# Библия OpSec DarkNet 2022

By [Schwarz_Osint](https://paragraph.com/@schwarz-osint) · 2022-09-10

---

Данный перевод урезан до методологии и выкладывается в ознакомительных целях. С полным материалом вы можете ознакомиться по ссылкам:
------------------------------------------------------------------------------------------------------------------------------------

    (http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/post/19687954203332614950/)
    (http//dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/post/19687954203332614950/)
    

Купите ноутбук только для даркнета. Я лично использую [Lightweight linux distro](https://www.techradar.com/news/best-lightweight-linux-distro) с включенным UFW и ежедневно обновляюсь. Чтобы установить Linux на многие ноутбуки, вам придется отключить "SecureBoot" в BIOS.

Мне также пришлось установить Драйвер Wi-FI чтобы заставить его работать, для этого у меня есть adpater Ethernet to USB, после чего ноут был готов к работе.

Убедитесь, что вы ежедневно обновляете ОС, и установите брандмауэр с открытым исходным кодом. Я использую Linux, и брандмауэр UFW.

Вот простые строчки кода, которые сделают все за вас:

*   "sudo apt-get install ufw" , "sudo ufw enable".
    
    Перезагрузите ОС, и она готова к работе.
    
    Установите программное обеспечение PGP (Pretty Good Privacy), в Linux я использую "gpa"
    
        "sudo apt-get install gpa"
        
    
    Я предпочитаю использовать его, потому что у него открытый код.
    
    Лично я, всегда, использую общедоступный Wi-Fi для доступа к Даркнету, главное убедитесь, что вас не снимает камера наблюдения. Стоит выбирать дальний угол библиотеки, оглядевшись в поисках камер, а затем наклонить экран так, чтобы его было трудно разглядеть. Подключение с публичного Wi-Fi означает, что ваши запросы из Tor приведут только к этой библиотеке, а не к вашему дому.
    
    Вам необходимо включить рандомизацию MAC-адресов и устанавливать случайное имя хоста. Рандомизация MAC-адресов гарантирует, что каждый раз, когда вы подключаетесь к сети Wi-Fi, ваш MAC-адрес WI-Fi является случайным MAC-адресом. Это усложнит отслеживание подключений ваших устройств к маршрутизаторам Wi-FI. Целесообразно каждый день менять имя хоста. Об этом почитайте [здесь](https://raddle.me/wiki/MacAddressRandomization).
    
        как меняется Хост нейм на Linux:
        "sudo hostnamectl set-hostname NEWHOSTNAME"
        
    
    Пополните свой кошелек биткоином, затем обменяйте / конвертируйте BTC в XMR. Я использую Kilos и Elude для обмена BTC на XMR. Я не покупаю Биткоин анонимно, потому что конвертирую его в XMR.
    
    Если бы ФНС/Государство спросило меня о моих биткойн-активах, я бы сказал, что пожертвовал все это различным благотворительным организациям или потерял кошельки.
    
    Свой XMR я держу на [Featherwallet](https://featherwallet.org/)
    
    Ни в коем случае никому не рассказывайте об использовании вами Даркнета.
    
    Зашифруйте свой жесткий диск / SSD. Linux позволяет вам шифровать ваш жесткий диск / SSD в зависимости от параметров установки операционной системы. Вы также можете использовать VeraCrypt для получения полного шифрования диска.
    
    Никогда не заходите в Даркнет с телефона. Телефоны опасны, я рекомендую метод Эдварда Сноудена . Извлеките камеры и микрофоны на телефоне. Общайтесь с помощью зашифрованных, удаляющихся сообщений, таких как Сигнал для любых конфиденциальных сообщений. Но опять же, я вообще не рекомендую пользоваться телефоном.
    
    Не делайте закладок в браузере, для этого есть tor.taxi и dark.fail. Обязательно используйте их .onion версию.
    
    Закройте/извлеките камеры и микрофоны вашего ноутбука. Если вы не можете снять камеру и микрофон, то, по крайней мере, накройте камеру и нанесите суперклей на микрофоны.
    
    Протестируйте оба варианта , проверьте, можете ли вы видеть через камеру, а также активируйте микрофон ноутбука и посмотрите, насколько четко он может распознавать звук, может ли он слышать шум, но не определять точные слова? Вероятно, этого будет достаточно.
    
    Выполнение всех условий обезопасит вас от 90% векторов атак на вашу идентичность. Но всегда помните, что, если будет нужно, найдут любого, данный перевод нацелен прежде всего на безопасность пользования сайтов Даркнета.
    
    Славной охоты ;)
    

![](https://storage.googleapis.com/papyrus_images/0c40bb0ca2c481ba4434a4c2afd39ec14b03eb949e2e982b9990a56ad6184198.png)

---

*Originally published on [Schwarz_Osint](https://paragraph.com/@schwarz-osint/opsec-darknet-2022)*