Compartimentacao Digital: Identidades Separadas sem Vazar Metadados

Voce abre o Tor Browser para a persona de pesquisa, mas o relogio do sistema esta em GMT-3 e o layout do teclado e pt-BR ABNT2. Tres requests depois, o fingerprint conta a historia: brasileiro, Linux, fuso de Sao Paulo, monitor 2560x1440. Compartimentacao quebrada antes do primeiro login. O time Basilisk vive isso diariamente: separar identidades nao e um nome falso no formulario, e cada bit que sai da maquina contar a mesma historia coerente daquela persona. Este post percorre todo o stack, do hardware ao DNS ao pagamento, sem ilusoes e com comandos que voce roda hoje.

Niveis de ameaca antes de instalar qualquer coisa

Comece pelo modelo de ameaca, nao pela ferramenta. Uma persona de bug bounty publica no LinkedIn nao precisa do isolamento de um pesquisador rastreando um grupo APT estatal, e superdimensionar o caso facil desperdica a disciplina que voce precisa para o dificil. Defina tres niveis: persona publica (atribuivel a voce), persona profissional (pseudonima, vinculavel a empregadores) e persona de pesquisa (nao atribuivel). Para cada nivel, liste adversarios, capacidades e o que voce perde se o compartimento cair. Sem isso voce instala Qubes e ainda loga no seu Gmail pessoal do qube errado. Use o modelo em modelo de ameaca pessoal em uma pagina.

O principio central e a unlinkability: nenhum atributo observavel deve conectar duas personas. Atributos nao sao so nomes e emails; sao fuso horario, locale, fingerprint de navegador, IP de saida, estilo de escrita, horario de postagem, meios de pagamento e ate seriais de hardware. Um unico atributo compartilhado entre duas personas e uma chave de juncao com que um analista as funde em uma. Trate cada persona como um conjunto de atributos e audite a intersecao; tudo que estiver na intersecao e deveria estar vazio e um vazamento a fechar.

Isolamento de hardware e dispositivos

Hardware e a primeira fronteira. ThinkPad X1 com Coreboot, um MacBook em Lockdown Mode ou um Framework dedicado: a regra e que um dispositivo nao cruza personas. Se voce usa o mesmo laptop para banco e pesquisa ofensiva, comprometer uma ponta mata as duas. Quando o orcamento nao cabe tres maquinas, rode Qubes OS com qubes descartaveis por persona ou Whonix em VM dedicada. Separe fisicamente um celular burner para SMS e 2FA de contas descartaveis; nunca cadastre a recuperacao de uma conta de pesquisa no seu telefone do dia a dia, porque o numero de recuperacao e em si um identificador duradouro entre personas.

Isolamento de OS e VM: Tails, Whonix, Qubes

Os tres sistemas amnesicos e de compartimentacao resolvem problemas diferentes. Tails e amnesico por design: boota de USB, nao deixa rastro em disco, roteia tudo por Tor, ideal para uma unica sessao de alto risco. Whonix separa uma VM Gateway (Tor) de uma VM Workstation para que a workstation jamais conheca seu IP real, mesmo comprometida. Qubes OS e o driver diario de compartimentacao: cada persona e um qube com cor propria e sua NetVM, e sys-whonix roteia qubes selecionados por Tor. A comparacao em Tails, Whonix ou Qubes escolhe por cenario; em resumo, Qubes para uso compartimentado diario e Tails para sessoes amnesicas unicas.

Fingerprint de navegador e a armadilha da entropia

Navegadores merecem um capitulo proprio. Firefox com perfis separados nao basta: cookies, cache e fingerprinting vazam entre janelas e um site decidido os correlaciona. Use Mullvad Browser ou Tor Browser para a persona de pesquisa, Brave com perfis para a profissional e Safari para a pessoal, cada um em sua VM ou ao menos em Firefox Multi-Account Containers. Desative WebRTC, normalize a resolucao via letterboxing e mantenha o User-Agent identico a multidao do Tor. Nunca instale extensoes proprias na persona nao atribuivel: cada add-on soma entropia, e entropia e o que um script de fingerprint transforma em ID unico. Sobre Tor, leia Anonimato Real com Tor antes de assumir que tres hops resolvem tudo.

Rede e DNS: onde a maioria escorrega

Rede e DNS sao a falha classica. Uma persona de pesquisa saindo pelo mesmo IP residencial da pessoal colapsa a separacao em 30 segundos de correlacao. Use Mullvad ou IVPN com WireGuard em VMs distintas, ou roteie a persona de pesquisa por Tor por padrao. Envie DNS-over-HTTPS ao resolver do provedor de VPN, nunca ao do ISP. No Qubes, configure sys-vpn e sys-whonix como NetVMs separadas por qube para que um vazamento em um nao alcance o outro. Verifique com dnsleaktest.com e, mais confiavel, com tcpdump na interface fisica antes de confiar: o marketing de VPN mente, o pacote que sai da NIC nao.

Higiene de metadados: o calcanhar invisivel

Metadado e onde uma persona impecavel morre. Voce pode ter isolamento de rede perfeito e ainda publicar um PDF com seu nome real no campo Author, ou uma foto carregando EXIF GPS apontando para sua varanda. Antes de qualquer publicacao, rode exiftool -all= no arquivo, linearize PDFs com qpdf e revise propriedades no LibreOffice. Documentos Office carregam GUIDs persistentes entre versoes que vinculam silenciosamente arquivos da mesma maquina. Veja Higiene de Metadados para o fluxo de limpeza por tipo de arquivo, e conecte o mat2 como passo automatico antes de cada upload para que limpar seja o padrao, nao algo que voce lembra de fazer.

Comunicacao e pagamento seguem o compartimento

A comunicacao deve obedecer a mesma fronteira. Signal com seu numero pessoal na persona de pesquisa e suicidio operacional; use SimpleX Chat ou Session com identidades por persona, instaladas em perfis Android separados ou work profiles do GrapheneOS, e nunca cruze contatos entre personas, nem por uma notificacao perdida. Escolha o mensageiro por modelo de ameaca com a comparacao tecnica. Pagamento e o eixo esquecido: um cartao, um PayPal ou uma exchange com KYC amarra uma persona a uma identidade legal para sempre. Financie o VPS e os relays da persona de pesquisa com Monero, porque um unico pagamento rastreavel desmascara tudo a montante.

Erros comuns

As falhas recorrentes sao chatas e letais. Logar numa conta pessoal 'so uma vez' pelo qube de pesquisa; reusar uma foto de perfil entre personas que a busca reversa vincula na hora; postar de duas personas num horario que casa com seu fuso real e padrao de sono; carregar os mesmos vicios de escrita e frases-assinatura; e deixar um gerenciador de senhas sincronizar todas as personas para que uma brecha revele o mapa inteiro. Cada um e um atributo compartilhado, e atributos compartilhados sao a unica coisa que um analista precisa. O stack de ferramentas nao e o controle; a rotina que mantem os conjuntos disjuntos e.

Auditoria mensal e checklist

Opere a separacao como rotina, nao como projeto unico. Mensalmente, liste cada persona, conta, dispositivo e IP usada, e procure cruzamentos rodando OSINT em voce mesmo conforme OSINT Etico com o Spiderfoot apontado para dentro. Se a saida vincula duas personas que deveriam estar isoladas, a falha existe e e explotavel agora. Checklist: um dispositivo ou qube por persona; IP de saida distinta por persona; locale, fuso e teclado coerentes por persona; sem avatares, usernames ou numeros de recuperacao compartilhados; metadados limpos antes de cada publicacao; pagamentos nao vinculaveis; e contatos nunca cruzados. Verde nos oito, ou o compartimento e teatro.

FAQ

Preciso mesmo de hardware separado, ou VMs bastam? VMs bastam contra adversarios web remotos, mas um escape de kernel ou hypervisor, ou uma apreensao fisica, vence o isolamento por software; hardware separado e o controle quando o adversario pode rodar codigo no host ou reter o dispositivo. Para a maioria, o Qubes da isolamento forte sem tres laptops, e voce adiciona separacao fisica so para o nivel mais alto. VPN mais Tor e melhor que Tor sozinho? So se voce entende a confianca que esta movendo; um setup VPN-antes-de-Tor esconde o uso de Tor do seu ISP mas transfere a confianca ao VPN, entao escolha pelo observador que voce de fato vence, nao empilhando ferramentas por conforto.

Como evito que o estilo de escrita vincule personas? Varie tamanho de frase e vocabulario de proposito, evite frases-assinatura e habitos de emoji, e considere rascunhar o texto da persona de pesquisa em outro idioma e depois traduzir, porque ferramentas de estilometria se fixam em idiossincrasias consistentes. E os vazamentos de fuso em metadados e horarios de postagem? Ponha a VM de cada persona num fuso coerente com sua localizacao declarada, agende posts para as horas de vigilia daquela regiao em vez das suas, e nunca deixe um pico as 3h hora local entregar o humano por tras de tres contas 'independentes'.

Conclusao

Compartimentacao nao e um produto que voce instala, e uma disciplina que voce opera. O modo de falha nunca e a criptografia; e um fuso compartilhado, um avatar reusado, um pagamento rastreavel ou um login preguicoso do qube errado. Escolha seus niveis, isole hardware e rede por persona, normalize cada atributo observavel, limpe metadados por padrao e audite a intersecao das suas proprias personas mensalmente com as mesmas ferramentas OSINT que um adversario usaria. Takeaway pratico: hoje, mapeie uma persona numa folha com tres colunas, dispositivo, rede, identidade, e marque cada celula que ela compartilha com outra persona; cada celula marcada e divida tecnica a fechar em duas semanas.