Mail usa e getta per l'anonimato

Anonimato da chi? I governi, o la persona media con cui stai facendo scambi di bitcoin. Questi due differiscono ampiamente. Nel primo (govs), l'anonimato è un po 'più difficile dal momento che la maggior parte delle persone non si concentra molto sulla sicurezza operativa (OPSEC), quindi si pensa poco a tessere insieme un alter ego. Ciò significa che la maggior parte delle persone ha l'impressione di poter utilizzare un proxy qui, proxy lì, magari accedere da Starbucks o da qualche altro coffee shop, e sono anonimi. La realtà è che tutto dipende da ciò che si fa con questo "pseudo" anonimato.

Per quest'ultimo (fare scambi), dove si vorrebbe rimanere "pseudo" anonimi, è sufficiente una e-mail throwaway. La persona media non riceverà i file di log dai provider di servizi che dicono loro chi ha effettuato l'accesso a un particolare account di posta elettronica, da quale indirizzo IP. Anche se lo facessero, avrebbero bisogno di andare dall'ISP per capire a chi era assegnato l'IP. Questo diventa complicato.

Posta libera ... Ottieni quello per cui paghi. Mentre credo che la maggior parte dei fornitori di servizi di posta elettronica eseguano la dovuta diligenza nel proteggere la tua privacy, è necessario ricordare che sono tutti vincolati dalle leggi. Quindi, se intendi rompere le leggi tramite bitcoin, l'anonimato è quasi inesistente senza sicurezza operativa.

RISPOSTE TECNICHE ORA Poiché la mia risposta sembra più la musica di qualcosa che dovrebbe essere in un forum ombroso, parlerò dei lati tecnici della ricerca di individui. Utilizzando un esempio di caso di risposta forense / incidente ...

Qualcuno ha registrato un sito, quindi ha utilizzato uno di questi proxy di dominio per nascondere la propria identità. Questo particolare sito ospitava informazioni rubate alle macchine. Il mio obiettivo era quello di determinare l'OMS di proprietà del sito, quindi ho proceduto a tornare indietro utilizzando Archive.org . Ho visto il sito quando è stato creato 5,6,7-10 anni fa. Nel 2 ° anno è stato creato, il proprietario del sito web aveva uno di quei contatori generici, legato a un nome utente. Dal nome utente, sono riuscito a ricostruire chi possedeva il sito. Questo è ciò che intendo per sicurezza operativa. Le cose vanno pianificate bene, con l'accento sul mantenere la propria identità non solo segreta, ma con l'attenzione deviata altrove per l'anonimato.

Forse risposta tardiva, ma potrebbe essere d'aiuto. Immagino che la raccomandazione di utilizzare account di posta elettronica usa e getta quando si utilizzano BitCoin in termini di anonimato deriva dal fatto che è molto più probabile che non verrà tracciato quando si utilizza un sito Web anonimo che molto probabilmente distruggerà tutti i dati dopo un certo periodo di tempo piuttosto che utilizzare un noto servizio di provider di posta elettronica gratuito.

Per quanto ne so, la maggior parte di questi servizi usa e getta promette di distruggere qualsiasi dato dopo che l'account scade (evidentemente, non puoi saperlo). Ma quello che sai è che quando si utilizza un provider di servizi di posta elettronica gratuito noto in tutto il mondo ci saranno probabilmente dozzine di backup di tutti i dati che potrebbero essere arrivati alla tua casella di posta, per non parlare dell'accesso alla registrazione IP, ecc.

Per quanto riguarda i servizi monouso, di solito troverai due modi di lavorare:

• Mailbox , che sarebbe la scelta migliore in termini di anonimato per servizi come BitCoin, ecc. Un sito Web di esempio è MailDrop .
• Inoltro , che in questo caso non sarebbe di grande aiuto in quanto è solo un indirizzo e-mail che fungerà da proxy tra l'origine e il punto finale (il tuo indirizzo e-mail), ma aiuta a combattere problemi come spam e UCE. Un esempio è No-Spammers .