Статьи по вопросам личной безопасности. Сборник №1

Сборник подготовлен по материалам сайта graukrieger.com

Главный секрет выживания

В подобного рода статьях обычно описывают, как наловить к обеду птичек и рыбок, как без спичек развести костер, как пойманную мелочь на нем приготовить без кастрюли, и тому подобные милые сердцу выживальщика лайфхаки. Но сейчас мы ставим перед собой задачу иного рода. Ниже речь пойдет не о робинзовнских глупостях, а о реальном подходе, которому обучают диверсантов, офицеров тактической разведки, партизан, и всех тех, кто вынужден долго выживать в самых негостеприимных условиях. Подходе, известном всем специалистам, но обсуждать который не принято, потому что выглядит он, мягко говоря, некрасиво. Сразу оговоримся: мы не пропагандируем подобные методы, а всего лишь беспристрастно описываем то, как вопросы выживания решаются на профессиональном уровне.

Давайте начнем с того, что поставим несколько животрепещущих практических вопросов. Вопрос первый: что кушают диверсанты, находящиеся месяц и более на вражеской территории? Конечно, можно сходить в магазин. Но там, где действуют диверсанты, как правило, магазинов нет. Даже если и есть, то в маленьком городке, где все на виду, посторонний мужчина, закупающий консервы в большом количестве, будет выглядеть подозрительно. Да и первая же встреча с полицией поставит под угрозу всю операцию. Взятый с собой сухой паек и убитая в лесах дичь – тоже неправильные ответы. Никакой парашют не выдержит здоровенного мужика вместе с месячным запасом продуктов для него. А диверсант, занятый отловом сусликов и отстрелом медведей, не сможет качественно делать свою работу. Отлавливать и отстреливать придется каждый день, потому что холодильник и оборудование для консервации в снаряжение не входят.

Вопрос второй: на чем ездят диверсанты, когда нужно преодолеть расстояние в десятки километров? Ходят пешком – не всегда правильный ответ. Конечно, любой уважающий себя офицер глубинной разведки сможет пройти и сто, и двести километров. Только во что он после такой прогулки превратится? И не закончится ли война раньше, чем он дойдет до места назначения? Да и оторваться от преследователей с собаками и вертолетами пешком вряд ли получится. А личный транспорт диверсанту на работе не полагается.

Вопрос третий: где взять диверсанту лекарство, которого нет в распоряжении, флягу взамен утраченной, одежду или обувь взамен порванной? На все эти вопросы существует единственно правильный ответ – украсть или отобрать. Лучше, конечно, украсть, чтобы не засветиться. Но можно сработать под бандита и банально кого-нибудь ограбить, благо по внешнему виду диверсанты не слишком отличаются от бандитов. Голодный или разгуливающий в порванных ботинках разведчик никогда не станет думать о таких мелочах, как уголовный кодекс. И точно не будет церемонится с владельцами транспортного средства, когда ему срочно надо куда-нибудь съездить. Это, кстати, одна из причин, почему военную разведку редко и неохотно используют внутри страны. Полиция и даже государственная служба безопасности приучены действовать куда более деликатно.

Разумеется, в современной диверсионной войне все не так просто и прямолинейно. И партизаны, и разведчики часто прибегают к услугам группы обеспечения, которая снабжает продуктами, оказывает медицинскую помощь и добывает актуальную для диверсионной группы информацию в районе проведения операции. Если маршрут предстоит длинный, то с группой могут забросить девушку с полным комплектом документов и аптечных рецептов на все случаи жизни. Когда возникает надобность, она и самый щуплый разведчик переодеваются, например, в хиппи и ходят по магазинам и аптекам. Влюбленная парочка бродяг, закупающихся провизией, выглядит не так подозрительно. А в больших городах бывает, что диверсанты и вовсе живут на съемных квартирах с полным комфортом, ни от кого не скрываясь. Но это все-же редкость. Правильно обученный разведчик должен уметь действовать в любых условиях, полагаясь только на себя. И в большинстве случаев ему приходится бороться за свою жизнь самыми что ни есть первобытными способами.

Главный секрет выживания в том, что эффективнее всего выживать за счет других людей. Да, разведчик может подстрелить косулю или наловить рыбы, но он ни в коем случае не станет этим заниматься, если можно обнести чью-нибудь кладовую. Он не будет пытаться купить мотоцикл, даже если у него есть деньги, он его угонит. Это неэтично, зато оптимально с практической точки зрения. Тут приходится выбирать – идти к цели кратчайшим путем или соотносить свои действия с правами человека, законом кармы, и черт его знает еще с чем.

Подход к решению важных жизненных задач всегда можно подсмотреть у природы. Растения получают и синтезируют нужные им вещества напрямую из почвы, воздуха и солнечного света. Но растение практически полностью представляет собой фабрику по производству этих веществ. Травоядные животные продвинулись дальше, они насыщаются быстрее и эффективнее, пожирая растения. Хотя их желудочно-кишечный тракт и огромен, но все же в процентном отношении существенно меньше его растительного аналога. Еще эффективнее хищники. Пожирая других животных, они сразу получают легко усвояемые белки и жиры. Тигр никогда не смог бы совершать свои грациозные прыжки, занимай у него кишечник столько же места, сколько у быка.

Диверсант или разведчик, как и любой другой человек, столкнувшийся с жесткой необходимостью выживания, обязательно становится хищником, иногда в прямом смысле этого слова. И как бы ужасно это не звучало, людоедство входит в программу подготовки соответствующих специалистов. Не то, чтобы по выходным им давали на завтрак человечину, но уметь убить и съесть человека разведчик обязан. Как и уметь украсть или отобрать. И практикуется такое не только у диверсантов. В побег из отдаленных мест отбывания наказания иногда берут "кабанчика" – заключенного, которого съедят в дороге. Пышным цветом людоедство всегда процветало и в голодные времена.

Мы не знаем, правильно это, или нет. Мы не судим разведчиков и голодающих. Мы просто констатируем факт: в экстремальных условиях выживание эффективно лишь за счет других людей, их имущества, ресурсов, а иногда и плоти. Выжить, наплевав на мораль, или умереть благородным человеком – каждый решает для себя сам. Главное не витать в облаках и не фантазировать, а видеть вещи такими, каковы они есть. И называть их своими именами.

Уровни секретности личной информации

Ниже мы рассмотрим уровни секретности личной информации. Необходимо учитывать, что различные источники трактуют понятие личной информации по-разному. В частности, отождествляют его с понятием персональных данных. Такое сужение может быть оправдано с юридической точки зрения, но не эффективно с точки зрения личной безопасности. Поэтому под личной информацией мы будем подразумевать совокупность сведений, касающихся конкретного лица. Это могут быть любые сведения, начиная от адреса и телефона, и заканчивая вкусами и предпочтениями. Их строгое разграничение по категориям является одним из базовых требований личной безопасности и залогом сохранности личной тайны.

Третий уровень – публичная информация

Самые скрытные люди охотно и много рассказывают о себе. И все их рассказы чаще всего чистая правда. И лишь изредка – ложь, но такая, в которую искренне верит рассказчик, и которую невозможно проверить. Вы никогда не найдете у них секретов, потому что никогда не узнаете, где надо искать. Изобилие неотличимой от правды информации решительно обо всем является прекрасным средством сокрытия тайны. Искусство лжи, о котором мы подробно писали, предполагает отсутствие белых пятен в биографии, связях, предпочтениях и делах.

Чтобы упростить себе задачу сохранения тайны, нужно выделить и прекратить скрывать все, что можно узнать о вас, не прилагая особых усилий. Дата рождения, адрес прописки, места учебы и работы, увлечения и приятельские контакты… Поступая таким образом, вы, во-первых, избавите себя от тяжелого и бессмысленного труда утаивания шила в мешке, а во-вторых, создадите репутацию правдивого и открытого человека. Отдельно позаботьтесь о заполнении пустот. Если вы, к примеру, равнодушны к музыке, дайте себе труд прослушать дюжину наиболее популярных песен или композиций, чтобы без запинки ответить на вопрос о музыкальных предпочтениях. Рассказы из студенческой жизни, профессиональные байки и пространные отчеты о проведенном с приятелями времени всегда должны быть наготове.

Все это и есть информация третьего уровня, то есть открытые сведения. На первый взгляд определение ее в отдельный уровень может показаться не оправданным, однако это не так. Смысл в проведении для себя предельно ясной черты между тем, что можно не скрывать, а что нужно скрыть обязательно.

Второй уровень – конфиденциальная информация

Сюда относится все, огласка чего может причинить вам ущерб, и что технически возможно скрыть. Прежде всего это сведения о профессиональной деятельности – клиенты, контракты, расчеты. Также это информация о дружеских связях, которые следует отличать от приятельских. Связь с другом более тесная и значимая, следовательно, от друга можно получить больше информации о вас, а также есть возможность прибегнуть к шантажу угрозами причинения вреда другу. Истинные вкусы и предпочтения тоже иногда приходится скрывать, чтобы не давать пищу для размышления чересчур любознательным аналитикам.

Важно понимать, что ко второму уровню относится лишь та конфиденциальная информация, которая при определенных обстоятельствах все же может быть раскрыта, и к раскрытию которой вы, в принципе, готовы. На втором уровне мы обычно имеем дело с информацией, разделенной между несколькими участниками какого-либо процесса. Хотя она и является конфиденциальной, на ее надежное сохранение в тайне все же надеяться не нужно. Поэтому всегда необходимо иметь план действий на случай ее утечки. И, конечно же, надо быть готовым предоставить доступ к ней по требованию правоохранительных органов. Следовательно, сведения, способные вас серьезно скомпрометировать, относятся к более высокому уровню секретности.

Обязательно найдите время, внимательно и неспеша определите информацию о себе, своей деятельности и своем окружении, которая является конфиденциальной, и не подлежит огласке. Раз и навсегда проведите внутри четкую грань между конфиденциальной и публичной информацией, и вы получите гарантию, что однажды не проболтаетесь и не оставите бумажку с записанным паролем на видном месте.

Первый уровень – личная тайна

Личная тайна представляет собой информацию, которая никогда и ни при каких обстоятельствах не может быть сообщена третьим лицам. Прежде всего это сведения о совершенных вами поступках, за которые вас могут наказать. Далее это сведения о криптовалютных кошельках и депозитах в банках, обеспечивающих высокий уровень приватности, а также о тайниках с деньгами, документами, носителями информации, оружием и спецтехникой. И, конечно же, сведения о ваших наклонностях, связях и делах, которые могут вызвать неодобрение в обществе.

В некоторых случаях информацией первого уровня о вас могут естественным образом владеть другие люди. Например, если вы коллективно занимались некой деятельностью, за которую может последовать наказание. В этом случае надо поступать следующим образом:

1. Уничтожить все компрометирующие документы и принять профилактические меры в отношении посвященных в тайну людей.

2. Достичь так называемого равновесия страха. Оно возникает в случае, когда разгласивший информацию о вас пострадает не меньше вашего. В определенных ситуациях равновесие страха может быть достигнуто и с теми, от кого зависят последствия для вас от разглашения тайны.

3. Если произойдет утечка, твердо, последовательно и до конца отрицать все, настаивая на версиях ошибки, клеветы и фабрикации улик.

Существует еще одно исключение, при котором вы сами можете открыть доступ к информации первого уровня. Речь идет об оказании вам помощи, когда вы открываете доступ к тайнику, паролю или счету своему доверенному лицу. Чтобы свести риск к минимуму, необходимо заранее смоделировать соответствующую ситуацию, и сделать, говоря компьютерным языком, "песочницу". То есть создать счет или тайник, существование которого вы можете рассекретить в случае крайней необходимости. Количество средств и качество предметов должно быть достаточным для оказания вам помощи, но недостаточным для причинения существенного вреда.

Критически важным условием сохранения личной тайны является сокрытие самого факта ее существования. Информация первого уровня секретности не может храниться на персональном компьютере в зашифрованном виде, так как существует масса методов заставить человека сообщить пароль. Стратегический запас средств не может храниться на счету в банке страны, гражданином которой вы являетесь, так как существует масса поводов заморозить счет до туманного "выяснения обстоятельств", которое может длиться годами и обернуться неприемлемыми требованиями.

Особые требования предъявляются к тайникам. Предметы, составляющие личную тайну, не могут храниться в тайниках, расположенных на вашей территории, так как связь тайника с вами не должна прослеживаться даже после его детального исследования. По этой же причине в тайнике не должно быть ваших отпечатков пальцев, волос и прочего биологического материала. Все файлы на физических носителях информации должны быть зашифрованы и носить имена в виде случайного набора символов. Документы на бумажных носителях должны храниться в контейнерах, оборудованных системой самоуничтожения в случае несанкционированного доступа.

Также учтите, что инстинкт велит людям делиться своими тайнами. Эта особенность является частью механизма взаимного обмена информацией, помогающего выжить всем стайным животным. И, разумеется, этот механизм широко эксплуатируется в качестве средства доступа к личным тайнам. Наиболее распространены следующие каналы утечки информации первого уровня:

1. Исповедь. Тайна исповеди на практике защищена далеко не так хорошо, как в теории. Даже честный священник это всего лишь человек, со всеми присущими ему уязвимыми местами. И заставить его совершить нужное действие ничуть не сложнее, чем любого другого человека.

2. Откровения с личным психологом. Частники, как правило, ведут анонимный прием и заботятся о собственной репутации, что дает хоть какое-то подобие гарантии тайны. Рассказать же что-то психологу или психиатру на ставке все равно, что совершить донос на самого себя.

3. Тщеславие. Скрытность предполагает образ жизни, максимально приближенный к посредственности. Умение хранить тайны очень плохо сочетается с желанием блистать, иметь популярность и находиться в центре внимания. При определенных обстоятельствах людям определенного склада идея произвести впечатление может показаться более привлекательной, чем идея сохранить свои действия в тайне.

4. "Пьяная исповедь". Иногда алкоголь обостряет чувство вины, снижает бдительность и одновременно растормаживает речевые центры. В результате возникает непреодолимое желание "облегчить душу". Результаты такого "облегчения" очень плачевны, поэтому тем, кто подвержен подобным эффектам, рекомендуется пить в одиночестве, а еще лучше не пить вовсе.

5. "Постельные откровения". Влюбленность вообще и секс в частности вызывают мощнейший выброс в кровь веществ, сходных по действию с наркотиками. В результате исчезает осторожность и происходит смещение акцентов значимости. Мир начинает казаться прекрасным, объект любви самым важным, а тайна чем-то малосущественным. Особенно сильно это выражено у женщин, поэтому их привлекают к работе спецслужб крайне неохотно.

Чтобы исключить возможность утечки информации первого уровня под действием психологических факторов, необходимо четко маркировать ее в памяти. То есть раз и навсегда, для любых переживаний и обстоятельств поставить перед ней внутренний знак моментальной остановки.

Грамотная работа с паролями

Умение работать с паролями не ограничивается способностью придумать пароль, отличный от 123456 или года рождения. При всем изобилии программ-хранителей, серьезный подход диктует необходимость некоторые пароли держать в голове. Заучить раз и навсегда дюжину последовательностей символов для нормального человека не представляет особенного труда, но дело в том, что их надо регулярно менять, и это становится реальным испытанием для памяти. В этой статье мы расскажем, в каких случаях необходимо, и как правильно придумывать и держать в памяти качественные, регулярно изменяемые пароли, как записывать их на бумаге таким образом, чтобы никто не понял, что это, и какими программами лучше пользоваться для их безопасного хранения. А также поделимся несколькими лайфхаками, делающими жизнь более скрытной, а следовательно безопасной.

Какие пароли можно держать только в памяти

Как мы уже писали, любая информация должна быть отнесена к одной из трех категорий: та, которую можно сообщать всем, та, которую можно сообщать доверенным лицам, и та, которую нельзя сообщать никому и не при каких обстоятельствах. Так вот доступ к информации первого уровня необходимо осуществлять исключительно по памяти. Поясним на простом примере. Допустим, у нас есть файлы, содержимое которых как раз и представляет собой информацию первого уровня. Тогда анонимно соединяемся с удаленным хранилищем файлов, и заливаем туда запароленный архив с ничего не говорящим именем. После чего стираем без возможности восстановления файл на компьютере, и вуаля! Теперь не только нельзя просмотреть файлы, но и невозможно связать их с нашей персоной, поскольку при правильном анонимном соединении с хранилищем наша с ним связь вообще никак не видна. Только чтобы не было ни единой зацепки, логин и пароль удаленного хранилища, а также пароль к архиву надо держать исключительно в памяти, и нигде более.

Привыкший к комфорту читатель может спросить, а зачем такие сложности? Не проще ли зашифровать файлы, и дело с концом? Разумеется, так проще, но есть нюансы. Например в Великобритании за отказ предоставить доступ полиции к зашифрованным файлам можно угодить в тюрьму. И это отнюдь не абстрактная страшилка, реальные приговоры уже выносились. В странах, где такого закона пока нет, отказ предоставить правоохранительным органам доступ к закрытой информации будет квалифицирован как препятствование расследованию с тем же результатом. Если же доступ захотят получить менее озабоченные соблюдением законности граждане, может получиться совсем уж некрасиво. Так что проще еще не значит лучше. Мы не устаем повторять простую, но важную истину: безопасность и удобство сочетаются плохо. Обычно ради одного приходится частично жертвовать другим.

Конечно, в качестве компромиссного варианта можно воспользоваться тем же трукриптом, позволяющим создать криптоконтейнер, а потом засунуть этот контейнер в гущу системных файлов или вообще замаскировать под продукты жизнедеятельности вируса. Но наличие программы типа truecrypt заставит интересующихся искать контейнеры, а это не такая и сложная задача для профессионала. Не так часто встречаются абсолютно непонятные файлы, сплошь заполненные хаотическим набором нулей и единиц. Кроме того, возникнет проблема с резервным копированием. Если присутствие непонятного файла на компьютере еще можно посчитать случайным, то наличие его копии на флешке или в вашем аккаунте облачного хранилища объяснить случайностью не получится. Но в любом случае главный пароль доступа ко всей этой цепочке все равно придется держать в памяти.

Немного мнемоники

Допустим, нам надо придумать годный к запоминанию изменяющийся пароль к сервисам гугла. Для начала придумаем слово, которое у нас будет намертво ассоциироваться с гуглом. Например – булка. Так и запомним себе: гугл – булка. Первая часть пароля готова: bulka. Далее ставим счетчик изменений пароля. Поскольку пароль у нас первый, так и пишем: 01. Вторая часть пароля готова, и все вместе будет: bulka01. А дальше самое интересное.

Для третьей части пароля нужно придумать любое число. Оно будет стартовым, и его надо просто запомнить, как номер телефона. Поскольку первая часть пароля у нас для разных сервисов будет разной, третью часть можно сделать одинаковой, что на порядок упростит задачу. А еще надо придумать алгоритм, по которому стартовое число изменяется с каждым изменением пароля. Это не так сложно, как кажется. Рассмотрим на примере.

Допустим мы выбрали стартовым числом 8571. Тогда самый первый пароль будет: bulka018571. А в качестве алгоритма возьмем сложение третьей части пароля со счетчиком, умножение этой суммы на 13, и отбрасывание цифр слева таким образом, чтобы осталось всего четыре цифры. Посмотрим, что получится при изменениях нашего пароля.

Первый пароль: bulka018571. Булка указывает на гугл, 01 это порядковый номер пароля в череде изменений, а 8571 это стартовое число, которое надо запомнить раз и навсегда. Его можно безбоязненно написать на самом видном месте, и все будут думать, что это пин код от какой-то безвестной банковской карты или телефона.

По прошествии времени надо будет поменять пароль в целях безопасности. При следующем изменении пароля bulka остается неизменной, как и при всех последующих изменениях для гугла. 01 превращается в 02 – к счетчику изменений пароля всякий раз прибавляется единичка. С числом 8571 производим действия согласно алгоритму. Счетчик в пароле был 01, поэтому к 8571 прибавляем единичку и получаем 8572. Полученное 8572 умножаем на 13 и получаем 111436. Далее от этого числа отбрасываем столько циферок слева, сколько нужно, чтобы осталось четырехзначное число. В итоге от 111436 остается 1436. Это и будет третьей частью измененного пароля. Полностью измененный пароль теперь выглядит так: bulka021436.

Предлагаем читателям самостоятельно потренироваться в дальнейших изменениях пароля. Не забывайте, что дальше счетчик надо прибавлять к уже изменившейся третьей части пароля, а потом умножать это на 13. То есть каждый следующий пароль будет выводиться из предыдущего. Стартовое число нам может понадобиться, если придется восстанавливать всю цепочку. Первые пять паролей выглядят так:

bulka018571

bulka021436

bulka038694

bulka043061

bulka059845

Для яндекса, мейл ру и прочих сервисов цифровая часть пароля остается в точности такой же, меняется только слово. Таким образом мы получаем единый алгоритм изменения паролей для всех сервисов, и все это вполне реально удержать в памяти! Только чтобы не запутаться, пароли придется одновременно менять для всех сервисов, тогда номер счетчика и вся цифровая часть пароля будут одинаковы для всех сервисов. Запомнить придется слово для каждого сервиса, одинаковое для всех стартовое число, и порядковый номер изменения. Если пароли менять не часто, то и первая, и вторая, и третья части пароля удерживаются в памяти.

Алгоритм выше приведен для примера. Мы не позиционируем его как самый простой, надежный и остроумный. В случае анализа длинного фрагмента цепочки изменений хороший математик выявит закономерность. Но, с другой стороны, где он такую цепочку возьмет? Разумеется, алгоритм можно и нужно придумать другой, свой. Вместо цифр брать буквы, и выводить новые буквы, сдвигаясь вперед по алфавиту на определенное плавающее число, это увеличит надежность. Простор для фантазии широкий. Только учтите, что плохо подобранный алгоритм может дать повторяющиеся символы, чего необходимо избежать.

И напоследок самое главное: никакие алгоритмы, упрощающие запоминание, не помогут, если пароли вводить из хранилища, и никогда не делать этого по памяти. Поэтому вначале каждый день нужно проверять сохранность всех паролей в памяти. И лишь спустя время можно будет устраивать такие проверки реже, но не менее одного раза в неделю.

Хороший пароль – хешированный пароль

Развивая идею об изменении паролей в соответствии с алгоритмом, мы неизбежно придем к мысли о возможности написания программы для легкой генерации списка хоть на сто лет вперед. Вообще-то, идея генерировать пароль программными средствами не слишком хороша, так как всегда придется иметь в распоряжении соответствующую утилиту. И если ее утратить, это может стать проблемой. С другой стороны, помня алгоритм, и умея написать рабочую версию Hello World хоть на каком-нибудь языке программирования, восстановить все можно будет за пятнадцать минут.

Мы хотим предложить компромиссный вариант: программу, которую можно не только быстро написать, но и скачать из разных источников в интернете, и заказать у любого программиста, не вызывая подозрений. Разумеется, речь идет о хешировании. Эта, в общем-то, алгоритмически довольно сложная процедура распространена настолько широко, что получить к ней доступ можно всегда. Призываем неискушенного читателя не бояться непонятного слова. Считайте, что над придуманным вами паролем надо будет совершить еще одно преобразование, которое хорошо известно всем программистам. В его тонкости вникать нет необходимости, все уже продумано до вас. Надо только скачать программу с приглянувшегося ресурса в сети, и нажать на кнопку Старт. Приведем пример использования хеша для вывода пароля.