1. Модель угроз (Threat Model)
Эффективный OpSec начинается с трезвой оценки возможностей противника:
Уровень 1: Участковый и военкомат
*
Ресурсы: Визиты по адресу прописки, звонки родственникам, запросы по месту официальной работы.
*
Защита: Не проживать по прописке, сменить номер, предупредить близких о ст. 51 Конституции РФ.
Уровень 2: Военный следственный комитет (ВСО) и Военная полиция
*
Ресурсы: Возбуждение уголовного дела по ст. 337 (СОЧ) или ст. 338 (Дезертирство), объявление в федеральный розыск, ориентировки на вокзалы.
*
Защита: Передвижение без покупки билетов по паспорту (система «Магистраль»), исключение поездов и самолетов.
Уровень 3: Департамент военной контрразведки (ДВКР ФСБ) и Управление «М»
*
Ресурсы: Прямой доступ к комплексам СОРМ-3 (запись звонков, метаданные соединений, геолокация всех сим-карт по вышкам сотовой связи в реальном времени), камеры с биометрией лиц («Безопасный город», «Сфера»), биллинг банковских карт, СДЭК, Яндекс.Еда, GetContact.
*
Защита: Полный разрыв цифровой идентичности, чехлы Фарадея, финансовая анонимность.
---
2. Мобильный OpSec: ловушка сопряжения (Colocation Tracking)
Это самая частая ошибка, на которой силовики задерживают беглецов:
*
Как это работает в системе СОРМ: Алгоритм ФСБ берет номер военнослужащего, ушедшего в СОЧ. Он видит, в какой сотовой соте (секторе вышки) телефон отключился. Затем система анализирует: какие НОВЫЕ сим-карты или IMEI появились в этом же секторе в диапазоне нескольких часов и перемещались по тому же маршруту.
* Если вы выключили армейский телефон, достали из кармана «чистый» купленный телефон и включили его рядом —
вы деанонимизированы. Комплекс связывает старый и новый IMEI с вероятностью 99%.
Правила радиомолчания:
1. Старый армейский телефон оставляется в части, либо выключается в сотнях километров от точки вашей эвакуации.
2. «Чистый» телефон (Burner Phone) покупается за наличные в другом городе или отдаленном районе.
3. Телефон включается только в местах массового скопления людей и
никогда не включается в месте вашего ночлега или конспиративной квартиры.
4.
Чехол Фарадея (Faraday Bag): Специальный чехол с металлической экранирующей сеткой, блокирующий радиосигналы GSM, GPS, Wi-Fi и Bluetooth. Если телефон лежит в чехле, он физически невидим для базовых станций.
---
3. Бытовой и жилищный OpSec
По статистике проектов «Идите лесом» и «Медиазона», силовики часто вычисляют укрытия беглецов через мелкие бытовые сервисы:
*
Аренда жилья: Ни в коем случае не регистрируйтесь на Avito, Суточно.ру или Циан со своего номера телефона и не производите оплату со своих банковских карт. Арендуйте жилье только через проверенных волонтеров или третьих лиц за наличные.
*
Доставки еды и маркетплейсы: Категорический запрет на заказы из Самоката, Яндекс.Еды, Delivery Club, Wildberries или Ozon на адрес укрытия. Курьерские базы сливаются и передаются оперативникам по первому запросу. Покупайте еду исключительно в магазинах у дома за наличный расчет.
*
Шторы и светомаскировка: Держите шторы закрытыми, особенно вечером при включенном свете, чтобы избежать наружного наблюдения или опознания соседями.
*
Выход на улицу: Выходите только при крайней необходимости, лучше в темное время суток или в часы пик, надевая кепку с козырьком, капюшон и маску. Избегайте взглядов в камеры видеонаблюдения на подъездах и столбах.
---
4. Финансовый OpSec
Любая банковская транзакция в РФ — это GPS-метка с вашим именем:
1.
Никаких карт РФ: При оплате картой в продуктовом магазине или аптеке банк передает в систему геопозицию терминала оплаты за миллисекунды.
2.
Банкоматы — ловушка с биометрией: Практически все банкоматы Сбера, Т-Банка, ВТБ оснащены камерами биометрического распознавания лиц. Подход к банкомату разыскиваемого лица моментально отправляет тревожное оповещение в дежурную часть МВД.
3.
Криптовалютная безопасность:
* Блокчейны
Bitcoin, Ethereum, USDT (TRC-20 / ERC-20) являются ПОЛНОСТЬЮ ПУБЛИЧНЫМИ. Аналитические компании (Chainalysis, Crystal, Elliptic) по заказу спецслужб моментально строят цепочки переводов от биржи до конечного кошелька.
* Единственная криптовалюта с доказанной криптографической устойчивостью к анализу транзакций —
Monero (XMR). Она использует кольцевые подписи (Ring Signatures), скрытые адреса (Stealth Addresses) и конфиденциальные транзакции (RingCT), полностью скрывая отправителя, получателя и сумму перевода.
---
5. Коммуникационный OpSec: как не подставить семью
Силовики знают, что человек не может долго находиться в изоляции, и используют эмоциональный шантаж:
К матери или жене дезертира приходят сотрудники военной комендатуры и говорят: «Пусть он позвонит, мы оформим условный срок, иначе его посадят на 15 лет»*.
* Номер телефона близкого родственника ставится на круглосуточный комплексный биллинг (перехват входящих звонков и SMS).
*
Если беглец звонит хотя бы на 10 секунд с любой левой сим-карты, чтобы сказать «мама, я жив» — местоположение вычисляется с точностью до 50 метров, а к вечеру по этому адресу приезжает группа захвата.
Протокол безопасной связи:
* Заранее договоритесь с семьей о полном отсутствии прямых звонков;
* Связь держится исключительно через координаторов правозащитных проектов («Идите лесом» / «Ковчег») с использованием мессенджеров
Session (без номера телефона) или
Signal с таймером исчезновения сообщений на 24 часа;
* Не используйте кодовые слова вроде «посылка пришла» в открытых звонках по сотовой связи — СОРМ распознает речь и контекст автоматически.
---
6. Харднинг устройств: состояние BFU vs AFU и GrapheneOS
Понимание архитектуры мобильной криминалистики (Cellebrite UFED, «МКК» силовиков РФ) спасает от взлома устройства:
*
Состояние BFU (Before First Unlock — до первой разблокировки): После включения или перезагрузки смартфон находится в зашифрованном состоянии. Мастер-ключи шифрования хранятся в защищенном аппаратном чипе (Secure Enclave в iPhone или Titan M2 в Google Pixel). В состоянии BFU даже самое дорогостоящее оборудование спецслужб
не может извлечь переписки и файлы без знания PIN-кода.
*
Состояние AFU (After First Unlock — после первой разблокировки): Как только вы один раз ввели пароль после включения, ключи дешифрования загружаются в оперативную память (RAM) и остаются там до следующей перезагрузки, даже если экран заблокирован. Большинство криминалистических утилит силовиков взламывают телефоны именно в состоянии AFU.
*
Золотое правило BFU: Перед каждым выходом на улицу, поездкой в транспорте или перед сном
всегда перезагружайте телефон и не разблокируйте его без острой необходимости.
Почему Google Pixel с GrapheneOS — стандарт безопасности активистов:
1.
Раздельные профили пользователей (Multiple Users): Вы можете создать профиль «Основной» (пустой, с фото котиков и приложением Госуслуг) и профиль «Второй» (с Signal и защищенными документами). Каждый профиль шифруется своим уникальным ключом.
2.
Пароль принуждения (Duress PIN): Специальный PIN-код, который настраивается в системе. Если вас силой заставляют назвать пароль, ввод Duress PIN моментально запускает полное аппаратное стирание всех криптографических ключей за доли секунды, превращая телефон в кирпич.
---
7. Проверка на наружное наблюдение (SDR — Surveillance Detection Route)
Если за вами установлено наружное наблюдение («наружка» МВД или ФСБ), выходить к конспиративной квартире или точке эвакуации категорически запрещено:
Как выявить слежку, не выдавая себя:
1.
Никогда не оборачивайтесь резко. Это сигнализирует наблюдателям, что вы их заметили, и они перейдут к жесткому силовому захвату.
2.
Используйте естественные отражения: Витрины магазинов при разглядывании товаров, экран выключенного смартфона, зеркала заднего вида в припаркованных автомобилях.
3.
Техника «завязывания шнурков»: Спокойно остановитесь у киоска или скамейки, опуститесь на одно колено поправить обувь. Оцените, кто из идущих сзади людей резко замедлил шаг, отвернулся к телефону или перешел на другую сторону улицы.
4.
Смена темпа и разворот: Зайдите в крупный магазин, пройдите к дальнему ряду, затем развернитесь и выйдите через боковой выход. Тот, кто следует за вами, будет вынужден совершить неестественный маневр.
Точки отсечения (Choke Points):
*
Двери метро и автобусов: Зайдите в вагон и встаньте возле дверей. Если за вами вошел подозрительный человек, сделайте шаг наружу на платформу ровно за 2 секунды до звукового сигнала закрытия дверей. Хвост останется в уезжающем поезде.
*
Проходные дворы с арками: Проход через дворы с закрывающимися калитками на магнитном ключе.
---
8. Дорожные камеры: комплексы «Паутина» и автомобильный OpSec
Если вы перемещаетесь по России на автотранспорте:
*
Система «Паутина» МВД РФ: Автоматизированная система, объединяющая миллионы дорожных камер на всех федеральных и региональных трассах.
*
Как работает перехват: Как только автомобиль беглеца или машина его близкого родственника проезжает под камерой, система сверяет госномер с базой розыска. Сигнал тревоги передается на ближайший стационарный пост ДПС впереди по ходу движения. Водителя останавливают через 5–10 километров под предлогом «проверки документов».
Правила дорожного OpSec:
1. Категорически запрещено использовать личный автомобиль беглеца или машины членов семьи;
2. Попутчики (BlaBlaCar, чаты попутчиков):
* Договаривайтесь только в открытых чатах за наличные, не регистрируя профиль на свое имя;
* Выбирайте водителей без салонных видеорегистраторов, направленных внутрь автомобиля;
* Садитесь на заднее правое сиденье (за спиной водителя) — лобовые камеры фиксации на трассах с мощной инфракрасной подсветкой снимают только передний ряд сидений (водителя и переднего пассажира).
3. При дальних поездках меняйте машины на границах областей (не ехать на одной машине от Москвы до границы с Грузией или Казахстаном).
---
9. Концепция «Серого человека» (The Gray Man) и легендирование
Внимание патрулей полиции и камер привлекают аномалии. «Серый человек» — это способность раствориться в толпе:
Визуальный протокол:
*
Цветовая гамма: Приглушенные нейтральные тона (темно-серый, коричневый, темно-синий, бежевый). Никакого камуфляжа, берцев, тактических рюкзаков с креплениями Molle (сразу привлекают полицию как потенциального военного в самоволке).
*
Стрижка и лицо: Короткая аккуратная гражданская стрижка без армейских залысин, отсутствие ярких татуировок на видимых частях тела (закрывать лонгсливами и баффами).
*
Походка: Уверенный, спокойный шаг обывателя, спешащего по делам. Камеры биометрии нового поколения используют анализ походки (Gait recognition) — небольшой камешек или монетка, подложенные в носок одного ботинка, меняют биомеханику шага.
Бытовая легенда (Cover Story):
Вы должны иметь четкую, отрепетированную и правдоподобную историю, подтвержденную содержимым вашего рюкзака:
Легенда:* «Еду на вахту строителем в Екатеринбург» (в рюкзаке: рабочая спецовка, строительные перчатки, пачка сигарет, билет на электричку).
* Если вас остановил патруль для проверки документов: спокойный, доброжелательный тон, отсутствие агрессии, четкие ответы по легенде без лишних деталей.
---
10. Протокол экстренного уничтожения данных (Secure Wipe)
Если задержание неизбежно и вы понимаете, что спецназ ломает дверь:
1.
Экстренный сброс: На смартфонах включите функцию «Удаление данных после 10 неверных попыток ввода PIN».
2.
Физическое разрушение носителей информации:
* Флешки и microSD-карты: не пытайтесь их проглотить или смыть в унитаз (силовики перекрывают канализацию в подвале).
* Единственный надежный способ —
физический перелом кремниевого кристалла памяти. Согните microSD-карту плоскогубцами пополам или расплющите молотком. Треснувший кремниевый чип невозможно восстановить даже в лабораториях ФСБ.
3.
SIM-карта: Сломайте золотистый чип ножницами поперек контактных площадок.