Tengo un VPS (aunque puedo actualizarlo fácilmente a un servidor dedicado) que uso como "VPN de un hombre pobre" mediante un túnel a través de él.
Mi objetivo es mejorar este servidor para que cualquier persona que intente rastrearme tenga un momento difícil. Derrotar a la NSA sería bueno, pero en realidad no es posible, así que mientras la policía regular (o los adversarios con sus capacidades) no puedan rastrearme, estoy satisfecho.
Mis ideas son las siguientes:
- Ejecutar como un relé Tor y i2p, también use freenet, por lo que siempre hay numerosas conexiones que dificultan determinar quién estaba usando el servidor (un relé también mantiene la dirección IP limpia de las listas negras)
- Asegúrese de que todo el registro esté desactivado
- cifrado de disco completo
- Habilitado la congelación profunda (o un equivalente de Linux)
- Ejecutar todo desde la memoria RAM
- Se reinicia aleatoriamente en momentos en que no lo estoy usando
- Tal vez encadene 3 servidores diferentes usando IPTables o algo similar para que lleve a cualquier investigador a través de 3 países diferentes
- Asegure el país de la costa con leyes de privacidad sólidas, y los países que odian el país del que me estoy escondiendo (así que si los EE. UU. Rusia, etc)
- Pague de forma anónima con BTC
- SO Linux
- Cambia regularmente los servidores
El propio servidor será seguro, software actualizado, clave SSH con contraseña larga, puerto SSH no estándar, etc. ...
Soy consciente de que, incluso si la compañía no mantiene registros de manera honesta, es probable que su ISP lo haga, aunque espero que con lo anterior pueda dificultar mucho descubrir qué conexión era.
¿Qué más podría agregar para aumentar el anonimato de rastrearme?