[Ciko 0]

Повний стек анонімності 2026: месенджери, VPN, Tor, ОС та duress-інструменти

Месенджери

• SimpleX Chat — без ідентифікаторів взагалі, без телефону та облікового запису, контакти через одноразові посилання

• Session – без телефону, маршрутизація через onion-мережу Oxen

• Briar - P2P через Tor, Wi-Fi або Bluetooth, працює навіть без інтернету

• Cwtch - побудований поверх Tor, заточений на стійкість до аналізу метаданих

• Threema - швейцарська юрисдикція, без обов'язкового номера телефону

• Wire - без прив'язки до номера, також Швейцарія

• Olvid — Франція, без центрального каталогу користувачів

• Tox - повністю P2P, без серверів

• Jami – проект GNU, децентралізований, без сервера

• Status - побудований на Ethereum, децентралізований, без телефону

• Element та інші клієнти Matrix (FluffyChat, SchildiChat, Cinny, Nheko) - відкритий протокол, можна вибрати клієнт під завдання

Браузери

• Tor Browser – основний інструмент для реальної анонімності у мережі

• Mullvad Browser - спільна розробка Tor Project і Mullvad, антифінгерпринтінг без мережі Tor

• LibreWolf - форк Firefox без телеметрії

• Ungoogled Chromium — Chromium без сервісів та стеження Google

• Privacy Browser – легка альтернатива для повсякденного використання

VPN

• Mullvad - оплата без прив'язки до особи, мінімум даних

• IVPN — схожа модель, можна зареєструватись взагалі без email

• ProtonVPN – незалежний аудит, Швейцарія

• OVPN – шведський провайдер, сервери працюють лише в оперативній пам'яті

• AirVPN - італійський провайдер, традиційно популярний у технічної аудиторії

Tor та обхід цензури

• Tor - сама анонімна мережа

• Orbot – маршрутизація трафіку Android через Tor

• obfs4 / meek / Snowflake - обхід блокувань Tor у країнах з активною цензурою

• I2P - окрема анонімна мережа, заточена під сервіси в собі

• Lokinet - окрема onion-мережа від команди Session, можна використовувати незалежно від месенджера

Операційні системи

• Tails - live-система з флешки, не залишає слідів на хості

• Whonix - Gateway + Workstation, ізоляція реального IP

• Qubes OS - компартменталізація через віртуалізацію

• GrapheneOS - деgoogleфікований Android з посиленим шифруванням

• CalyxOS - схожа модель, трохи м'якше за налаштування

• /e/OS — ще один деgoogleфікований форк для менш технічної аудиторії

Шифрування, паролі, двофакторка

• VeraCrypt - шифровані контейнери та диски, є приховані томи

• Cryptomator — шифрування папок перед завантаженням у звичайну хмару

• LUKS – повнодискове шифрування на рівні ядра Linux

• KeePassXC - менеджер паролів з локальною базою

• Aegis Authenticator - відкритий генератор 2FA-кодів із зашифрованим локальним сховищем

• Bitwarden / Vaultwarden - менеджер паролів, можна підняти повністю на своїй інфраструктурі

Метадані та зйомка

• Scrambled Exif - стирає метадані фото перед відправкою одним натисканням

• ObscuraCam – автоматично замазує обличчя на фото та відео перед збереженням

Бекапи

• Seedvault - вбудований шифрований бекап у GrapheneOS і CalyxOS

• Borg/restic - консольні інструменти дедуплікованого зашифрованого бекапу

Пошта

• ProtonMail — Швейцарія, шифрування за промовчанням

• Tutanota — Німеччина, схожа модель

• K-9 Mail / Thunderbird для Android - з підтримкою PGP через OpenKeychain

Встановлення додатків без прив'язки до особистості

• F-Droid — каталог відкритого програмного забезпечення без облікового запису

• Aurora Store – анонімний доступ до каталогу Google Play

• Obtainium — автооновлення прямо з GitHub-релізів, минаючи стор.

DNS та мережеві утиліти

• NextDNS — блокування трекерів, що настроюється, на рівні DNS

• RethinkDNS - DNS і firewall в одному додатку

• InviZible Pro - Tor, I2P і DNSCrypt в одному пакеті

• NetGuard — контроль доступу додатків до мережі

Пошуковики

• DuckDuckGo – без персоналізації за умовчанням

• SearXNG - відкритий метапошуковик, можна хостити самому

• Brave Search – незалежний індекс

Криптовалюти

• Monero – обфускація сум та адрес за промовчанням

• Cake Wallet / Feather - гаманці для Monero

• Wasabi Wallet - CoinJoin для Bitcoin

• Sparrow Wallet – акцент на PayJoin та повний контроль UTXO

Окреме важливе застереження: якщо десь бачите в старих списках Samourai Wallet – забудьте про нього, сервіс закритий після арешту засновників, а домен зараз у руках шахраїв і роздає фішинг.

Duress та інструменти для параноїків

Це окремий, по-справжньому важливий пласт — що робити, якщо пристрій намагаються розблокувати проти вашої волі: на кордоні, при затриманні, пограбуванні, домашньому насильстві.

Duress PIN/Password в GrapheneOS — вбудована в саму систему функція, а не сторонній софт, і саме тому надійніше за будь-яку програму поверх звичайного Android. Ви задаєте окремий код, і якщо ввести його в будь-якому місці, де система просить розблокування, миттєво і без можливості перервати процес знищуються апаратні ключі шифрування (включаючи ключі диска), видаляються eSIM, пристрій вимикається. Після цього можна зробити звичайне заводське скидання і користуватися телефоном заново - він не "цегла", просто старі дані вже принципово недоступні. Робочий прийом - зробити duress-код максимально простим (1234, 0000) або взагалі написати його на папірці в чохлі: розрахунок на те, що випадкова людина або недосвідчений атакуючий введе саме його першим.

Додатково GrapheneOS має автоматичне перезавантаження пристрою після заданого періоду без розблокування (за замовчуванням 18 годин) – після нього всі дані знову повністю зашифровані і недоступні без PIN. Це пряма протидія саме тій форензиці через холодну пам'ять пристрою, яку розбирали раніше.

Ripple — відкритий додаток типу "панічна кнопка", який робить щось саме, а розсилає сигнал іншим додаткам-респондерам: заблокуватися, замаскуватися, стерти приватні дані. Сценарій - у вас є невелике вікно часу до того, як пристрій потрапить не в ті руки, і одне натискання запускає ланцюгову реакцію у всіх потрібних програмах відразу.

Amarok - ховає файли та програми: плаваюча panic-кнопка моментально приховує все, є перемикач прямо в шторці швидких налаштувань, можна замаскувати саму програму під звичайний календар. Чесне застереження від розробників це інструмент саме для приховування, а не шифрування, використовувати його як єдиний захист не варто.

Valv – зашифрована галерея з підтримкою кількох окремих сховищ під різні паролі. Класична plausible deniability: один пароль відкриває безневинний набір файлів, другий реально чутливий.

F-Droid сам по собі підтримує панічні тригери - може приховати себе або по команді видалити будь-який обраний додаток разом з його даними, що зручно, якщо в панічний набір входить відразу весь стек приватних інструментів.