Фраза «поменять телефон, чтобы все забыли заговор» звучит как сюжет для шпионского триллера, но в реальности она отражает вполне конкретную потребность: разорвать цепочку слежки, профилирования и нежелательного внимания. Будь то навязчивая реклама, утечка данных, токсичное окружение или просто желание начать жизнь с чистого листа — смена устройства — это лишь вершина айсберга.
Самое главное помнить, что телефон — это не просто «железо», это ваша цифровая личность. Если вы просто вставите старую SIM-карту в новый iPhone или Android и войдете в старый аккаунт Google/Apple, «заговор» (алгоритмы, трекеры, старые контакты, утечки) перейдет к вам на новый гаджет за 5 минут.
Этап 0: Подготовка (Операция «Чистый лист»)
Прежде чем идти в магазин, проведите аудит. Цель — понять, кто именно и через что держит вас на коротком поводке.
- Аккаунты Google / Apple ID: Это главные «шпионы». Они синхронизируют контакты, историю местоположений, пароли, историю поиска, фото и настройки приложений.
- SIM-карта и номер телефона: Привязка к банкам, госуслугам, мессенджерам, двухфакторной аутентификации (2FA).
- Мессенджеры (WhatsApp, Telegram, Signal): Привязка к номеру, облачные бэкапы (Google Drive / iCloud), синхронизация контактов.
- Приложения-шпионы: Родительский контроль, корпоративные MDM-профили, стейлкервар (Spyware), установленные партнером/родителями/работодателем.
Этап 1: Железо, покупаем правильно
Покупка анонимно (насколько возможно)
Не покупайте телефон в кредит под свои паспортные данные в официальном магазине, если цель, максимальная отвязка.
- Б/у на Avito/Юле (встреча лично, оплата наличными): Лучший вариант. Нет чека, нет привязки к карте, нет IMEI в базе ритейлера под вашим именем.
- Новый в коробке у частников / мелких лавок: Тоже хорошо. Проверяйте IMEI на черных списках (столены/в кредит) перед покупкой.
- Избегайте: Трейд-ин (сдача старого под свои паспортные данные), покупка по карте в крупных сетях (DNS, М.Видео, Ситилинк — они передают данные в чеки и программы лояльности).
Выбор ОС: Android vs iOS
| Критерий | iOS (iPhone) | Android (GrapheneOS / CalyxOS / Stock) |
|---|---|---|
| Анонимность «из коробки» | Низкая (требует Apple ID, жесткая экосистема) | Высокая (на GrapheneOS можно жить без Google Play Services) |
| Защита от эксплойтов | Отличная (Lockdown Mode) | Отличная на Pixel + GrapheneOS (Hardened malloc, Vanadium) |
| Сложность настройки | Низкая (просто работает) | Высокая (нужно прошивать, настраивать профили) |
| Рекомендация | Если нужен «просто телефон» и вы готовы создать анонимный Apple ID | Идеальный выбор для приватности: Google Pixel 7/8/9 + GrapheneOS |
Совет: Если вы не готовы к прошивке GrapheneOS — берите iPhone. Но создавайте новый Apple ID (см. Этап 3).
Этап 2: SIM-карта и Номер — разрыв связи с прошлым
Это самый сложный момент. Номер телефона, это ваш главный идентификатор в реальном мире.
Вариант А: Полная смена номера (Максимальная приватность)
- Купите новую SIM-карту (или eSIM) на другое имя (если закон позволяет / через доверенное лицо) или на свое, но не сообщайте новый номер старым контактам.
- Используйте старый номер только для входа в банки/Госуслуги/важноe 2FA (получая SMS на старый телефон, который лежит в сейфе дома).
- Для всего нового: мессенджеры, доставки, такси, знакомства — только новый номер.
Вариант Б: Виртуальные номера / eSIM (Комфорт + Приватность)
- Сервисы вроде Google Voice, Skype Number, Hushed, Burner, OnOff, eSIM-провайдеры (Airalo, Yesim, Saily).
- Можно иметь 5-10 номеров под разные задачи: «Работа», «Покупки», «Спам/Регистрации», «Близкие».
- Важно: Не все банки и госсервисы принимают виртуальные номера для 2FA. Проверяйте заранее.
Критически важно: 2FA (Двухфакторка)
Никогда не привязывайте 2FA к SMS (SIM-swapping атаки).
- Используйте TOTP-приложения: Aegis Authenticator (Android, открытый код, шифрованный бэкап), Raivo OTP (iOS), Bitwarden / 1Password (встроенные).
- Ключи доступа (Passkeys / FIDO2): YubiKey или встроенные в ОС (iCloud Keychain / Google Password Manager) — лучшая защита от фишинга.
Этап 3: Аккаунты — Рождение новой личности
Правило №1: Не входите в старый Google Account / Apple ID на новом телефоне. Даже «посмотреть почту». Это мгновенно скачает весь ваш граф связей, историю локаций, пароли и настройки рекламы.
Создание анонимного аккаунта (Google / Apple)
- Браузер: Используйте Tor Browser или Brave (Tor mode) на компьютере (не на новом телефоне!).
- Почта: Заведите почту на Proton Mail, Tuta Mail или SimpleLogin (алиасы). Не используйте имя, фамилию, дату рождения.
- Регистрация: Регистрируйте аккаунт Google / Apple через эту почту. Укажите фейковые имя/фамилию, случайную дату рождения (запишите в менеджер паролей).
- Телефон для верификации: Используйте временный номер (SMS-activate, 5sim и др.) или виртуальный номер, который не светится в открытых базах. Не привязывайте свой реальный номер к этому аккаунту никогда.
- Резервные коды: Сразу сгенерируйте и сохраните в KeePassXC / Bitwarden (офлайн копия).
Apple ID: Нюансы
- При создании на новом iPhone выбирайте «Настроить позже» -> «Забыли пароль/нет Apple ID» -> «Создать бесплатный Apple ID».
- Отключите Все в разделе «Аналитика и улучшения», «Реклама Apple» (Персонализированная реклама -> Выкл), «Доступ к данным Siri и диктовке».
- Lockdown Mode (Режим изоляции): Включите сразу (Настройки -> Приватность и безопасность -> Режим изоляции). Это отключит большинство векторов атак нулевого дня.
Этап 4: Настройка нового телефона — «Заводские настройки параноика»
Android (Stock / GrapheneOS)
- Google Play Services: На GrapheneOS ставьте в отдельный профиль (Profile «Google»), а не в Owner. В Owner профиле живите без Google (F-Droid, Obtainium, Aurora Store).
- Сеть: Всегда используйте VPN (Mullvad, IVPN, ProtonVPN, оплата криптой/картой не вашего имени) или Orbot (Tor). Настройте «Всегда включенный VPN» и «Блокировать соединения без VPN».
- DNS: Зашифрованный DNS (DoH/DoT), NextDNS, Mullvad DNS, AdGuard DNS (блокировка трекеров на уровне системы).
- Разрешения: По умолчанию запрещайте всё (Камера, Микрофон, Геолокация, Контакты, Файлы, SMS, Телефон). Давайте только при использовании и только нужным приложениям.
- Сенсоры: В настройках разработчика (GrapheneOS/Stock 13+) отключите «Датчики тела» (Body Sensors) для всего системы, если не нужны фитнес-фичи.
- Резервное копирование: Отключите бэкап в Google. Используйте Seedvault (GrapheneOS) или локальный бэкап через ADB / Syncthing на свой сервер/NAS.
iOS (iPhone)
- App Store: Скачивайте только необходимое. Избегайте приложений Meta (Facebook, Instagram, WhatsApp, Threads) — они самые агрессивные трекеры. Если нужны — только через веб-версию в Safari с блокировщиками (1Blocker, AdGuard) или в изолированном профиле (нет на iOS, только отдельный девайс).
- Настройки -> Приватность и безопасность:
- Службы геолокации -> Системные службы: Выкл «Значимые места», «Реклама Apple», «Популярные рядом», «Маршруты и пробки» (если не навигируете постоянно).
- Отслеживание: «Разрешить приложениям запрашивать отслеживание» -> Выкл.
- Реклама Apple: Персонализированная реклама -> Выкл.
- Аналитика и улучшения: Всё -> Выкл;
- Журнал приложений: Выкл.
- Safari: Настройки -> Safari -> «Скрыть IP-адрес» (Трекеры / От трекеров и сайтов), «Блокировать все куки» (опционально, ломает некоторые сайты), «Запретить межсайтовый трекинг» -> Вкл. Поставьте DuckDuckGo / Brave Search / Startpage поисковиком по умолчанию.
- iCloud: Синхронизируйте только Пароли (Keychain) и, возможно, Заметки/Напоминания. Фото, Почта, Контакты, Календарь, Safari, Wallet, Find My — ВЫКЛ. (Find My можно оставить, если боитесь потерять телефон, но это маяк).
Этап 5: Софт — Цифровая гигиена приложений
«Заговор» живёт в приложениях. Замените шпионский софт на приватные аналоги.
| Категория | Удалить (Шпионы) | Установить (Приватные / Open Source) |
|---|---|---|
| Мессенджеры | WhatsApp, Telegram (Cloud chats), Viber, Messenger | Signal (дефолт), SimpleX Chat (нет ID, нет номера), Session (децентрализован), Threema (платный, без номера). Telegram только для каналов, секретные чаты — ок. |
| Браузер | Chrome, Яндекс.Браузер, Edge, Safari (без настроек) | Vanadium (GrapheneOS), Brave (Shields Up), Firefox + uBlock Origin + Arkenfox user;js, Mull Browser (Android). На iOS: Safari + 1Blocker/AdGuard или Firefox Focus. |
| Поиск | Google, Яндекс | DuckDuckGo, Brave Search, Startpage, Kagi (платный, лучший), SearXNG (своя инстанция). |
| Почта | Gmail, Яндекс.Почта, Mail.ru, Outlook | Proton Mail, Tuta Mail, SimpleLogin / AnonAddy (алиасы для регистраций). Клиенты: Proton Mail App, Thunderbird (Desktop), K-9 Mail / Thunderbird Android. |
| Карты/Навигация | Google Maps, Яндекс.Карты, 2GIS | Organic Maps (офлайн, OSM), OsmAnd, Magic Earth (онлайн, приватный). |
| Менеджер паролей | Браузерные, Google Password Manager, iCloud Keychain (если не доверяете Apple) | Bitwarden (облако/сам-хост), KeePassXC (локальный файл, синхронизация через Syncthing), Proton Pass. |
| Фото/Галерея | Google Фото, Яндекс.Диск, iCloud Фото | Локальная галерея (Simple Gallery Pro, Aves). Бэкап: Syncthing -> свой ПК/NAS, Immich (сам-хост), Ente Photos (E2EE облако). |
| Двухфакторка (2FA) | Authy (облако), Google Authenticator (нет бэкапа), SMS | Aegis Authenticator (Android, шифрованный экспорт), Raivo OTP (iOS, iCloud sync), Bitwarden / 1Password (встроено). |
Этап 6: Операционная безопасность (OpSec) — Поведение
Самый защищенный телефон бесполезен, если вы сами сливаете данные.
Правила «Чистого телефона»
- Не логинитесь в старые аккаунты. Ни в Instagram, ни в старый Telegram, ни в старую почту. Создайте новые профили там, где нужно.
- Не синхронизируйте контакты. Введите вручную только тех 10-20 человек, с кем реально общаетесь. Остальные, в архиве на старом телефоне/компьютере.
- Отдельные профили (Android/GrapheneOS). Создайте профиль «Работа» (с корпоративным MDM, если нет), профиль «Google/Банки» (с Play Services), профиль «Личное/Чистое» (без Google, только F-Droid, Signal, браузер). Переключайтесь по необходимости.
- Метаданные фото. Всегда удаляйте EXIF (гео, модель телефона, время) перед отправкой. В Signal/SimpleX это можно настроить автоматически. В галерее — используйте «Скриншот» вместо фото экрана (скриншот часто не сохраняет EXIF камеры).
- Сетевая дисциплина. Не подключайтесь к открытым Wi-Fi без VPN/Orbot. Лучше — только мобильный интернет (с новой SIM/eSIM) + VPN.
- Биометрия vs PIN. Используйте сложный алфавитно-цифровой пароль / длинный PIN (8+ знаков) для разблокировки. Биометрию (FaceID/Fingerprint) можно оставить для удобства, но помните: в многих юрисдикциях полиция может заставить применить палец/лицо, но не заставить назвать пароль (пятая поправка / ст. 51 Конституции РФ). Включите «Блокировку при перезагрузке» (BFU — Before First Unlock — самое безопасное состояние).
- Авто-перезагрузка. На GrapheneOS / iOS (Ярлыки -> Автоматизация) настройте перезагрузку каждую ночь в 3:00. Это переводит телефон в BFU, сбрасывает ключи шифрования из ОЗУ, убивает возможные эксплойты в памяти.
Этап 7: Утилизация старого телефона — «Сжигаем мосты»
Не продавайте, не дарите, не сдавайте в трейд-ин.
- Выход из всех аккаунтов. Google / Apple ID -> Выход. Удаление профилей MDM.
- Сброс до заводских настроек (Factory Reset). Дважды.
- Шифрование + Сброс (для старых Android). Если телефон старый (Android < 10), настройки -> Безопасность -> Зашифровать телефон -> потом Сброс. Это перезапишет ключи шифрования.
- Физическое уничтожение (Параноик уровень). Вытащите накопитель (если можно) / материнскую плату. Пробийте дырку в чипе памяти (eMMC/UFS) или сожгите/размолойте плату. SIM-карту, режьте ножницами через чип.
- Старый номер. Если сменили номер — старый лучше сохранить (оплачивать тариф) для входа в банки/Госуслуги, но держать телефон с этой SIM в фарaday-сумке/без батареи в сейфе. Не носите его с собой.
Чек-лист: «Все забыли заговор» — Готово?
- [ ] Новый телефон куплен анонимно (наличные, б/у или мелкий ритейлер).
- [ ] Новая SIM / eSIM / Виртуальный номер (не привязан к личности в открытую).
- [ ] Новый Google Account / Apple ID создан через Tor/VPN на чужой почте (Proton/Tuta), без реального телефона.
- [ ] Старый аккаунт НИКОГДА не входил на новом устройстве.
- [ ] Включен Lockdown Mode (iOS) / GrapheneOS с профилями (Android).
- [ ] VPN / Orbot / Зашифрованный DNS настроены «Всегда включено».
- [ ] Разрешения приложений: «Запретить всё по умолчанию».
- [ ] Мессенджеры: Signal / SimpleX / Session (новые аккаунты, новый номер).
- [ ] Браузер: Brave / Vanadium / Firefox + uBlock, Поиск: DuckDuckGo / Kagi.
- [ ] Пароли: Bitwarden / KeePassXC (новый vault).
- [ ] 2FA: Aegis / Raivo / YubiKey (НЕ SMS).
- [ ] Контакты: только ручной ввод доверенных лиц.
- [ ] Старый телефон: Заводской сброс + Физическое уничтожение / Надежное хранение в фарадеевской клетке.
- [ ] Режим авто-перезагрузки каждую ночь включен.
Смена телефона — это не магия, а процесс миграции цифровой идентичности. «Заговор» (будь то корпорации, госорганы, бывший партнер или мошенники) держится на трех китах: Железо (IMEI/Serial), Аккаунт (Google/Apple ID), Номер телефона (SIM).
Вы должны сменить все три одновременно и не создавать мостов между старой и новой жизнью (не входить в старые аккаунты, не импортировать контакты, не восстанавливать бэкапы).
Цена свободы — вечная бдительность и неудобство. Вы потеряете удобство синхронизации фото в облако, автозаполнения адресов в картах, единого входа в приложения. Но вы получите контроль над тем, кто, когда и что знает о вас.
Начните с малого: купите б/у Pixel, поставьте GrapheneOS, заведите Proton Mail и Signal. Остальное — дело техники и привычки.