Ho un VPS (sebbene possa essere facilmente aggiornato ad un server dedicato) che uso come "VPN di un povero uomo" scavalcandolo.
Il mio obiettivo è migliorare questo server in modo che chiunque cerchi di seguirmi abbia il tempo più difficile possibile. Sconfiggere la NSA sarebbe bello, ma realisticamente non è possibile, quindi fintanto che le forze dell'ordine regolari (o gli avversari con le loro capacità) non possono rintracciarmi, sono soddisfatto.
Le mie idee sono le seguenti:
- Run as a Tor and i2p relay, also use freenet so there are always numerous connections making it hard to pinpoint who was using the server (a relay also keeps the IP address clean from black lists)
- Ensure all logging is off
- Full disk encrypt
- Have deep freeze (or a linux equivalent) enabled
- Run everything from RAM
- Randomly restart at times I am not using it
- Perhaps chain 3 different servers together using IPTables or something similar so it takes any investigators through 3 different countries
- Ensure offshore country with strong privacy laws, and countries which outright hate the country I am hiding from (so if USA then pick Russia etc)
- Pay anonymously with BTC
- Linux OS
- Regularly change servers
Il server stesso sarà protetto, software aggiornato, chiave SSH con password lunga, porta SSH non standard ecc ...
Sono consapevole del fatto che anche se la compagnia non mantiene onestamente i log, molto probabilmente lo farà il suo ISP, tuttavia spero che con quanto sopra possa rendere molto difficile scoprire quale connessione ero.
Che altro potrei aggiungere per aumentare l'anonimato del monitoraggio di me?