Меня зовут Александр, я майор Вооружённых сил Российской Федерации, служу в штабе одной из частей Западного военного округа. Два года назад я стал свидетелем того, как мой непосредственный начальник, полковник Сергей Иванович, систематически списывал горюче-смазочные материалы и продавал их через подставных лиц. Ущерб государству составлял миллионы рублей. Я собирал доказательства: фотографии накладных, аудиозаписи разговоров, выписки с банковских счетов посредников. Но когда пришло время передать эти материалы в военную прокуратуру, я столкнулся с проблемой. Вся наша служебная переписка контролируется. Почтовые серверы части имеют DLP-системы, которые анализируют каждое письмо. Телефоны выдаются начальством, и я был уверен, что они прослушиваются. Даже личный Telegram не был безопасен – несколько офицеров уже получали выговоры за «разглашение» через мессенджеры. Мне нужен был канал, который не оставляет следов.
Я обратился к другу, который служит в подразделении связи. Он посоветовал: «Попробуй message.fyi. Это веб-сервис для одноразовых сообщений. Никакой регистрации, всё шифруется в браузере, а после прочтения сообщение исчезает навсегда. Даже администраторы сайта не могут его прочитать». Я никогда раньше не слышал об этом. Решил протестировать. На своём личном ноутбуке (который никогда не подключал к служебной сети) я зашёл на сайт. Написал тестовую фразу: «Встреча в 18:00 у фонтана». Поставил пароль «test123», ограничение на один просмотр и срок действия 15 минут. Сайт сгенерировал ссылку вида https://message.fyi/view/aB4kL9pX2. Я открыл эту ссылку в другом браузере на том же компьютере – сообщение появилось. Обновил страницу – «Сообщение не найдено». Затем попробовал открыть ту же ссылку с мобильного телефона – та же ошибка. Идеально. Тело сообщения нигде не хранится, а ключ расшифровки находится в #-части URL, которая никогда не отправляется на сервер. Даже если кто-то перехватит запрос, он увидит только путь /view/..., но без фрагмента и пароля прочитать ничего нельзя.
Теперь нужно было передать реальные доказательства. Я назначил встречу со следователем военной прокуратуры, которому доверял. Мы встретились в парке, вдали от камер. Я написал на бумажке ссылку и пароль. Сам сеанс message.fyi я подготовил заранее в интернет-кафе на другом конце города. Я загрузил все файлы (скан-копии накладных, аудиофайлы, текстовый отчёт) в зашифрованный ZIP-архив паролем, а затем скопировал содержимое архива в виде base64-строки в поле сообщения message.fyi (потому что site принимает только текст). Для надёжности я использовал двойное шифрование: сам архив был с паролем, а message.fyi добавил ещё один слой паролем и одноразовым доступом. Я установил время жизни 1 час, один просмотр. Пароль для message.fyi я сообщил следователю устно, а ссылку передал на бумажке. Он открыл ссылку у себя дома на компьютере, ввёл пароль, увидел длинную строку base64, декодировал её, получил архив, распаковал его (пароль от архива был передан отдельно коротким СМС с временной SIM-карты). Всё это заняло меньше десяти минут. После того как следователь закрыл страницу, сообщение message.fyi самоуничтожилось.
Казалось бы, всё чисто. Но самое страшное случилось через неделю. Полковник Сергей Иванович, видимо, узнал, что кто-то собирает на него компромат. Он подал рапорт в Особый отдел с просьбой проверить всех офицеров штаба на предмет утечки информации. Особый отдел запросил у провайдера логи всех посещённых сайтов за последний месяц. В моём логе значился вход на message.fyi из интернет-кафе. Меня вызвали на допрос. Майор из Особого отдела, подполковник Громов, спросил: «Что вы делали на сайте message.fyi? Это известно как инструмент для скрытой передачи данных. Вы что-то передавали за границу?» Я ответил спокойно: «Товарищ подполковник, я проверял новый сервис для личного пользования. Хотел отправить жене поздравление на день рождения в зашифрованном виде, чтобы никто не прочитал. Но так и не отправил, просто изучил функционал». Громов потребовал показать переписку. Я развёл руками: «Сообщения самоуничтожаются, их нет. Даже сам сервис не хранит логи. Вы можете обратиться к ним, но они вам ничего не предоставят, потому что ничего нет». Он попытался запугать меня статьёй о государственной измене, но я знал свои права. Без состава преступления и без доказательств они не могли ничего сделать. Они проверили мой домашний компьютер, служебный ноутбук, телефон – ничего не нашли. Все следы были уничтожены message.fyi.
Через три месяца следователь, которому я передал материалы, инициировал проверку. Полковника Сергея Ивановича задержали сотрудники ФСБ по статье о мошенничестве в особо крупном размере. При обыске у него на даче нашли украденное имущество. Его осудили на 8 лет. Меня никто не тронул, потому что моя роль в передаче доказательств осталась тайной. В деле фигурировали «анонимные источники». На допросах полковник кричал, что кто-то из штаба его «сдал», но доказать не мог.
С тех пор message.fyi стал моим стандартным инструментом для любой конфиденциальной коммуникации. Я использую его не только для борьбы с коррупцией, но и для личных целей: передаю пароли от домашних аккаунтов, делюсь медицинскими справками, даже отправляю поздравления, которые не хочу сохранять в мессенджерах. Главное правило: никогда не передавать ссылку и пароль одним каналом. Я всегда разделяю: ссылку – по SMS или бумажной записке, пароль – устно или через другой мессенджер. Ещё я всегда использую общедоступные Wi-Fi или VPN, чтобы мои посещения не привязывались к домашнему IP. И обязательно проверяю, что на устройстве нет программ-шпионов (для этого я иногда загружаюсь с LiveUSB).
Многие сослуживцы теперь спрашивают меня, как безопасно обмениваться информацией. Я советую message.fyi тем, кому нужно передать что-то, что должно исчезнуть без следа. Конечно, сервис не даёт 100% гарантии, если противник имеет прямой доступ к вашему устройству в момент чтения. Но против стандартной прослушки, перехвата трафика и анализа логов он работает безупречно.
Моя история – реальна. Имя изменено по понятным причинам. Я до сих пор служу в армии, и никто не знает, что это я помог разоблачить коррупционера. message.fyi дал мне уверенность, что правду можно передать, не пожертвовав своей безопасностью. Я рекомендую этот инструмент каждому, кто ценит приватность – будь то офицер, журналист или просто гражданин, желающий защитить свои личные данные от посторонних глаз.
– Майор Александр (имя изменено по просьбе рассказчика)
Как российский офицер защитил свои частные сообщения от посторонних глаз с помощью message.fyi
Офицер штаба рассказал, как с помощью message.fyi передал секретные данные о хищениях, не оставив цифровых следов.