Анонимные электронные финансовые операции

Вопрос всё-таки лучше разделить. Во-первых, почта. Изначально, если рассматривать протокол SMTP, как таковой (именно этот протокол, как Вам известно, отвечает за отправку почты), а также все стандартные протоколы передачи данных в интернете, они подвержены атаке, называемой анализом трафика. Это значит, что даже если Вы зашифруете своё письмо, т.е. "тело" email-сообщения, пассивный наблюдатель на канале связи (интернет-провайдер или ФСБ с их СОРМ-2) всё равно будет знать, кто является отправителем данного сообщения и к кому оно направляется — эти сведения находятся в служебной части письма, хидере, по которым каждый почтовый сервер, как почтальон, и передаёт письмо получателю. Скрыть хидер невозможно, иначе письмо не удастся доставить.

Но нашлись умные люди, которых не устраивало такое положение дел, и они написали собственный протокол доставки почты. Вначале это был Cypherpunk (почитайте по этой ссылке) — даже не протокол, а надстройка над SMTP. Позднее появился Mixmaster и программа-клиент QuickSilver для пересылки сообщений через эту сеть. (Ещё есть Mixminion, TOR, MyI2P но все они ещё в разработке, хотя могут применяться уже сейчас.) Всё это крайне надёжные системы, поэтому ответ на Ваш первый вопрос утвердительный — анонимная (и псевдонимная, благодаря ним-серверам) пересылка почты есть.

С денежными переводами, даже электронными, всё гораздо сложнее. Техническое осуществление этого прожекта достаточно подробно осветил unknown. Иных способов, при том способов достаточно чистых, не прибегающих к поддельным паспортам, переводам на подставные лица, что само по себе является незаконным и недостаточно надёжным, мне неизвестно. "Прозрачное" использование WM, Paycash, Яндекс. Денег свойств анонимности, учитывая Вашу модель угрозы, не несёт. Такие системы способны скрыть личности контрагентов транзакции друг от друга, но для самой системы они останутся открыты — это общая проблема централизованных схем с посредником.

Но скрыть свою личность можно и от посредника (особенно, если она его не сильно волнует), если прибегнуть к некоторым техническим ухищрениям. Unknown меня поправит, если я ошибусь, но, вероятно, можно организовать такую схему с Яндекс. Деньгами. Деньги на лицевой счёт в системе зачислять только с карт пополнения счёта. Работу с Кошельком осуществлять через TOR. Настройки прокси-сервера в кошельке выставить можно — это должен быть IP 127.0.0.1 и слушающий порт TOR'а. Яндекс. Деньги работает прямиком по IP без DNS resolve, так что здесь трудностей быть не должно. Разумеется, сам счёт в системе должен открываться тем же путём, email, фигурирующий в контрактах, должен находиться на nym-сервере. Таких деталей достаточно много, Вы не должны оставлять никаких следов.

Вопросы приветствуются. Лучше здесь, чем в закрытой переписке — уверен, такие вопросы не только Вас интересуют. ;)

Более всего мне понравилась мысль о том, что защита выстраивается под конкретную угрозу. Угроза от государства нашего.

Это ни о чем не говорит. От государства могут прятаться как мелкие торговцы вполне легальным товаром, так и "враги общественного строя" с разными моделями угрозы. Нас это не интересует, мы вас об этом не спрашиваем и вопрос Ваш рассматриваем только в качестве примера для других.

могу оплатить серьезную консультацию.

Это форум для обмена информацией по интересующим людей темам. И не более того. Как Вы будете использовать полученную здесь информацию тоже не наше дело. Сами несите ответственность, если что.
А то получится, что кто-то берет деньги за консультации на тему "как обмануть государство" :-)

и отправлять анонимную почту. В день 20-30 отправлений.

Анонимная почта не гарантирует ни скорости доставки, ни самого факта доставки сообщения. Она больше подходит для нескольких более или менее "технически продвинутых" пользователей, готовых терпеть некоторые неудобства при таком виде виртуального общения друг с другом. Для регулярного коммерческого использования она малопригодна.

Вопрос: на WM, Яндех.деньгах, могут ли проследить органы мой IP при выводе на банковские счета?

Разумеется могут если захотят. Против этого вам придется скрыть и свой IP от сервера и свой сеанс связи от провайдера.

Теряется ли(обезличивается) связь при обмене одной системы на другую?

Частично, но не до конца. Все сведения о транзакциях сохраняются и если кто-то может "принудить к сотрудничеству" владельцев разных платежных систем, то они могут выдать соответствующие сведения, сопоставив которые можно вычислить пользователя. Хотя это и сложная процедура, возможно ею не станут ради Вас заниматься. ("Модель угрозы?").

Unknown меня поправит, если я ошибусь, вероятно, можно организовать такую схему с Яндекс. Деньгами.

Может еще прямо у них спросить? Или ссылку на наш разговор в форуме подбросить? Впрочем, у них поисковик хороший, думаю они сами найдут то, что им интересно прочитать по теме. :-)

Нужно знать политику владельцев платежных систем по отношению к анонимности пользователей. Если они всерьез против этого, тогда они могут просто закрыть подозрительный счет. А меняющийся IP адрес во время сессии или входы на сайт с узлов анонимного доступа, могут быть основанием для этого.
На уровне слухов, вполне вроде либеральная система E-Gold такие вещи практикует. Кроме того, там невозможно работать с меняющимся во время сессии IP, и надо быстро получать дополнительный код доступа по E-mail, что делает невозможным использование "медленной почты" через ремэйлеры.

Можно попытаться использовать еще один промежуточный узел (anonimyzer) между сетью TOR и сервером платежной системы. Можно использовать обычный почтовый ящик через сеть TOR – для быстроты доступа. Можно придумать что-то еще, вплоть до размещения собственных скриптов на серверах.

Но это все ненадежная связь. Для разовых покупок она может и сгодится, но для регулярной коммерческой деятельности малопригодна.

Кроме того, если Вы решили заняться чем то уж очень нелегальным, Вас все равно вычислят, только уже не через Интернет, но здесь это будет offtopic.

И еще один аспект. Если кто-то отправляет по тридцать писем в день и осуществляет массированные платежи, то это уже коммерческая деятельность (или тайное финансирование).

Одно дело – защита личной тайны физического лица. Тут на вашей стороне и закон, и конституция, и международное право. Даже в неразвитом в правовом государстве будет хоть как-то действовать положительный моральный принцип "каждый человек имеет право на неприкосновенность частной жизни".

А вот права на "анонимное предпринимательство" (тайное и неподотчетное государству) нигде в мире не существует.

Существующие системы анонимного доступа идеологически рассчитаны именно на защиту прав и свобод личности. Никто их не проектировал на то, чтобы через них можно было бы вести коммерческую деятельность.

Не сочтите за морализаторство, но подумайте и об этом аспекте тоже. Или советуйтесь со специалистами по оффшорному бизнесу. :-)

Спасибо огромное, что откликнулись на мои вопросы такие уважаемые специалисты по анонимности в сети! Я новичок на этом форуме и по сему не судите меня строго если я вышла за этические нормы обсуждения. Скажу не скрывая, конечно же моя(предпологаемая!) деятельность не несет ни какой угрозы государству с точки зрения безопасности и т.п., я выразилась неудачно. Я никого не собираюсь обманывать и прямого криминала в моих действиях не предпологается. С ГОСУДАРСТВОМ в "аззартные" играть бессмысленно т.к. заведомо разные весовые категории. Я это понимаю очень хорошо. Но...оптимизация(мягко говоря) налогооблажения и излишнего контроля дает мне возможность заработать немного на жизнь, на хлебушек иногда с маслецем. В таком положении находятся многие, я не хочу уводить дискуссию в другое русло, все все понимают, и это личное дело каждого и ответственность соответственно. Моя(предпологаемая!) деятельность детские шалости на фоне экономических безобразий процветающих в нашей стране. Я не нужна ФСБ и прочим серьезным организациям, но фискальные органы(экономические) тоже не дети и возможности у них не малые, как я слышала(возбуждаются правда не по каждому поводу!) Это лирическое отступление по поводу предпологаемой"угрозы". Я думаю моя ситуация многим знакома и актуальна. Насчет оффшоров конечно думала, но...это имеет смысл когда проходят значительные денежные средства. У меня планируются платежи в пределах 10000$. Насколько я знаю, даже банки сигнализируют Службе финансового мониторинга на суммы превышающие 10 тыс.$. Насколько я поняла-очень сложно построить коммерческую модель анонимного взаимодействия в сети? У меня вопрос к ГУРУ анонимности, может и глупый, но тем не менее:каким организациям по силам загнуть в определенную позицию платежные системы WM и Яндех.деньги чтобы они выдали сведения о своих пользователях? Что, достаточно прийти участковому с удостоверением(образно конечно) в систему и получить все сведения о транзакциях? Наверное необходимо вмешательство прокуратуры или решения суда, а для этого должно быть возбуждено уголовное или судебное дело, мне так кажется. Но это наверное вопрос не по теме. Еще один вопрос тоже глупый, но по теме:если я захожу через IT телефонию на зарубежного провайдера и от туда(проведя мероприятия по анонимности) буду заниматься коммерческой деятельностью, то насколько сложно будет определить мой российский номер телефона с которого изначально установленна связь? И еще чисто технический вопрос:могу ли я чисто технически установить связь диал-ап по такой штуке:http://www.sipura.com/, чтобы реально экономить деньги по IT телефонии? Или это мне дает только телефонную связь? Не могу понять, номер буржуйский ведь, но соединение идет по сети. У меня у знакомого в оффисе стоит такой аппарат, но он работает только как телефон с буржуйским номером в Москве. Можно ли как то вставить этот аппарат в схему. Понимаю, что это не даст полной анонимности, но хоть как то прибавит. Спасибо всем Вам. Извините если нарушаю правила форума. Это не умышленно, но просто реально не с кем посоветоваться! Спасибо этому форуму, что Вы есть. С уважением. Пойду регистрироваться, так мне у Вас нравиться!

каким организациям по силам загнуть в определенную позицию платежные системы WM и Яндех.деньги чтобы они выдали сведения о своих пользователях?

"Участковому с удостоверением" не выдадут. Но следует иметь в виду, что подобные системы (вернее, их операторы) не являются кредитными организациями, и информация о проводках пользователей не подпадает под определение банковской тайны и не имеет того же уровня юридической защиты, что сведения по банковским переводам и вкладам. В рамках расследования по уголовному делу сведения о пользователях этих систем могут быть выданы следственным органам МВД, ФСБ и прокуратуры.

Также обратите внимание на вторую часть договора-оферты Яндекс. Денег — Соглашение о соблюдении Пользователями и Оператором Системы Яндекс. Деньги на технологии PayCash законодательства Российской Федерации и общепризнанных принципов и норм международного права, в том числе направленных на противодействие осуществлению незаконных финансовых операций, незаконной торговле товарами, легализации (отмывание) доходов, полученных преступным путем (иными предметами). Похожие условия, согласно законодательству о противодействию легализации преступных доходов, выдвигают и другие системы, ведущие рассчётные операции на территории РФ.

Давайте сначала обсудим проблему почты.
Ремейлеры и псевдоним серверы для Вас отпадают. Почта будет задерживаться до (нескольких) суток, теряться или приходить дубликатами.


Тогда можно открыть обычный бесплатный почтовый ящик на зарубежном сервере (лучше с поддержкой SSL) и связываться с ним через сеть TOR.
(Открыть разумеется тоже через эту или аналогичную сеть).
Тогда можно получать почту через почтовую программу (протоколы POP3s, IMAPs). ВОт отправить почту с программы не получиться (меры против спама).
Придется делать это вручную через Вэб-интерфейс (зайдя на соответствующую страницу почтового сервера).

Придется еще отфильтровывать всякие скрипты и куки. Контролировать свою работу сниффером. Возможно понадобяться еще какие-то мероприятия, требующие специфических навыков работы с компьютерами.

Со стороны в этой схеме все просто и все довольны. Получатель знает Ваш почтовый адрес, но не знает IP. Владелец почтового сервера тоже Ваш IP не знает.
Ваш провайдер (и кто-там еще на линии) вообще не знает, что Вы там в Интернете делаете. И не должен.

"Transactions systems to make Big Brother obsolete" © D. Chaum

Другой вариант – заплатить за использование коммерческого почтового ящика, который будет сам удалять Ваш IP из писем и давать шифрованный SSL канал.
Но тут мы упираемся в проблему доверия к владельцам этого сервера, в проблему анонимных платежей за его использование, в проблему провайдера, который будет знать, каким почтовым сервером вы пользуетесь
и т.д.
Иногда такую услугу рекламируют как "информационный оффшор".

. У меня планируются платежи в пределах 10000$. Насколько я знаю, даже банки сигнализируют Службе финансового мониторинга на суммы превышающие 10 тыс.$

Это нереально большие суммы для систем электронных денег (если речь идет об обычном пользовательском счете, а не счете интернет-магазина или зарегистрированной фирмы).
Средний размер платежа в них не превышает 100$. Сумму в 1000$ в зарубежных электронных платежных системах
уже нельзя обналичить без предъявления документов и некоторых других юридических процедур. "Электронные деньги" пока больше рассчитаны на мелкие покупки, "карманные расходы".
Пока Ваш счет небольшой, а платежи меньше сотни долларов, банку нет до Вас особого дела. А дальше Ваш счет могут быстро закрыть под любым предлогом, если Вы не захотите раскрыть свою личность.

И еще чисто технический вопрос:могу ли я чисто технически установить связь диал-ап по такой штуке:http://www.sipura.com/, чтобы реально экономить деньги по IT телефонии? Или это мне дает только телефонную связь?

В данный момент я пишу этот ответ, но не могу зайти на тот сайт. Допустим, это просто "звонилка через Интернет". Если вы "проведете мероприятия по обеспечению анонимности", то связь все-таки
будет неустойчивой, с паузами, перерывами. Так вы можете позвонить своему знакомому, сообщнику, любовнику или кому-то там еще, кто понимает ситуацию. Но вот клиенту иили официальному лицу
из организации такой звонок делать смысла нет. Это будет звучать както комично, как разговор шепотом в темноте в неподходящей обстановке.

Спасибо всем Вам. Извините если нарушаю правила форума. Это не умышленно, но просто реально не с кем посоветоваться!

Да вроде не нарушаете пока. Можете смело использовать полученную из форума информацию в демонстрационных, познавательных и развлекательных целях.

Спасибо этому форуму, что Вы есть. С уважением. Пойду регистрироваться, так мне у Вас нравиться!

Ну да, всегда приятно найти если не сообщество, то хотя бы небольшую группу людей по интересам. You are welcome!


P. S. А ведь вспоминая раниие работы Дэвида Чаума (начало восьмидесятых), думаешь о том как это получилось, что мир (обеспеченная его часть. конечно) живет по кредитной карточке. С возможностью тотальной
регистрации всех покупок. Ведь цифровые деньги изначально задумывались как полностью анонимные. Иначе – кто же будет ими пользоваться, пока есть наличность?

Vika, так вы купили себе мобильник?

nemo, наверное, это другая vika.

Сорри.

Vika, так вы купили себе мобильник?

Привет! Наверное я другая Вика, т.к. у меня не один мобильник и достачно давно))))))))))))

Тогда можно открыть обычный бесплатный почтовый ящик на зарубежном сервере (лучше с поддержкой SSL) и связываться с ним через сеть TOR

Привет! Мне стыдно ужасно, но...что такое сеть TOR? Пыталась найти информацию через поисковик, читала форум, но ...не понимаю. Если можно доступным языком. Спасибо!

Это нереально большие суммы для систем электронных денег (если речь идет об обычном пользовательском счете, а не счете интернет-магазина или зарегистрированной фирмы).
Средний размер платежа в них не превышает 100$. Сумму в 1000$ в зарубежных электронных платежных системах
уже нельзя обналичить без предъявления документов и некоторых других юридических процедур. "Электронные деньги" пока больше рассчитаны на мелкие покупки, "карманные расходы".
Пока Ваш счет небольшой, а платежи меньше сотни долларов, банку нет до Вас особого дела. А дальше Ваш счет могут быстро закрыть под любым предлогом, если Вы не захотите раскрыть свою личность

Я конечно не выводила еще суммы из платежных систем, но по моему на Яндех.деньгах они ограничивают суммами 600000 руб., может сейчас что изменилось. На WM мне кажется им по барабану еще более чем Яндексу.д. В конце концов их задача вывести деньги на карточный счет, получить комиссию, а там мои проблемы. Не понимаю почему они меня должны блокировать? Наоборот они заинтересованны в больших транзакциях. Может я чего то не допонимаю, поясните плизззззз.

Так вы можете позвонить своему знакомому, сообщнику, любовнику или кому-то там еще, кто понимает ситуацию.

Сообщника и любовника к сожалению нет, приходиться самой поворачиваться...

Со стороны в этой схеме все просто и все довольны. Получатель знает Ваш почтовый адрес, но не знает IP. Владелец почтового сервера тоже Ваш IP не знает.
Ваш провайдер (и кто-там еще на линии) вообще не знает, что Вы там в Интернете делаете. И не должен

Спасибо Вам , это внушает в меня определенный оптимизм! Не все поняла, буду пытаться понять для себя и конечно же буду искать специалиста для предметных консультаций! Спасибо Вам всем за внимание!!

Мне стыдно ужасно, но...что такое сеть TOR? Пыталась найти информацию через поисковик, читала форум, но ...не понимаю

http://tor.freehaven.net/

Я конечно не выводила еще суммы из платежных систем, но по моему на Яндех.деньгах они ограничивают суммами 600000 руб., может сейчас что изменилось

Вопрос не в том, какие ограничения на переводы предъявляет сама система (в Яндексе предел на депозит — 10.000 USD), а насколько осуществляемая пользователем транзакция является типичной для системы. Всё, что превышает среднестатистические показатели вызывает подозрение. Будь перевод осуществлён обычным способом — это будет воспринято нормально. Но сокрытие IP техническими средствами неминуемо привлечёт дополнительное внимание и может быть поводом для замораживания операции.

Не понимаю почему они меня должны блокировать? <...> Может я чего то не допонимаю, поясните плизззззз.

Я приводил выше ссылку на соглашение об условиях использования системы Яндекса и приложение к документу, оговаривающее дополнительные условия о противодействии осуществлению незаконных финансовых операций. Допускаю (выражаю надежду), что Ваши операции несут совершенно законный характер, но заморозить проводку до выяснения обстоятельств они, безусловно, право имеют — это оговорено в пользовательством соглашении. А воспользуются они этим правом или нет — вопрос второй.

Не все поняла, буду пытаться понять для себя и конечно же буду искать специалиста для предметных консультаций

В этой сфере всё больше энтузиасты.

Вопрос не в том, какие ограничения на переводы предъявляет сама система (в Яндексе предел на депозит — 10.000 USD), а насколько осуществляемая пользователем транзакция является типичной для системы. Всё, что превышает среднестатистические показатели вызывает подозрение. Будь перевод осуществлён обычным способом — это будет воспринято нормально. Но сокрытие IP техническими средствами неминуемо привлечёт дополнительное внимание и может быть поводом для замораживания операции

Да я ошиблась! Точно 10000$ ограничение. Не понимаю какой смысл им блокировать если не "просят" соответсвующие органы. Отмывание серьезное идет через оффшоры профессионалами высокого класса, там другие суммы и другие расклады. А здесь шаловство легкое! Но тем не менее конечно все Вами сказанное необходимо иметь ввиду.

В этой сфере всё больше энтузиасты.

Наши некоторые"энтузиасты"за пояс заткнут профессионалов

А скажите пожалуйтста, допустим...я из Яндекса тащу деньги на Paymer, размениваю или объединяю чек, затем с другого компа(или изменив IP) вывожу через WM на карточный счет...и наоборот. Это нужно одновременно в трех системах(хотя Paymer и WM похоже одна контора) взять под контроль транзакции. Повторюсь, карточный счет- мои проблемы. Учитывая предыдущий диалог, счетов в платежных системах несколько(что бы их чрезмерно не возбуждать). Мне кажется нужно очень серьезно "нахулиганить", что бы кто заморочился с отслеживанием транзакций. Но вопрос даже не в этом.Вопрос:насколько сложно это технически? Все системы декларируют анонимность как приоритетность. Понятно если кто то жалуется на кого то, но если все по тихоньку работают и у сторон нет претензий, то насколько это надежно? Конечно можно уйти при размене на e-gold буржуйский, но дорогая комиссия. Кто что думает по этому поводу? У каждого свои причины прятать платежи, но мне кажется вопрос актуальный для людей не только с микроплатежами , но и с транзакциями средних размеров. Акулам это не интересно, а свободным художникам важно для работы. Спасибо всем!

Вика, если честно, особенности работы платежных систем далековаты от тематики этого форума. Мы в общем виде можем про сетевые протоколы порассуждать, но экономика и право в этой специфической области предмет разговора со спецами другого профиля (как мне кажется).

Ну сами подумайте – владельцам систем "электронных денег" есть гораздо больше поводов опасаться мошенничества или системных сбоев, чем владельцам обычных банков. И связываться с большими переводами неизвестно от кого им тоже рискованно.

А скажите пожалуйтста, допустим...я из Яндекса тащу деньги на Paymer, размениваю или объединяю чек, затем с другого компа(или изменив IP) вывожу через WM на карточный счет...и наоборот

Эти системы гарантируют анонимность НА УРОВНЕ ПРОТОКОЛА? Там используется протокол "слепой подписи" или что-то подобное? На сайте про это нет ни слова. (Сознаюсь, я читал давно и невнимательно, но вроде так и есть). Значит все транзакции могут учитываться.

Там используется протокол "слепой подписи" или что-то подобное?

Система Paycash, которую Яндекс лицензировала под свои Деньги, действительно использует протокол слепой подписи. На сайте Paycash прежде можно было найти достаточно подробный анализ шнайервоской Counterpane, но сейчас его не обнаружил. Есть, однако, патент на реализацию слепой подписи RSA:
http://www.paycash.ru/company/credentials/