Инструменты в этом каталоге — не магия и не привилегия. Это средства, которые расширяют твои возможности и область влияния. Но каждый инструмент несёт в себе определённый риск.
Тот, кто понимает плюсы и минусы своего инструмента и знает, как им пользоваться — получает выгоду. Тот, кто не понимает — подвергает себя риску не по злому умыслу, а по незнанию.
Прежде чем использовать инструмент: изучи его руководство, оцени риски, пойми, для чего он предназначен. Определённый риск = определённый инструмент. Не все инструменты подходят для всех задач.
// критерии оценки рисков
деанонимизацияКто я в этом инструменте?
Насколько инструмент помогает установить реальную личность пользователя. Низкий — регистрация без телефона/email. Средний — нужен email или номер. Высокий — подтверждение личности (паспорт, видео, карта).
утечка данныхЧто я здесь оставляю?
Объём и тип данных, которые могут уйти наружу. Низкий — данные обрабатываются локально. Средний — уходят на серверы провайдера, но зашифрованы. Высокий — данные доступны провайдеру в открытом виде.
уровень знанийЗнаю ли я, что делаю?
Какие знания нужны, чтобы случайно не утечь. Низкий — интуитивно понятен. Средний — требует базовых знаний, есть настройки которые стоит изменить. Высокий — требует технических знаний, ошибки = утечка данных.
сложность настройкиНасколько сложно настроить правильно?
Чем сложнее настройка — тем выше шанс ошибки. Низкий — скачал и работает. Средний — несколько шагов. Высокий — терминал, команды, зависимости.
зависимость от third-partyОт кого я зависю?
Насколько инструмент зависит от внешних сервисов. Низкий — полностью локальный. Средний — зависит от одного сервиса, но есть self-hosted. Высокий — полная зависимость от облака.
юридические рискиЧто говорит закон?
Юридические последствия использования в твоём регионе. Низкий — легален повсеместно. Средний — легален, но может быть заблокирован. Высокий — может привлекать внимание в отдельных юрисдикциях.
альтернативыЕсть ли более безопасный вариант?
Наличие более безопасной замены. «Есть» — можно заменить на приватный аналог. «Нет» — уникальный инструмент, замены нет.
Общий уровень риска определяется наибольшим значением среди критериев — консервативный подход: лучше переоценить, чем недооценить.
Мессенджеры — основа приватных коммуникаций. Вот что рекомендую:
- SimpleX Chat — максимальная приватность. Нет даже номера телефона для регистрации. Полная [децентрализация]
- Session — улучшенный интерфейс, работает через сеть Lokinet. Хороший баланс удобства и приватности
- Signal — золотой стандарт [E2E шифрование], но без [децентрализация] — привязка к номеру телефона повышает риск [деанонимизация]
- Molly — улучшенная версия Signal с дополнительными настройками приватности и автоблокировкой
