Nghệ thuật ẩn mình – Kevin D. Mitnick, Robert Vamosi

Lý tưởng nhất là đừng để người bạn thuê nhìn thấy biển số xe của bạn hoặc có bất kỳ cách nào để nhận dạng bạn. Hãy đưa tiền mặt cho người đó: 200 đô-la cho bộ phát sóng và 100 đô-la nữa khi người đó quay lại với bộ phát sóng. Các nhà mạng sẽ bán bộ phát sóng cá nhân không mang thông tin nhận dạng. Và trong khi bạn đang ở đó, tại sao không mua một vài thẻ nạp tiền để thêm nhiều dữ liệu hơn? Hy vọng rằng người kia sẽ không mang tiền của bạn bỏ trốn, nhưng rủi ro này cũng đáng để chấp nhận nếu bạn muốn duy trì tính ẩn danh của mình. Sau đó, bạn có thể nạp lại tiền cho điện thoại ẩn danh bằng Bitcoin.

Sau khi bạn đã mua bộ phát sóng di động một cách ẩn danh, giống như với máy tính xách tay, điều rất quan trọng là bạn không bao giờ, không bao giờ, không bao giờ được bật thiết bị đó ở nhà. Mỗi khi điểm phát sóng được bật, nó sẽ đăng ký với tháp mạng di động gần nhất. Bạn sẽ không muốn nhà riêng hoặc văn phòng của mình hoặc bất kỳ nơi nào bạn thường xuyên lui tới bị hiển thị trong các file nhật ký của nhà mạng di động.

Và đừng bao giờ bật điện thoại cá nhân hoặc máy tính xách tay cá nhân của bạn ở cùng vị trí nơi bạn bật máy tính xách tay hoặc điện thoại ẩn danh hay bộ phát sóng ẩn danh. Sự tách biệt thực sự rất quan trọng. Bất kỳ bản ghi nào liên kết bạn với danh tính ẩn danh của bạn sẽ làm hỏng toàn bộ kế hoạch này.

Bây giờ, sau khi đã có thẻ quà tặng trả trước và bộ phát sóng cá nhân với gói dữ liệu trả trước – cả hai đều được mua ẩn danh nhờ hai người khác nhau, những người sẽ không có bất kỳ thông tin nào về bạn để nhận diện bạn – chúng ta sắp hoàn thành công việc rồi. Gần như thế.

Từ thời điểm này, hãy luôn sử dụng trình duyệt Tor để tạo và truy cập tất cả các tài khoản trực tuyến vì nó giúp thay đổi địa chỉ IP của bạn liên tục.

Một trong những bước đầu tiên là thiết lập một vài tài khoản email ẩn danh bằng cách sử dụng Tor. Đây là điều mà Ross Ulbricht bỏ qua không làm. Như chúng ta đã thấy trong chương trước, anh ta đã sử dụng tài khoản email cá nhân nhiều lần trong khi điều hành hoạt động của Silk Road trên web tối. Những sợi dây liên kết vô chủ ý từ Dread Pirate Roberts đến Ross Ulbricht và ngược lại giúp các nhà điều tra xác nhận rằng hai cái tên đó liên quan đến cùng một người.

Để ngăn chặn hoạt động xâm phạm, hầu hết các nhà cung cấp email như Gmail, Hotmail, Outlook, và Yahoo đều yêu cầu xác thực trên điện thoại di động. Điều đó có nghĩa là bạn phải cung cấp số điện thoại di động của mình và ngay lập tức trong quá trình đăng ký, tin nhắn văn bản được gửi đến thiết bị đó để xác nhận danh tính của bạn.

Nếu sử dụng điện thoại ẩn danh, bạn vẫn có thể sử dụng các dịch vụ thương mại như đã đề cập ở trên. Tuy nhiên, điện thoại ẩn danh và tất cả các thẻ nạp tiền đều phải được lấy một cách an toàn, chẳng hạn do một người lạ không biết bạn dùng tiền mặt để mua. Ngoài ra, khi có điện thoại ẩn danh, bạn cũng không thể sử dụng nó khi ở gần bất kỳ thiết bị di động nào khác mà bạn sở hữu. Một lần nữa, hãy để điện thoại cá nhân ở nhà.

Để mua Bitcoin trực tuyến, bạn sẽ cần ít nhất hai địa chỉ email ẩn danh và ví Bitcoin. Vậy làm cách nào để bạn tạo các địa chỉ email ẩn danh như những địa chỉ được tạo bởi Edward Snowden và Laura Poitras?

Trong nghiên cứu của mình, tôi thấy rằng tôi có thể tạo một tài khoản email trên protonmail.com và một trên tutanota.com bằng cách sử dụng Tor, cả hai đều không có bất kỳ yêu cầu nào về việc xác minh danh tính. Bạn có thể tự tìm hiểu bằng cách tìm kiếm nhà cung cấp email và kiểm tra xem họ có yêu cầu số điện thoại di động trong quá trình đăng ký hay không. Bạn cũng có thể xem họ cần bao nhiêu thông tin để tạo tài khoản mới. Một phương án email khác là fastmail.com, loại này không có nhiều tính năng phong phú như Gmail, nhưng vì là dịch vụ trả phí, nó không khai thác dữ liệu người dùng hoặc hiển thị quảng cáo.

Vậy là giờ đây chúng ta có một máy tính xách tay, với Tor và Tails đã được tải sẵn, một điện thoại ẩn danh, một số ít các thẻ quà trả trước ẩn danh, và một bộ phát sóng ẩn danh với một gói dữ liệu đã mua ẩn danh. Chúng ta vẫn chưa sẵn sàng đâu. Để duy trì tính ẩn danh này, chúng ta cần chuyển đổi thẻ quà tặng trả trước sang Bitcoin.

Trong Chương 6, tôi đã nói về tiền ảo Bitcoin. Bản thân Bitcoin không ẩn danh. Có thể truy tìm trở lại nguồn gốc của giao dịch mua thông qua cái gọi là blockchain; tương tự, tất cả các lần mua hàng tiếp theo cũng có thể được truy tìm. Vì vậy, bản thân Bitcoin sẽ không giấu danh tính của bạn. Chúng ta sẽ phải đưa ngân sách thông qua một cơ chế ẩn danh hóa: chuyển đổi thẻ quà tặng trả trước thành Bitcoin, sau đó đưa Bitcoin chạy qua một dịch vụ rửa tiền. Quá trình này sẽ cho kết quả là Bitcoin được ẩn danh có thể sử dụng cho các khoản thanh toán trong tương lai. Ví dụ, chúng ta sẽ cần Bitcoin đã được rửa để thanh toán cho dịch vụ VPN và mọi giao dịch mua dữ liệu trong tương lai trên bộ phát sóng di động hoặc điện thoại ẩn danh.

Bạn có thể dùng Tor để thiết lập một ví Bitcoin ban đầu tại paxful.com hoặc các website ví Bitcoin khác. Một số website môi giới giao dịch mà ở đó bạn có thể mua Bitcoin với thẻ quà tặng trả trước, chẳng hạn như các thẻ quà tặng Vanilla Visa và Vanilla MasterCard mà tôi đã đề cập trước đó. Nhược điểm là bạn sẽ phải trả một khoản phí bảo hiểm rất lớn cho dịch vụ này, ít nhất là 50%.

Paxful.com giống một trang đấu giá của eBay nơi bạn tìm thấy những người bán Bitcoin – website này chỉ kết nối bạn với người mua và người bán.

Rõ ràng, để ẩn danh được, bạn phải trả một khoản phí cao. Để cung cấp càng ít thông tin nhận dạng trong giao dịch, bạn càng phải trả nhiều tiền hơn. Điều đó cũng hợp lý: những người bán Bitcoin đang mạo hiểm bằng cách không xác minh danh tính của bạn. Tôi đã có lần mua Bitcoin để đổi lấy thẻ quà tặng Vanilla Visa với mức phí 1,70 đô-la cho mỗi đô-la, tỉ lệ này hơi thái quá nhưng cần thiết để đảm bảo tính ẩn danh.

Tôi đã nói rằng Bitcoin không phải là vô danh. Ví dụ, có một bản ghi rằng tôi đã trao đổi một số thẻ quà tặng trả trước lấy Bitcoin. Một điều tra viên có thể theo dấu Bitcoin của tôi ngược về các thẻ quà tặng.

Nhưng có nhiều cách để rửa Bitcoin, che khuất mọi liên kết ngược về tôi.

Rửa tiền là điều mà giới tội phạm thường xuyên thực hiện. Nó thường được sử dụng trong buôn bán ma túy, nhưng nó cũng đóng một vai trò trong tội phạm tài chính. Rửa tiền có nghĩa là bạn ngụy trang người sở hữu ban đầu, thường bằng cách gửi tiền ra khỏi đất nước, cho nhiều ngân hàng ở những quốc gia có luật riêng tư nghiêm ngặt. Bạn cũng có thể làm điều tương tự với tiền ảo.

Có các dịch vụ trộn tiền, lấy Bitcoin từ nhiều nguồn khác nhau và kết hợp lại – hay gọi là trộn – để ra kết quả là Bitcoin giữ nguyên giá trị của nó nhưng mang dấu vết của rất nhiều chủ sở hữu. Điều này khiến người khác sau này khó nói được chủ sở hữu nào đã thực hiện một giao dịch mua nào đó. Nhưng bạn phải cực kỳ cẩn thận, bởi vì có hàng tỉ trò gian lận ngoài kia.

Tôi đã làm như vậy. Tôi tìm thấy một dịch vụ rửa tiền trực tuyến và họ đã lấy một khoản phí ngoài giao dịch. Tôi thực sự đã nhận được giá trị Bitcoin mong muốn. Nhưng hãy nghĩ về điều này: dịch vụ rửa tiền lúc này đã có một trong những địa chỉ email ẩn danh của tôi và cả hai địa chỉ Bitcoin được sử dụng trong giao dịch. Vì vậy, để tung thêm hỏa mù, tôi đã giao Bitcoin cho một ví Bitcoin thứ hai được thiết lập bằng cách mở một mạch Tor mới, thiết lập các bước nhảy mới giữa tôi và website cần truy cập. Bây giờ giao dịch được làm xáo trộn triệt để, khiến cho việc sau này một người muốn lần ra dấu vết rằng hai địa chỉ Bitcoin được sở hữu bởi cùng một người là rất khó khăn. Tất nhiên, dịch vụ rửa Bitcoin có thể hợp tác với các bên thứ ba bằng cách cung cấp cả hai địa chỉ Bitcoin. Đó là lý do tại sao việc mua thẻ quà tặng trả trước một cách an toàn là rất quan trọng.

Sau khi sử dụng thẻ quà tặng để mua Bitcoin, hãy nhớ loại bỏ các thẻ nhựa một cách an toàn (đừng vứt trong thùng rác ở nhà). Tôi khuyên bạn nên sử dụng máy hủy cắt ngang dùng được cho thẻ nhựa, sau đó xử lý các mảnh vụn trong một thùng rác ngẫu nhiên cách xa nhà hoặc văn phòng của bạn. Khi nhận về Bitcoin đã được rửa, bạn có thể đăng ký một dịch vụ VPN làm ưu tiên riêng tư của bạn. Chính sách tốt nhất khi bạn đang cố gắng ẩn danh đơn giản là không tin tưởng bất kỳ nhà cung cấp VPN nào, đặc biệt là những người tuyên bố không giữ lại bất kỳ nhật ký nào. Rất có thể họ sẽ vẫn tiết lộ ra các chi tiết của bạn nếu bị cơ quan thực thi pháp luật hoặc NSA liên lạc.