Молодому перлюстратору

Молодому перлюстратору

Избежать взлома электронной почты и мессенджера ICQ можно используя трудноперевариваемые и плохозапоминаемые пароли (помнится, использовал 28-значный цифровой пароль, который самому сейчас трудно вспомнить) с разным сочетанием символов - заглавные и прописные буквы, цифры и знаки. Понятие перлюстрация пошло от латинского perlustro - обозреваю, одно из древнейших искусств, испокон веков требующее бдительности и осторожности. Политики и тираны активно использовали перлюстрацию чтобы предотвратить перевороты, сохранить свою власть и наказать вольнодумцев. Начиная со времен Людовика XV и вплоть до XIX века переписка неблагонадёжных лиц во всём мире массово контроллировалась специальными органами. Разумеется, без ведома отправителя и адресата. У многих есть небезосновательные подозрения, что перлюстрацией также занимались органы НКВД и КГБ в кровавые 1930-е и позднее, в годы террора. И стоило лишь упомянуть вождя или что-то с ним связанное в чёрном свете, как за отправителем отправлялся «воронок», и дальнейшая судьба человека была уже предрешена - сам не зная, приговор себе мог подписать каждый, обронив неловкую фразу или жест. Менялись нравы, обычаи, и в наше время вскрытие корреспонденции третьими лицами без соответствующей санкции запрещено законами многих государств.
В XXI веке с широким распространением электронных средств связи и социальных сетей государственных санкций стало больше - этим объясняется некая популярность мифа о том, что все соц.сети принадлежат ФСБ, но на деле подтверждаются только рядовые случаи поимки нарушителей, так или иначе участвовавших в той или иной сети. Известны прецеденты, что работница одной крупной компани (планктон) была уволена за то, что отпросившись с работы под предлогом нездоровицы, была замечена через полчаса онлайн в сети Facebook. Аргумент - если есть силы на интернет, значит работать можно. Этот случай не имеет отношения к перлюстрации, а лишь доказывает, что электронные средства связи являются неотъемлемой частью жизни современного человека. Также известны прецеденты, когда полученный доступ и возможность перлюстрации заканчивались плачевно: потеряв голову, перлюстраторы и взломщики совершали деструктивные действия - меняли пароли, удаляли всю корреспонденцию, что вызывало бурю эмоций у их жертв и звонок в милицию, а дальше судьба хакеров известна, ведь несанкционированный доступ и вторжение в личную жизнь карается законом, порой жестоким и безразличным.
Чтобы обезопасить себя (а я уверен, каждому есть за что трястись) и не компрометировать перлюстраторов, рекомендую применить несколько мер:

* отключить интернет/wifi/dial-up и все возможные сети
* заколотить или залепить жвачкой CD/DVD/Floppy-дисководы и USB-порты
* открыть Пасьянс «Косынка» или Сапёр и наслаждаться полной безопасностью

Шутка гмгм. Волков бояться - в лес не ходить, скучно, не правда ли? Выход - либо не хранить в сети важных данных, не участвуя в социальных сетях и прочих публичных местах, доступ к которым может привлечь злоумышленников, а всё личное и сокровенное хранить на своём компьютере, не подпуская к нему на метр никого постороннего. Чудовищно звучит? Особенно при нынешнем ритме и направленности жизни, и учитывая, что говоря компьютер ныне подразумевают ноутбук, который можно оставить на 5 минут в публичном месте не беспокоясь за сохранность.
Избежать взлома электронной почты и мессенджера ICQ можно используя трудноперевариваемые и плохозапоминаемые пароли (помнится, использовал 28-значный цифровой пароль, который самому сейчас трудно вспомнить) с разным сочетанием символов - заглавные и прописные буквы, цифры и знаки. Собственно, такие советы довольно банальны, самое главное - чтобы ни одна живая душа не знала один главный (скажем так master-адрес) почты. Он должен быть известен только тебе, как и пароль на него, как и ретрив-ответ. Адрес и ящик лучше всего использовать как регистрационный на разные соцсети (но только чтоб он оставался скрыт от глаз), платёжные системы, месенджеры, частные дневники и прочие невероятно ответственные вещи. При должном упорстве можно сделать так, чтоб на него не валил спам и нотификации. Второй же ящик может быть публичным, откровенно засираемый спамом и прочей перепиской (которая отживает своё благодаря IM). Этот адрес можно вешать на сайтах знакомств, объявлений, давать окружающим, писать не скрываясь, короче для всего остального, и как правило, современные почтовые системы организуют свою зачаточную социальную сеть, где можно под этим же адресом открывать свою публичную страничку (которая в свою очередь вряд ли пригодится). Но мастер-адрес всё так же держим в секрете.
В нынешней сети происходит деанонимизация, и чем больше ты напишешь и оставишь следов в сети, тем легче тебя будет прочесть. И не беда если сломают публичный адрес - ничего особенного там найти не удастся, кроме разве что горы нотификаций «Соцсеть: Имя фамилия оставил вам личное сообщение». Все сетевые премудрости здесь не опишешь, да и не всегда онлайн может скрывать то, что скрывает завеса красного цветочка...
Если есть доступ к компьютеру, нет вообще ничего сложного. Какой бы ни был параноидальный пользователь, на тех кто пляшет русалочьи пляски есть тот, кто идёт по воде, то есть те, кто единожды получив доступ к машине больше не выпустят её из кабалы. Самое ценное что чаще всего ищут перлюстраторы и хакеры - пароли к платёжкам, онлайн-играм, переписку, пароли к ценным номерам ICQ, фотокарточки. Всё это нетрудно достать (при выполнении вышеуказанного условия), зная где что спрятано. Истории переписки:
ICQ: %APPDATA%\ICQ\#номер_или_UIN#\Messages.qdb
QIP: %HOMEDRIVE%\Program files\QIP\Users\#номер_ил>и_UIN#\History\*.txt
QIP Infium: %HOMEDRIVE%\Program files\QIP Infium\Profiles\#номер_ил>и_UIN#\History\*.qhf
MAgent: %APPDATA%\Mra\#email_полн>остью#\*.*
Остальное достаётся либо через RTFM документации к софту и игрушкам, либо тщательные эксперименты и гуглинг.
Кэш паролей к Opera лежит в %APPDATA%\Opera\Opera\pro>file\wand.dat, который тоже придётся расшифровывать утилитками. Пароли к Infium хранятся в файлах .qip в папке профиля. Множество людей на живых примерах хранит все фотографии и видео в одной единственной папке на диске с данными, а сакраментальные - достаточно далеко и пользуются аттрибутом hidden (как правило, наивно), поэтому придётся потрудиться составить древо дисков/папок/файлов чтоб отделить зёрна от плевел.
Для этих нужд я даже написал две софтинки (разумеется, используя их офлайн с заколоченным дисководом и играя в Сапёр). Первая - QIPTruth, из всей истории вычленяет куски, соответствующие определённым периодам и авторам, опять же зёрна от плевел, одного разделения по юзерам как в qip недостаточно. Вторая же помогает файл дерева дисков преобразовать в визуальное дерево и не ломать глаза в поисках нужного файла.

Как добропорядочный гражданин, написал в about-разделе предупреждение:

ВНИМАНИЕ! Не рекомендуется людям с неустойчивой или ранимой психикой (всегда лучше правило меньше знаешь - крепче спишь). Это скорее баловство, чем что-то серьезное, все равно чужая душа - потемки, необязательно сие творение прольет свет и Вы получите то, что хотели. За последствия я не отвечаю.

Я побывал в роли такой жертвы чуть менее десяти лет назад. Мой близкий друг был заинтригован, и «прикола ради» в моё отсутствие получил доступ к компьютеру. Когда же я зашёл в комнату и увидел его с хитрой лыбой, он включил монитор, я сразу всё понял и почувствовал себя awkward as an elephant. Конечно же потом это состояние сменилось истерикой, частой сменой настроений и некоторым количеством бессонных ночей, но самое печальное в этой истории другое. Мы были детьми и не понимали граней жестокости, в том что было засекречено на моём компьютере не было ответов на вопросы мироздания, равно как и не было доказательств моей гомосексуальности, как и каких-то анатомических отклонений типа ануреза. Но мне было безумно неприятно и больно, когда ещё несколько человек были посвящены в этот милый детский секретик. Неудивительно, что я полностью простил только после его смерти, хотя несколько лет мы относительно нормально общались.

В общем, я вам настоятельно не рекомендую делать какие-либо шаги в вышеуказанном направлении (а использовать эти материалы и tips как мануал по слабым местам), это может привести к многократному штудированию УК РФ в соответствующих не столь отдалённых местах, в лучшем случае - полной порче отношений с тем, кого вы захотели изучить поподробнее.