Mutlak anonimlik modern ağ altyapısı içinde mevcut değildir. Her dijital işlem, taşıma, endpoint ve davranış katmanlarında gözlemlenebilir
metadata üretir. Alınan önlemler
traceability’yi azaltabilir fakat
exposure vector’larını tamamen ortadan kaldıramaz.
1. Network Surveillance
Tüm giriş ve çıkış trafiği
ISP (Internet Service Provider) tarafından loglanır.
Data Retention Directive (EU DRD) ve
US CALEA gibi düzenlemeler operatörleri bağlantı meta verilerini saklamaya zorlar
VPN tunneling yalnızca güven sınırını başka bir kuruma devreder E
xit node correlation ve
timing analysis hala etkilidir
Referans: FBI vs. Playpen (2015) ağ düzeyinde korelasyon
Tor kullanıcılarının tamamen deanonimleştirilmesine yol açmıştır
2. Endpoint Compromise
Eğer endpointi polisler ele gecirirse yukarı akıştaki tüm koruma çöker
Equation Group ve
Vault 7 sızıntıları
firmware-level persistence sağlayan devlet destekli araç setlerinin varlığını doğrulamıştır
Intel ME ve
AMD PSP modülleri kullanıcı kontrolü dışında çalışır ve teorik olarak
remote access channel olusturur
3. Behavioral Correlation
Alias rotation dilsel uyum olmadan etkisizdir
Stylometric ve
timing analysis kimlikleri platformlar arasında yeniden ilişkilendirebilir
Telegram leaks ve
typing pattern correlation models gibi geniş ölçekli veri kümeleri bu kabiliyeti göstermektedir
Davranışsal imza = parmak izi
4. Commercial Data Retention
Her büyük servis sağlayıcı
user activity’yi uyumluluk, tanılama veya para kazanma amacıyla loglar “
No-log” iddiaları ancak
third-party audit ile doğrulanabilir Bugüne kadar yalnızca birkaç kuruluş (
Mullvad,
IVPN) bağımsız denetime tabi tutulmuştur
Risk reduction ≠ anonymity
5. Operational Principle
Hedef
invisibility değil
deniability’dir Temel prensip:
compartmentalization.
- Her amaç için farklı alias
- Çakışmayan behavioral pattern’lar
- Audited VPN + hardened OS builds (Her ne kadar backdoor olsada) kullanımı
- Her zaman "assume breach" prensibiyle hareket et
- Unutma, OPSEC'te en kırılgan halka sen ve "Arkadaşların"dır
Hdd/Ssd silmeyide eklemek lazımda üşendim açıkçası
