Вы наверняка слышали о них в криминальных новостях: «Подозреваемый использовал одноразовый телефон, чтобы связаться с семьей после похищения». Или замечали их на полках обычных магазинов шаговой доступности. Но что же такое «одноразовые телефоны» (burner phones)? Проще говоря, это дешевый мобильный аппарат с предоплаченным пакетом минут. Зачастую это самые примитивные кнопочные «раскладушки», хотя среди них встречаются и модели с сенсорными экранами и смарт-функциями. Такие телефоны продаются с уже подключенным пакетом предоплаченных минут разговора или SMS, баланс которых можно пополнить, когда они закончатся.
«Ими часто пользуются люди, стремящиеся сохранить конфиденциальность или анонимность по разным причинам: журналисты, общественные активисты или те, кто вовлечен в нелегальную деятельность, — объясняет по электронной почте эксперт по кибербезопасности Шанал Аггарвал, коммерческий директор компании по разработке программного обеспечения и веб-сервисов TechAhead. — Другая распространенная категория пользователей — это те, кто просто хочет сохранить свою личность в тайне».
Однако даже если вы купили такой телефон и пакет связи за наличные, это вовсе не означает, что вы полностью скрыты от чужих глаз. Мобильные телефоны легко отслеживаются, а хранящиеся на них данные собираются разработчиками приложений, рекламными сетями и государственными структурами.
В США такие законы, как Закон о надзоре за иностранными разведками (FISA) и печально известный «Патриотический акт», наделили федеральные и региональные власти широчайшими полномочиями в сфере отслеживания и перехвата беспроводных коммуникаций. Формально эти меры направлены на защиту национальной безопасности, однако правоохранительные органы неоднократно использовали их как повод для слежки за повседневной жизнью рядовых граждан. В большинстве случаев спецслужбам даже не требуется судебный ордер. Правозащитные организации, такие как Американский союз гражданских свобод (ACLU), считают подобную практику прямым нарушением Четвертой поправки к Конституции США.
Кроме того, на вооружении силовых структур появилось оборудование под кодовым названием «Стингрей» (Stingray). Предполагается, что подобные устройства активно применялись во время массовых протестов, в том числе демонстраций движения Black Lives Matter в 2020 году. По сути, Stingray представляет собой компактную портативную базовую станцию («ложную соту»), которая вклинивается между мобильными телефонами и реальной сетью оператора.
Если вы оказываетесь в радиусе действия «Стингрея», ваш телефон автоматически подключается к нему, принимая за обычную вышку сотовой связи. При этом мобильный интернет продолжает работать как ни в чем не бывало, но звонки, текстовые сообщения и пароли могут незаметно перехватываться теми, кто управляет этой фальшивой станцией.
Частные компании тоже не прочь поживиться вашими мобильными данными. Устанавливая приложения на смартфон, вы почти наверняка давали им доступ к таким функциям, как геолокация, список контактов или микрофон. Недобросовестные разработчики могут легко перепродавать собранную информацию рекламодателям или государственным ведомствам, используя это как не совсем честный способ дополнительного заработка.
Преимущества одноразовых телефонов
Для использования обычного мобильного телефона, как правило, требуется абонентский контракт с оператором связи, оформленный на паспортные данные владельца. Это означает, что любые сведения, перехваченные с вашего телефона, легко привязать к вашей личности. Предоплаченные же устройства обеспечивают базовый уровень защиты именно потому, что их во многих странах можно приобрести за наличные без предъявления документов и заключения договора.
«Одноразовые телефоны могут быть очень полезны для сохранения конфиденциальности в определенных сценариях — например, журналистам при общении с информаторами или путешественникам, прибывающим в другую страну, где требуется местная SIM-карта, — отмечает Аггарвал. — Кроме того, использование временного телефона для совершенно законных целей просто помогает избежать утечки персональных данных и сохранять анонимность».
Чтобы гарантировать непрерывную анонимность, пользователи таких аппаратов через определенное время отключают или «сжигают» устройство (отсюда и название burner — «сжигаемый»). Нередко его просто выбрасывают. Если необходимость в анонимной связи сохраняется, телефон заменяют на новый с другим номером. Даже если кто-то начал перехватывать данные с аппарата, такой метод гарантирует, что поток информации оборвется в тот же момент, когда аппарат отправляется в мусорную корзину.
Недостатки одноразовых телефонов
Главный козырь одноразового телефона — анонимность в момент покупки. Но во всем остальном он подвержен ровно тем же уязвимостям, что и любой другой сотовый аппарат. «Хотя одноразовые телефоны обеспечивают более высокий уровень приватности по сравнению с обычными смартфонами, они далеко не неуловимы, — подчеркивает Аггарвал. — Правоохранительные органы могут выследить владельца самыми разными способами: по детализации звонков (CDR), данным геолокации, средствам наружного наблюдения и с помощью перехватчиков Stingray».
Если в руки посторонних попадают записи ваших телефонных разговоров и тексты сообщений, вас вполне могут идентифицировать по контексту разговора или элементарно по тембру голоса. У спецслужб и полиции есть мощные алгоритмы распознавания голоса, сопоставляющие аудиозапись с базами образцов. Именно из-за постоянной угрозы подобной слежки пользователи, стремящиеся остаться инкогнито, вынуждены регулярно менять телефоны.
«Специальные методы позволяют получить исчерпывающую информацию о входящих и исходящих звонках: точное время, длительность беседы и координаты базовых станций. Правоохранительным органам уже неоднократно удавалось раскрывать личности тех, кто пользовался временными аппаратами», — добавляет Аггарвал.
И разумеется, если вы хоть раз войдете со своего «анонимного» аппарата в аккаунт Facebook или TikTok либо оформите заказ на Amazon, вашей конспирации придет мгновенный конец.
Не только «одноразки»: другие способы защитить связь
Одноразовые телефоны работают, но они — лишь один из инструментов для укрепления вашей цифровой безопасности. Это далеко не панацея, и максимальный эффект они дают лишь в связке с другими защитными мерами.
«К примеру, мессенджеры со сквозным шифрованием вроде Signal обеспечивают сквозное (end-to-end) шифрование: прочитать переписку могут исключительно отправитель и адресат — к ней нет доступа даже у самих разработчиков приложения, — объясняет Аггарвал. — А подключение к надежной виртуальной частной сети (VPN) мешает третьим лицам собирать информацию о вашем местоположении и отслеживать действия в сети».
Многоуровневая система защиты, когда методы маскировки данных накладываются друг на друга, значительно повышает шансы остаться неузнанным. И все же важно осознавать: абсолютной защиты не существует. Рано или поздно любые данные можно отследить. Даже самое стойкое шифрование теоретически уязвимо, а единственным стопроцентно надежным и защищенным каналом связи остается разговор с глазу на глаз с человеком, которому вы безоговорочно доверяете.
Приложения с функциями временных номеров
Вместо покупки физического одноразового аппарата многие сегодня просто устанавливают специальные приложения на свой основной смартфон. Роль защитной ширмы здесь играет не отдельная трубка, а сервис, генерирующий временный виртуальный номер для звонков и сообщений. Правда, за использование подобных сервисов почти всегда приходится платить.
