Paranoia Privacy Wiki представляет собой набор руководств для людей, которые хотят сократить цифровой след без веры в «волшебную кнопку». Судя по истории репозитория, страницы опубликовали одним первым коммитом 21 июля 2026 года. Проект пока правильнее считать свежим справочником, а не давно развивающейся базой знаний.
Авторы начинают не с выбора программы, а с вопроса, какую информацию человек защищает, от кого и какой ценой. Через весь проект проходит один тезис: любой инструмент усиливает одну сторону защиты, но требует заплатить удобством, сложностью или доверием к посреднику.
Модель угроз, поведение и метаданные
Модель угроз предлагает определить, что нужно защитить, кто может атаковать, к каким последствиям приведет утечка и сколько усилий человек способен тратить постоянно. Авторы советуют сокращать число приложений, учетных записей и сохраняемых данных. Защита от рекламного слежения и защита журналистского источника требуют разных мер.
Операционная безопасность переносит внимание с программ на поведение. Псевдоним нельзя связывать с настоящей почтой, домашним сетевым адресом, банковской картой, расписанием или стилем письма. Для высокого риска упомянуты Tails, Whonix и Qubes OS, но сложная схема бесполезна, если человек нарушает ее при первом неудобстве.
Метаданные касаются почти всех остальных тем справочника. Фотографии могут хранить координаты, офисные документы содержат автора и историю правок, а PDF сохраняет скрытые слои и вложения. Для проверки предлагают ExifTool, для очистки Mat2. Черный прямоугольник поверх текста не удаляет скрытую строку, поэтому файл нужно свести в плоский формат и проверить в другой программе.
Мессенджеры, браузеры, DNS, почта и смартфоны
Мессенджеры. Сервисы сравнивают по метаданным, обязательным идентификаторам и устройству инфраструктуры. Signal назван практичным выбором для большинства, SimpleX Chat лучше скрывает социальные связи, Briar рассчитан на Tor и локальную связь при перебоях с интернетом. Matrix и XMPP удобны для сообществ, но хуже подходят для анонимности.
Браузер. Материал разделяет рекламное слежение и распознавание по цифровому отпечатку. Firefox и LibreWolf рекомендуют ради полноценного uBlock Origin, Brave рассматривают как компромисс на базе Chromium, Mullvad Browser ценят за единообразный отпечаток. Авторы советуют ставить минимум расширений и разделять учетные записи контейнерами Firefox.
DNS. DNS over HTTPS и DNS over TLS скрывают запросы от локальной сети и провайдера, но выбранный распознаватель по-прежнему видит обращения. DNSSEC подтверждает целостность ответа, а не скрывает запрос. В качестве вариантов названы Quad9, Mullvad DNS и Cloudflare.
Электронная почта. Собственный домен дает контроль над адресом и позволяет менять поставщика, но плохо подходит для несвязанного псевдонима. Разобраны Tuta, Proton Mail и mailbox.org. OpenPGP защищает текст и вложения, однако не скрывает тему, отправителя, получателя и время. Собственный сервер требует постоянного обслуживания и может столкнуться с проблемами доставки.
Смартфон. Базовые советы включают проверку разрешений, удаление ненужных приложений, отключение рекламного идентификатора и своевременные обновления. Для iPhone упомянуты расширенная защита данных iCloud и режим блокировки. GrapheneOS назван заметным усилением защиты на совместимых смартфонах Pixel. Сотовая сеть все равно видит включенный аппарат.
Платежи, сервисы без KYC и устройство проекта
Платежи. Наличные авторы считают, как правило, одним из самых приватных способов оплаты при личной покупке, поскольку операция не создает банковскую запись. Однако анонимность не гарантирована: покупателя могут зафиксировать камеры, а законодательство некоторых стран ограничивает расчеты наличными. Предоплаченные и виртуальные карты уменьшают объем данных у продавца, но не скрывают операцию от банка.
Bitcoin описан как публичный и анализируемый реестр, Monero как система с приватностью по умолчанию. Справочник прямо оговаривает, что речь идет о сокращении лишнего сбора данных при законных платежах, а не о сокрытии средств от суда или обходе финансового контроля. Приватная цепочка также не защищает зараженное устройство или кошелек.
Сервисы без проверки личности. Руководство различает отсутствие документов, отсутствие учетной записи и реальную анонимность. Сервис может не просить паспорт, но сохранять сетевой адрес, связывать операции или блокировать средства. Для поиска вариантов упомянут каталог KYCnot.me. Авторы предлагают выбирать сервисы, которые законно не требуют идентификацию, но не советуют обходить обязательную проверку. Поддельный документ прямо назван мошенничеством.
Судя по репозиторию на Codeberg, сайт состоит из обычных страниц HTML, одного файла стилей, локального шрифта и изображений. Сборщика, JavaScript, аналитики и внешних запросов нет. Скрипт g.sh копирует файлы на сервер, а Nginx отключает журнал доступа и запрещает загрузку посторонних ресурсов.
README называет Cloudflare необязательным компонентом для самостоятельного размещения, но уточняет, что на рабочем paranoiaprivacy.wiki сервис уже стоит перед исходным сервером. Поэтому обещание «без журналов» относится к Nginx владельца проекта, а не ко всей цепочке доставки. Cloudflare получает сетевые обращения посетителей и применяет собственные правила обработки данных.
Статическая архитектура уменьшает поверхность атаки и упрощает самостоятельный запуск. Код распространяется по лицензии MIT, а шрифт и изображения имеют отдельные условия. Пока у проекта нет заметной истории развития, рекомендации нужно воспринимать как снимок на июль 2026 года и сверять с официальной документацией сервисов.
Paranoia Privacy Wiki полезна как карта компромиссов. Справочник показывает, какие данные раскрывает привычный инструмент, какие ограничения сохраняются и когда сложная защита создает больше проблем, чем решает.
Материалы о платежах, криптовалютах и сервисах без проверки личности описывают законные способы сократить передачу персональных данных. Руководства не оправдывают обход обязательной идентификации, сокрытие преступных доходов или нарушение финансовых правил. Пользователь должен соблюдать законодательство Российской Федерации и страны пребывания.
Вопросы и ответы
Чем Paranoia Privacy Wiki отличается от обычных подборок сервисов?
Справочник не ограничивается рекомендацией конкретных программ. Авторы сначала предлагают определить модель угроз, а затем объясняют, какие задачи решает каждый инструмент, какие ограничения сохраняются и чем приходится жертвовать ради дополнительной приватности.
Подходит ли Paranoia Privacy Wiki обычным пользователям?
Да. Многие рекомендации рассчитаны на повседневное использование. Например, выбор безопасного браузера, очистка метаданных, проверка разрешений приложений и использование современных мессенджеров с шифрованием.
Почему в руководствах нет универсального «лучшего» сервиса?
Авторы придерживаются принципа, что идеального инструмента не существует. Один сервис может лучше защищать переписку, другой уменьшает сбор метаданных, третий удобнее в повседневной работе. Выбор зависит от конкретной модели угроз.
Можно ли самостоятельно разместить Paranoia Privacy Wiki?
Да. Репозиторий распространяется по лицензии MIT. Для запуска достаточно клонировать проект, выполнить сценарий развертывания и настроить обычный веб-сервер Nginx. Сайт не использует JavaScript, базы данных и серверную логику.
Достаточно ли установить рекомендуемые программы для полной анонимности?
Нет. Через весь справочник проходит мысль, что приватность зависит не только от программ, но и от поведения пользователя. Повторное использование учетных записей, публикация личной информации или неосторожная работа с документами могут свести пользу защитных инструментов к минимуму.
