Burner phone. Mity o „anonimowym” telefonie na kartę

„Weź burnera” brzmi jak rozwiązanie z filmu. Kupujesz prepaid, nie podpisujesz umowy, numer nie stoi na nazwisku. W wyobraźni kończy się temat. W praktyce telefon na kartę nadal jest radiem z IMEI, kartą SIM z IMSI i antenami operatora, które wiedzą, w której komórce stałeś.

Piszę to jako edukację opsec, nie jako poradnik dla kogoś, kto chce uniknąć legitimnego śledztwa. Najpierw threat model. Potem narzędzie.

Co ludzie myślą, że kupują

Mit pierwszy: brak umowy abonamentowej równa się brakowi tożsamości. W wielu krajach UE prepaid i tak wymaga rejestracji na dokument. W Polsce przepisy o rejestracji kart zmieniały się przez lata. Nawet tam, gdzie da się kupić kartę „na okaziciela”, sklep ma kamerę, terminal płatniczy i czasem lojalnościową aplikację w kieszeni sprzedawcy. Gotówka w jednym miejscu nie kasuje śladu w drugim.

Mit drugi: nowy numer równa się nowej osobie. Numer to etykieta. Jeśli z tego numeru logujesz się do starego maila, odbierasz SMS-y 2FA do konta z imieniem, stawiasz telefon obok codziennego iPhone’a albo dzwonisz do tych samych kontaktów, graf tożsamości skleja się sam.

Mit trzeci: wyłączenie GPS wystarcza. Operator lokalizuje przez sieć komórkową niezależnie od przełącznika lokalizacji w Androidzie. Precyzja bywa gorsza niż przy GPS, ale do ustalenia dzielnicy, trasy i noclegu często wystarcza. Wi-Fi i Bluetooth doklejają własne odciski, kiedy je włączysz.

Co telefon naprawdę emituje

Każdy aparat ma IMEI. Karta ma IMSI i numer abonenta. Wieże rejestrują przyłączenia. Billing i retencja danych u operatora to osobna rozmowa prawna, ale założenie „sieć nic nie widzi, bo jestem na kartę” jest fałszywe.

Wzorce użycia zdradzają więcej niż jeden rekord lokalizacji. Telefon włączany tylko we wtorki na parkingu pod galerią, zawsze w tych samych godzinach, zawsze w pobliżu tego samego MAC-a Wi-Fi z kawiarni, to podpis. Burner, który „żyje” w szufladzie i budzi się wyłącznie przy jednej aktywności, sam podkreśla tę aktywność na tle ciszy.

Reuse jest najczęstszym zabójcą mitu. Ten sam prepaid do trzech różnych spraw. Ten sam aparat po wymianie karty. Ten sam powerbank z unikalnym numerem seryjnym na USB. Ludzie dbają o numer i zapominają o sprzęcie.

Metadane rozmów i wiadomości (kto z kim, kiedy, jak długo) bywają dostępne dla służb na podstawie prawa krajowego, nawet gdy treść jest szyfrowana u komunikatora. Signal nie wyłącza anteny operatora. Telegram też nie.

Threat model, nie checklista z YouTube

Zanim kupisz drugą kartę, odpowiedz na pytanie ze słownika threat model: kto jest przeciwnikiem i co umie?

• Ciekawski znajomy z dostępem do Twojego maila: osobny numer do powiadomień może mieć sens.
• Firma, która dostaje numer do weryfikacji konta: numer jednorazowy bywa higieną, nie „anonimowością”.
• Przestępcza grupa z fizycznym dostępem do telefonu: tu liczy się szyfrowanie dysku, PIN, brak odcisku w bazie biometrii współdzielonej z innym kontem.
• Państwo z nakazem wobec operatora: prepaid bez rejestracji (jeśli w ogóle legalny) nie kasuje lokalizacji historycznej ani IMEI.

Filmy uczą, że burner wyrzuca się do rzeki po jednej rozmowie. Rzeczywisty opsec dziennikarza chroniącego źródło wygląda inaczej: osobne urządzenie, osobne konta, zero mieszania z życiem prywatnym, świadomość, że sam fakt posiadania drugiego telefonu może być sygnałem dla kogoś, kto przeszukuje mieszkanie.

Legalny use case istnieje. Relacje ze źródłami, praca w reżimach z inwigilacją, oddzielenie numeru służbowego od prywatnego, testy bezpieczeństwa aplikacji. Nielegalny use case też istnieje. Ja opisuję mechanizmy widoczne z zewnątrz, nie przepisyuję scenariuszy przestępstwa.

Co zwykle psuje „anonimowy” prepaid

Płatność kartą za doładowanie w aplikacji operatora. Logowanie burnera do Google albo Apple ID używanego na głównym telefonie. Włączenie kopii zapasowej iCloud. Zrobienie zdjęcia, które ląduje w tej samej chmurze. Postawienie obu aparatów na jednej ładowarce Qi przy tym samym biurku, kiedy ktoś analizuje korelacje czasowe.

Albo banalniej: dzwonisz z burnera do mamy, bo „i tak wie”. Graf kontaktów nie interesuje się Twoją narracją o anonimowości.

Jednorazowy numer do odbioru SMS-a przy rejestracji konta testowego to inna kategoria niż „telefon do życia poza systemem”. Pierwsze da się robić świadomie i legalnie. Drugie to fantazja, którą sprzedają tytuły z kapturem.

Na koniec bez magii

Burner phone obniża niektóre ryzyka powiązania numeru z umową abonamentową. Nie wyłącza fizyki fal radiowych ani IMEI. Nie wyłącza też Twoich nawyków.

Jeśli budujesz opsec wokół telefonu, zacznij od threat modelu i od oddzielenia tożsamości (konta, płatności, lokalizacje, kontakty). Sam plastik z logo operatora jest najtańszą częścią tej układanki. Najdroższa jest dyscyplina, której film nie pokazuje, bo na ekranie trwa dziewięćdziesiąt minut, a nie trzy miesiące codziennego nieużywania drugiego aparatu „przy okazji”.