OpSec adalah kebiasaan, bukan produk
Keamanan operasional — OpSec — adalah disiplin untuk tidak membocorkan informasi yang menghubungkan aktivitas anonim Anda dengan identitas asli Anda. Penting untuk dipahami dengan jelas apa itu dan bukan apa. OpSec bukan produk yang Anda beli atau alat yang Anda pasang. Server tanpa KYC, offshore, berbayar kripto terbaik di dunia pun tidak akan menjaga Anda tetap anonim jika Anda SSH ke dalamnya dari koneksi rumah sembari masuk ke akun pribadi. OpSec adalah serangkaian kebiasaan di seputar alat-alat tersebut.
Alasan kebiasaan lebih penting daripada alat adalah karena deanonimisasi hampir tidak pernah terjadi akibat pembobolan enkripsi atau kekalahan teknologi privasi. Ia terjadi karena satu kesalahan manusia — satu koneksi dari IP yang salah, satu nama pengguna yang dipakai ulang, satu detail yang kurang hati-hati — yang menghubungkan sisi anonim kehidupan Anda dengan sisi yang teridentifikasi. Panduan ini membahas kesalahan-kesalahan yang menimbulkan kerusakan dan kebiasaan yang mencegahnya. Panduan ini mengasumsikan Anda menjalankan server yang ingin dipisahkan dari identitas Anda, dan membahas cara mewujudkannya secara nyata.
Bangun fondasi di atas pondasi yang anonim
OpSec jauh lebih mudah ketika fondasinya tidak menyimpan identitas sejak awal. Beberapa panduan lain kami membahas lapisan-lapisan ini secara rinci; inilah cara mereka berpadu sebagai dasar:
- Akun tanpa identitas. Host tanpa KYC menerbitkan token untuk Anda, bukan akun yang terikat nama, email, atau nomor telepon. Tidak ada yang bisa dibocorkan atau dipaksa diungkapkan oleh penyedia.
- Pembayaran yang tidak membawa nama. Kripto — Monero untuk catatan yang tidak dapat dilacak, atau Bitcoin dari alamat baru — sehingga pembelian tidak menghubungkan akun kembali ke Anda.
- Yurisdiksi offshore. Dipilih karena tidak ada retensi data dan saluran kerja sama yang terbatas, sehingga bahkan permintaan yang gigih sekalipun menghadapi hambatan nyata.
Bangun fondasi yang benar dan OpSec menjadi soal tidak memperkenalkan identitas setelahnya — yang jauh lebih mudah daripada mencoba membersihkannya belakangan. Mulai anonim; tetap anonim.
Koneksi adalah kebocoran yang paling umum
Jika ada satu kesalahan yang membuat lebih banyak orang ter-deanonimisasi dibanding yang lain, inilah: menghubungkan server anonim dari alamat IP yang mengidentifikasi. Koneksi internet rumah Anda terdaftar atas nama Anda. Begitu Anda SSH ke server anonim langsung darinya, log ISP Anda menyimpan catatan yang menghubungkan Anda dengan server itu — dan pengaturan tanpa KYC yang sempurna pun runtuh oleh koneksi ke sana.
Aturannya mutlak: jangan pernah menyentuh server anonim dari IP yang dapat dilacak ke Anda. Akses melalui Tor, atau melalui VPN terpisah yang itu sendiri anonim, setiap saat tanpa kecuali — bukan biasanya, setiap saat. Satu koneksi langsung, dibuat sekali dalam tergesa-gesa, sudah cukup. Hal yang sama berlaku untuk semua yang Anda lakukan untuk proyek ini: mendaftarkan akun, mengunduh alat, menguji situs. Jika koneksi dapat dilacak ke Anda, tidak peduli seberapa anonim tujuannya. Perlakukan IP asli Anda sebagai sesuatu yang tidak boleh pernah dilihat oleh proyek anonim.
Lakukan kompartemenisasi secara ketat
Kompartemenisasi berarti menjaga identitas anonim dan identitas asli dalam kotak-kotak tertutup yang terpisah dan tidak pernah bersentuhan. Ini adalah kebiasaan OpSec paling kuat, karena sebagian besar deanonimisasi adalah jembatan yang tidak sengaja dibangun antara dua kompartemen.
- Pisahkan semua yang dapat membawa identitas. Gunakan browser berbeda — idealnya profil pengguna berbeda, atau mesin virtual khusus — untuk proyek anonim. Jangan pernah masuk ke email pribadi, akun media sosial, atau apa pun yang terikat nama Anda dalam sesi yang sama yang Anda gunakan untuk itu.
- Jangan gunakan nama yang sama. Nama pengguna, alias, atau avatar yang dipakai ulang antara proyek anonim dan akun teridentifikasi adalah tautan langsung. Setiap kompartemen mendapat miliknya sendiri, tidak digunakan di tempat lain.
- Jangan saling referensikan. Jangan menyebut proyek anonim dari akun bernama, atau kehidupan bernama Anda dari yang anonim. Bahkan detail kecil yang benar sekalipun — sebuah kota, pekerjaan, frasa khas — akan mempersempit bidang pencarian.
- Satu proyek, satu kompartemen. Jika Anda menjalankan beberapa proyek anonim, jaga juga agar terpisah satu sama lain, sehingga masalah pada satu proyek tidak mengekspos yang lain.
Disiplinnya adalah membuat tembok itu menjadi otomatis — sehingga Anda tidak perlu mengingatnya, karena browser, sesi, dan identitas selalu terpisah.
Perhatikan apa yang diungkapkan server dan perangkat lunaknya
Server memberitahu dunia banyak hal bahkan ketika Anda berhati-hati dalam mengaksesnya. Kebocoran yang layak diaudit:
- Banner dan header. Web server, mail server, dan SSH mengumumkan versi dan kadang nama host secara default. Batasi apa yang mereka iklankan.
- Halaman default dan error. Halaman error atau halaman uji default dapat mengungkapkan perangkat lunak, konfigurasi, atau fakta bahwa dua situs berbagi server. Ganti yang default.
- Metadata dalam file. Gambar dan dokumen membawa metadata — perangkat, perangkat lunak, kadang lokasi. Hapus sebelum apa pun diunggah.
- Perangkat lunak yang melaporkan balik. Analitik, font eksternal, pingback pembaruan, dan API pihak ketiga membuat koneksi keluar yang dapat menghubungkan server ke properti lain atau membocorkan alamat aslinya. Jaga proyek anonim tetap mandiri.
- Korelasi lintas situs. ID analitik yang sama, akun iklan, sertifikat TLS, atau favicon yang digunakan pada situs anonim dan situs teridentifikasi menghubungkan keduanya. Jangan berbagi apa pun antar kompartemen.
Prinsipnya adalah bertanya, untuk setiap hal yang dipancarkan server, apa yang ini sampaikan kepada pengamat — dan menghapus apa pun yang menjawab dengan identitas Anda.
Disiplin pembayaran dan perpanjangan
Anonimitas bukan pengaturan satu kali; ia harus bertahan di setiap perpanjangan. Server yang dibeli secara anonim tetapi diperpanjang setahun kemudian dengan kartu membatalkan dirinya sendiri saat perpanjangan. Jaga sisi keuangan sedisiplin yang lainnya: bayar perpanjangan dengan cara anonim yang sama seperti pertama kali, dalam kripto. Kebiasaan praktis adalah menjaga saldo akun tanpa KYC terisi dengan saldo kripto, sehingga perpanjangan berjalan tanpa suara dan Anda tidak melakukan pembayaran baru yang menarik perhatian sesuai jadwal. Hal yang sama berlaku untuk domain — perbarui melalui saluran anonim yang sama, jangan pernah dengan kartu yang ditambahkan sekali saja.
Pola pikir: konsistensi di atas intensitas
Benang merah yang merangkai semua ini adalah bahwa OpSec adalah tentang konsistensi, bukan intensitas. Ini bukan tentang satu upaya heroik untuk menjadi anonim; ini tentang tidak pernah menjadi pengecualian. Satu koneksi dari rumah, satu alias yang dipakai ulang, satu perpanjangan dengan kartu, satu login pribadi di tab browser yang salah — setiap kelalaian tunggal bisa menjadi tautannya, dan tidak ada kehati-hatian di tempat lain yang dapat membatalkannya.
Kedengarannya menuntut, tetapi dalam praktiknya menjadi rutinitas. Siapkan fondasi secara anonim, bangun kompartemen sekali, jadikan browser terpisah dan koneksi Tor sebagai default Anda, dan disiplin berjalan sendiri. Tujuannya bukan paranoia — melainkan pengaturan di mana tetap anonim adalah cara kerja proyek, tanpa pengecualian yang perlu diingat. Bangun seperti itu, dan server anonim tetap anonim bukan karena Anda berhati-hati setiap hari, tetapi karena tidak ada cara baginya untuk menjadi sebaliknya.