска и двоеточие и нажав Enter (каждая команда заканчивается нажатием на Enter). Например, "E:" и нажав Enter.

Перейти в корневую папку можно выполнив команду

cd /

Найдите папку в проводнике операционной системы и введите в консоли путь. Например, если OpenSSl установлена у вас в папке C:\Криптография и стеганография\openssl, а exe-файл лежит в папке bin, то набор команд будет примерно таким.

C:

cd "Криптография и стеганография"

cd openssl

cd bin

Если у вас возникают с этим трудности, посмотрите руководство по командной строке вашей операционной системы.

Снова введём

openssl version

Если теперь ошибки нет, значит всё в порядке (если выдаётся версия OpenSSL).

Для генерации ключа шифрования сначала сгенерируем дополнительный файл со случайными данными.

Используем для этого VeraCrypt (я использую свою программу, но здесь рассмотрим именно VeraCrypt).

В VeraCrypt пройдём в меню Сервис -> Генератор ключевых файлов.

Поставим размер файла на 2048 (это 16384 бита) или более. Постарайтесь перемещать мышкой дольше, чем рекомендует VeraCrypt.

Введём имя файла rnd (или любое другое вам удобное). Убедившись, что полоса энтропии зелёная, нажмём кнопку "Создать и сохранить файл". Выберем местоположение на созданном нами ранее диске "W:" , то есть файл со случайными данными будет иметь полное имя W:\rnd .

Теперь нам нужно сгенерировать ключи RSA.

Генерация пары ключей RSA, размера 16384 битов может занимать длительное время (причём время это всегда разное). Но, вообще говоря, речь идёт о единицах минут (у меня в этот раз ключ сгенерировался за 6 минут.).

Размер ключа 16384 бита максимальный.

Введите команду, аналогичную данной:

openssl genrsa -rand W:\rnd -out W:\key.priv 16384

Здесь мы вызываем openssl с командой genrsa. Эта команда говорит, что нужно сгенерировать пару ключей RSA. Опция -rand говорит, что мы берём дополнительные случайные данные из файла. Это файл W:\rnd (введите то название, которое у вас).

Опция -out говорит, как будет называться файл со сгенерированной парой ключей. У меня это W:\key.priv .

Наконец, 16384 говорит о том, какой длинны будет сгенерирован ключ RSA.

Обратите внимание, я преднамеренно не стал зашифровывать этот файл. Сейчас наш ключ абсолютно беззащитен. Именно поэтому я использую диск в оперативной памяти для его временного хранения. Его просто нельзя хранить где-либо ещё.

Его можно зашифровать любой программой. Например, OpenSSL, 7-zip (см. ссылки на сервисы на главной странице).

Если вы хотите зашифровать ключевой файл сразу при создании, вы можете ввести команду

openssl genrsa -rand W:\rnd -out W:\key.priv -aes-256-cbc 16384

После генерации openssl предложит вам ввести пароль к данному файлу. При работе с этим файлом всегда надо будет вводить пароль.

key.priv - это файл, который никогда никому не надо передавать. Он содержит приватный (секретный) ключ RSA.

Нам нужно извлечь публичный ключ RSA в отдельный файл.

В команду ниже подставьте свои пути файлов.

openssl rsa -in W:\key.priv -out W:\key.pub -pubout -check

Теперь в файле W:\key.pub будет наш публичный ключ. Его можно публиковать.

Обязательно проверьте, что указали ключ "-pubout" - это говорит о том, что мы получаем на выходе именно публичный ключ. Проверьте, файл W:\key.priv лично у меня примерно 13 кб, а W:\key.pub - примерно 3 кб.

Так и должно быть. Файл с публичным ключом должен быть гораздо короче, чем файл с приватным ключом. Всегда проверяйте, чтобы случайно не послать кому-то приватный ключ.

Итак, мы сгенерировали два файла: W:\key.priv и W:\key.pub .

В key.priv содержится приватный ключ. Мы его зашифровали и храним в таком виде. Никому не даём.

key.pub можем публиковать где хотим вообще. Это публичный ключ, который мы будем далее передавать всем остальным.

Согласование ключей.

Теперь мы согласовываем с Колей ключи шифрования.

В самой простой форме мы пошлём файл key.pub Коле.

Однако, его могут подменить.

Так что давайте зашифруем любой программой файл key.pub . Например, застеганографируем с шифрованием в OpenPuff или любой другой. И передадим его Коле. Пусть это будет файл key.pub.crypted . Разумеется, в реальной жизни его надо называть как-нибудь типа tree.jpg (стеганографируется он в картинки обычно).

После этого, Коля звонит нам и подтверждает хеш сообщения.

Рассчитать хеш можно командой

openssl dgst -sha3-512 W:\key.pub.crypted

Как вариант, он нам просто шлёт хеш, но по другому каналу связи, нежели вы посылали ему зашифрованный файл. Например, посылаем мы ему через vk.com , он шлёт назад через bitmessenger.

Мы сравниваем хеши. Если всё нормально, то мы говорим Коле пароль от файла.

В принципе, мы можем передать пароль по любому каналу. Как вариант, особенно, если мы сгенерировали файл специально для Коли, мы передаём пароль от файла не сразу Коле. Мы постим его в одноразовой заметке, а Коле передаём url этой заметки.

Если кто-то другой захочет прочитать заметку, он её удалит (она же одноразовая), поэтому это дополнительная защита от того, чтобы записку никто не подменил.

Таким образом, мы дополнительно убеждаемся, что именно Коля прочитал записку.

Кроме этого, если мы доверяем сервису одноразовых записок (что он не сохраняет записок), то мы таким образом ещё и дополнительно обеспечили конфиденциальность пароля. Последнее имеет смысл только если мы специально для Коли генерировали новый ключ RSA.

Ещё раз повторюсь: гораздо лучше встретиться лично. Но на безрыбье и рак рыба.

Теперь Коля начинает работать с нашим публичным ключом. Он расшифровал key.pub.crypted и получил наш публичный ключ RSA key.pub .

Коля создаёт ключ для симметричного шифрования sym.key .

Это можно сделать той же VeraCrypt так, как описывалось выше, или другим ПО.

Для начала зашифруем sym.key публичным ключом (подставьте имена файлов)

openssl rsautl -inkey W:\key.pub -pubin -encrypt -oaep -in W:\sym.key -out W:\sym.key.rsa

Теперь sym.key был зашифрован в файл sym.key.rsa .

Далее, Коля передаёт этот ключ нам. Он опять может зашифровать этот ключ дополнительно, другой программой, а пароль к нему передать через сервис одноразовых записок. Это повысит секретность.

Мы приняли файл sym.key.rsa . Если надо, расшифровали его, узнав пароль.

Теперь нам надо расшифровать его асимметричным алгоритмом RSA.

Команда будет аналогично данной ниже

openssl rsautl -inkey W:\key.priv -decrypt -oaep -in W:\sym.key.rsa -out W:\sym.key

Теперь у нас тоже есть файл sym.key . Этот файл также нельзя хранить в расшифрованном виде иначе, как на диске в памяти. Это беззащитный ключевой файл.

Теперь мы можем использовать этот ключевой файл в любой программе, которая позволяет симметрично шифровать ключевыми файлами.

Симметричное шифрование.

Для примера, посмотрим, чем можно зашифровать в openssl. Выполним команду

openssl enc -ciphers

Мы увидим, какие симметричные шифры можно использовать в openssl.

Однако, файл sym.key мы не сможем использовать в бинарном виде с openssl. Так как openssl не принимает ключи, только пароли.

Давайте преобразуем файл в base64 и используем его так в качестве пароля.

openssl base64 -A -in W:\sym.key -out W:\pwd.txt

Обратите внимание на опцию -A. Она позволяет получить base64 в файле в одну строку (пароль должен быть именно в первой строке).

Теперь будем шифровать файл data.txt .

openssl enc -e -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwd.txt -in W:\data.txt -out W:\data.txt.crypted

Файл data.txt.crypted надо отправить Коле.

Коля его расшифрует командой

openssl enc -d -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwd.txt -in W:\data.txt.crypted -out W:\data.txt

Обратите внимание, параметр -iter +1000000 должен быть одинаков у обоих сторон. Чем больше этот параметр, тем дольше из парольной фразы идёт генерация уникального ключа шифрования для этой операции шифрования.

Такие мучения с openssl не обязательны. Можно шифровать любыми другими программами. Главное, для чего нам нужен был openssl, это согласовать симметричный ключ sym.key .

Подтверждение установления канала связи

В идеале, Рома и Коля должны проверить, что они действительно получили верные ключи.

Для этого Рома генерирует случайное сообщение. Например, "0Hz68JjU80QmxDITISjvQZmZ". Оно генерируется только после того, как произошёл обмен ключами.

Далее Коля вычисляет хеш этого сообщения и шлёт его Роме.

Все посылки выполняются в зашифрованном виде, с использованием согласованного ключа шифрования.

Коля действует аналогично.

Рома и Коля проверяют полученные хеши и сообщают друг другу об установлении канала связи.

После этого канал связи можно считать установленным и каналом можно пользоваться для шифрования важной информации.

Подтверждение установления канала связи необходимо для того, чтобы точно установить работоспособность ключа и его наличие у обоих сторон в неповреждённом виде.

В принципе, подтверждение можно осуществлять и без вычисления хешей: просто написать, что ключи получены.

Но хеши позволяют точно проверить, что Рома смог зашифровать, Коля именно это смог расшифровать, затем смог зашифровать нечто другое и Рома именно это смог расшифровать.

То есть провести проверку полного цикла связи.

Контрольный список: удалённый обмен ключами

Нужное ПО

OpenSSL (в Linux уже есть)

VeraCrypt или другое ПО для создания ключевых файлов

Программа для симметричного шифрования (любая, например, OpenSSL)

Программа стеганографирования OpenPuff

Любые картинки формата jpg (для стеганографирования)

0. Перед согласованием ключей подумайте, нужны ли мероприятия по выявлению того, что собеседник под контролем. Если да, создайте план таких мероприятий и согласуйте его с собеседником.

Также подумайте, достаточно ли того, что согласование осуществляется по сети, без личной встречи.

Возможно, лучше стоит встретиться?

В данном списке мы исходим из предположения, что квантовый компьютер, способный расшифровать 16384 битный ключ RSA не будет создан ещё долго. Помните, что за тяжкие преступления срок давности 10 лет, за особо тяжкие - 15 лет, за терроризм и преступления, наказываемые пожизненным лишением свободы, - вообще без сроков давности.

А за некоторые вещи могут мстить даже после вашей смерти.

Поэтому, если речь идёт о серьёзных вещах, стоит встретиться лично, а не передавать ключи по сети.

1. Создать логический диск в оперативной памяти без отображения на образ на жёстком диске.

Объёма 2 Мб должно хватить на всё с большим запасом.

Далее "W:" - логический диск в оперативной памяти (буква значения не имеет, подставьте свою).

Убедится, что файл подкачки (swap-файл) на вашем компьютере отключён.

2.Открываем cmd.exe (под Windows) или терминал под Linux (ctrl+alt+T под Ubuntu).

1) Ввести команду

openssl version

Если выдалась информация о версии, то всё в порядке (аналогично "OpenSSL 1.1.1d 10 Sep 2019"). Обратите внимание на дату. Оно не должно быть слишком старым.

2) Если нет, использовать команду cd для движения в нужную директорию.

Примеры:

cd /

cd ..

cd openssl/bin

3. Если нет нужды использовать уже готовый открытый ключ, создать новый ключевой файл RSA.

1) Создать файл, содержащий случайные данные. Далее обозначается как W:\rnd

В VeraCrypt Сервис -> Генератор ключевых файлов . Размер 2048 байта (это 16384 бита).

2) Сгенерировать нешифрованный ключ RSA (пару ключей RSA, длиною 16384 битов)

openssl genrsa -rand W:\rnd -out W:\key.priv 16384

Никому не передавайте W:\key.priv . Это секретный ключ.

Зашифруйте файл (любой программой) и сохраните, чтобы не потерять (можно в облаке).

Либо сгенерировать шифрованный ключ RSA

openssl genrsa -rand W:\rnd -out W:\key.priv -aes-256-cbc 16384

Пароль введите с консоли после генерации (по запросу программы). Убедитесь, что в пароле нет русских символов - иначе могут быть проблемы.

3) Извлечь публичный ключ RSA в отдельный файл.

openssl rsa -in W:\key.priv -out W:\key.pub -pubout -check

Создайте его копию и сохраните её.

Если ключ создан специально для этого человека, возможно, эту копию тоже стоит зашифровать и хранить в секрете. В противном случае, этот файл можно публиковать.

4) Проверьте, что W:\key.pub в разы меньше, чем W:\key.priv по размеру файла (например, 3 кб и 13 кб).

Если нет, ищите ошибку. Проверьте, что выше вы вводили параметр "-pubout".

4. Начните согласование ключей.

1) Дайте собеседнику ссылку на процесс согласования или другим способом, желательно, по отдельному каналу связи, предупредите собеседника, что вы будете согласовывать ключи.

2) Подберите картинку для стеганографирования. Допустим, image.jpg .

3) Сгенерируйте пароль (или три пароля для стеганографии) и сохраните их где-либо (в менеджере паролей, например).

4) Застеганографируйте программой OpenPuff в файле image.jpg файл key.pub .

Новая картинка, пусть будет images.jpg

5) Отошлите images.jpg собеседнику по любому каналу связи (можно через социальную сеть или другому открытому каналу). Используйте наименее защищённый канал связи.

6) Оба вычислите 512 битный хеш sha3 файла images.jpg .

openssl dgst -out W:\images.jpg.txt -sha3-512 W:\images.jpg

Хеш будет сохранён в файле W:\images.jpg.txt

Либо вычислите его позже, во время сверки хешей.

7) Дождитесь звонка собеседника по телефону или контакта через более защищённый канал связи (например, bitmessenger)

8) Сверьте хеши по защищённому каналу связи. Они должны совпадать побуквенно (регистр символов значения не имеет: заглавные и строчные буквы идентичны).

Например, "ef3ec952a67997dedbb93807ba00f319b140b7a3444c0be061b3b7bf77457c6c676e0b4fcf94cdd4ebe1d4162ece2e824c2438dd4d0f7ad6a1d7ef260bb2653f".

Если хеши не равны, значит что-то не так. Посмотрите, те ли файлы вы захешировали.

9) Создайте одноразовую записку на сервисе https://privnote.com.

Запишите в ней пароли от стеганографированного файла.

Убедитесь, что она будет автоматически уничтожена после прочтения (настройки по умолчанию при создании).

10) Отдайте url записки по более защищённому каналу связи.

11) Собеседник должен указать, что успешно расшифровал (расстеганографировал) программой OpenPuff сообщение (ключ). То есть расшифровал images.jpg в key.pub .

Больше пока защищённый канал связи не нужен.

Расшифрование производится на логический диск в оперативной памяти.

5. Собеседник продолжает согласование ключей.

1) Собеседник генерирует случайный файл sym.key программой VeraCrypt (Сервис -> Генератор ключевых файлов) или иной криптографической программой генерации. Генерация на логический диск в оперативной памяти.

2) Собеседник должен зашифровать sym.key публичным ключом key.pub

openssl rsautl -inkey W:\key.pub -pubin -encrypt -oaep -in W:\sym.key -out W:\sym.key.rsa

3) Зашифровать полученный файл sym.key.rsa любой программой симметричного шифрования. В том числе, MultiObfuscator или openssl. Шифрованный файл sym.key.rsa.crypted

4) Собеседник передаёт файл sym.key.rsa.crypted по любому каналу связи (наименее защищённому).

5) Дождаться подтверждения получения файла sym.key.rsa.crypted. Хеши можно не проверять.

6) Собеседник сохраняет пароль симметричного шифрования в одноразовых записках.

7) Собеседник передаёт по более защищённому каналу связи url записки с паролем симметричного шифрования файла sym.key.rsa.crypted.

Убедитесь, что она будет автоматически уничтожена после прочтения (настройки по умолчанию при создании).

8) Расшифруйте sym.key.rsa.crypted с помощью переданных паролей на логический диск в оперативной памяти. sym.key.rsa - расшифрованный файл.

9) Расшифровать sym.key.rsa асимметричным алгоритмом RSA.

openssl rsautl -inkey W:\key.priv -decrypt -oaep -in W:\sym.key.rsa -out W:\sym.key

10) Зашифровать W:\sym.key любой программой симметричного шифрования для последующего использования.

6. Использовать sym.key в расшифрованном виде как ключевой файл для любой программы симметричного шифрования. Либо преобразовать его в парольный файл W:\pwd.txt с помощью команды

openssl base64 -A -in W:\sym.key -out W:\pwd.txt

Использовать те программы, которые это позволяют делать.

До начала отсылки важной информации, провести проверку связи. Если используется OpenSSL, то по пункту 8.

7. Если для симметричного шифрования выбрана OpenSSL, то использовать файл W:\pwd.txt (его можно зашифровать любой программой симметричного шифрования и сохранить, чтобы не получать каждый раз из sym.key).

1) В OpenSSL доступные симметричные шифры можно посмотреть командой

openssl enc -ciphers

2) Зашифруем файл W:\data.txt

openssl enc -e -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwd.txt -in W:\data.txt -out W:\data.txt.crypted

Обратить внимание, параметр -iter +1000000 должен быть одинаков у всех, вступающих в переписку. Если параметр -iter менялся, отправить информацию о нём вместе с зашифрованным файлом.

3) Отправим файл W:\data.txt.crypted собеседнику по любому каналу. При желании, можно дополнительно стеганографировать, но уже именно data.txt.crypted.

4) Собеседник расшифровывает командой.

openssl enc -d -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwd.txt -in W:\data.txt.crypted -out W:\data.txt

5) Собеседник подтверждает получение и успешное расшифрование файла.

Если использовалась стеганография, то подтверждение должно подаваться по тому каналу, который допускает подтверждение. Либо в шифрованном файле должен быть указан способ подтверждения успешного получения/расшифрования файла. Например, парольная фраза ("а у нас всё по-прежнему").

8. В идеале, после согласования ключей, но до того, как начался обмен сообщениями, оба собеседника передают друг другу сообщения (любые случайные заранее неизвестные). Затем вычисляют хеши полученных сообщений и передают друг другу для сверки. Если хеши верные, то они сообщают друг другу об этом.

После этого шифрованный канал связи считается установленным.

Случайные значения можно сгенерировать генератором паролей KeePass или с помощью команды OpenSSL

Каждый из собеседников делает примерно одно и то же.

Генерирует случайный файл для проверки связи

openssl rand -out W:\noise 64

Затем шифрует W:\noise ключом sym.key выбранной программой. Например, как это выше указано в пункте 7.

openssl enc -e -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwd.txt -in W:\noise -out W:\data.crypted

Отсылает собеседнику файл data.crypted. Собеседник расшифровывает файл

openssl enc -d -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwd.txt -in W:\data.crypted -out W:\data

и вычисляет хеш

openssl dgst -out W:\dgst -sha3-512 W:\data

Шифрует хеш

openssl enc -e -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwd.txt -in W:\dgst -out W:\dgst.crypted

Отсылает его обратно.

Полученный хеш расшифровывается

openssl enc -d -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwd.txt -in W:\dgst.crypted -out W:\dgst2

Затем сравнивается два файла dgst и dgst2:

хеш исходного файла

openssl dgst -out W:\dgst -sha3-512 W:\data

и расшифрованный файл хеша dgst2

Если всё в порядке, собеседник шлёт другому собеседнику подтверждение (в шифрованном виде, разумеется).

Собеседник может шифровать важную информацию после того, как направил собеседнику подтверждение.

Надеюсь, что когда вы выполняете эти манипуляции, вы хорошо понимаете все параметры. Они написаны здесь как памятка, но вы должны хорошо понимать, что стоит за этими параметрами и подставлять те имена файлов, которые вам нужны.

Никогда не делайте того, что не понимаете. Спросите у кого-нибудь (если это возможно) и/или почитайте справку. Например, в OpenSSL есть команда

openssl help

Если вы хотите узнать, например, краткую справку по команде rand, наберите

openssl help rand

Более полное описание вы можете найти в интернете или посмотрев страницы man в Linux.

Обмен симметричными ключами

Обмен симметричными ключами проводится только лично с помощью носителя информации.

В целом, обмен похож на удалённый обмен ключами, но осуществляется только лично (через посредника или напрямую). Отличие состоит в том, что симметричные ключи не посылаются посредством каналов связи. То есть файлы sym.key, после зашифрования, обмениваются посредством обмена флешек.

Ранее мы уже устанавливали "Требования к флешкам, участвующим в обмене".

Рома и Коля хотят обменяться симметричными ключами.

1. Генерируются и согласовываются новые асимметричные ключи шифрования. Например, Рома генерирует RSA-ключи и посылает их Коле. Однако, симметричный ключ sym.key не посылается, хотя и генерируются.

Как вариант, и Коля и Рома генерируют RSA-ключи и посылают их друг другу. Но sym.key остаются у каждого свои, они не передаются по сети.

2. sym.key шифруются абсолютно также, как и до этого. Но записываются на флеш-память в зашифрованном виде.

Флеш-память передаётся далее при личной встрече. Если генерация RSA-ключей шла со стороны Ромы, то флеш передаётся со стороны Коли.

Если генерация шла с обоих сторон, то и Рома, и Коля передают друг другу флешки с шифрованными sym.key .

Допускается дополнительно передавать на листах бумаги пароли (или части паролей) от шифрованных файлов. Пароли после расшифровки уничтожаются.

Помните, что на бумаге могут остаться невидимые глазу отпечатки пальцев, которые докажут, что бумага была получена от другого лица (это важно, если это может быть компрометирующим обстоятельством для кого-то из этих лиц).

Если вы боитесь, что бумагу могут скрытно прочитать, то другие части паролей можно передавать через сервисы обмена мгновенными сообщениями. Обе части должны быть стойкими даже по отдельности (быть не менее 25-ти случайных символов).

3. Данные с флеш копируются.

Ключи шифруются и хранятся надёжным способом.

Флеш обязательно перезатирается, несмотря на то, что она была шифрованная.

4. Далее, происходит обмен фразами, которые означают, что ключи успешно расшифрованы. Либо сразу идёт переход к пункту 5.

5. Проверка работоспособности ключей.

1) Рома шлёт Коле некоторое случайное послание, например "0Hz68JjU80QmxDITISjvQZmZ". Оно зашифровано согласованным симметричным ключом (или обоими в согласованном порядке).

2) Коля делает аналогично, например, шлёт "6laqIONfQoM4ToHScjQPlABQe6629Y5V". Это иммитация реального обмена сообщениями.

Оба запоминают то, что послали.

3) Рома расшифровывает послание от Коли. Получает "6laqIONfQoM4ToHScjQPlABQe6629Y5V".

4) Коля получает от Ромы "0Hz68JjU80QmxDITISjvQZmZ".

5) Коля вычисляет хеш от расшифрованного послания и шлёт Роме. Рома шлёт хеш - Коле.

6) Оба проверяют, что хеши верные и сообщают в шифрованном виде об этом друг другу.

Канал связи установлен.

6. Только после этого Рома и Коля могут воспользоваться ключами шифрования для шифрования информации.

7. Сделать иные специальные действия: возможно, уничтожить флешку физически.

Обращу внимание на следующие моменты.

Пока обе стороны не подтвердили получение ключа шифрования, шифровать что-либо таким ключом нельзя. Потому что ключ, теоретически, может быть похищен или потерян. И тогда уже ключ может попасть не к тем людям, которые смогут расшифровать уже зашифрованное сообщение.

Описанный выше процесс полностью повторяет процесс удалённого согласования ключей. Только вместо защищённого канала связи используется личная передача носителя информации (флешки).

Шифрование необходимо для того, чтобы в случае, если с флешки каким-то способом всё-таки смогли восстановить информацию, она была бы зашифрована. Если вы передаёте флешку лично, это ещё не так важно. Но когда вы передаёте флешку через посредника, то это позволяет доверять посреднику в меньшей степени, так как информация дополнительно защищена шифрованием.

После обмена ключами или иной информацией, лучше всего уничтожить флешку физическ.

Возможные ошибки при согласовании ключей

1. Шифрование информации до того, как вы убедились, что согласовали ключи.

В таком случае, если ключ по каким-то причинам был перехвачен, сообщение могут расшифровать.

2. Хранение ключа шифрования в незашифрованном виде

В случае утери либо изъятия носителя информации ключ может утечь. Кроме этого, зашифрованный ключ тяжелее украсть даже если ваш компьютер взломали.

3. При окончании использования ключ не удаляется безопасно.

Ключ должен быть удалён с обоих сторон после того, как стал не нужен.

Иначе ключ может быть утерян. Конечно, вероятность этого низка, однако безопасное перезатирание ключа сводит эту опасность к совсем малой величине.

4. На время шифрования-расшифрования расшифрованный ключ хранится на носителе информации.

То есть не на диске в оперативной памяти, а в энергонезависимой памяти - на жёстком диске.

В таком случае, следы ключа могут остаться.

5. Не отключили файл подкачки. Тогда диск или информация могла попасть в файл подкачки, то есть быть записанной в нешифрованном виде на диск. То же, что и пункт 4.

6. После расшифрования информации, её поместили на диск в нешифрованном виде.

Очевидно, что информация должна обрабатываться также на диске в оперативной памяти. На энергонезависимых устройствах информация должна быть сохранена только в шифрованном виде.

Иначе её потом смогу восстановить.

7. При работе с расшифрованной информацией в текстовом редакторе не отключено резервное копирование.

Часто текстовые редакторы сохраняют резервные копии. Причём как в директорию файла, так и в служебную директорию на жёстком диске. Что приводит к попаданию редактируемой информации в нешифрованном виде на жёсткий диск.

8. При работе в текстовом редакторе или другой программе с документом, документ имеет "говорящее" название. Грубо говоря, "план террористических атак на 2020 год" или "список членов истребительно-диверсионного отряда".

Несмотря на то, что документ был удалён, за одно такое название можно, как минимум, пару лет просидеть в СИЗО.

Надеюсь, вы не террорист и не экстремист, но смысл понятен.

Если вы журналист, то говорящим названием может стать документ "ПарамоновКА.doc".

Если этот Парамонов К.А. является вашим источником, то ваш источник вряд ли проживёт даже неделю после обыска, проведённого у вас сотрудниками полиции по заказу какой-нибудь местной ОПГ.

Правильное название таких документов "gcfQDNsKN6BwNsMiab.doc". Каталог с описаниями документов вы можете хранить в отдельном зашифрованном файле. После того, как вы выяснили, какие документы вам нужны, нужный отрезок файла-каталога надо скопировать, а полный расшифрованный файл каталога надо перезатереть. Чтобы если сейчас компьютер достался злоумышленнику, он не увидел бы полного каталога.

9. У вас шифрованный диск и вы рассчитываете на то, что всего этого не произойдёт, что выше указано. Весь компьютер надёжно защищён.

Реально, вы всегда должны рассчитывать на то, что ваш компьютер будет захвачен в расшифрованном виде. Не важно, каким образом и как. Просто вы должны рассчитывать, что что-то пойдёт не так, что где-то будет ошибка. Шифровать диск надо всё равно, но это дополнительная мера защиты. Даже если вы не знаете, что с вами могут сделать, помните, что человек допускает ошибки и то, что вам кажется, что всё будет хорошо, не означает, что это так будет.

Кроме этого, обычно на шифрованном диске сложный пароль. Когда вы отходите в туалет, обычно вы этот диск не блокируете, компьютер не отключаете от сети. Так что вас могу застать и в этом месте.

Вас могу отвлечь, отозвать, выбить светошумовой гранатой, у вас вырвут из рук ноутбук, захватом за шею быстро оттащат от компьютера и т.п. Причём человек, который будет вас оттаскивать от компьютера, зайдёт залегендированным образом так, что вы даже не заподозрите его ни в чём, пока не окажетесь на полу.

Даже если вы сидите за компьютером один в комнате за стальной дверью, это не значит, что вас прямо сейчас не будут оттаскивать от компьютера.

Вас, каким-либо хитрым приёмом, могут вынудить один раз в жизни нарушить правила. И вы сами впустите этого человека. Или человек впрыгнет к вам через окно, а решётку на окне взорвёт или вырвет, прицепив к автомобилю (конечно, зависит от решёток и этажности).

В конце концов, снайпер ранит вас или даже убьёт, и вы не сможете ничего выключить. Не забывайте, речь идёт как минимум об ОПГ. А то, что вы журналист или адвокат - кому какое дело.

Даже если вы предусмотрели все эти варианты, старайтесь дублировать меры защиты.

10. Расшифровывается много документов сразу: архив, криптоконтейнер или каталог имён файлов. Причём далеко не все эти документы нужны или относятся к разным источникам.

В случае вашего захвата с такими документами, вы подставите свой источник. Чем больше документов они найдут, тем проще по ним будет установить, кто имел доступ к этой информации или мог получить его. Иногда для этого достаточно даже одного-двух документов, но это уже если совсем плохо: это означает, что в документ были вставлены специальные метки, свидетельствующие о том, кому этот документ направлялся.

Если же меток нет, то один документ, возможно, не повредит вашему источнику. Но не 20-30 документов.

11. Работа с форматами doc, pdf или иными сложными форматами.

Если есть возможность, всегда работайте с форматом txt.

Документы со сложной структурой могут сохранять информацию о том, кто их редактировал или даже просто читал.

В крайнем случае, лучше использовать HTML, чем doc и pdf.

При этом, HTML нужно открывать на виртуальной машине с заблокированным для этой машины интернетом.

Если вы уверены в источнике, вы можете открывать HTML документ из браузера с заблокированными интернетом и JavaScript. Но это некоторый риск. Плюс HTML должен быть сформирован именно вашим источником, а не направлен им как копия документа, которую он получил.

doc и pdf файлы можно открывать только на виртуальной машине, причём лучше всего, если там не будут установлены никакие гостевые дополнения и тому подобные вещи.

Памятка по OpenSSL

Сборка http://slproweb.com/products/Win32OpenSSL.html для Windows . На Linux-системах уже установлена.

Версия OpenSSL

openssl version

Вывод краткой справки по параметрам, например, команды rand

openssl help rand

Более полное описание вы можете найти в интернете или посмотрев страницы man в Linux.

Перекодировать двоичный файл в кодировку base64

openssl base64 -A -in W:\sym.key -out W:\pwds.txt

Из кодировки обратно

openssl base64 -A -d -in W:\pwds.txt -out W:\sym.key

base64 можно использовать для отсылки двоичных файлов в виде текста либо для генерации парольного файла для OpenSSL из двоичного случайного файла, т.к. пароль для OpenSSL должен быть на первой строке файла.

Уберите параметр "-A" если хотите, чтобы данные в base64 были многострочными (не подходит для парольного файла).

Вычисление хешей

Вычислить 512-битный хеш по стандарту sha-3. Результат в файл W:\hash

openssl dgst -sha3-512 -out W:\hash W:\data.txt

Результат на экран консоли. Хеш sha-2 512 бит

openssl dgst -sha512 W:\data.txt

hmac: хеш sha-3 512 бит файла W:\data.txt с паролем из файла file:W:\pwd.txt .

openssl dgst -sha3-512 -hmac file:W:\pwd.txt -out W:\hmac W:\data.txt

hmac может применяться для дополнительного удостоверения подлинности сообщения. Если файл W:\pwd.txt есть у обоих собеседников, то они могут передать data.txt и hmac, не передавая при этом pwd.txt. Если hmac сходится, то файл подлинный.

Все пароли в файлах паролей должны быть на первой строке текстового файла как для hmac, так и для симметричного шифрования. Строка должна быть только одна, т.к. вторая может тоже задать пароль (для выходного файла, но только в некоторых режимах).

Симметричное шифрование

Доступные симметричные шифры

openssl enc -ciphers

OpenSSL никогда не выравнивает размер файлов. Поэтому, старайтесь при шифровании шифровать архивы, где один из файлов будет просто заполнен белибердой, чтобы скрыть истинный размер шифруемого файла. Особенно это касается небольших файлов.

Сгенерировать файл со случайными байтами (1024 байта):

openssl rand -out W:\noise 1024

В иных случаях (для генерации ключей) лучше использовать другие генераторы случайных чисел.

Разумеется, вместо 1024 байтов вы можете сгенерировать гораздо больше данных

openssl rand -out W:\noise 512000

(чуть меньше половины мегабайта данных). Это особенно хорошо, если вы генерируете файл для заполнения флешки, который затем будет расширен иной программой шифрования.

Каждый раз вводите разные значения размера генерируемого файла, т.к. если злоумышленник будет знать, какой размер вы используете постоянно, то сможет догадаться о размере основного файла.

Так что сегодня вы введёте

openssl rand -out W:\noise 512000

завтра

openssl rand -out W:\noise 387545

послезавтра

openssl rand -out W:\noise 982884

и так далее. Размер можно задавать отбалды, просто набирая тот размер, который вам не жалко.

Если вы хотите (зачем либо) сгенерировать файл в текстовом формате (HEX-кодировка случайных данных), введите

openssl rand -hex -out W:\noise 1024

Шифруем AES 256 бит в режиме CBC с паролем из файла W:\pwds.txt (не используйте тот же файл пароля, что и для hmac! не забывайте, что этот файл также надо шифровать при хранении и расшифровывать при использовании).

openssl enc -e -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwds.txt -in W:\data.txt -out W:\data.txt.crypted

Расшифровать

openssl enc -d -aes-256-cbc -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwds.txt -in W:\data.txt.crypted -out W:\decrypted.txt

Аналогично с шифром chacha20

openssl enc -e -chacha20 -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwds.txt -in W:\data.txt -out W:\data.txt.crypted

openssl enc -d -chacha20 -md sha3-512 -salt -pbkdf2 -iter +1000000 -pass file:W:\pwds.txt -in W:\data.txt.crypted -out W:\decrypted.txt

Если вы хотите вводить пароль с клавиатуры

openssl enc -e -chacha20 -md sha3-512 -salt -pbkdf2 -iter +1000000 -in W:\data.txt -out W:\data.txt.crypted

openssl enc -d -chacha20 -md sha3-512 -salt -pbkdf2 -iter +1000000 -in W:\data.txt.crypted -out W:\decrypted.txt

На всякий случай проверяйте, что файлы действительно зашифровались. Если забыть ввести алгоритм шифрования, то файл просто скопируется в расшифрованном виде.

Асимметричное шифрование: генерация ключей

В файле W:\rnd сгенерированная другим приложением псевдослучайная последовательность (не обязательно)

openssl genrsa -rand W:\rnd -out W:\key.priv 16384

Извлечь публичный ключ

openssl rsa -in W:\key.priv -out W:\key.pub -pubout -check

Проверьте, что key.pub намного меньше, чем key.priv (например, 3 кб и 13 кб).

key.priv нужно зашифровать вручную, как показано выше (варианты автошифрования ниже немного хуже).

То же, но шифрованный AES с паролем с клавиатуры

openssl genrsa -rand W:\rnd -out W:\key.priv -aes-256-cbc 16384

Извлечь публичный ключ

openssl rsa -in W:\key.priv -out W:\key.pub -pubout -check

То же, но шифрованный с паролем из файла W:\pwds.txt

openssl genrsa -rand W:\rnd -out W:\key.priv -aes-256-cbc -passout file:W:\pwds.txt 16384

Извлечь публичный ключ

openssl rsa -passin file:W:\pwds.txt -in W:\key.priv -out W:\key.pub -pubout -check

Асимметричное шифрование: шифрование

Зашифровать RSA можно файл, несколько меньше размера ключа RSA. Так что не пытайтесь зашифровать 256-битный файл ключом длиной 2048 битов - не получится.

Зашифровать ключевой файл W:\sym.key с помощью RSA (RSA шифрует только маленькие файлы)

openssl rsautl -inkey W:\key.pub -pubin -encrypt -oaep -in W:\sym.key -out W:\sym.key.rsa

Расшифровать ключевой файл

openssl rsautl -inkey W:\key.priv -decrypt -oaep -in W:\sym.key.rsa -out W:\sym.key

Асимметричное шифрование: подписывание и проверка подписи

Вычисляем подписываемый хеш

openssl dgst -sha3-512 -out W:\hash W:\data.txt

Подписываем хеш

openssl rsautl -sign -inkey W:\key.priv -in W:\hash -out W:\sig

Расшифровываем хеш для проверки

openssl rsautl -verify -pubin -inkey W:\key.pub -in W:\sig -out W:\hash2

Далее проверяем на идентичность вычисленный от файла hash и расшифрованный из подписи hash2 вручную.

Принципы безопасности: общее описание

Ранее мы уже познакомились с одним из основных принципов безопасности: принципом изоляции и разделения.

Далее я опишу ещё несколько принципов. Названия я выдумал сам. Главное - не название, а содержание.

Принцип дублирования

В каждом методе защиты могут быть неучтённые уязвимости.

Поэтому, в идеале, мы должны строить систему так, чтобы один метод защиты дублировал второй.

Например, при шифровании можно воспользоваться двумя шифрами вместо одного.

Если один из них будет взломан, то другой прикроет первого.

Аналогично, если подписать файл двумя цифровыми подписями вместо одной, то взломать их будет тяжелее.

Например.

Представим себе, что мы - разработчики криптографического программного обеспечения.

Когда-то ещё был вполне жив 128-битный хеш md5. Следующий после него по стойкости был sha-1 160 битов.

Допустим мы подписали некоторый документ двумя цифровыми подписями: один с хешем md5, а другой с хешем sha-1.

Теперь хеш md5 взломали. sha-1 всё ещё доказывает правоту цифровой подписи.

Прошло какое-то вермя - взломали и sha-1 (в 2017-ом году Google провёл успешную экспериментальную подделку хеша sha-1).

Плюс данной системы в том, что даже тогда, взломать одновременно два хеша было бы всё ещё затруднительно. То есть мы получили защиту даже больше, чем самый сильный хеш.

Вообще говоря, принцип дублирования не означает, что один из методов может быть нестойким. Оба метода должны быть стойкими.

Такой двойной алгоритм должен был быть выведен из строя не позднее 2005-ого года, так как в 2005-ом году на md5 уже была проведена успешная практическая атака, а в 2004-ом сообщалось о серьёзных уязвимостях. Ещё в 1993 году md5 получил первые теоретические наработки по взлому.

Таким образом, мы должны были бы готовится к отказу от этого хеша заранее.

Поэтому, не позднее 2005-ого года мы должны были бы заменить md5 на более стойкий дублирующий алгоритм. Например, RIPEMD-160.

Таким образом, в 2005-ом году мы заменили md5 на, допустим, RIPEMD-160.

Теперь в паре стоят RIPEMD-160 и sha-1.

В 2017-ом году такие мы должны были бы отказаться от sha-1 в пользу более стойкого алгоритма.

--------

Принцип недоверия

Мы недоверяем методам защиты, считая, что они недостаточно хороши. Даже тогда, когда мы думаем, что они хороши.

Из предыдущего примера. Наши мы, как воображаемые разработчики, отказались от md5 только в 2005-ом году, когда была произведена практическая атака на md5.

Учитывая принцип недоверия, мы должны были бы выбирать как можно более стойкие алгоритмы хеширования.

В 95-ом году была опубликована версия стандарта SHA-1. Будем считать, что именно в этом году мы начали программировать свою криптографическую систему. И мы выбрали SHA-1 как основной метод, а md5 - как дополнительный, дублирующий.

В 96-ом году на md5 была произведена теоретическая атака, а в 93-ем более простая теоретическая атака.

Так как к нам поступает информация о том, что md5 недостаточно хорош, мы, как разработчики, должны взволноваться :) .

В 96-ом году был опубликован стандарт RIPEMD-160. Так что нам уже было бы на что переходить.

Как видим, используя принцип недоверия, мы переходим с хеша md5 на RIPEMD-160 на 9 лет раньше. То есть обеспечиваем больший запас по прочности алгоритму в 9-ть лет.

Однако, мы не спокойны. Хотя бы потому, что оба алгоритма у нас на 160-бит, а более слабый алгоритм взломан. Поэтому, мы хотим заменить их на что-то более интересное.

В 2000-ом году выходит 512-битный Whirlpool и мы можем сменить один из алгоритмов на другой.

Но как определить, в какой из алгоритмов заменить на Whirlpool?

SHA-1 имеет размер 160 битов и опубликован в 95-ом. RIPEMD-160 опубликован в 96-ом и также имеет размер 160 битов.

Подбрасывать монетку?

Не обязательно. Здесь можно подумать над тем, что sha-1 - это правительственный стандарт США, разработанный в недрах NSA.

А RIPEMD-160 и Whirlpool - академические стандарты.

Далее можем вспомнить про то, что NSA регулярно ранее не заботилось о стойкости алгоритмов шифрования. Поэтому мы можем заменить sha-1 на Whirlpool. То есть здесь мы используем основания недоверять NSA.

Может быть и другая логика. Давайте оставим один стандарт правительственный, а один - академический. Логика тоже хороша.

Я выберу вторую.

Мы заменили RIPEMD-160 на Whirlpool. Пока разбирались и программировали наступил уже 2001-ый. Теперь у нас Whirlpool и sha-1.

Если вам стало лень читать, пролистайте часть текста ниже.

В 2002-ом году выходит sha-2. Как разработчики, пользующиеся принципом недоверия, мы стараемся недоверять всему. Однако, этот алгоритм предусматривал существенно большие длины хешей.

Значит, обещает большую защищённость. Так как у нас есть правительственный стандарт, разработанный той же организацией, то мы просто заменим sha-1 на sha-2.

Так как мы ничему не доверяем, мы будем использовать самую стойкую версию sha-2 - 512 битов. Тем более, что Whirlpool тоже 512-ти битный.

Далее. В 2005-ом году была опубликована серьёзная атака на sha-1. Но мы уже отказались от него.

Заметьте, на 12 лет ранее, чем в случае простого дублирования. То есть мы выиграли для наших пользователей лишние 12-ть лет повышенной стойкости.

Теперь у нас Whirlpool + sha2 512 битов, который не взломан до сих пор (на момент 2020 года).

Однако, в 2008-ом году индийские исследователи опубликовали довольно достойную атаку на sha-2.

Мы могли бы взволноваться снова. Но чем заменить sha-2?

В 2009-ом на Whirlpool также была опубликована серьёзная атака.

Но заменить ни тот хеш, ни другой нечем. Ну если только ещё какой-то третий брать. Так как эти уже под подозрением.

В этот момент времени NIST проводит конкурс на новый алгоритм. Наверное, стоит подождать его.

В 2011 году 5 штук функций прошли в финал конкурса. Возможно, мы выбрали одну из них. Например, BLAKE. Но, возможно, решили подождать.

И вот, тёплой осенью 2012-ого года NIST разрождается стандартом. Функция keccak объявлена победителем.

Теперь мы берём и заменяем наши алгоритмы уже на keccak и BLAKE.

И хотя доступны алгоритмы 256 битов, мы берём максимум - 512-ть битов. Мало того, мы задумываемся, что будет, когда оживут квантовые компьютеры???

Может стоит сделать хеш большей длинны?

Но ничего интересного на виду нет.

--------

Такой вот логикой мы пытаемся не просто дублировать алгоритмы, но ещё и недоверять им, выявляя и используя самые стойкие из них. Таким образом мы выигрываем приблизительно по 10 лет криптостойкости на каждый алгоритм.

Как мы видим, тут даже постоянно напрашивается использование третьего алгоритма с повышенной стойкостью.

Недоверием к алгоритмам мы постоянно пытаемся также использовать и самые стойкие их версии. Несмотря на то, что они требуют более мощных машин для вычислений (или дольше ждать придётся).

--------

Метод стопорных якорей.

Мне неизвестно названия этому методу. Мне вообще неизвестно, чтобы кто-то прямо упоминал этот метод. Но он существует.

Метод заключается в следующем.

Когда вы принимаете решение, вы должны постараться остановится и подумать, что вы делаете.

Задаться какими-либо вопросами, подходящими под ситуацию.

Например:

Где вы находитесь?

Безопасно ли это?

Можно ли отказаться прямо сейчас?

На каких фактах основано моё решение?

Как эти факты подтверждаются?

Не могут ли меня сейчас обмануть? Манипулировать мною?

----------------------------------------------------------------

Пример 1.

Вы хотите потратить деньги. Но ещё 5-ть минут назад вы не собирались их тратить и даже не думали об этом.

Даже не так. "Потратить деньги" - неверная формулировка.

Вы должны представить себе следующие ситуации:

"Я тянусь туда, где лежат деньги или указываю туда"

"Я достаю деньги или открываю карман с ними"

"Я хочу отдать деньги любым способом". Не заплатить, а именно отдать.

Вы должны представить себе ситуации такого типа. Представьте себе, что вы останавливаетесь в такие моменты и задумываетесь, то ли вы делаете, что необходимо сделать?

Не важно, что происходит. Остановись.

Что я сейчас делаю?

Какие эмоции заставляют меня хотеть тратить деньги?

Я хочу их потратить или я стесняюсь отказать?

Точно ли я получу то, что хочу?

Если вы чувствуете, что сейчас будет стандартная ситуация, вы можете задаться этими вопросами заранее и, например, на кассе магазина отдавать деньги зная, что вы сейчас их хотите отдать.

В остальных случаях надо выработать реакцию: если вы хотите отдать деньги или даже просто думаете потянуться к ним (купюрам, банковским картам) - остановись!

----------------------------------------------------------------

Пример 2.

Я ввожу пароль или пин-код.

Остановись!

Туда ли я ввожу пароль?

Тот ли пароль я хочу ввести?

Кто на меня сейчас может смотреть?

А через окно или видео?

Я должен проверить, что сайт в строке - верный.

Я долежн проверить, что я намереваюсь взять из менеджера паролей верный пароль

Если я ввожу пароль с клавиатуры, я должен проверить, не смотрит ли кто на меня и, в идеале, накрыть клавиатуру чем-либо.

----------------------------------------------------------------

Как этому научится?

Конечно же, всегда могут быть проблемы. Однако общий смысл обучения таков.

Если хотите сами выявить новый стопорный якорь, то.

Вы внимательно читаете обучающие материалы, обращаете внимание на рассказы о том, как кого-то пытались обмануть или обманули.

Вы оцениваете, какие именно ситуации для вас являются опасными.

Что в них общего?

Какое действие или сигнал может послужить вам стопорным якорем? Например, желание достать деньги или ввести пароль.

Якорь должен быть где-то близко к опасным действиям, но не всегда.

Далее вам нужно научиться стопорному якорю.

Вы представляете себе обычные ситуации, в которых нужно будет остановится. Представляете себе нежелательные ситуации, в которых нужно будет остановится.

Убеждаетесь, что выбрали правильный способ останова (правильный стопорный якорь). Что он предотвратит нежелательную ситуацию, но не помешает в обычной.

Затем, представляете себе несколько раз такие ситуации, или даже, если это что-то простое, типа ввода пароля, проигрываете их вживую в безопасной обстановке.

Везде вы акцентируете своё внимание на стопорном якоре: на действии, которое вы только ещё собираетесь сделать. Но останавливаетесь. Не делаете его. А делаете то, что заучили до этого: задаёте себе вопросы. Поднимаете руки с клавиатуры. Или ещё что-то.

Каждый раз, выполняя такие действия, вы акцентированно останавливаетесь на стопорном якоре. Вы обращаете внимание на то, что вы остановили все совершаемые вами действия и оцениваете обстановку.

Далее мы остановимся подробнее на некоторых стопорных якорях. Их не так много и надо.

--------

Принцип необходимости проверки (Проверяй!)

Когда ты принимаешь решение, постарайся проверить факты, на основе которых ты принимаешь это решение. Мы уже обсуждали в главе про доверие о том, что мы иногда вынуждены доверять.

Однако, если мы можем не доверять - мы должны не доверять.

Например, если мы можем проверить надёжность метода защиты, мы должны его проверить.

Конечно, если это не опасно и не слишком затруднительно.

Когда-то я настраивал свой фаервол (он же межсетевой экран - МСЭ) на личном компьютере.

В этой копии ОС я настраивал его очень жёстко: даже браузер мог выходить только по определённым IP-адресам.

При этом, чтобы не долбаться указанием IP-адресов, я просто указал в МСЭ доменные имена. Грубо говоря, написал "yandex.ru".

Что я сделал дальше?

Дальше я воспользовался принципом "Проверяй". Я запустил браузер и ввёл туда несколько доменных имён: как тех, что должны были открываться, так и тех, которые не должен был открываться.

Каково же было моё удивление, когда часть из адресов открылась. Я смог попасть, скажем, на mail.ru, хотя данный адрес не был разрешён. Часть адресов была заблокирована, а часть - открывалась.

Оказалось, что это дефект работы выбранного МСЭ (COMODO Internet Security), причём в фирме о ней знают, но не исправляют уже, наверное, более 10-ти лет.

Бывают ситуации, когда проверка показывает недостатки в настройках. То есть ошибку сделал тот, кто настраивал.

Поэтому всегда нужно проверять, что всё работает так, как должно работать: блокирует там, где нужно блокировать, не блокирует там, где не нужно блокировать.

--------

В каждом модуле - ошибка

Этот принцип, по сути, продолжение принципа недоверия.

Мы предполагаем, что в каждой программе, в каждом нашем действии - ошибка.

В частности, именно для этого мы можем использовать и принципы необходимости проверки и дублирования.

Но кроме них бывают и другие приёмы, например, принцип простоты.

--------

Принцип простоты.

Представим себе, что у нас есть сложное программное обеспечение, допустим, Microsoft Word или Libre Office (Open Office), которые способны открывать *.doc-файлы или, скажем, pdf или любые другие сложные форматы.

И также есть любой текстовый редактор формата *.txt.

Все они написаны на одних и тех же технологиях и всё у них примерно похоже.

Какой из них будет безопаснее?

Конечно же *.txt.

Почему?

Давайте посмотрим, что нужно, чтобы редактировать txt-файл.

Нам нужно вывести на экран текст каким-либо шрифтом, не обязательно всеми подряд причём. Например, можно использовать только моноширинные шрифты, что упрощает расчёт места, занимаемого символами.

Текст очень прост по форматированию, так что его будет довольно просто выводить на экран.

Редактирование текста тоже довольно просто: нужны операции вставки, удаления, добавления в файл текста.

Чтобы редактировать, или хотя бы открыть, doc или pdf документы нужно:

Уметь выводить на экран все шрифты, которые есть. В том числе, не моноширинные.

Шрифты в таких документах часто могут встраиваться

В сложных форматах файлов часто используется сжатие. Так что нужна библиотека для сжатия (архиватор).

В сложных форматах файлов можно отображать картинки. Причём разных форматов. Так что требуется библиотеки для отображения картинок.

Потребуется сохранять кучу служебных полей внутри файла, так как они в этих файлах есть (кто написал, когда и т.п.)

Сам формат файла более сложный: чтобы его открыть и просто получить доступ к тексту, нужно уже постараться.

В таких документах часто ещё и макросы бывают или, по крайней мере, возможность погрузки внешних объектов.

Таким образом, раз можно встроить шрифт в документ, то можно встроить и вредоносный шрифт.

Такие бывают.

В архиваторах тоже бывают ошибки, и могут быть и критические.

В библиотеках для отображения картинок также неоднократно находились критические уязвимости типа RCE - remote code execution - удалённое исполнение кода.

При обработке сложного формата как такового пишется значительно больше кода, а значит, в этом коде можно сделать больше ошибок.

Про макросы я уже вообще молчу: они могут сделать много чего вредоносного.

Подгрузка внешних сущностей также может позволить, например, узнать IP-адрес человека, открывшего документ. В некоторых ситуациях это может позволить в дальнейшем отследить человека, узнать его личность. Или вообще, подгрузить туда что-то заражённое прямо из интернета.

Практически всего этого нет в текстовых редакторах документов в формате txt.

Конечно, в txt не положишь картинку, не сделаешь таблицу и т.п.

За счёт своей простоты txt-редакторы настолько более безопасны, что я никогда не слышал о том, чтобы в них нашли критические уязвимости (исключая DLL HiJacking: но это проблема скорее ОС, чем программ).

В то же время, иногда кажется, что сложные редакторы являются просто бесконечным источником уязвимостей и ошибок.

Таким образом, то, что просто, обычно содержит меньше ошибок. Это касается и конспиративных мер.

Если вы делаете сложные меры, то вероятность в них ошибиться обычно выше, чем в простых мерах.

Конечно же, это означает, что от чего-то придётся отказаться: txt-файлы гораздо менее красочны и не могут отображать картинок, таблиц и т.п.

Но безопасность может того стоить.

Для важных сообщений никогда не используйте никаких форматов, кроме простого txt. Вообще, если у вас есть отдельный компьютер для криптографии, никогда не открывайте на нём и не посылайте другим людям какие-либо файлы, кроме txt.

А если очень нужно, посылайте картинки отдельно. В крайнем случае - пошлите HTML.

Вы можете даже договориться о том, что отсылка сообщения в doc или pdf-файле сама по себе будет знаком того, что вы под контролем (только пусть это будет не единственный ваш знак).

Принцип простоты очень важен. Мы уже касались простоты кода и ранее - когда сравнивали асимметричную и симметричную криптографию. Симметричная криптография более проста - и более надёжна.

Конечно, простота не всегда хороша. Например, шифр цезаря очень прост, но абсолютно ненадёжен.

Простота в данном случае заключается в уменьшении объёма исходных кодов программы. Таким образом, раз объём уменьшен, значит ошибок будет меньше.

Аналогично, чем меньше людей знает информацию, тем меньше вероятность того, что её кто-то продаст насторону.

--------

Методика одной способности

При проектировании средств защиты мы предполагаем, что наш злоумышленник обладает какой-то одной, но сверхестественной способностью.

Например, он умеет проходить сквозь двери. Но не сквозь решётки. Или наоборот: сквозь решётки и двери с окошками - умеет, а сквозь сплошные двери - нет.

Или наш злоумышленник способен гипнотизировать людей. Заставить их всех что-либо сделать или, например, просто усыпить.

И так далее.

Принципы безопасности: общее описание 2

Принцип необходимого знания и принцип минимальных привилегий

Эти принципы настолько хорошо известны, что у них есть хорошо известные стандартные названия. Они и приведены выше.

Принцип необходимого знания заключается в том, что каждый знает только то, что ему необходимо знать для осуществления своей работы. Никто ничего большего не рассказывает, даже если другой человек спрашивает.

Мало того, желательно и здесь использовать принцип "в каждом модуле (человеке) - ошибка" и уменьшать количество людей, которым надо знать важную информацию или которые знают какую-то информацию в целом.

Например. Допустим, у нас есть фирма. Мы устанавливаем в неё СЗИ (средства защиты информации).

Часть СЗИ мы покупаем для этой фирмы официально через бухгалтерию и расчётный счёт.

Часть СЗИ (других моделей, производителей и/или защищённости) мы покупаем через другую фирму так, чтобы об этом не знала наша бухгалтерия.

Таким образом, наша бухгалтерия не знает полного состава СЗИ на нашем предприятии.

Это, кстати, был принцип разделения.

Ещё один аналогичный пример. Допустим, у нас есть сеть предприятия. Один администратор обслуживает всю локальную сеть и сервера нашей фирмы. То есть он знает всё. И ему это необходимо.

Но мы можем вспомнить про то, что в каждом модуле (и человеке) - ошибка.

И попытаться разделить информацию между двумя администраторами.

Если нам не жалко денег, мы нанимаем второго администратора. Один будет обслуживать локальную сеть, а второй - важные сервера. При этом эти системы не имеют общих логинов и паролей.

----------------------------------------------------------------

Чем это плохо?

Допустим, у нас есть источник информации - Евгений.

Но кто этот источник знает только Александр.

С одной стороны, это хорошо. Ведь никто другой не сдаст Евгения.

С другой стороны, если Александр будет в командировке, больнице, тюрьме или умрёт, то Евгений не сможет передать ни ему, ни кому-то ещё срочную информацию.

Также, если кто-то узнает, что именно и только Александр работает с источником, он может за ним установить плотную слежку. И тогда источник тоже будет потерян на время слежки.

В конце концов, Александра можно просто убить.

Таким образом, источник может быть потерян на какое-то время или навсегда. Но безопасности источника это не угрожает.

В то же время, если бы об источнике знал бы ещё Виктор, то он мог бы продублировать Александра. Установить связь с Евгением тогда, когда Александра нет.

Но Виктор мог бы оказаться агентом ОПГ и сдать Евгения. Евгений бы погиб. Причём точной причины никто не узнал бы. А так как Виктор считался надёжным, то он мог бы дублировать Александра и с какими-то другими источниками. Что повлекло бы за собой гибель и других источников, если они были бы.

Кстати, принцип необходимого знания можно распространить и на технику. Чем меньше компьютеров и носителей информации обрабатывают информацию, тем лучше.

----------------------------------------------------------------

Ещё один пример

Когда-то мой знакомый попросил меня позвонить одному должностному лицу предприятия и получить у него информацию.

Сам знакомый находился далеко и не хотел тратить деньги на межгород.

Я позвонил. Но должностное лицо отказалось со мной разговаривать, возмутилось. Мол, звоните другому должностному лицу. Я не знал, что сказать.

Я передал это всё моему знакомому.

И тут оказалось, что проблема как раз в том, что второе должностное лицо недоступно: он сам за границей, позвонить не получится. Поэтому и надо было позвонить тому лицу, которое отказалось со мной сотрудничать.

Если бы я это знал, я бы мог сказать об этом при звонке, побудив лицо к сотрудничеству. Но я не знал.

Информацию получить не удалось. Второй раз мы звонить не стали.

То есть, из-за недостатка информации я, неожиданно, не смог выполнить простую, в общем-то, задачу.

Конечно, тут ещё вопрос в дружелюбии должностного лица. Но, в любом случае, недостаток информации однозначно лишил меня возможности к какому бы то ни было манёвру.

Поэтому, принцип необходимого знания хоть и хорош, но имеет очень нехорошую тенденцию. В самые экстренные или неожиданные моменты, именно когда надо чётко отработать в нестандартной ситуации, принцип необходимого знания вылезает наверх и лишает сотрудников возможности правильно решить нестандартную ситуацию. Потому что они точно не знают, что именно, для чего и как делают.

Поэтому, в некоторых случаях, принцип необходимого знания нужно отложить в сторону.

----------------------------------------------------------------

Принцип минимальных привелегий аналогичен.

Человеку или программе дают минимальное количество полномочий. Например, если ему не нужно заходить в какую-то комнату - то у него нет права туда заходить.

Если программе не нужен выход в интернет, то для неё интернет заблокирован в фаерволе.

Мало того, по умолчанию, интернет должен быть заблокирован для всех программ.

----------------

Скрытность

Все наши действия, по которым противник может что-либо понять, должны быть скрытны.

В том числе, наши методы защиты желательно тоже скрывать.

Например. Допустим, мы - банк.

Грабитель посмотрел что да как, потом ворвался в банк и, угрожая оружием, начал требовать от кассиров деньги.

Кассир нажал на кнопку и вся внутренняя часть зала отделилась специальной бронированной перегородкой.

Здесь есть два момента.

1. Если бы грабитель знал о защите, то, возможно, он просто не пришёл бы в этот банк

2. Если бы грабитель знал о защите, возможно, он смог бы понять, как её преодолеть и подготовится к ней или вывести её из строя

То есть иногда защита может быть открыта, иногда скрыта. Однако, надо понимать, что когда вы работаете конспиративно, ваша защита тоже должна быть, по возможности, скрыта.

Грубо говоря, если вы будете ходить по улице в тяжёлом бронежилете, это привлечёт к вам внимание.

----------------

Следующий принцип я называю принципом неадекватности реагирования.

Это как?

И зачем нам неадекватно реагировать?

Этим способом мы хотим обеспечить некоторые особенности нашего поведения

* Скрытность

* Массированность сил и средств, резкость реагирования

* Неожиданность

* Устойчивость к наветам

* Устойчивость к скрытности и манипуляциям

Представим себе, что у нас неожиданно пропал источник информации.

Что мы можем сделать?

Начать его искать?

Проверить его квартиру?

Выйти на знакомых и спросить их, в чём дело?

В принципе, всё это можно сделать. Хотя тут ещё вопрос состоит в том, что таким образом мы можем привлечь к себе внимание. Если кто-то специально изолировал наш источник и ждёт, пока мы будем искать о нём информацию, то он может заметить нашу активность.

И по ней наш источник будет раскрыт.

Поэтому, всегда нужно подумать, стоит ли его искать прямо сейчас, какие способы есть и насколько они скрытны.

Как вариант, при пропаже источника мы можем среагировать неадекватно.

А именно: ничего не делать.

Пропал и пропал. Если надо будет, сам нас найдёт.

Если с ним что-то случилось, мы не можем ему помочь уже ничем. Кроме этого, мы, возможно, не сможем установить даже причину отсутствия: человек умер от яда или от естественного сердечного приступа?

Поэтому, возможно, и смысла реагировать на его отсутствие нет. Тем более, если мы можем привлечь внимание. То есть реагирование, конечно, адекватное, но для кого-то, субъективно, оно может показаться неадекватным. Возможно, от нас ожидают совсем другого.

Далее.

Допустим, по какому-то поводу (утечке, краже) мы начинаем подозревать какого-то человека.

Очень часто эти подозрения не оформляются во что-то конкретное. Но репутация человека портится. Причём эти подозрения хотя и кажутся людям обоснованными, но не соответствуют действительности.

Часто люди подвергаются манипуляциям или даже ситуация так объективно складывается, что человек вправду навлекает на себя подозрения. Но реально он абсолютно честен.

Первым делом, конечно, нужно подумать, не манипулирует ли кто нами?

Возможно, нам специально подсказали, кому надо недоверять?

Не обязательно называть при этом фамилию и место работы. Иногда достаточно намекнуть на что-то такое, что вы свяжете это с какой-то ролью, а потом и с конкретным человеком, выполняющим эту роль.

Это может послужить целью отведения подозрений от кого-то другого. Раз уже есть подозреваемый, то искать другого могут уже и не стать.

Однако, допустим, у нас не сложилось впечатление, что кто-то нами манипулирует.

Что мы можем сделать?

Возможно, противник хочет сорвать какую-то нашу операцию или просто даже плановую деятельность, загрузив нас расследованием инцидента.

Поэтому, в некоторых ситуациях мы можем просто проигнорировать данное подозрение.

Это неадекватно, но может быть разумным шагом.

Далее. В некоторых ситуациях на подозрение мы можем реагировать массированием сил и средств. То есть мы можем проверять это подозрение гораздо большими средствами, чем о нас ожидает противник.

Наконец, мы можем вообще отстранить от работы человека, который вызвал подозрения безо всякого разбирательства. Действуя резко, неожиданно и даже грубо.

Например, ложные сообщения о подозрениях в некоторых фирмах часто не наказываются.

Подозрения не подтверждаются. Одно за другим они приходят месяцами, а то и годами на одного и того же неугодного человека.

Создают вокруг него фон, нервотрёпку. "Опять у Иванова проблемы", - думает начальник.

Хотя у Иванова-то как раз никаких проблем нет и не было. Просто фон разбирательств такой, как будто у него то и дело провалы идут.

И, когда Иванов, наконец-то, по-настоящему ошибается, то это становится для начальника "последней каплей" - Иванова увольняют.

А возможно, его увольняют даже без ошибки, потому что начальнику показалось, что теперь ошибка очень крупная, хотя реально Иванов просто принял нестандартное решение, которое начальник не понял.

В конце концов, Иванов может уйти сам, так как ему надоест постоянная нервотрёпка из-за необходимости отбиваться от обвинений. Либо начать "не ссорится" с теми, кто на него наскакивает, то есть попасть под зависимость от них, выполняя какие-то их желания.

Поэтому, в некоторых ситуациях ложные сообщения, которые не прекращаются, могут повлечь за собой сначала игнорирование факта ложности сообщений. А потом большую проверку. И, если факты снова не подтвердились, отставку уже того человека, который сообщал эти факты.

----------------

Письменность разбирательства

Для того, чтобы это сделать, необходимо точно фиксировать, от кого и как именно появилась информация о каких-либо утечках и т.п. Кто поддержал обвинения, кто не поддержал и так далее.

Устно лучше вообще не вести никаких бесед на такие темы. Если только это не допрос. Его тоже желательно фиксировать на видео.

Однако, понятно, что фиксация допроса на видео при конспиративной работе - не то, что надо. Так как при утечке данного видео злоумышленнику попадёт слишком много информации.

В любом случае, разбирательство должно быть записано, чтобы потом можно было разобраться, не повторяются ли какие-либо нападения от одного человека.

При этом, нужно постараться сделать так, чтобы выявлять людей, которые нападают из-за того, что ими манипулировали другие люди. В принципе, люди, которыми можно просто манипулировать тоже должны подвергаться определённой изоляции.

----------------

Рептилоиды и неадекватность реагирования

Представим себе такую невероятную вещь: рептилоиды существуют.

Допустим, мы защищаем государство.

Что для нас важно?

Защитить органы контразведки, разведки, генеральный штаб и так далее.

Однако, рептилоидам нет никакого дела до этого. Им гораздо важнее какой-нибудь неизвестный нам мальчик, на котором они поставили свой биологический опыт.

Таким образом объект, который мы не только не защищаем, но и готовы им незадумываясь пожертвовать ради Родины, является для них ключевым.

Это - ошибка приоритизации ресурсов. Мы расставили на защищаемых ресурсах неверные приоритеты.

Проблема в том, что обычно мы не можем защищать всё одинаково хорошо.

В то же время, работая с более мощным и умным противником, мы не можем точно знать, куда будет направлен их удар и какие наши ресурсы будут для них интересны.

Например.

Кому нужно взламывать компьютеры транспортной компании?

Причём никто ничего не крал ни вживую, ни из компьютера, никто ничего не изменял.

Только читал - и всё.

Наркомафия отслеживала контейнеры, где были замаскированы их поставки, для того, чтобы если с контейнером что-то произойдёт, узнать об этом как можно раньше.

Это типичный пример ошибки приоритизации. В транспортной компании вряд ли могли даже после поллитра такое представить. Но это было.

Поэтому, даже если нам кажется, что некоторые ресурсы не имеет смысл атаковать, лучше защитить их всё равно хоть как-то. Сплошность защиты может оказаться важной составляющей: именно поэтому военные скрывают и секретят всё подряд. Иногда очень сложно догадаться, о чём и как именно догадается противник по каким-то данным.

----------------

В целом общий смысл таков: мы реагируем на какие-то вещи неадекватно для противника. Неожиданно.

То игнорируем, то работаем.

При этом, когда работаем, мы бросаем туда гораздо больше сил и средств, чем от нас могут ожидать. И работаем совсем не там, где нас ожидает противник.

----------------

Реагирование на корреляции и результат

Когда что-то происходит мы часто можем видеть, что вокруг "крутятся" определённые люди.

Причём их влияние может быть не очень понятно, но оно происходит.

Часто именно так и выявляются утечки и агенты влияния.

Нужно посмотреть, кто так или иначе был рядом тогда, когда мог повлиять.

Кто посоветовал неверное решение?

Кто подтолкнул другого человека к неверному решению?

Очень важно успеть вовремя, так как не так много времени работает агент влияния, чтобы нанести значительный, непоправимый ущерб. Да и его следы иногда просто непонятно где искать.

Поэтому, в некоторых ситуациях неадекватное реагирование идёт даже просто на плохо продуманное решение. Человека, который принял плохое решение исключают из группы.

Очень важно именно жёсткое реагирование. Оно должно быть неадекватным, непредсказуемым.

Так, чтобы агент влияния боялся бы влиять и не понимал, что происходит. Не понимал бы, когда накажут, а когда нет.

Потому что смысл действий агента влияния состоит именно в том, чтобы влиять, оставаясь безнаказанным. Он совершает пусть и мелкие действия, но много и безнаказанно.

----------------

Требование высокой компетентности при групповой работе

Наверно, вы видели в фильмах про гангстеров как мафиозный босс убивает подчинённого за плохо сделанную работу. Это как раз неадекватное реагирование на корреляции, только доведённое до маразма. Но для мафии в этом есть смысл.

Кто знает, может он просто продался конкурентам?

Или что-то делал для себя там, где надо было делать для других?

Поэтому, в некоторых ситуациях очень важно хорошо продумывать решения и создавать в организации культуру ответственного принятия решений.

Чтобы заранее тонко рассчитанный провал не удавалось бы выдать за плохо продуманное решение, за неудачу.

Таким образом, тщательность работы и её аккуратность, когда речь идёт о групповой работе, должна быть возведена в культ до разумной степени. Там, где человек сталкивается с риском для группы, он должен его минимизировать и продумывать, как его минимизировать.

Его могут убить, но группа должна остаться в неприкосновенности.

Конечно, непрофессионалам, зачастую, такая тщательная работа просто недоступна: слишком мало знаний, навыка и интеллектуальных возможностей в этой сфере. Но к этому надо стремиться.

Иногда ошибки должны прощаться, но часто - нет.

Для более тщательной работы хорошо помогают следующие методики.

----------------

Разделение на "команды"

Одному человеку, обычно, сложно разработать какую-либо операцию.

Конечно, если вы просто прячетесь от назойливой рекламы корпораций, вряд ли кто-то вам поможет.

Если только у вас нет такого же фаната-параноика в друзьях.

Но если речь идёт о групповой работе, вы можете разделиться на несколько сторон.

Допустим, мы разрабатываем план подрыва моста на занятой вражескими войсками территории.

Изначально все участники разрабатывают меры по защите моста и по его атаке.

Меры по защите моста обязательны. По атаке - по желанию.

Все варианты предлагаются письменно.

Можно предлагать варианты по нижеописанной схеме "абстракция и конкретика".

Далее происходит отыгровка вариантов.

Происходит приблизительное моделирование того, как будет работать разная защита на предложенных атаках и кто победил.

Если не ясно, победила наша группа или нет, значит наша группа проиграла (что не означает, что решение надо выкинуть прямо сейчас).

Далее, снова происходит разработка. По желанию, кто-то уходит на защиту, кто-то на атаку. Не запрещается играть за обе стороны.

Однако, обычно человек акцентирует внимание на одной стороне.

На основе новых идей или того, что предложено ранее, идёт разработка новых методов атаки и защиты.

После нескольких итераций, будут разработаны некоторые меры.

Затем проверяются экономические возможности этих мер.

То есть то, будет ли противник применять эти меры. А также обсуждаются вопросы учёта особенностей поведения противника: допустим, противник любит минировать местность и, возможно, она заминирована на подходах к объекту.

И так далее.

Смысл в данном случае состоит в том, что игроки, скорее всего, разделятся на защитников и атакующих. Если нет, возможно, через какое-то количество итераций, более слабой группе нужно помочь. Или даже поменять местами группу атакующих и защитников.

Тогда группы смогут сконцентрироваться только на задаче защиты или задаче атаки.

----------------

Абстракции и конкретика

Иногда бывает так, что какой-то человек говорит абстрактный метод решения проблемы. Но не знает, как его осуществить конкретно.

Грубо говоря, один говорит, что нужно перемножить 123456789987654321 на 987654321123456789.

А у другого есть калькулятор :) .

Поэтому, абстрактные планы также могут приниматься, даже если точно непонятно, как их реализовать.

Например, один человек говорит, что нужно подплыть по реке под мостом и заминировать его снизу.

Но пузырьки воздуха от акваланга их выдадут. Нужно что-то, чтобы пузырьков не было.

Второй говорит: хорошо. Воспользуемся не аквалангами, а изолирующими противогазами.

Многие люди хорошо работают только в таких парах. Причём не обязательно, что они всегда предлагают абстракции или всегда конкретику.

----------------

Учения и предварительные проверки

После того, как было решено воспользоваться изолирующими противогазами, надо проверить, действительно ли изолирующие противогазы пригодны для длительного дыхания под водой.

Поэтому, если есть возможность, должны быть проведены такие проверки.

Однако, нужно понимать, что на этих проверках тоже можно случайно попасться.

То есть они увеличивают риск провала.

Аналогично. Допустим, мы предполагаем, что определённые подходы к мосту заминированы. Есть ли какие-либо доказательства этого?

Например, по каким-то дорожкам никто не ходит и их охраняют. Но охрана сменяется не по этим дорожкам.

Необходимо, чтобы все элементы работы были проверены.

Чтобы порядок работ был ясен всем.

В частности, в авиации, в обучении, есть такая вещь как "пеший по лётному".

Когда лётчики становятся в звено и начинают на земле отрабатывать манёвры, как будто делают их в воздухе.

Манёвры можно делать даже на бумаге. При этом нужно учитывать, что могут возникнуть случайности: отказы, столкновение с противником, неожиданная тревога по другому поводу.

Применяя принцип абстракции и конкретики здесь также можно подумать и об абстрактных проблемах.

Грубо говоря, мы не знаем, что произошло, но нашим водолазам нет возможности двигаться. Ни назад, ни вперёд. Некоторое время они будут стоять. То есть нужно им запас по времени дать.

В минировании произошли проблемы: тоже задержка.

Уронили мелкий элемент мины (крепежа) на дно. Найти не смогли.

Не смогли прикрепить мину.

Не смогли взять с собой снаряжение или уничтожить его. Пришлось где-то оставить. По нему их могут найти.

Попали в оцепление, хотя должны были уйти до него.

Отказ противогаза под водой.

Заблудились.

Были обнаружены и попали в окружение.

Кто-то из пловцов выдохся и не может поддерживать темп. Кто-то ранен.

Мина не взорвалась.

Встретили решётку под водой или другое препятствие. Не смогли подплыть.

Пришлось уйти по неразведанному пути отхода.

И т.п.

На все эти варианты, в идеале, нужно проработать свой план.

Например, на мине не должно быть отпечатков пальцев. Если она не взорвётся и её найдут, то должно быть непонятно, откуда она взялась. Там вообще не должно быть ничего, что указывало бы на то, кто это сделал.

Пока прорабатываются альтернативные варианты, могут быть предложены новые идеи на счёт основного.

При этом, конечно, альтернативный вариант может быть проработан и проверен в меньшей степени, чем основной. Или вообще не проверен, если это слишком сложно или опасно.

----------------

Суд

Ещё один приём, который может вам помочь работать более тщательно.

Представьте себе, что вас судят за неудачу. Можно даже представить себе, что вы погибли, и судят за неудачу вас заочно.

Прокурор или какой-нибудь ваш недоброжелатель делает всё, для того, чтобы выставить вас виновным.

Вы и то не сделали, и то могли сделать, но не сделали. И так далее.

Никаких презумпций невиновности он не знает и никогда о них не слышал.

Это беспринципный человек, который хватает любую возможность.

Ну, разумеется, речь идёт о возможностях объективно вас обвинить. То есть факты он не искажает, возможно, только лишь накладывает на вас дополнительную ответственность.

----------------

У меня нет права на проигрыш!

У вас нет права на ошибку. Если вы проиграете, погибнете и вы, и ваши товарищи. Возможно, весь мир.

Кто знает?

Вы не можете ошибиться. Вы должны сделать всё так, чтобы с гарантией победить. Вы должны обеспечить гарантию.

Однако, иногда использование такого пункта приводит к слишком медленным решениям по типу государственных реформ, которые изменяют документы, но не изменяют сути.

----------------

Игра

После того, как вы воспользовались предыдущим пунктом, иногда надо расслабится.

Представьте себе, что жизнь - это игра. В ней можно сохранится и загружаться.

Возможно даже, в ней есть читы.

Пофантазируйте, что бы вы делали, если бы могли летать?

Если бы у вас был тяжёлый бомбардировщик?

Гранатомёт?

Танк?

Что, если бы вы могли видеть сквозь стены.

После игры можно посмотреть, что обеспечило вам победу. Например, если вы видели сквозь стены, нельзя ли поставить наблюдателей (или камеры) и обеспечить какое-то приближение к такому видению?

Зачем нужны принципы безопасности?

Можно задаться вопросом о том, зачем нужны принципы безопасности?

Ведь если мы знаем примерно, как нас будут атаковать, то мы всегда сможем от этого защититься, просто зная о том, какие именно атаки на нас будут проводить. Мы можем сэкономить деньги и время, вместо того, чтобы заниматься применением принципов.

Когда речь идёт о государственной службе, возможно, это так.

Когда речь идёт о таких неответственных и простых для защиты вещах как банковские операции - это так.

Почему?

----------------------------------------------------------------

Государственные службы содержат много людей. И им, в общем-то, наплевать на то, сколько из них погибнет.

Когда погибнет один - посчитают за случайность. Погибнет второй - делать ничего не будут. Когда погибнет десяток - начнут разбираться и предпримут какие-то меры.

В целом, при этом, государство будет спокойно функционировать.

Внешняя разведка, конечно же, проанализирует даже первый провал. И, если это возможно, сразу же предпримет меры. Однако, там ущерб даже от одного провала очень серьёзный.

Да и часто накрывают сразу сеть из нескольких, а то и из нескольких десятков разведчиков, прежде чем разведка успеет среагировать.

При этом, у государства очень высокая степень информированности по тому, какие именно методы противодействия может принять противник, так как государство массированно находится с ним в соприкосновении и просто на практике знает его возможности.

Любой неожиданный рост возможностей ОПГ заканчивается провалом работы полиции, смертями рядовых сотрудников и руководящих должностных лиц, их подкупом или посадками по сфальсифицированным доказательствам.

Полиция, пытаясь работать как можно более эффективно, использует самые простые способы (на сложные денег нет да и мозгов и подготовки не всегда хватает).

И подавляющее большинство преступников полиция может поймать этими методами.

Но вот проблема. Достаточно одной крупной ОПГ, чтобы полицейские, как сказал один мой знакомый, боялись бы выходить из здания полиции.

ОПГ насаждает там своих людей, убирает или сажает честных. И вот - полиция становится под контролем этой ОПГ и покрывает преступления этой ОПГ.

Какой отсюда можно сделать вывод?

Попытка в безопасности или конспирации работать максимально экономически эффективно может привести к массовому провалу.

Если у вас есть небольшая ячейка сопротивления (представим себе, что ваш район захватил противник в военное время) то, с одной стороны, конечно же, ресурсов на сопротивление почти нет. И экономическая эффективность очень важна.

С другой стороны, любая ошибка в конспиративной работе может быть причиной того, что всю группу накроют целиком и расстреляют. Даже если вы какой-нибудь экстремист и живёте в мирное время, вашу группу посадят и вы больше не сможете работать: группа будет уничтожена и рассеяна.

----------------------------------------------------------------

Аналогично, банки часто теряют деньги. Они совершенно спокойно относятся к тому, что где-то потеряли деньги из-за мошенничества. Разумеется, они борются с этим, но не до конца.

При этом редко когда банки банкротятся от хакерских атак. Обычно от низкой защищённости страдают клиенты, благополучение которых банкам до лампочки.

Поэтому, банки могут себе позволить отставать от хакеров и мошенников. Потому что они стремятся максимизировать свои прибыли: не потратить на безопасность слишком много денег, а потратить столько, чтобы потери снизились больше, чем банк потратил на защиту.

Короче говоря, они относятся к безопасности как к средству получения прибыли.

Из-за одной пропущенной мошеннической операции их не закроют и не обанкротят.

Для ячейки сопротивления это не так. Одна пропущенная ошибка может стоить жизни ячейке.

Да, появятся другие ячейки, но они могут и не знать, где допустили ошибку их предшественники. И допустить точно такую же или даже какую-то другую.

В этом отличие от государственных органов.

----------------------------------------------------------------

Поэтому, ячейка должна допускать как можно меньше ошибок. Желательно, не допускать вообще.

Но ячейка сопротивления состоит из обычных граждан. Даже если это бывшие специалисты своего дела, они не могут точно знать кто и как именно им противостоит прямо сейчас.

Методы работы меняются со временем. И если раньше, например, не было ДНК анализа вообще, то сейчас ДНК анализ проводят чуть ли ни отпечатков пальцев. По сообщениям прессы в смазанном нечётком отпечатке пальца, непригодном для дактилоскопической индентификации, содержится порядка 10 нанограммов генетического материала.

Сами отпечатки пальцев научились снимать с различного рода мягких поверхностей типа ткани, бумаги (пропитываются отпечатком, его не видно), с изогнутых поверхностей типа жвачки.

То есть даже профессионал, который лет 10-15 не работал в отрасли, просто может не знать новых методов. А сами эти методы поражают своей эффективностью.

Обычный же гражданин даже не знает, что отмытые пятна крови, например, на полу, которые не видны вооружённым взглядом, можно обнаружить с помощью специальных реагентов прямо на месте и сфотографировать их свечение в ультрафиолете. Таким образом, выявив и зафиксировав возможные пятна крови. Причём таких реагентов не один: Amido Black (амидо блэк), L.C.V. (Leucocrystal violet; N,N,N',N',N'',N''-гексаметилпарарозанилин, он же кристаллвиолет, он же лейкокристаллический фиолетовый, он же метиловый фиолетовый 10В), люминол.

Поэтому, даже если вы знаете, что достаточно вымыть пол хлоркой, чтобы он весь светился в люминоле, это не означает, что эксперт не притащит чего-то нового.

В то же время, если вы кого-то убили и сняли весь пол, то оперативник, пришедший к свидетелю посмотреть что да как, увидит подозрительный, странный ремонт. Что является хорошо известным сотрудникам полиции признаком.

----------------------------------------------------------------

Неизвестность

Как мы поняли, мы никогда точно не знаем, что именно придумает хакер, политическая полиция, ОПГ.

И если такие низкозащищённые объекты как банки могут себе позволить идти позади времени, то ячейка не может себе этого позволить.

Она не имеет ресурсов даже чтобы идти позади.

Поэтому, она должна идти только впереди.

Она должна предугадывать ходы противника. Но предугадывать ячейка не может: это слишком сложно.

Ячейка может ходы эти парировать, даже не зная точно, что именно будет.

Общие принципы безопасности позволяют на основе общих знаний и открытой информации повысить безопасность членов группы. Да и обычного рядового гражданина. При этом они часто парируют даже неизвестные или забытые угрозы.

Поэтому, применяя принципы, у вас гораздо больше шансов защитить свой компьютер, себя и тех, чья безопасность и скрытность зависит от вас.

Но для того, чтобы правильно применять принципы, всё равно нужно изучать то, как проводятся атаки и знать, хотя бы в общем, угрозы.

Поэтому, необходимо читать материалы об атаках, о том, как ловят преступников и т.п.

После этого, вы можете думать над тем, как на основе общих принципов защитить себя от этих атак.

----------------------------------------------------------------

Сложность

Иногда бывает так, что применение принципов безопасности оказывается очень сложным и трудоёмким делом.

Дам пример из деятельности экстремистского сообщества национал-большевиков (запрещены и пересажены).

Им давали рекомендации о том, что совершать преступления нужно обязательно разными средствами. Разными почерками.

Грубо говоря, сначала вы взрываете, а потом поджигаете, а потом стреляете.

Если вы какой-нибудь партизан, нужно ли вам делать это именно так?

Это очень сложно и трудоёмко. Представьте себе, сначала вы ищете выход на взрывчатку.

Потом вы ищете выход на средства для зажигания.

Потом вы учитесь стрелять.

Потом вы учитесь делать баррикады и выходите на средства, которыми их можно сделать.

Причём хорошего преподавателя, скорее всего, у вас нет.

Здесь проблема кроется в том, что каждый раз вы рискуете ошибиться. Так как вы делаете то, что ранее не делали и не уверены, что делаете верно.

Каждый раз вам нужно всё проверять заново перед тем, как, грубо говоря, взорвать мост, по которому ездят фашисты.

Каждый раз у вас новый источник, который надо искать. Который может что-то заподозрить и вас сдать.

Напомню, что сейчас речь может идти об относительно небольшом сроке, но при настоящей оккупации вас просто расстреляют сразу же.

Кроме этого, вы оставляете множество свидетелей: то взрывчатку покупали, то стрелковое оружие. Вас может кто-то сдать, если сам попадётся, чтобы получить меньший срок за сотрудничество со следствием.

Поэтому, иногда нужно задуматься, стоит ли делать что-то разными путями. Возможно, можно что-то сделать одним почерком хотя бы несколько раз.

Конечно, если речь идёт о тактике, то, возможно, после первого раза противник будет готов ко второму. Возможно!

Но если речь идёт о, скажем, том, что вы снайпер, и постоянно пользуетесь именно снайперской винтовкой, то стоит ли делать вместо этого взрывчатку, в которой вы ничего не понимаете?

Есть слишком большой риск попасть на взрывчатке просто потому, что вы хуже с ней знакомы или незнакомы вообще.

Например, киллер Алексей Шерстобитов (лёша-солдат) использовал как стрелковое оружие, так и взрывчатку. Однако, как он сам говорит в своих воспоминаниях, со взрывчаткой ему никогда не везло.

Один раз при взрыве погибли дети, один раз - пострадал другой человек, а цель ушла невредимой. И так далее.

Этот человек успел закончить свою карьеру киллера раньше, чем его взяли. Хотя работал он не один год, и не два и убил десятки человек по самым низким оценкам.

Но даже для него менять стиль работы было сложно.

Поэтому, стиль работы можно менять. Но не обязательно это делать так радикально, как переходом от взрывчатки к стрелковому оружию, а от него - к ядам.

Достаточно того, что при применении определённой тактики нет шаблона, который был бы узнаваем сыщиком.

Это касается и защиты от рекламы. Когда вы скрываетесь за VPN желательно искать не ту же самую информацию, что когда вы работаете из-под своего IP. То есть шаблон вашего поведения, в идеале, должен быть другим.

Вплоть до того, что вы можете специально задавать системе какие-нибудь вопросы, которыми может интересоваться противоположный пол. Грубо говоря, искать котиков - если вы мужчина, искать информацию об оружии - если вы женщина.

Хотя делать так тоже не всегда можно. Ведь это тоже шаблон: вас могут узнать по тому, что вы оставляете след, не похожий ни на мужчину, ни на женщину.

То есть, если вы пытаетесь видоизменить свой след, вы можете изменять свой шаблон, подбрасывать какие-то запутывающие след факты (как делал Шерстобитов - бросал окурки, жвачку, которые вытаскивал из мусорных урн или поднимал с земли). Но важно, чтобы наблюдатель принял ваш ложный шаблон за какой-то типовой шаблон.

Если наблюдатель увидел сигарету на месте преступления, у него не должно возникнуть подозрения, что она подброшена.

Если вы мужчина, и 2 часа подряд смотрели видео об оружии, возможно, шаблон будет выглядеть странно, если после этого вы 5 минут смотрели на котиков.

Лучше, если вы будете смотреть видео об оружии. А потом будете с другого VPN смотреть что-то другое.

По крайней мере, так они не свяжут ваши интересы между собой.

Риторическая атака

Опять же, не относитесь к терминам как к чему-то общепринятому. Я не стараюсь где-то искать общепринятых терминов.

Просто выдумываю термины :)

Не знаю, как сам термин, но риторическая атака существует и действует на многих людей. Мало того, это очень сильное, иногда непобедимое, оружие.

Собственно, это один из главных приёмов агентов влияния. Влиять могут как на отдельного человека, в том числе, через СМИ, так и на государство. Таким образом может быть рассеяна или уничтожена группа сопротивления.

Эта глава будет абстрактной. Читая, попробуйте вспоминать реальные случаи из вашей жизни. Не было ли где либо чего либо подобного? К сожалению, мне тяжело это проиллюстрировать.

Как завалить масштабный проект по постройке авианосца?

На совещании выходит адмирал и говорит, что авианосец спроектирован плохо. Для него нужна дефицитная верфь.

Он, адмирал, забазирует авиацию на гражданских судах и верфь будет сэкономлена.

Комиссия решает рассмотреть вопрос подробнее.

Но о том, что строить на дефицитной верфи, нужно принять решение прямо сейчас.

Разумеется, так как вопрос с авианосцем рассматривается, то его сейчас строить не будут: проект же ещё надо дополнительно рассмотреть, нужно время.

Поэтому, вместо авианосца, верфь уходит под другой проект.

А авианосец так и не построили... вообще никогда.

Подумайте, насколько нужно знать систему, чтобы спланировать такую атаку.

Подумайте, насколько нужно знать систему и приёмы таких атак, чтобы такую атаку обнаружить хотя бы постфактум.

Даже при очень хороших знаниях такие атаки, зачастую, можно обнаружить лишь на уровне догадки.

Общие моменты здесь можно выделить следующие.

1. Результат и корреляции

1.1. Нечто обещано агентом, но не сделано

1.2. Факты, предъявленные агентом, не подтвердились либо агент предоставил факты неполностью, не в истинной форме, а только свои факты.

1.3. Результат плохой. Вроде бы всё верно, и логика хороша. Но результат плох. Однако, и тут всегда вопрос: почему плох?

2. Применяются нечестные приёмы риторики.

3. Общим признакам агента влияния и его действий:

3.1. Агент влияния иногда имеет влияние :) . В буквальном смысле: его могут просто бояться. Как некоторые выражаются: "мы не хотим ссорится". Подчинённые агента запуганы, кто-то их ненавидит. При каких-то определённых спорах могут возникать серьёзные открытые конфликты, которые быстро подавляются риторической атакой агента. Агент влияния - женщина может быть связана сексуально с каким-то количеством мужчин в руководстве.

3.2. Агент влияния часто не способен рассмотреть точку зрения объективно. Его действия носят публичный, риторический характер. Вообще все действия, даже не связанные с чем-либо. То есть он мыслит менее конкретно, менее по делу (точнее, совсем не по делу), не умеет работать, зато всегда находит, как победить в устном споре.

3.3. Неразбериха. На проектах с агентом влияния часто бывают неожиданности. Чем крупнее возникла неожиданность, тем выше вероятность того, что она сделана агентом влияния. Причём неожиданность нужно ещё выявлять: не всегда эта неожиданность известна всем участникам проекта и руководству.

3.4. Одни и те же люди поддерживают друг друга в нападках на других. Коллегиальность. Агнеты влияния часто держатся друг за друга. У них есть клановость, которой нет у хороших технических специалистов, стремящихся рассуждать трезво.

3.5. Результат плох на значимых для злоумышленика проектах, на других же может быть всё хорошо. То есть валятся, прежде всего, серьёзные проекты. Да, самые сложные и рискованые, но валятся именно они и вовсе не потому, что сложные и рискованные.

3.6. Локальность. Отсутствие возможности обжаловать решение агента влияния. Агент влияния старается, чтобы все решения принимались локально в удобной ему группе без возможности обжалования (нормальный сотрудник даёт возможность обжаловать). Соответственно, признаками является то, что:

1) Агент принял решение сам в составе небольшой группы. Противоположная сторона в эту группу не допускается или допускается с большим численным перевесом стороны противника. Ему просто не дают ничего сказать или не учитывают его мнение, даже если обещают учесть.

2) Решение агента по каким-то причинам нет возможности обжаловать.

Здесь нужно быть очень осторожным, так как кажущаяся возможность обжалования решения может быть лишь кажущейся. Может ли действительно другой сотрудник обратится и знает ли куда? Не боится ли? Дали ли ему слово и разъяснили ли, куда именно можно обжаловать решение?

3) Кто-то внутри фирмы A говорит, что представитель другой фирмы B неквалифицирован. При этом разбирательства, расследования не проводится. Сразу считается, что это так и есть. Причём если из фирмы B поступят претензии, их тоже никто рассматривать не будут: наши сотрудники (фирмы A) по умолчанию квалифицированные.

3.7. Решения принимаются устно. Доказательств действия агента влияния в письменной форме не остаётся. Через какое-то время никто не может сказать, кто именно согласовал или предложил какое-то решение, так что могут вообще смотреть на совсем непричастного к этому человека.

3.8. Сторонам не дают высказаться полностью. Как в гос. думе: одни высказались, другие - нет. Нет времени.

3.9. В коллективе начинаются ссоры, клановость, которой раньше не было.

3.10. Агент влияния часто умеет вежливо хамить, задавать некорректные вопросы и так далее. Выводит других людей из себя. Обычно в речи предоставляет меньше всего фактов, которые можно объективно подтверждить, уклоняется любыми способами от предоставления какой-либо информации под любыми предлогами.

3.11. Агент очень часто владеет информацией, которая ему не нужна. Например, он знает новых сотрудников в иных отделах или даже фирмах, знает о каких-то проблемах и так далее. Он всегда суёт нос не в своё дело, пытаясь найти информацию, с помощью которой можно устроить провокацию.

----------------------------------------------------------------

Как этому противодействовать?

Прежде всего, нужно внимательно следить за тем, что именно предлагает человек. Кого поддерживает. Какие обещания выдаёт.

Исполняет ли эти обещания. То есть за результатом.

Нужно проверять факты и оценивать людей по достоверности их фактов и полноте предъявленных фактов.

В идеале, нужно записать то, что вы подумали, когда услышали этого человека. Причём не просто записать то, что вы подумали. Но и ваши (и чужие, если есть) впечатления, выводы, построенные на тех фактах и формулировках, которые вам были указаны. Иногда бывает такое, что формулировка построена неверно, двусмысленно и впечатление, которое она производит не соответствует буквальному смыслу. Или даже формального буквального смысла в этой формулировке нет.

После записи формулировок, фактов, впечатлений, выводов, в идеале, нужно записать то, что вы считаете контрфактами. И вообще иными фактами.

В идеале нужно записать две или более противоречивых точек зрения и рассмотреть, какие факты подтверждают или опровергают эти точки зрения.

Разумеется, не нужно взвешивать факты. Нужно пытаться найти факты, явно подтверждающие или опровергающие какие-либо точки зрения. И уже потом взвешивать правдоподобность фактов.

Мало того, нужно понимать, что даже если факты выглядят правдоподобно, а контрфактов нет, это не значит, что утверждение доказано. Для доказывания утверждения недостаточно отсутствия спора.

В частности, присутствующие люди могут бояться спорить с агентом влияния из-за его влиятельности.

Хотя спор является очень важным для выяснения истины, иногда стоит более внимательно относится к доказыванию, даже если спора нет. Иначе будут верны следующие посылки просто потому, что люди побоялись спорить или не сообразили.

"Закон Моисеев запрещал воровство, закон Моисеев потерял свою силу, следовательно, воровство не запрещено".

"То, что ты не терял, ты имеешь. Рога ты не терял. Значит, у тебя есть рога".

"Продукт A защищён от DOS-атак, так как в нём есть флажок защита от DOS-атак. Поставил флажок - и никаких проблем".

Ложность этих посылок очевидна. Но в реальности аналогичные софизмы работают, так как опираются на более сложные отрасли знаний, на сложную терминологию, на недостаток знаний у лиц, принимающих решения и так далее.

Когда результат проекта плох, нужно вычислить всех людей, которые были причастны к проекту.

Именно вычислить.

Оценить их степень официального и возможного неофициального влияния. Степень их связей, информированности. Информированности как официальной, так и неофициальной.

Грубо говоря, агент влияния, скорее всего, сидит как паук в центре паутины связей и контролирует своими лапками все их движения.

Признаками неофициальной информированности являются действия или даже прямые заявления этих лиц, которые явно выражают информированность их о том, о чём они не должны быть информированы. Неважно, как именно и откуда они получили информацию. Вплоть до "случайно" и т.п. Агенты влияния обычно информированы очень хорошо.

Причём рассматривать нужно все такие признаки. То есть если ранее, до проваленного проекта, вы знали, что это лицо имеет неофициальную информированность, нужно сразу считать, что это лицо имеет неофициальную информированность и по этому проекту. Даже если для этого нет других оснований.

Главное в этом рассмотрении, объективность. Если вы будете рассматривать неофициальную информированность Иванова как положительную и всегда её поощрять, а действительно случайную неофициальную информированность Петрова воспримите как однозначный негативный критерий - это плохо.

Индивидуальный подход к людям - это хорошо. Но агент может быть среди тех, кому всё разрешено. Просто он уже успел вами проманипулировать так, что вы ему доверяете.

Разумеется, деятельность агента влияния всегда легендированна. Он всегда всё может объяснить.

Поэтому отличить нормального человека от агента влияния очень сложно: неудачи и ошибки случаются у всех.

----------------------------------------------------------------

Агент влияния противодействует наблюдению за ним.

Например, высокий начальник в фирме приходит вместе со своим помощником в другую фирму на совещание.

Однако, на пропуске, почему-то, начальник хочет пройти без регистрации своего помощника в журнале посетителей.

Он не привык ждать на проходной.

Хотя начальник регистрируется в журнале присутствующих на совещании, помощник не регистрируется. Наблюдения за обязательной регистрацией нет, поэтому помощник избежал регистрации, незаметно от секретаря пройдя в зону уже зарегистрированных посетителей.

Присутствуя на совещании и записывая на диктофон всю информацию, помощник получил дополнительную осведомлённость и слил эту информацию своему заказчику.

----------------------------------------------------------------

Аналогично, на совещании представителями заказчика и подрядчика были приняты ряд решений.

Обычно, после совещаний такие решения протоколируются и подтверждаются.

Однако, в этот раз заказчик не направил письменного подтверждения, а подрядчик сделал работу без проверки факта подтверждения.

Когда возник вопрос: "кто виноват?", - оказалось, что никто не помнит вообще кто и как согласовывал эти решения. А доказательств нет вообще.

----------------------------------------------------------------

Безответные наезды

Очень частый способ атаки между подрядчиком и заказчиком.

Заказчик хочет сорвать заказ и делает всё, чтобы затянуть переговоры по техническому заданию, по возникшим препятствиям, по задержкам каких-либо мероприятий со стороны заказчика.

Однако, каждый раз говорит, что подрядчик ничего не понимает.

Грубо говоря, подрядчик спрашивает IP-адреса компьютеров заказчика, которые могут сделать запрос к сетевому сервису.

Заказчик говорит, что у них все компьютеры за шлюзом с трансляцией адресов.

На дальнейшие вопросы он всё время отвечает, что все компьютеры за шлюзом с трансляцией адресов.

- Как вас зовут?

- У нас в фирме трансляция адресов.

При этом, начальству он докладывает, что представители подрядчика ничего не понимают в сетевых технологиях и не знают, что такое трансляция адресов.

Бывает ещё круче.

У начальника проекта (представителя подрядчика) на совещании у заказчика спрашивают, когда будет исправлен дефект.

Начальник проекта отвечает, что он будет оценен, допустим, 25 мая и, возможно, сразу же исправлен, если простой. Если сложный, то исправлен будет до 20 июня.

У него спрашивают снова и снова, когда же будет исправлен этот дефект точно. Но точный ответ уже дан.

Но ему раз за разом говорят одно и то же, когда же будет исправлен этот дефект? Точное число.

На ответ начальника проекта, что считайте, что дефект будет исправлен 20 июня, они отвечают, что как же, вы же сказали, что может быть и 25 мая?

Дак когда же точно он будет исправлен?

Потом своему начальству представители заказчика докладывают, что начальник проекта не квалифицирован: не знает, когда будет исправлен дефект.

И это проходит.

Аналогичным образом даже самые квалифицированные специалисты могут получить втык от заказчика.

При этом, проблема ещё и в том, что начальник начальника проекта не в курсе, что произошло на совещании.

Его сразу же начинают распинать топ-менеджмент заказчика.

И начальник подрядчика не защищает начальника проекта.

Конечно, бывают решительные начальники, которые просто говорят что-нибудь типа: "лучшего сотрудника у меня для вас нет". Или говорят, что надо провести расследование, что случилось, разумеется, с участием представителей заказчика. Раз заказчик недоволен, надо провести расследование.

Но, всё равно, проблема в том, что в таких наездах никогда не наказывают тех, кто наезжает. Они всегда выходят сухими из воды.

----------------------------------------------------------------

Цепные оправдания и атаки

Машинист проехал на белый (разрешающий) сигнал маневрового светофора. Произошло столкновение с другим составом.

Машинист заявляет, что проехал на разрешающий сигнал. Руководитель станции говорит, что сигнал был запрещающий.

По техническим средствам фиксации записан запрещающий сигнал (синий).

Но машинист точно видел белый. Начальник депо даёт положительную характеристику машинисту.

Кому верить?

Мало ли что говорит машинист, ведь аппаратура зафиксировала запрещающий сигнал.

Начальник депо идёт на станцию и проверяет целостность пломб на управляющей аппаратуре. Оказывается, что в ящике, отвечающим за коммутацию сигналов, пломба сорвана.

Это может означать, что когда проводились ремонтные работы, кто-то неверно подсоединил коммутатор и вместо синего на светофоре загорался белый.

В ответ на это начальник станции говорит, что это электрики что-то там неаккуратно исправляли совсем из другого подразделения. И что станция невиновата, что пломбы сорваны.

Допросить тех электриков нет возможности.

Кому теперь верить?

Конечно, пломба могла быть действительно сорвана случайно.

Однако, очевидно, что верить надо машинисту.

Почему?

Потому что начальник станции обвиняет машиниста, но его доказательства теперь сомнительные.

Слово машиниста против слова начальника станции.

Но. Пломба сорвана именно на том ящике, который отвечал за коммутацию этого светофора.

Вероятность того, что это - совпадение уже явно не 100%.

К чему этот пример?

Когда приводится какое-то доказательство, которое объявляет доказательство другой стороны сомнительным, другая сторона начинает брыкаться.

При этом она пытается съехать на двойные стандарты:

для машиниста презумпция виновности

для станционных работников - презумпция невиновности

Получается, что одна сторона вынуждена всегда защищаться. Она вынуждена искать всё новые и новые доказательства своей правоты. В то время как другая сторона просто забрасывает своими безосновательными доводами оппонента.

Ещё один более яркий пример.

Хотят построить атомную котельную.

Местный политик Немцов говорит, что она небезопасна, потому что атомная. Нужна экспертиза.

Массовые протесты вынуждают атомщиков отложить проект и назначить дополнительную экспертизу.

Проходит экспертиза, однако Немцов говорит, что это плохая экспертиза. Надо заграничную.

Ну ладно. Проект откладывают ещё.

При этом уже обучаются люди, которые должны работать на этой станции, они ждут "на чемоданах", когда им можно будет работать. А работы нет. Сроки строительства срываются.

Стороны договариваются, что будет ещё одна экспертиза. Заграничная. Но чтоб эта была окончательной.

Котельная успешно проходит заграничную экспертизу.

Однако, Немцов собирает толпы протестующих... и строительство атомной котельной отменили.

Это типичный пример. С одной стороны даются голословные обвинения. С другой стороны - вынуждены проводить дорогостоящее доказывание совершенства проекта.

С чего вдруг стороны используют презумпцию виновности одной стороны, и презумпцию правоты другой?

Так проводятся целые цепи атак. Не удалось завалить на одних аргументах, начинают валить на других.

----------------------------------------------------------------

Нарушение договорённостей

В примере про атомную котельную уже приводился пример того, как была нарушена договорённость.

Несмотря на то, что все экспертизы прошли успешно, простесты не прекращались. Вопреки договорённости.

Договариваться можно только с тем, кто хочет договориться и кто будет соблюдать договорённости.

И, зачастую, когда у тебя есть резервный план на случай несоблюдения договора.

Другой пример.

Менеджер по продажам настаивает на том, чтобы программисты сделали тяп-ляп систему, но чтобы она как можно быстрее начала продажи.

Программисты настаивают на том, что нужно сделать систему правильно. Доделывать потом не получится.

В принципе, можно сделать сначала простую систему, которая начнёт продажи. А потом, с нуля, сделать сложную систему.

Можно было бы договориться. Но программисты знают, что если они уступят сейчас, потом им не дадут сделать сложную систему нормально. Заставят переделывать непригодную для этого простую систему в качестве "экономии ресурсов".

Если же программисты согласились бы, менеджеры нарушили бы договорённости. У программистов нет на менеджеров никакого влияния.

----------------------------------------------------------------

Вал атак

На совещании идут обсуждения предложений по исследовательскому проекту.

За пол года ни одно предложение не было принято.

Как так?

Справились даже без агента влияния.

Один человек предлагает. Ещё 9-ть сидит и плохо понимает, что именно предлагается.

Начинается критика предложения. Оно неочевидно. Неочевидно, кстати, значит, возможно, интересно. Возможно, это ещё не делают коллеги за границей.

Ещё не поняв, что именно предлагается, каждый из 9-ти человек (ну или почти каждый) высказывает критику. Начинается вал критики. Предлагающий, по сути, не успевает вставить и слова.

Присутствующим субъективно кажется, что предложение даже не имеет смысла обсуждать, настолько оно несовершенно.

Реально же все критические замечания не относятся к предложению, а относятся к недопониманию предложенного. Их надо разъяснять, но времени на это нет. Глубокое обсуждение предложения не проводится.

Агент влияния может делать вещи и похуже.

Пришёл некто Ч. сдавать статью с использованием реактивной тяги на железной дороге.

Академик из редколлегии необоснованно говорит, что мощность двигателей будет такая, что разобьёт даже гранит в пыль.

- Вы хотите запылить весь мир? - спрашивает академик.

Мало того, что проводится бездоказательная атака, да ещё и переводится в неконструктивную плоскость. С напором. Тоже своеобразный вал образов. На бездоказательное утверждение дополнительно надстраивается вал образов, который должен пробудить эмоции и лишить возможности отвечать конструктивно.

----------------------------------------------------------------

Цугцванг

Иногда агентом просто задаются провокационные вопросы.

Например, звонит начальник заказчика программисту подрядчика и выспрашивает информацию, которую ему знать не положено.

Программист говорит, что об этом надо говорить с начальником проекта или выше.

- Нет, - говорит ему начальник, - я хочу говорить с вами.

- Нет, я не могу, - отвечает программист.

- Как, вашей фирме не нужны деньги?

- Нужны.

- Почему же вы тогда со мной не говорите?

- Я не уполномочен разговаривать о таких вопросах.

- Но я говорю именно с вами. Вы меня не уважаете!

Короче говоря, дальше либо начальник заказчика докладывает своему начальнику, что его обхамили у подрядчика, либо получает какую-то интересную ему информацию от программиста.

Причём программист получает втык от своего начальника: "ты что нахамил". В следующий раз программист выдаст конфиденциальную информацию, котрую заказчику знать не положено.

Ещё один, более простой, вариант.

Начальник заказчика спрашивает у начальника проекта (подрядчика):

- Почему вы работаете с таким низким качеством?

Проблема в том, что в этом вопросе уже ловушка: идёт утверждение, что качество низкое. Причём, не только, что качество низкое, но что в этом виноват подрядчик. Ведь вопрос-то к нему.

Подрядчик пытается выпутаться:

- Финансирование недостаточно. Сроки очень сжатые, мы не успеваем исправлять дефекты.

- Нет, - говорят подрядчику. - О сроках и цене я буду разговаривать с вашим генеральным директором. А вы мне скажите, почему вы работаете с таким низким качеством?

Если ответ не нравится, человеку говорят, что это ответ, так или иначе, неверный.

Ну и что на это отвечать, когда у тебя десять раз одно и то же переспрашивают?

Что касается защиты от этого приёма, то можно говорить, что "я вам уже сказал". Однако, в некоторых случаях можно повторять тот же самый ответ, особенно, если ведётся запись. Ответ должен быть дословно тот же самый.

Иногда же, в политике, защищаемый человек просто начинает говорить что-нибудь вроде: "отойдите от меня" или даже безостановочно повторять слова "это сурковская пропаганда".

Варианты цугцвангов могут быть различными. Например, женщина-агент подходит к мужчине, снимая видео. И начинает говорить: "ой, уберите от меня руки, бесстыдник! Не трогайте меня" и в том же духе.

Идёт надежда на то, что

1. Вы сами не снимаете.

2. Вы начнёте хамить или применять физическую силу.

3. Вы начнёте вести себя пассивно: на её видео не будет видно, трогаете вы её или нет (она снимает ваше лицо).

4. Человек, который смотрит, туповатый и не догадается, что происходит либо будет сомневаться и потеряет доверие.

Защита:

1. Самое дорогое: съёмка со стороны (сопровождающим, находящимся на относительно большом расстоянии).

2. Встречная видеосъёмка с двух рук или так, чтобы одна из рук попадала в кадр (если вы держите в другой устройство с камерой). Но, при этом, рука не должна выглядеть агрессивно или бессмысленно.

3. Вы медленно отходите от этого человека. Не совсем назад, а чуть в бок. Делаете быстрый шаг назад и потом назад и в бок. Говорите "отойдите от меня", смотрите назад и в бок (можно в другую сторону, но всё равно назад), намечая движение, и снова делаете шаг.

Таким образом, умный зритель поймёт, что вы отступаете, а она наступает и она - не жертва.

Это типичные приёмы агентов влияния.

----------------------------------------------------------------

Работа не агентов влияния

В группе часто находятся люди, которые стремятся быть на особом положении. Не потому, что они особенные, а потому что стремятся.

Обычно это сводится к торговле по условиям или нарушении условий пребывания в группе.

Допустим, вы договорились, что запрос на пароль на входе будет "Ты принёс N початков кукурузы?", а ответ будет "Нет, я принёс 14-N початков". Где N - некоторое число.

Грубо говоря:

- Ты принёс 2 початка кукурузы?

- Нет, я принёс 12.

Он же постоянно отвечает на пароле что-нибудь типа

- Ты принёс 2 початка кукурузы?

- Саша, ну чего ты дурью маешься. Давай, открывай дверь!

Или

- Принёс, принёс.

Или ещё что-нибудь в этом роде.

По радиообмену договорились, что будут давать информацию в определённом формате. Он его грубо нарушает. Так, что даже непонятно, что он говорит.

Договорились, что сдаём по 200 рублей. Он говорит, нет, много. Я могу только 180-т.

Если сказать, что нужно сдать 2000 рублей, он сдаст 1800. Это не от того, что у него денег нет.

Такие люди при конспиративной работе в группе участвовать не должны: они обязательно подведут, так как не выполняют условий. Кроме этого, именно от таких можно ожидать того, что они будут тянуть одеяло на себя (хотя этого можно ожидать ото всех).

Бывает даже так, что сдавший зачёт по конспирации член группы, который точно всё знает, не выполняет каких-то норм. Даже не потому что трудно, а потому что лень и он не считает это значимым.

Хотя бывает и наоборот. Человек, который демонстрирует в разговоре независимость суждений, идёт на спор, конфликт, затем аккуратно выполняет все правила и докладывает о замеченных нарушениях у других.

Обычно, такой человек конфликтует не потому, что хочет для себя что-то выторговать, а потому что хочет понять, что нужно сделать и почему и адаптировать правила под себя там, где это возможно. Потому что правила часто бывает тяжело выполнить, они не адаптированы под человека.

Облегчить себе жизнь он не хочет за счёт других, просто хочет сделать выполнение правил более адаптированным под его возможности.

Поэтому, очень важно сразу выявлять торговцев и невнимательных граждан. Но сделать это можно, только опробовав их в каком-то деле (учебном или реальном) и пообщавшись с ними. Посмотрев на период адаптации.

Невнимательные граждане должны подвергаться большему контролю и обучению, но, вполне возможно, будут нормально работать дальше.

Если же группе нужна массовость, например, вы собираете митинг - не важно строгое соблюдение правил - то нужно сразу делать либеральные нормы.

Нужно отличать топлу от сплочённой обученной группы.

Чтобы собрать толпу - нужна вольность. Там могут быть очень разобщённые люди, никто не любит строгих руководителей и правил.

Чтобы собрать группу - нужна слаженность. Эти люди гораздо более похожи друг на друга, чем в толпе. Но главное - не схожесть психологии, главное - умение работать в группе и выполнить всё как надо.

Поэтому, при каких-то политических операциях, мы можем часто наблюдать толпу на митинге. Членов партии, которые содержат ядро, и ядро - организаторов митинга.

Чем больше и сложнее нужно сделать работу, тем меньше людей в группе. И тем сложнее подобрать эту группу. При этом, если человек не подошёл одной группе, это не значит, что он не подойдёт другой. Ну, до какой-то степени.

Конспирология

Конспирологические теории являются хорошим примером риторических атак.

Верить ли тем, кто даёт вам конспирологическую теорию?

Обычно, эти теории не подтверждаются. Но значит ли, что для этих теорий нет основания?

Очень часто, теории выстраивают несколько "двинутые" люди. Которые, для внимательного человека, демонстрируют выраженные признаки неадекватного поведения.

Однако, эта неадекватность не должна вас отталкивать слишком сильно.

Дело в том, что эти люди часто становятся неадекватными из-за перенесённых страданий и увиденного.

Поэтому, хотя неадекватный человек может быть просто психом, иногда неадекватность является последствием пережитого и увиденного.

Они больше пережили, они больше увидели. Либо даже не больше. Просто они увидели изнанку мира.

Например, они увидели, как честный, авторитетный человек делает предосудительные вещи. Допустим, заставляет маленькую девочку... вы сами знаете что.

И так далее.

А потом он начал бороться с этим человеком. И увидел, что его защищают другие авторитетные люди, причём защитники явно в курсе.

И, как у Мураками, человек почувствовал, как овцу тащут от стада, а стадо безразлично идёт дальше.

Видеть такие вещи не так просто. Ведь ты думаешь, что ты живёшь в государстве, которое защитит тебя и других людей. А видишь, как оно защищает преступников.

Для такого человека мир рушится, возможно, не только духовно, но и материально - стараниями защитников этого преступника.

Разумеется, человек становится немного "двинутым".

----------------------------------------------------------------

Поэтому, очень тяжело соблюдать некоторую степень объективности и, в то же время, быть достаточно осведомлённым.

Ведь от нас просто скрывается та информация, которая может на объективных предпосылках привести нас к каким-то выводам, невыгодным власть имущим.

Скрывается в том числе и путём её затушёвывания другой информацией.

Ведь известно, что человек имеет свойство фильтровать информацию, которая не кажется ему правдоподобной, не вписывается в картину его мира. Поэтому, у пропаганды всегда есть задача сформировать у человека иную картину мира.

Мало того, власть имущие стараются опорочить конспирологов.

В результате чего появляются и имеют коммерческий успех всякие псевдонаучные книги на уровне "Земля плоская, нас всех обманывают!".

Кстати, Земля не плоская, не волнуйтесь. Надеюсь, вы можете опровергнуть любую из гипотез плоской земли самостоятельно. Но задумайтесь, насколько сложно опровергнуть гипотезы плоской Земли, опираясь только на то, что наблюдаешь своими глазами!

Вся проблема в том, что за смехом над сторонниками плоской Земли скрывается тонкий расчёт, что и остальные конспирологические гипотезы будут считаться ложными. А так как проверить такие гипотезы тяжело или вообще не возможно на практике, то ложными будут считаться все гипотезы без проверки.

Всегда внимательно относитесь к людям, которые настроены против других людей. Нужно слушать, что они говорят. И пытаться понять, что они такого видели, почему они так говорят или так относятся к определённым людям.

Это может дать ценную информацию.

Иногда, такое отношение может быть связано с чем-то весьма обычным и посредственным: человек был привлечён к ответственности и обижен на это. На то, что ему не дали совершить безнаказанно преступление.

Но иногда, даже когда есть личные мотивы, человек видел что-то совсем другое.

Он может быть преступником. Но он действительно видел пытки и сам им подвергался. Это к примеру.

Поэтому всегда очень тяжело резко реагировать на какие-то сообщения о произволе. Когда нужна массовая реакция людей, но мы не знаем, насколько данные верны.

Обычно, этим и пользуются власти. Они растягивают подтверждение, дают необоснованные опровержения, уклоняются от ответов. Так, что люди начинают просто забывать о том, что вообще что-то произошло. И начинают относится к этому спокойно.

Для того, чтобы обеспечить ответ нужна организация и поставленная цель обеспечения резкого ответа.

Однако, массовые манифестации серьёзно ситуацию не изменяют, а во время оккупации они могут быть вообще запрещены (под угрозой расстрела).

В то же время, информированность обычных граждан крайне важна. Так как они могут даже незначительными колебаниями своего настроения давить на власть и пугать её. Иногда это нужно.

Кроме этого, самое важное, обычные граждане могут раздавить любую организацию, могут вступить в гражданскую войну не на той стороне и т.п.

----------------------------------------------------------------

Антитрадиционная половая пропаганда

В качестве примера пропаганды давайте познакомимся с одной гипотезой.

Я не знаю, верна она или нет. Однако нет никаких оснований её отвергать.

Феминистки, пропаганда пидарасов, психотерапия, терроризм и религиозный экстремизм, книги по соблазнению женщин, судебная система и капиталистическая пропаганда связаны одним замыслом.

Каким?

Сложно сказать. Возможно, этот замысел описан в книгах по соблазнению.

Замысел на то, что с женщинами будут заниматься сексом лишь избранные. И им будут доступны любые женщины, в то время как остальные мужчины будут "неудачниками".

Общество будет содержать детей от богатых, но не будет размножаться само.

Есть и другие гипотезы. Например, о том, что население просто хотят сократить.

----------------------------------------------------------------

Начнём с терроризма.

Терроризм, как известно, это зло. Им нас пугают с телеэкранов.

Виноваты во всём радикальные течения Ислама.

Однако, давайте посмотрим. Ведь кроме "террористических" атак, есть иногда до предела похожие на них массовые расстрелы, наезды грузовиками и так далее.

Мотивы таких поступков часто остаются абсолютно неизвестными.

Но у некоторых, далеко не у всех, людей можно заметить неустроенность в жизни.

У части мужчин вообще не было женщины и семьи. Были проблемы с работой.

У кого-то были психические расстройства из-за каких-то жизненных проблем. Развод.

У одной из террористок-смертниц с Кавказа не было семьи. Её не брали в жёны из-за того, что она была недевственницой.

Варвара Караулова сказала, что ей стало душно. Похоже, она сама точно не знала или не хотела говорить, почему пыталась бежать из страны.

Мы видим людей, которым нечего терять. Жизнь которых, по каким-то причинам, стала для них бессмысленной.

Однако, по неизвестным причинам, они захотели не просто покончить с жизнью, но и прихватить с собой других людей.

Кстати, наличие у них оружия, само по себе, ничего не значит. Есть люди, которые делают вид, что нападают на сотрудников полиции с оружием, и даже стреляют, чтобы покончить жизнь самоубийством. Но никто не страдает.

В общем, от нас пытаются скрыть под религиозным полотном серьёзную социальную проблему: люди выступают против государства и общества. Они убивают других людей не просто так. А потому, что загнаны в угол и оказывают сопротивление тому, чтобы их убило это государство и общественный строй.

Больше они ничего не могут, кроме как умереть с оружием в руках.

Однако, именно это от нас хотят скрыть. Хотят, чтобы мы думали, что нет людей, доведённых обществом до отчаяния и края.

Интересно также то, что после совершения массовых убийств в США несколькими так называемыми "инцелами", пресса начала критиковать это специфическое сообщество (людей, не имеющих полового опыта) за излишнюю склонность к насилию.

То есть, эти самые неустроенные люди, которые по каким-то причинам (может и потому, что убогие) не могут найти себе партнёршу теперь ещё обвиняются в том, что они сами виноваты.

Разумеется, этим людям нечего терять. Так как половые отношения составляют основу жизни, а у них нет семьи и женщины. И, разумеется, они винят в этом общество.

Они не могут быть виноваты в том, что у них нет женщины. Ведь это - взаимодействие с обществом. Даже если они такие, какие есть, они не могут это изменить или даже не хотят это менять.

Короче говоря, они сами оценивают, кто виноват и что делать. Я не буду обсуждать правильность оценки. Важно, что эта оценка есть и нельзя говорить о том, что эти люди дали её неверно.

Говорить, что все они - сплошные уроды, недоумки, недоучки и просто тупые и ленивые - нельзя.

В том и дело, что эти люди не могут сказать о себе ничего, что могло бы обвинить их в неудачах.

А раз ты не видишь, что сам виноват, значит, логично, виноваты другие. Ты можешь даже не понимать как это делается.

Это, кстати, типичный пример неадекватности (резкости) реагирования с опорой на результат. Они не думают, как именно и кто виноват, они просто видят, что виноваты не они. И начинают с этим бороться. А уж какой путь борьбы они выбирают - зависит от них.

Интересно ещё и то, что среди людей, которые воздерживаются от знакомств с женщинами есть и те, кто считает, что недостоин. Что он не сможет принести женщине достаточно чего-то, что он должен принести. Зарплата выше среднего, непьющий, небьющий.

Похоже, слишком ответственный?

При том, что за терроризм, который описывается в прессе как явление экстремистское, выдаётся совсем другое.

За терроризм выдаётся обычное сопротивление людей, которые потеряли в жизни цель или средства её достижения.

У которых убили близких по приказу коррупционных чиновников и теперь они мстят. И так далее.

Конечно же, мужчины, не видящие цели в жизни, могут вступить в экстремистские религиозные сообщества. И тогда религию пытаются поставить на первое место. Вроде как именно она послужила проблемой, именно её агитаторы сподвигли мужчин, а вовсе не желание мужчин реализовать себя, не нашедшее достойного применения.

Таким образом, вместо одного мотива, тихо подставляется другой. Вроде как мы знаем, по какому мотиву они всё совершают. Все они одной крови - религиозные фанатики и прочие психи.

Социальная политика остаётся той же. Идёт умалчивание факта того, что современное общество, зачастую, не способно удовлетворить ни одной из базовых потребностей мужчины. Ни в интересной работе, ни в удовлетворении от результата, ни в женщинах, ни в детях, ни в чём-либо другом.

Несмотря на то, что это - проблема государства, оно обвиняет "травоядных мужчин" в Японии в снижении рождаемости. Они, якобы, не интересуются противоположным полом и не хотят "вступать в брак". Постоянно, в разных странах, присутствуют обсуждения "налога на бездетность".

"Одиночки-паразиты", якобы, виновны во многих экономических проблемах, так как не хотят работать. А 36% ( https://blogs.wsj.com/japanrealtime/2011/01/13/no-sex-please-were-young-japanese-men/ ) молодых мужчин в возрасте от 16 до 19 в Японии, якобы, не хотят секса.

Очевидно, что это - фальсификация.

Давайте посмотрим дальше.

Красивые, специально нарисованные женщины. Или подобранные живые модели в различного рода рекламе и т.п. смотрят на мужчин. Мужчины привыкают к стандарту красивых женщин. Их требования к женщинам растут. Они хотят только красивых.

В итоге, мужчины довольно вяло реагируют на обычных женщин, у которых довольно много недостатков. Да ещё и которые, зачастую, работают на работе на износ, как и мужчины, и выглядят совсем не так, как могли бы.

Кроме этого, низкие, нищие зарплаты не дают мужчинам почувствовать себя мужчинами, крепко стоящими на ногах. Они остаются париями, беззащитными и слабыми.

----------------------------------------------------------------

О чём это я?

Причём тут теория заговора и риторические атаки?

Таким образом, мы видим некоторое сопротивление. Судя по всему, в Японии идёт массовое пассивное сопротивление. Своеобразный саботаж.

Однако, его пытаются замаскировать. Сказать, что во всём виноваты сами люди, а не социально-экономическая политика государства.

Мы видим активное сопротивление в виде различного рода массовых убийств, которые называют террористическими актами.

Однако, его пытаются замаскировать под религиозный экстремизм или указать, что этому нет причин - он просто маньяк-убийца, у него съехала крыша.

То есть, с одной стороны проводится целенаправленная политика на то, чтобы лишить мужчин удовлетворения и заставить их работать ради минимальной зарплаты как можно больше.

С другой, проводится политика затушёвывания сопротивления.

----------------------------------------------------------------

Феминистки

Феминистки обладают ярко выраженными нарушениями полоролевого поведения.

По сути, они предлагают женщинам занять мужские позиции, уничтожая при этом традиционное разделение ролей между мужчинами и женщинами.

Без традиции мужчины и женщины просто не знают, что ждать друг от друга. Он хочет секса, она хочет замуж девственницей. Он хочет семьи, а она - секса на одну ночь. Хотя для него даже не понятно, как этого можно хотеть.

Традиционные отношения построены на базе многовекового опыта и имеют некоторый баланс между интересами мужчины и женщины, на котором может быть создана устойчивая ячейка общества (семья).

С разрушением традиций проблемным становится не только достижение секса, но и устойчивая семья с целостным воспитанием ребёнка.

Как мы видим, выше именно этого добиваются некие силы другими способами.

----------------------------------------------------------------

Реклама пидарасов

Ребёнок и даже мужчина, который постоянно видит рекламу пидарасов (например, полуголые мужики ласкают друг друга в некоторых современных детективных сериалах), может себя неверно идентифицировать. Для того, чтобы ребёнок был верно гетеросексуально воспитан, он должен видеть правильные примеры идентификации.

Кроме этого, индуцировать в человеке, засчёт бессознательного стремления подражать, можно множество совершенно неимоверных психических отклонений. В том числе и пидорастию.

В итоге, мужчины не только должны работать не покладая рук, но ещё и встречаться друг с другом вместо встреч с женщинами. Кроме этого, как мы видим, проводится политика ещё и на возможность усыновления детей. То есть такие мужчины должны воспитывать чужих детей.

Возможность индуцирования регулярно не просто замалчивается, но активно отрицается. Так, активно навязывается то, что человек, боящийся заразиться пидарастией, сам является скрытым пидарасом.

Таким образом, человек, который будет заявлять о том, что пидарастия заразна, будет тут же высмеян и ему будут навязчиво объяснять, что он сам пидарас, причём ему надо лечиться.

В результате чего, распространение информации о возможной индукции пидарастии практически невозможно.

Как мы видим, это не просто разрушение традиционных ценностей, но самого характера гетеросексуального (межполового) влечения. Такая пропаганда лишает возможности формирования устойчивой концепции межполовых отношений и препятствует успешному научению взаимодействию между мужчиной и женщиной.

----------------------------------------------------------------

Психотерапия и капиталистическая пропаганда

Наверное, вы не раз слышали, как богатые говорят, что тебе надо трудиться, и тогда "всё у тебя будет". Ты просто плохо работаешь и т.п.

Причём, зачастую, в споре они даже уточняют, что речь идёт не о лени как таковой, а о том, что люди не проявляют нужного упорства именно в зарабатывании денег.

При этом ущемляются люди любых производственных специальностей. Хотя, очевидно, что общество, состоящее из одних бизнесменов не способно к существованию. В то время как общество, состоящее из одних производственников худо-бедно, но существовать будет.

Богатые пытаются навязать мужчинам и женщинам мысль о том, что работать надо больше.

А если не получилось - значит ты просто мало работал, лентяй и некудышный работник.

Аналогично, психотерапия проводится на том утверждении, что всё в твоих руках. Что именно ты сам стал причиной своих бед и сам должен себя изменить.

Это вполне нормально для психотерапии. Ведь совершенно очевидно, что психолог не способен поменять внешнее враждебное окружение. Ему нужно адаптировать клиента к неблагоприятным внешним условиям, научить в них жить.

Но, по сути, она также предлагает в самом начале лечения признания того, что никто не виноват в твоих неудачах, кроме тебя самого. То есть учит людей не оказывать сопротивление текущему общественному строю, принять его как справедливый.

Что также выгодно власть имущим.

Причём всё это вполне себе вписывается в демократическую власть. Так как люди сами начинают себя считать недостойными каких-либо благ, они более удовлетворены деятельностью правительства и меньше склонны его критиковать.

Мало того, часть людей может, в итоге, занимать агрессивно-критиканскую позицию по отношению к критикам государственного строя и капитализма как такового. Ведь раз человек критикует капитализм, значит человек просто ленивый, плохо трудится и мало старается.

----------------------------------------------------------------

Судебная система

Судебная система всех развитых стран мира всегда включает в себя преимущества для богатых.

Так, вы должны не только заплатить государственную пошлину, в которую входит процент от запрашиваемых вами средств, но ещё и заплатить за свой счёт за экспертизы, нотариальные удостоверения документов, адвокатов и их поиски доказательств, вызов свидетелей.

Нищие люди, которых большинство, просто не могут себе этого позволить. Но даже когда могут, суд не возвращает всех издержек, потраченных на доказывание.

Получается, что даже если тебе нанесли ущерб государственные органы, они, как заправские преступники, ждут, пока ты сам всё докажешь за свой счёт. И всё равно останешься в убытке.

И не дай бог, ты не сможешь доказать ущерб или его причину вообще. Ведь то, что что-то объективно случилось, совершенно не означает, что ты можешь доказать, что это случилось в суде. Тогда ты, кроме своих издержек, будешь выплачивать ещё и издержки стороны ответчика и ущерб тебе не компенсируют.

----------------------------------------------------------------

Книги по соблазнению

Эти самые книги, а также адепты их учений в интернете, постоянно рассказывают о том, что для человека совершенно нормально, если 80% мужчин сидят без секса, а альфа-самцы оплодотворяют всех самок.

При этом, никакой научной базы под этими словами нет. Наоборот, во всех развитых обществах, доживших до XX века была культура семьи и сохранения девственности до брака.

То есть, вне зависимости от того, что там для человека нормально, все развитые общества обладали примерно одним и тем же совершенно противоречащей гипотезе альфа-самцов культуре.

Хотя, конечно же, нельзя отрицать то, что, так или иначе, приоритетный доступ к женщинам имели и мужчины с особым статусом. Но и тут всё было ограничено определёнными рамками.

В результате чего, такая культура также обвиняет иных мужчин в том, что они недостаточно привлекательны для женщин и это совершенно нормально, что им не достаётся секса.

Таким образом, в человеке воспитывается чувство вины. Его пытаются сделать безопасным и послушным для власти и бизнеса.

----------------------------------------------------------------

Конечно, это всего лишь гипотеза.

Но, как вы видите, эта гипотеза сложна даже просто для изложения.

Манипуляции общественным сознанием могут быть очень сложны и трудно выявляемы.

Ещё хуже то, что их цель бывает совершенно непонятна.

Действительно, в выше изложенной гипотезе довольно хорошо понятно, что могут делать власть имущие. Но как зачем именно они это делают?

Только ли, чтобы поддержать свою власть? Или у них есть далеко идущий план?

Или это вообще лишь естественный ход событий, который слегка подталкивается некоторыми людьми, которые увидели в этом смысл?

Как мы помним из рассуждений об агентах влияния, их деятельность скрытна и, часто, очень сложно доказуема либо вообще недоказуема. Поэтому, если даже нам кажется, что это естественный ход событий, вызванный законами природы, то это не значит, что нет агента влияния.

----------------------------------------------------------------

Заключение по поводу конспирологии

Будьте внимательны. Плохое отношение к каким-то людям может служить признаком того, что эти люди заслуживают этого отношения.

Неадекватные люди также могли увидеть что-то, что сделало их неадекватными.

Несмотря на неадекватность, эти люди могут обладать большей, чем мы осведомлённостью, и говорить полезные вещи. Возможно, придётся выковыривать правду из кучи ерунды и бреда, но это того стоит.

Зачастую, мы в принципе не можем предположить, какие планы на счёт нас строят "предприимчивые" люди. Иногда строить гипотезы можно, но чаще есть возможность только противодействовать их симптомам. Так как обычно агенты влияния навязывают обществу некие ложные ценности и под видом причин проблем подают сами проблемы. Как было указано выше, вместо того, чтобы искать причину того, что мужчины Японии не хотят работать, правительство объявило их самих проблемой.

Признаки того, что конспирологическая теория не заслуживает вашего внимания:

1. Адепт теории занимается сыроедением или серьёзно помешан на нетрадиционных религиях, эзотерике, спиритизме, инопланетянах и т.п.

2. Адепт проявляет слишком сильную и догматическую, мещанскую религиозность. То есть не просто верит в бога, но ещё и призывает строго соблюдать все догматы, касающиеся ритуалов, смирения и так далее.

Стоит обратить внимание, что плохой признак подчёркивается соблюдением адептом более первобытных и простых, мещанских правил, а не высших гуманистических правил типа "возлюби врага своего".

В то же время, такие люди присоединяются к теориям и экстремистским течениям не просто так: у этого может быть своя социальная база людей, находящихся в трудном положении (а откуда взялось это трудное положение - это уже вопрос к конспирологической теории).

3. Адепт имеет коммерческий успех с данной теории (разрекламированная конспирологическая книга может быть хорошим источником дохода).

4. Адепт теории даёт в своём блоге слишком много информации по разнообразным нетрадиционным интерпретациям фактов, явно не задумываясь об их осмыслении. Обычно, 1-2 теории за две недели - это уже хороший знак больших проблем с головой (или ориентации на соответствующую аудиторию).

5. Адепт даёт слишком много сомнительной или непроверенной информации.

Здесь могут быть исключения, когда информацию всё равно надо давать и непроверенную информацию дают и нормальные люди, чтобы повысить градус обсуждения, пока он не упал. Т.к. информацию, бывает, просто невозможно проверить, а говорить о проблеме надо. Власти часто специально замалчивают или дают даже подложную или неточную информацию, чтобы затруднить общественное обсуждение проблемы.

В любом случае, плохой признак, когда видно, что адепт доверяет плохим источникам. Чем качественнее источники у адепта, тем выше его осведомлённость.

Адепт не опровергает информацию, ложность которой подтвердилась достоверным источником (при этом, он может считать официальные органы недостоверным источником - это нормально).

6. Адепт приглашён на федеральное телевидение (значит, его точка зрения либо согласована, либо не так уж и радикальна и используется для замалчивания более серьёзной информации).

7. Адепт теории - глупый человек. И таких глупых людей много.

Не путайте глупых с неадекватными.

8. Адепт банит противников в комментариях. Признаком этого может быть также очень большое количество поддерживающих комментариев при недостатке критикующих. Полное отсутствие серьёзных обсуждений и отсутствие ответов от адепта на комментарии, на которые адпет мог бы дать, по вашему мнению, интересный ответ (при том, что адепт отвечает на другие).

9. Адепт, ранее говорящий интересную информацию, вдруг незаметно, но резко поменял курс и отношение к оппонентам. Само по себе это ничего не значит, но, если оппонента купили (или подменили, если канал/блог был взломан), он может начать тихо плыть к остальным пунктам, скрывая свою купленность.

Даже в таких случаях, надо внимательно смотреть, нет ли в данной теории каких-либо интересных фактов, которым можно доверять или которые можно проверить.

Признаки того, что адепт и теория могут быть полезны:

1. Адепт демонстрирует общую адекватность, наличие логического мышления, осведомлённость, эрудицию, однако склонен к экстремизму и крайним суждениям.

Это может означать, что данный человек попал или видел крайние обстоятельства, которые ожесточили его.

2. Адепт иногда спорит в поддержку людей, которые отрицают его теорию и не поддерживают его. То есть обладает высокой культурой спора: он спорит за правду, а не "я поддерживаю своих".

При этом, он может отказываться с кем-то спорить, молчать и т.п. - для экономии времени. Бывает даже, такие люди просто игнорируют утверждения оппонентов, просто рассказывая факты: когда они спорят перед аудиторией они пытаются захватить инициативу и донести до аудитории нужные факты вместо того, чтобы спорить о незначимом с оппонентом.

Хотя, в целом, адепт, в данном случае, скорее спорщик, готовый слушать и получать новую информацию.

Иногда, такого адепта легко запутать, внушить ему, что его точка зрения основана на недостоверных фактах и т.п. Если он запутался, это не значит, что он не прав.

3. Адепт легко неадекватен. Однако даёт интересную интерпретацию, способен объяснить нечто своими словами более понятно, чем другие, имеет свой, авторский контент, демонстрирующий его способность логически мыслить и объяснять.

4. Адепт подтверждает свою информацию ссылками, которые возможно проверить. В том числе, на гос. органы. В таком случае, надо обязательно проверять подлинность ссылок и верность интерпретации информации по этим ссылкам.

Факты, даже данные без ссылок, подтверждаются. Особенно хорошо, если подтверждаются точно. При ближайшем рассмотрении не должно быть такого, что факты подтвердились точно, однако не подходят к тому использованию в споре, которому подверглись.

Разумеется, любой человек имеет права на ошибку и может что-то знать неточно или не знать вообще.

Однако, чем лучше человек осведомлён, чем точнее знает факты, тем он интереснее как источник и интерпретатор этих фактов.

5. Адепта пытаются очернить. Сказать, что он фашист, националист, террорист, наркоман и тунеядец, коррупционер, непрофессионал, его знания устарели и т.п.

Совершенно не важно, что за человек выдвигает гипотезу, если нет оснований ему не доверять. Разумеется, у адепта есть свои интересы пропаганды, что надо учитывать. Однако, важно слушать факты и, по возможности, проверять их. Если адепт доступен для личного общения, спрашивать, почему он считает, что факт верен (видел сам, слышал, читал, где, от кого и т.п.), пытаться проверить информацию.

Даже самый плохой человек может дать интересную информацию.

Однако, адепт, который иногда даёт ложную информацию - является ненадёжным.

6. В споре адепта пытаются запутать, сказать ему, что это он ничего не понимает в юриспруденции (хотя он понимает или это и не требуется), не знаком с делом (а как он будет знаком, если его не опубликовали?) и т.п.

Говорят, что он наслушался провокаторов-оппозиционеров, либералов и прочих западно-ориентированных товарищей.

Всеми силами они хотят хотя бы, чтобы адепт признал хотя бы то, что он может заблуждаться, что он не знает точной информации или знает информацию только из определённого круга источников и это всё - пропаганда.

В таких случаях также рекомендуется:

1. Конспектировать то, что говорят адепты очередной теории

2. По возможности, это проверять и соотносить. Особенно, слова тех же самых адептов через 3-5 лет.

3. Смотреть, кто даёт больше информации и у кого она ближе к делу и имеет больше доказательств.

Однако, некоторые доказательства могут быть вычещены или их в принципе может не быть, в связи с изначальной направленностью на работу без существенных следов.

4. Помнить, что самые ужасные события, которые могут вызвать смерть человека или серьёзную психическую болезнь, при обычном изложении часто кажутся незначительными. Эмоциональная составляющая всегда важна.

Например, вам может показаться, что то, что у человека не приняли заявление о преступлении, это всего лишь бюрократия, или вообще он сам "неправильно написал".

Но ведь где-то, возможно, совершено преступление и оно останется безнаказанным и повлечёт за собой ещё более тяжкие преступления за счёт чувства безнаказанности у преступника.

5. Помнить, что человек, который в курсе каких-то интриг внутри бюрократического аппарата, может ужасаться тому, что вас не ужасает. Потому что он понимает последствия мелких нарушений, а вы - нет.

Для вас забытая подпись свидетеля на одном из листов протокола допроса - это случайность и досадная, но мелкая ошибка.

Для осведомлённого человека тот же лист - свидетельство обмана и несогласия свидетеля, который отказался подписывать этот лист (но которого вынудили подписать остальные).

6. Помнить, что иногда теории заговора могут быть объяснены и без сговора.

Например, люди объединены определённой культурой, какими-то структурными особенностями системы, в которой они находятся, инструкциями, начальственными распоряжениями.

В том числе, начальники могут быть в сговоре и поддерживать у подчинённых определённый страх, не давая им правильно работать (наказывая за правильную работу или ставя в условия, где верно работать невозможно).

Конспирология: почему наркомания выгодна государству?

Познакомлю вас ещё с одной конспирологической "теорией".

К ней не нужно относится как к чему-то доказанному. Но её надо знать и помнить, чтобы понимать возможные пути установления тоталитаризма.

----------------------------------------------------------------

Итак. Допустим, государство хочет, на момент 2020-ого года, установить тоталитаризм (допустим, в России).

Для этого нужно:

----------------------------------------------------------------

1. Чтобы граждане не понимали, что такое демократия, а что такое тоталитаризм

Действительно, обратите внимание как действовала власть при введении карантина в 2020-ом году: по улицам шагают полицаи и требуют документов, разрешающих выходить на улицу. Это ли не оккупация?

Недвусмысленное ограничение самых элементарных прав на свободу передвижения.

Но всё это делается под благим предлогом борьбы с эпидемией. Как в 2001 году, после 11 сентября (атаки самолётами небоскрёбов в Нью-Йорке), под предлогом борьбы с терроризмом были введены программы слежки на занеселением страны. Причём, частично они были введены тайно.

Именно их, в 2013-ом году, разоблачал Сноуден.

Всё это делается под лозунгом: "это для вашего же блага".

Однако, такие действия строго направлены на размытие граней между тоталитаризмом и демократией.

----------------------------------------------------------------

2. Не выступали единой массой, способной нанести экономический или военный урон

Как минимум, граждан разобщают на политическом поле. Даже оппозиционные политики говорят что-то типа: "интересно сказано, но это совсем другой лагерь".

----------------------------------------------------------------

3. Чтобы граждане не понимали, что именно происходит

----------------------------------------------------------------

Давайте рассмотрим пункты подробнее.

Что нужно сделать, чтобы граждане не понимали разницу между демократией и тоталитаризмом?

1. Культурное влияние. Граждане не должны видеть настоящей свободы. Например, свободы высказывания своего мнения.

Для этого:

1.1. Необходимо снизить культуру спора, тогда высказывать своё мнение станет невозможно - тебя будут обливать дерьмом, хамить и т.п.

Например, государственные органы вообще не вступают в спор по существу дела. Они просто опровергают информацию без объяснений, не предоставляют информации, говорят, что у граждан нет информации, переходят на личности.

Используют приёмы, которые не имеют никакого отношения к спору, приучая граждан к тому, что так и надо.

Кроме этого, культура спора прививается образованием, которое планомерно уничтожается ещё с 90-х годов непрерывно. Причём сокращается как количество образовательных учреждений, так и качество обучения.

----------------------------------------------------------------

1.2. Повысить разобщённость населения, чтобы разные слои населения и адепты разных политических систем не хотели разговаривать и слушать друг друга. Не доверяли друг другу.

Тут сложно сказать, что именно предпринимается для этой цели.

В целом мы видим, что гражданам постоянно вбрасываются разные ложные факты об оппозиционных политиках: то он коррумпированный, то деньги с запада получает.

Откровенно преступные действия смешиваются с необходимыми: например, поправки в конституцию 2020-ого года одновременно позволяют Путину остаться ещё на два президенских срока, и, в то же время, обещают мизерные гарантии каких-то материальных прав.

При спорах о политике между гражданами, таким образом вызывается переход от политики к фразам типа "вы не хотите, чтобы пенсионерам индексировали пенсии?".

Что вызывает разобщённость и непонимание у разных слоёв населения. Особенно, у недалёких людей, которые плохо понимают, что происходит.

Аналогично, когда вводили законопроекты о блокировке сайтов, говорили, что это для борьбы с детским порно и террористами. Однако, вместо этого, бороться начали с оппозиционными сайтами.

Таким образом, они пытались в глазах одних людей выглядеть хорошо, и отделить тех людей, которые понимают, от тех людей, которые ещё не понимают.

----------------------------------------------------------------

1.3. Необходимо, чтобы спор сводился не к перечню объективных фактов, а к чему-то субъективному, о чём объективно спорить невозможно, можно только драться, хамить и истерить.

Для этого нужно

1.3.1. Лишить граждан возможности оперировать фактами: факты должны быть гражданам неизвестны, труднонаходимы, надёжность источников должна быть недоказуемой.

В настоящий момент времени статистика стала сильно искажаться. Например, годов с 2013-2015 по всей России стали резко непринимать заявления о преступлениях. Так что подать заявление сейчас практически невозможно. А даже если заявление приняли, его теряют или приобщают к отказным материалам, которые никак не относятся к этому заявлению.

1.3.2. Факты должны даваться в как можно более сыром виде.

Сложно привести здесь пример.

----------------------------------------------------------------

1.3.3. Факты должны подаваться в как можно более удобно для власти обработанном виде. Пример. Если мы хотим показать быстрый рост чего-либо, мы можем вместо нуля на пересечении осей сделать иную величину, близкую минимальной величине. Тогда даже незначительные колебания будут казаться значительными.

Второй пример. Если мы хотим показать на графике рост, мы можем либо вообще пропустить часть точек на графике, поставив только за некоторые годы (колебания будут не видны), либо взять только небольшое количество лет, где случайно оказался такой рост.

Третий пример. Как сказал Путин, "у нас так много детей, что школы не справляются с их обучением и работают в две смены".

Реально, за первые 10-ть лет правления Путина количество школ было сокращено примерно в 2 раза. То есть это не детей много, а школ мало. Вместо того, чтобы привести чистый коэффициент воспроизводства населения, Путин использует показатели, никак не связанные с рождаемостью напрямую.

1.3.4. Официальная статистика должна искажаться или должна происходить публикация сложных показателей, по которым ничего нельзя понять.

См. пример по поводу заявлений выше.

----------------------------------------------------------------

1.3.5. Завести много источников, публикующих различного рода ложные новости. Акцентировать внимание на этих ложных новостях, призывая граждан быть бдительными и не верить критике власти. Ведь вся критика власти, очевидно, не подтверждается и является ложными новостями.

"Жёлтой" прессы у нас очень много. И, действительно, власти прямо заявляют, что не нужно верить "фейковым" новостям.

Гос. органы пытаются любые ролики на ютубе заранее опорочить и сказать, что это подделка.

----------------------------------------------------------------

1.3.6. Источники должны всё время пропадать или изменять степень своей достоверности, так чтобы было тяжело на них ссылаться. В таком случае, все примеры из прессы, журналов, даже из официальных источников, будут приводиться по памяти. После удаления из официальных или иных источников информацию невозможно будет уточнить или даже просто подтвердить, что она там была опубликована.

Это также происходит. Так как с источниками информации, видимо, борются. Блоггер, набравший популярность, через какое-то время, похоже, подпадает под контроль органов власти и начинает нести чушь.

Газеты то и дело банкротятся, перекупаются, журналисты запугиваются и увольняются.

Часть источников просто удаляются с помощью блокировок в интернете.

Так что источники, действительно, часто непонтяно где.

----------------------------------------------------------------

1.4. Граждане не должны иметь возможности сами решать проблемы, чувствовать себя в праве и в силе решать возникшие перед ними задачи. Они должны везде пользоваться услугами органов власти, которые будут монополизировать право решать проблемы и, вообще, принимать решения.

В частности, людей должны сажать при самозащите как можно больше.

Это действительно происходит. Даже женщин, которые нанесли травмы мужчинам, которые на них напали, как минимум долго судят, а то и осуждают. При том, что совершенно очевиден характер самозащиты.

Несмотря на то, что президиум Верховного Суда РФ указывает на то, что гражданин имеет право на самозащиту даже если у него есть возможность обратиться за помощью в гос. органы, у прокуроров регулярно проскакивают обвинения вида "мог обратиться в полицию".

[

"1. Обратить внимание судов на то, что положения статьи 37 УК РФ в

равной мере распространяются на всех лиц, находящихся в пределах действия

Уголовного кодекса Российской Федерации, независимо от профессиональной

или иной специальной подготовки и служебного положения, от того, причинен

ли лицом вред при защите своих прав или прав других лиц, охраняемых

законом интересов общества или государства, а также независимо от

возможности избежать общественно опасного посягательства или обратиться за

помощью к другим лицам или органам власти."

Из "О применении судами законодательства о необходимой обороне и причинении вреда при задержании лица, совершившего преступление", постановление ВС РФ №19 от 27 сентября 2012 г.

]

Кроме этого, у граждан, фактически, нет возможности применить оружие к преступникам, которые, например, обокрали его. Полиция же просто не то что не расследует эти преступления, они просто не принимают заявлений.

----------------------------------------------------------------

1.5. Превратить гражданина в раба. Для этого нужно, чтобы он мог получить сильное наказание за то, что он имеет своё мнение и сам отстаивает его. Например, гражданин должен бояться потерять работу, так как у него очень мало средств и он не может себе позволить долгие перерывы на поиск этой самой работы. Поэтому, ему придётся мириться с любым произволом работодателя. А значит, не показывать, а ещё лучше - не иметь, своего мнения.

Аналогично, ипотека также превращает гражданина в запуганного раба, который всё время боится сказать хоть полслова, ведь у него могут отобрать квартиру, если его уволят.

Поэтому, даже при грубых нарушениях техники безопасности, он продолжает работать. В результате чего мы видим постоянные сообщения о том, как в очередном торговом центре сгорели люди, как в метро поезд сошёл с рельс, произошло обрушение конструкций и т.п.

И не важно, что кого-то посадили. Система такова, что сажают рядовых исполнителей. В крайнем случае, сажают низших руководящих чинов. Однако, вся эта система в целом продолжает работать и убивать людей.

----------------------------------------------------------------

1.6. В источники информации нужно вбрасывать вещи, с которыми граждане согласны. Тогда они лучше воспримут ложную информацию, ложные стереотипы.

Например, фраза "в Конституцию РФ могут внести право на бесплатное среднее образование" очень забавна. Эта фраза может быть воспринята без сопротивления основной массой людей, но является возможным признаком того, что бесплатное высшее образование будут отменять полностью. Действительно, зачем бы упоминать о среднем образовании в конституции, если это и так есть в любой промышленно развитой стране?

Только для того, чтобы потом сказать, что то, чего нет в конституции, не гарантированно государством, а значит, можно сделать высшее образование полностью платным или сократить количество бюджетных мест.

Право также можно превратить в обязанность, как это иногда делает власть.

Сначала власть говорит о правах, а потом навязывает использование права определённым образом уже как обязанность. "Почему вы не хотите? Это для вашего же блага!". И основная масса совершенно забывает о том, что если они считают это благом, то это не значит, что все люди считают это благом и должны этим пользоваться. Таким образом, государство, под аплодисменты общества, может бить инакомыслящих.

и так далее.

----------------------------------------------------------------

2. Граждане должны быть заняты своими проблемами и бояться рисков. Для этого:

2.1. У граждан должны быть очень высокие риски в случае отступления от линии поведения, выгодной власти. В частности, таким гражданам должно быть очень легко навредить.

Это, действительно, просто. Например, достаточно сжечь автомашину (можно навредить и более простыми способами), чтобы нанести человеку серьёзный ущерб.

Полиция никого не найдёт, несмотря на то, что машина стояла под камерами, а машина злоумышленников попала на несколько десятков других камер.

Увольнение с работы также довольно просто устраивается (и может быть устроено органами гос. власти). А для людей, которые вносятся в списки экстремистов запрещено получать более 10 тысяч рублей в месяц через банк. То есть они будут вынуждены сообщать о том, что они внесены в список экстремистов работодателю, и работодатель должен будет организовывать выплату денег наличными. Что, разумеется, сильно мешает работе.

Причём, внесение в такой список происходит без судебного решения.

----------------------------------------------------------------

2.2. Граждане должны быть нищими. В таком случае, у них не будет денег на покупку даже разрешённого оружия. При этом оружие будет только у тех, кто хорошо зарабатывает и доволен жизнью.

Также нищие граждане будут вынуждены работать не покладая рук сверхурочно, на двух работах и т.п. У них не останется ни времени, ни сил для того, чтобы участвовать в политической жизни страны. В частности, у них не останется времени на анализ источников информации. У них не будет времени даже на чтение этих источников, поэтому они вынуждены будут принимать на веру то, что до них доносят.

Я думаю, каждый может узнать себя или своих знакомых в этом описании. Почти все граждане в нашей стране - нищие в этом смысле. Они не имеют времени даже на своих детей и жену, не то что на анализ информации и участие в политической жизни.

Кстати, слышал от людей, занимающихся оружием, что наши патроны дешевле в США, чем у нас, в России. Причём дешевле не только в отношении к средней зарплате, но и дешевле просто в абсолютном выражении.

----------------------------------------------------------------

2.3. У граждан не должно быть оружия. Нищие граждане не могут купить оружия. Чем труднее и дороже получить мощное оружие, тем лучше.

Кроме этого, гражданину можно легко запретить иметь даже разрешённое оружие.

1. У людей, которых задерживали по пензенскому делу, изъяли легальный охотничий ствол. Но показывали так, как будто это нелегальное оружие. Сродни видео о том, как мочат террористов - практически неотличимо.

То есть это видео намёк гражданам о том, что им надо бояться, если у них есть даже легальный ствол: к ним тоже могут прийти.

2. Современные средства слежения могут указать власти о лояльности гражданина, а значит, выдавать лицензии на оружие могут только тем, кто лоялен. Остальных можно отсеивать через психиатра.

----------------------------------------------------------------

2.4. Всё в сумме должно наводить на граждан страх. Они должны бояться отступить от определённой линии поведения, чтобы не потерять единственного ребёнка в семье, не потерять своё жильё и т.п.

В том числе, граждане могут бояться и терроризма, и наркомании у своих детей и т.п. Они всё время находятся в привычном им запуганном состоянии, а значит, не могут смело выступить на борьбу со властью.

----------------------------------------------------------------

2.5. Людей, которые создают группы, которые совместно тренируются с оружием, нужно запугивать. См., например, «Пензенское дело» (дело «Сети»).

Иначе, в случае каких-либо проблем, эти группы могут выступить уже с настоящим оружием в руках. Причём выявить заранее такие группы невозможно, так как эти группы сами не знают, что они могут участвовать в каких-либо беспорядках или организованном сопротивлении антиконституционным переворотам.

----------------------------------------------------------------

3. Граждане должны быть разбиты на фракции. В частности, можно создавать ложные партии, дробить оппозицию, ссорить оппозиционных лидеров между собой и т.п. Порочить оппозиционных лидеров.

Наводить страх на людей за их высказывания, участие в политических мероприятиях, в том числе, как контролёров со стороны общества.

----------------------------------------------------------------

4. Нужно, чтобы гражданин был всегда виноват сам во всём. Ничего не добился: мало трудился, дурак и алкоголик. Не здоровый - спортом мало занимался. Государство отказало в помощи - сам неправильно написал. Сфабриковали уголовное дело - вы не знаете всей информации. И т.п.

Факты о том, кто и как трудился опровергнуть практически невозможно.

Я уж не говорю о том, что дураком или некомпетентным человеком, бездарем, можно назвать любого, даже самого квалифицированного человека. Причём совершенно неважно, кто именно его назовёт бездарем. А ещё лучше, чтобы эта информация шла как что-то само собой разумеющееся, на уровне общеизвестной для некоторых граждан истины (например, для кремлеботов - очень удобно в споре занимать гибкую позицию, но, при этом, распространять информацию, которая порочит политических противников).

Аргумент "неправильно написал жалобу" - невозможно опровергнуть в споре, так как, обычно, очень тяжело доказать, кто что написал или не написал верно. Хотя бы потому, что нужно разбираться в довольно большом количестве документов. Обычных граждан, не уверенных в своём знании юриспруденции, вообще очень легко запутать любыми словами.

Как уже было сказано выше, у граждан просто нет времени на то, чтобы всё это анализировать, читать законы и документы и т.п. Да и документы далеко не всегда предоставляют.

Ну а по уголовным делам информацию не предоставляет уже само государство, так что по любому делу всегда можно сказать, что критик не знает всей информации.

Аналогично работают и психологи: они заявляют, что первым делом нужно осознать, что во всём виноваты только вы сами. А потом уже можно работать дальше.

Разумеется, когда в очередном торговом центре сгорели 37-мь детей и ещё 23 взрослых - такие люди молчат в тряпочку. Закидают ведь какашками, если сказать, что это дети сами виноваты, что сгорели. А нормальным людям даже в голову не приходит такая страшная мысль: они не могут связать то, что человек во всём сам виноват и сгоревших детей. А если даже привести такой пример, то скажут, что это софистика.

Хотя софистикой является как раз попытка свалить всю вину на обычных людей.

----------------------------------------------------------------

5. Недовольным гражданам не должно быть ничего нужно. Они должны быть заняты чем-то другим.

Наркоманией страдают дети из неблагополучных семей. Хотя и не только.

Именно у них и больше всего рисков получать меньшие доходы и быть недовольными властью. Но если они наркоманят, то они уже не думают о политике. Они думают о том, как достать наркотики, а значит бунтовать не будут, пока эти наркотики можно достать.

А значит, сама по себе наркомания также выгодна власти.

Кроме этого, интересно то, что наркомания вызывается и у сотрудников умственного труда. Так, например, те же программисты профессионально склонны к депрессиям: они физиологически не умеют радоваться.

Соответственно, им показано лечение лекарствами, похожими на наркотики.

Однако, вместо этого, как вы понимаете, люди могут начать и приём самих этих наркотиков либо сидеть на легальных препаратах, полученных по рецептам, всю жизнь.

При этом таких людей постоянно понукают, говорят им, что они мало работают и т.п. Стремление больше работать у человека вызывает стремление сократить отдых, повысить интенсивность труда, в результате чего естественный гормональный баланс нарушается, что также вызывает потребность у человека в "расслаблении", в приёме алкоголя и наркотиков.

О том, каково давление таких лозунгов ("ты просто мало работал, поэтому ничего не добился") свидетельствует и появление всяких сатиристических контрлозунгов, например, "Еще никто в конце своего жизненного пути не пожалел о том, что слишком мало уделял времени работе".

----------------------------------------------------------------

6. Одним из способов понизить культуру спора является повышение религиозности граждан.

Мы можем видеть, как с начала 10-х годов в школы вводятся гуманитарно-религиозные курсы. Причём, хотя официально заявляется о том, что никто никого не принуждает слушать именно религиозные курсы, в части школ родителей никто не спрашивает о том, какой курс у них будет. Им выдают учебники типа "Истоки", в которых есть, например, вопросы для самопроверки типа:

"

Можно ли считать, что благодаря иконе живоначальная троица люди стали глубже понимать слово мир."

и утверждение

"Молитва и труд всё перетрут"

При этом, официальная позиция в данном случае примерно такая:

"Всё делается добровольно, вас никто не заставляет. А если что-то случится - жалуйтесь."

Однако, родители уже давно запуганы и бояться жаловаться, ведь жизнь их детям можно очень просто испортить психологическим давлением. Взрослые профессиональные педагоги спокойно могут довести ребёнка до тяжёлых психических и неврологических заболеваний, а то и до самоубийства.

И не только могут, но некоторые и хотят.

Кроме этого, такие жалобы просто не будут эффективно рассматриваться, как и другие жалобы, подаваемые в наши гос. органы.

Однако, родителей пытаются успокоить тем, что они, якобы, ни к чему не принуждаются. А у людей, у которых дети не учатся в школе, вызвать непонимание того, почему родители так волнуются за детей.

Некоторые конкретные атаки - ограбление

Начнём с самого простого.

----------------------------------------------------------------

Ограбление на улице.

Ограбление на улице может быть случайным или специальным.

В одном случае вас просто грабят, а ваша информация может куда-то попасть. В другом случае охотятся именно за вашей информацией и у вас будут отбирать мобильные устройства.

----------------------------------------------------------------

Представим себе, что специально за вами не охотятся.

Тогда. Самый хороший способ, это зашифровать накопители устройства и держать его на улице только выключенным.

То есть применить принцип изоляции и разделения.

Когда информация расшифрована - она должна быть физически изолирована, то есть быть внутри безопасного помещения. Причём перед расшифровкой нужно удостоверится, что вы в помещении один (никто не спрятался нигде).

Вне безопасного помещения - устройство должно быть выключено, а диск - зашифрован.

Проблема может быть в том, если вы хотите использовать устройство как средство связи. В таком случае, устройство в виде средства связи должно быть отдельно. А устройство с важной информацией - отдельно (и выключено).

Если устройство требуется включить, то оно должно быть включено только по мере необходимости, а информацию содержать только ту, что требуется обрабатывать на улице в данной конкретной ситуации.

То есть здесь придётся изолировать устройство с помощью криптографии хотя бы временно: пока оно не нужно. Но это уже плохой способ защиты.

Плюс, мы используем принцип необходимого знания - минимизируем находящуюся на устройстве информацию.

Мы также можем попробовать оснастить это устройство каким-либо специальным оборудованием. Например, привязать его к руке, чтобы его сложно было выдрать из ваших рук.

А если кто-то будет настаивать на том, чтобы вы отдали устройство, нужен способ его быстро выключить.

На вас нападают специально с целью хищения информации

----------------------------------------------------------------

Цель - хищение ваших контактов

У вас включённое устройство, которое вы используете как мобильный телефон.

Проблема с этим устройством в том, что оно должно быть включено, так как вам может потребоваться позвонить. Либо, вам нужно будет его включить, чтобы обратиться за помощью, если вас незаконно задержат (например, на акции протеста).

Если этот телефон вы несёте с собой на акцию протеста или, скажем, на допрос (где вас могут неожиданно для вас задержать коррупмированные чиновники), то вы можете брать с собой отдельный телефон, где нет серьёзных контактов. То есть все контакты, которые там есть, это контакты родителей, жены, адвоката (если у вас заключён договор), прямые телефоны доверия и дежурных частей экстренных служб.

В таком случае, это принцип необходимого знания, применённого к устройству: на устройство мы кладём как можно меньше данных.

Но что, если речь идёт о том, что вам могут неожиданно позвонить ваши коллеги. Например, вы журналист или адвокат и для вас есть информация?

Допустим, что телефон у вас зарегистрирован на другое лицо, поэтому просто так по детализации понять, кто вам звонит спецслужбы не могут. Либо у преступников, работающих против вас, нет доступа даже к коррумпированным спецслужбам.

В принципе, вам нужно не использовать телефон, если вам нужно сохранить контакт в тайне.

То есть решения данной проблемы нет.

Если, всё же, очень надо, то должен быть использован телефон, который записан на иное лицо. И он должен быть использован однократно. Желательно, чтобы он был записан вообще на никак не связанное лицо: встречного прохожего и т.п.

В таком случае звонок с такого телефона осуществляется со специальным одноразовым паролем: человек говорит пароль, ему говорят отзыв, потом он, на всякий случай, представляется каким-то специальным псевдонимом (чтобы не было ошибочного узнавания, а прослушка не поняла точно, кто говорит) и говорит нужную информацию с помощью кодированного языка.

Но это - плохое решение.

Если вы используете телефон как рацию для координации акции, вы можете попытаться использовать телефоны с минимумом контактов, где все контакты - это некоторые координаторы и члены вашей группы, как указано выше. И разговаривать по ним свободно.

Однако, это подходит только для законных акций. Потому что по этим телефонам могут установить с кем конкретно вы связаны. В том числе, в случае вашего задержания, это будет доказательством того, что вы действовали в группе и указанием на других, ещё не задержанных, членов группы.

Плюс, никто не знает, когда коррупционные чиновники посчитают вашу акцию незаконной.

В этом смысле, обычные мобильные устройства абсолютно непригодны для любых акций, где требуется работа против правоохранительных органов (оккупационной администрации), так как у них есть связь через провайдера.

Если это полноценная оккупация, то рацию вы тоже купить не сможете. Кроме этого, частоты будут анализироваться и передачи на активных частотах - записываться. А по анализу голоса можно будет установить вашу личность.

Кроме этого, на некоторых диапазонах вообще нужна регистрация для работы. Да и глушить просто могут.

В этом смысле, конечно, могут быть использованы рации, которые передают текст. Но здесь проблема в том, что нужно заранее согласовывать и заучивать наизусть коды. Особенно сложно с ориентированием на местности. Так как кодами невозможно описать, что ты видишь так, чтобы тебе объяснили, где ты находишься. Поэтому, должна быть заранее проведена разведка местности.

Проблема таких раций также в том, что они должны быть одинакового стандарта кодирования текстового сообщения у всех. То есть, грубо говоря, они будут одной модели и даже по факту их приобретения можно будет установить спектр граждан, которые могут быть причастны к акции.

Таким образом, использование раций отпадает, если только они не самодельные или не куплены скрытно. Но даже в таком случае, общение голосом исключено, так как эфир может контролироваться.

----------------------------------------------------------------

Цель - хищение всей информации

Если мобильное устройство позволяет запускать программы шифрования, то можно защитить шифром то, что сейчас не надо.

Либо, как уже было сказано выше, использовать второе шифрованное устройство - выключенное.

Однако, вариант с шифрованием всегда плох возможностью получения информации с помощью пыток.

----------------------------------------------------------------

Цель - доказывание что именно с этого устройства произошёл звонок или сфотографирован тайник

При разведке места для тайника либо после закладки тайника, часто фотографируют место закладки.

В таком случае, даже если тот, кто закладывал тайник, уже отошёл, на его телефоне остаётся фото места закладки, которое является доказательством его причастности.

Поэтому, фотографирование места тайника при его закладке крайне не рекомендуется.

Кроме этого, пересылаемую нешифрованную фотографию могут анализировать специальные средства искусственного интеллекта. И выявить тайниковую операцию по этой фотографии.

Поэтому, любые такие фото должны быть всегда шифрованы при пересылке и хранении, а носители нешифрованной информации перезаписываться.

Для доказывания звонков могут быть использованы логи телефона и чатов. Кроме этого, сам факт того, что человек залогинен в чате под каким-то конкретным именем уже является компрометирующим.

В данном случае можно порекомендовать лишь чистить логи (и настраивать их отсутствие, если это возможно) и не использовать мобильный устройства для общения без острой необходимости (а те, что используются - шифровать).

--------------------------------

Нападение в общественном месте

(библиотека, кафе, недостаточно защищённое рабочее место, у знакомых)

----------------------------------------------------------------

Мари Говори

Мари Говори работала с ноутбуком в кафе. К ней подошёл официант и она повернулась к нему.

Пока официант с ней разговаривал, грабитель просто незаметно утащил ноутбук прямо у неё из под носа (со стола).

Решение.

1. Все те же, что и у Ульбрихта (см. ниже).

2. Привязать ноутбук к столу специальным хомутом или цепью (разумеется, в туалет надо ходить с ноутбуком)

----------------------------------------------------------------

Росс Ульбрихт (Ulbricht)

Как пишут, в аресте участвовал агент DHS (Департамент Внутренней Безопасности США) под прикрытием, дежуривший на скамейке перед входом в библиотеку.

Он знал Ульбрихта и работал с ним в Silk Road (биржа для нелегальных операций и продажи наркотиков). Агент попросил Ульбрихта авторизоваться на сайте, чтобы решить некоторую техническую проблему (видимо, спровоцированную агентом).

Когда Ульбрихт занял место в библиотеке и вошёл в админку сайта, агент подтвердил это, и другие агенты провели его задержание.

Подробности задержания несколько расходятся.

Двое агентов FBI (ФБР) - мужчина и женщина - начали изображать ссору двух влюблённых прямо за спиной Ульбрихта. Ульбрихт отвернулся от компьютера к ссорящимся агентам. По одной из версий, третий агент, сидящий рядом с Ульбрихтом, быстро выхватила ноутбук и скрылась с ним.

По другой, эти же агенты схватили ноутбук.

При экспертизе оказалось, что Ульбрихт действительно был залогинен в качестве главного администратора сайта.

Также, в истории переписки Ульбрихта нашли чат, где он на вопрос "с кем я говорю" отвечает, что он "Dread Pirate Roberts" (он использовал сокращение - "dpr").

Кстати, это тоже была ошибка. Возможно, ему стоило либо перенести историю переписки куда-либо, либо вообще её зачищать. Т.к. этот чат свидетельствовал о том, что именно он был этим пиратом, что защита пыталась отрицать.

Как можно было бы уберечься от такой атаки?

Выше мы уже говорили - не работать в незащищённом помещении.

А ещё как?

Теоретически, Ульбрихт мог бы привязаться к ноутбуку. В таком случае, при задержании пришлось бы применить силу. Но результат, скорее всего, был бы тот же.

Как вариант, Ульбрихт мог бы привязать к себе флешку. И сделать специальное программное обеспечение, которое бы отслеживало бы извлечение флешки.

В таком случае, при нештатном извлечении флешки устройство бы подало тревожный сигнал в чат, зачистило бы пару файлов, а потом начало бы выключение компьютера.

Однако, так лучше не делать. Ведь, в принципе, никто не мешал одному из агентов удерживать руку Ульбрихта. Или каким-либо другим (неизвестным нам) способом помешать компьютеру перезагрузится (например, через отдачу команд операционной системе через Bad-USB, имитирующий клавиатуру).

Кроме этого, агент мог бы провести атаку cold boot, то есть перезапустить компьютер кнопкой резет, не дожидаясь выключения. А потом загрузить специальную ОС и считать всю оставшуюся после перезагрузки информацию из памяти (в том числе, возможно, и ключи шифрования).

Поэтому, лучший способ - по-прежнему работать в защищённом помещении. Не выносить из помещения расшифрованные диски, не открывать дверь в защищённое помещение, пока диски расшифрованы, а компьютер - включён.

----------------------------------------------------------------

Аналогично можно представить себе атаки в других местах.

Например, член вашей группы сопротивления (против ОПГ с участием сотрудников полиции) оказался агентом полиции. Вы пришли к нему, а где-нибудь в шкафу прятался один или два коррумпированных сотрудника спецназа. Когда вы пошли в туалет, они схватили ваш ноутбук, а потом задержали и вас. Или задержали вас с поличным прямо при работе на ноутбуке.

Вас уже ни что не спасёт. Но ноутбук надо зашифровать.

Как?

Прежде всего, там не должно быть данных, которые не нужны вам. Но как понять, какие данные вам не нужны?

Нужно хотя бы не расшифровывать все данные. То есть держать часть данных в одном криптоконтейнере, часть данных в другом и т.п.

По крайней мере, это спасёт вас от того, что все данные достанутся правоохранителям нешифрованными.

Далее. В данном случае ясна возможность продолжения атаки с помощью терморектального криптоанализа. Проще говоря, пыток.

Поэтому, необходимо как-то уничтожить зашифрованные криптоконтейнеры (надо перезаписать их начала: но сколько именно байтов - не понятно).

В этом смысле, флешка, закреплённая на руке, аналогично тому, что предлагалось выше с Ульбрихтом, могла бы помочь. Но, опять же, могла бы и не помочь - руку могли бы прижать к ноутбуку.

В принципе, нажатие тревожной клавиши тоже могло бы помочь. Например, правая рука привязана к флешке, а левой вы можете нажать клавишу F1 (либо левая - к флешке, а правая F12; не дай бог нажать случайно).

Однако, для этого тоже нужно специальное ПО. Плюс, такое уничтожение можно провести только на HDD дисках, но не на SDD или USB-флеш дисках (т.к. у них данные при перезаписи файла могут быть записаны в другое место).

При этом, вы должны ждать такого нападения. Когда кто-то выскочит на вас прямо из коридора, а ваш "друг" (агент) прижмёт руку к ноутбуку, вы должны будете быть готовы быстро нажать на тревожную кнопку, а не размышлять, что происходит.

Конечно, против такого нападения тяжело что-то противопоставить. Ведь вы доверяете этому человеку.

В любом случае, включать в неосмотренном помещении либо при посторонних устройства не стоит. Кроме этого, включать это устройство даже при этом доверенном человеке надо лишь тогда, когда это нужно для взаимодействия с этим человеком. В других случаях нужно защищаться и от него тоже.

Конечно, это касается только таких особых случаев, когда против вас работают профессионалы.

Тут есть ещё одна проблема: вас могут оглушить светошумовой гранатой и т.п. так, что кнопку вы нажать уже не сможете.

Ещё один плохой способ - это код отмены с таймером.

Специальное программное обеспечение (не знаю какое) ставится на таймер. После срабатывания таймера есть одна минута для ввода пароля. Ввод неверного пароля требует ввода верного.

Ввод тревожного пароля немедленно запускает процедуру уничтожения.

Программа должна предусматривать несколько разных тревожных паролей.

Однако, такой код плохо работает. Так, при атаке cold boot, по нажатию кнопки Reset всё сторожевое ПО будет выключено, а ключ шифрования диска будет получен из оперативной памяти.

Поэтому, вариант с флешкой интереснее (если компьютер успеет выключиться или уничтожить данные ранее, чем противники поймут, что к чему и успеют предпринять усилия).

Вариант с педалью. Вы держите нажатой педаль. Если она будет отпущена раньше, чем вы выключите компьютер, специальная программа уничтожит данные и выключит компьютер.

Похоже на вариант с флешкой, только ногу будет тяжелее прижимать к педали. Однако, её и проще случайно отпустить. Поэтому этот сценарий не только сложен и требует специального аппаратно-программного комплекса, но ещё и опасен неожиданным уничтожением информации из-за случайного отпускания педали.

В общем, от нападения, где вас ждёт предатель, защититься практически невозможно. Единственная защита - не носить туда лишней информации, чтобы если и потерять, то как можно меньше.

Не шутите первого апреля. Обозначайте шутки

Как мы знаем, в ночь на 1-ое апреля 2021-ого года польское судно пошло на таран российской трубоукладочной баржи. В результате чего произошло столкновение с судном снабжения (преднамеренно закрывшем баржу).

Поэтому новости вышли 1-ого апреля. Вроде как шутка.

Какой отсюда вывод: никогда и нигде не шутите, если речь может идти о чём-то серьёзном.

Всегда помечайте шутки как шутки.

Не все такие умные, как вы. Кто-то может не понять шутку и сделать неверные выводы.

Некоторые конкретные атаки - обыск и осмотр

Эта статья основана на законодательстве Российской Федерации на момент начала 2021-ого года. Если вас не интересует юриспруденция, вы можете просмотреть или даже пропустить часть разделов, связанных с обыском (хотя тут не только юриспруденция).

----------------------------------------------------------------

Осмотр помещения

Осмотр помещения может производится без какого-либо документа (незаконно).

Хотя по закону жилище обладает неприкосновенностью, на закон нашим правоохранительным органам начхать.

У меня однажды произвели осмотр жилища не то что без решения суда. Вообще без всякой бумаги: по телефонному звонку из ФСБ.

Хотел бы обратить внимание, всё это было в Подмосковье в 2019-ом году. Я рассказываю не про 90-ые годы и не про какую-то далёкую отсталую "провинцию" (и, кстати, никто за это не ответил, я не смог добиться даже проверки по 144 статье УПК РФ).

Поэтому, не надейтесь, что если что-то потребуется, то это будет бумажная волокита. Если полицейским потребуется, то они быстро увезут вас в лес и там закопают заживо.

Не слышал, что так делали в подмосковье, но про закапывание заживо в других регионах - слышал из достоверных источников.

По поводу пыток в полиции и ФСБ и подбрасывания наркотиков - я думаю, вы и сами слышали.

Да, кстати, обыск сопровождался изъятием мобильного телефона. Затем, в ФСБ, его проверяли на наличие запрещённых контактов с другими лицами (если я верно понял). Опять же, без моего разрешения и без каких-либо бумаг.

В общем, если вы надеетесь, что всё будет по закону - вы ошибаетесь.

----------------------------------------------------------------

В то же время, требовать соблюдения законности вы можете и имеете право. И это может вам помочь.

Кстати. Вход в жилище может быть без решения суда в случаях, не терпящих отлагательства даже по закону, см. часть 5 статьи 165 УПК РФ.

----------------------------------------------------------------

Если вы не откроете дверь, её вряд ли будут ломать без законных оснований.

Опять же, случаи, в которых полицейские и спецназ приходили с обысками по постановлениям, которые были вынесены в интересах ОПГ, случаются систематически.

А постановление - это уже законное основание.

Когда был конфликт между Тинькофф и парнями с Youtube-канала "Немагия", к ним выламывали двери даже без предложения их открыть. Просто чтобы показать, какие они бесстрашные и крутые и нанести больший ущерб. Причём московские полицейские выламывали двери совсем в других регионах.

Слабой защитой от этого может служить только общественное мнение.

Необходим хороший источник бесперебойного питания, мобильный модем с хорошей скоростью и устойчивостью связи, чтобы передавать видео прямо в сеть и, собственно, видеокамера, подключённая к каналу на Youtube или любом другом ресурсе, где можно выкладывать видео в прямом эфире ("стрим" на Youtube).

В принципе, они могут отключить заранее все ваши каналы связи, включая мобильные.

Однако, проще всего и очевиднее отключить именно электроэнергию. Так и делали в случае с "Немагией". Подведённый в квартиру проводной интернет оставался работоспособным. Но и его могли бы просто срезать или отключить.

Мобильные устройства обнаружить несколько труднее, так как здесь нужно либо обращаться к сотовому оператору, либо использовать специальную и не очень пока распространённую аппаратуру.

Но в будущем, всё это полиция будет делать, если им будет надо. А возможно, уже и делает.

Можно вспомнить случай, когда гражданке отрубили связь от сотового оператора. После этого она вызвала мастера, а под видом мастера к ней зашла следственно-оперативная группа.

Если вы снимаете обыск камерой с мобильным интернетом, камеру лучше как-то замаскировать, чтобы она менее бросалась в глаза. Так как полицейские всегда выключают или заклеивают камеры для обеспечения невозможности доказывания их преступлений.

К сожалению, программ, которые бы транслировали аудио в прямом эфире, я не знаю. Замаскировать микрофон гораздо проще.

Также, нужно помнить, что если где-то рядом есть Wi-Fi, то вы можете попробовать транслировать видео через него, даже если у вас вообще всё отрубили.

Конечно, общественное мнение вас может защитить, только если вы известный человек и ни в чём не виноваты. В противном случае, вероятность защиты очень мала (хотя и есть).

Если вы ни в чём не виноваты, в идеале, нужно как минимум две камеры. Одна должна смотреть на дверь и транслировать видео с двери. Со второй камерой нужно обойти помещение и показать, что в нём, хотя бы, нет крупных устройств. Чтобы потом не было как с Голуновым, о котором сказали, что у него нашли целый химический аппарат.

В целом, чем больше замаскированных или даже открыто стоящих камер, тем лучше. Потому что некоторые политические заключённые заявляли, что их начали бить сразу же после того, как СОБР вошёл в дверь. И оснований им не доверять нет.

При маскировке камер обратите внимание на следующее.

1. Демаскирующим признаком камеры является блеск объектива.

Лучше всего, если камера сможет снимать без света, хотя обычно камерам не удаётся снимать без света. Поэтому, необходимо закрыть камеру чем-то сверху (по возможности), чтобы устранить блики. Нужно подумать, когда эту камеру обнаружат, что она будет снимать и посмотреть, действительно ли она это снимает. Нужно потренироваться в быстрой маскировке камеры.

Если камера хорошо снимает без света, то нужно озаботиться тем, чтобы быстро вывести из строя выключатель, чтобы свет не смогли включить. Всё это требует предварительной тренировки. Осторожнее, выключатель придётся выводить из строя под напряжением. Никогда не прикасайтесь двумя руками к каким-либо проводам - это абсолютно смертельно. Проще всего подготовить какой-либо мусор, который можно быстро подложить под клавишу выключателя так, чтобы она не переключалась. Это, на некоторое время, не даст СОГ (следственно-оперативной группе) включить свет.

В любом случае, камера, расположенная где-то в тёмном углу имеет несколько меньше шансов на обнаружение. Камера может быть расположена на полу и т.п., важно лишь, чтобы в её поле зрения попадало то, что нужно (чем больше пространства, тем лучше). И чтобы вы гарантированно быстро смогли эту камеру установить в нужное положение.

Небольшие веб-камеры замаскировать проще. Опять же, одна проблема: всё это стоит денег, особенно, организация стабильной связи при отключённом свете и, главное, проводном интернете.

2. Вторым демаскирующим признаком является то, что камера выглядит как камера.

Вы можете попробовать поставить камеру так, чтобы было не понятно, что это вообще такое. Но это тяжело.

Теоретически, вы вообще можете испортить устройство, залив его, например, гипсом или эпоксидной смолой, и превратив в какую-либо игрушку. Однако, учтите, что за такое вы можете попасть под статью 138.1 УК РФ, то есть это уже уголовное преступление: вы ж сделали скрытую камеру. Разумеется, что в любом заказном деле камеру назовут "скрытой", хотя реально она не является таковой.

3. Третьим признаком является то, что камера находится с фронтальной части устройства, выглядит как объектив, расположена в месте, где хорошо понятно, что она снимает. В идеале, камера должна быть расположена так, как будто она не снимает, а просто там лежит, как обычно. Некоторые устройства имеют небольшие объективы сбоку - это может быть интересным вариантом.

4. Если не можете замаскировать хорошо, любая трансляция, даже незамаскированной камерой лучше, чем вообще ничто. Да, её отключат, но что-то в сеть попадёт. Возможно, вас начнут бить сразу (когда вы откроете дверь), а значит, попадут кадры вашего избиения.

Во всех этих случаях есть один минус: если связь заглушат или отключат, все эти траты и старания будут насмарку. Ваши видео изымут и уничтожат, их никто не увидит.

Разумеется, речь идёт о современных реалиях (2020 год, Россия). При оккупации с вами могут сделать всё, что угодно вообще, хоть изнасиловать при проведении следственного действия (впрочем, это и сейчас делают). Оккупация ещё хуже, чем нынешние путинские полицаи.

Собственно, по делу запрещённой и посаженной организации "Новое величие", подсудимый Руслан Костыленков заявлял, что его били при обыске и изнасиловали его молотком, а также подкинули не только листовки, но ещё и наркотики. Причём били его как оперативники, так и бойцы СОБР в масках.

Собственно, один из спецназовцев и изнасиловал Костыленкова молотком.

Вы можете подробно почитать, как начинался обыск у Костыленкова https://meduza.io/feature/2020/07/24/v-tualete-ya-obnaruzhil-chto-u-menya-vse-nogi-v-krovi .

----------------------------------------------------------------

При осмотре могут быть изъяты вещественные доказательства. Как законно, так и незаконно.

Осмотр может сопровождаться изъятием доказательств в виде компьютерной техники, других средств информационных технологий, мобильных телефонов и других устройств.

Готовьтесь, что вы останетесь без роутера и модема, без возможности выйти в интернет и куда-либо позвонить, вообще без компьютерной техники, без дисков с операционными системами, даже если они были лицензионными, без флешек и т.п. Разумеется, деньги у вас тоже изымут.

Вас обчистят начисто. И могут вернуть это очень не скоро. Хотя, в некоторых случаях, возвращают в течении недели, если вы очевидно невиновны и на устройствах нет доказательств чьей-либо вины.

Но - не надейтесь на это. Вы ведь не знаете точно, чего хотят от вас правоохранители и с каким мотивом зашли. Может им кто-то заплатил, чтобы свести именно с вами счёты.

Разумеется, я описываю сейчас худший из законных случаев.

В незаконном случае, вам вообще могут устроить поджог квартиры. Чисто по приколу.

В общем, у вас не будет ровным счётом никаких носителей информации. В том числе, вы не сможете заплатить деньгами со своего счёта, если это требует sms-ок или другого подтверждения с помощью какого-либо устройства. Да и банковские карты у вас тоже, с высокой вероятностью, изымут или заблокируют.

Заранее озаботьтесь тем, откуда будете брать деньги и каким образом, если у вас всё изымут.

Заранее подумайте, как именно вы будете восстанавливать информацию. Следователи могут не дать вам возможности её скопировать. Несмотря на то, что закон разрешает вам скопировать информацию при обыске, это не значит, что вам дадут это сделать. В частности, у вас должны быть свои носители информации, на которые вы будете копировать резервные копии.

Однако, эти носители информации тоже могут быть изъяты: ведь никто не знает, действительно ли они чистые: может на них остались какие-то следы ранее записанной информации?

Поэтому, у следователя всегда есть законные основания для того, чтобы не дать вам сделать резервных копий.

Кроме этого, если у вас шифрованные жёсткие диски, то вы не сможете сделать резервных копий: следователь не будет ждать несколько дней, пока скопируется весь жёсткий диск. А расшифровывать жёсткий диск при следователе вы вряд ли захотите: это будет большой глупостью с вашей стороны, ведь вы предоставите всю информацию следователю.

Помните, что потом эта информация может и будет использована против вас в качестве шантажа. Например, если молодая пара снимала на видео свои недетские забавы, то оперативный сотрудник будет угрожать девушке, что если она не даст показаний против своего молодого человека, то сотрудник незаконно опубликует интимное видео в сети.

Таким образом, вам надо скрывать абсолютно всю информацию, как о себе, так и о других людях. Ведь навредить могут и им. Или получить о них какую-то интересующую преступников в погонах информацию.

Конечно, здесь всегда вопрос между удобством в использовании и приватностью. Потому что постоянно вводить пароль от жёсткого диска и помнить его наизусть довольно тяжело. Кроме этого, средства шифрования не очень надёжны и компьютеры не так уж и редко перестают загружаться, а диски восстановления не всегда помогают.

Кроме этого, Windows, шифрованный VeraCrypt, может вообще быть неспособен установить некоторые обновления.

Поэтому, полнодисковое шифрование - это очень хорошо, но совсем не удобно и создаёт риски утери как информации, так и рабочей операционной системы.

В любом случае, у вас есть возможность зашифровать разделы диска или создать файловые контейнеры.

Если у вас пытаются изъять жёсткие диски или компьютер, вы можете заявить ходатайство о том, чтобы следователь скопировал информацию с этих дисков вместо их изъятия. Однако, если следователя интересует содержимое всего диска или сам диск, то это точно не поможет. Опять же, копировать весь жёсткий диск - это очень долго. Поэтому диск просто изымут физически, а то и весь компьютер.

Иногда при обысках сразу проводят анализ находящейся на компьютере информации и копируют только то, что нужно. Но это зависит скорее от желания следователя и его потребностей по делу, иногда - от статьи, по которой возбуждено уголовное дело.

В частности, есть статьи, по которым изъятие носителей информации несколько затруднено: перечень этих статей указан в части 4.1 статьи 164 УПК РФ (с условием, что преступление совершено в сфере предпринимательской деятельности).

В данном случае, указываются нормы, действующие в пределах РФ на момент 2020 года.

По поводу заявления ходатайства. Даже если вы просто сказали следователю, что просите скопировать всю нужную следователю информацию, а не изымать диски - это уже ходатайство. Вы можете подчеркнуть, что заявляете (или уже заявили) устное ходатайство. Устное ходатайство заносится в протокол следственного действия, это - норма части 1 статьи 120 УПК РФ.

По статье 121 УПК РФ устное ходатайство разрешается немедленно, кроме случаев, когда это невозможно.

Если вам говорят, что не будут сейчас рассматривать ходатайство, вы можете сделать ещё одно ходатайство о том, чтобы данное ходатайство рассмотрели немедленно, изложив причины (мотивацию), по которым это нужно сделать. Например, вы просите не изымать деньги, потому что у вас нет денег на еду и изъятие денег поставит вас в положение, опасное для жизни. Мотивация ходатайства - это часть ходатайства, она тоже заносится в протокол.

В соответствии со статьёй 119 УПК РФ заявить ходатайство, кроме участников по делу, может "иное лицо, права и законные интересы которых затронуты в ходе досудебного или судебного производства". Если у вас обыск в квартире - затронуты ваши права, даже если вам не предъявляется никакого обвинения. Так как ваше право на неприкосновенность жилища нарушена.

При разрешении ходатайства следователем (дознавателем) выносится постановление, которое доводится до сведения лица, заявившего ходатайство.

----------------------------------------------------------------

Сигнал опасности

Если вы работаете в группе сопротивления, сразу же надо сообщить о том, что у вас обыск. Это нужно сделать ещё до того, как следователь вошёл к вам в квартиру, так как следователь может запретить вам пользоваться средствами связи. А после обыска (да и до него) вас вообще могут задержать или у вас просто изымут или отключат средства связи.

Так что лучше иметь крепкую дверь и независящие от проводов и электроэнергии средства связи, чтобы быстро подать сигнал провала.

Если вы заметили за собой слежку, также нужно подать об этом сигнал, так как слежка может являться прямым предвестником скорого обыска. Даже если у вас только подозрение на слежку, об этом нужно предупредить коллег, чтобы они понимали, что у вас есть подозрения. В таком случае, любые связи с коллегами, кроме как сигналы об опасности, должны быть исключены. Доступ к тайникам вне квартиры также производить нельзя, так как вы обнаружите эти тайники - ведь за вами следят.

Обыск или другие мероприятия могут специально провести с целью побудить вас связаться с другими людьми из группы. То есть, пугая вас, они будут отслеживать ваши контакты. Поэтому, попытка выйти на связь может скомпрометировать других людей.

В таких случаях, никогда не звоните напрямую по телефону другим участникам группы, так как вы их демаскируете. Использовать открытые средства связи можно только если у вас установлена конспиративная возможность это делать, специальные фразы и так далее.

Выход на связь, в идеале, нужно делать публично, безадресно. То есть вы оставляете публичное легендированное сообщение (например, заранее согласованный анекдот), которое другой член группы проверяет через TOR. Сообщение нужно оставлять в месте, неизвестном следствию (не на вашей страничке социальной сети), так как известные места органы могут просто заблокировать их (или их изменение) или даже завладеть доступом к ним и удалить последние сообщения. То есть для вас страничка будет выглядеть как обычно, хотя будет уже под контролем оперативных сотрудников.

----------------------------------------------------------------

Препятствование неожиданному проникновению

Крепкая дверь лучше, чем некрепкая. Её дольше будут ломать. Впрочем, если группа психологически и физически не готова к ломанию двери, то может пройти какое-то время (полчаса-час), пока они будут искать оборудование. Однако, на это не стоит рассчитывать.

Дверь со скрытыми петлями лучше, чем дверь, где петли можно срезать. Впрочем, против срезания петель существуют пассивные ригели (см. следущую главу).

Дверная рама должна быть закреплена, как минимум, длинными штырями в стене. Стена должна быть укреплена, если это требуется. Не допустимо крепить раму на монтажную пену.

Дверь должна быть с сильной защёлкой, которую невозможно открыть с внешней стороны, даже если есть ключ. В идеале, защёлки должны быть на всех сторонах двери (сверху, снизу, с обоих боков), чтобы держали дверь, даже если срежут петли. Однако, такие защёлки могут служить демаскирующим признаком (если кто-то их увидит, например, когда ваша дверь открыта, когда вы выходите, то это может его насторожить).

В идеале, доступ в помещения должен проходить через шлюз (короткий коридор с двумя дверьми): одна дверь всегда закрыта, вторая дверь может быть открыта. Однако, это также привлекает внимание.

В принципе, при оккупации, вас могут за одно наличие этого шлюза наказать и потребовать его сломать. То есть специальных средств защиты при сильном тоталитарном контроле делать нельзя. И особенно, нельзя их заказывать в одной и той же фирме нескольким людям, так как это может послужить поводом для проверки остальных заказчиков, даже если их будут сотни или тысячи.

В настоящий момент времени в РФ нет такого сильного контроля, но это не значит, что не появится в будущем.

Да и то, что нам кажется, что такого контроля нет, не означает, что его нет.

Так как вход может быть осуществлён через окно, оно тоже должно быть укреплено либо внутренними ударопрочными ставнями, либо решётками, находящимися с внутренней стороны защищаемого помещения или между рамами, либо, хотя бы, ударопрочными наклейками.

Если исходить из предположения, что в стране вашего проживания ещё частично есть права человека, то, всё-таки, без наличия документов дверь выносить не будут - это лишнее доказательство того, что они вообще тут были. Ведь так они могут просто зайти и уйти - как будто их и не было.

Поэтому, нужна возможность проверить наличие документов.

Некоторые товарищи считают, что они смогут открыть дверь, выйти, а жена за ними дверь сразу закроет.

Эти товарищи очень странные.

Вам не дадут закрыть дверь. Как только вы начнёте её открывать, сотрудники сами распахнут её и зайдут, даже если вы их не будете пускать.

Именно поэтому шлюз - это хорошо. Например, если к вам пришла ваша девушка, то вы можете пустить её в шлюз и закрыть за ней внешнюю дверь. А потом уже открыть внутреннюю. Если же дверь одна, то тут же, как только вы откроете дверь, к вам ворвётся спецназ.

Кроме этого, нужно помнить, что общая дверь на вход (в две квартиры, если на лестничной площадке есть углубление) может не помешать, а помочь злоумышленинкам. Так, обычные воры закрывают за собой общую дверь. Это помогает им скрыть звуки, если такие есть, и сделать невидимой свою работу от случайных прохожих.

Коррумпированные же полицейские могут позвонить сначала соседям и потребовать открыть общую дверь у них.

Поэтому, общая дверь - это всегда вопрос. В этом смысле, общие решётки вместо общих дверей могут быть интереснее. Хотя решётку воры тоже могут завесить шторой, чтобы было не видно, что именно они делают.

Полицейским же всё равно, что именно требовать открывать - дверь или решётку.

Но если решётка не открыта, то через неё вы сможете проверить документы.

Также, убедитесь, что СОГ не ошиблась адресом. Бывает, что ошибаются корпусом, квартирой и т.п. В постановлении должен быть указан нужный адрес. Плюс, если вы не ждёте обыска (не занимаетесь политикой), то вы можете уточнить через дверь, кто в квартире живёт и какой у неё номер. Если к вам пришли с обыском, вероятнее всего, вам скажут хотя бы одну фамилию жильца.

Если документов нет - пусть выносят дверь. По крайней мере, вы сможете указать, что к вам уже приходили. Это - своеобразная защита от того, что к вам сначала прийдут без понятых, всё осмотрят, запытают вас, подбросят улики, а потом уже следователь зайдёт с понятыми.

В таком случае нужно обратить внимание понятых на то, что дверь была сломана ещё до того, как пришла следственно-оперативная группа.

Кроме этого, если к вам кто-то пытается попасть, позвоните 112 (в России). Вы можете просто попросить выслать наряд полиции, чтобы они проверили документы у тех, кто стучится вам в дверь. Надежда не столько на наряд, сколько на то, что запись вашего звонка по 112 останется, а значит, вы сможете дополнительно доказать, что звонили и у вас уже кто-то был.

Звоните именно 112 (в Российской Федерации) - хоть это и единая дежурная служба, по которой к вам могут направить полицию, это не полиция, это - МЧС. То есть это другое ведомство, не МВД и не ФСБ, поэтому для сотрудников МВД и ФСБ там сложнее будет уничтожить или "утерять" записи.

Для проверки документов может быть хороша решётка или хорошая видеокамера с подсветкой, управляемой изнутри помещения (проверьте, что текст будет виден сразу при установке). Через глазок вы ничего не увидите (если только через окошко в двери). При этом, решётку не должны иметь возможность открыть соседи. То есть решётка на две квартиры - это вряд ли очень хорошо. Вообще решётка не очень удобна, так как вы точно не знаете, открыта она или закрыта (когда открываете дверь). А если решётка с внутренней стороны, то она не сильно сдержит злоумышленников.

Кроме этого, через решётку вас можно взять на болевой захват или угрожать оружием, требуя открыть решётку.

В идеале, решётка должна быть такая, чтобы вас невозможно было заставить её открыть, взяв в болевой захват или наставив оружие. То есть её открывание (нахождение ключей) должно происходить вдали от самой решётки (на расстоянии не менее 2,5 метров от краёв решётки) и за укрытием от огня противника.

Вы должны иметь возможность, не открывая первой двери, понять, что решётка закрыта и цела - что может быть очень затруднительно сделать без видеокамеры или других спецсредств.

Далее вы открываете дверь на ограничитель (или цепочку), ещё раз проверяете решётку. Затем, открываете дверь полностью и уже через решётку разговариваете с этими людьми, требуя предъявить документы, переписав их ФИО, номера, звания, должности, переписав номер уголовного дела из предъявленного постановления на обыск или осмотр.

Все эти данные лучше сразу куда-нибудь послать (и знать заранее куда и как), чтобы их не могли у вас отобрать. Слать данные нужно быстро, так что забудьте про официальные сайты типа МВД и ФСБ - там от такого стоит защита.

Если вам не предъявили нормально удостоверения и постановления, не пускайте сотрудников. Значит, их действия точно будут носить незаконный характер и сотрудники об этом знают заранее. Поэтому и документов не предъявляют. Тогда звоните 112 и просите о помощи, а они пусть выламывают дверь.

Помните, когда они войдут, они могут запретить вам делать любые звонки и вообще положить вас на пол.

Помните, видеокамера может насторожить соседей, так как они начнут вас подозревать в продаже наркотиков или иных непотребствах. Да и решётка тоже привлекает внимание.

Вообще, почти любые средства защиты привлекают внимание.

Окошко на двери тоже будет удивлять соседей.

Чем хорошо окошко: оно не вызывает зависти у соседей. Так как это кажется более дешёвым средством, чем видеокамера, и соседи не будут на вас коситься, что вы какой-то барыга. Плюс, окошко на двери, если оно не слишком большое, не позволяет влезь туда кому-нибудь или вытащить вас. То есть вы не нуждаетесь в каких-то сложных устройствах для контроля целостности решётки.

Через окошко вы можете получить или передать какие-то небольшие предметы, в том числе, проверить документы.

Хорошая дверь может дать вам время для уничтожения доказательств, выключения компьютера (если вас застали в туалете) и т.п.

Помните, то, что вы считаете, что за политические заявления на вас не нападут, не означает, что не нападут. Ситуация постоянно ухудшается и может измениться в любой момент. Так что кто знает, что найдут на вашем компьютере (или что подбросят) и как это будут интерпретировать. Ещё в 90-х годах XX века невозможно было себе представить, что будут сажать за то, за что сажают сейчас (при Путине).

----------------------------------------------------------------

Кроме этого, если при обыске в квартире или организации есть двери, которые вас попросили открыть, а вы не знаете, как это сделать (нет ключей), укажите причину, по которой вы не можете открыть дверь, кто может её открыть и где этот человек. Попросите это записать в протоколе. Если отказываются, заявите ходатайство о вызове данного человека для сохранения двери в целостности.

Не стоит отказываться открывать двери просто так, без причин.

Статья 294 УК РФ вводит уголовную ответственность за воспрепятствование действиям следователя:

"

2. Вмешательство в какой бы то ни было форме в деятельность прокурора, следователя или лица, производящего дознание, в целях воспрепятствования всестороннему, полному и объективному расследованию дела - наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо арестом на срок до шести месяцев.

"

Если вы не открывали входную дверь, узнавая, кто за ней и законность обыска, - это не воспрепятствование. Вы просто защищали свои права (статья 37 УК РФ "Необходимая оборона"), так как точно не знали, кто к вам пришёл, с какими целями (законными или нет), знакомились с документами и делали с них копии для обеспечения возможности дальнейшего их обжалования и так далее.

Кроме этого, нигде не указана ваша обязанность что-либо вообще открывать. То, что вы не открываете дверь никак не препятствует полному и объективному расследованию уголовного дела, ведь при обыске они могут её сами вскрыть, а у вас нет обязанности им что-то открывать.

Но, всё же, особого смысла что-либо не открывать нет, если вы не хотите задержать обыск или не хотите оставить следы вскрытия.

Если дверь, ящики на ключах и т.п. вскрывали без предложения их открыть, то их необоснованно повредили. Попытайтесь обратить на это внимание и потребовать, чтобы это зафиксировали в протоколе.

Также, не закрытые на ключ сумки, двери и т.п. не стоит открывать самим: пусть это делают сами сотрудники, если вы не боитесь, что они случайно сломают замок. Когда вы что-то открываете, это утомляет вас и вы привыкаете сотрудничать со следствием, помогать им и выполнять их приказы, даже если не обязаны выполнять. А значит, по привычке, можете сделать что-то, что будет нарушать ваши права.

У вас также нет обязанности что-либо включать, вводить какие-либо пароли и так далее. Если вам нужно остановить по приказу следствия технологическую операцию на предприятии, попросите отдельного письменного подтверждения.

----------------------------------------------------------------

Уничтожение доказательств на балконе (плохо)

Некоторые товарищи предлагают уничтожить доказательства сжиганием в строительной термитной смеси на балконе.

Термитная смесь развивает температуру более 2000 градусов Цельсия (в зависимости от состава, часто примерно 2800 градусов) и не только температурно уничтожает структуру носителей информации, но и просто плавит их.

После такого, действительно, вряд ли что удастся восстановить. Наверное.

Однако, в некоторых ситуациях спецназ спускается по тросам и висит около балкона специально, чтобы не позволить уничтожить доказательства таким образом.

Впрочем, как один из вариантов использовать данный способ можно.

----------------------------------------------------------------

Сжигание пароля (или другое быстрое уничтожение)

Пароль может быть записан на бумаге или флешке (последнее - если у вас есть шрёдер с возможностью уничтожения флешек, причём он должен быть подключён к источнику бесперебойного питания должной мощности на случай отключения электроэнергии).

При попытке войти, вы уничтожаете пароль от жёстких дисков, а компьютер экстренно выключаете (точнее, сначала выключаете компьютер, потом уничтожаете пароль).

Смысл в том, что пароль у вас делится на две части: скажем, часть пароля на бумаге, часть - наизусть. В случае применения к вам пыток, вы вряд ли сможете вспомнить пароль на бумаге.

Однако, лучше всегда выбирать пароль как можно более стойким. Так как такие пароли относительно легко запоминаются, и штук 5-10 символов вы вспомните легко. А значит, к необходимым 25-ти символам лучше прибавить ещё эти самые 5-10, если есть возможность. Вообще говоря, при частом вводе, можно довольно легко запомнить и 25-ть символов. Поэтому, если на листе будет записан пароль, длинной 50 символов - это будет, конечно, круто. Даже если вы вспомните 25 символов, ещё 25 будут противнику неизвестны.

Да, есть ещё один момент. Чтобы быстро уничтожить пароль, храните рядом с ним зажигалку или спички, чтобы не пришлось их искать или бегать по всей квартире. Если рядом будет ещё что-то, что позволит положить бумагу и растолочь её - ещё лучше (это может быть стакан с водой, где вы размешаете пепел ложкой).

----------------------------------------------------------------

Уничтожение путём сливания в унитаз (плохо)

В унитазе устройства могут плохо смыться (застрять в изгибах трубы). Плюс, реально никто не гарантирует того, что их не вытащат прямо из канализации (хотя сделать это будет очень и очень тяжело).

Если вы уничтожаете химические вещества, то их следы останутся на вас, на унитазе и в воздухе. Их можно собрать специальной аппаратурой, если, конечно, она есть у следственно-оперативной группы.

----------------------------------------------------------------

Если у вас есть большое количество агитационной литературы, уничтожить её быстро будет не просто.

Поэтому, надо либо иметь печку, где можно её уничтожить, либо пользоваться агитацией через интернет.

Различного рода лаборатории, оружие и т.п. уничтожить вообще не представляется возможным. Тайники же могут найти.

Разумеется, выбрасывание доказательств из окон является известным приёмом. Поэтому, их выбрасывание, обычно, ничего хорошего не даёт.

Тайники в квартире, скорее всего, найдут.

----------------------------------------------------------------

Сигналы при обыске.

Если вы ждёте явки в вашу квартиру, вы можете установить сигнал.

Однако, надо помнить, что за вами могут наблюдать и заметить установку сигнала провала.

Поэтому, сигнал "всё хорошо, можно заходить" нужно устанавливать только непосредственно перед тем, как вы будете принимать гостя. В остальное время можно пробовать устанавливать сигнал "всё хорошо, не заходить, никого не жду".

То есть, перед тем, как встретить гостя, вы устанавливаете либо сигнал "всё хорошо, жду", либо сигнал "всё плохо, провал!". Наблюдатели точно не могут знать, какой из сигналов вы выставляете.

А в обычное время у вас может быть обычный сигнал "всё хорошо, не заходить, никого не жду". Если даже явка будет провалена, то этот сигнал будет давать информацию о том, что сейчас никто никого не ждёт.

Такие сигналы могут подаваться разными способами.

-------------------------------

Как мы знаем из фильмов, это может быть цветок на окне. Он может либо быть выставлен, либо нет. Либо быть выставлен с одной из сторон окна (со стороны улицы такой-то или другой-то). Не используйте в этом способе понятия "право" или "лево", т.к. определить, где право, а где лево в данном случае тяжело.

-------------------------------

Это может быть положение припаркованного автомобиля. К дому или от дома. Важно условиться, что делать, если автомобиль не удалось припарковать рядом ни в одном положении или он сломался.

-------------------------------

Положение папки, "забытой" в автомобиле. Например, на водительском сиденье по чётным числам - провал, по нечётным - можно заходить. На пассажирском - наоборот.

-------------------------------

Занавески на окне открыты полностью, приоткрыты или закрыты совсем.

-------------------------------

Вывешено бельё на балконе определённого цвета с определённой стороны.

-------------------------------

Включён или выключен свет в определённой комнате (если там никто не живёт) или этот свет определённого цвета. Например, в окно видна включённая настольная лампа, стоящая на столе рядом с подоконником.

Надо быть крайне аккуратными, чтобы не подать не тот сигнал, ничего не перепутать. Помните, что все эти знаки может выявить и считать наружное наблюдение. Если вы будете перед встречей всегда выходить из дома и класть папку в салон автомобиля, наружное наблюдение будет заранее знать, что к вам кто-то идёт.

Считывание таких сигналов должно быть простым и незаметным: без задирания головы, явного заглядывания в машину и т.п.

Сигнал также может подаваться через средства связи: скажем, публиковаться на проверяемом сайте некоторая новость со скрытым условным текстом. В таком случае, контролёр сможет зайти на сайт через TOR не обнаруживая себя.

При этом, сигналы должны подаваться раз в какое-то определённое время даже если вы никого не ждёте. В таком случае, шифрованные сигналы не будут давать информации противнику о том, что вы вообще пытаетесь кому-то подать сигнал.

При этом, сигналы должны быть такими, чтобы сигналы провала, штатного "всё в порядке, никого не жду" и "всё в порядке, жду" не слишком различались по длине (можно вводить в текст дополнительный мусор для выравнивания).

----------------------------------------------------------------

Понятые

Спросите у следователя, откуда взяты понятые. Они не должны быть знакомыми оперативных сотрудников, не должны быть вызваны по телефону или являться курсантами или практикантами учреждений, связанных с правоохранительными органами.

Нормальные понятые берутся с улицы или рядом расположенных квартир, офисов и т.п.

Если у вас ничего нет противозаконного, то нормальные понятые вам в пользу. Если у вас что-то найдут, то всё равно, какие именно понятые. Потому что потом вы сможете оспаривать предвзятость понятых.

Старайтесь обращать внимание понятых на действия полиции. Просить понятых подойти поближе.

Не давайте полицейским открывать все двери при обыске машины. Сначала одна дверь, потом другая, потом - третья.

При обыске, в том числе, после обыска никогда ничего не берите руками. Чтобы не ошибиться, можно держать руки в карманах.

Например, полицейский может спросить у жителя квартиры: "что это у вас там под диваном?". Он не просил никого ничего трогать, но житель, допустим, сам наклонился и взял. И вот уже в руках жителя квартиры пакетик с наркотиками. Отпечатки пальцев этого жителя, разумеется, на нём есть - он его только что сам потрогал.

Чтобы такого не было, стойте и наблюдайте, ничего не трогайте.

Разумеется, понятых при обыске вообще может не быть: то, что понятые должны быть по закону ничего не означает.

Понятые могут быть своими настолько, что просто подпишут бумаги после обыска. А во время обыска их вообще не будет. Это значит, что сейчас к вам будут подбрасывать всё подряд, а возможно, и пытать.

Так что не очень надейтесь на понятых: их может и не быть.

Проверьте информацию о понятых.

----------------------------------------------------------------

Кстати, вы можете заранее предупредить вашу семью (или ваших коллег по офису), чтобы нигде не расписывались, если вы не сказали, что это надо. Подчеркните: вообще нигде. Вообще даже ручку в руки не бери, ни в каком случае. И чтобы на вопросы никто без вашего разрешения не отвечал: они не обязаны (это не допрос). На любые вопросы просто нужно молчать. Если вы связаны с политикой, можете отвечать: "Это Путинская пропаганда".

Также вы можете использовать фразы: "я вам уже всё сказал". Это можно делать с приставками, типа: "вы русский язык понимаете, я вам уже всё сказал", "молодой человек" (хоть он десять раз седой), "гражданин", "что не понятного?", "вы меня утомляете", "я десять раз повторять не буду" и т.п.

В принципе, вам вообще не должны задавать вопросы.

Однако, при обыске обычно спрашивают разные вопросы, в том числе абсолютно посторонние.

Реально при обыске вам должны не задавать вопросы, а предложить выдать какие-либо предметы, вещества и т.п.

Вот когда предлагают выдать - можете выдавать.

Если у вас телефон с абонентской платой, то при выдаче укажите, что телефон с абонентской платой и вы просите следователя (дознавателя) предпринять меры к тому, чтобы номер не отняли по причине отсутствия абонентской платы.

Если нужно осуществлять платные операции, чтобы не отняли номер, тоже укажите это.

Есть ли у вас взрывчатые вещества? - спрашивает следователь или оперативник.

Это не допрос.

Занимаетесь ли вы производством взрывчатых веществ?

Этот вопрос тоже нужно задавать уже на допросе, он не связан с местоположением конкретных предметов, интересных для следствия.

"Предлагаю вам добровольно выдать взрывчатые вещества", - говорит следователь..

Вот здесь можно пояснить, что их у вас нет. Можете дополнительно указать, что у вас только бытовая химия и указать, где она, если попросят.

Также вам будут задавать вопросы по поводу назначений того или иного предмета. На уровне "что это". Готовьтесь отвечать.

----------------------------------------------------------------

Во время обыска вы не обязаны ничего говорить - это не допрос. Вы не даёте показаний, а значит, не несёте никакой ответственности за дачу ложных показаний и отказ от дачи показаний. Однако, в протокол нужно записывать верные вещи. Не позволяйте записывать ложную информацию, даже если она совсем чуть-чуть отличается от реальности.

И сами не врите (конечно, это зависит от обстановки).

Требуйте занесении вашей версии в протокол. Если ваши замечания не дают записать сразу, запомните и, после обыска, занесите в протокол замечание, что ваши замечания не записывались по мере поступления, поэтому вы их забыли и не смогли занести в протокол. А также, что часть формулировок не являются точными.

Если вам в чём-то отказали, попытайтесь это запомнить. Для этого повторяйте про себя, что именно вы хотели записать, но не записали. Особенно это касается каких-то важных пунктов.

Кстати, вы можете попросить разрешения и записывать их на бумагу. Однако, тут есть проблема. Пока вы будете записывать, за ходом обыска уже следить не сможете. Но хоть кратко записать можно, чтобы вообще вспомнить, о чём речь.

У сотрудников есть излюбленный приём: они пытаются вас заговорить. Один или два сотрудника начинают с вами разговаривать, спорить по поводу возможности внесения замечаний в протокол. Возможно, они вас вообще уводят от темы разговора.

Лично я забываю о том, что хотел написать, буквально после первого ответа, так как переключаюсь на другую тему разговора. Поэтому, надо специально стараться помнить, что вы хотите записать. Опять же, для этого, надо повторить про себя, что вы хотите записать, и при ответе на каждый вопрос сотрудника, повторять заново.

При этом, отвечать на вопросы, не связанные непосредственно с записью, вы не обязаны. Вы можете просто требовать и многократно повторять, что вы требуете записать.

При отказе записать, также можно позвать понятых, если часть из них находится в другой комнате. В любом случае, вы можете обратить внимание понятых на это нарушение.

----------------------------------------------------------------

Пока идёт обыск, понятых и вас могут отвлекать скандалом, в то время как другой сотрудник сделает в этот момент времени что-то противозаконное.

Однако, скорее всего, сотрудник в самом начале обыска подбросит вам доказательства и тут же уйдёт. Даже без регистрации его в протоколе.

Поэтому, не давайте никому уйти. Требуйте занесения в протокол всех, кто присутствовал, даже если они уже уходят: в квартире во время обыска они присутствовали и могли что-то подбросить.

Если не хотят их записывать, заявите ходатайство о том, чтобы их записать. Ходатайство вносится в протокол следственного действия (см. статьи 199-121 УПК РФ). Если не вносится - обращайтесь к понятым, обращайте их внимание на это.

При входе попросите следователя (дознавателя) проверить, что входят и присутствуют только участники следственного действия. Чтобы потом не было, что "он сам вошёл" или "вы его сами пустили".

Никогда не говорите никому "входите" или что-либо другое, приглашающее. Вы никого не приглашали, к вам принудительно вторглись. Если у вас спрашивают, можно ли войти, вы можете даже ответить, что "я вам не разрешаю входить, но у вас есть полномочия для того, чтобы войти".

----------------------------------------------------------------

Любые найденные вещи должны быть занесены в протокол.

Если это ваше обручальное кольцо, не позволяйте его записывать как "кольцо жёлтого цвета".

Могут украсть. Запишите, что это обручальное кольцо (конечно, если у вас по легенде есть жена/муж - если нет, то и кольца от него не должно быть) даже если это будет замечание на протокол. Помните, заявления и замечания, в том числе и понятых, записываются в протокол.

Запишите, что это кольцо золотистого цвета с меткой пробы на тыльной стороне кольца (если такая метка есть), дальше укажите, что на этой метке записано. Если есть другие надписи, рисунки и т.п., их тоже надо записать.

Если внешний вид не содержит царапин, можно дописать, что "без царапин" (если с царапинами, то с какими). Для полированных вещей можно написать, что поверхность лакированная и полированная, без царапин, трещин, помутнений и иных дефектов. И так далее.

Далее, по поводу обручального кольца, потребуйте записать ваше замечание (пояснение), что это ваше обручальное кольцо из золота, либо внесите сами своё замечание в протокол, если следователь (дознаватель) отказывается это делать.

Вместо золотистого цвета можно написать, что кольцо имеет внешний вид, как будто изготовлено из золота.

Также можете написать, что вы утверждаете, что оно изготовлено из золота.

Также заявите ходатайство о фотографировании вещественного доказательства, если это дорогое ювелирное изделие. Ходатайства, заявленные в устном виде, также заносятся в протокол (см. выше).

Грубо говоря, вы просто говорите, что хотите заявить ходатайство и просите занести его в протокол.

Что-нибудь типа: "предлагаю следователю обеспечить на месте обыска в присутствии понятых фотографирование найденных ювелирных изделий для их более точной идентификации и обеспечении гарантированного возврата в неповреждённом виде".

Кроме этого, у СОГ должны быть весы, - заявите ходатайство о взвешивании. Все ходатайства заносятся в протокол.

Если это стопка документов, то они должны быть описаны, а не просто указано, что "коробка документов, опечатанная и скреплённая подписями понятых". Так как, если документы вам не вернут, вы не сможете доказать, какие именно документы у вас изымались, были ли они заверены, отпечатаны на бланках и т.п.

Если это пакет с солью, он не должен быть записан как "прозрачный пакет с порошком белого цвета весом 1 кг". Потребуйте дописать, что на пакете написано типографским шрифтом "соль" и "1 кг" и заявите, что это соль.

Также обратите внимание на то, что в протоколе указывается, что вещи вы выдали "добровольно", в том смысле, что вы сами указали её местоположение.

На всякий случай, заявите, что вы несогласны с изъятием вещи, так как её изъятие ущемляет ваши права, так как вы не сможете пользоваться этой вещью. Опишите, какие именно ваши права нарушены (это ваша любимая игрушка и её изъятие не позволит вам на неё любоваться, что наносит вам моральный ущерб; это жёсткий диск, и вы не сможете пользоваться им на вермя изъятия или вам придётся купить новый на замену, так как вы хотите пользоваться компьютером в том числе и тогда, когда жёсткий диск изъят и т.п.).

В любом случае, что бы вам не говорили, требуйте занесения своих слов в протокол.

Если вас будут реабилитировать или к вам зашли случайно, никто не скажет, что вы сами разрешили взять эту вещь. То есть, вы сможете попытаться через суд взыскать ущерб. Разумеется, вы и так можете взыскать, но лучше, чтобы запись была, чтобы потом ушлые прокуроры не говорили, что вы сами всё выдали и добровольно оказали помощь следствию, так что теперь вам ничего не положено.

Если у вас изымают мобильный телефон, попросите, как минимум, описать его цвет, фирму изготовления, вес, а также, по возможности, содержание его телефонной книги (исключая случай, если он зашифрован и заблокирован). Если это не ваш телефон (подброшен), разумеется, сразу же об этом сообщите.

Пусть, с ваших слов, запишут и его номер (разумеется, если вы хотите указать, что этот телефон вообще ваш).

Если изымаются деньги, в протокол должны по каждой купюре быть внесены следующие данные:

1. Наличие водяных знаков - иначе купюру могут отсканировать и отпечатать на принтере и сказать, что вы изготавливали таким образом фальшивки, которые у вас и были изъяты.

2. Серийный номер купюры и её номинал.

3. Записано, что купюра изъята целая (с незначительными повреждениями, если они есть; её большая часть - если купюра сильно повреждена), без каких-либо отверстий, следов значительных загрязнений (пятен крови, грязи и т.п.).

Разумеется, это нужно только если на вас нет целенаправленной атаки. Иначе - конец. Вас могут обвинить и вообще без доказательств в чём угодно и суд всё признает, как это было по делам "экстремистов" - пензенскому делу ("дело сети") и делу "Нового величия".

Если улики кладутся в обычный целлофановый пакет как из магазина, будьте осторожны. Его могут перевязать ниточкой и опечатать эту ниточку. Однако, при скручивании пакета нитка очень легко снимается без повреждения печати. Выше места, где пакет перетянут ниткой, он должен быть этой же ниткой прошит.

Если это не так, заявите о неправильной упаковке доказательства и запишите это в протокол.

Если нитка приклеевается на лист бумаги, она скручивается. Однако, затем её концы разводятся в разные стороны и склеиваются с бумагой, чтобы их было тяжелее вытащить, не повредив бумагу.

Если изымаются электронные устройства, в протоколе необходимо указать, что устройство изъято вместе со вставленным аккумулятором (если он вставлен и его можно вытащить), находится в рабочем состоянии (можно указать, что оно было включено и что было видно на экране, если сотрудники не хотят записывать, что оно находилось в рабочем состоянии).

Если изымается жёсткий диск, его работоспособность можно проверить путём фиксации факта того, что в интерфейсе BIOS это устройство определялось.

Если на вас оказывают систематическое психологическое давление, потребуйте это записать в протокол. При этом сразу же скажите, в чём заключалось психологическое давление. Всегда повторяйте это, чтобы не забыть, иначе вас заговорят.

Допустим, если у вас есть личный дневник и следователь начал его читать вслух, грубо посмеиваясь, это нужно не только отразить в протоколе, но и потребовать немедленного завершения оскорбительных действий. УПК запрещает унижение человеческого достоинства при проведении следственных действий, а также запрещает создавать опасность для здоровья или жизни людей.

Помните, вы не обязаны ничего говорить или пояснять при обыске. Обыск - это не допрос.

В США (и многих других тоталитарно-демократических странах) вас могут посадить за то, что вы не сказали пароль от зашифрованного жёсткого диска. Причём бессрочно вне зависимости от того, что вы его "забыли". Вспоминайте :) .

В России вы можете указать, что не обязаны свидетельствовать против себя.

Хочу обратить внимание, что если следователь начинает у вас спрашивать: "а что там такого", - и так далее, вы также можете отказаться свидетельствовать против себя, да и вообще можете просто ответить, что этот вопрос не относится к делу.

Мало того, вы можете заявить, что там вообще не обязательно есть что-то противозаконное. Ведь вы не обязаны свидетельствовать против себя, а значит, можете отказаться свидетельствовать во всех случаях, когда один из потенциальных вариантов ответа может повредить вам. Даже если реальный вариант ответа другой, если вы будете отказываться свидетельствовать только тогда, когда совершили что-то противозаконное, то самим фактом отказа от дачи показаний вы будете свидетельствовать против себя. А значит, вы можете отказываться от дачи показаний даже если не совершали ничего противозаконного.

Кроме этого, парольная информация не является относящейся к делу. Так как является лишь ключом для расшифровки данных. Так что вы можете также сослаться на то, что следователь должен запросить у вас файлы, относящиеся к делу, а не пароли. Осторожно! Контролируйте свою речь, чтобы случайно не признать, что эти файлы у вас есть. Даже если признали, сразу поправьтесь, что говорили гипотетически, исходя из предположения, что они у вас есть.

Никогда ничего не признавайте, всегда говорите, что это была оговорка, что вы рассуждаете гипотетически и думаете, как в этой гипотетической позиции необходимо действовать сторонам.

Всегда отказывайтесь от любых попыток выбить у вас признание, что у вас что-то есть. Он выбьет одно маленькое признание, потом другое, а потом загонит вас в угол и вы сядете. Причём сядете, даже если ни в чём не виноваты. Помните, следователь - ваш враг, как бы он ни хотел казаться другом. А он очень хорошо умеет это делать.

Как сказал один адвокат: "выпил чаю со следователем - выпил чаю с дьяволом". Это - чистая правда.

----------------------------------------------------------------

Замечания

При въезде в новую квартиру, необходимо хотя бы бегло убедиться, что от прошлого жильца не осталось противозаконных предметов или тайников/сейфов, хлама на антресолях, стенных шкафах, на балконе. Например, он мог забыть патроны от своего охотничьего ружья. А для вас это - статья при обыске просто так. Отбрыкаться будет очень трудно.

----------------------------------------------------------------

Как вы могли уже догадаться, обыск может начаться неожиданно. Поэтому, вы должны стремиться к тому, чтобы ничего компрометирующего в квартире/доме/на рабочем месте не было бы вообще.

То есть, в идеале, все тайники должны быть вынесены за пределы квартиры/участка/офиса.

Шифрованную информацию нужно уничтожать, так как вас могут начать пытать. В то же время, нужно как можно быстрее выключить компьютер, чтобы всё, что было расшифровано в оперативной памяти, сбросилось. Не перезагрузить, а непосредственно выключить питание.

----------------------------------------------------------------

Всегда представляйте себе, что вот сейчас начнётся обыск. Как это будет, что найдут.

Вы можете сами обыскивать время от времени свою квартиру. Так как, бывает такое, что в коробке из-под дисков вы нашли чужой диск, который вам дали 10 лет назад. Теоретически, на этом диске могло быть записано что-то компрометирующее (например, какая-нибудь дорогостоящая нелицензионная программа или рецепты взрывчатки).

----------------------------------------------------------------

После посещения квартиры посторонними, лучше смотреть, не подкинули ли эти посторонние что либо. Разумеется, посторонних всегда надо сопровождать. Если это мастер, то, понятно дело, вы просто контролируете его работу.

Хуже, когда это ваш знакомый. Помните, подбросить улики к вам может кто угодно: у любого человека могут быть вещи, за которые его могут взять и заставить работать на коррупционные "правоохранительные" органы. То есть, когда вы принимаете его дома, он может уже быть под контролем, и не только записывать ваши разговоры, но ещё и подбросить что-нибудь. Например, в туалет. Там вы не можете контролировать никого: ни мастера, ни друга.

Если у вас, всё-таки, нашли подброшенные улики, никогда не берите вину на себя - ведь улики вам подбросили. Всегда заявляйте правду - что эти улики подброшены (либо вы не знаете, откуда они взялись и никогда раньше не видели, вашим родственникам они не принадлежат и т.п.).

Если вы не выдержали и подписали документы под пытками, заявляйте об этом при адвокате. Однако, помните, адвокат по назначению - это адвокат следователя. Всегда отказывайтесь от него, если есть возможность. Пишите в каждом протоколе, что этому адвокату вы не доверяете, он предоставлен вам насильно, его помощью вы не пользуетесь.

Если вам повезло, то коррупционные оперативные сотрудники могут бояться того, что их разоблачат на суде и могут использовать подброс улик как средство давления на вас. Но дальше в деле улик уже не будет: их специально изымут, чтобы не светить способ давления на вас. Так что в таком случае надо просто ничего не признавать.

Но если это политическое дело, то вас обязательно посадят даже за подброшенные улики.

При этом, часть 11 статьи 182-ой УПК РФ указывает, что при обыске в помещении, где вы проживаете, должны присутствовать вы или совершеннолетние члены вашей семьи.

Если вы не присутствовали, вы можете предъявлять претензии к обыску просто на основании того, что вы не присутствовали (но могли) и, следовательно, не могли ни контролировать действия следственно-оперативной группы, ни пояснять по поводу найденных предметов.

Если у вас есть незаконный предмет Б, и вы не видели, что этот предмет Б нашли, но вам говорят, что у вас нашли предмет Б, то это не значит, что действительно нашли. Они могут по оперативной информации знать, что у вас в квартире это есть, но не найти из-за спешки или тупости. А вас просто пытаться обмануть.

Однако, всегда помните, что тайники в квартире найти довольно легко, если потратить на это время и очень хотеть найти. Особенно, если предметы в тайнике металлические, полупроводниковые или обладают специфическим запахом и имеется необходимое оборудование (нелинейный локатор, металлоискатель, собака или газоанализаторы).

----------------------------------------------------------------

Да, сам по себе обыск регламентируется статьёй 182 УПК РФ. Помните, что перед обыском у вас могут отключить электроэнергию, поэтому посмотреть статью вы можете и не смочь. Хотя иногда отрубают только электроэнергию, а не сеть, и если у вас есть ИБП (источник бесперебойного питания), то посмотреть вы сможете.

Однако, при угрозе обыска, все компьютеры с шифрованными дисками должны быть выключены. Так что лучше иметь УПК в бумажном виде.

Обыск и осмотр 2

Давайте рассмотрим некоторые этапы обыска. Если вам неинтересно, вы можете пропустить разделы, касающиеся обыска и вернуться к ним позже.

――――――――――――――――――――――――

Получение информации или заказа

Для того, чтобы вас кто-то заказал полиции, вы должны быть этому человеку интересны.

То есть, вы должны либо его обокрасть (не вернуть долг) или обидеть, либо должны иметь успешный бизнес, который этот человек хочет присвоить себе или просто уничтожить (либо ещё что-нибудь в этом роде).

Либо другим образом мешать заказчику обыска и уголовного дела.

Разумеется, политический заказ никто не отменял: достаточно быть в активной оппозиции, чтобы быть в группе риска.

Поэтому, люди, занимающиеся делами бизнеса: топ-менеджеры, владельцы, бухгалтеры - находятся в группе риска по обыскам.

Люди, работающие с ценными вещами и документами тоже могут находиться в группе риска. Системные администраторы, администраторы средств безопасности также могут находиться в группе риска.

Также, для таких людей, стоит нанимать адвоката на абонентское обслуживание (чтобы у вас заранее был заключён с ним договор, была визитка и вы знали, куда звонить).

У таких людей, которые находятся в группе риска, не должно быть ничего компрометирующего. Потому что это могут обнаружить чисто случайно, зайдя по совершенно другому поводу.

Не важно, совершал человек преступление или нет, обыск у него может пройти по совершенно вздорному поводу, если он в группе риска.

Если где-то рядом (на его рабочем месте) что-то похищено, то человек также может находится в группе риска.

Поэтому, хранение ценных, но компрометирующих вещей нужно либо осуществлять в тайниках вне дома (или иных мест, известных коррумпированной полиции), либо, как минимум, осуществлять только у людей вне групп риска, которые не могут оказаться под подозрением по другим причинам.

----------------------------------------------------------------

Получение информации

Во времена подготовки Октябрьской революции одна из революционных групп была подвергнута обыску в связи с тем, что соседи подозревали их в изготовлении фальшивых денег. Хотя фальшивые деньги они не изготавливали: они изготавливали агитационные листовки.

Поэтому, нужно помнить, что информация на вас может прийти совершенно не соответствующая действительности, но обыск всё равно будет проведён.

Важно не привлекать внимание соседей: не скандалить, не драться и не ронять тяжёлых предметов, не производить шума по ночам, не напиваться и вообще не беспокоить своих соседей.

Если у вас что-то такое происходит, об этом нужно доложить товарищам по группе сопротивления как о риске, чтобы они приняли решение о перепрятывании.

Иначе, из-за вас могут взять всю группу. Помните, что при оккупации вас просто расстреляют или отрубят голову, если это будут какие-нибудь религиозные экстремисты.

Также нужно понимать, что если кто-то вызвал полицию потому, что вы слишком шумите, то прибудет наряд полиции или участковый. Он попытается войти в квартиру и осмотреть её, но обыска проводить не будет. Поэтому, возможно, не стоит срочно вытаскивать из квартиры хорошо спрятанные вещи только для того, чтобы их перепрятать. Ведь при перепрятывании вы как раз можете и попасться. Это важный момент: перепрятывание могут спровоцировать, чтобы взять вас с вещами с поличным.

Но о визите правоохранительных органов надо сообщить владельцам спрятанных вещей.

Плюс, помните, что претензии соседей могут быть надуманные: это может быть оперативная комбинация для того, чтобы полиция или бандиты могли войти в вашу квартиру неожиданно.

Так что открывать дверь вообще никогда не надо.

Нужно также помнить, что один из признаков террориста состоит в том, что он уклоняется от общения с соседями, даже если соседи сами выходят на контакт.

Поэтому, если вы хотите, чтобы вас сочли террористом, нужно уклоняться от контактов и грузить мешки с сахаром :) .

Разумеется, если вы выходите из подъезда и явно оборачиваетесь, ища слежку, на вас также могут донести соседи (так было по делу об убийстве адвоката Маркелова).

С другой стороны, уклонение от контактов нужно в том смысле, что соседи не должны входить в квартиру, да и знать о вас слишком много. Вы вообще не должны открывать им двери. Ведь за углом может быть спецназ.

Если надо, вы можете объяснять это боязнью ограбления: через глазок плохо видно, кто там и что, а по голосу узнать - вы не настолько хорошо знаете человека или, скажем, путаете голоса, плохо их узнаёте. Да и вообще, вы можете не помнить соседей в лицо.

Разумеется, объяснения нужно давать только если это естественно вытекает из разговора. Вообще говоря, вы можете вообще сказать, что причины очевидны (того, что вы не открываете дверь) и объяснять вы их не обязаны. Или придумать что-либо другое.

В общем, открывать дверь вы никому не обязаны. Так же, как и вообще отвечать на звонки в дверь.

Кроме этого, вы можете испортить звонок на двери. Это очень неудобно, когда к вам среди ночи кто-то должен прийти: тревожит соседей. Однако, когда к вам в дверь стучатся, это гораздо лучше слышно соседям, чем когда звонят. Поэтому, соседи могут обратить на это внимание (хотя бы есть вероятность, что они смогут подтвердить, что к вам кто-то ломился).

Также нужно помнить, что вы можете вызвать подозрения, если не экономите деньги и даёте слишком много за выполнение простых поручений. Например, берёте загородный дом в плохом состоянии и хозяин не понимает, зачем.

Этот дом может подвергнуться как обыску, так и нелегальному негласному досмотру со стороны спецслужб.

Всегда точно продумывайте легенду - зачем и что вы берёте и что и зачем вам нужно.

Подготавливаясь к расстрелу школы в Казани, Ильназ Галявиев покупал перекись водорода. Продавец спросил: "Зачем ему?" - на что Ильназ не смог дать номральный ответ. Если бы режим был бы более жёстким, на Ильназа обратили внимание ещё при покупке. Отсутствие легенды является грубейшей ошибкой. Да и сотрудники спец. служб откровенно могли бы лучше работать.

Например, если вы хотите купить перекись, вы должны знать, зачем вам перекись, а также знать, какие есть заменители и почему вы предпочитаете им перекись. Возможно, нужно уметь поддержать разговор (и как, хорошо отбеливает? запах есть? какую концентрацию берёте? в какое отделение добавляете?), но это уже вопрос (или заранее подумать, как завершить разговор, не поддерживая его, чтобы не попасться). Вообще говоря, при оккупации, скорее всего, вам просто не продадут перекись вообще.

Если вы снимаете квартиру для хранения чего-либо, помните, что хозяин может туда зайти и случайно обнаружить что-либо. Теоретически, он может зайти туда и без предупреждения. Поэтому, желательно, чтобы все вещи были спрятаны как от хозяина, так и от негласного досмотра. При негласном досмотре имеется некоторый дефицит времени, да и, в отличие от обыска, ломать точно ничего не будут.

――――――――――――――――――――――――

Принятие решения на обыск

Как уже было выше описано, если кто-то пожаловался на шум, то это не значит, что к вам прийдут с обыском.

В то же время, может быть и ситуация, когда это будет лишь легенда, чтобы усыпить ваше доверие и дать полицейским осмотреть помещение (да и если сосед к вам заглянул, неизвестно ещё что это за "сосед").

В любом случае, здесь можно лишь повторить совет о том, что вы ничего не должны делать такого, что напоминает противозаконные действия.

Кроме этого, если кого-то из ваших товарищей взяли, то он мог либо дать показания, либо при нём могли найти ваши контакты. Поэтому, теоретически, обыск может быть проведён по вновь появившемуся подозрению. Особенно, если это - полномасштабная оккупация. Тогда обыски могут быть хоть даже плановые.

Решение на обыск может быть принято достаточно быстро: для этого достаточно нескольких часов (включая выезд на место). Кроме этого, никто не мешает сразу же взять квартиру под наружное наблюдение, чтобы препятствовать выносу предметов из квартиры.

Помните, что обыск может быть произведён и в ночное время, и в выходные, если очень надо. А для обыска не обязательно решение суда (достаточно неотложных обстоятельств, часть 5 статьи 165 УПК РФ).

Надо сказать, что если у вас несколько мест жительства (дача, квартира), обыски будут произведены там одновременно. Поэтому, если вы что-то где-то храните, хорошо, если никто не знает о том, что место, где вы храните, вообще ваше. Если вы вызываете подозрения, но никто не знает, где что вы храните, им придётся прилагать дополнительные усилия, чтобы просто отследить вас и возможные места хранения. Поэтому, хорошо, когда хранение происходит не там, где вы прописаны (в идеале, вообще в тайниках).

При создании тайников также нужно учитывать, что тайник могут случайно найти, например, при строительных, лесозаготовительных или геологических работах.

――――――――――――――――――――――――

Предварительная разведка

Обыск может быть произведён без предварительной разведки.

Однако, когда обыск проводится по разным адресам и сопровождается задержанием, то за квартирой могут производить наружное наблюдение.

Обыск и задержание будут проводить тогда, когда все участники группы находятся по каким-либо из наблюдаемых адресов, чтобы не дать им возможности скрыться.

Поэтому, около запланированных адресов микроавтобусы со спецназом могут дежурить сутками (посменно), дожидаясь удобного момента.

Если вы заметили наружное наблюдение или подозрительные микроавтобусы - возможно, скоро вас будут брать. Возможно даже, прямо сейчас. Наружное наблюдение - дорогая процедура, её не делают профилактически. Её делают, чтобы получить конкретную информацию, например, за планами объекта, его связями (контактами с другими лицами), возможными тайниками, маршрутами движения и местами пребывания, а также обычным распорядком дня.

При обнаружении наружного наблюдения нужно приостановить все контакты, подать условленный сигнал тревоги, если вы работаете в группе. Сигнал тревоги должен предполагать как полную уверенность в слежке, так и неуверенность.

При уверенности в слежке, объект наблюдения должен выбыть из любых дел минимум на несколько месяцев - полгода. Возврат к любым конспиративным делам должен быть такой, чтобы это минимизировало риски для остальных. Лучше вообще не возвращаться к делам, требующим конспирации или требующих общения с персонами, применяющими конспирацию, в пределах двух-трёх лет.

При неуверенности в слежке могут быть проведены дополнительные мероприятия по контрнаблюдению и более точному установлению факта слежки.

В любом случае, если мероприятие не спланировано так, что вы можете работать под наблюдением, то вы не должны производить это мероприятие даже при малейшем подозрении в наблюдении.

Если вам сегодня неспокойно, идти на конспиративное мероприятие не хочется - лучше не ходите.

Если вы неожиданно не хотите подходить к месту встречи, чувствуете опасность, необычность - не подходите.

Всегда предусматривайте сигнал на случай, если вы не хотите участвовать в мероприятии, потому что вы почувствовали опасность.

Исключаются случаи, когда мероприятие всё равно должно состояться любой ценой: в таком случае, необходимо заранее уславливаться о запасных местах встречи, разных для каждой группы, а также о статусе мероприятия.

Многие мероприятия лучше отложить, если хоть кто-то из их участников чувствует себя в опасности. Однако, этот человек обязательно должен сообщать об этом остальным до того, как они собрались на месте встречи.

Разведка может проводиться и среди потенциальных участников группы (в том числе, на страницах соц. сетей и т.п., не обязательно физически).

Также, до гласного обыска, может быть проведён негласный обыск.

Разведка может также выявлять, есть ли контрнаблюдение. То есть нет ли кого-то, кто наблюдает за чужими в данном микрорайоне (не спрашивайте меня как - я не знаю).

Кроме этого, внешнее наблюдение за квартирой может сказать, сколько вещей вывешены на балконе для сушки (приблизительная численность людей, проживающих в квартире). А за домом - как часто и кто заходит в дом.

Наружное наблюдение за жителями дома или истребование информации из банка или магазина может сказать, сколько еды покупается в дом (опять же, для уточнения численности находящихся в отдельном загородном доме людей).

В принципе, наружка может даже засветить камнем в окно, чтобы проверить, что оно - бьющееся. Разумеется, это незаконно.

Могут и просто постучать, если это на первом этаже.

Предварительная разведка также может заключаться в том, чтобы выяснить характер подозреваемого (будет скрывать улики, уничтожать их, сознается, окажет вооружённое сопротивление) и его возможности по противодействию.

Например, когда брали одного из меров Махачкалы, предварительная разведка заключалось в том, что пустили слух о том, что мер уже задержан и содержится в конкретном СИЗО.

На это сообщение последовала резкая реакция примерно 4000 (четырёх тысяч) человек, которые не скрываясь (но, вроде бы, без оружия) выдвинулись к этому СИЗО с целью освободить задержанного.

После этого, к выемке доказательств из мерии был привлечён вертолёт (сел на площади перед мерией).

Поэтому, даже к ложным сообщениям о задержании надо относится с вниманием.

――――――――――――――――――――――――

Легендированный осмотр или заход

Как известно, заход в квартиру может быть неожиданным.

Ваша девушка/друг звонит к вам, а на ступеньках, вне видимости звонка, стоит СОБР. При открытии двери девушка/друг уходит в сторону, СОБР заходит.

Заметьте, что в некоторых вариантах человека могут держать в захвате или на прицеле (если это бандиты), но так, что в глазок это видно не будет.

Могут входить в тёмное время суток, свет на лестничной площадке погасить, а в ответ на ваш вопрос: "кто там?", - включить аудиозапись. Так что вы узнаете голос. Современные технологии сейчас позволяют даже сгенерировать такую аудиозапись и даже видео. Поэтому, теоретически, вы можете разговаривать не со своим знакомым по сети (или, скажем, по домофону/видеофону), а с компьютерным аватаром.

Такие технологии есть уже сейчас. В будущем они будут только совершенствоваться.

Разумеется, если вы слышите через дверь нечто неразборчивое или слова "соседи" - не надо открывать дверь.

Если вы не можете обеспечить постоянно закрытой двери, то не храните у себя ничего, что могло бы скомпрометировать вас или других членов группы и сообщите группе о том, что можете, а что - нет.

Ещё один приём: следственно-оперативная группа дожидается, когда кто-то из квартиры откроет дверь, например, чтобы выбросить мусор или выйти на работу. Последнее очень удобно, так как люди, обычно, выходят на работу в одно и то же время.

Могут отключить интернет - вы вызываете мастера. Вместе с мастером заходит СОБР.

К вам заходят из теплосети проверять отопление. Кстати, так, бывают, работают и наводчики квартирных воров. Поэтому, любые легендированные открытия двери нужно воспринимать, как возможное, но не обязательное начало обыска. К вам может стучаться и полицейский. Но это не обыск, а всего лишь навсего поквартирный опрос: этажом ниже обворована квартира. А вы уже всё подожгли и начали отстреливаться :) .

Также, вам могут специально отключить газ, свет, воду и пытаться проникнуть под личиной соответствующих слесарей, электриков и работников прочих служб. Если вы заказали себе что-либо с курьерской доставкой, могут действовать от имени курьера, почтальона. Спецслужбы, а иногда и обычные бандиты, могут знать, когда и куда вы сделали заказ.

Могут имитировать и какие-либо другие действия: скорая помощь ошиблась, эвакуация при пожаре и т.п.

Будьте готовы к тому, что после открытия двери, вас сразу начнут бить, запугивать, пытать или просто психологически давить на вас. Могут преднамеренно игнорировать, отобрать мобильный телефон и т.п.

Открывая дверь вы всецело отдаёте себя в руки бандитов. Не думайте, что дверь вам дадут закрыть.

Не обязательно, что вам предъявят документы и начнут работать, или что будут бить.

Это может быть предварительная разведка под легендой:

1) есть ли у вас вообще хоть что-нибудь в квартире?

2) показали ли вы её всю или нет?

3) есть ли в квартире посторонние лица?

4) химическое оборудование?

5) есть ли ещё что-то особенное, необычное, чего нет у других?

6) есть ли на окнах замаскированные решётки, ставни, рольставни или другие препятствия?

7) есть ли что-либо, указывающее, что в этой квартире/доме живёт больше людей, чем заявлено (вещи сушатся, койки, спальные принадлежности, слишком много табуретов на кухне или других комнатах; стоят странные запахи)?

Может зайти какой-то ваш знакомый и, увидев мешки, попинать по ним, сказав что-нибудь типа: "картошки купил?". Это тоже может быть свидетельством легендированного осмотра (проверяет, что в мешках: твёрдое, мягкое, сыпучее?).

Если какой-то человек сделал действия, направленные на выяснение чего-либо, это нужно особо отметить (и сообщить, если вы должны куда-то об этом сообщать). Хотя, возможно, он всего-лишь любопытствовал. Любопытство неискоренимо.

Как вы понимаете, это означает, что человек, зашедший в квартиру просто поглазеть, в том числе электрики, мастера, сантехники, не должны ничего увидеть особенного, не должны ничего потрогать особенного, если это им может дать какую-то информацию (скажем, о необычном весе предмета).

Например, зонтик, висящий в комнате на мебели - это странно, ведь обычно зонтики хранятся в коридоре. Это означает, что, возможно, это не простой зонтик.

Если кто-то побывал в вашей квартире, сообщите об этом вашей группе сопротивления с подробным изложением обстоятельств (особенно, какая легенда, время, когда пришёл, как выглядел, где именно был, какие вопросы задавал, что трогал руками/ногами). Может быть такое, что другие участники группы также сообщат об этом - это будет означать, что вся группа под наблюдением и подозрением. Нужно прекращать все мероприятия, не встречаться, объявить опасность, удалить из любых принадлежащих вам помещений любые компрометирующие вас или кого-то ещё предметы. Удаление предметов может происходить под наружным наблюдением, так что это само по себе тоже вопрос - не поздно ли их удалять.

――――――――――――――――――――――――

Противодействие негласному обыску.

Все подозрительные вещи должны быть спрятаны в тайниках, которые тяжело найти или незаметно вскрыть.

Как вариант, что-то, похожее на то, что может заинтересовать обыскивающих, может быть относительно плохо спрятано. Это должна быть асболютно легальная вещь. Абсолютно.

Но такая, чтобы они потеряли какое-то время на её осмотр (флешка, массогабаритный макет оружия, травматический пистолет по разрешению). Разумеется, даже макеты оружия не должны хранится у тех людей, которые должны быть чисты перед "общественностью". Эти макеты могут продемонстрировать как найденные при обыске боевые стволы.

Если вы храните макеты оружия, нужно знать, чем они отличаются от боевых аналогов, и заносить эти отличия в протокол при обыске.

Могут быть применены и простейшие средства конспирации, однако, проблема в том, что это вызовет подозрения. Если сотрудник увидит, что ваш шкаф не просто закрыт, а на него налеплен волосок и пришпандорен вашими слюнями... он подумает, что вы что-то скрываете.

Если негласный обыск проводится в спешке и люди не очень аккуратны, то они могут случайно передвинуть какие-либо предметы.

1. Каждый день, в идеале, прямо перед уходом, вытирайте всю пыль (на пылящихся местах), чтобы не было пыльных следов. Так как после того, как человек взял вещь, он будет видеть точное место, куда её нужно поставить обратно. Либо передвигайте вещи с места на места (прямо на пыль), чтобы не было точно видно, где они стояли.

2. Используйте шкафы (с закрывающимися дверцами) для того, чтобы пыли было как можно меньше (для минимизации пыльных следов, помогающих ставить вещи на место)

3. Сфотографируйте перед уходом местоположение вещей (возможно, с нескольких точных позиций). После того, как пришли, сфотографируйте снова с тех же позиций.

Сравните фотографии. При непрофессиональном обыске или спешке что-то могло измениться.

Особое внимание нужно обращать на положение предметов, количество и порядок книг, повёрнутость предметов (ваз), упавшие на бок книги (хотя иногда они сами падают, когда неустойчиво стоят), изменено положение мелких рассыпанных предметов (скрепок, которые положены, например, на папку для бумаг или нечто другое, что при обыске захотят потрогать).

Однако, профессионалы могут сфотографировать сами, и ставить всё назад по фотографии. Чем больше мелких предметов рассыпано, тем дольше они будут возвращать это назад.

Также, в качестве своеобразной "печати" могут применяться женские лаки для ногтей с вкраплениями, если этих вкраплений (фрагментов частиц) не очень много и видно их положение. Нанести точно такой же лакированный фрагмент будет сложно. Разумеется, такой лак нужно очень чётко и крупно сфотографировать.

Прозрачные лаки для ногтей также можно применять в качестве замазки на заглушки на мебели или других редко открываемых элементах (туда могут быть подложены прослушивающие устройства). Так как для того, чтобы их счистить, нужен растворитель, а потом нужно наносить их заново, то это тоже довольно долго и отнимает время при негласном обыске и установке приборов наблюдения.

К сожалению, сигнализацию довольно сложно сработать - это недоступно для большинства людей. Но, в принципе, для защиты можно использовать специальные скрытые сигнализаторы. Например, в подставку какого-нибудь прибора, который ставится на папку для бумаг или ещё что-то интересное при обыске, монтируется специальный выключатель. Если прибор поднимали, то количество срабатываний будет больше, чем нужно. Каждый раз, когда человек приходит после отсутствия, он проверяет количество срабатываний сигнализации.

Как вариант, некоторые умельцы умеют изготавливать флешки, которые учитывают количество подсоединений к компьютеру. Если флешку вставляли для копирования информации, счётчик увеличится.

При этом в качестве счётчика могут быть использованы какие-то специальные хеши, чтобы восстановить предыдущее значение было невозможно при всём желании.

Такие флешки могут абсолютно никак не отличатся внешне от обычных заводских, иногда, флешку из магазина даже можно перепрограммировать. Но это не всегда так. Здесь нужно искать специалиста, который это сделает.

Однако, если специалист работает на органы, то он может вставить туда ещё какую-нибудь пакость.

В качестве сигнализации могут быть использованы и продающиеся свободно различные sms-сигнализации для гаражей и т.п. Однако, они очень небезопасны и могут быть атакованы различными хакерами или даже оперативными сотрудниками.

Однако, как вариант для захода бандитов без поддержки полиции, можно подумать и об этом.

Чем меньше времени вы будете отсутствовать, тем меньше времени будет на негласный обыск.

Чем труднее предсказать, когда именно вы прийдёте назад, тем меньше вероятность, что у вас будут что-то серьёзно искать и трогать.

Если в квартире кто-то всё время есть, обыск произвести тяжелее. Так как этот жилец должен не контролировать действия тех, кто проводит негласный обыск. Хотя, если человек расслабленный, то он вполне может пустить чужих под какой-то легендой и оставить всё на самотёк.

Ещё один экзотический и сложный для исполнения вариант, это специальная проводка в квартире и плотные ставни на окнах.

Смысл в том, что всё проводка в квартире/доме от щитка идёт в прибор, из которого вы либо можете вытащить деталь (а то и забрать часть подключённых проводов), либо который логически блокирует включение электроэнергии (желательно также с выносом части проводов с собой).

Ставни на окнах закрываются на хорошие электронные кодовые замки. Могут быть закрыты и на механические замки или и то, и то сразу.

В помещении, в итоге, получается очень темно. Негласный обыск в таких условиях провести трудно.

Чтобы подключить прибор придётся как-то ухищряться, а при подключении, теоретически, что-то может начать передавать сигнал или запомнить время включения и выключения и хеш счётчика (аналогично счётчику открываний выше).

Однако, это очень сложно. Кроме этого, это явно выдаёт, что с вами что-то не так и вы - необычный человек.

Основной же смысл всей конспирации состоит в том, что когда к вам зайдут или даже запустят ваш компьютер, в идеале, ничто не должно выдавать того, что вы человек необычный.

Также, стратегия разделения в группе может быть такой, что "необычные" люди хранят (маскируя свою необычность как могут), а "обычные" люди ходят на акции. В таком случае, даже если актив задержан на акции и у него обыск, ничего компрометирующего у него не найдут.

Если акция законна, то его вынуждены будут отпустить.

Однако, актив, своими контактами, может засветить и пассив. Контакты актива с пассивом должны быть конспирированны.

――――――――――――――――――――――――

Сбор СОГ и инструктаж

Обыски часто проводят в светлое время, чтобы можно было пользоваться светом из окна.

Поэтому, в большинстве случаев, сбор оперативного состава идёт ранним утром, когда ещё темно.

Хотя, если речь идёт о задержаниях на акциях, то они могут проводится и в тёмное время суток. Например, торжества по случаю свадьбы. Молодожёны уехали, но гости ещё празднуют. Тут-то, на этот праздник, наведываются оперативные сотрудники и спецназ.

Задержание жениха может, наоборот, происходить перед свадьбой. Невеста ждёт в ЗАГСе, а жених пропал.

Если задержана подозрительная группа лиц, то их могли отпустить по каким-то причинам. А через несколько часов произвести обыск у каждого из них, невзирая на то, что уже скорее вечер, чем утро.

Поэтому, после задержания, если оно было не спланированным, и даже если вас отпустили, нужно подумать о быстром уничтожении или выносе предметов из квартиры/дома.

Если бандиты/коррупционеры знают, что вы можете перепрятать ценности/компрометирующие материалы, то они могут вас специально вынудить их достать и перепрятать (задержать и отпустить, намекнуть, что возможен обыск, организовать имитацию пожара). И будут внимательно наблюдать затем, куда вы их будете нести (или задержат при попытке отнести и найдут при вас). Так что перепрятывание - тоже процесс опасный и неоднозначный.

В общем, тактика может быть различной.

Теоретически, за отделами полиции может вестись наблюдение на предмет сбора. Однако, вряд ли это имеет особый смысл и для этого нужно много средств. Кроме этого, можно засветиться, ведя такое наблюдение.

――――――――――――――――――――――――

Выезд на место

Выезд на место может осуществляться спецназом с места базирования на машинах. Также, на машинах едут оперативные сотрудники. Вероятнее всего, часть машин будут маркированы (то есть с синей полосой и проблесковыми маячками).

При большом количестве сотрудников, это может быть целая колонна из обычных машин и микроавтобусов, привлекающая определённое внимание.

Если необходимо, они могут на некоторое время остановится и чего-либо ждать неподалёку, но вне зоны прямой видимости.

Если есть контрнаблюдение от задерживаемой группы лиц, они могут задержать это контрнаблюдение.

Сбору СОГ и выезду вряд ли можно попрепятствовать. Конечно, можно создать пробку, взорвать что-нибудь и так далее. Но вряд ли всё это реальные методы.

Чеченские боевики, когда прибывает спецназ, начинают обстреливать его с разных сторон.

То есть вместо одной группы, которую надо брать, оказывается, что групп две или три и они расположены так, чтобы как раз иметь возможность взять спецназ под перекрёстный огонь.

Если предполагается серьёзная драка, снайперы и пулемётчики спецназа могут занимать позиции на удобных местах, подтягивается бронетехника.

――――――――――――――――――――――――

Подбор понятых

Понятые бывают нормальные и левые. Это не в смысле того, что это юридический термин.

Левые понятые - это знакомые следователя или оперативников. Им могли позвонить и забрать их прямо из дома или работы. Иногда бывает, такие понятые вообще отсутствуют, а потом просто подписываются под протоколом.

Они сами могут что-либо подбросить, пользуясь тем, что вы не подозреваете их в сотрудничестве со следствием.

Обычные понятые подбираются на улице, в офисах, в соседних домах или квартирах.

Понятых могут как подбирать на месте, так и подбирать в другом месте и привозить на место встречи.

В последнем случае, это повышает конспиративность обыска: так как соседи могут быть в сговоре с тем, к кому заходят с обыском.

Обращайте внимание, что ФИО и адреса проживания понятых записаны в протокол обыска правильно. Например, бывает, когда понятого записали как живущего в доме 19/6, в то время как они живёт в доме 16/9. Может быть недописан корпус и т.п.

После этого, найти такого понятого несколько тяжеловато.

Нужно сверить их паспортные данные. Если вам не дали этого сделать, то записать в протокол, что данные вам проверить не дали.

Разумеется, бывает, что понятых вообще нет при следственном действии. Они должны быть по закону, но их нет. Они распишутся потом и подтвердят всё, что нужно следствию.

При заходе в квартиру попросите старшего группы (следователя, ведущего протокол) узнать у понятых, как они попали на место следственного действия, не знакомы ли им члены СОГ (следственно-оперативной группы), не являются практикантами государственных учреждений и внести это в протокол.

――――――――――――――――――――――――

Проход в здание

Сотрудники обычно не знают планировку квартиры и здания. Поэтому, иногда они могут даже перепутать, куда идут, если, например, это относительно запутанный по планировке офисный центр.

Хотя, среди них, наверняка есть кто-то, кто уже был там при разведке.

Сотрудники не приезжают на лифте на ваш этаж: они высаживаются на других этажах и подходят к нужному по лестнице.

Теоретически, наблюдатель может их зафиксировать и вы быстро выйдете на крышу здания. Но это большой вопрос, так как для этого должен быть постоянно дежурящий наблюдатель. Что не по карману.

Кроме этого, сейчас, обычно, все выходы на крыши перегорожены. Хотя если вы будете постоянно ломать замки чем-нибудь, то, скорее всего, их просто перестанут вешать (или повесят вместе с замком ещё и камеру).

Помешать проходу в многоквартирный дом вряд ли нормально возможно.

При проходе на огороженный участок или в офисный центр помехи создать можно.

Для этого могут быть использованы шлюзовые камеры или шлюзовые турникеты. Причём нужно, чтобы дежурная охрана не могла открыть двери или шлюзовые камеры на свободный проход.

В таком случае, спецназ/бандиты несколько замедлится при проходе, так как охрана не сможет его просто так пропустить (если у охраны просто нет технических полномочий).

Кроме этого, различного рода фортификационные сооружения под забором также могут замедлить проникновение спецназа или бандитов. Так как часто с одной стороны на забор влезают по лестнице,а с другой - спрыгивают, прыжок на колья или на неровную поверхность может быть не очень приятным и простым.

Однако, помните, что и обычные воришки на этих кольях могут поломать ноги и вообще помереть. И вас посадят за превышение мер необходимой обороны.

Специально натянутые прочные нити на прочных же кольях также препятствуют бегу по такому участку, но не спрыгиванию.

Сигнальные мины или сигнализация позволят немного раньше понять, что спецназ входит на участок.

Однако, если у вас нет средств или вы хотите казаться обычным гражданином - такие методы не для вас.

――――――――――――――――――――――――

Заход в квартиру

Бронированные двери, решётки на дверных проёмах (с внешней стороны), вторые двери, укреплённые стены, в которые качественно укреплены дверные рамы - всё это может помочь задержать бандитов/коррумпированных полицейских при проникновении в ваше жилище.

Разумеется, что входная дверь должна быть закрыта на засов. Теоретически, замок могут вскрыть, привлеча какого-нибудь вора или даже имея дубликат ваших ключей.

Отдельные противоударные двери с защёлками в комнаты в прочных стенах также могут заставить бандюков потрудится. Учтите, бандиты могут за это с вами что-то сделать (со злобы, когда доберутся).

Небронированные двери имеют следующие видимые признаки взломостойкости:

1) Наличие сертификатов взломостойкости (по хорошему, их надо проверять на подлинность)

2) Скрытые петли ("сейфовые петли") - петли, которые скрыты за дверным полотном. Их нельзя увидеть с внешней стороны двери (внешняя - та, куда она открывается). Хотя противосъёмные штыри тоже подойдут.

3) Броненакладки (они же стаканы, защитные конусы) на замках (выступающие части замков [если есть] как бы в розетке, то есть из двери выступает круглая броненакладка, а замок в ней утоплен). Броненакладка должна быть утоплена в полотно двери.

4) Уголки или другие усилители рамы на углах (сложно увидеть). Ребра жёсткости (они скрыты) - не менее 3-х вертикальных ребра, не менее 4-х горизонтальных (они как бы делят дверь на секции, если смотреть при производстве; по готовой двери не увидишь).

5) Противосъёмные штыри (пассивные ригели) со стороны петель, на которых закрытая дверь дополнительно может висеть как на закрытых замках (даже если срезали петли; в принципе, это обязательно только для нескрытых петель). Их должно быть не менее 6-ти (если денег нет, можно и двумя, конечно, ограничиться). Иногда рекомендуют, чтобы такие штыри были бы на уровне почти пола, на угле двери: тогда злоумышленнику придётся резать защитный уголок двери (если такой имеется), а если штырь низко, то он может задеть и пол. Резать может быть неудобно. Однако, этот вариант не обязателен. Пассивные ригели должны быть примерно той же ширины, что и обычные ригели (см. ниже).

6) Выступ ригеля (вылет засова; расстояние выдвижения) замка не менее 40 мм, ригелей не менее 5-ти штук (если экономите - не менее 4-х, вылет не менее 30 мм), минимум два поворота ключа (на один замок). Ригели диаметром по 15 мм или более.

Ригели должны сидеть каждый в своём отверстии в раме дверной коробки относительно плотно - без больших зазоров. То есть не должно быть одного общего отверстия для всех ригелей либо сильно рассверленных отверстий (отсутствие больших отверстий препятствует деформации дверной коробки рядом с ригелями при попытке отжатия).

7) Рама фиксируется штырями или другими элементами в укреплённой стене. При монтаже никогда не применяется "монтажная пена" - все элементы прочные, массивные, никакой пены нет вообще нигде.

8) Толщина стального дверного полотна не менее 4-х миллиметров (например, 2 слоя листов по 2 мм). Как и рёбра жёсткости, вы вряд ли увидите их, если только вам не покажут производство.

8-10 мм толщина полотна в районе замков. В районе замков также устанавливают усилительные вкладыши (пластины) для усиления замков от излома.

В идеале, рёбра жёсткости должны отделять замки от пустой (заполненной утеплителем) части двери.

9) Один из замков - сувальдный. Однако он плох тем, что он имеет сквозное отверстие в двери и открывается с обоих сторон ключом: а это не только сквозняк, но и возможность залить что-либо горючее или слезоточивое через отверстие вовнутрь помещения.

Чем больше сувальд (чем больше вырезов на ключе), тем лучше (бывают и по 14 с одной стороны, минимум 8-мь; однако, число сувальд может быть большим, а замок - нестойким; плюс, зубчики/выступы на ключе могут быть бутафорией).

Часто ставят смешанные типы замков: сувальдный и цилиндровый (цилиндрический). Цилиндровые должны быть с прочной перемычкой, препятствующей излому, и с замковым карманом (извне двери это не видно).

Обычно цилиндровые замки менее прочные, но их сложнее взломать без разрушения.

Идеал, это когда цилиндрический замок при закрытии приводит в действие блокирующую шторку сувальдного замка - таким образом происходит дополнительная защита отверстия сувальдного замка, в том числе, и от поджога.

В некоторых сувальдных замках имеется специальная защитная шторка, которая закрывается после первого полуоборота ключа: это не совсем та защита, которая описана выше - она служит для противодействия взломом классическими отмычками (тоже не плохо).

Хорошие цилиндровые замки могут иметь 16-ть и более пинов (с перфорированными ключами). Вообще, хорошие замки должны давать хотя бы 1 миллион комбинаций.

Сувальдные замки не должны иметь возможности "перекодирования" "мастер-ключами" (без вынимания частей замка).

Вместо цилиндрических замков могут использоваться иные замки с высоким количеством вариантов (например, Цугульт, ZUGULT), вместо сувальдных - хорошие электронные замки со стойким шифрованием. В замках типа ZUGULT должна быть дополнительна более защищена рама двери от забивания ригелей (дверная коробка должна быть более мощная).

10) Могут быть вертикальные тяги (замочные тяги) для дополнительного запирания ригелями сверху и снизу двери (если тяги выйдут из строя дверь придётся выбрасывать; очень сложный взлом). Вертикальные ригели обычно выходят на меньшее расстояние, чем обычные (20 мм например). Для вертикальных тяг нужны специальные замки, обычно они ещё и работают меньше лет (10-15 лет), больше изнашивая замок.

11) Обязательная защёлка (не меньше ригеля замка по ширине) и блокиратор одного из замков (вставляющийся штырь; если есть вертикальные тяги, то блокироваться должен замок с вертикальными тягами).

12) На глазке в двери должна быть установлена крышка (задвижка) на глазок (конечно, если вы используете глазок, а не видеокамеру).

В принципе, если вы опираетесь на дверь и вы чувствуете, как она под вами прогибается (лист металла деформируется и, тем более, издаёт хлопающие звуки) - это плохая дверь.

Однако, видимое наличие всех этих элементов не гарантирует, что дверь действительно прочная (сертификат, в этом смысле, тоже может быть подделан или технология изготовления дверей может быть нарушена).

Учтите, если в вашей квартире будет пожар, то вскрыть хорошую дверь будет так тяжело, что квартира успеет выгореть полностью (пожарные не смогут попасть внутрь). Проверьте, что ваш балкон свободен от хлама: это может быть единственным спасением. Также, вы можете купить воздушно-эмульсионные огнетушители (расположить их в комнатах и на кухне; помните, тушить горящее масло водой нельзя: используйте соду или соль или закройте сковородку крышкой; воздушно-эмульсионные огнетушители можно использовать и на масле, но вышеперечисленные способы являются предпочтительными).

Кроме этого, такие двери стоят, в лучшем случае, от тысячи, а то и двух тысяч долларов США. Нет смысла устанавливать крутые двери, если вашу стену сломают кувалдой за пару минут.

Конечно, не обязательно устанавливать такие двери. При желании на пункты 2, 9, 10 можно вообще не смотреть. Или вообще не обращать внимания ни на что :) .

Также нужно учесть, что при отделке дверей МДФ (Древесноволокнистая плита средней плотности, более качественный аналог ДСП):

1. МДФ может выделять много пахучего и едкого дыма. Это хорошо, если вы хотите обратить внимание соседей (вас грабят и вы надеетесь на полицию) и затруднить взлом двери механизированными инструментами, например, болгаркой (дым пахнет и ухудшает видимость).

Однако, с вашей стороны должна быть хорошая вентиляция, чтобы самим не сдохнуть.

2. Если МДФ плотно прилегает к металлу (не могу сказать более конкретно об устройстве - приклеена она или как-то по-другому закреплена), то она дополнительно защищает металл от резки ручным инструментом и использования огня (если, конечно, они не хотят запалить квартиру, не входя в неё).

В целом, также можно сказать, что для двери, которая защищает от квартирных воров стоимость двери и замков должна быть примерно равна. Грубо говоря, 1000 евро на дверь, 1000 - на замки.

Для дверей, которые защищают вас, когда вы находитесь внутри квартиры, стоимость двери должна превышать стоимость замка. Так как предполагается, что дверь стоит на надёжной внутренней защёлке, которую невозможно открыть снаружи.

Кроме этого, хорошо, когда есть несколько дверей, которые стоят далеко друг от друга. Вы можете закрыть одну дверь - чтобы её выломали, а вторую дверь (подешевле) оставить открытой. Тогда после обыска у вас всё ещё будет хоть какая-то дверь, которую вы сможете закрыть.

Далее я так же упомяну вопрос по замкам на межкомнатных дверях.

Оконные решётки, которые устанавливаются вовне окна, легко цеплять к машинам или минировать. Поэтому решётки должны устанавливаться под защитой ударопрочных или даже обычных стёкол. По крайней мере, если будут бить стекло, вы услышите (теоретически, могут и тихо срезать).

Дополнительно на окнах могут быть поставлены бронированные (взрывозащищённые) рольставни, бронированные или просто металлические ставни с внутренней стороны.

Разумеется, никто не воспрещает вам самостоятельно открыть дверь полиции. Как советуют некоторые адвокаты, если там уже стоит мужик с болгаркой - открывайте, дверь жалко.

При этом, лучше проверить то, что это вообще полиция. Об этом уже говорилось в предыдущей главе (если есть техническая возможность через решётку, окошко в двери или видеокамеру).

Также, вы можете спросить, где могут подтвердить, что они сюда выехали. Учтите, любые телефоны, полученные от них не являются достоверными. Ведь вы не знаете, куда позвоните по этим телефонам.

Вам нужно спрашивать название управления/отдела и искать телефон дежурной части в интернете либо звонить 112 или 102 и спрашивать телефоны там.

В зависимости от настроения следователей, они могут дать вам от 15-ти секунд до полутора часов на то, чтобы открыть дверь. Рассчитывать стоит на 15 секунд, особенно, если вам через дверь обещают ломать её. Учтите, что подойти к двери можете и не вы (если в квартире ещё кто-то есть), так что и 15-ти секунд у вас может не быть. Мало того, пока вы, скажем, сидите в туалете или принимаете душ, кто-то из жильцов как раз откроет дверь. То есть вы будете заблокированы в туалете в этот момент времени.

――――――――――――――――――――――――

Именно в момент, когда происходит заход в квартиру (точнее, в период предъявления требований и взламывания двери), есть некоторый момент времени на уничтожение доказательств.

Кстати, бывают случаи, когда дверь начинают выносить без предупреждения или у двери такая хорошая звукоизоляция, что спящий жилец не слышит стука в дверь или не понимает, что стучатся к нему (звонок может быть неработоспособен или отключен вместе с электроэнергией).

При этом нужно учитывать вероятность пыток. То есть желательно уничтожить пароли насовсем.

В предыдущей главе я уже описывал в разделе "Сжигание пароля", что пароль можно частично хранить на листке бумаги и сжечь его в случае опасности. Тогда, так как вы не помните сожжённую часть пароля, противник не сможет расшифровать диск, сколько бы не пытал вас. Что не знаешь - не выдашь даже под самыми лютыми пытками.

Продумайте заранее, что будет, если:

1. Вы бодрствуете. Компьютер включён.

2. Вы спите. Компьютер выключен. Если оставляете компьютер при этом включённым, то это тоже вариант.

3. Кто-то другой открыл дверь (жена, родственники) и они уже здесь (а вы можете быть в туалете или другом неудобном месте). Или вы были в наушниках и не услышали, как кого-то впустили.

4. Спецназ или бандиты открыли дверь своим ключом (если не было засова или дверь была на него не поставлена, скажем, кто-то хотел прийти и открыть её своим ключом либо засов забыли закрыть; спецназ ограбил жителя квартиры и взял у него ключи).

5. Кто-то другой с ними разговаривает через закрытую дверь. Вы точно не знаете, что происходит (вам говорят, что пришла полиция, но зачем??? - они не отвечают).

6. Вы отсутствуете в квартире во время налёта/обыска (или подходите, когда дверь уже вскрыта).

7. Вы вышли вынести мусор, и тут на вас напали.

――――――――――――――――――――――――

Как я уже писал, вход в квартиру сотрудников лучше заснимать на видео. Разумеется, потом у вас это видео отнимут - надо сразу же транслировать в сеть. Но всё это тяжело делать.

При открытии двери, вас сразу же могут начать бить. Могут и не начать. Желательно открыть замок и убраться с их пути, а дверь пусть открывают сами. Скорее всего, они откроют сами даже без слов "открыто", но если нужно, крикните "открыто". Прижмитесь к стене спиной так, чтобы наблюдать за тем, кто куда пойдёт, а не смотреть в дверь.

Если вам приказывают лечь, скажите, что вы не обязаны ложиться. Это так и есть: в законе нигде не прописано, что вы обязаны или что у кого-то есть полномочия на то, чтобы отдавать вам такие приказы.

Когда входят сотрудники, попросите старшего обеспечить, чтобы в квартиру попали только участники следственного действия и чтобы всех присутствующих зафиксировали в протоколе. Представьте себе заранее, как это будете делать. Учтите, что вас могут просто повалить на пол силой и не слушать, или вообще требовать выйти из квартиры. Кстати - вы не обязаны.

При заходе в помещения полиция сразу же рассредотачивается. В этот момент полицейским представляется прекрасная возможность что-нибудь подбросить. Понятые ещё не зашли, а полицейские уже во всех комнатах "проверяют", что там никого нет, обеспечивают безопасность. Спецназ тоже может выполнять заказ, но чаще подбрасывать будут оперативные уполномоченные.

Если кто-то в момент захода группы пытается уйти из квартиры (то есть зашёл, а потом выходит), не давайте им уйти. Как раз эти люди, с высокой вероятностью, и подбрасывали улики.

Громко требуйте внесения этих лиц в протокол.

Обязательно добейтесь, чтобы следователь отметил в протоколе, что они были в квартире в начале обыска. Даже если сейчас они уже уходят, они уже участвовали в следственном действии и могли что-то подбросить. В любом случае, они заходили в квартиру как участники следственного действия. Иных лиц вы не приглашали.

Если это не сделано, попытайтесь позвонить 112 или по телефону доверия МВД РФ, и высказать жалобу туда незамедлительно. Если этого сделать не дают (отбирают телефон), это уже очень плохо.

Всегда требуйте внести в протокол замечания и заявления по поводу проведения следственного действия на этот счёт и обращайте внимание понятых.

Если такое замечание не внесено, внесите его в протокол сами уже как замечание на протокол (это делается уже в конце следственного действия), в частности, укажите, что ваши замечания на действия сотрудников следственно-оперативной группы не вносились в протокол и вы могли забыть часть из них.

Если вы вносите замечания на протокол собственноручно, обращайте внимание, что в протоколе должно быть написано, что на него поступили замечания. Если протокол прочитали, указав, что замечаний не поступило, сразу же укажите, что замечания есть. Требуйте это внести в протокол, попросите понятых не подписывать протокол или внести туда свои замечания на месте росписи.

После этого вы уже можете писать замечания на протокол.

Но главное, чтобы не было такого, что ваши замечания просто можно было бы "потерять", а протокол выглядел бы так, как будто он вами подписан. Даже если вам говорят, что замечания будут приложены к протоколу, там должно быть написано, что они приложены к протоколу и от кого они поступили.

Просите понятых также высказать свои замечания, указывая, на что нужно обратить внимание.

Помните, если вам кажется, что вы что-то забыли, вы всегда можете в замечаниях указать, что были допущены и другие нарушения, однако следователь отказался фиксировать их в протоколе в момент вашего заявления об этих нарушениях, а сейчас вы не можете о них вспомнить.

Если вам мешают писать замечания, вы также можете это указать в протоколе. Например, если с вами разговаривают в момент замечания, постоянно торопят, вы так и можете указать, что вы не можете сконцентрироваться и вспомнить, какие у вас были замечания, так как с вами постоянно разговаривают и отвлекают, торопят с внесением замечаний. Обязательно укажите старшему следственно-оперативной группы, что данное поведение сотрудника вас отвлекает и вы просите тишины. Внесите и это в ваши замечания.

Если вам не дают делать замечаний иным способом, указывайте как именно это происходит в протоколе (отвлекают, не записывают замечания сразу, так что вы забываете о чём именно они были и так далее).

Если вам вообще ничего не дают, пишите в протоколе "Не согласен с протоколом полностью, допущены грубые и многочисленные нарушения УПК", потом можно подписаться (потом! А не сначала, иначе могут просто выдрать листок бумаги из-под вашей ручки). На каждой странице, где подписываетесь, пишите, что не согласны (прямо так и пишите "не согласен", потом можно ставить роспись). Можно вместо этого писать "неверно". Не стоит писать "возражаю", так как к этому можно приписать слово "нет".

Так или иначе, главное указать, что вы не согласны с протоколом. Если есть возможность и место, что допущены нарушения УПК (уголовно-процессуального кодекса), например, вас постоянно отвлекали, оказывали психологическое давление, что повлекло невозможность точной записи случившегося (так как вы просто забыли), не дали записать в протокол ваши замечания и заявления.

Если вам говорят, что это не нарушения УПК, говорите, что с вашей точки зрения - это нарушения. А вы записываете именно свою точку зрения и имете право её записать. Это ваше замечание и вы требуете его записать как ваше замечание.

Если места для замечаний в протоколе нет и вам не дают дополнительных листов, требуя подписать протокол, посмотрите на оборот листа. Возможно, он чистый.

В таком случае, на месте для подписи вы пишете "см. оборот" и там пишите, что с протоколом не согласны и вам не дали изложить ваши замечания. Подпись ставите после выражения вашего согласия именно на обороте.

Даже если на обороте что-то написано, можете попытаться там всё равно написать (но тогда подпись ставить точно не нужно).

Если вам не дают писать, ничего не подписывайте, требуйте от понятых, чтобы они указали, что вам не дали указать в протоколе ваши замечания. В любых записях о том, что вы отказываетесь подписывать что-либо, обязательно просите понятых, чтобы они проверили, что указана причина, почему вы отказываетесь подписать протокол (и назовите эту причину в слух, чтобы понятые поняли, какая она; если нужно, называйте причину снова и снова, чтобы вас не заговорили и эту причину не забыли бы).

Внимательно читайте любой документ, даже если вы пишете туда что-либо аналогичное "не согласен". Вам нужно хотя бы примерно запомнить, что там написано, так как дальше этот документ вы можете увидеть ещё не скоро, а адвокату потребуется как-то вас защищать. Помните, что предъявлять эти документы повторно следователь не обязан (только после окончания предварительного расследования).

Любые документы читайте с заголовка. Можно даже осматривать поля и оборотную сторону на всякий случай.

Любые пустые места просите заполнить. Если там уже ничего не нужно, зачёркивайте их, даже если это небольшой кусок строки.

Например, если в протоколе вы не указываете номер контактного телефона, его потом могут вписать за вас (в том числе и не ваш). Поэтому, поле номера нужно перечеркнуть. Полиция вам скажет, что так нельзя - настаивайте. Так можно. В противном случае, предложите в протоколе перечислить все пустые места и все слова, которые стоят на неполностью заполненных строчках. Вы можете сделать это и сами в замечаниях на протокол.

Когда вносите замечания, ещё раз просмотрите, или даже перечитайте протокол, как бы ни было лень это делать.

Да. Ещё одно.

Когда вносите замечания, сначала пишите замечания, потом подписываете протокол. В протоколе перед подписью, желательно указать, на скольких листах поступили замечания (на замечаниях тоже подписывайте "страница 1 из 5" и т.п., на каждой странице - роспись).

Иначе вам могут не дать делать замечания, а потом сказать, что вы подписали протокол, а замечания писать отказались.

Как я уже указывал выше, в начале обыска попросите следователя опросить понятых, не знакомы ли им члены СОГ и зафиксировать их ответы в протоколе.

Кроме этого, постарайтесь добиться от следователя того, чтобы он зафиксировал, кто был вне поля зрения понятых в комнатах. Скорее всего, это будут люди в масках. Постарайтесь запомнить хотя бы их рост и телосложение, чтобы потом уверенно сказать, кто в какой комнате был, даже если они будут это оспаривать и меняться местами.

Идентифицировать кто именно в какой комнате был может быть важно, так как подбрасывать доказательства могут одни и те же лица от раза к разу, поэтому это может быть видно по протоколу.

Если есть возможность, попросите у следователя, чтобы сотрудники были в поле зрения понятых и работали группой, чтобы за ними было проще наблюдать.

Также, желательно проконтролировать, что следователь разъяснил права понятым.

В соответствии со статьёй 60 УПК РФ (на момент 2020 года), понятой вправе:

1) участвовать в следственном действии и делать по поводу следственного действия заявления и замечания, подлежащие занесению в протокол;

2) знакомиться с протоколом следственного действия, в производстве которого он участвовал;

3) приносить жалобы на действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя и прокурора, ограничивающие его права.

Здесь нужно обратить внимание на то, чтобы понятым было разъяснено право делать заявления и замечания по поводу следственного действия и они подлежат занесению в протокол. Причём это не замечания на протокол, а именно замечания по поводу следственного действия.

Также нужно учесть, что вы можете быть не участником следственного действия, однако, если ваши права затронуты, то в соответствии с частью 1 статьи 119 УПК РФ, вы также имеете право заявлять ходатайства. Так что вы можете заявить ходатайство, например, о внесении вашего замечания в протокол, даже если вы не участник следственного действия. При этом, в ходатайстве сразу указывайте, какое именно замечание вы предлагаете внести. Это замечание в таком случае - часть ходатайства и оно тоже должно быть занесено в протокол.

Если не вносится - сразу звоните 112 и вызывайте на место наряд полиции для проверки законности действий следственно-оперативной группы и фиксации факта уголовного преступления. Вы всегда можете сказать, что было совершено уголовное преступление в виде отказа в занесении вашего ходатайства в протокол следственного действия, что является действием, явно выходящим за полномочия следователя (дознавателя).

――――――――――――――――――――――――

Подброс доказательств при обыске машины

При обыске машины подозреваемым часто допускаются следующие ошибки, которые облегчают подбрасывание улик:

1. Подозреваемый позволяет открыть все двери и багажник машины одновременно.

2. Понятые стоят где-то в стороне.

3. Если из машины что-то достают, нужно убедится, что туда, где достают, ничего не положат.

4. Полицейские стоят со всех сторон машины, то есть пока один полицейский осматривает, никто не видит, что делает другой.

Реально, нужно сразу же, как только полицейские указали, что будут производить обыск, указать, что двери машины открываем по очереди, по одной, один полицейский осматривает, понятые рядом, чтобы им всё видно было, остальные в стороне, чтобы не было такого, что кто-то что-то уронил или подбросил.

Если вы не успеете это перед обыском, они быстро набегут на машину и сразу все двери пооткрывают: вы и сказать ничего не успеете, как вам что-нибудь подбросят.

Попробуйте найти на ютубе видео по обыскам машины, чтобы понять, о чём я.

Также, теоретически, доказательства могут подбросить под машину и потом сказать, что это вы сами выбросили, когда вы будете уезжать и уже расслабитесь.

В любом случае, правило то же: не трогать ничего руками!

Желательно, не трогать даже руками в перчатках: теоретически и от них могут остаться следы.

Ни за чем не наклоняйтесь, ни к чему не прикасайтесь.

――――――――――――――――――――――――

Если у вас есть заключённое соглашение с адвокатом, то вы можете попросить его вызвать (или попросить разрешение вызвать его самостоятельно по своему телефону). Если вам не дают вызывать адвоката самостоятельно, попросите его вызвать следователя. Учтите, что если он откажет, убедитесь, что он записал ваше ходатайство в протокол.

- Какое ходатайство? - спросит следователь?

- О вызове моего адвоката, - ответите вы.

Желательно иметь его визитку с его полными ФИО, номером в реестре адвокатов и, собственно, телефонами для вызова.

Вы также можете вызвать адвоката тогда, когда ещё не открыли дверь.

Если адвокат прибыл, а его не пускают в квартиру, заявите ходатайство о допуске прибывшего адвоката. Прямо так и скажите:

- Следователь, я заявляю ходатайство. Около квартиры стоит адвокат и пытается попасть внутрь. Это мой адвокат и я прошу его допустить до участия в следственном действии немедленно.

Разумеется, вам не надо учить это наизусть: ходатайства заявляются в свободной форме, как хотите. Важно, чтобы вы уточнили в ходатайстве, что адвокат уже прибыл. Обратите и внимание понятых на то, что адвокат прибыл, а не просто вы просите его допустить тогда, когда он прибудет.

При перечитывании протокола на это также надо обратить внимание, что ваше ходатайство там верно записано.

В соответствии со статьёй 121 УПК РФ ходатайство разрешается немедленно. И только если нет возможности его разрешить немедленно, оно разрешается в течении 3-х дней. Данное ходатайство есть возможность разрешить немедленно.

Кстати, если следователь отказывается это делать, вы можете заявить ходатайство о том, чтобы предыдущее ходатайство было разрешено немедленно и что вы не видите причин для отложения его разрешения.

――――――――――――――――――――――――

Ещё одна вещь, когда к вам заходят в квартиру.

Отвлечение внимания может быть как минимум двумя путями:

1. Вам предъявляют документы, в этот момент другой сотрудник что-то совершает.

2. К вам один из сотрудников (крупный) подходит очень плотно, загораживая своим телом обзор. Второй сотрудник также рядом загораживает обзор. Это хорошо для полицейских, когда вы сильно ниже сотрудников и вообще ничего не видите за их спинами.

3. Собственно, вас кладут на пол

Причём если в первом случае вы хотя бы можете осмотреться по сторонам сами, то во втором случае вас оттесняют куда им удобно и загораживают то, что им удобно.

Если вы видите, что это произошло, громко говорите, чтобы понятые слышали и требуйте внесения в протокол факта того, что вас обступили сотрудники полиции и закрыли собой обзор, а также не дали занять удобное вам положение. Подумайте сразу, как это будете делать, какими словами.

Учтите, сотрудники будут говорить вам какие-нибудь фразы по типу "ведите себя прилично" или тому подобное. Требуйте не прекращая дать вам обзор на действия сотрудников. Если не дали сразу, можете спрашивать, что там уже подбросили, что вы от меня загораживали?

Разумеется, такие инциденты тоже надо требовать включать в протокол.

Межкомнатные двери (в том числе на кухню) с кодовыми замками могут помочь против такого незаметного рассредоточения полиции. Но эти кодовые замки могут привлечь внимание, да и неудобны, когда из комнаты в комнату надо что-то пронести (если только не держать их постоянно отключёнными, а включать только при опасности - но тогда есть риск их не включить).

При этом, не обязательно, чтобы двери были бы очень мощными. В данном случае, важно сдержать незаметное проникновение сотрудника, так как подбрасывать улики, часто, стараются тихо.

Если же вы хотите сдержать сотрудников, которые будут эти двери ломать, тогда двери должны быть мощными, да и стены укреплёнными. Но это, скорее всего, имеет смысл только тогда, когда сотрудники по каким-то причинам уже смогли попасть в квартиру и их надо сдержать, пока в комнате что-то растворяется в щелочи или кислоте.

Запомните раз и навсегда: сотрудники полиции в современной России систематически и организованно совершают преступления. Они знают, как это сделать, и совершают их нагло, дерзко и цинично.

Никогда не доверяйте сотрудникам полиции или других органов (особенно, Следственного Комитета), если только не вынуждены им доверять (если просите о помощи и т.п.).

Помните, что если вы не вынудите предъявить сотрудника полиции удостоверение, то вы даже не узнаете, как его зовут. Вынудить - это значит не открывать дверь до тех пор, пока он не предъявит вам удостоверение через видеокамеру, решётку или окошко в двери.

Обыск и осмотр 3

Продолжим рассмотрение этапов обыска.

――――――――――――――――――――――――

Когда все улики полицейскими уже подброшены, зовут понятых. "Понятые, идите сюда, заходите!".

Теперь нужно удостоверить факт того, что у вас, якобы, что-то нашли. Начинается обычное процессуальное действие: где именно у вас найдут запрещённые вещества никто не знает, кроме тех, кто подбрасывал.

Теоретически, подбросить могут и позже. Вплоть до того, что сотрудник войдёт в комнату, а потом скажет: "Понятые, сюда, посмотрите, что я тут нашёл!".

Но, скорее всего, доказательства уже подброшены.

Лица, которые подбрасывали доказательства, выходят или вышли. Как я уже говорил, нужно попытаться не дать им выйти незамеченными и потребовать внесения в протокол данных этих людей.

Далее, происходит обыск. Следователь, обычно, предлагает вам выдать материалы, которые относятся к его делу.

Если это дело о мошенничестве в сфере недвижимости, то он может сказать что-нибудь аналогичное: "Документы, касающиеся оформления сделок с недвижимостью, имеются?".

Если он пришёл за оружием, он попросит выдать оружие.

Хотя, в принципе, он может спросить что-то типа: "запрещённые предметы, вещества, оружие имеются?".

Здесь могут быть дополнения по поводу поддельных документов, если их у вас ищут, аппаратуры слежения и так далее.

Внимательно запомните, что именно он предлагал вам выдать, так как это может помочь вам понять, что именно ищет СОГ (следственно-оперативная группа). Можно даже повторить его вопрос, как будто думаете или не расслышали - вспоминание позволяет лучше запомнить.

В деле, даже с хорошим адвокатом, не всегда понятно, что происходит. Любая мелочь может помочь. Следователь может специально скрывать от вас, что происходит, и даже обманывать вас. Вплоть до того, что из потерпевшего вы превратитесь в преступника.

Помните, следователь вам не друг, даже если вы потерпевший. Может найти и наказать виновных, а может делать какие-то свои преступные махинации. Что очень вероятно. Будьте осторожны, никогда не расслабляйтесь даже в мелочах. Всегда добивайтесь абсолютно точных формулировок, до той степени, что будете себе психами казаться. Всегда нужно заносить только достоверные данные без какой-либо податливости на уровне: "это почти одно и то же". Никаких уступок. Если вы в чём-то не уверены, всегда добивайтесь, чтобы было написано, что вы не уверены, даже если следователь убедил вас в чём-то.

Если вам разъясняют, что вы задержаны по каким-то статьям, перечисляя номера, но не названия статей, - всегда уточните, что это за статья. Грубо говоря, если вам говорят, что вы подозреваетесь в преступлении, предусмотренном статьёй 221 УК РФ, спросите, что это за статья такая. Даже если номер кажется вам знакомым, вы можете перепутать его с другой статьёй.

――――――――――――――――――――――――

У вас могут на видеокамеру спросить: "за что задержаны?".

Помните, это типичный трюк полицейских: они пытаются поймать вас на неожиданности. Вдруг вы сознаетесь и от неожиданности скажете, что к чему. Ведь если вы невиновны, то вы, обычно, не знаете, за что вас задерживают.

Если вам объяснили, за что вы задержаны, а потом задают перед камерой вопрос: "за что задержаны?", - значит хотят отдельно продемонстрировать каким-то зрителям ту часть, где вы объясняете им, за что задержаны. Чтобы потом сказать, что вы сами признались. Вроде как это не они вам объяснили, а вы сами сознались. Никогда так не делайте!

Кстати, после обыска попросите в протоколе указать, что вы не даёте разрешения на публикацию видеоматериалов с этого обыска. Во-первых, они могут содержать изображение гражданина, которое защищается ГК РФ, во-вторых, такая публикация будет разглашать данные о личной жизни жильцов квартиры (обстановка квартиры, отделка и т.п.). Прямо запишите это в замечания на протокол, если это не внесли в протокол по вашей просьбе.

Как указывает статья 182 УПК РФ (на момент 2020 года)

"7. Следователь принимает меры к тому, чтобы не были оглашены выявленные в ходе обыска обстоятельства частной жизни лица, в помещении которого был произведен обыск, его личная и (или) семейная тайна, а также обстоятельства частной жизни других лиц".

Обстоятельства частной жизни - это всё, что угодно, включая отделку помещений, планировку квартиры и вид из окна. Всё это вы можете считать субъективно важным.

Помните, вы не обязаны объяснять за что вы задержаны. Вы можете просто повторять: "это Путинская пропаганда", ну чисто как пример. Или "я вам уже всё сказал". А если вам не объяснили, что вы задержаны, то вы вообще можете сказать, что вы не знаете о том, что вы задержаны: вам это никто не объяснил. Также, если вам объяснили, что вы задержаны, но не объяснили за что, вы можете указать, что вам не объяснили, за что вас задержали несмотря на ваши просьбы. Обязательно спросите, за что задержаны и если вам отказали в разъяснении, укажите этого, так как вы имеете право знать за что задержаны (если, конечно, вы задержаны - обыск ещё не значит, что вас задерживают; но если на вас надели наручники - это точно задержание). Подробнее см. статью 46 УПК РФ.

На вопросы типа "догадываетесь за что?" вы всегда можете отвечать, что "не знаю" или что-либо другое ("я ж не гадалка, чтобы догадываться"), или "это Путинская пропаганда". Если вас ударили, отвернув камеру, крикните "не надо меня бить". В любом случае фраза "это путинская пропаганда" довольно неплоха, вы можете никого не слушать, просто повторять эту фразу.

Разумеется, если вы относитесь к политике и живёте в России при Путине. Ссылки на политику имеют смысл, только если вы - политический деятель, пусть даже и местного масштаба (если вас притесняют именно за политическую позицию). В противном случае, лучше говорить что-то иное (заранее заготовьте, что это). См. подробнее "Молчание тигрят: как правильно молчать" [см. далее в курсе] (например, по неполитическому делу можно утверждать, что вы - марсианин).

В любом случае, вы вообще не обязаны ничего говорить при осмотре, обыске или задержании: это не допрос. Вы можете просто молчать. А если вас задержали, то вы можете отказаться говорить вообще. Давать показания - это обязанность свидетеля. С момента задержания вы уже подозреваемый и ничего говорить не обязаны.

Свидетеля задержать не могут, только подозреваемого (свидетеля могут принудительно доставить для осуществления следственного действия, но только если вы неоднократно уклонялись от явки).

Если на вас надели наручники, а потом пытаются допросить как свидетеля, откажитесь отвечать на вопросы и укажите в замечаниях, что вас задержали (в том числе, надели наручники, везли в багажнике автомобиля и т.п.) и вы не являетесь свидетелем, а сам такой допрос является недопустимым.

――――――――――――――――――――――――

Сам обыск

Лучше всего, если при обыске у вас ничего не найдут. Если вам ничего не будут подбрасывать, то не найдут у вас ничего, если этого ничего у вас нет.

Короче говоря, лучше всего не хранить ничего такого, что может быть использовано для обвинения.

Пиратские диски в том числе (хотя сам по себе один пиратский диск может и не быть составом для уголовки, но всё равно проблем наделать может).

Поэтому, старайтесь регулярно сами проводить у себя обыски (смотрите, что в ящиках, шкафах, на полках, в электронных почтовых ящиках, антресолях, балконе и т.п.), если чувствуете, что к вам может кто-то нагрянуть. Опять же, если вы работаете в бухгалтерии, либо управляете фирмой или занимаетесь бизнесом - вы в группе риска, даже если у вас всё законно (особенно, если всё законно!).

При обыске у известного хакера, по имени Кевин Митник, нашли в кармане его одежды старую квитанцию из прачечной. На ней было указано другое имя Кевина, под которым его искали. Этого хватило для его ареста и осуждения.

То есть даже такая простая вещь может оказаться компрометирующей. И хорошо, если вас, а не кого-то ещё.

Поэтому, регулярный обыск в своём жилище может выявить что-то, что может вас скомпрометировать (в том числе, вещи, случайно или преднамеренно оставленные чужими людьми).

Помните также, что, теоретически, вам могут подарить нечто, например, какую-нибудь фигурку, куда будет замуровано нечто противозаконное. Вы об этом не знаете, а при обыске эту фигурку разберут и найдут там тайник с этим противозаконным. Попробуйте потом докажите, что это не ваш тайник, а вас подставили.

В общем, если есть возможность, проводите такие обыски и смотрите на любые подозрительные предметы, которые могли быть вам подарены специально.

Если у вас есть тайники (о которых вы знаете), то они могут быть обнаружены как психологическими способами, так и техническими (или даже простым осмотром), а также с использованием оперативной информации.

Оперативная информация может быть получена от источника. Это может быть человек, который случайно подсмотрел, как вы закладывали тайник (в окно, например) или при котором вы закладывали тайник или извлекали его. Или которому рассказывали, как прятали или, в общем, рассказывали, какие способы прятать вы применяете.

К техническим способам можно отнести металлоискатели и нелинейные локаторы, простукивание.

Для противодействия металлоискателю необходимо либо прятать неметаллические изделия, либо прятать металлические изделия внутри других металлических изделий, не вызывающих подозрений.

Например, чтобы найти тайник в обычной межкомнатной двери, можно использовать металлоискатель (если спрятан металл). Если же металл спрятан в металлической двери, то её придётся разбирать.

Правда, тут есть две проблемы:

1. Металлическая межкомнатная дверь может обратить на вас внимание или подтвердить подозрения оперативных сотрудников

2. Она сама по себе может привлечь внимание тем, что она необычная, и её будут осматривать более серьёзно.

3. В ней тяжелее сделать тайник.

Нелинейный локатор предназначен для обнаружения микроэлектроники (полупроводников).

Его волны также экранируются металлами.

Насчёт маскировки флешек в горшках с цветами ничего сказать не могу - возможно, это тоже может сработать на некоторых моделях нелинейных локаторов, но я не уверен.

Психологические способы могут быть основаны на наблюдении за вами в момент обыска либо выявлении каких-либо несоответствий.

Например, вы постоянно носите с собой зонтик. Либо дЕржите зонтик в комнате, а не в коридоре. Значит, в зонтике есть что-то для вас очень важное. Нужно его осмотреть внимательнее.

Считается, что мужчины чаще прячут предметы в технические системы, такие как компьютеры, стиральные машины и так далее. Фотографы - в фотооборудование и так далее.

Женщины в более знакомые им пачки стиральных порошков, муку и прочее.

Вообще, люди прячут объекты в более знакомые им предметы, в том числе, предметы хобби.

Когда сотрудники подошли к компьютеру и стали его осматривать - вы напряглись. Когда отошли - вы расслабились, а потом группа вообще пошла на кухню - вы стали на вид радостны.

Заметив это, сотрудники могут вернуться в комнату и подробнее осмотреть компьютер.

В зависимости от опыта и способностей сотрудника, он может искать очень точно.

Например, эстрадный артист Юрий Горный на выступлениях с поиском предметов, однажды нашёл иголку, воткнутую в стебель растения.

Он просто осматривал группу сотрудников, для которых выступал, нашёл там наиболее "нервного" сотрудника, и по его реакциям определял ближе он к предмету или дальше. Никаких чудес, просто внимание, способности и навык.

Для противодействия данному способу можно порекомендовать пару методов (если у вас что-то есть в квартире). Однако, их действенность автором не проверялась.

1. Сохраняйте спокойствие. Вы можете участвовать в обыске, делать замечания, если что-то не так, просить понятых наблюдать за процессом обыска внимательнее, если их что-то или кто-то отвлекает или они потеряли концентрацию.

Вы можете наблюдать за действиями сотрудников исходя из предположения, что они могут вам что-то подбросить.

Короче говоря, вы участвуете в обыске, но не выказываете волнения по поводу возможности что-либо найти.

Разумеется, при этом ни в коем случае вы не пытаетесь отвлечь сотрудников от тайников: они это могут заметить и правильно истрактовать.

Кроме этого, заранее представьте себе, что у вас уже есть обыск и всё нашли или ищут в том месте. Так вы сможете меньше волноваться, когда реально будут искать.

2. Представьте себе, что тайника нет. Допустим, если тайник в цветочном горшке, представьте себе, что горшок полностью наполнен. Затем расслабьтесь, ведь у вас ничего нет.

Кроме горшка, чтобы не акцентировать на нём внимание, представьте себе и стены (их внутренности), и двери, и мебель и так далее.

Делайте так для всё время, чтобы ваше поведение не различалось для разных объектов.

Вы можете представить себе, что тайник где-то в другом месте.

Не нужно никак сигнализировать об этом СОГ (следственно-оперативной группе). Просто представьте, а они, возможно, заметят какие-то ваши реакции, которые вы сами не замечаете.

Чтобы что-то "забыть", нужно заменить это чем-то другим. То есть бесполезно просто внушать себе, что предмета нет. Нужно представить себе, что на его месте есть земля в цветочном горшке, бетон в стене, дерево или пустота в двери и так далее.

Тут, правда, могут быть нюансы. Например, если вы скажете в ответ на вопрос: "что в двери", - что там пусто, это, скорее всего, будет ошибкой. Обычно, человек не задумывается, что внутри двери: пустоты, дерево, ДСП? Подумайте о том, что вы не знаете, что там внутри. Или откуда вы это знаете, если, скажем, вы видели производство двери.

3. Заранее (в том числе при обыске), представьте себе, что они будут рядом с тайником. Разумеется, смотреть в этот момент времени в сторону тайника не нужно. Смотрите в то место, где точно ничего нет даже близко.

Спокойно подумайте, ещё до обыска, как это будет выглядеть. Как они будут осматривать комнаты, мебель, разбирать технику, просеивать стиральный порошок, муку, перелистывать книги и так далее. Кстати, совершенно не обязательно, что они всё это будут делать - но могут. Могут и пол разобрать, и грязные вещи осматривать, и детские игрушки и так далее.

Совершенно бесполезно отказываться открывать какие-либо двери. Позаботьтесь о том, чтобы вы могли открыть все двери и знали бы, что там находится. Ответы на уровне: "патроны остались от другого жильца" вряд ли избавят вас от проблем (но если так и получилось - нужно об этом говорить).

4. Иногда человек делает какие-либо движения. Нервничает. Лучше всего расслабиться и контролировать движения. Так как небольшие нервные движения человек может осуществлять, не осознавая этого, именно когда лжёт или рядом с тайниками.

5. Сотрудники, возможно, попытаются вас вывести из себя. Следователь может озвучить план обыска (упомянув комнату, где что-то спрятано или даже высказав осведомлённость о том, что именно в этой комнате есть), спрашивать "мы тут что-нибудь найдём?", "тут что-нибудь есть?", "кто там прячется?" (если подозревает, что в подвале/подполе вашего дома вы прячете кого-то). Выспрашивать информацию о предметах: что это, из чего сделано, что внутри, когда купили и где. Просить вас что-то самостоятельно открыть, чтобы посмотреть, не скованы ли у вас движения. Кстати, открывать вам ничего не обязательно. Но лучше сразу подумать, будете вы сами открывать, если вас попросят (всё, что попросят) или не будете открывать ничего.

Представьте себе заранее, что вы будете делать при таких манипуляциях.

Ещё раз напомню: вы вообще не обязаны отвечать на вопросы, так как обыск - это не допрос, да и на допросе вы можете сослаться на право не свидетельствовать против себя. Вы не обязаны ничего открывать, но можете объяснить, как это сделать без повреждений. В любом случае, такое открывание является принудительным действием, вы ничего не разрешали открывать. При повреждении вы можете требовать компенсации через суд. Требуйте внесения в протокол ваших заявлений о том, что что-либо может быть повреждено при вскрытии или осмотре (если есть реальная угроза повреждения, что это может быть повреждено).

6. Разумеется, при всём этом нужно смотреть, что сотрудники не уходят куда-то вне поля зрения понятых и адекватно реагировать на какие-либо обстоятельства.

――――――――――――――――――――――――

Если следователь просит вас выложить какие-либо имеющиеся лично при вас предметы (в карманах) - не выкладывайте. Это требование противоправное. Такой грязный приём.

Провести личный обыск несколько тяжелее, чем просто изъять ваш мобильник со стола. Вроде как при обыске просто его нашли, а не вы сами его выдали.

Поэтому, держите мобильник при себе всегда. Если у вас его незаконно отнимут, привлекайте внимание понятых.

Если же следователь просит вас выдать что-то, что имеется у вас при себе, то вы можете это выдать добровольно (не забудьте указать, что вам это нужно и изъятие этого наносит вам ущерб; проверьте, что это указано в протоколе). Но предложение выдать предмет добровольно оформляется следователем в протоколе.

――――――――――――――――――――――――

Обыск внутри предметов

Если оперативники лезут внутрь предметов, разбирают что-либо, убедитесь, что понятые рядом и могут наблюдать за руками сотрудника. Вдруг он вытащит из рукава, например, наркотики.

Вообще, когда оперативники куда-то уходят, нужно озаботиться, чтобы их сопровождал понятой. Оперативники не должны быть без присмотра.

――――――――――――――――――――――――

Тайники в квартире

Автор не специалист по тайникам.

Ещё раз подчеркну вышесказанное: нелинейный локатор и металлоискатель могут найти много чего интересного. Конечно, если эти устройства есть у СОГ (на металлоискатель рассчитывайте на 100%).

При тщательном обыске, вероятнее всего, почти любой тайник будет найден. Однако, иногда обыски бывают не тщательные: когда сотрудники не особенно рассчитывают что-то найти, предполагая оговор. Им тоже далеко не всегда хочется работать.

Либо это может быть негласный обыск: когда в ваше помещение входят сотрудники в ваше же отсутствие. В таком случае, время на обыск, скорее всего ограниченно, и, возможно, они стремятся более аккуратно провести обыск, оставив всё на своих местах. Возможно, они вообще не будут проводить обыск. Просто осмотрят помещение и поставят там видеокамеры. Потом, на видеокамерах, будет хорошо видно, если вы полезете в тайник.

Поэтому, если вы, всё же, храните что-то у себя в квартире, стоит рассчитывать как на негласный обыск, так и на гласный.

При негласном обыске вряд ли будут вскрывать мебель, снимать двери с петель, сверлить, долбить, разрушать что-либо, просеивать муку и т.п.

Как говорилось в предыдущей главе, для небольшой защиты от доступа можно использовать женские лаки для ногтей.

В случаях негласных обысков повышенную вероятность того, что тайники не найдут (или не будут вскрывать) имеют:

1. в дверях, особенно, в нижней части двери: то есть доступ к нему возможен только если дверь будет снята с петель и повёрнута. При этом нужно помнить, что у сотрудников могут быть специальные средства для осмотра двери снизу (зеркала, технические эндоскопы), то есть чем лучше тайник замаскирован, тем меньше вероятность, что его найдут.

В принципе, тайник может быть сделан в районе петель (под петлями) для маскировки петлями тайника.

2. в мебели, если тайник не виден, не нащупывается и не может быть выявлен иглами (протыкающими ткань без видимых повреждений)

3. в цветочных горшках

4. в муке, порошке

5. в технических устройствах, открывающихся специальными ключами (мониторы, например; но такие ключи могут иметься у технических специалистов) или опечатанных.

6. в комнатах, где двери закрыты на ключ и/или код, неизвестный оперативным сотрудникам (могут быть вскрыты).

7. в книгах (т.к. их вряд ли будут листать) - для мелких листов и денег (запомните, на какой странице был вложен листок или купюра, т.к. если книги грубо открывали, могли вложить на другую страницу) (могут быть досмотрены)

8. замурованные в стену

9. под краской (лист бумаги, закреплённый скотчем на трубе отопления и закрашенный вместе со всей трубой)

10. замаскированные под технологические устройства или в них (ложные трубы)

11. вещи в сейфах, если их сложно открыть

12. замаскированные под неразъёмные игрушки (одноразовый тайник) или другие приспособления

Такие тайники можно устраивать и просто для хранения денег, флешек и т.п., так как при обыске деньги часто изымают, чтобы затруднить вам жизнь (они могут быть и доказательством чего-либо). А цифровые носители могут содержать интересную для следствия информацию, так что их тоже изымают.

В основном, смысл устраивать тайники именно для денег, чтобы у вас они были после обыска. Но тут тоже палка о двух концах, стоит это делать или нет.

Однако, нужно обратить внимание на то, что этот список может быть не верным.

Например, опечатанные устройства или устройства, закрывающиеся ключами, могут быть легко и быстро вскрыты, если в группе есть специальные технические специалисты.

Аналогично, почти любые механические замки также могут быть вскрыты без повреждений, хотя это может требовать специальных средств, времени и мастерства.

Кроме этого, в крайнем случае, негласный обыск может быть замаскирован под ограбление (хотя это незаконно, однако обыск могут проводить и не на основании закона и вообще не сотрудники правоохранительных органов).

Если времени у группы, осуществляющий негласный обыск, много, то и книги можно пролистать. Например, времени может быть много, когда вы уехали куда-либо (в отпуск, командировку). Большое число специалистов (два-три) также может легко просмотреть все книги в не очень большом шкафу за несколько часов.

Теоретически, пункт 9 также может быть как-либо вскрыт, а потом закрашен назад. Но тут - вопрос.

В общем, даже защита от негласного обыска является делом сложным, если будут не просто осматривать, но и искать.

Пункт 1 также могут обнаружить металлоискателем или нелинейным локатором (тайник, замаскированный металлическими петлями, теоретически, тоже могут найти, просветив нелинейным локатором сбоку от петель).

Ложные трубы (пункт 10) также известны оперативникам, однако, будут ли они уделять внимание их поиску при негласном обыске - это вопрос.

Если негласный обыск замаскирован под ограбление, то цветочные горшки могут быть разбиты, мука/сахар/порошки выпотрошены, а мебель вынесена или разломана (где ломать - покажут металлоискатель и нелинейный локатор).

Однако, такой обыск незаконен и привлекает больше внимания, то есть более рискован для тех, кто его проводит.

Таким образом, для наиболее простого поверхностного негласного осмотра, видимо, лучше использовать следующие схемы

2. в мебели, если тайник не виден, не нащупывается и не может быть выявлен иглами (протыкающими ткань без видимых повреждений)

Примечание

При этом нужно стремиться как-то защитить тайник, чтобы после вскрытия вам было понятно, что он вскрывался и это можно было бы просто обнаружить после того, как вы зашли домой.

3. в цветочных горшках

См. примечание к пункту 2

4. в муке, порошке

7. в книгах (т.к. их вряд ли будут листать) - для мелких листов и денег (запомните, на какой странице был вложен листок или купюра, т.к. если книги грубо открывали, могли вложить на другую страницу)

См. примечание к пункту 2.

В книги стоит, в таком случае, вкладывать какие-то контрольные листки: если книги будут рассматривать не постранично, а просто трясти, то контрольный листок выпадет, а на какую страницу его нужно будет вставить обыскивающие не будут знать.

Разумеется, вы должны будете регулярно проверять, что контрольный листок вложен на нужную страницу.

8. замурованные в стену

9. под краской (лист бумаги, закреплённый скотчем на трубе отопления и закрашенный вместе со всей трубой)

10. замаскированные под технологические устройства или в них (ложные трубы)

См. примечание к пункту 2

11. вещи в опечатанных сейфах, если их сложно открыть незаметно

12. замаскированные под неразъёмные игрушки (одноразовый тайник) или другие приспособления

――――――――――――――――――――――――

Если осмотр происходит более тщательно, то, видимо, более стойкими окажутся следующие схемы:

2. в мебели, если тайник не виден, не нащупывается и не может быть выявлен иглами (протыкающими ткань без видимых повреждений)

Примечание

При этом нужно стремиться как-то защитить тайник, чтобы после вскрытия вам было понятно, что он вскрывался и это можно было бы просто обнаружить после того, как вы зашли домой, т.к. негласный обыск, обычно, проводится тайно и ломать, скорее всего, ничего не будут.

3. в цветочных горшках

См. примечание к пункту 2

4. в муке, порошке

8. замурованные в стену

9. под краской (лист бумаги, закреплённый скотчем на трубе отопления и закрашенный вместе со всей трубой)

10. замаскированные под технологические устройства или в них (ложные трубы)

См. примечание к пункту 2

12. замаскированные под неразъёмные игрушки (одноразовый тайник) или другие неразъёмные приспособления (подразумевается удовлетворение примечания к пункту 2)

――――――――――――――――――――――――

В совсем плохом случае, при негласном обыске оставляем наиболее интересные варианты, которые не могут быть разбиты или вынесены:

8. замурованные в стену

10.2. В технологических устройствах, являющихся частью конструкции здания и сложных для выноса, слома и осмотра

――――――――――――――――――――――――

При негласном обыске вам также могут подбросить доказательства, которые затем найдут при гласном обыске. В идеале, должны быть ловушки, которые позволят вам скрытно контролировать заход в вашу квартиру, о чём я уже говорил ранее - но это сложно.

――――――――――――――――――――――――

Дополнительный подброс улик или жучков

В момент обыска вам могут дополнительно подбросить что-либо и сразу же найти.

Например, происходит досмотр техники, руки оперативного сотрудника скрыты в ней, поэтому он может достать что-нибудь из рукава.

Если что-то такое происходит, внимательно наблюдайте сами или попросите наблюдать понятых. Хотя, если человек мастер оригинального жанра, то всё равно не заметите.

Вас также могут отвлечь чем-либо либо, пока вы смотрите за одним сотрудником, подбросит другой.

На видеосъёмку надежды нет. На видеосъёмке вообще ничего не видно. Даже когда при задержании рядом с вами просто бросают телефон на землю, а потом говорят, что это ваш: на съёмке этого, вероятнее всего, не будет видно, даже если оператор не в курсе дела.

Оператору достаточно лишь чуть наклонить камеру и отвести её в сторону, чтобы подброс не попал на камеру. А при ходьбе камера ходит из стороны в сторону часто, особенно, когда не ходят, а вбегают.

В любом случае, камера одна, а сотрудников много.

Обыск может быть специально устроен для того, чтобы установить вам прослушивающие устройства.

У вас могут взять компьютер "на экспертизу", а потом вернуть его с установленным в нём микрофоном или программной закладкой, ворующей пароли от шифрованного диска и так далее.

Могут подбросить устройство прямо при обыске куда-либо (в том числе, установить в автомобиль при его досмотре).

Поэтому, когда вам вернули компьютер, как минимум, нельзя расшифровывать жёсткий диск: начальный загрузчик, который хранился на расшифрованном жёстком диске в системном разделе, может быть заражён. Нужно установить операционную систему заново, плюнув на потерянные данные. Если нужно расшифровать, то расшифровать из другой ОС, не используя начальный загрузчик старой операционной системы.

В этом смысле, хорошо, если системный логический диск зашифрован отдельно, от диска с данными, т.к. тогда вы сможете перезатереть только системный диск.

Лучше, конечно, вообще полностью сменить компьютер. Но новый компьютер может быть заражён ещё из магазина, так что это тоже не панацея. Если только пытаться покупать компьютер через доверенных третьих лиц.

――――――――――――――――――――――――

Составление протокола и опечатывание

При обыске СОГ может возвращаться и заново обыскивать комнату.

Вообще говоря, обыск закончен только тогда, когда составлен протокол и вы закрыли дверь. Да и то, в принципе, они могут вернуться: закон этого не запрещает, постановление у них по-прежнему есть.

При изъятии у вас чего-либо, это должны опечатать и занести это в протокол. Выше я уже указывал это.

――――――――――――――――――――――――

После составления протокола все лица, участвующие в следственном действии, знакомятся с протоколом (присутствовавшие - не обязательно участвовавшие).

Обратите внимание, чтобы понятым было разъяснено их право делать замечания на протокол.

О поступивших замечаниях в протоколе делается указание, что на протокол поступили замечания. Не подписывайте протокол, пока там не указаны эти слова. Если на вас давят, молча напишите на месте подписи "имею замечания на протокол", а потом укажите свою фамилию. Расписываться не обязательно.

Сначала подпишите свои замечания, а потом уже протокол. Если там есть место, укажите, что замечания на стольких-то листах (спросите, можете ли вы указать, на скольких листах; если вам отказывают, возможно, стоит отказаться от подписи в протоколе - в таком случае, ваши разъяснения о причинах отказа также должны быть зафиксированы в протоколе).

Все замечания на каждой странице скрепляются подписью.

В соответствии со статьёй 182 УПК РФ

15. Копия протокола вручается лицу, в помещении которого был произведен обыск, либо совершеннолетнему члену его семьи. Если обыск производился в помещении организации, то копия протокола вручается под расписку представителю администрации соответствующей организации.

Вообще говоря, это означает, что вас могут и не знакомить с протоколом, а вручить его другому жильцу квартиры. Предупредите других жильцов, чтобы они нигде не расписывались без вашего разрешения: пусть даже ручку в руки не берут.

Если вас не знакомят с протоколом, заявите ходатайство с ознакомлением вас с протоколом. Например, в связи с тем, что изъяты вещи, которые вам принадлежат и вы хотите удостовериться, что эти вещи описаны верно. Если они описаны неверно, заявите ходатайство о внесении в протокол ваших замечаний или более точном описании вещи.

Опять же, если фиксация отсутствует, постарайтесь позвонить 112. Если не дают, обратите на это пристальное внимание понятых. Вы также можете попробовать позвонить по телефону доверия или попросить по 112 соединить с телефоном доверия и подать жалобу.

При вручении вам копии, вам сначала дадут расписаться в том, что вы её получили, а потом... не выдадут. Скажут - завтра. Но не выдадут никогда.

Поэтому, сначала берёте в руки копию, сверяете, что в ней все нужные страницы и вообще это копия именно того документа. Так как вам могут вручить копию чего-либо другого.

Потом уже подписываете, что копию получили. Можете дописать, если есть место, что копия незаверенная (если она не заверенная подлинниками росписей).

Бывает такое, что вы стоите в наручниках (при обыске) и вам оглашают постановление или протокол.

Укажите, что вы хотите прочитать протокол самостоятельно. Если вам не дают этого сделать, протокол не подписывайте. Укажите, что хотя протокол вам зачитали, ознакомиться с ним вам не дали.

Отказ от подписи в протоколе не является поводом для ограничения вашего права на внесение в него замечаний на протокол. Если отказывают во внесении ваших замечаний, обратите внимание понятых на это.

Если они с вами начинают спорить, укажите, что ваше право на внесение замечаний у вас всё равно есть и вообще, что понятым не надо сейчас давать юридическую оценку. Вы просто просите запомнить, что вам не дали внести замечания на протокол.

Обратите внимание на статью 167 УПК РФ.

2. Лицу, отказавшемуся подписать протокол, должна быть предоставлена возможность дать объяснение причин отказа, которое заносится в данный протокол.

Так что потребуйте внесения ваших объяснений по поводу отказа: и то, что вам не дали сделать замечаний, и то, что вам не дали прочитать протокол.

Если кто-то из понятых предвзят, обратитесь лично к другому понятому и попросите каждого понятого (по отдельности!) зафиксировать факт того, что вы хотели внести замечания на протокол, но их не внесли.

После того, как один понятой это сделает, попросите следующих, ещё раз объяснив, что вы просите их удостоверить (кстати, а что? уже забыли, пока читали?).

Ещё раз проверьте, что в протоколе указаны, с точностью до минуты, начало и конец обыска.

Также, в протоколе должны быть указаны не только фамилии, но и адреса места жительства понятых и, по возможности, их контактная информация. Иначе вы потом их не сможете найти.

Опять же, если не указана такая информация, заявите ходатайство о занесении этой информации в протокол. Если вам говорят, что понятые вас бояться, укажите, что следователь может занести информацию в отдельный лист, который проверят понятые, а потом его запечатать в отдельный конверт. Однако, если понятые не заявляли ходатайство о защите своих данных, то лучше внести прямо в протокол.

Понятые обязательно должны проверить свои данные, обязательно у них при себе должен быть паспорт, чтобы можно было проверить, что данные верны. Лучше, если данные проверите вы сами или другие понятые: люди иногда ошибаются. Например, вместо "дом 11 корпус 6" пишут дом "16 корпус 1". Иногда путают такие вещи, как "дом 19/1" или "дом 16/1" (путают 6 и 9).

Можно также спросить, совпадает ли адрес прописки с почтовым адресом (адресом фактического проживания).

Лучше, если всё это будет сделано при начале обыска, конечно, а не в его конце. В конце нужно лишь проверить.

Обратите внимание, что копия протокола выдаётся сразу же после оформления протокола. Расписываться надо только тогда, когда копия протокола у вас уже в руках. Не ранее.

Причём не просто в руках, а вы должны проверить, что это действительно копия протокола и именно этого протокола. И что в ней все страницы.

Сверьте, как минимум, внешний вид страниц и шапку протокола (когда, где, кто).

Очень часто бывает такое, то вам говорят что-то типа: "Вы сейчас распишитесь, а мы вам завтра выдадим".

Не позволяйте такого. Роспись о вручении копии протокола или любых других документов только тогда, когда они у вас в руках и когда вы проверили, что это именно те документы. Чтобы вам не говорили в обоснование другого порядка.

Проверьте также, что копия заверена росписями.

Если боитесь, что копию протокола у вас отнимут с помощью физической силы, не расписывайтесь в получении копии вообще. Это, кстати, никак не отменяет обязанность выдать вам (или члену вашей семьи, участвовавшему в обыске) копию протокола.

Или, если у вас есть цепочка или окошко, предложите расписаться тогда, когда уже все выйдут, а вы по цепочке передадите всё, что нужно. Но это могут и не сделать.

В конце обыска заявите ходатайство о том, чтобы материалы видеосъёмки остались в тайне, так как содержат обстоятельства частной жизни и изображения граждан. Например, про одного из членов "Нового Величия" говорили, что его квартира похожа на бомжатник.

Из статьи 182 УПК РФ.

7. Следователь принимает меры к тому, чтобы не были оглашены выявленные в ходе обыска обстоятельства частной жизни лица, в помещении которого был произведен обыск, его личная и (или) семейная тайна, а также обстоятельства частной жизни других лиц.

Обстоятельства частной жизни - это, в том числе, и отделка квартиры, и её планировка, наличие мебели. Например, планировка квартиры может быть использована для планирования нападения на неё.

Как я уже говорил, оценка убранства квартиры - тоже обстоятельства вашей частной жизни и вы не хотите, чтобы вашу частную жизнь кто-то видел и оценивал.

Проверяйте статьи УПК РФ самостоятельно, так как они не так уж и редко меняются.

В законе "О полиции" также указано

"

6. Полученные в результате деятельности полиции сведения о частной жизни гражданина не могут предоставляться кому бы то ни было без добровольного согласия гражданина, за исключением случаев, предусмотренных федеральным законом.

"

Аналогично, изображение гражданина защищается статьёй 152.1 "Охрана изображения гражданина" ГК РФ (Гражданский Кодекс). Требуйте, чтобы ваше изображение не публиковалось. Обратите внимание на то, чтобы это было записано. В крайнем случае, запишите это в замечаниях.

Иначе ваше изображение и квартиру могут показать в СМИ. Конечно, их и так могут показать в СМИ, но вы сделали всё, что могли.

Также, если в комнате бардак после обыска, попросите это указать в протоколе. Это - нанесённый вам ущерб. При реабилитации вы можете попытаться за него взыскать какую-то небольшую сумму денег.

――――――――――――――――――――――――

Если вам удалось застать момент подброса доказательств и вы поняли, кто это можно заявить ходатайство о фиксации микрочастиц у этого человека в карманах и под рукавами.

Можно и вообще заявить ходатайство о фиксации микрочастиц в карманах у всех присутствовавших при обыске, если у вас что-то нашли.

――――――――――――――――――――――――

Так как при обыске вам могли что-то подбросить, если у вас есть силы и желание, можно провести осмотр или обыск уже самостоятельно. С целью найти, не появилось ли чего нового. Обыск ведь могут провести и повторно. Или поставить у вас прослушку.

Как я уже указывал, также можно фотографировать помещения с одной и той же позиции и сравнивать фото (в данном случае, до обыска и после). Однако, т.к. после обыска всё может быть не на своих местах, сделать такое сравнение будет очень сложно.

Кража

Обыск, в частности, может быть замаскирован под кражу или ограбление. Так что защита от обыска, ограбления и кражи похожи.

Так как вашим оборудованием могут завладеть, то:

1. Все ваши носители информации должны быть зашифрованы.

Ещё лучше, если носитель будет ещё и автоматически размонтироваться при бездействии или блокировке.

2. Пароли могут хранится в менеджере паролей, то есть в зашифрованной базе данных, пароль от которой вы помните наизусть или хотя бы 25 символов - наизусть, а ещё 25 - по бумажке (которую вы уничтожите в случае опасности для защиты от пыток).

Допустимо использование вместо бумажки, дополнительно к паролю, ключевого файла. Как и бумагу, ключевой файл вы должны быть готовы немедленно безопасно уничтожить (перезатереть).

3. Переносные компьютеры, на которых вы работаете с зашифрованными носителями, должны быть пристёгнуты к вам или другим массивным предметам или, как вариант, должны зашифровываться при попытке их вырвать из ваших рук (флешка, привязанная к вашей руке, при вырывании которой из usb-порта автоматически происходит перезатирание небольшого количества ключевых файлов и выключение компьютера).

4. Все временные бумаги должны уничтожаться, т.к. их нельзя зашифровать (разумеется, это не касается официальных юридических документов). Если они могут пригодится, надо их фотографировать и помещать на компьютер, а бумажную копию уничтожить. Т.к. бумажная копия может быть найдена при обыске или краже.

5. Вы должны хранить шифрованные резервные копии данных где-то в другом месте. То есть вы должны спокойно восстановить данные по тем паролям, которые вы помните наизусть, считая, что всё, что было при вас, так или иначе изъято.

6. Должны быть конспиративные сигналы, которые вы можете подать другим людям (если им нужно об этом знать), чтобы сигнализировать, что вас обокрали или обыскали и это может быть не просто так.

7. Снизить вероятность кражи могут хорошие дорогие механические дверные замки, электронные дверные замки и двери (хотя могут и привлечь внимание злоумышленника, особенно, если дверь чем-то внешне выделяется). Никогда не покупайте механических замков, которые можно перекодировать мастер-ключом, или любых замков, которые явно может перекодировать кто-то ещё, кроме вас (в том числе, где заявляется, что при потере ключа выкидывать весь замок не обязательно - это достигается как раз перекодированием мастер-ключом).

Временный доступ к устройству

Отдельным эпизодом хищения информации может быть временный доступ к устройству (компьютеру, мобильному устройству).

Например, история с youtube-канала "Каскад ТВ". У бизнесмена украли деньги с его банковского счёта. Экспертиза показала, что на мобильном устройстве установлено вредоносное приложение, которое украло пароли.

Как было установлено это приложение?

Хакеры взломали устройство через сеть?

Нет.

Женщина протаранила на светофоре машину бизнесмена. Вышла из машины, расплакалась, сказала, что не надо ничего оформлять, сейчас она позвонит и привезут деньги.

Однако, у неё сел аккумулятор на мобильнике (ну надо же, какой неудачный день!). Поэтому, она попросила мобильное устройство бизнесмена. Села с ним в машину, поговорила, вернула. Там же, незаметно, установила вредоносное мобильное приложение.

Бизнесмен настолько естественно воспринял эту ситуацию, что даже не мог, по началу, вспомнить, что давал кому-то телефон.

Естественно, номер автомашины, фамилию женщины и т.п. вспомнить он не смог (а доказать - тем более).

Аналогичным способом, если вы оставили своё мобильное устройство даже на пару минут, к нему могут получить доступ другие лица. В частности, они могут не только установить вредоносное приложение, но и отключить антивирусные средства. То есть владелец мобильного устройства может остаться без каких-либо предупреждений.

Поэтому, если вы оставили ваш телефон где-то ненадолго, то он уже может быть заражён. Слежку за вами может производить и ваша любовница, если каким-то образом на неё надавили коррумпированный полицейские.

Таким образом, устройство, которое вы отдали кому-то другому или потеряли из вида, может быть скомпрометировано.

Кроме этого, могут быть случаи, когда вам кажется, что устройство лежит у вас на виду, но это не так.

Например, устройство могут быстро вытащить из вашей сумки, когда вы стоите в очереди. Потом его вернут назад и вы ничего не заметите.

Могут быть и моменты, когда к вам кто-то приходит, скажем, для осуществления покупки. Он просит у вас попить воды, пока вы несёте ему воду, он быстро обшаривает карманы вашей сумки, которая оставлена в коридоре. И берёт устройство.

В данном случае, ему нужно дополнительно отвлечь ваше внимание, чтобы вернуть устройство (если ему хочется его вернуть).

Поэтому, с такими вещами нужно быть очень осторожными: устройство могут скомпрометировать где угодно.

Кроме этого, если вам дарят устройство, то оно также может быть уже скомпрометировано. Особенно, если дарят его со вскрытой упаковкой.

Аналогично, в магазине вы можете приобрести уже заражённое устройство. В таком случае, оно также будет со вскрытой упаковкой. Это может быть даже простая флеш-память, на которой лежит exe-файл, который вы запустите, думая, что это файл, который положен туда производителем.

Для отслеживания вашего местоположения, на ваш автомобиль могут закрепить отдельное специальное устройство или пользоваться уже установленными там производителем устройствами. Спец. службы могут просто использовать данные геолокации, полученные от вашего сотового оператора (если в вашем устройстве есть SIM-карта, а если у вас есть телефонный номер, привязанный к устройству, значит и SIM-карта тоже есть).

Теоретически, преступники могут подкупить кого-то из работников яндекс.пробок для того, чтобы он поставил им ваши маршруты движения, если у вас установлено соответствующее приложение (Яндекс.карты, Яндекс.навигатор). Хотя Яндекс заявляет, что данные обезличены, при некоторых допущениях, можно попробовать восстановить именно ваш маршрут движения.

При доступе изнутри банка или сетей магазинов, вас могут частично отследить по покупкам, произведённым с помощью банковских карт и дисконтных карт сетей магазинов. Но только в момент покупок.

Также, телефоном могут временно завладеть при обыске коррумпированные сотрудники правоохранительных органов. В принципе, они могут и обыск специально для этого сделать.

Аналогично, они могут завладеть телефоном при незаконном или законном задержании (вернув устройство назад уже с установленным отслеживающим ПО).

Это тоже нужно учитывать.

Как не помогать цензуре и диктаторскому режиму? (простые правила)

Государство отбирает у нас свободу слова и вообще - свободу.

Поэтому, каждый человек может сделать что-то для того, чтобы противодействовать государству. Хотя бы, государственной пропаганде.

Прежде всего, не будьте повторителями режима. Если вы так или иначе следуете режиму - вы его повторитель. Вы несёте режим. Например, вы поддерживаете в споре сторону, которую заняло государство, значит, вы - повторитель режима. Вы выступаете за него.

Правда - это важно. Однако, поддерживая правду в лице неправого государства, вы поддерживаете государство.

Вы могли бы поддерживать приятную государству правду, если бы вам дано было поддерживать и неприятную государству правду. Но государство запрещает нам критиковать его действия, его чиновников и так далее.

Поэтому, поддерживая, вроде бы, правого чиновника, вы поддерживаете неправду. Поддерживая правду в малом, вы повторяете неправый режим в целом. Вы агитируете за него.

Вы говорите за него, когда можно, а когда кто-то говорит против - его наказывают за это.

Получается, что говорить можно только за режим.

Какие это влечёт за собой следствия для думающего, стремящегося к правде человека?

Если нельзя говорить против режима, то нельзя и говорить за режим.

Если нельзя озвучить одну сторону вопроса, то нельзя и озвучивать другие стороны вопроса. Как я уже писал в "Что делать свободному человеку?", если даже вы ненавидите террористов, никогда ничего не говорите против них. Ведь говорить за них - запрещено.

Если можно говорить только одно мнение, то скоро покажется, что только оно и есть.

――――――――――――――――――――――――

Что же делать?

1. Если запрещено говорить хоть что-то, даже самое очевидное и радикальное, то запрещено говорить всё.

Нельзя ругать террористов и поддерживать борьбу с ними, как бы вы их ни ненавидели. Вы можете быть полностью согласны с противодействием терроризму. Но никогда нельзя поддерживать это противодействие.

Потому что государство запрещает поддерживать террористов. А значит, мы должны не поддерживать в споре и государство.

Оно решает за нас, что говорить. Значит, мы не будем говорить ничего.

2. Если какое-то мнение озвучивать запрещено, - думайте, что оно может быть верным. Как бы это глупо не казалось.

3. Если от вас скрывают информацию - значит государство скрывает свои грехи.

Если я не могу прочитать статью Светланы Прокопьевой, значит в ней не было оправдания терроризма. Поэтому её и удалили (кстати, я читал - не было).

Только так.

Если вам говорят, что вы не можете судить, так как не видели материалов, в ответ вы можете сказать, что не видели материалов, поэтому и можете судить. Так как материалы государство скрывает, значит есть что скрывать. Если ни в этом деле, то в другом. Государство приучает нас развешивать уши и верить всему, что нам скажут. Так дело не пойдёт: покажите дело и мы оценим.

4. Не всегда можно всё понять и оценить. Не стоит вообще поддерживать государство, если вы хоть в чём-то его противник.

Нельзя говорить, что решения судов верные, какими бы они верными не казались: вы не знаете, что там было на самом деле. И, в любом случае, если один суд неверен, значит и остальные - тоже могут быть неверны.

5. Если кто-то говорит очевидную чушь, прислушайтесь. Может быть он просто больше видел, чем вы? Даже если он не понимает, что именно видел и как это трактовать.

6. Не забывайте выполнять пункты "Что делать свободному человеку?" (часть в работе).

Конечно, всему есть свой предел, но чем меньше вы будете повторителем режима, тем лучше.

Выступил за диктаторское или коррупционное государство - поклонился диаволу! Пусть даже и думая, что сделал хорошо.

Задержание

Эта статья основана на законодательстве Российской Федерации на момент начала 2021-ого года. Если вас не интересует юридическая часть, просмотрите разделы "в машине", "Не болтай!" и ниже (кроме права на звонок) - это очень важно вне зависимости от страны, где вы находитесь.

Даже если вы не занимаетесь политикой и полностью законопослушны, вас могут задержать.

Следователю надо отчитываться перед начальством за раскрываемость, а вы либо внешне похожи на преступника, либо вас удобно выставить преступником по доказательствам. Возможно, следователь считает, что именно вас можно будет продавить на признательные показания путём посадки в СИЗО, психологического давления, запугивания, а возможно, и более серьёзных пыток.

Автор данного курса сам подвергся неправомерному задержанию с применением физической силы (причём, в квартире по местожительству). Ответственности никто за это не понёс.

В https://www.youtube.com/watch?v=MlYm64kU_6I этом видео новосибирским адвокатам даже удалось привлечь коррумпированного следователя к ответственности (он посадил несколько десятков молодых женщин, а его начальник сел ещё раньше за взятки по этому делу).

https://www.youtube.com/watch?v=wDfcLl-qrIA Аналогичное дело, где этим же адвокатам еле-еле удалось вытащить из СИЗО подзащитного, который не только не совершил преступления, но ещё поймал настоящего вора.

Представьте себе ситуацию. К вам стучатся сотрудники полиции. Вы открываете. Они вежливо предлагают вам проехать с ними в отдел по какой-то понятной вам причине.

Приехав в отдел, вас оформляют как задержанного с поличным хулигана, который бросал камни в стёкла.

Не правда ли, здорово?

Ещё одна ситуация. Вы сидите с девушкой на скамейке. К вам подсаживается другая пара и что-то у вас спрашивает. После разговора от вас отходят.

После этого к вам подходят полицейские, обыскивают вас (без причины) и находят у вас наркотики в карманах. Причём, на пакетах с наркотиками ваши отпечатки, так как вы сами вытащили их из карманов по просьбе полицейских (покажите, что в карманах; выверните; проверьте, правда ли там ничего нет).

Если вас пытаются обыскать, узнайте причины обыска. Чтобы вас обыскать, необходимы обоснованные подозрения в отношении вас. Ключевое слово здесь - обоснованные.

Если вас пытаются обыскать без обоснованных подозрений, позвоните 112 и попросите выслать наряд полиции для проверки законности действий тех сотрудников, которые вас обыскивают (обязательно указав, что они подошли и без оснований обыскивают). Даже если наряд не успеет, вы, хотя бы, уже позвонили в 112 - это останется на записи.

В любых документах пишите, что вас обыскали без обоснованный причин, а если что-то нашли, чего у вас не было, то пишите, что, вероятно, эти вещи подбросили.

Досмотр по КОАП может проводится по следующим правилам

Статья 27.7 КОАП РФ (на момент марта 2021-ого года)

1. Личный досмотр, досмотр вещей, находящихся при физическом лице, то есть обследование вещей, проводимое без нарушения их конструктивной целостности, осуществляются в случае необходимости в целях обнаружения орудий совершения либо предметов административного правонарушения.

2. Личный досмотр, досмотр вещей, находящихся при физическом лице, осуществляются должностными лицами, указанными в статьях 27.2, 27.3 настоящего Кодекса.

3. Личный досмотр производится лицом одного пола с досматриваемым в присутствии двух понятых того же пола.

Досмотр вещей, находящихся при физическом лице ..., осуществляется уполномоченными на то должностными лицами в присутствии двух понятых либо с применением видеозаписи.

4. В исключительных случаях при наличии достаточных оснований полагать, что при физическом лице находятся оружие или иные предметы, используемые в качестве оружия, личный досмотр, досмотр вещей, находящихся при физическом лице, могут быть осуществлены без понятых.

...

6. О личном досмотре, досмотре вещей, находящихся при физическом лице, составляется протокол либо делается соответствующая запись в протоколе о доставлении или в протоколе об административном задержании.

...

Как мы видим, личный досмотр всегда идёт в присутствии двух понятых. Поклажи можно и без понятых, если ведётся видеозапись. Если вас пытаются досмотреть без понятых - посылайте сотрудников на все буквы и звоните 112.

Обратите внимание на то, что досмотр проводится

"

в случае необходимости в целях обнаружения орудий совершения либо предметов административного правонарушения

"

То есть тогда, когда есть основания подозревать наличие у гражданина вещей, непосредственно относящихся к правонарушению. Если правонарушение отсутствует, то и досмотр проводить нет оснований.

Таким образом, без наличия факта административного правонарушения досмотр проводить нельзя: попросите сотрудников пояснить, какое административное правонарушение они расследуют и почему считают, что у вас есть предметы, связанных с этим правонарушением.

Если они не могут объяснить (отказываются и т.п.) звоните 112 и вызывайте полицию (обязательно укажите, что именно произошло: вас пытаются досмотреть, но сотрудники не объяснили какое правонарушение они расследуют и на каких основаниях пытаются вас обыскать).

Опять же, вспоминаем уже процитированную ранее статью 9 закона "О полиции"

2. Действия сотрудников полиции должны быть обоснованными и понятными для граждан.

То есть вы вполне можете с них требовать объяснений. Кроме этого, чтобы подчиниться законным требованиям сотрудников полиции, эти требования вообще должны быть вам понятны и не противоречивы.

Если изъято что-либо, то, в соответствии со статьёй 27.10 КОАП, составляется протокол либо делается отметка в ином протоколе.

. Об изъятии вещей и документов составляется протокол либо делается соответствующая запись в протоколе о доставлении, в протоколе осмотра места совершения административного правонарушения или в протоколе об административном задержании.

...

5.1. В случае, если изымаются документы, с них изготавливаются копии, которые заверяются должностным лицом, изъявшим документы, и передаются лицу, у которого изымаются документы, о чем делается запись в протоколе.

В случае, если невозможно изготовить копии или передать их одновременно с изъятием документов, указанное должностное лицо передает заверенные копии документов лицу, у которого были изъяты документы, в течение пяти дней после изъятия, о чем делается запись в протоколе.

...

6. В протоколе об изъятии вещей и документов указываются сведения о виде и реквизитах изъятых документов, о виде, количестве, об иных идентификационных признаках изъятых вещей, в том числе о типе, марке, модели, калибре, серии, номере, об иных идентификационных признаках оружия, о виде и количестве боевых припасов.

Об описании изъятых вещей мы говорили в главе Обыск и осмотр.

Протокол о задержании по УПК составляется в течении 3-х часов с момента доставления, см. статью 92 УПК.

1. После доставления подозреваемого в орган дознания или к следователю в срок не более 3 часов должен быть составлен протокол задержания, в котором делается отметка о том, что подозреваемому разъяснены права, предусмотренные статьей 46 настоящего Кодекса.

--------------------------------

Разница между задержанием и доставлением, приводом

Доставление в участок полиции заключается, собственно, в доставлении вас куда-либо.

Вы не можете отказаться от доставления, но на вас

1. Не надевают наручники

2. Вас не обыскивают

3. У вас ничего не отнимают (никаких вещей, мобильников и т.п.), паспорт остаётся при вас

Вас только принудительно доставляют.

Доставление может применяться тогда, когда составление протокола на месте по каким-то причинам невозможно (или неудобно).

Доставление осуществляется в соответствии со https://www.zakonrf.info/zakon-o-policii/13/ статьёй 13 закона "О полиции" РФ.

13) доставлять граждан, то есть осуществлять их принудительное препровождение ... в ... служебное помещение в целях решения вопроса о задержании гражданина (при невозможности решения данного вопроса на месте); установления личности гражданина, если имеются основания полагать, что он находится в розыске как скрывшийся от органов дознания, следствия или суда, либо как уклоняющийся от исполнения уголовного наказания, либо как пропавший без вести; защиты гражданина от непосредственной угрозы его жизни и здоровью в случае, если он не способен позаботиться о себе либо если опасности невозможно избежать иным способом, а также в других случаях, предусмотренных федеральным законом, - с составлением протокола в порядке, установленном частями 14 и 15 статьи 14 настоящего Федерального закона;

Обратите внимание на то, что доставление по данному пункту осуществляется с составлением протокола, предусмотренного статьёй 14 "Задержание".

Также этим же законом предусмотрено доставление без составления протокола о задержании лиц, находящихся в состоянии опьянения (см. пункт 14 той же статьи), однако доставление осуществляется либо в медицинскую организацию, либо, по письменному заявлению, в территориальный орган (смотрите подробнее данный пункт в оригинале закона).

Также, пункт 15 говорит о доставлении несовершеннолетних, однако "по основаниям и в порядке, которые предусмотрены федеральным законом". То есть только при наличии оснований для их доставления в соответствии с другими федеральными законами.

Когда гражданина начинает защищать адвокат, каждая бумага важна. Поэтому, старайтесь осознать, должны ли составить по вам бумагу, составили ли или нет. Если составили, то правильное ли время задержания в бумаге указано. Пример неверного указания времени задержания есть в видео https://www.youtube.com/watch?v=S34nByU4hNs Мера пресечения "арест". Как защищаться, даже если вы в федеральном розыске и у вас в руках автомат.

Привод осуществляется в соответствии со http://stupkrf.ru/113 статьёй 113 УПК РФ и состоит в принудительном доставлении к дознавателю, следователю, в суд. Это делается только в случае неявки по повестке без уважительных причин.

"

4. Постановление дознавателя, следователя, судьи или определение суда о приводе перед его исполнением объявляется лицу, которое подвергается приводу, что удостоверяется его подписью на постановлении или определении.

"

Обратите внимание, что постановление о приводе объявляется перед его исполнением. Не забудьте, сначала оно вам объявляется, а потом вы его читаете сами и подписываете.

Когда вам попытаются его объявить, остановите должностное лицо, попросите дать вам прочитать постановление. Так как иначе вы будете не знать, в чём вы расписываетесь.

Никогда не расписывайтесь в документах, которые внимательно не прочитали!

Даже если вам их только что прочитали: вы не знаете, тот ли документ вам прочитали и всё ли там действительно написано именно так, как огласили.

Также, нужно понимать, что при доставлении или приводе к вам в квартиру не могут выламывать дверь. Это делается только при обыске. Так что вы можете скрываться за дверью: если её будут ломать, смело звоните 112 и говорите, что какие-то люди (возможно, сотрудники полиции) ломают дверь: то ли они грабители, то ли сотрудники полиции, но без законных оснований.

Если вас пытаются привести куда-либо, уточните, что никаких повесток вы ранее не получали. Просите выслать наряд полиции для проверки законности действий этих граждан и пресечения возможного преступления.

При любом взаимодействии с полицией необходимо, прежде всего, понять, какое действие и в соответствии с каким законом они предпринимают. Является ли это действие приказом или предложением добровольно что-то сделать.

https://www.zakonrf.info/zakon-o-policii/9/ Статья 9. "Общественное доверие и поддержка граждан" закона "О полиции"

1. Полиция при осуществлении своей деятельности стремится обеспечивать общественное доверие к себе и поддержку граждан.

2. Действия сотрудников полиции должны быть обоснованными и понятными для граждан.

Здесь можно подчеркнуть, что действия сотрудников должны быть и обоснованными, и понятными для граждан. То есть вы можете уточнить, отдаётся ли вам какой-либо приказ или это предложение о добровольном сотрудничестве. На каком законе основан приказ.

Допустим, если вам говорят: "пройдёмте", - вы можете спросить: "вы мне приказываете куда-то пройти?".

Вещи, связанные с тем: "вам всё объяснят в отделе", - не принимайте. Требуйте объяснить прямо сейчас.

Ведь если от вас требуют пройти в отдел и это предложение - это одно, а если это приказ - то это другое. От предложения можно отказаться, от приказа - уже нет. Тогда нужно узнать, на каком основании этот приказ отдаётся (см. выше).

Если же сотрудник ничего этого не делает, то укажите, что раз сотрудник не подтвердил, что это приказ, то вы никуда не пойдёте, потому что у вас нет желания куда-то сейчас идти.

Также, вы имеете право проверить удостоверение сотрудника.

4. При обращении к гражданину сотрудник полиции обязан:

1) назвать свои должность, звание, фамилию, предъявить по требованию гражданина служебное удостоверение, после чего сообщить причину и цель обращения;

2) в случае применения к гражданину мер, ограничивающих его права и свободы, разъяснить ему причину и основания применения таких мер, а также возникающие в связи с этим права и обязанности гражданина.

5. Сотрудник полиции в случае обращения к нему гражданина обязан назвать свои должность, звание, фамилию, внимательно его выслушать, принять соответствующие меры в пределах своих полномочий либо разъяснить, в чью компетенцию входит решение поставленного вопроса.

Как видим, гражданин, если к нему обращается сотрудник полиции, имеет право потребовать предъявление удостоверения от сотрудника полиции. Предъявление удостоверения предполагается до полного ознакомления.

Кроме этого, здесь также прописана обязанность разъяснить причину и основания применения мер.

Если вам ничего не разъясняют по вашей просьбе, значит, скорее всего, производится незаконное задержание. Либо вы уже достали их своим хулиганским поведением: удирали через три города на машине от преследования, не слушали, что вам говорят, ругались матом и т.п.

Помните, если на требования что-либо объяснить и сослаться на закон, вам говорят: "видите себя прилично", - это значит, что сотрудники осознают противоправность своих деяний, но хотят вас смутить.

Вы можете снова повторить свои требования. Помните, вы ведёте себя прилично, вы требуете соблюдения закона, это сотрудники полиции ведут себя неприлично - закон нарушают.

Если ничего этого не сделано, либо сделано хотя бы что-то одно из списка:

1. На вас надели наручники

2. Вас обыскали (если только это не было при обыске в квартире)

3. У вас что-либо отняли (отобрали вещь, которая находилась при вас)

4. Вам сказали, что вас задержали или что вы совершили преступление (не правонарушение)

5. У вас забрали паспорт

то это значит, что вас задержали либо к вам применяются вообще незаконные методы.

--------------------------------

Задержание по УПК

Если к вам применили действия, описанные выше, постарайтесь запомнить, хотя бы примерно, время фактического задержания (когда на вас надели наручники или ограничили ваши передвижения любым другим способом).

Задержание может быть произведено в соответствии с КОАП РФ или УПК РФ.

Статья 91 УПК РФ устанавливает основания для задержания подозреваемого.

Лицо могут задержать при подозрении в совершении преступления если:

* лицо пыталось скрыться

* не имеет постоянного места жительства

* личность лица не установлена

* следователем или дознавателем направлено в суд ходатайство об избрании меры пресечения в виде заключения под стражу в отношении этого лица

Если лицо подозревается в том, что оно совершило преступление, за которое может быть назначено наказание в виде лишения свободы, то его могут задержать ещё и по следующим основаниям:

1) когда это лицо застигнуто при совершении преступления или непосредственно после его совершения;

2) когда потерпевшие или очевидцы укажут на данное лицо как на совершившее преступление;

3) когда на этом лице или его одежде, при нем или в его жилище будут обнаружены явные следы преступления.

Задержать по УПК без решения суда можно только на 48-мь часов (с момента фактического задержания, см. http://upkod.ru/chast-1/razdel-4/glava-12/st-92-upk-rf/kommentarii комментарии). Поэтому, очень часто в протоколе о задержании пишут неверные дату или время задержания. Настаивайте на том, чтобы дата и время была внесена верно. Если этого не происходит, сообщите также о том, что у вас есть замечания на протокол. Впишите в протокол соответствующее время, например: "задержали не позднее 18:47 1 октября 2020".

Если не получается это сделать, хотя бы попытайтесь указать: "есть замечания, не дали их внести" в протоколе. Будьте готовы, что этот лист попытаются переписать или вообще начнут вас избивать или пытать за это.

Обращайте внимание понятых на это. Попросите их подписываться уже после вас, так как у вас могут быть замечания на протокол и вы просите понятых удостоверить, что вам их дали внести.

Попросите понятых внести в протокол свои контактные данные или адрес места жительства.

Если вас обыскивали, а понятых не было, укажите это в протоколе.

Также, попробуйте указать в протоколе о задержании факт того, что вы не пытались скрыться. Если вас задержали в кабинете, куда вы сами явились к следователю/дознавателю, то укажите, что вы сами явились туда. Обращайте внимание, где вас задержали. Задерживают не там, где составляют протокол, а там, где фактически ограничивают вашу свободу. То есть указывается и место фактического задержания, дата и время фактического задержания (дата, время и место составления протокола там тоже указываются).

Если что-то не так, пишите "есть замечания" на месте росписи. Можно дописать "см. оборот" и попытаться написать что-либо на обороте.

Если вам говорят, что вы отказываетесь подписать протокол, указывайте, что вы не отказываетесь, но протокол составлен неверно, у вас есть замечания и вы хотите их указать. Если упрощать, можете повторять фразу "я хочу записать свои замечания на протокол". Не стейняйтесь, повторяйте её столько раз, сколько нужно. Если вам говорят, что вы отказываетесь подписать протокол, то и вы отвечайте "дайте мне записать замечания на протокол".

Если приглашают понятых, обратите их внимание на то, что у вас есть замечания на протокол и попросите их указать в протоколе, что у вас есть замечания, но вам не дали их записать.

Попросите сообщить об этом по телефону 112. Помните, они будут говорить, что вот здесь полиция уже есть. А вы укажите, что полиция совершает против вас преступление (превышение должностных полномочий) и вы просите понятых об этом сообщить, так как у вас нет телефона.

Общайтесь с понятыми вежливо, следите за голосом.

Объясните понятым, что им нужно просто сообщить, что задержанный просил позвонить 112 и указать, что против него сотрудники полиции совершают преступление и оформляют протокол, не давая внести замечаний.

Если вы точно не знаете, где вы находитесь, спросите у понятых хотя бы примерный адрес или наименование учреждения. Возможно, понятые сами подскажут. Если нет, спросите у сотрудников полиции, если они отказываются, потребуйте предъявить удостоверение (там написано, как минимум, управление).

Если нет, укажите, что вы не знаете и сотрудники полиции отказываются разъяснять, где вы находитесь.

Обязательно сообщите вашу Фамилию, Имя и Отчество, желательно и дату рождения. Чтобы сотрудники УСБ знали хотя бы, кого они ищут.

Но, не надейтесь особо на то, что сотрудники собственной безопасности будут вас искать и помогать вам. Зачастую, они как раз прикрывают беспредел.

(статья 94-ая УПК РФ)

5. При освобождении подозреваемого из-под стражи ему выдается справка, в которой указываются, кем он был задержан, дата, время, место и основания задержания, дата, время и основания освобождения.

--------------------------------

Задержание по КОАП РФ

Порядок административного задержания определён главой 27 КОАП РФ.

https://www.zakonrf.info/koap/27.3/ (статья 27.3)

1. Административное задержание, то есть кратковременное ограничение свободы физического лица, может быть применено в исключительных случаях, если это необходимо для обеспечения правильного и своевременного рассмотрения дела об административном правонарушении, исполнения постановления по делу об административном правонарушении.

При задержании, в отличии от УПК, КОАП исчисляет срок задержания с момента доставления (см. часть 4 статьи 27.5), а для пьяных - с момента вытрезвления. Вообще говоря, это является нарушением норм Конституции РФ (статья 22), однако суды будут смотреть именно норму КОАП, на Конституцию РФ им наплевать.

(статья 27.3)

1. Об административном задержании составляется протокол, в котором указываются дата и место его составления, должность, фамилия и инициалы лица, составившего протокол, сведения о задержанном лице, время, место и мотивы задержания.

Таким образом, при задержании, как и по нормам УПК РФ, составляется протокол о задержании. Аналогично ему, он подписывается задержанным лицом (с возможностью внести замечания на протокол).

(статья 27.5)

1. Срок административного задержания не должен превышать три часа, за исключением случаев, предусмотренных частями 2 и 3 настоящей статьи.

Срок в 48-мь часов установлен для следующих видов правонарушений:

* правонарушения относительно пересечения границ, нахождения на территории РФ, пограничных правил и т.п.

* правонарушений, которые могут повлечь за собой наказание в виде административного ареста или выдворения за пределы РФ

Также, КОАП предусмотрена мера в виде доставления (статья 27.2).

1. Доставление, то есть принудительное препровождение физического лица, ... и ... орудий совершения административного правонарушения в целях составления протокола об административном правонарушении при невозможности его составления на месте выявления административного правонарушения, если составление протокола является обязательным.

Составление протокола обязательно тогда, когда вы не согласны с назначением вам наказания либо оспариваете факт административного правонарушения (см. подробнее статьи 28.2, 28.4, 28.6 (особенно, часть 2)).

--------------------------------

Правомерность изъятия паспорта

http://pravo.gov.ru/proxy/ips/?doc_itself=&nd=102048192

Положение о паспорте гражданина Российской Федерации

21. Паспорт лица, заключенного под стражу или осужденного к лишению свободы, временно изымается органом предварительного следствия или судом и приобщается к личному делу указанного лица. При освобождении из-под стражи или отбытии наказания в виде лишения свободы паспорт возвращается гражданину.

22. Запрещается изъятие у гражданина паспорта, кроме случаев, предусмотренных законодательством Российской Федерации.

Таким образом, даже при принудительном доставлении, изъятие паспорта является неправомерным.

Только у лица, заключённого под стражу.

--------------------------------

Личный досмотр и личный обыск

Статья 27.7 КОАП РФ указывает, что личный досмотр производится в присутствии двух понятых того же пола. Если есть основания полагать, что у досматриваемого лица есть оружие или предметы, которые он использует в качестве оружия, то, в исключительных случаях, досмотр может быть проведён и без понятых.

О личном досмотре либо делается запись в протоколе о доставлении, либо в протоколе о задержании.

Статьи 93 и 184 УПК РФ устанавливают порядок личного обыска подозреваемого. Статья 170 УПК устанавливает, что следственное действие, предусмотренное статьёй 184 УПК РФ производится при участии не менее двух понятых.

Таким образом, КОАП указывает, что личный досмотр происходит участии двух понятых, а УПК - при участии не менее двух понятых. Таким образом, понятые обязательны (за исключением выше указанного "исключительного" случая из КОАП).

Если досмотр был произведён без понятых, то доказательства не могут быть использованы как допустимые в уголовном процессе.

Поэтому

1. Если понятые не присутствовали при личном обыске, необходимо это записать в замечаниях на протокол (даже если нет подписей, всё равно нужно записать - подписи могут появиться позже)

2. Если понятые присутствовали, но только в конце, необходимо у них попросить записать то, что они присутствовали не с начала обыска. Самому записать это же.

Сумки, поклажа, находящаяся при лице, а также транспортные средства, могут быть досмотрены по КОАП без понятых с привлечением средств видеозаписи.

Личный досмотр по УПК РФ может быть произведён только при задержании либо лиц, находящихся при обыске в помещении, если есть основания подозревать, что у них есть спрятанные предметы, интерсные для следствия.

--------------------------------

В машине

После задержания, вас могут погрузить в отсек машины типа вертикального багажника. Там темно и тесно.

1. Если вы боитесь темноты: помните, в отсеке никого нет - амурский тигр из кустов на вас не выпрыгнет. И вообще, на всё воля божья. Всегда можно помолиться, если вы верующий.

2. Если вы боитесь закрытых пространств: расслабьтесь. Помолитесь или помедитируйте. Помните, что закрытое пространство гораздо лучше, чем люди, которые вас, возможно, будут пытать.

Так как там темно и нет ничего, что удерживало бы вас на месте, постарайтесь распереть руки. При резком торможении вы можете удариться головой или лицом о выступающие части камеры - их там предостаточно. Поэтому, постарайтесь занять позу, которая вас защитит: лучше ударится головой об руку, чем о выступающий метал.

--------------------------------

Не болтай!

От стресса часто хочется болтать. Сначала вас задерживают агрессивные мужчины, потом везут в машине. А потом вас переводят в камеру, где нет агрессии. Там сидят приятные люди бомжеватой наружности с которыми вас так и тянет поговорить. Это в худшем случае.

После стресса всегда тянет расслабится и поговорить с кем-нибудь, рассказать, что случилось. А тут, как раз, собеседники в камере.

Но вы не в безопасности.

Молчите!

Ничего не говорите сами про себя, даже если считаете, что это безопасно.

Ничего не спрашивайте у других. Помните, они могут вам что-то рассказать, а это будет записано техническими средствами и затем использовано против них.

Никогда ни в каком виде не принуждайте людей к общению. А если принуждают вас - значит принуждает враг. Мысленно отметьте принуждающего как врага. Ждите. Вы можете вообще молчать и ничего не говорите.

После задержания у вас могут спросить на камеру: "За что задержан?". Это попытка сразу выбить из вас признательные показания. Не говорите, за что вы задержаны, даже если у вас есть на этот счёт догадки. Статья 46 УПК РФ говорит, что это вам должны объяснить, за что вы задержаны, а не вы им (но вы можете и ответить: "не знаю"). Так что вы вообще можете указать, что хотели бы это знать, но вам никто этого не сказал и бумаг никаких не предъявлял.

В любом случае, вы не обязаны никому ничего говорить с момента задержания вообще. Можете вообще молчать или отвечать на каждый вопрос: "это Путинская пропаганда" (если это политическое задержание) или "Я вам уже всё сказал" (в остальных случаях).

--------------------------------

Ничего ни кому не доказывай! Не показывай свою "крутость"

Вас могут выводить на разговор и с помощью скандала.

Например, сериал "Наружное наблюдение", серия 19 (второй сезон, серия 7).

https://youtu.be/-3DkHTN8zvE?list=PLoLHU-iUO6hN_0LX6aF00vmdsaasmqe7a&t=1366

"Это ж терпила, или я чё не знаю, а?", - говорит один заключённый про нового заключённого.

Вот здесь не надо говорить, что вы - не терпила, а вправду кого-то убили.

В крайнем случае, особенно, если у вас хорошая рукопашка, можете сразу врезать. Это максимум - 116 статья УК РФ. Но это риск, что вас будут по ней реально оформлять, особенно, если им нечего вам больше предъявить.

Тут, конечно, уже вам решать, что делать, если кто-то будет вас провоцировать на драку.

Не забывайте, что если вы признаете, что вы действительно участвовали в драке и первым ударили, то вам придётся пояснять, почему вы посчитали другого заключённого опасным. Ссылайтесь на собственный жизненный опыт, который говорит о том, что этот человек вёл себя как неадекватный и агрессивный, готовящийся напасть и подводящий под это обоснования (или провоцирующий на нападение преднамеренно, чтобы потом указать, что это была самозащита уже с его стороны).

В целом, в камере предварительного заключения, может быть довольно безопасно. Не думайте, что там прямо обязательно содержатся одни опасные преступники.

Однако, вам могут сутками не давать есть, пить и даже ходить в туалет. Там также негде спать.

Если вам что-то надо, долго и громко стучитесь. Лучше всего - ногами. Помните, сотрудники далеко и привыкли игнорировать стук в дверь.

Потом вас доставят в специальную организацию, которая содержит заключённых и арестованных. Там есть где спать (места с клопами обеспечены) и, возможно, вас даже чем-нибудь покормят съедобным. Кстати, каша на воде - это нарушение. Каша должна быть на молоке.

Морально готовьтесь, что вам могут подсадить в камеру, например, воняющего бомжа или провокатора.

Скорее всего, вас попытаются разделить с соучастниками, если таковые у вас есть. То есть не надейтесь на то, что вы сможете договориться о чём-либо.

Тем более, не спрашивайте об их судьбе. Вам всё равно ничего не скажут, зато у людей, которых вы упомянете могут начаться неприятности.

--------------------------------

С момента задержания, если вы обвиняетесь в совершении уголовного преступления, вы - подозреваемый. Однако, вас могут задержать и по КОАП.

Права задержанного именно по уголовному делу регламентируются нормами статьи 46-ой УПК РФ.

На момент марта 2021-ого года основные права выглядели так:

2. Подозреваемый, задержанный в порядке, установленном статьей 91 настоящего Кодекса, должен быть допрошен не позднее 24 часов с момента его фактического задержания.

3. В случае, предусмотренном пунктом 2 части первой настоящей статьи, подозреваемому предоставляется право на один телефонный разговор на русском языке в присутствии дознавателя, следователя в целях уведомления близких родственников, родственников или близких лиц о своем задержании и месте нахождения, а дознаватель, следователь должен исполнить обязанности по уведомлению о задержании в соответствии со статьей 96 настоящего Кодекса

Если вы не знаете, почему вы задержаны, спросите у тех, кто задержал. Если на вас оформляют документы и вы там видите статьи КОАП - значит дело, пока, административное.

Обратите внимание, что здесь право на телефонный звонок есть только для задержанных по 91-ой статье УПК (см. выше).

Далее, посмотрим на права задержанного (точнее, подозреваемого) по УПК (46-ая статья)

1) знать, в чем он подозревается, и получить копию постановления о возбуждении уголовного дела, либо копию протокола задержания, либо копию постановления о применении к нему меры пресечения;

2) давать объяснения и показания по поводу имеющегося в отношении его подозрения либо отказаться от дачи объяснений и показаний. При согласии подозреваемого дать показания он должен быть предупрежден о том, что его показания могут быть использованы в качестве доказательств по уголовному делу, в том числе и при его последующем отказе от этих показаний, за исключением случая, предусмотренного пунктом 1 части второй статьи 75 настоящего Кодекса;

3) пользоваться помощью защитника с момента, предусмотренного пунктами 2 - 3.1 части третьей статьи 49 настоящего Кодекса, и иметь свидание с ним наедине и конфиденциально до первого допроса подозреваемого;

...

4) представлять доказательства;

5) заявлять ходатайства и отводы;

6) давать показания и объяснения на родном языке или языке, которым он владеет;

7) пользоваться помощью переводчика бесплатно;

8) знакомиться с протоколами следственных действий, произведенных с его участием, и подавать на них замечания;

9) участвовать с разрешения следователя или дознавателя в следственных действиях, производимых по его ходатайству, ходатайству его защитника либо законного представителя;

10) приносить жалобы на действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, прокурора и суда;

11) защищаться иными средствами и способами, не запрещенными настоящим

Если вы задержаны по КОАП или УПК, то у вас есть право вызвать своего адвоката. Право требовать адвоката по назначению предоставляется только по УПК (и стоимость услуг этого адвоката с вас могут потом взыскать - он не бесплатный, как некоторые думают).

--------------------------------

Право на телефонный разговор

Это право закреплено не только статьёй 46-ой, но и статьёй 96-ой УПК РФ (на момент марта 2021-ого года).

1. Подозреваемый в кратчайший срок, но не позднее 3 часов с момента его доставления в орган дознания или к следователю имеет право на один телефонный разговор на русском языке в присутствии дознавателя, следователя в целях уведомления близких родственников, родственников или близких лиц о своем задержании и месте нахождения, о чем делается отметка в протоколе задержания. В случае отказа подозреваемого от права на телефонный разговор или невозможности в силу его физических или психических недостатков самостоятельно осуществлять указанное право такое уведомление производится дознавателем, следователем, о чем также делается отметка в протоколе задержания.

...

4. При необходимости сохранения в интересах предварительного расследования в тайне факта задержания уведомление по мотивированному постановлению дознавателя, следователя с согласия прокурора может не производиться, за исключением случаев, если подозреваемый является несовершеннолетним.

Как мы видим, речь идёт именно о разговоре с целью уведомления родственников или близких лиц о своём задержании и месте нахождения. То есть если вы не дозвонились до нужного человека, то это не значит, что вы воспользовались этим правом.

Обратите внимание на то, что право вызвать адвоката - это отдельное право. Если вы находитесь на абонентском обслуживании у адвоката (то есть с ним заключён договор), вам нужно передать контактную информацию следователю (дознавателю) и он сам должен вызвать адвоката вне зависимости от того, с кем вы разговаривали по телефону.

О передаче этой информации лучше записать в замечаниях на протокол любого следственного действия. Причём, если действие было произведено без участия адвоката, указать, что вы просили его не проводить до приезда адвоката. Разумеется, при попытке что-то с вами сделать просите вызвать адвоката, если у вас с ним уже заключён договор.

Если договор не заключён - дело плохо, т.к. тогда вы не сможете позвонить конкретному адвокату и вызвать именно его. С поиском адвоката тогда будет сложнее.

Также нужно обратить внимание на эту норму статьи 92 УПК.

4. Подозреваемый должен быть допрошен в соответствии с требованиями части второй статьи 46, статей 189 и 190 настоящего Кодекса. До начала допроса подозреваемому по его просьбе обеспечивается свидание с защитником наедине и конфиденциально. В случае необходимости производства процессуальных действий с участием подозреваемого продолжительность свидания свыше 2 часов может быть ограничена дознавателем, следователем с обязательным предварительным уведомлением об этом подозреваемого и его защитника. В любом случае продолжительность свидания не может быть менее 2 часов.

Как мы видим, вы можете попросить свидание с защитником наедине и конфиденциально. Если у вас заранее заключён договор с адвокатом, то вы можете указать, что это за адвокат и вам должны обеспечить свидание именно с ним. Если вам вызвали другого адвоката, отказывайтесь с ним работать, указывая, что это не ваш адвокат, у вас уже заключено соглашение с другим адвокатом и вы просили вызвать именно его.

Если же договор с адвокатом заранее не заключён, тогда всё сложнее. В любом случае, вы всегда можете записать в замечаниях, что не доверяете адвокату по назначению и ваше право на адвоката не реализовано.

--------------------------------

В целом, при задержании стоит готовится к худшему. Настройтесь сразу, что вас задержали подонки, которые вас будут пытать, унижать, подделывать доказательства.

Но всё равно требуйте исполнения закона, возмущайтесь нарушением ваших прав или закона. Всегда записывайте в замечания на протокол всё, что считаете нужным (в том числе, если вам не предоставили возможность воспользоваться адвокатом по соглашению, а не по назначению).

Единственное, что точно можно посоветовать, - экономьте энергию. Не вступайте в прения просто так. Они работают за деньги, у них много сил и их самих много. Вас же - всего один человек. Не пытайтесь доказать то, что вам не нужно доказывать. Не разговаривайте с теми, с кем вам не нужно разговаривать (по крайней мере, с сотрудниками органов).

--------------------------------

Отравление наркотиками

Ещё одна проблема, которую вам могут устроить. Вас могут напоить водой, содержащей наркотики. Либо чтобы вы стали болтливее, либо чтобы отвезти вас на медицинское освидетельствование. Поэтому, постарайтесь не пить, пока не будет освидетельствования. Если это - ваша ещё не открытая бутылка, особенно, если она всё время была при вас - можете рискнуть выпить. Осмотрите, что туда ничего шприцем не ввели.

Пароли для шифрования

Как мы увидели, обыск, кража и грабёж среди бела дня, - все требуют от нас шифрования данных.

Давайте ещё раз разберём эту тему (мы уже неоднократно касались криптографии, например, "Удалённый обмен ключами").

Для начала давайте инвентаризируем то, что мы хотим зашифровать.

Среди контейнеров информации у нас есть

1. Неаппаратные носители информации, такие как бумага

2. Аппаратные носители информации:

2.1. Жёсткие диски (HDD и SSD)

2.2. Переносные накопители (флешки)

2.3. Иные накопители

3. Логические диски

4. Файлы и папки

5. Ключи и пароли

――――――――――――――――――――――――

1. Неаппаратные носители информации, такие как бумага

Что касается неаппаратных носителей, то есть бумаги, то шифрованию, они, по сути, не подлежат. Если только вы не зашифруете файл, а потом в 16-ричном виде не запишите его на листок бумаги. Это можно сделать с помощью 16-ричного редактора https://mh-nexus.de/en/hxd/ HxD . Однако, пароль для расшифровки этой бумаги вам нужно будет помнить наизусть, а для расшифровки иметь компьютер.

Любые системы ручного шифрования абсолютно непригодны с точки зрения стойкости шифрования.

Зашифровав вручную, вы можете лишь отсрочить расшифровку текста до того момента, пока специалисты не дойдут до компьютера со специальным ПО.

----------------------------------------------------------------

Пароли

Вы можете записывать части важных паролей на бумагу.

Таким образом, вы можете сами лично помнить одну часть пароля, а другую записать на бумаге.

То, что вы помните, всё равно должно быть очень стойко.

Я уже рассказывал зачем это нужно: если у вас получится уничтожить бумагу с паролем, то даже если вас будут пытать, вы всё равно ничего не расскажете. От того, расскажете вы или нет может зависеть как ваша дальнейшая жизнь, так и жизнь других людей.

Например, бандиты вас могут убить, но не получить ваши деньги (если они у вас есть). Они достанутся вашим наследникам. А если бандиты захватят ваши деньги, на них они смогут купить оружие и продолжить свою преступную деятельность, убив ещё кого-нибудь.

На всякий случай, вы можете записывать пароли с перестановкой букв (это обсуждали и в разделе "Оккупация"). Например, пароль 123456 записывать как 654321. Либо как 123654, либо как 135246, либо как 012345. Здесь вы можете придумать много вариантов.

Это годится только для того, чтобы люди не могли просто ввести пароль, если найдут лист бумаги. Они вынуждены были бы подбирать его с помощью спец. средств, однако подберут такие перестановки они очень быстро.

---------------

Неважные пароли

Если вы решили просто зашифровать жёсткий диск, но не храните на нём важной информации, то вы можете использовать пароль, записанный только на бумаге. Но даже в данном случае рекомендуется хоть как-то удлинить пароль словом, которое вы знаете наизусть.

Для таких программ, как VeraCrypt и Keepass, вы можете использовать неважные пароли длинной от 12 символов. Пароли должны быть сгенерированны программой для генерации паролей, предполагается, что они содержат латинские символы разного регистра (большие и маленькие буквы) и цифры (то есть цифролатиница).

Неважными могут считаться пароли, которые защищают информацию, при попадании которой в открытый доступ, к противнику, к случайным шантажистам и так далее, вы не предвидите никаких проблем.

Если вы обрабатываете на компьютере важную информацию, то системный диск стоит считать важным. На системном диске могут храниться такие вещи как:

1. Резервные копии документов, созданные текстовыми редакторами и другим ПО

2. Различного рода изображения для предпросмотра документов, их метаинформация (где, когда). На этих изображениях могут быть хорошо видны уменьшенные изображения фотографий

3. Файлы подкачки и файлы гибернации, если это не отключено в системе

4. История использования вами файлов, которая может указать, что какие-то файлы у вас на компьютере вообще есть (что может указать на связь с определёнными людьми, владение вами определённой информацией)

5. Какие-либо другие файлы, которые система или программы хранят на системном диске, но мы об этом не подозреваем

---------------

Важные пароли

Для паролей, состоящих из слов, считайте, что одно слово - это примерно 1,5 символа. Слова не должны быть цитатами из опубликованных произведений. Например, слова "электровозный слонопотам" можно засчитать за три символа. Пароль "электровозный слонопотамов съел яблочный морок и закусил кораблём" можно считать за 10,5 символов. Однако, его так сложно запомнить и так долго вводить, что легче запомнить случайный 10-тисимвольный пароль.

Итак, пароль делится на две части: одна записана на бумаге, вторая запомнена наизусть.

Бумажная часть важных паролей для программ с защитой от перебора, таких как VeraCrypt и Keepass (см. ссылки в списке сервисов) должна быть как минимум 15-ть символов.

Так как это бумага (легко записать и больше символов), рекомендуется использовать пароли не менее 26-ти цифролатинских символов.

Для той части пароля, которую вы помните наизусть (не записывали никуда), нужно использовать как минимум 12-15 символов (если пароль случайно сгенерирован). Если не боитесь забыть, то лучше 17 символов, а ещё лучше 26.

Для OpenSSL всё зависит от величины параметра -iter. В целом, величину, которая даёт задержку секунда или более, можно считать вполне достаточной для паролей в 15-17 символов.

Для программ шифрования без специальной защиты от перебора (вы не видите, что она долго считает ключ из пароля), например, для 7-zip, пароли должны быть не менее 26-ти символов. И на бумаге - 26, и по памяти - тоже 26. То есть в сумме не менее 52-х символов.

26 - это на момент 2020 года. Каждые 12 лет нужно добавлять по одному символу (то есть в 2032 году нужно брать 27-мь символов).

Есть и другие оценки, по которым достаточно всего лишь 17 символов на момент 2020 года для программ без защиты от перебора.

Программы с защитой от перебора применяют к паролю трудоёмкие криптографические функции, которые в результате дают ключ шифрования. Чем больше трудоёмкость такой функции, тем меньше паролей может перебрать один и тот же компьютер противника за единицу времени. Поэтому, необходимая длина таких паролей слабо растёт с прогрессом компьютерной техники (вместо этого увеличивается параметр трудоёмкости криптографической функции).

В OpenSSL такую роль как раз играет параметр -iter, которые задаёт количество итераций перебора паролей.

Чем больше итераций, тем больше расчётов нужно выполнить для того, чтобы по паролю узнать ключ. А значит, чем больше итераций, тем надёжнее защита пароля от перебора.

Как я уже говорил выше, 15-17 символов достаточно, если на вашем компьютере перебор идёт более секунды.

VeraCrypt, по-умолчанию, также вводит большое количество итераций вычисления паролей. Количество итераций настраивается там с помощью параметра PIM - его можно просто использовать по-умолчанию.

KeePass имеет настраиваемую систему вычислительных задержек для защиты пароля.

Для этого он предлагает два алгоритма: AES-KDF и Argon2.

Я рекомендую использовать Argon2.

В Argon2 имеются три параметра: количество итераций, память и параллелизм.

Установите параметр "параллелизм" в значение, равное количеству ядер на вашем компьютере. То есть для процессора с 4-мя ядрами это будет значение "4".

Далее установите объём памяти. Посмотрите в диспетчере задач Windows или другом приложении объём свободной оперативной памяти. Желательно устанавливать данный параметр в значение не ниже 512 Мб, так как это значение влияет на стойкость. Чем выше это значение, тем больше памяти будет требоваться и вам, и противнику для вычисления ключа по паролю. А память - это деньги и дополнительные проблемы.

Помните, что если у вас будет не хватать объёма оперативной памяти, то вы не сможете расшифровать базу данных. Например, если у вас будет запущено много приложений или виртуальная машина, то свободной памяти может стать очень мало. Так что будьте аккуратны.

Указание значений ниже 128 Мб не имеет смысла (тогда лучше указывать большее количество итераций с меньшим объёмом памяти). Так что, если у вас нету даже такого объёма, тогда можно указывать и 1 Мб (можно указывать и что-то среднее, но это не повлияет на результат значительно). Почему именно 128 Мб? Параметр должен быть существенно выше, чем количество видеопамяти, которое приходится на один видеопроцессор (шейдерный блок) в современной видеокарте. Например, для современной на 2020-ый год видеокарты может быть порядка 512 универсальных процессоров на 4096 Мб видеопамяти. 4096/512=8 Мб видеопамяти на процессор.

Это означает, что если противник приспособит видеокарту к перебору паролей, то он получит одновременно с одной видеокарты 512 процессорных ядер, но только если ему хватит видеопамяти. Если ваш параметр "память" будет 4 Мб при параллелизме 4 - то противнику нужно будет 4 Мб видеопамяти на 4 ядер, а у видеокарты имеется 8*4=32 Мб на 4 ядра. То есть он сможет эффективно подключить все ядра видеокарты для расчётов даже при параметре "память" 32 Мб.

Давайте посмотрим, сколько сможет использовать противник видеопроцессоров для параметра "память" 512 Мб при параллелизме "4". 4096*4/512=32. То есть противник сможет использовать только 32 видеопроцессора вместо наличных на карте 512-ти. Видеокарта будет использована только на 6,25%.

После того, как вы выбрали и значение "параллелизм", и значение "память" можно приступить к выбору значения "количество итераций". От величины этого значения будет линейно зависеть вычислительная трудоёмкость перебора паролей.

Давайте введём в "количество итераций" значение "1" и нажмём кнопку "тест". Через какое-то время мы получим диалоговое окно с сообщением по типу "Трансформация ключа заняла 0,677 сек". Нам нужно добиться, чтобы ключ расшифровывался хотя бы 0,7 секунды. Ещё лучше, если он будет шифроваться секунды 3.

0,677 - это почти 0,7. Так что если мы введём в "количество итераций" число "2", то мы получим время, большее, чем 0,7 (я получил "1,093 сек"). В принципе, это уже хорошая задержка.

Если же нам нужно вычислять 3 секунды, то давайте поделим 3/0,677, это будет 4,43. То есть надо умножить количество итераций примерно на 5. Так как сейчас у нас 1, то 1*5 - это будет 5. Введём в "количество итераций" значение "5". Несмотря на мои старания, лично у меня получилась задержка в 2,388 сек. Я введу на обум ещё 3 - то есть всего 8 итераций. Получил 3,729 сек. Можно было бы ввести и 7 - тоже получилось бы время, большее 3-х секунд.

В общем, перебором мы подобрали количество итераций на нужную нам задержку. Напомню, задержка должна быть, хотя бы, 0,7 секунды, но мы уже подобрали даже на 3 секунды (на 1 секунду - 2 итерации, на 3 секунды - 7 итераций).

Данные параметры для каждого компьютера будут разные.

Если у вас плохо со свободной оперативной памятью, можно выбрать значения по-другому.

По-прежнему выбираем значение "параллелизм" равное количеству ядер вашего процессора (не видеокарты). Например, "4". В параметр "память" введём 1 Мб. В параметр "количество итераций" введём "1000". Получили значение задержки "1,1 сек". Можем оставить, если нас устраивает значение выше 1 секунды. А можем и увеличить до 4000 - тогда операция будет проходить почти 4,5 секунды. Чем дольше - тем лучше. Но и ждать при расшифровке придётся дольше не только противнику, но и вам.

Давайте сравним. В первом варианте настроек (для односекундной задержки) будут работать 4096*4/512=32 видеопроцессора примерно 1 секунду. За это время они переберут 32/4=8 вариантов пароля.

Во втором случае будут работать 512 видеопроцессоров, которые переберут 512/4=128 вариантов пароля.

То есть, если нужна защита именно от перебора с помощью видеокарт, вариант с большим параметром "память" - лучше.

Вариант с параметром "память" 1 Мб нужен, если у вас мало свободной оперативной памяти.

Параметр "параллелизм" обычно не имеет смысла ставить меньше вашего количества ядер, т.к. это замедлит работу алгоритма без существенных плюсов.

------------

Резюмируя:

Для неважных паролей с защитой от перебора:

Часть пароля на бумаге - 12 символов или более.

Часть по памяти - хотя бы одно слово, а лучше 12-ть случайных символов по памяти.

Для программ без защиты от перебора неважные пароли должны быть длиннее:

Часть пароля на бумаге - 17 символов или более.

В случае, если квантовые компьютеры покажут себя, длины паролей придётся удваивать (см. следующую главу с примером расчёта длины пароля - обсуждение квантовых компьютеров в конце).

Для важных паролей:

Для программ с защитой от перебора: VeraCrypt, для KeePass с задержкой хотя бы 0,7 секунды и для OpenSSL с большим параметром -iter:

Часть пароля на бумаге - 26 символов (15 минимум). Причём вводите не то, что записываете, а нечто немного другое (переставляйте местами символы, как обсуждалось выше).

Часть по памяти - 17-ть или более символов (12 минимум). Имеются в виду случайно сгенерированные символы.

Для остальных вариантов (без защиты пароля)

Часть пароля на бумаге - 26 символов (19 минимум)

Часть по памяти - 26-ть символов (19 минимум)

Замечание к удвоению длины паролей при квантовых вычислениях также верно. Возможно, скоро нам придётся запоминать наизусть пароли в 50 символов.

Также, см. замечания ниже по запоминанию пароля. Возможно, стоит записать на бумаге пароль и в 50-60 символов, так как пароли в 25-ть символов не так плохо запоминаются даже непроизвольно. Часть пароля на бумаге нужна для того, чтобы при пытках из вас не могли выпытать этот пароль (если вы его успели уничтожить).

Рядом с бумагой с паролями всегда нужно хранить средство для уничтожения бумаги (например, коробок спичек).

Разумеется, вы можете использовать пароли и большей длины.

――――――――――――――――――――――――

Ещё один момент. Когда вы записываете что-то на бумагу, а потом длительное время вводите пароли, то за несколько месяцев можно непреднамеренно выучить пароль и в 26-ть символов. Поэтому, стоит задуматься над тем, чтобы либо регулярно (по мере запоминания) сменять части паролей (записанные на бумаге), либо делать пароли ещё более длинными. То есть такими длинными, чтобы длина незапомненной части пароля была бы всё равно достаточной для защиты от перебора: то есть 26 или, хотя бы, 17-19 символов.

Таким образом, это может быть уже 26+18=44 символа или более.

Обычно трудно менять пароли от криптографии.

Для VeraCrypt смена пароля приводит к перешифрованию диска.

Для KeePass смена пароля проста. Однако, если база данных доступна в резервных копиях в интернете, то злоумышленники могут иметь старую версию базы данных, от которой вы уже запомнили, но ещё не забыли пароль.

Чтобы НЕ запомнить пароль, вводите его по отдельным буквам и в ином порядке, не так, как написано. Никогда не читайте сразу несколько букв. Потому что тогда вы запоминаете эти буквы.

Чтобы было удобнее вводить пароль по буквам, его можно записать тройками или четвёрками букв, но вводить их в ином порядке. Грубо говоря, записано 0123 4567 7890, а вводите вы 0897 0213 7564.

――――――――――――――――――――――――

Как запоминать пароли.

Для некоторых людей запоминание пароля - дело лёгкое. Для кого-то - трудное.

Желательно, перед тем, как назначать пароль, некоторое время его учить. То есть сгенерировать его ранее, в идеале, за полгода, чем будете использовать, сохранить в надёжной парольной базе (или вообще не сохранять, см. ниже) и постоянно тренировать его ввод.

Запоминание происходит при вспоминании. То есть, чтобы запомнить, вам нужно сначала попытаться

* вспомнить часть пароля

* затем, если не вспомнили, прочитать её

* потом ввести по памяти.

Например, нужно запомнить пароль IXqKuZTVOw6C6ugEbrThuhnTv .

Для начала, его можно разбить на группы символов, удобных для запоминания.

Мне удобно следующее разбиение

IX qKuZ TVO w6C6 ugEbr Thuhn Tv

Теперь можно учить каждую группу в отдельности.

Такие группы можно смотреть прямо из менеджера паролей (записать во вкладке "Дополнительно" и поставить флажок "защита памяти"). Далее пытаться вводить их по памяти. Можно просто вводить многократно пароль, запоминая его по группам. То есть прочитали "IX", запомнили, ввели. Прочитали "qKuz", запомнили, ввели. И так далее.

На группы можно и не разбивать.

Далее нужно каждый день по многу раз вводить этот пароль, стараясь вводить его вообще по-памяти хотя бы частично. Для этого можно пользоваться таймером на мобильном устройстве или в "сервисах" (см. "Web-таймер").

Затем нужно сделать перерыв хотя бы на пол дня. Нужно принять пищу пару раз, чтобы отвлечься, или поспать, принять душ. А потом попробовать вспомнить пароль снова.

После того, как перерывы по пол дня не страшны, можно увеличивать перерывы до нескольких дней. Затем сделать перерыв на пару недель. И снова повспоминать пароли несколько раз за день. И снова перерыв на пару недель. Можно немножко психологически расслабиться и подумать, что пароль вы уже запомнили и можно не напрягаться - это поможет забыть пароль. Потом нужно вспомнить его снова.

Для проверки, можно не вспоминать пароль примерно 30-40 дней. Если он вспомнился, значит его можно использовать (лучше ещё чуть потренировать, чтобы мозг осознал, что вам он снова нужен). Если столько дней нет, нужно подождать хотя бы неделю (7-мь дней).

Конечно же, можно записать изучаемый пароль на бумагу. Но кто сказал, что бумагу никто не прочитает? (см. "негласный обыск"). Разумеется, потому бумагу нужно будет уничтожить.

Для выучивания неважных паролей также, можно запоминать часть пароля, записанного на бумагу.

Сначала используете пароль, полностью записанный на бумаге.

Запоминаете 2 первых символа и начинаете их вводить по памяти. Когда почувствуете уверенность (или когда выучите следующие за ними 2 символа), эти символы замарываете той же самой ручкой, что писали пароль.

Затем учите следующие 2 символа. Замарываете их. И так далее. Замарывать лучше тогда, когда вы уверенно их вспомнили даже после перерыва.

Разумеется, часть символов лучше сразу заучить наизусть. А остальные символы записать на бумагу не в последовательности ввода, а в другой последовательности (как я уже указывал выше).

Для более лёгкого выучивания, всегда сначала пытайтесь ввести пароль по памяти, сколько получается. Потом проверяйте, то ли вы ввели.

Если забыли что-то, поправляйтесь.

Вводите пароль не посимвольно, а по группам из 3-4-х символов, которые вы сначала пытаетесь вспомнить, если не получилось - читаете, запоминаете и вводите по памяти.

Так как заучивание происходит при вспоминании (воспроизведении), то чем больше вы будете вспоминать, пусть даже кратковременно, тем лучше.

Можно также просто вспоминать, какие ещё группы символов есть в пароле, даже если вы не помните точную их позицию.

Чем плох такой способ?

1. После длительного перерыва (отпуска, весёлых или длительных выходных, новых впечатлений, командировок, конференций) пароль может быть забыт. Желательно вводить его каждый день, причём так, чтобы точно видеть, что пароль введён верно.

Если просто вспоминать пароль, то, иногда, можно случайно вспомнить ошибочный пароль (например, перепутать регистр букв или забыть пару букв) и уже дальше вспоминать ошибочный пароль, заучивая его.

Потом вспомнить верный пароль будет очень сложно. Если же сразу найти ошибку, то вспомнить верный пароль будет проще.

2. Если бумажку вы потеряете - то вы не сможете вспомнить пароль.

3. Если бумажку найдёт противник - он получит невымаранную часть пароля. В частности, в начале эксплуатации противник получит вообще весь пароль. Если у злоумышленника есть много вычислительных ресурсов, то он сможет получить очень много

4. Противник может не просто украсть бумажку, но ещё и вернуть её. То есть вы можете даже не знать, что у вас украден пароль. И украсть его могут ещё до того, как вы его будете использовать.

Поэтому следует предпочитать способы, где вы сначала учите пароль, а потом уже используете.

В то же время, если пароль нужно использовать прямо сейчас, и нужен стойкий пароль, то, возможно, имеет смысл выучить наизусть 12 символов и ещё 14-16 доучивать потом таким способом. Так как выучить 25-ть символов сразу затруднительно. Также, сразу можно выучить 4-6 символов и какой-нибудь удлинитель пароля (см. ниже), а остальные символы доучивать по бумажке.

Хранить такую бумажку нужно либо в защищённом помещении (желательно, хотя бы под несложным мебельным замком), либо в кармане. Карман не должен быть внешним, то есть ни одна его часть не должна быть видна, когда одежда на вас надета.

Положите в карман монетку. Переверните одежду вверх ногами, потрясите. Если монетка выпала, значит карман для хранения такой бумаги не подходит.

При записывании пароля, обращайте особое внимание на то, на чём лежит ваш лист бумаги. Так как при записывании, слабые оттиски написанного часто остаются на двух-трёх листах под той бумагой, на которой вы пишите.

Если у вас уже есть криптографический пароль, то вместо бумаги, вы можете шифровать новый пароль старым (пока не выучите новый). Однако, в таком случае, если старый пароль подберут либо украдут, то и новый пароль будет скомпрометирован.

В этом способе, лучше всего, если вы шифруете новый пароль, но храните его бережно, в месте, где его тяжело украсть.

――――――――――――――――――――――――

Нестойкие удлинители паролей

Если вам нужно срочно выучить стойкий пароль, а вы не можете, то его можно не просто записать на листе бумаги. Можно попробовать искусственно его удлинить чем-то не очень стойким.

----------------

Например, вы любите музыку. Вы можете добавить к паролю что-то легко для вас запоминающееся типа "ЦиклопыСоколовБуниатишвиллиСохиевРахманинов2". И вводить всё это на английской раскладке, как будто вводите на русской. Это добавление к тому паролю, который на бумаге записан.

Аналогично, можно добавлять туда каких-либо хорошо известных вам деятелей искусства, техники и т.п. Но не особо известных общественности. Грубо говоря, "Людвиг ван Вальдштейн 17701827". Людвиг ван Бетховен - композитор и пианист. 1770-1827 - это годы его жизни. Граф Вальдштейн - это его товарищ, тоже пианист. Заменяем фамилию Бетховена на Вальдштейна - и поехали.

----------------

Всё это не очень стойко и подходит как удлинитель. Когда больше ничего не остаётся делать.

Иногда специально придумывают и выучивают стихи или прозу. Например:

"Он выбил решётку взмахнувши крылом и стражу решил заклевать под окном. Клюёт и бросает".

Вводить такие пароли довольно тяжело, да и не каждая программа примет такой длинный пароль.

Но, в целом, их и подбирать тяжело.

----------------

Можно вводить и какой-либо сильно искажённый известный стих.

"Май дядья самых честных сплавил И по реке их всех отправил"

Либо

"Мой дядя самых честных правил Свет мой зеркальце скажи Идёт направо - песнь заводит".

Здесь объединены сразу три разных строки из разных стихов. Так как перебор разных строк, особенно, взятых не из начала стихотворенья, может быть довольно трудоёмким.

При этом всё равно можно вводить чуть искажённо

"Мой дЯдя самых честных правил Свет мой зЕркальце скажи ИдЁт направо - песнь заводит".

В данном случае, первая ударная буква в слове, где больше одного слога, пишется в верхнем регистре. Разумеется, коверкать можно как хочется, любым способом. Чем тяжелее угадать способ, тем более стойкий пароль.

"Мой тётя самых строгих правил Тьма мой керкальце скажи Стоит направо - песнь мяучит" (налево - сказку промурчит :) ) (для кого-то такие искажения хорошо запоминаются, для кого-то - плохо; всё индивидуально).

Такие длинные пароли тяжело вводить: очень легко ошибиться и вот, снова, надо вводить ещё раз. Причём не понятно, это ты подзабыл пароль или просто неверно ввёл.

----------------

Ввод букв на клавиатуре в каком-либо порядке. Например, "qeyi[afhl'cb,/" - эта строка получена путём набора слева на право сверху вниз клавиш клавиатуры в порядке: через одну, через две, снова через одну, снова через две и т.п.

Вам нужно использовать какой-то свой порядок. Но это ещё менее стойко, чем стихи. Кроме этого, на другой клавиатуре может быть немного другой порядок клавиш - и, о ужас, ввести пароль так как надо уже не получится. На клавиатурах даже одной фирмы часто различается порядок клавиш рядом с клавишей Enter и иногда, положение кнопки слева от клавиши "1". Кроме этого, вы не сможете ввести пароль без клавиатуры (с экранной клавиатуры, например).

Такой пароль хорош только если вы привязаны к одной клавиатуре и стараетесь избегать опасных мест (с возможным нестандартным положением клавиш), но, всё равно, такой удлинитель не очень стоек. При его использовании, старайтесь использовать пару мнемоник минимум.

----------------

Мнемоники над стихами

Берём стих

"Но вот багряною рукою заря от утренних долин"

Набиваем из него каждый третий символ (на английской раскладке или на русской - как удобно):

" nfz.e.f hy k". Как видите, получился не очень разнообразный пароль.

Добавляем к нему количества букв в словах

"23854285"

Получаем " nfz.e.f hy k23854285".

Естественно, вы можете и должны использовать другие мнемоники. Главное, чтобы о них никто не знал.

----------------

Использование фонетического алфавита ИКАО в качестве удлинителей.

Это самая плохая мнемоника из всех (её легче всего перебрать). Допустим, вы сгенерировали случайный удлинитель в виде символов "rv5".

Далее пароль вы записываете с помощью фонетического алфавита ИКАО (его легко найти в интернете).

Например: "РомеоВикторФайф" или тоже самое, но на английском "RomeoVictorFive".

Это можно использовать только как удлинитель, в то время как пароль в виде стихов, если он не очень важен, может быть использован даже отдельно без стойкой части, сгенерированной случайно.

----------------

Удлинитель в виде стойкого пароля

Если у вас есть несколько примерно одинаково стойких паролей, то вы можете использовать на них удлинитель в виде стойкого пароля: то есть один удлинитель используется в разных паролях.

Это плохо тем, что если переберут один из паролей, узнают такой стойкий удлинитель и для всех других паролей. Те пароли будет перебрать проще.

Удлинитель в виде стойкого пароля должен использоваться в паролях общей длиной от 17-ти случайно сгенерированных символов, чтобы перебор каждого пароля был достаточно сложен (с учётом квантовых компьютеров - 34 символа).

Не используйте стойкие пароли от криптографии в качестве удлинителей в других паролях, исключая случаи, когда информация, которая была ими зашифрована, уже не актуальна (не важно, удалена она или нет, важна, что злоумышленник не может оттуда извлечь ничего полезного).

----------------

Вводить длинные пароли, обычно, тяжелее, чем короткие: делается довольно много ошибок, да и ввод занимает время (особенно, когда есть задержка). Поэтому, чрезмерно длинных паролей лучше избегать, если это возможно. Иногда проще выучить короткий, но случайный, чем вводить кучу слов.

Опять же, что вам лично проще учить и вводить - это индивидуально. Кому-то сложнее одно, кому-то сложнее другое.

----------------

После того, как вы запомнили удлинитель, попытайтесь его вспомнить через пару минут. Иногда кажется, что запомнить его легко, но буквально через полминуты оказывается, что вы не можете вспомнить пароль верно: вам кажется, что всё хорошо, но - нет, пароль не подходит.

Вы можете комбинировать методики удлинителей. Вплоть до того, что использовать только их.

Но я не рекомендую это делать.

В любом случае, никогда не говорите, какие вы используете удлинители и используете ли их вообще.

――――――――――――――――――――――――

Выучивание пароля с помощью генерации по частям

Ещё один способ выучивания пароля состоит в том, что вы генерируете 4-6 символов и сразу их заучиваете.

Никуда не вводите и не записывайте его. Повторяете про себя минимум день.

На следующий день (на следующую неделю, если есть время) вы генерируете ещё 4-ре символа и тоже их заучиваете.

Далее каждые 2 дня заучиваете по 3-4 символа.

После запоминания первых 12-14 символов, каждые 4-ре дня заучивайте по 3-4-ре символа. Обычно, заучивать пароли, длиннее 14 символов, довольно тяжело, так как начинают забываться целые блоки символов, поэтому делать это надо неторопясь.

После того, как пароль полностью выучен, вы можете сначала зашифровать им информацию, которая имеется у вас в расшифрованном виде.

Хотя бы пару недель, с перерывами (а лучше дольше, выше я уже указывал), пробуйте расшифровывать информацию. Может быть такое, что вам кажется, что вы запомнили пароль, но реально каждый раз вы вспоминаете разный пароль. Поэтому, нужно проверять, что вы вспоминаете именно один и тот же пароль.

После того, как вы убедились, что его точно и надёжно запомнили, его можно использовать.

Помните, что зашифровывать частью пароля что-либо нельзя, так как противник сможет подобрать этот частичный пароль. Даже если зашифрована неважная информация, важно то, что он подберёт часть пароля. Шифровать можно только всем паролем целиком.

Конечно же, вы можете выучить 17-ть символов пароля этим, сложным, способом, а остальные доучить по бумажке или сделать с помощью "удлинителя". Но это будет хуже, чем выучить все этим способом.

――――――――――――――――――――――――

Неожиданное забывание пароля

Убедитесь, что вы вспоминаете пароль не только по прошествии одного дня, но и после относительно долгого перерыва (минимум - неделю). Так как человек часто склонен забывать после длительного перерыва даже то, что он помнил долгое время, но вспоминал каждый день. Поэтому, всегда убеждайтесь, что способны вспомнить пароль после того, как долго его не вспоминали.

Кроме этого, даже если вы хорошо выучили пароль, его можно забыть, если будете его вводить без вспоминания.

Так, когда вы его вводите, вы можете использовать либо механическую память, то есть вводить пальцами то, что пальцы сами набирают, либо вводить, проговаривая про себя, но чётко не вспоминая.

При этом пароль либо не вспоминается вообще, либо вспоминается плохо. То есть он, постепенно, забывается.

Чтобы осуществить правильное вспоминание, перед вводом попробуйте проговорить пароль про себя, а также представить его себе визуально. Вспомните, какие буквы там нижнего регистра, а какие - верхнего. А если это смесь латиницы и кириллицы, обратите внимание на то, какой раскладки каждый символ. Бывает так, что даже когда пароль на английском, человек запоминает его по-русски. Например, букву "y" (вай) проговаривает как "у" (у) - выглядят они почти одинаково, букву "j" случайно называет про себя "джи" (хотя джи - это "g"), букву "e" (и) называет буквой "е" (йэ) и так далее. Человек вводит пробелы в пароле, но не осознаёт, что они тоже в пароле есть. При вспоминании пароля он может вспомнить пароль, но эти перепутать указанные или аналогичные символы.

Поэтому, всегда лучше представлять себе пароль как визуально, так и звуком, обращая внимание на регистр символов и другие нюансы. Перед вводом один раз, и после правильного ввода один раз.

Кроме этого, можно в уме представлять себе, как вы записываете пароль на бумаге (от руки). Это тоже помогает запомнить пароль.

Помните, что удлинители тоже забываются. Их тоже надо тщательно повторять, обращая внимание на регистр символов, пробелы, порядок и склонение слов.

――――――――――――――――――――――――

Бумага с паролем, которым ещё ничего не зашифровано, важна. Но при попадании её в руки противника важно лишь, чтобы остальные люди, знающие этот пароль, узнали бы о компрометации этого пароля. Чтобы этот пароль нигде бы не использовался ни до компрометации, ни после.

Поэтому, если вы несёте на бумаге кому-то новый, ещё нигде не использованный пароль - это допустимо. После получения пароля, бумага будет уничтожена, а пароль надёжно сохранён или запомнен.

Если же бумага будет утеряна, вы просто не будете использовать этот пароль.

Исключение, если у вас смогли украсть эту бумагу, а потом вернуть. Поэтому, желательно носить бумагу с собой как можно меньше времени: даже если у вас её украдут, может не хватить времени её вернуть.

Бумага должна быть в чём-то, что трудно открыть незаметно прямо на вас (молнию и пуговицу открыть просто, тугую кнопку - трудно; внутреннюю молнию - тоже не легко, если она на одежде) и что всегда при вас (одежда, которую вы не снимаете; если сняли - считайте, что пароль пропал).

Также можно транспортировать пароль в заклеенном конверте в сумке. Сумка должна быть всегда при вас, конверт должен быть в папке, чтобы его было труднее незаметно вытащить, либо должен быть во внутреннем закрывающемся кармане сумки - внешние застёжки сумки обычно очень легко открываются незаметно для владельца (даже когда застёжка рядом с рукой).

――――――――――――――――――――――――

Пример пароля

Давайте попробуем сделать неважный пароль для примера с использованием приёмов выше.

Я ленивый, так что хочу запомнить всего 4 случайных символа. Генерирую их с помощью программы генерации паролей. Допустим, это "fAaK". Я буду вводить их перед удлинителем.

Весь остальной пароль будет удлинителем. Я выберу стих, из которого буду вводить первые три буквы. Для слов из одной и двух букв (предлогов) буду вводить число букв в этом слове.

Вместо стихов возьму прозу: "Мне холодно, мне одиноко. Стужёный ветер несёт льдинки града мне прямо в лицо...".

Значит, из этой прозы по мнемонике получится "Vyt[jkvytjlbCnedtnytckmluhfvytghz1kbw".

Общий пароль получается "fAaKVyt[jkvytjlbCnedtnytckmluhfvytghz1kbw".

Ввод пароля занял 35 секунд. Всего в нём 41 символ. Стойкость пароля примерно 16 символов (1 символ на обрезанное слово и ещё 4 случайных символа). Если проза нигде не опубликована и не будет опубликована, то пароль можно считать довольно стойким.

――――――――――――――――――――――――

Какие пароли нужно запоминать

Запоминать нужно только те пароли, которые невозможно записать в менеджере паролей.

Как я уже упоминал, в списке сервисов указан менеджер паролей Keepass. У него есть клоны под Linux (указаны на сайте Keepass).

Когда я запускаю компьютер с шифрованным жёстким диском, мне приходится вводить пароль наизусть (возможно, частично по бумажке). Потому что я не могу использовать менеджер паролей. При этом, длина пароля выбирается как для важного пароля. В принципе, вы можете и не шифровать жёсткий диск: из-за этого не устанавливаются обновления операционной системы (если это - VeraCrypt).

Далее следует загрузка операционной системы. У меня полностью отключена возможность удалённых логинов, так что требования к паролю не очень сильные. ОС уже защищена тем, что находится на зашифрованном жёстком диске. В таком случае, пароль от ОС можно хранить полностью на бумаге, не утруждая себя запоминаниями чего-либо. Длина пароля может выбираться как для неважного. Собственно, пароль на ОС обычно неважный, даже если диск не зашифрован, и может храниться на листочке целиком, если вы не боитесь, что листок у вас сопрут (дети, воры и т.п.).

Далее у меня есть пароль от базы данных менеджера паролей. Он полностью отличен от пароля от жёсткого диска и от других паролей тем более. Его приходится помнить наизусть.

Также у меня есть ещё пара криптографических паролей, которые я помню наизусть.

Хотя база данных KeePass расположена на зашифрованном жёстком диске, она защищена отдельно.

Во-первых, из-за того, что компьютер противник может захватить во включённом состоянии, в то время как KeePass будет заблокирован и пароли не достанутся злоумышленникам.

Во-вторых, в связи с тем, что база данных резервно копируется в сеть. Поэтому, ей нужно быть надёжно зашифрованной.

Все остальные пароли я беру из базы данных KeePass или зашифрованных файлов.

Это касается и паролей к зашифрованным файловым контейнерам.

――――――――――――――――――――――――

Смена пароля

Если нужно сменить пароль от сайта, я копирую запись в KeePass и добавляю к её имени "old". Потом генерирую новый пароль и ввожу его в основную запись. Когда база данных сохранена, я могу войти на сайт с помощью старого пароля из записи с пометкой "old", затем поменять пароль, сохранив новый в основной записи.

Таким образом, какое-то время у меня сохранено оба пароля, чтобы не удалить случайно тот, что нужен.

После смены пароля я выхожу с сайта. Затем вхожу на сайт, внимательно контролируя, что я ввожу пароль для входа именно из основной записи (новый). Если всё получилось, то запись с пометкой "old" можно отправить в корзину или удалить.

Часть паролей хранятся в зашифрованных текстовых файлах, но, в принципе, можно использовать отдельные базы KeePass.

――――――――――――――――――――――――

Когда сменять пароль

Пароли для криптографии, обычно, не меняются либо меняются перед вводом новой информации. То есть они должны быть стойкими на всю жизнь шифротекста (зашифрованной информации).

С чем это связано?

Предположим, что у вас украли шифротекст. Пока ничего страшного. Ведь он зашифрован, а пароля у злоумышленника нет.

Если пароль слишком слабый, то злоумышленник его подберёт. И сделает он это вне зависимости от того, смените вы пароль или нет. Ведь у него копия, всё ещё зашифрованная старым паролем.

Поэтому, менять пароль от криптографии имеет смысл, если:

1. Вы усиливаете шифрование, переходя на другой алгоритм

2. Вы сменили программу шифрования

3. Вы вводите новую значимую информацию и хотите защитить её новым паролем. Сначала надо сменить пароль, а потом уже вводить эту новую информацию.

4. Если у вас есть неуверенность в стойкости пароля или другие причины его сменить

Остальные пароли, обычно, хранятся в менеджере паролей.

Пароль имеет смысл менять в следующих случаях:

1. Теперь вы считаете, что пароли должны быть длиннее (или теперь на сайте позволено их делать длиннее).

2. Пароль, по каким-то причинам, был слишком коротким и пришло время его менять (его могли подобрать за это время).

3. Поступило сообщение (в прессе и т.п.) о том, что сайт взломали или вам пришло сообщение о просьбе сменить пароль.

Руки от клавиатуры вверх!

Проверьте, не фишинговое ли сообщение, чтобы не ввести свой пароль где-то совсем на другом сайте.

В таком случае, лучше поменять пароль ещё пару раз через каждые две недели-месяц (уязвимости на сайте могут исправляться несколько дольше, чем об этом говорят вслух).

4. Это важный сайт и вы считаете, что на нём стоит сменить пароль профилактически.

5. Вы установили новую операционную систему или сменили устройство (если старое было взломано, то злоумышленник уже не узнает новый пароль).

6. Если вы заметили косвенные признаки взлома. Например:

* в логах сайта (если такие имеются) указано, что вы входили на него тогда, когда вы на него, вроде бы, не входили.

* в логах сайта (если такие имеются) указано, что вы заходили с незнакомых IP-адресов.

* вам пришла sms с кодом двухфакторной аутентификации, когда вы её не запрашивали (если её можно запросить только при вводе пароля, то стоит серьёзно задуматься на тему того, как вы потеряли пароль).

* кто-то что-то удалил из вашего почтового ящика, и, вроде бы, это были не вы (или совершил другие действия)

7. Если вы вводили свой пароль где-то на чужом компьютере (обязательно смените пароль как можно быстрее на своём компьютере!). (также не вводите пароль с клавиатуры в присутствии чужого человека)

8. Если у вас чувство, что за вами следят или другое беспокойство, и вы хотите сменить пароль.

Бывают такие случаи, когда сайт однократно взламывают. Потом данные с него продают в течении нескольких лет. Профилактическая смена пароля служит, в том числе, для этих целей. Если кто-то стащил такую базу, то если вы не меняли пароль несколько лет, то пароль в этой базе всё ещё актуален. И ваш аккаунт можно украсть.

Если же вы меняете пароли профилактически, то злоумышленник может продать кому-то уже устаревшую запись - ей уже нельзя будет воспользоваться для кражи пароля.

Расчёт длины пароля

Ранее я указывал примерное количество символов для паролей разных стойкостей.

Давайте попробуем рассчитать, какая же необходима реальная длина пароля.

Сначала забудем про квантовые компьютеры. Потом, после расчётов, подумаем и насчёт них.

――――――――――――――――――――――――

Расчёт по стоимости

Расчёт, разумеется, крайне приблизительный.

Допустим, 1 видеокарта стоит 3020 рублей при курсе доллара (на декабрь 2020 - 73 рубля), то есть 41 доллар. Число универсальных процессоров 192. То есть 41/192=0,213542 доллара за процессор (упростим до 0,2 доллара). Частота процессора 1 ГГц.

Чтобы не заморачиваться, считаем, что за 32 такта процессор перебирает ровно 1 пароль (хотя, в реальности, требуется гораздо больше тактов). 1e9/32=31250000=31e6 паролей (31 миллион паролей в секунду; 1e6 означает что это 1 с 6-тью нулями; 3e7 - это 3 с 7-мью нулями, то есть 30 миллионов, 3e7=30e6 - это научная нотация чисел).

Считаем, что один процессор будет работать 10 лет - это его срок службы, за который он должен себя окупить. Всего за 10 лет будет 10*365,25*24*3600=315576000 секунд, упрощая, это 320e6, то есть 320 миллионов секунд. 31e6*320e6=9,92e+15. То есть, приблизительно, 1e16 (1 и 16-ть нулей) паролей за всё его время жизни. Извлекая двоичный логарифм (можно извлечь логарифм по формуле ln(1e16)/ln(2)) получаем 2 в степени 53. То есть 53 бита пароля будет перебрано.

Таким образом, за 0,2 доллара можно перебрать 53 бита ключа или пароля (это не значит, что они реально будут перебраны за 10 лет - могут и за день, нужно лишь купить больше процессоров).

На самом деле перебрать можно 54-ре бита ключа. Т.к. для угадывания пароля не нужно перебирать полностью все варианты: угадывание вероятностный процесс. В среднем, угадывание происходит при переборе половины всех вариантов пароля. То есть в два раза эффективнее, чем полный перебор, а это значит, что нам нужно добавить 1 бит (как раз два раза). Однако, наши расчёты довольно неточны и эти биты мы добавлять сейчас не будем. Но вы можете добавить.

Если наша информация стоит N долларов, то нам нужно обеспечить стойкость в N/0,2 раз больше. В битах это будет log2(N/0,2)=ln(N/0,2)/ln(2). Либо упрощённо, каждые 1000 раз стойкости это плюс 10 битов.

Например, для миллиарда долларов будет ln(1e9/0,2)/ln(2)=32,22. То есть ещё 33 бита по формуле с логарифмами. По упрощённой формуле примерно 32 бита. Добавим 33 бита к базовой стойкости 53+33=86. Получим 86 битов.

Для информации, которая стоит 1 миллион долларов, это будет 76 битов (на 10 битов меньше, по упрощённой формуле). 76/6=12,7. То есть 13 символов в пароле.

Почему мы делим биты на 6-ть?

Если пароль случайно сгенерированный цифролатинский (содержащий латиницу обоих регистров и цифры), то всего у нас примерно 27 букв верхнего регистра, 27 нижнего регистра и 10 цифр. Всего 27+27+10=64 вариантов символа. Это 2 в степени 6. То есть один символ даёт 6 битов информации (2^6 вариантов). 6 битов стойкости. В словарных паролях на одно слово может приходится 6-9 битов в худшем случае, 10-12 битов в лучшем случае (не очень частые слова с разными окончаниями не из одного текста).

Таким образом, если нам нужно обеспечить 76 битов, то это 76/6 символов (на каждый символ по 6 битов). Это на миллион долларов.

Рекомендуется брать запас в 7-10 битов (на квантовые компьютеры запас берётся перед удвоением длины).

Стоимость человеческой жизни в технике обычно примерно равна 1 миллиону долларов (примерный доход человека за всю его жизнь или стоимость выращивания нового ребёнка). Давайте попробуем рассчитать стойкость пароля, который нужен, чтобы защитить ваши самые сокровенные, но не имеющие стоимости, тайны (если вы, конечно, не олигарх).

Мы уже рассчитали, что на миллион долларов нужно 76 битов (13-ть символов, 26 для квантовых компьютеров). Возьмём запас 10 битов, то есть 76+10=86. 86/6=14,33... .

То есть получаем 15 символов (29 если у противника есть квантовый компьютер).

Эта методика даёт результат для злоумышленника, который будет приобретать вычислительные ресурсы, то есть у него их нет "забесплатно". Разумеется, расчёт очень приблизительный, но, в целом, даёт верную картину.

――――――――――――――――――――――――

Если злоумышленник захочет прослушивать всех людей на земле, то стойкость пароля можно уменьшить на количество людей, которые шифруют переписку.

Например, если в стране шифруют переписку 20 миллионов человек, то log2(20e6)=24,25 битов стойкости. То есть ключ шифрования для бытового шифрования (шифрование неважной информации) может снизиться до 86-24,25=61,75, то есть 62-х битов. В данном случае я считаю, что фирма выделила миллиард долларов на расшифровку всей переписки.

Так как грядут квантовые компьютеры, домножим это на 2, получим 62*2=124 бита. То есть для бытового шифрования (неважной информации) достаточно 128-ми битов ключа шифрования для защиты от массового прослушивания переписки даже с квантовыми компьютерами. Достаточно до 4*2=8 лет, то есть 2020+8=2028 год.

Как мы понимаем, АНБ такую переписку прочитает как только появится квантовый компьютер.

――――――――――――――――――――――――

Расчёт по эвристике

Считаем, что в 80-ом году для серьёзных применений было допустимо применять 80 битный ключ (или пароль).

Для менее серьёзных - 70. Для несерьёзных - 60. Для бытовой обфускации против массового отслеживания даже 40-50 битов.

Каждые 2 года стойкости должна расти на 1 бит. По худшей эвристике, стойкость должна расти на 1 бит за год.

Давайте возьмём средние по серьёзности применения - 70 битов. Если пароль должен быть стоек до 2030 года, то считаем 2030-1980=50 лет. За 2 года 1 бит: 50/2=25 битов. Получаем 70+25=95 битов.

95/6=15,83... . Примерно 16 символов.

Как видим, пароль по этой эвристике требуется чуть более стойкий (примерно на 1,5 символа).

Если же брать 1 год - 1 бит, то будет совсем плохо. 70+50=120 битов. То есть 20 символов.

С квантовыми компьютерами умножаем, опять, на 2 (40 символов, о боже!).

――――――――――――――――――――――――

Расчёт по общему количеству процессоров в мире

К сожалению, рассчитать общее количество процессорных ядер в мире затруднительно. Иногда считают производительность распределённых сетей типа bitcoin и т.п.

Давайте прикинем количество ядер в мире. Будем считать, что у каждого человека есть видеокарта на 512 универсальных процессоров, ещё 8 процессорных ядер в центральном процессорном устройстве, ещё 8 ядер в мобильных устройствах. "Умные" холодильники, лампочки и т.п. пока считать не будем.

512 ядер по 1 ГГц, ещё 8 ядер по 3 ГГц, и ещё 8 ядер по 1 ГГц. Приведём всех к общему знаменателю на 3 ГГц: (512+8)/3 + 8 = 181 процессорное ядро на 3 ГГц.

7 миллиардов людей. Пусть у всех будет именно такая комбинация. Тогда 7e9*181=1,267e12 процессорных ядер всего в мире.

Пусть, хакеры АНБ взломали все компьютеры и держат их под контролем, используя вообще все их ресурсы.

Опять же, 32 такта на один пароль, всего 1,267e12/32=4e10 паролей на все процессоры в мире на один такт. Допустим, тактовая частота 3e9, то есть 4e10*3e9=1,2e+20 паролей за секунду. Приблизительно 32e6 секунд в году. 1,2e+20*32e6=3,84e+27 вариантов паролей за год. Примерно 91,633 бита за год.

То есть пароль должен быть со стойкостью 92 бита, если его будут перебирать 1 год (16 символов). За два года добавится ещё один бит. За 10 лет - 5 битов. Более 10-ти лет придётся уже выбирать пароль в 17-ть символов. Так как 97/6=16,16... , а округляем мы всегда в большую сторону, чтобы соблюсти минимальную стойкость. Значит, 16,1666 после округления это - 17 символов.

То есть по данной методике, пароль, который будет стоек 1 год в 2020-ом году - это 16 символов. Который будет стоек до 2030-ого года - 17 символов.

17*2=34 символа с квантовыми компьютерами.

――――――――――――――――――――――――

Квантовые компьютеры и длина паролей

Квантовые компьютеры обещают принципиальное увеличение производительности задач по перебору вариантов, поэтому длина паролей в эру квантовых компьютеров возрастёт в два раза. Так как они могут находить коллизии (парадокс дня рождения и т.п.) то стойкость паролей и ключей шифрования может упасть вдвое. То есть пароль, стойкостью 100 битов будет иметь стойкость всего лишь 100/2=50 битов.

Это совсем не радует, т.к. влечёт за собой существенное повышение длин паролей, если информация о возможностях квантовых компьютеров верна.

Самое злобное то, что удваивать придётся, прежде всего, стойкость именно криптографических паролей, которые, обычно, люди помнят наизусть.

Какое здесь можно предложить решение?

Дело в том, что используемый в квантовых компьютерах алгоритм Гровера, видимо, не способен совмещать словарный перебор с перебором вариантов пароля. Впрочем, и здесь могут быть сюрпризы.

Однако, для затруднения можно пытаться в большей степени использовать удлинители паролей. Так как их перебор будет словарным, а перебор случайно сгенерированной части - квантовым, то потребуется более сложная и дорогостоящая система.

В таком случае, половина пароля может состоять из удлинителя, даже не очень стойкого, а ещё половина - случайно сгенерированные символы. То есть, например, 25 символов случайных, и ещё 25 символов удлинителя.

В таком случае, существуют следующие варианты:

1. Квантовый компьютер будет перебирать весь пароль целиком. Для 50-ти символов это будет стойкость, эквивалентная 25-ти символам. Даже если удлинитель не стойкий.

2. Специалисты найдут способ алгоритмизировать перебор паролей в квантовом компьютере с учётом словарного перебора. Тогда паролям придётся несладко. Однако, вероятность этого не такая высокая.

3. Обычный компьютер будет перебирать удлинитель, а квантовый компьютер - случайную часть пароля. В таком случае, стойкость удлинителя для словарного перебора сложится со стойкостью случайной части пароля. Например, если удлинитель длиной 25 символов состоит из 5 слов, по 10 битов на каждое слово, плюс 25 символов случайно сгенерированных (по 6 битов на каждый символ), то получим 5*10+25*6/2=125 битов. То есть эквивалент примерно 125/6=20,83 символов стойкости без квантовых компьютеров.

Пояснение: в расчёте 25*6 делим на два в связи с тем, что квантовые компьютеры снижают стойкость пароля в 2 раза по его длине. То есть 25 символов для квантового компьютера всего лишь 12,5.

4. Квантовый компьютер будет перебирать хеш пароля. Тогда стойкость будет зависеть не от длины пароля, а от длины хеша и размера его внутреннего состояния. В таком случае, пароль можно будет не удлинять.

Как видим, удлинители тоже не сильно помогают решению, но, всё же, осложняют перебор, а запомнить их чуть проще. В первом же варианте даже простой удлинитель сильно повысит стойкость пароля.

Так что, если ваши пароли должны быть стойкими к квантовым вычислениям, стоит в любой криптографический пароль добавлять удлинитель. Основная опасность здесь именно для паролей к криптографии, а также для иных паролей, которые возможно подбирать оффлайн (например, украденные хеши паролей после взлома некоторого сайта).

――――――――――――――――――――――――

Так ли грядут гадкие кванты?

В настоящее время квантовые компьютеры не так страшны, как кажутся.

Например, для экспериментального квантового компьютера на 50 кубитов число аппаратно запутанных между собой кубитов достигло всего 6 (на 2020-ый год).

Для того, чтобы запутать большее количество кубитов, необходимо делать уже логические квантовые операции. То есть тратить дополнительные кубиты. На одно такое запутывание может прийтись и пара десятков лишних кубитов.

Для перебора криптографического пароля, длиной в N битов, нужно как минимум N запутанных кубитов. Поэтому, если вы слышите, что в квантовом компьютере 128 кубитов (3-его декабря 2020-ого года о таком объявила IBM; https://quantumcomputingreport.com/news/ новости о квантовых компьютерах на английском) не спешите волноваться: возможно, запутать он может значительно меньше кубитов. А значит, пароли длиной 128-мь битов всё ещё неприкосновенны (и даже пароли значительно меньшей длины :) ).

Проблемы квантовых вычислений таковы, что даже эти биты постоянно сбрасываются (из-за декогеренции). Так, рекорд на 2020-ый год составляет 148,5 мкс (микросекунд; https://www.iksmedia.ru/articles/5681810-Kvantovye-vychisleniya-texnologii.html источник). То есть весь перебор должен длиться порядка одной десятитысячной секунды. Если квантовый компьютер не успеет за это время - прости-прощай. Расчёт не удался. Так что даже если хватает запутанных кубитов, это ещё не значит, что они успеют перебрать пароль.

Чтобы повысить время когерентности, опять же, нужны специальные алгоритмы коррекции ошибок. Пока что речь идёт о том, что для коррекции одного логического кубита нужны десятки тысяч физических кубитов.

То есть квантовый компьютер, способный перебирать пароль, длиной в 76 битов, должен будет иметь не 76-ть кубитов, а 76*10000 = 760 000. Пока это очень далеко от обещанного.

При этом, чем больше физических кубитов, тем быстрее наступает их декогеренция (из-за того, что каждый из них может провзаимодействовать с внешней средой даже в высоком вакууме).

Тактовая частота квантовых компьютеров нигде не афишируется. Видимо, учёных этот вопрос пока совершенно не интересует.

Однако, как известно, чем меньше размеры, тем ниже инерция, а значит, и тем выше частоты.

Для неквантовых компьютеров, основанных на аналогичных размерах, тактовая частота может достигнуть 770 ГГц. То есть в пару сотен раз выше, чем сейчас у обычных компьютеров. Если это предположение верно, то это плохо.

Есть и хорошая новость. Квантовые компьютеры, в любом случае, дороже, требуют криогенных устройств и так далее. Также само считывание результата квантовых вычислений может занять очень продолжительное время.

Реально мы даже не видим, что учёные говорят о решении каких-либо практических задач на квантовых компьютерах. Хотя могли бы и сделать демонстрацию. Значит, с этим есть сложности.

Давайте рассчитаем, что время когеренции квантового компьютера составляет 1 секунду. Пусть, за каждый такт он выполняет полный цикл алгоритма Гровера (что явная фантастика). Тогда, за эту секунду он выполнит 770e9 операций. Это примерно 40 битов сложности. То есть, такой компьютер переберёт пароль в 40*2 битов длиной, то есть пароль в 80-т битов длиной при наличии 80-ти кубитов минимум. Напомню, при современном времени декогеренции они могут подобрать примерно в 10 тысяч раз меньше. То есть, примерно на 13 битов меньше - 67 битов.

Однако, если у квантового компьютера уже есть хеш пароля размером 512-ть битов, то обращать ему придётся порядка 1024-х битов или более. А значит, ему потребуется как минимум 1024 кубита даже на обращение односимвольного пароля.

То есть вместо 80-ти кубитов ему потребуется минимум 1024 кубита.

Как видим, сложность перебора пароля на квантовом компьютере зависит и от сложности доступного ему хеша пароля. В худшем случае, даже пароль в один символ ему придётся, всё равно, перебирать также, как и пароль в 64-ре символа. Хотя это не обязательно.

――――――――――――――――――――――――

Вывод

Вывод по квантовым компьютерам следующий: либо пароли делайте в 2 раза длиннее, либо, хотя бы, удлиняйте пароли в два раза удлинителями, пусть даже и простыми.

Плюс к этому, если есть возможность, используйте как дополнение к паролю ключевые файлы, если вы их можете защитить от попадания в руки злоумышленника (и не боитесь эти файлы потерять при форс-мажорных событиях типа обысков, пожаров, краж и так далее).

Перебор пароля производится через обращение хеша или функции шифрования. А значит, сложность такого перебора будет зависеть не только от длины пароля, но и от длины хеша и размера его внутреннего состояния (битности функции сжатия или ёмкости губки).

Значит, всегда стоит использовать криптографические алгоритмы с максимальной длиной ключа (хеша). Предпочитать алгоритмы, основанные на большой битности внутренних состояний, например, алгоритмы, основанные на концепции Sponge (губка) или Duplex. Так квантовому компьютеру потребуется большее число кубитов.

О вреде двухфакторной аутентификации

О пользе двухфакторной аутентификации

Под двухфакторной аутентификацией здесь понимается аутентификация по двум каналам. Например, ввод пароля и код по sms.

Польза от двухфакторной аутентификации, я думаю, понятна. Даже если ваш компьютер взломали и украли у вас пароль, то пока у вас не украли телефон, либо номер телефона, либо не заразили телефон вирусом, код по sms злоумышленник не получит и не получит доступа к вашему аккаунту.

Сейчас применяются, в основном, два вторых фактора: это либо sms, либо приложение, установленное на мобильное устройство.

На вид, вроде бы, всё хорошо.

О вреде двухфакторной аутентификации

SMS как второй фактор

Самая большая глупость здесь - это аутентификация через sms. Дело в том, что sms посылается по протоколу S7, который неоднократно взламывали хакеры. Данный протокол насыщен уязвимостями безопасности, так как, фактически, разрабатывался ради удобства использования, а не для обеспечения безопасности.

Хотя хакеру придётся приложить усилия и затратить средства, при большом желании он может перехватить вашу sms.

Кроме этого, sms может прочитать сотрудник оператора сотовой связи, сотрудники правительственных спец. служб (и большой вопрос, только ли наших) и т.п.

Даже если бы sms была бы очень стойкой, она ещё и подвергает опасности ваше мобильное устройство. Например, вы едете в отпуск. У вас угоняют не только банковскую карту, но ещё и номер телефона. Вы остались за границей без телефона и без денег. Разумеется, мошенники делают это специально с целью затруднения их быстрого поиска и получения времени на то, чтобы безопасно обналичить украденные средства.

Так же, ваш номер могут просто своровать. Делается это так: в офис сотового оператора приходит гражданин с поддельной доверенностью. Там написано, что вы разрешаете ему действовать от вашего имени. Он говорит, что sim-карту украли и ему нужно получить новую.

Вашу sim-карту блокируют, то есть вы не можете больше использовать свой номер телефона.

Ему же выдают sim-карту, так что он может использовать ваш номер телефона.

После этого, учитывая, что у него уже есть ваш пароль, полученный из других источников, он легко крадёт деньги с ваших счетов.

Интересно то, что вы лишаетесь телефонного номера именно потому, что пытаетесь использовать его как средство защиты. То есть если бы не было двухфакторной аутентификации, то с телефонным номером у вас было бы всё в порядке.

То есть такая двухфакторная подвергает опасности кражи уже ваш номер телефона. Если будут красть, украдут ещё и номер телефона, а не только средства.

――――――――――――――――――――――――

Хуже всего то, что часто восстановление доступа к аккаунту при "забытом" пароле довольно просто и требует только телефонного номера и, возможно, простого ответа на вопрос. В таком случае, парольная защита остаётся лишь фикцией и мы, скорее, имеем дело с однофакторной аутентификацией по sms.

Это очень плохо и совершенно небезопасно. Особенно, если вы умеете содержать ваш компьютер в чистоте, не устанавливаете на него неизвестных программ или нелицензионных программ.

――――――――――――――――――――――――

Деанонимизация

Если вам нужно зайти на какой-то оппозиционный сайт, на котором есть двухфакторная аутентификация по sms, то вы уже не сможете быть анонимным. То есть вы должны будете представиться как этому сайту, так и правительственным органам, так как они могут попробовать отследить всех получателей sms с этого сайта.

С сайта информацию о вашей личности правительство может получить либо простым обыском (заодно и сайт положат), либо путём кражи его базы данных (с помощью хакерской атаки, подкупа каких-либо технических специалистов, в том числе, специалистов хостинг-провайдера или CDN, если сайт использует CDN). Правительство может быть как наше, так и не совсем наше, так как большинство CDN - американские.

Ещё одной серьёзной проблемой является то, что вы теперь должны привязывать свой аккаунт в вашему номеру телефона. Это означает, что сайты, вступив в сговор, могут идентифицировать вас как одного человека. Либо хакеры, которые сломали несколько сайтов, смогут понять, какой у вас логин по вашему номеру телефона.

Ещё хуже то, что зная номер телефона, они смогут найти все ваши логины в сборниках взломанных сайтов и изучить ваши аккаунты и информацию в них. Она может принести им некоторую пользу для дальнейших атак на вас.

Кроме этого, на одном и том же сайте вы не сможете зарегистрироваться дважды, если вам это за чем-то нужно.

Вы будете вынуждены постоянно выступать только из-под одной личности (например, известной и вашему супругу, и родителям, и начальнику, и партнёрам по играм, хобби и т.п.). Был случай, когда муж, используя определённые особенности Telegram, узнал, что его жена записана у его соседа как "леночка шлюха". Не оценивая супружескую измену, в данном случае, женщина попалась на очень простую вещь: она вынужденно общалась из-под одного аккаунта с совершенно разными целями. Смешивая разные контексты, она стала уязвимой.

Используя двухфакторную аутентификацию или регистрацию по номеру телефона, вы жертвуете своей анонимностью, а значит, и приватностью, ради мифического или реального повышения безопасности.

Помните, что даже если сам сайт честный, это не значит, что его база данных не будет украдена нечестным сотрудником фирмы или хакером.

Некоторые люди даже покупки в интернет-магазинах осуществляют, договариваясь с соседями, записывая все заказы на них.

――――――――――――――――――――――――

Частичным решением данной проблемы может быть один или несколько дополнительных временных номеров. Однако, проблема в том, что этот временный номер достаётся вам после другого пользователя. Неизвестно, в каких спам-базах он числится и с какой рекламой будут на него звонить.

Поэтому, временные номера - тоже не очень здорово.

Следует избегать там, где это возможно, указания вашего номера телефона.

Никогда не высказывайте антиправительственные взгляды там, где знают ваш номер телефона. Если, конечно, вы не хотите проблем с правительством.

――――――――――――――――――――――――

Есть ещё один нюанс. Многие пользователи, регистрируясь на разных сайтах, указывают один и тот же псевдоним и один и тот же e-mail.

Разумеется, это тоже вас деанонимизирует. Желательно указывать разные псевдонимы (никнеймы) и разные e-mail'ы. Если просят указать Фамилию, Имя, Отчество, указывать вымышленные ФИО (Неуказанный Неуказанович Неуказанов).

Тогда хакеры не смогут установить связь между двумя аккаунтами на разных сайтах.

Список сервисов, предоставляющих временные e-mail есть в списке сервисов. Также можно воспользоваться и регистрацией бесплатных почтовых ящиков, например, на яндексе (ящик будет забанен, если вы включите перенаправление на другой ящик) либо на своём домене через https://connect.yandex.ru/ яндекс.коннект или аналогичные сервисы других фирм.

――――――――――――――――――――――――

Кроме этого, за 15 лет активного пребывания в Интернете, я ни разу не терял ни одного аккаунта. В то время как

1. один раз я терял мобильный телефон

2. ещё один раз я терял номер мобильного телефона (забыл заплатить и не разговаривал по нему)

3. и, наконец, ещё один раз он побывал в руках сотрудников МВД, а затем и ФСБ, когда они осуществляли незаконное задержание. Они могли как посмотреть, что на нём имеется, так и установить туда вредоносные приложения.

Китайское правительство, используя дистанционные методы отслеживания граждан, смогло вычислить участников протестов по номерам их телефонов именно потому, что их аккаунты были привязаны к телефонам.

Уязвимости, связанные с возможностью получать, при некоторых условиях, связи между телефонными номерами и аккаунтами, были зафиксированы в Telegram, но могут возникнуть и в любых других приложениях. Причём, данные уязвимости могут и не являться дефектами, а являться особенностью работы сервисов, которые просто не предназначены для организации политических акций.

――――――――――――――――――――――――

Приложение на мобильном устройстве как второй фактор

Приложение на мобильном устройстве не привязывается к вашему номеру телефона. Поэтому, в случае временной или постоянно кражи вашего номера телефона, злоумышленник, сам по себе, вряд ли что-то получит.

Данный способ является, в этом смысле, более безопасным. Так как похищать придётся уже ваше устройство физически. Либо, отвлекая ваше внимание, пользоваться вашим устройством не похищая его. Например, вы отошли в туалет, а, в этот момент времени, устройством воспользовался другой человек.

Раньше, когда sim-карты легко вынимались из устройства, их быстро клонировали.

Впрочем, всё зависит также и от того, как устроено приложение. Может быть такое, что оно полностью зависит от sim-карты и похищение вашего номера телефона будет являться и похищением вашего приложения.

Деанонимизация и другие риски

Приложение для аутентификации, обычно, привязывается к каким-то параметрам мобильного устройства. В частности, может быть привязан к sim-карте. Кроме этого, часто приложения имеют доступ к каким-либо другим данным, которые вас могут деанонимизировать или вторично идентифицировать.

То есть, сайт сохраняет возможность вторичной идентификации. То есть, хотя он и не знает вашего имени и номера телефона, сайт узнает, если вы решите повторно на нём зарегистрировать другой аккаунт.

Кроме этого, вы точно не знаете, какую именно информацию вы предоставляете приложению и что это приложение делает с этой информацией. Даже если информация кажется безобидной, это совершенно не означает, что через неё невозможно вас идентифицировать или как-то навредить.

Если же приложение будет содержать вредоносный код, то всё может быть ещё плачевнее.

При утере вашего мобильного устройства или sim-карты, разрядке его аккумулятора или неисправности, вы не сможете воспользоваться вашим аккаунтом.

Это довольно серьёзные угрозы, так как на двухфакторную аутентификацию, часто, завязано очень много важных вещей. И всех них вы лишитесь моментально и одновременно. Возможно, вы даже не сможете сходить в магазин, потому что нет второго фактора.

――――――――――――――――――――――――

Иные проблемы

Обход двухфакторной аутентификации через один фактор

Как уже писалось выше, иногда двухфакторная аутентификация деградирует до однофактороной: только через sms или приложение на устройстве. Это бывает либо в случае неверной реализации двухфакторной аутентификации (а ошибки в её реализации были даже у Google), либо в случае, когда позволяется сброс пароля при наличии второго фактора.

Например, один из исследователей, году в 2018-ом, писал, что устройства Apple позволяют сбросить пароли на аккаунты Apple просто при наличии устройства Apple. То есть пароль, по сути, вообще не имеет никакого значения.

Часто бывает, что восстановление доступа к аккаунту происходит проще, чем сама аутентификация (вход в аккаунт). Например, для восстановления нужен только способность перехватывать sms и ответ на контрольный вопрос. Ответ на контрольный вопрос угадывается, телефонный номер угоняется. И всё. Вы остались без аккаунта, хотя, вроде бы, на нём был стойкий пароль, который никто не похищал.

В общем, парольная защита может даже превосходить

Таким образом, ошибки в реализации и слишком простые методики сброса пароля могут снизить стойкость двухфакторной аутентификации даже ниже, чем стойкость защиты по одному паролю.

Правоохранительные органы и работники сотовых операторов

Коррумпированные правоохранительные органы или работники сотовых операторов имеют доступ к содержанию sms. Поэтому, они могут украсть у вас sms с кодом, причём, вы об этом даже не узнаете.

Сайты-троянцы

Представим себе, что вы хотите зарегистрироваться в новой онлайн-игре или ещё где-то. Вы не знаете, что это за сайт. На самом деле, это сайт злоумышленника. Вы регистрируетесь на этом сайте с предоставлением ему телефонного номера и вводом кода из sms.

Он же регистрируется в автоматическом режиме на другом сайте. Именно оттуда к вам прилетает sms с кодом. Если в sms не написано, с какого сайта оно послано, или вы были невнимательны, то сайт-троянец зарегистрирует аккаунт на ваш телефонный номер. Но аккаунт будет его. Причём вы даже не заметите этого.

Дальше сайт симулирует какую-нибудь ошибки регистрации или ещё что-нибудь, чтобы вы расстроились и ушли с сайта без регистрации (для маскировки того, что на сайте ничего нет).

――――――――――――――――――――――――

Таким образом, двухфакторная аутентификация создаёт

* риски деанонимизации и вторичной идентификации, в том числе, хакерами при слиянии баз данных, украденных со взломанных сайтов

* риски одновременной (!) утери доступа к слишком большому количеству аккаунтов при утере всего лишь одного мобильного телефона или телефонного номера (единая точка отказа для всех сайтов, построенных на двухфакторной аутентификации)

* риски захвата аккаунта коррумпированными служащими сторонних организаций (сотовых операторов и правоохранительных органов)

* риски захвата аккаунта при получении доступа только к вашему устройству, без знания пароля

* риск регистрации от вашего имени на другом сайте с использованием сайтов-троянцев

――――――――――――――――――――――――

Разумеется, общий вывод довольно прост. Если у вас "чистый" компьютер, лицензионное ПО, то, возможно, стоит просто пользоваться менеджером паролей (см. список сервисов) и выбирать стойкие пароли.

Иногда, для серьёзных задач (большие деньги и деньги вообще), можно использовать и двухфакторную аутентификацию, но осторожно. Можно использовать и просто отдельные компьютеры или операционные системы на шифрованных разделах жёсткого диска, чтобы понизить риск хищения пароля при вводе.

Помните, что двухфакторная аутентификация никогда не должна быть использована там, где вы хотите остаться анонимным.

Временное уклонение от мобилизации

Сейчас мы рассмотрим действия, направленные на временное уклонение от военной службы (если вы гражданский человек).

Это нужно, если сейчас идёт война и вас, как резервиста, пытаются привлечь к военной службе.

В том числе, если вы находитесь на захваченных противником территориях и вас хочет привлечь к военной службе противник.

------------------------------------------------

Уклонение от получения повестки

Пока вам не пришла повестка - вы ничего не обязаны.

Никуда не ходите, ничего не пишите. Это просто не нужно, ведь вас, пока, никто не трогает. То, что вы прийдёте в военкомат никак вам не поможет.

Мало того, в военкомате вас могут незаконно задержать и отправить на фронт. Если военкомату очень надо, он даже в мирное время, бывает, незаконно задерживает людей.

Поэтому, появление в военкомате для вас - абсолютный запрет. Какой бы у вас ни был повод для этого.

Если вам вручили повестку, но вы не явились, то вас могут оштрафовать (в зависимости от законов вашей страны) либо даже привлечь к уголовной ответственности. В любом случае, любая ответственность лучше, чем призыв.

Если вы отказались от вручения повестки, то вас тоже могут привлечь к ответственности, вплоть до уголовной.

Если вам вручают повестку на работе или вооружённые люди, то факт отказа от получения повестки может быть задокументирован. Соответственно, такой факт также может быть сочтён преступлением или правонарушением. Вплоть до немедленного вашего задержания (если рядом есть вооружённые люди).

Так что лучше получить повестку и неявиться, чем наоборот.

Мало того, по месту работы лучше получить повестку в связи с тем, что лучше не запоминаться соответствующему сотруднику: с меньшей вероятностью вас запомнят и проверят, являлись ли вы в военкомат или нет.

Поэтому, уклоняться лучше не от вручения повестки, а даже от разговора. То есть не просто отказываться от вручения повестки, а даже не вступать в разговор. Как я уже сказал, это значит, что вы не должны подходить к двери, не должны отвечать на звонки незнакомых или неопределённых номеров и т.п.

Если вам вручили повесту, то у вас есть время спрятаться по крайней мере до того момента, который указан в повестке как момент вашей явки. Используйте это время.

Меры законного противодействия.

Сейчас, на момент 2022-ого года, в России закон не соблюдается никакой. Но иногда законы соблюдаются.

Не буду подробно останавливаться на законодательстве соответствующей страны. Однако, повестка должна быть оформлена со словом "Повестка" в заголовке, на ней стоит дата явки, указано кому надо явиться и куда надо явиться. Повестка заверена печатью военкомата.

Это как минимум.

Повестка, присланная вам по почте обычным письмом может быть просто выброшена. Вы всегда можете сказать, что никаких отправлений не получали. Если вам говорят, что вот, смотрите, по журналу регистрации простых отправлений повестку вам отправляли, продолжайте настаивать на том, что вы ничего не получали. А что в журнале указано вы проверить не можете. Может сотрудники внесли в журнал запись, а повестку отправить поленились. Или повестка затерялась где-то в пути (был неразборчиво указан адрес или неверно указан индекс).

Не получайте заказных писем. Сначала проверьте письмо по трекномеру. На сайте почты России есть отслеживание отправлений (если вы в России; https://www.pochta.ru/tracking ), введите номер заказного письма из уведомления о заказном письме и посмотрите, откуда оно пришло. Если оно пришло с адреса Минобороны или другого непонятного адреса − не получайте это письмо (проверьте в интернете, кто пользуется этим адресом для отправки, если не уверены).

Если вам бросили в ящик заказное письмо, значит вы за него не расписывались и sms для подтверждения получения не посылали. А значит, письмо не получали.

Раз не получали, значит почта это письмо куда-то дела. Пусть проверяют. Заказное письмо всегда вручается либо под роспись, либо под sms. Так что факт того, что оно брошено вам в ящик ничего не означает кроме того, что оно до вас "не дошло". Так что смело на это ссылайтесь.

Если повестка была передана через кого-то, не берите её от этого человека (соседи, родственники, жена). Через них вам не могут передать повестку и вы можете спокойно её проигнорировать. Прямо и жёстко не берите и скажите, чтобы в следующий раз ничего такого не брали.

Если вам пытаются вручить повестку лично можно как отказаться, так и получить её. По факту отказа, возможно, составят рапорт, так что факт отказа от получения повестки будет задокументирован, а значит, вас могут привлечь за такой отказ.

Повестку могут вручить представители власти (сотрудники полиции), сотрудники военкомата, а также по месту вашей работы или учёбы.

Если вы считаете, что вас могут задержать на месте, то за повестку лучше расписаться. То есть когда повестку вручают вам сотрудники полиции или другие вооружённые люди (ключевое слово - вооружённые и слово "люди" во множественном числе).

Если вы хорошо бегаете, и вы не внутри здания с проходной, вы также можете попробовать убежать. Однако, от повестки бегать смысла нет. Проще расписаться. В таком случае, вы получили повестку, но остались на свободе и вам теперь можно прятаться.

Если вам пытаются вручить повесту дома, то не открывайте дверь.

Кроме этого, желательно вообще не подходить к двери, если кто-то звонит (стучится). То же касается и домофона. Так как одно дело, когда вы отказываетесь от получения повестки, и другое дело, когда просто никого дома нет и не открыли. Разница в том, что уклонение от получения повестки − это преступление, а вот если просто не открыли, то, возможно, просто не услышали. Это уже не преступление, так как никто не хотел уклоняться от вручения повестки, вы просто не услышали, что кто-то стучал (или были в ванной или в туалете; в любом случае, вы не знали, что это именно с повесткой пришли). Если нет субъективного умысла на уголовное преступление, значит нет и преступления (неумышленная форма вины или невиновное причинение вреда).

Предупредите своих родственников (жену, родителей и т.п.) - тех, с кем вы живёте - что не нужно открывать дверь и даже подходить к ней. Можно отключить звонок, т.к. он громче, чем стук в дверь и его сложнее игнорировать (не забывайте при отключении использовать отвёртку-индикатор и отключить защитный автомат).

Мужчины не должны отвечать на телефонные звонки. Женщины, если отвечают, должны отвечать, что здесь такой не живёт.

– Съехал, куда не знаем, у него своя жизнь.

– Прописан тут?

– Да, прописан.

– Передайте ему то-то...

– Ничего передать не могу. Он съехал, у него своя жизнь.

– Телефон его подскажите.

Телефон можно сказать.

Соответственно, либо этот телефон должен быть выключен, либо не нужно отвечать на звонки с неопределившихся или незнакомых номеров. Если у вас есть знакомые, которые вам звонят с незнакомых номеров, не отвечайте и на них (пусть пошлют sms с этого же номера с заранее обговорённым кодовым словом прежде, чем звонить; или, хотя бы, своё имя и фамилию - только имя недостаточно идентифицирует человека).

В целом, если вам звонят по проводному телефону, вы можете просто класть трубку, если не понимаете, кто это. Это позволит сократить время разговора так, чтобы потом ссылаться на то, что время разговора было недостаточно для вызова.

Кроме этого, вызов в военкомат по телефону не является законным (в России).

Так что, в этом смысле, возможно, лучшая стратегия - не разговаривать с незнакомыми людьми, откуда бы они не звонили (даже если они не представляются сотрудниками военкомата). Просто кладите трубку, ибо лучше быть невежливым, чем быть призванным на войну.

Позанимайтесь с родственниками, которые живут у вас в квартире вместе с вами. Важно, чтобы они серьёзно отнеслись к вашим просьбам.

Установите процедуру реагирования на звонок в дверь. Желательно вообще на это не реагировать.

А если это соседи? Нужно решить, стоит открывать дверь или нет.

Помните, что женщины, особенно ваши родители и старые женщины, могут вас вообще не послушать. Покивать, согласится, но когда придёт время, они не только подойдут к двери, но и откроют её вашим убийцам − тем, кто отправит потом вас на фронт умирать.

Поэтому, попросите их повторить процедуру, которую вы установили. Не доверяйте тому, что они её просто запомнили. Проведите учения. Особенно это касается случаев, когда родственники хорошо относятся к Путину, а повестка их не впечатлила. Гораздо лучше, если родственники волнуются и боятся, что вас призовут.

Если вы не видите должного эмоционального отклика, либо съезжайте от родственников, либо выселяйте их в другое место.

В любом случае, важно, чтобы вы не получили повестку и даже не дали возможности попытаться её вам вручить.

❆ Не ходите в полицию и военкомат: там вам могут вручить повестку.

❆ Не открывайте двери и не отвечайте на телефонные звонки неопределившихся или незнакомых номеров

❆ Научите правильно открывать дверь и разговаривать по телефону ваших родственников (или просто не разговаривать с любыми незнакомыми людьми)

Если вы знаете, что другим начали вручать повестки, а вам не вручили, возможно, о вас просто забыли или повестку, вправду, потеряли. Так что действуйте так, как будто начался угрожаемый период и для вас в силе то, что сказано ниже (вас пытаются призвать; в том числе, не ходите рядом с военкоматом, о чём ниже).

------------------------------------------------

Уклонение от явки

Как только вы получили повестку, вам нужно понять, что если её вручили на работе, значит, вам нужно с этой работы как можно быстрее увольняться или переходить на "чёрный" режим (работа без оформления). Разумеется, чёрный режим означает, что вас могут "кинуть" - не заплатить зарплату (желательно, договариваться, чтобы вам платили еженедельно и без задержек - неделю отработали и в понедельник получили сразу зарплату, а если её не выплатили, ушли в другое место).

Хотя, в целом, на работе могут и не проверять, явились ли вы в военкомат или нет. Хотя вы должны принести в отдел кадров корочку от повестки, они часто не проверяют её (достаточно им не напоминать, что вы вообще получали повестку, и не спорить при получении повестки, чтобы не запоминаться).

Если на работе настаивают на чём-то, важно понимать, что с этой работы пора валить.

Делайте запасы денег и еды заранее, пока вас ещё не призвали.

В любом случае, никогда не ходите в военкомат.

Представьте себе, что проще всего делать военкомату, чтобы призвать мужчин. Возможно, именно это они и будут делать. А вы должны тихо этому противодействовать.

Проще всего вас призвать, если вы сами явились в военкомат.

Если вы просто проходили мимо военкомата, военкомат может поставить на улице пост, и они просто будут загребать всех мужчин, проходящих мимо.

Так что вам стоит пересмотреть маршуты движения.

Проще всего ловить людей там, где есть какие-то зоны содержания задержанных. То есть рядом с отделами и управлениями полиции. Так что там тоже будут ловить − измените маршруты так, чтобы и там не проходить мимо.

Если дело пойдёт совсем плохо, то ловить начнут на остановках общественного транспорта и в метро. А также, рядом с магазинами.

В этот момент времени уже нельзя даже выходить из дома. Нужно иметь запас провизии или, хотя бы, денег и женщину, которая вам всё купит.

Если же нужно выходить из дома, помните, что это − риск для жизни. Прорабатывайте маршрут. Старайтесь, чтобы там было много укрытий для вас, но вы могли бы хорошо видеть из-за угла, что происходит. Чтобы вы могли изменить маршрут движения, если вдалеке что-то заметите. Не ходите рядом с крупыми дорогами и остановками общественного транспорта (крупными для вашего микрорайона, пусть даже это однополосное движение; везде, где ходит общественный транспорт − это крупная дорога). Если женщины пытаются вас вытащить на улицу, игнорируйте это и никогда не ведитесь на это. Эти капризы вас убьют.

------------------------------------------------

Стоит ли партизанить в лесу или оказывать сопротивление

Что вы будете есть?

Вряд ли вы способны прожить в лесу. Да и может не быть такого леса, который вас прокормит (особенно, если туда, кроме вас, набежит ещё толпа голодных мужчин).

Лучше съехать на съёмную квартиру, где точно не прописано никаких мужчин и где никакая полоумная женщина не подойдёт к двери, чтобы впустить ваших убийц.

Если вас пытаются задержать, то вы можете, конечно, оказать сопротивление. Например, прыснуть сотрудникам в лицо газовым баллончиком.

Однако, это уже оказание сопротивления представителям власти: это уголовная статья.

Аналогично, попытка пырнуть ножом сотрудника полиции под бронежилет является покушением на жизнь сотрдудника (особотяжкая статья). К тому же, вам придётся быстро достать нож (что тяжело) либо прятать его, а потом бить снизу под живот, что не очень-то удобно. Так что шансы низки.

------------------------------------------------

Противодействие на призывной комиссии

Если вас, всё-таки, схватили есть некоторые способы противодействия.

1. Напишите жалобу на решение призывной комиссии (её у вас могут просто не принять, но это уже другой вопрос). Если вас сейчас отпустили, то жалобу нужно послать в как можно больше органов (прокуратуру, военную прокуратуру и т.п.), чтобы она была везьде продублирована.

2. На призывной комиссии не докладывайте своё имя. Можете кричать на любые вопросы: "Нет войне" или просто вежливо говорить: "я против войны".

Например,

– Доложите ваше имя, как положено.

– Я против войны.

– Выйдите и посмотрите, как положено докладывать.

– Я против войны, – при этом вы никуда не выходите. Как вариант, вы можете выйти, но не войти.

– Ваша фамилия?

– Я против войны!

– Ну как вас зовут.

– Я против войны.

– Мы же не можем с вами работать. Осовободить вас от службы.

– Я против войны.

– Пусть пока посидит и подождёт. Идите и сидите, ждите.

Выходите и ждите, пока вас снова вызовут.

Вас посадят в конец очереди. Вы будете ждать несколько часов, но, в конце концов, вас примут.

Или просто продолжат разговор в таком же духе.

Возможно, военкомату не захочется такого человека призывать на фронт и на вас, временно, плюнут. Махнут рукой и скажут, чтобы вы шли домой. Идите домой.

Но, возможно, вас всё равно призовут.

------------------------------------------------

К сожалению, правительство может, например, продавать еду только за карточки, если введена карточная система. Таким образом, вас всё равно вынудят выйти на "правовое" поле и призовут.

Тут уже сами смотрите.

Помните одну вещь, что когда вас призвали, вас могут отправить на невоенные, но очень тяжёлые работы. Особенно, если вы отказываетесь воевать. Так что вам виднее, возможно, стоит применить оружие, пока оно у вас есть, против так называемых "своих", расстреляв командира и т.п.

Конечно, это будет означать вашу гибель.

------------------------------------------------

Противодействие, если вас призвали

Вы должны исполнять приказы, если вы дали клятву. Пока клятву не дали, приказы вы исполнять не обязаны (чисто теоретически).

Поэтому, отказывайтесь от того, чтобы давать клятву.

Мало того, рвите любую учебную литературу, если вам её дают. За осквернение зданий и сооружений есть статья УК ("вандализм"), а вот за то, что вы порвали учебник статьи нет.

Также, вы можете вытащить из автомата Калашникова затворную раму (если не ошибаюсь в названии). Её надо куда-нибудь выбросить. Если вы в бою, бросайте в сторону противника либо в сторону линии огня.

Нужна деталь имеет форму со сложными углублениями и выступами и её довольно сложно изготовить. Без неё автомат стрелять не будет, сколько бы вам не угрожали.

Также можно попытаться повредить возвратную пружину, погнуть поршень или ствол.

Чтобы повредить возвратную пружину, на задней части крышки автомата нажмите на кнопку и поднимите крышку ствольной коробки. Вытащите поршень вместе с пружиной. Снимите пружину с порншя.

Вариант 1. Возьмите пружину в обе руки. Согните её на 180 градусов или на 90 градусов. Затем начинайте вращать одну руку вокруг другой так, чтобы пружина пыталась изломиться и распрямиться.

Вариант 2. Попробуйте вставить поршень между колец пружины так, чтобы он хорошо за них зацепился. Лучше, если он будет проходить через несколько колец пружины. Затем поверните поршень перпендикулярно оси пружины и начинайте его закручивать. Другой рукой или ногой держите пружину, а поршнем крутите её на закручиваение, пока не сломаете или часть пружине не потеряет свою спиралевидную форму (чем больше, тем лучше).

Также можно попытаться погнуть поршень. Для этого придётся на него встать, закрепив на чём-нибудь.

Аналогично, можно погнуть ствол, однако на стволе придётся аккуратно попрыгать, так как ствол у автомата очень жёсткий.

Также, вы можете о броню или прочный бетон (не кирпич) несколько раз ударить со всей силы мушкой, попытавшись расклепать настроечный винт мушки.

В любом случае, помните, у вас в руках уже есть боевое оружие. Не надо никому рассказывать про то, что вы можете или хотите его применить. В крайнем случае, просто расстреляйте тех, кто вам не нравится. Да, вас за это посадят, но вы спасёте жизни других людей и помешаете государству.

------------------------------------------------

Стоит ли сдаваться в плен?

Как мы знаем, в армии Гитлера были власовцы. Это, как раз, те люди, которые сдавались в плен.

В случае большой войны, вас ждёт либо направление на фронт уже с другой стороны, либо направление на каторгу, в концентрационные лагеря и т.п.

Как вы понимаете, мотивации на сдачу в плен быть не должно. Вы противнику не нужны, никто вас там забесплатно кормить не будет. У них свои мужчины на войне погибают, так что к чужим (то есть к вам) они будут относится не лучше.

Если война маленькая, то, опять же, как повезёт. Например, на Украине 2014-ого года русских пленных забивали до инвалидности. Бывало, что после обмена пленными, избитых русских бойцов не успевали довести до больницы.

Поэтому, запомните: "русские не сдаются". Не потому, что смелые и бесстрашные. Или упёртые. Хотя это тоже есть.

Русские не сдаются потому, что смысла сдаваться просто нет. Кругом враги − и это правда во все времена.

Даже если вы видите смысл сдаваться, это может быть обман.

Никогда не сдавайтесь!

Пассивное сопротивление при мобилизации

Пассивное сопротивление бывает разным. Помните, что оно может иметь состав преступления также, как и активное действие.

В целом, любое сопротивление, в любом случае, будет наказано, даже пассивное. Например, неподчинение приказу может быть наказано как уклонение от призыва или даже невыполнение приказа. Дать могут много. Кроме этого, вас могут просто забить ногами другие призывники.

Если сопротивление оказывается в полиции (не при мобилизации), то вам могут угрожать пытками.

В целом, пассивное сопротивление применяется в следующих случаях:

* Если у вас нет сил на активное сопротивление или вы не знаете, как его делать

* Для экономии сил

* Если моральные установки вам не позволяют оказывать активное сопротивление

Если вас куда-то доставляют и вы уверены, что это — надолго (например, военкомат), сразу порвите или сожгите деньги, чтобы их не отняли в дальнейшем. Пошлите sms своим родственникам или позвоните, укажите, что с вами случилось и где вы примерно находитесь (или где вас задержали, если не знаете, где вы находитесь). Не смотря ни на что, надо заботиться о себе.

Можно также порвать свои документы.

Как уже выше писалось в тактике допроса, пассивное сопротивление может оказываться молчанием: например, вы повторяете про себя фразу «ты умрёшь» в адрес какого-то работника (можно и в слух). Если следователь потом скажет, что вы угрожали, вы говорите, что нет, оказывали меры психологического противодействия, никаких угроз вы не говорили, а человек этот и вправду умрёт: ещё не было людей, которые когда-нибудь да не умерли бы.

Надо помнить, что при нормально оккупации за это уже просто убьют. За любую мелочь вы можете получить смерть. Поэтому, нужно хорошо подумать, стоит ли мелочиться?

Если вам дают повестку, то пассивное сопротивление может заключаться как в том, что вы расписываетесь, так и в том, что вы не расписываетесь. И то, и другое — сопротивление.

Если не расписывайтесь, не тратьте энергию, не спорьте — просто стойте (сидите) и ждите. Пусть тратят энергию они и думают, что с вами делать. Много энергии они не потратят, но хоть чуть-чуть энергии вы у них отожрёте.

Можно расписаться, например, сделав неверную роспись. Чтобы доказать, что роспись ваша, им потребуется проводить экспертизу (будьте готовы, что закон тут не будет соблюдаться: вам просто скажут, что это — ваша роспись). Здесь всегда нужно оценить, насколько соблюдается закон и какой он? Если вас могут расстрелять без суда за разбитое окно, то это не то же самое, что вас судят на суде присяжных в правовом государстве.

Если к вам стучатся в дверь, не открывайте (об этом уже было выше подробнее).

Если вам говорят: «Пройдёмте!», — не проходите.

Если вас толкают — ложитесь.

Если вас бьют — терпите. Можно кричать как резанный, чтобы сбежались соседи или свидетели. При свидетелях кричать не обязательно. Наоборот, с вами что-то делали, а потом понабежали свидетели — и с вами прекратили это делать.

Если вас пытаются вести под руки — подожмите ноги. Возможно, будет очень больно. Возможно, вам вывихнут суставы. Но если вы действительно хотите сопротивляться — это ваш путь. Умереть — но не подчиниться.

Если вам говорят, что сейчас отпустят, только нужно пройти до машины — не верьте. Всё равно сопротивляйтесь.

Если вас пытают — помните, эти сволочи могут вас пытать, даже если вы сделаете всё, как они сказали. Они — садисты, они могут пытать ради удовольствия (например, украинцы ненавидят русских после начала СВО; если они захватят вас, пытки могут быть в любом случае).

Если вас трахнули в жопу — не переживайте. Это не значит, что нужно сдаваться. Сопротивляйтесь дальше, пока не убьют или не искалечат. Вы должны быть готовы на всё. Ваша задача — не дать оккупационному режиму (чей бы он ни был) ни капли пользы. Если случайно дали — ничего страшного, продолжайте не давать там, где получается не давать и учтите ошибки.

Чтобы с вами не сделали — не давайте ни одной копейки пользы оккупационному режиму. Настройтесь: вы не спасаете свою жизнь, вы пассивно противодействуете оккупации (если не решились это делать активно или не умеете).

Если вас положили на расстрел — перед расстрелом пойте гимн России или всё, что хотите (хоть «Интернационал», если помните). Если вы не понимаете, почему вас на расстрел положили, а не поставили — значит вы ещё не поняли концепции пассивного сопротивления. Подумайте ещё раз и поймите.

Чтобы вам не говорили — игнорируйте это.

На мобилизации, когда вас внесли на медкомиссию — не отзывайтесь на вашу фамилию. Придумайте себе другую. Я — Череззаборногузадирищенко. Можете представите себе, как ждёте, что назовут вашу фамилию (она у вас — Череззаборногузадирищенко; можете выдумать любую, которая вам нравится или даже менять её походу дела — в одном учреждении вы под одной фамилией, а в другом — уже под другой).

Медкомиссии, кстати, может и не быть. Всегда будьте готовы к несправедливой судьбе. Ничего страшного — вам всё равно, вы оказываете сопротивление. Если вы готовили на медкомиссию «представление» и теперь расстроены, то, возможно, вы потратили слишком много сил на то, чтобы подготовить представление.

Если вам прорычали-крикнули: «Встать» — и вы рефлекторно встали — ничего страшного. Вы никому ничего здесь не доказываете. Вы не самый сильный, не самый умный. Возможно, даже не самый настойчивый. Вы просто оказываете пассивное сопротивление. Как поняли, что случайно встали — лягте назад. Не дают лечь, садитесь. Можете даже на колени встать, если вам позволяет гордость (и нет других вариантов).

На коленях молчите — если вас кто-то заснимет и выложит в сеть, как вы стоите на коленях (мужика в военкомате заставили стоять на коленях!) — тоже может выйти вирусное видео.

Старайтесь не быть гордым, старайтесь никому ничего не доказывать. Я понимаю, что это трудно, но таков путь пассивного сопротивления: вы мешок с картошкой, а не стальной стержень. Ваша задача нагрузить других людей работой, в том числе мысленной работой. Здесь лишнюю секунду подумал — там уже хуже поработал, устал.

Если все вокруг вас против вас — вы идёте верной дорогой. Таков путь пассивного сопротивления. Вас специально могут стыдить, говорить, что вы не мужик, что вы трусите (с жалостью): «Вот, смотри, все нормально себя ведут, один ты как овца». Ну значит, ваш путь именно таков. Я — трус? Если это надо, чтобы помешать режиму, значит я буду трусом, даже если для этого мне придётся геройски умереть. Награды вы не получите, в истории, скорее всего, не останетесь. Но режим не получит от вас ничего.

Герои иногда умирают в беззвестности. Никто и не узнает о вашем подвиге. Но если вы решили заняться делом — занимайтесь, сопротивляйтесь.

Если вас зовут на призывную комиссию — сидите. То же самое — не отвечаем, не реагируем на свою фамилию.

Если с вами говорят, можете смотреть мутными (расфокусированными) глазами на лоб собеседника или на его шею (повторять «ты умрёшь», при этом, тоже никто не запрещал). По шее, кстати, можно врезать — это опасно для жизни, если попадёте (потом нужно добить). Не забудьте, что вас могут посадить за убийство или покушение на жизнь представителя власти в любой, даже самой демократичной стране. Но если за неподчинение вас также расстреляют, как и за убийство — то какая разница?

Пусть вас внесут на призывную комиссию.

Будьте готовы к тому, что вас вообще никуда звать не будут. Скажут: «раз не хочет идти, мы сами всё решим». Это может быть обидно — ну да, вас и пытаются обидеть. Показать, что вы — никто, что ваше сопротивление — ничто.

Вам говорят: «всё решили уже без вас, идите в комнату 215-ть». Вы — молчите, сидите.

Вам говорят: «чего сидишь? Иди в 215-ую». Вы — молчите, сидите.

Один другому говорит: «совсем тупой — не понимает, что ему нужно идти в 215-ую». Тут вас пытаются поймать на гордыне. Ну, типа, вы тут же захотите показать им, что вы — не тупой (и пойдёте в 215-ую или начнёте спорить).

Вы — не тупой, так что просто будете продолжить молчать.

Спорить с ними обычно не стоит — двое-трое одного всегда забодают. Вы потеряете кучу энергии ни на что и потом будете хуже сопротивляться. Поэтому — старайтесь экономить энергию. Никому ничего не доказывайте.

Представьте себе, что у вас нет ног (это, правда, довольно опасно — потом нужно будет аккуратно представлять, что они есть).

Вы вообще можете не слушать то, что они говорят. Абстрагируйтесь, расслабьтесь, просто ждите своей судьбы (если уж решились пассивно оказывать сопротивление).

Если вашим планам не суждено сбыться, что-то не получилось — не расстраивайтесь. Скорее всего, вы всё равно выжрали часть энергии у системы. Даже если не выжрали, продолжайте сопротивление.

Планировать, кстати, совершенно не обязательно. Можно представить себе, что будет дальше и что вы будете делать в той или иной ситуации, а можно просто находится в прострации: ничего не слушать, ничего не делать.

Вам говорят: «иди, там тебя покормят, а то так и останешся голодным». Возможно, вас там действительно покормят, а может быть и нет. Не стоит никуда идти. Люди голодают больше месяца. Да, бывает плохо. Можно вообще помереть, особенно, если голодовка идёт без большого количества воды. Но, в целом, ничего страшного тут нет. Нужно просто настроиться, что вы точно не будете есть, и тогда даже запахи еды будут всего лишь вкусными, но не более того. Надо настроиться и представить себе, что вы не будете есть всю следующую неделю: прокрутите в голове дни, представьте, как они протекают, а вы ничего не едите.

Хочешь сохранить себе жизнь — ничего не добьёшься. Только тогда, когда твоя цель выше твоей жизни, только тогда ты, возможно, чего-то добьёшься. Что не значит, что не надо себя спасать. Заботиться о своей жизни нужно.

Если вас закинули в автобус к другим призывникам — полежите, да и вставайте. Не обязательно лежать всю дорогу: вам будет удобнее, а системе от этого ни тепло, ни холодно.

Если призывник начинает на вас бычить — можно просто ничего не отвечать. Если подходит — ударьте первым, и бейте не останавливаясь (конечно, если вам позволяют ваши моральные принципы). Вам нечего бояться — вас всё равно побьют, а так хоть одного, но вы хоть чуть-чуть, но изобьёте. Этот человек точно не ваш друг и не нейтрал. Все, кто на вас нападают, ваши враги, которые хотят вашей смерти, даже если не понимают этого. А главное — они против вашей цели.

На медкомиссии не обязательно молчать, но это — проще всего. У зубного можно молчать и не открывать рот. У офтальмолога — можно молчать, а можно узнавать только некоторые буквы. Буквы «к» и «н» часто похожи — можно их перепутать (если вам на них вообще ткнут). Третья строка снизу — это нормальное зрение.

— На что жалуетесь?

— Глаза б мои Путина не видели бы!

— По зрению жалобы есть?

— Есть. (тут вы выигрываете время, чтобы придумать жалобы, если не придумали ещё)

— Какие?

— Ничего не вижу.

— Что, совсем?

— Совсем! Путинские пропагандисты в глаза так плюют, что после них ничего не видно. и т.п.

Здесь интересно то, что сначала вы интригуете: "ничего не вижу", - вроде бы, жалоба. А потом оказывается, что она - политическая. Вам могут сказать, что вы вредите другим призывникам. Возможно. Большинство из них всё равно погибнет на войне. Да и вредите вы, прежде всего, комиссии, а не призывникам. Если вы будете слушать, что вам говорят, то вы никогда не сможете эффективно сопротивляться. Иногда, возможно, вам придётся своей пассивностью действительно вредить людям. Помните, что эти люди, подчиняясь власти, вредят сами себе и другим гораздо хуже, так как поддерживают эту власть и сами идут на убой. А те, что в тылу - позволяют себя зверски грабить и истязать плохими условиями труда, скотским отношением к работникам и т.п. (а иногда и напрямую).

Не страшно, если вас быстро перестанут слушать. Нервы вы им потрепали и потратили лишние 10-20 секунд на то, чтобы с вами повозились.

У терапевта говорите, что сердце болит. Где? Вот здесь — прикладываете руку ладонью к сердцу. И т.п.

Сердце у вас болит за Родину! Помните это.

Разумеется, вы можете придумать себе что-то другое: рептилоиды вкололи в ваше сердце что-то шприцом, и после этого там болит.

Стрела амура поразила вас в самое сердце.

У вас болят пальцы — у смерти всегда болят её костлявые руки! Такова доля смерти. Вы будете убивать врагов вот этими КОСТЛЯВЫМИ РУКАМИ!!!! (последнее говорите громко, потом — успокаиваетесь).

Вам говорят, что с сердцем вам к психиатру — можно начать спорить, если вам не лень. Ведь сердцем занимается терапевт.

Если реально есть болезнь, вы её можете доказать и по этой болезни дают отсрочку — можно и серьёзно поговорить с врачом. Не обязательно быть шутом везде. Если вам выгодно и это позволяет вам затянуть время — кто ж мешает предъявить справки и документы!

У хирурга вы тоже можете молчать, а можете — говорить. Кости ломит каждый раз перед войной и т.п.

Можете говорит даже если он не слушает — мешать ему писать. Жалуйтесь на жизнь, что каждый раз, когда начинается война, начинает кости ломить. Вот и сейчас — кости ломит.

Если почувствуете, что вам хватило, что трудно — начинайте молчать. Если он наорал — можете просто смиренно повторить: «кости ломит».

Если не знаете, что именно говорить, можете просто представить, что вам холодно (очень холодно) и говорить: «косточки, мои бедные косточки», — и так продолжать, пока вам не надоест. Если чувствуете, что теряете энергию — начинайте молчать. Если на вас кричат, можно сказать, что человек бесчувственный. Но проще — просто молчать. Можно тихо поскуливать. Помните, что это может отнимать больше энергии у вас, чем у врачей или военных, поэтому вы можете просто молчать. Всегда смотрите, много ли отнимает энергии ваша деятельность и даёт ли она хоть какой-то эффект. Чувствуете, что начали уставать — замолкните и отдыхайте, даже если устали, а не прошло ещё и полуминуты. Неважно, как быстро вы устали — экономьте энергию.

Если вас приводят к психиатру и говорят, что с вами что-то не так, говорите, что вы абсолютно нормальный человек, это просто они — идиоты.

В противном случае, можете поиграть и с психиатром. Но тут уже всегда вопрос, что именно вы хотите делать. На многое не расчитывайте — даже если вы профессионально изобразите сумасшедшего, психиатр может вас просто проигнорировать. Просто потому, что ему всё равно.

Аналогичные вещи можно делать и в других местах.

Например, в автобусе можно выбить собой окно. Скорее всего, вы получите ранения — но это не страшно. Ваша задача во что бы это ни стало достигнуть своей цели — не дать режиму ничего. Не важно, режим это Путина или другого диктатора, режим украинской оккупации или пришли американцы (или въехали поляки на абрамсах) — какой бы ни был режим, если вас пытаются использовать, то вы можете противодействовать ему.

Можно биться (не головой, ногой) в дверь чего бы то ни было. Хватаетесь за ручку двери и начинаете в неё колотить носком ботинка. Если в двери есть стелко на высоте ниже вашей головы — можно встать на одну ногу, сильно наклониться и попробовать выбить дверь. Это может получиться даже у нетренированного человека. Если вы боитесь кому-то навредить — можете бояться, но помните, что на войне их всё равно всех убьют (ну уж половину — точно). Возможно, вы спасёте жизнь тому, кого случайно раните осколками от двери (конечно, он может получить тяжёлые увечья, если осколки попадут в глаза и он их не успеет закрыть — здесь думайте сами; ведь ваши моральные принципы могут не позволять наносить вред здоровью).

Также, вы можете ломать предметы. Помните, за любой сломанный предмет с вас взыщут деньги. И это — навсегда. Даже за убийство вы отсидите и выйдите, а вот за сломанный предмет придётся платить, сколько бы времени не прошло. Вас заставят. Так что считайте, что вам дали сразу пожизненный срок.

Нет смысла портить предмет, если с вас всё равно взыщут его стоимость, кроме тех случаев, когда это сильно мешает. Например, если вы выбьете окно автобуса, то других призывников повезут в нём всё равно. Даже если кто-то простудится на ветру, даже если на улице — мороз. «Потерпите», — скажут они, ведь им нужно выполнить план по призыву.

Но если вы выбьете лобовое окно (это надо делать изнутри, снаружи вы его не разобьёте — оно очень прочное), то автобус сейчас вряд ли куда-то поедет — водителю будет очень тяжело вести такую машину: в глаза будет лететь пыль летом, холодный воздух и снег зимой, дожь и грязь — весной и осенью. Значит, даже небольшая задержка — уже вред режиму, который с вас вряд ли взыщут. Но стелко придётся оплатить (если вы вообще хотите дальше жить, конечно). Это не значит, что оплачивать нужно прямо сейчас. Не надо никуда идти и не надо ничего платить. А если у вас есть с собой деньги: порвите их или сожгите, чтобы их не отняли.

Да, за выбитое стекло могут и посадить: начиная от хулиганства, заканчивая уклонением и неподчинением.

Главное, наплюйте на то, что о вас думают другие. Важно не то, что они думают, а то, что вы хотите достичь. Тем более, что они могут разыгрывать перед вами сцены, чтобы запутать вас.

Проще всего — молчать.