Вторая сестра

22
18
20
22
24
26
28
30

– Вы быстро соображаете. Да, вы правы. Теоретически, это сработало бы, но не в этом случае.

– Почему?

– Потому что я все проверил. Я не сомневаюсь в том, что этот человек использовал не одно реле. Указанный люксембургский IP возникал в моих файлах не раз. Это общая передаточная точка, и она принадлежит сети TOR.

По-английски ’The Onion Router, то есть «луковичный роутер».

– Луковичный?

– Название происходит от фундаментальных принципов этой сети. Не буду слишком сильно вдаваться в детали, но главное вот что: это разветвленная анонимная сеть Интернета. Некоторые пользуются ею только для доступа к так называемой темной сети, к подпольным сайтам, распространяющим порно и наркотики, но изначально TOR создавался в основном для того, чтобы дать людям возможность прятать свои цифровые следы. Самый простой путь использования TOR в качестве независимой программы называется «луковичный браузер» – все та же «луковица». Эта программа автоматически связывается с тысячами реле по всему миру, так что если бы я взломал этот люксембургский сервер и получил записи о входах в Сеть в тот день, если бы я проверил все до одного IP-адреса на этом реле, мне пришлось бы выяснять, где именно находился этот пользователь – в Америке, Франции, Бразилии или где-то еще. Мне пришлось бы проделывать это снова и снова много раз, прежде чем у меня возникла бы возможность определить истинное местоположение искомого человека. А если хотя бы на одном реле не хранятся записи, которые можно прочесть, то всё – поиск обрывается. С таким же успехом можно пытаться найти иголку на дне океана.

Нга-Йи почувствовала себя шариком, из которого вышел воздух.

– Ударившись о стенку с поиском IP-адреса, я попробовал найти другие подсказки. kidkit727 зарегистрировал свой аккаунт в тот самый день, когда сделал публикацию, N указал на строчку на экране. – Адрес электронной почты, привязанный к этому аккаунту, такой: rat10934@ yandex.com, а yandex.com – это общедоступный российский почтовый сервис. Для создания почтового ящика там не требуют подтверждения номера телефона. Я уверен: это разовый аккаунт.

N провел пальцем по строчке kidkit727 дальше.

– Что более важно: наш kidkit727 очень старательно стер и еще кое-какую информацию. Когда пользователь получает доступ к веб-сайту, браузер отправляет цепочку знаков, говорящую о том, какое устройство задействовано. Это называется «юзер-агент», и с его помощью другой компьютер узнаёт, чем ты пользуешься – Microsoft или Apple, смартфоном или планшетом, и даже то, какой версией браузера ты пользуешься. Ну вот, к примеру: Windows NT 6. 1 – это название седьмой версии, OpiOS обозначает поисковую систему Opera, портированную для Apple, и так далее. Но в записях чата «Попкорн» на месте юзер-агента для kidkit727 стоит всего один значок.

Нга-Йи поискала в таблице глазами графу HTTP_USER_ AGENT. Для всех других адресов в этой графе значились длинные, сложные цепочки из букв и цифр, как ей и сказал N, а у kidkit727 стоял только один значок: буква «Х».

– Икс? – растерянно проговорила Нга-Йи.

– Никогда еще не видел такого короткого юзер-агента. Видимо, код введен пользователем вручную. Некоторые браузеры позволяют своим пользователям изменить эту цепочку значков, чтобы скрыть устройство или браузер, которым они пользуются. TOR – один из таких сервисов.

– Погодите… Вы сказали: «Один из…» Означает ли это, что он мог воспользоваться каким-то другим?

– Мисс Ау, вы все еще не понимаете. – N откинулся на спинку стула. – Воспользовался этот человек сетью TOR или нет, но он явно стер свои следы. kidkit727 зарегистрировался в качестве юзера чата «Попкорн» только в день размещения своего поста и вошел в этот чат один-единственный раз, с целью этой публикации. Никаких сведений о его последующей активности в чате нет. Более того: для того чтобы все это сделать, он воспользовался интернет-реле, чтобы никто не смог вычислить, какой был браузер и какое устройство. Это почти идеальная ликвидация личности. Если этот человек хотел всего-навсего защитить Шиу Так-Пинга, зачем ему понадобились все эти ухищрения? Он ведь фактически говорит: «Я знаю, что эта публикация привлечет большое внимание, и некоторым захочется разнюхать, кто же это написал, а я не желаю, чтобы кто-то пронюхал, кто я такой».

До Нга-Йи наконец дошел смысл того, о чем говорит N. Она не могла в это поверить.

– Человек, написавший этот пост, точно знал, к чему все приведет. Наверняка у него есть определенные познания в интернет-технологиях, – сказал N. – Теперь стоит единственный вопрос: этот загадочный персонаж действительно пытается доказать невиновность Шиу Так-Пинга или это был интернет-шантаж вашей сестры?

Четверг, 21 мая 2015

Глава третья

000

– Эй, Нам, босс смотрит. Услышав предупреждение Ма-Чая, Чже Чунг-Нам поспешно убрал телефон в карман.