Bezpłatny fragment - Poszukiwany i ujęty

Wstęp: Architektura polowania

Współczesne polowanie na człowieka nie przypomina scen z podrzędnych filmów akcji, w których zziajani agenci biegną przez zatłoczone lotnisko z pistoletami w dłoniach. Takie obrazy to relikt epoki analogowej, czasów, w których śledzenie wymagało bezpośredniego kontaktu wzrokowego i fizycznej obecności na każdym kroku. Dzisiejsza architektura poszukiwań to matematyczna gra cierpliwości, zimna kalkulacja prowadzona w sterylnych pomieszczeniach, gdzie najbardziej skuteczną bronią nie jest karabin, lecz algorytm, a najniebezpieczniejszym narzędziem — zestaw surowych danych. Gdy stajemy po drugiej stronie lustra, analizując losy ludzi, którzy zdecydowali się wymazać swoją tożsamość z mapy społeczeństwa, dostrzegamy fundamentalny paradoks: uciekinier, w chwili gdy podejmuje decyzję o zejściu do podziemia, nie staje się wolnym człowiekiem. Staje się więźniem własnej biologii i utrwalonych wzorców zachowań.

W tej książce przeanalizujemy mechanizm tego zjawiska, który nazywamy „paraliżem rutyny”. Każda jednostka, bez względu na to, jak wysokim stopniem wyszkolenia w zakresie konspiracji się szczyci, posiada swoją „bazę domową”. Jest to głęboko zakorzeniony zestaw nawyków, odruchów i preferencji, których ludzki mózg nie jest w stanie całkowicie wyeliminować, nawet w obliczu śmiertelnego zagrożenia. Jeśli szpieg przez dekady pił poranną kawę w konkretny sposób, jeśli terrorysta potrzebuje konkretnej dawki adrenaliny związanej z ryzykiem, albo jeśli zbiegły przestępca finansowy nie potrafi zrezygnować z luksusu, który definiował jego dawne „ja”, to właśnie te elementy stają się jego końcem. Służby specjalne nie gonią ludzi w tradycyjnym sensie tego słowa. One tworzą środowisko, w którym cel, poprzez mikroskopijne odchylenia od przewidywalnego schematu, sam się ujawnia.

Przyjrzyjmy się naturze tego procesu. W świecie profesjonalnego wywiadu i kontrwywiadu panuje przekonanie, że anonimowość jest mitem, konstruktem, który istnieje jedynie w wyobraźni osób nieposiadających dostępu do globalnych baz danych. W erze cyfrowej każdy z nas jest nieustannie generatorem danych. Każdy ruch, każda transakcja, każdy ślad pozostawiony w sieci — od logowania do stacji bazowej telefonii komórkowej, przez zapis z kamery monitoringu miejskiego, aż po cyfrowy ślad zostawiony podczas zakupów — tworzy nieprzerwaną, logiczną linię. Dla wykwalifikowanego analityka, posługującego się narzędziami do analizy powiązań, człowiek ukrywający się nie jest niewidzialny. Jest on raczej „duchem”, który zostawia za sobą kilometrowy ślad w przestrzeni cyfrowej, przypominający świetlisty strumień cząstek elementarnych.

Zrozumienie tej architektury wymaga zmiany perspektywy. Przestajemy patrzeć na poszukiwanego jak na jednostkę, a zaczynamy widzieć w nim element systemu. System ten ma swoje słabe punkty, a my, jako łowcy, musimy jedynie nauczyć się je eksploatować. Nie chodzi tu o brutalną siłę, lecz o zrozumienie dynamiki układu. Poszukiwany, próbując ukryć swoje położenie, musi nieustannie podejmować decyzje. Każda decyzja — od wyboru drogi ucieczki po wybór miejsca na nocleg — jest obarczona ryzykiem błędu statystycznego. Naszym zadaniem jest tak zorganizować „siatkę” poszukiwań, aby prawdopodobieństwo popełnienia owego brzemiennego w skutkach błędu rosło wprost proporcjonalnie do czasu trwania pościgu.

Kiedy przyglądamy się sprawom, w których udało się ująć najbardziej nieuchwytne jednostki XX i XXI wieku, zauważamy jeden powtarzalny schemat: upadek tych ludzi nie wynikał z ich nieudolności technicznej, ale z niemożności przezwyciężenia własnej natury. Nawet najwybitniejsi zbiegowie, których operacje były dopracowane w najdrobniejszych szczegółach, w pewnym momencie ulegali zmęczeniu. Izolacja, strach i ograniczenie bodźców sprawiają, że człowiek zaczyna szukać powrotu do tego, co znane. To właśnie ten powrót do „bazy domowej” jest momentem, w którym łowca zaciska pętlę.

W tej pracy, mającej charakter nie tyle suchych wspomnień, co naukowego studium metodologii śledczej, przyjrzymy się, jak teorie z zakresu teorii gier, psychologii behawioralnej i inżynierii danych splatają się w jedno narzędzie operacyjne. Nie będzie tu miejsca na romantyzowanie pościgu. Skupimy się na surowych danych i faktach z „kuchni” służb, o których rzadko mówi się w oficjalnych komunikatach. Zrozumienie, że każdy ruch uciekiniera jest mierzalny, otwiera przed nami nową erę poszukiwań. To nie jest pościg za człowiekiem w lesie; to pościg za wzorcem w chaosie informacji.

Zatem, czytelniku, przygotuj się na wejście w świat, w którym nie istnieje coś takiego jak przypadek. W świecie, w którym operujemy, każdy błąd jest wynikiem braku rygoru, a każdy sukces jest konsekwencją matematycznego wykluczenia kolejnych możliwości. Jeśli zastanawiałeś się kiedyś, dlaczego najgroźniejsi ludzie tego świata — szpiedzy z głęboką legendą, terroryści zmieniający kontynenty — w końcu wpadają, odpowiedź nie leży w przypadku. Leży w architekturze ich własnego życia, którą my, jako łowcy, uczymy się czytać jak otwartą księgę. Zapraszam Cię do zrozumienia mechanizmów, które sprawiają, że żaden „duch” nie pozostaje na zawsze nieuchwytny. To jest świat, w którym wolność jest tylko kwestią czasu, a czas zawsze kończy się w momencie, gdy zamykamy ostatni rozdział naszej matematycznej układanki.

Podejdźmy do tego tematu z należytą powagą. Poszukiwanie nie jest aktem desperacji. Jest aktem precyzyjnej inżynierii. Kiedy zaczynamy proces „poszukiwania głów”, nie biegniemy w stronę, w którą przypuszczamy, że uciekinier się udał. My budujemy model, w którym on nie ma wyjścia. To podejście wymaga wyrzeczenia się emocji na rzecz chłodnej analizy. Emocje w służbach specjalnych są jak piasek w trybach precyzyjnego zegarka — niszczą mechanizm. Zamiast nich, operujemy na faktach. Fakty tworzą fundamenty, na których budujemy całą konstrukcję polowania. Każda informacja, nawet ta pozornie nieistotna, jak ulubiona marka herbaty czy sposób pisania wiadomości tekstowych, jest dla nas cegiełką w murze, który stopniowo odgradza poszukiwanego od reszty świata.

Zjawisko „paraliżu rutyny” jest naszym najważniejszym sojusznikiem. Ludzka psychika jest ewolucyjnie zaprogramowana na szukanie schematów. Szukanie bezpiecznych przystani, szukanie znajomych twarzy, szukanie powtarzalności. Uciekinier, odcięty od swojego dotychczasowego życia, instynktownie próbuje odtworzyć jego namiastkę w miejscu odosobnienia. To odtworzenie jest najprostszym możliwym kluczem dla analityka. Jeśli rozumiemy, jakie potrzeby stoją za każdym działaniem człowieka, możemy przewidzieć jego kolejne ruchy z zadziwiającą dokładnością.

W tym wprowadzeniu chcę również podkreślić, jak zmieniło się nasze podejście do technologii. Kiedyś, przed erą Internetu Rzeczy i globalnej sieci telekomunikacyjnej, poszukiwania opierały się na informatorach i tradycyjnej obserwacji. Dziś, te same narzędzia są nadal kluczowe, ale zostały wzbogacone o potęgę analizy big data. Nie patrzymy już na jeden telefon czy jeden rachunek bankowy. Patrzymy na całe ekosystemy danych, które wzajemnie się przenikają. Widzimy powiązania między osobą, która nigdy nie istniała w oficjalnych rejestrach, a siecią osób, które pozornie nie mają z nią żadnego związku. To jest właśnie to, co nazywamy „architekturą polowania” — projektowanie systemu poszukiwań w taki sposób, aby nawet minimalny ruch celu był odnotowany w naszym systemie.

Dla osoby postronnej, życie szpiega czy terrorysty może wydawać się pełne emocji i nieprzewidywalności. Z punktu widzenia łowcy, jest to życie wypełnione przewidywalnymi błędami. Błędy te są często niezauważalne dla samego sprawcy. To on sam uważa, że jest niezwykle ostrożny, że stosuje wszystkie techniki konspiracji, o których czytał w podręcznikach. Jednak w procesie walki z naszymi systemami analitycznymi, człowiek zawsze zostawia ślad. Nie jest możliwe funkcjonowanie w nowoczesnym świecie bez pozostawiania śladów cyfrowych. Można je minimalizować, można je próbować zacierać, ale nie można ich całkowicie wyeliminować bez rezygnacji z życia w społeczeństwie. A to jest wybór, na który decyduje się niewielu. Większość poszukiwanych chce zachować resztki swojego dawnego życia, a to właśnie pragnienie jest największą pułapką.

Jako specjaliści od poszukiwań musimy być cierpliwi. Czasami operacja trwa tygodniami, czasami latami. W tym okresie nie możemy pozwolić sobie na pośpiech, który prowadzi do spalenia informatorów czy zdekonspirowania metod pracy. Polowanie to proces wyczekiwania na moment, w którym poszukiwany poczuje się zbyt pewnie. To moment, w którym jego rutyna staje się tak przewidywalna, że staje się ona naszym „cennikiem” informacji. Kiedy zaczynamy czytać te wzorce, kiedy zaczynamy rozumieć dynamikę jego codzienności, schwytanie staje się tylko kwestią czasu.

W kolejnych rozdziałach tej książki nie będę ograniczał się do teorii. Przedstawię Wam konkretne techniki, metody analizy i studia przypadków, które pozwolą Wam zrozumieć, jak wygląda praca służb specjalnych od wewnątrz. Będziemy analizować ślady, które pozostają po ludziach uważających się za niewidzialnych. Będziemy rozmawiać o tym, jak skutecznie profilować cele, jak wykorzystywać technologię do własnych celów i jak — przede wszystkim — zachować zimną krew w najbardziej stresujących momentach. To wiedza, która wymaga odpowiedzialności. Wiedza, która zmienia sposób patrzenia na otaczającą nas rzeczywistość.

Wstęp ten kończy się przekonaniem, że każdy poszukiwany, niezależnie od tego, jak sprytnym się wydaje, jest w istocie już ujęty. Jego wolność jest iluzją podtrzymywaną przez naszą nieobecność. W momencie, gdy zaczynamy proces poszukiwań, rzeczywistość zaczyna się zaciskać. To nie jest kwestia „czy”, ale „kiedy”. I to „kiedy” jest właśnie tym, co definiuje nasze rzemiosło. Nie goniąc ludzi, budujemy środowisko, z którego nie ma ucieczki. To jest architektura, którą teraz wspólnie zaczniemy odkrywać. Każdy rozdział, który przed Wami leży, jest kolejnym elementem tej układanki, która pozwoli Wam spojrzeć na pracę służb specjalnych nie jako na serial kryminalny, ale jako na precyzyjną, naukową dyscyplinę, której fundamentem jest cierpliwość, logika i głębokie zrozumienie ludzkiej natury.

To, że czytasz te słowa, oznacza, że jesteś gotów poznać tajemnice, które przez dekady były zarezerwowane tylko dla wąskiego grona profesjonalistów. Ta książka nie obiecuje łatwych rozwiązań. Obiecuje jednak wgląd w mechanizmy, które od lat pozwalają nam skutecznie wyłapywać tych, którzy wierzą, że są poza zasięgiem sprawiedliwości. Czy jesteś gotowy na to, by przestać patrzeć na świat w sposób powierzchowny? Czy jesteś gotowy na to, by zobaczyć sieć zależności, w której każdy z nas żyje? Jeśli tak, zapraszam do pierwszej lekcji z architektury polowania.

Zrozumienie, że każdy człowiek ma swój „punkt krytyczny”, jest najważniejszą lekcją dla każdego przyszłego łowcy. Tym punktem nie jest zazwyczaj strach przed śmiercią czy więzieniem. Jest nim potrzeba kontaktu z kimś bliskim, potrzeba potwierdzenia własnej tożsamości, potrzeba wyrazu własnej osobowości, która w izolacji zaczyna zanikać. Zbiegowie, terroryści i szpiedzy to ludzie, którzy odrzucili zasady społeczne, ale nie odrzucili potrzeb ludzkich. A to właśnie te potrzeby są naszymi najskuteczniejszymi narzędziami. Kiedy zrozumiemy, co motywuje cel, kiedy zrozumiemy jego słabości i jego lęki, będziemy wiedzieli, w jaki sposób zsynchronizować nasze działania, aby nieuchronnie doprowadzić do spotkania. To jest sztuka, którą będziemy zgłębiać, sztuka, która wymaga nie tylko wiedzy operacyjnej, ale przede wszystkim empatii w jej najbardziej surowym wydaniu. Empatii, która pozwala wejść w skórę drugiego człowieka tylko po to, by go z tej skóry ostatecznie wyprowadzić, kiedy nadejdzie właściwy czas.

Przystępując do lektury, miejcie na uwadze, że każda strona tej książki jest wynikiem doświadczeń setek ludzi, którzy przez lata pracowali w cieniu. Nie ma tu miejsca na przypadek, nie ma tu miejsca na improwizację, która nie opiera się na twardych danych. Jest tu tylko czysta, bezlitosna metoda. Metoda, która sprawia, że świat przestępczy staje się mniejszy, a sprawiedliwość — mimo wielu przeszkód — ma szansę zostać zrealizowana. Zapraszam do świata, w którym pojęcie „nieuchwytnego” traci swoją moc w starciu z rzetelną analizą i konsekwentnym działaniem. Pamiętajcie, że każda historia, którą tu opiszemy, jest świadectwem tego, że w walce między uciekinierem a łowcą, to ten drugi dysponuje przewagą, której nie da się wycenić: przewagą wiedzy, cierpliwości i matematycznej pewności, że każda droga kiedyś się kończy. To jest architektura polowania, projektowana z chirurgiczną precyzją, by w każdym przypadku doprowadzić do tego samego, nieuchronnego wyniku: poszukiwany i ujęty.

Zanim jednak przejdziemy do szczegółowych metod, musimy zaakceptować jedną prawdę: w świecie, w którym wszystko jest rejestrowane, anonimowość jest tylko stanem umysłu. Uciekinierzy wierzą, że mogą stać się nikim, ale w rzeczywistości, próbując stać się nikim, stają się jeszcze bardziej widoczni. Każdy ich ruch, każda próba uniku jest sygnałem, który my, jako łowcy, odbieramy i analizujemy. Nie potrzebujemy ich widzieć, żeby wiedzieć, co robią. Potrzebujemy tylko obserwować system, którego są częścią. System ten zawsze reaguje na ich obecność, a my jesteśmy tymi, którzy te reakcje odczytują. To jest fundament, na którym będziemy budować każdą kolejną myśl, każdą kolejną wskazówkę, którą przekażę w Wasze ręce. Zaufajcie metodzie, bo metoda jest tym, co odróżnia profesjonalistę od amatora, i tym, co sprawia, że pościg kończy się zwycięstwem, a nie tylko zmęczeniem. Jesteśmy gotowi, by zacząć.

Niech ta książka stanie się dla Was przewodnikiem po świecie, który istnieje tuż obok nas, ale którego większość ludzi nigdy nie dostrzega. Świecie, w którym decyzje podejmowane w zaciszach gabinetów wpływają na życie tych, którzy chcą zniknąć. Świecie, w którym każdy ruch ma znaczenie, a każda cisza jest sygnałem. Świecie, w którym poszukiwania to nie bieg, to gra w szachy, w której każda figura ma swoje miejsce, a każdy ruch jest wynikiem analizy tysięcy możliwych scenariuszy. To jest architektura polowania, a Wy właśnie staliście się jej częścią. Przygotujcie się, bo to, co za chwilę przeczytacie, zmieni sposób, w jaki postrzegacie każde „poszukiwany”, które pojawia się w wiadomościach. Bo za każdym takim napisem kryje się nie tylko twarz z plakatu, ale cały, skomplikowany, matematyczny wszechświat, który my nauczyliśmy się rozgrywać do końca.

Zrozumienie, że każdy błąd w sztuce konspiracji jest nieunikniony, pozwala nam zachować spokój nawet wtedy, gdy ślad wydaje się urywać. Wiemy, że to tylko chwilowe. Wiemy, że natura ludzka zawsze wygra z najdoskonalszym planem ukrycia. Dlatego czekamy. Analizujemy. Uczymy się. I w odpowiednim momencie, gdy cel najmniej się tego spodziewa, wykonujemy ruch, który zamyka sprawę. To jest ta architektura, którą teraz wspólnie poznamy. Pamiętajcie, że w tym zawodzie nie ma miejsca na błędy, a cierpliwość jest cnotą, która definiuje sukces. Jesteśmy gotowi, by zanurzyć się w szczegółach. Jesteśmy gotowi, by zrozumieć, co sprawia, że nieuchwytni stają się ujętymi. Zapraszam do lektury pierwszego rozdziału, który otwiera drzwi do świata, gdzie wolność jest tylko kwestią definicji, a nasza praca — kwestią matematycznej pewności.

Każdy z Was ma w sobie potencjał, by zrozumieć ten system. Każdy z Was ma zdolność do logicznego myślenia, które jest podstawą naszej pracy. Ta książka jest kluczem, który pozwoli Wam otworzyć te drzwi. Pamiętajcie jednak, że wiedza, którą tu przekazuję, to nie tylko narzędzia, to także odpowiedzialność. Odpowiedzialność za to, w jaki sposób korzystamy z informacji o innych ludziach. Ale w świecie, w którym porządek musi być utrzymany, nasza praca jest niezbędna. Jest jak światło w mroku, które pozwala dostrzec to, co ukryte. I to właśnie jest naszym celem. Cel, który przyświeca każdemu łowcy na świecie, cel, który sprawia, że praca ta, mimo swojej trudności, daje tak wielką satysfakcję. Satysfakcję z tego, że nawet najbardziej sprytny przeciwnik, w starciu z odpowiednią metodą, w końcu przegrywa. Bo w tej architekturze polowania, to my budujemy zasady gry, a nasz przeciwnik jest zawsze o krok za nami, próbując zrozumieć, dlaczego jego plan znowu zawiódł. Ale on nigdy nie zrozumie. Bo on jest człowiekiem, a my jesteśmy systemem. I to jest nasza największa przewaga. Zaczynajmy.

Na zakończenie wstępu chciałbym zaznaczyć, że ta książka jest dedykowana wszystkim tym, którzy wierzą w sprawiedliwość, i tym, którzy na co dzień pracują w cieniu, by ją egzekwować. Wasza praca jest często niedoceniana, ale jest ona fundamentem bezpieczeństwa nas wszystkich. Ta praca to poświęcenie, to nieprzespane noce nad monitorami, to setki przeanalizowanych godzin nagrań, to tysiące stron dokumentacji. Ale każda minuta tej pracy jest warta chwili, w której cel zostaje ujęty. Chwili, w której sprawiedliwości staje się zadość. Ta książka jest dla Was, dla tych, którzy wiedzą, co to znaczy być „łowcą”. Dla tych, którzy rozumieją, że w architekturze polowania każdy detal ma znaczenie. Zapraszam Was do wspólnej podróży po świecie, który nie zna litości dla tych, którzy łamią prawo, ale zawsze z szacunkiem traktuje tych, którzy potrafią go skutecznie bronić. Zaczynamy naszą opowieść o tym, jak powstaje sieć, z której nikt nie może się wymknąć. Zaczynamy opowieść o architekturze, która definiuje nasze życie. Zaczynamy opowieść o poszukiwanym i ujętym. Jesteście gotowi? Bo ja jestem gotowy podzielić się wszystkim, czego nauczyłem się przez lata pracy w służbach specjalnych. Każda lekcja, każda historia, każda metoda jest teraz Wasza. Wykorzystajcie ją mądrze. Bo wiedza, to najpotężniejsza broń, jaką kiedykolwiek stworzył człowiek. I to właśnie tą bronią będziemy się posługiwać w kolejnych rozdziałach tej książki. Zapraszam do zgłębiania świata, w którym sprawiedliwość jest wynikiem matematycznej pewności.

Rozdział 1: Ontologia ucieczki

Ucieczka nie jest stanem fizycznego oddalenia od punktu zagrożenia; jest to w istocie ontologiczny proces transformacji tożsamości, w którym jednostka próbuje dokonać niemożliwego — zredukowania własnego „ja” do zera, przy jednoczesnym zachowaniu ciągłości świadomości. W psychologii operacyjnej definiujemy to jako paradoks trwania. Człowiek, który decyduje się na ukrycie, przeprowadza na samym sobie lobotomię społeczną, odcinając się od źródeł swojego dotychczasowego życia. Jednakże ontologia tego stanu dowodzi, że o ile łatwo jest zmienić nazwisko, paszport czy adres zamieszkania, o tyle niemożliwe jest wykorzenienie struktury osobowości, która kształtowała się przez dekady. Właśnie tutaj, w szczelinach między narzuconą maską a autentycznym „ja”, zaczyna się polowanie. Zbieg nie znika w próżni; on osadza się w nowym środowisku, wnosząc ze sobą bagaż nawyków, które stają się jego biologicznym odciskiem palca.

Warto pochylić się nad fenomenem, który w naszych kręgach nazywamy „fałszywym spokojem”. Jest to stan psychiczny, w który zbiegowie wpadają po okresie początkowej, paranoicznej czujności. Kiedy po miesiącach czy latach poszukiwany nie napotyka bezpośredniego zagrożenia, jego układ nerwowy, nieprzyzwyczajony do chronicznego napięcia, wymusza regresję do strefy komfortu. To moment, w którym wywiad odnosi największe sukcesy. Przypomnijmy operacje wywiadowcze z czasów zimnej wojny, często przywoływane w analizach MI6 czy dawnej Stasi. Szpiedzy, głęboko zakonspirowani w obcych strukturach, po okresie adaptacji tracili czujność i zaczynali odtwarzać swoje hobby. Jeśli oficer był zapalonym szachistą w swoim kraju, w nowym miejscu — pod fałszywym nazwiskiem — prędzej czy później pojawiał się w lokalnym klubie szachowym. To nie był błąd w sztuce, to była potrzeba autentyczności. Terroryści czy finansiści uciekający przed ekstradycją, zmieniając tożsamość, często zachowują swoje pierwotne cechy charakteru, takie jak zamiłowanie do konkretnej marki tytoniu, przywiązanie do określonej pory wstawania czy rytuał parzenia herbaty w specyficzny sposób. Te mikroskopijne detale są dla analityka sygnałami, które pozwalają zidentyfikować „ducha” w tłumie.

Naukowe podejście do profilowania, które stosujemy, sprawia, że ucieczka przestaje być działaniem chaotycznym. Przeciwnie — staje się procesem dążącym do entropii. Z punktu widzenia termodynamiki informacji, każdy system, który nie jest stale zasilany nową energią, dąży do degradacji swoich struktur. Ukrywający się przestępca, odcięty od swoich źródeł (finansowych, społecznych, psychologicznych), zaczyna „pękać”. Jego próby stworzenia spójnej legendy, czyli nowej tożsamości, stają się coraz mniej efektywne energetycznie. Aby utrzymać fałszywą tożsamość, musi on nieustannie wykonywać pracę poznawczą, która w końcu staje się zbyt kosztowna dla jego umysłu. Zaczyna więc „skracać drogę”. Zamiast kupować nową kartę SIM zgodnie z wytycznymi konspiracji, dzwoni do starego kontaktu. Zamiast unikać miejsc publicznych, wybiera te, które przypominają mu dom. Entropia ucieczki polega na tym, że porządek, który zbieg narzuca sobie w pierwszych dniach, nieuchronnie rozpada się pod wpływem zmęczenia psychicznego.

Psychologia osoby ukrywającej się jest fascynującym studium ograniczeń ludzkiej woli. Często analizujemy przypadki wysokiej rangi terrorystów, którzy zmienili kontynent, a mimo to zostali namierzeni, ponieważ nie potrafili zrezygnować z czytania określonej prasy fachowej lub utrzymywania kontaktu z lekarzem o specyficznej specjalizacji, do którego mieli zaufanie. W ich umysłach istniała racjonalizacja: „To przecież drobiazg, nie ma szans, żeby mnie z tym skojarzyli”. Jednak w naszej architekturze poszukiwań drobiazgi nie istnieją. Wszystko jest daną, która w odpowiednim modelu matematycznym nabiera znaczenia. Profilowanie nie polega na zgadywaniu, gdzie cel się ukrywa, lecz na obliczeniu, gdzie jego psychologiczna potrzeba powrotu do korzeni zmusi go do ujawnienia swojej obecności.

Rozważmy przypadek słynnego szpiega, którego nazwiska nie musimy tu przywoływać, gdyż jego historia jest podręcznikowym przykładem ontologii ucieczki. Przez lata funkcjonował w obcym państwie jako zwykły księgowy. Jego „fałszywy spokój” wynikał z przekonania, że jest wtopiony w tło. Jednakże, jego obsesja na punkcie porządku — porządek na biurku, porządek w finansach — była tak silna, że stała się jego piętą achillesową. Kiedy służby kontrwywiadu zaczęły analizować nieprawidłowości w lokalnych firmach, szukały wzorców, które pasowały do „architektury” jego umysłu, a nie tylko do jego danych osobowych. Okazało się, że sposób, w jaki prowadził księgi, był unikalnym, psychologicznym podpisem. Ucieczka stała się więc pułapką, ponieważ jego natura była silniejsza niż jego legenda.

To zrozumienie psychologii ukrywania się pozwala nam na budowanie tzw. „sieci prawdopodobieństwa”. Zamiast szukać wszędzie, koncentrujemy się na punktach, w których psychologia zbiega przecina się z jego potrzebami operacyjnymi. Terroryści często nie mogą zrezygnować z ideologii, więc szukamy ich w kręgach ideologicznych. Zbiegli finansiści nie potrafią zrezygnować z wysokiego standardu życia, więc śledzimy luksusowe dobra. To nauka o przewidywaniu zachowań oparta na twardych danych psychometrycznych. W pracy operacyjnej często nazywamy to „badaniem profilu genetycznego duszy”. Nie ma w tym nic mistycznego — to czysta, chłodna analiza, która pozwala nam zrozumieć, co sprawia, że człowiek, który teoretycznie ma cały świat do dyspozycji, wraca w miejsca, które w końcu doprowadzą go do aresztowania.

Rozdział ten, jako fundament naszej wiedzy o „łowiectwie”, uczy, że zbieg nie jest przeciwnikiem, którego należy pokonać siłą. To przeciwnik, którego należy zrozumieć. Musimy wczuć się w jego proces myślowy, aby zobaczyć świat tak, jak on go widzi. Jeśli zrozumiemy, że jego ucieczka jest w istocie rozpaczliwą próbą utrzymania resztek własnej tożsamości, zrozumiemy też, dlaczego nie jest on w stanie uciec przed samym sobą. Każda kolejna strona tej książki będzie rozwijać ten wątek, pokazując, jak przekuwamy tę psychologiczną wiedzę na konkretne operacyjne działania. Będziemy analizować, jak „fałszywy spokój” staje się sygnałem do uderzenia i jak entropia ucieczki doprowadza do sytuacji, w której jedynym wyjściem dla poszukiwanego staje się poddanie.

Analiza ta prowadzi do wniosku, że najgroźniejszy przeciwnik to taki, który potrafi wyzbyć się własnej tożsamości w stopniu niemal całkowitym. Takie jednostki są niezwykle rzadkie, ponieważ wymagają one niemal całkowitego odcięcia od własnej przeszłości, co dla większości ludzi jest psychicznie nie do zniesienia. Dlatego większość poszukiwanych, nawet ci najbardziej profesjonalni, w końcu popełnia błąd. Błąd ten nie wynika z głupoty, lecz z człowieczeństwa. To właśnie nasze zrozumienie tego ludzkiego pierwiastka, przekute na zimną, naukową metodę analizy, pozwala nam na skuteczność, która przez postronnych obserwatorów często bywa brana za czary lub cud technologii. W rzeczywistości jest to tylko — i aż — rzetelna ontologia ucieczki, rozumiana jako proces, który ma swoje reguły, swoje punkty zwrotne i swój nieuchronny koniec.

W tej części książki musimy także odnieść się do kwestii etycznej, która pojawia się przy tak głębokim profilowaniu psychologicznym. Czy mamy prawo wchodzić tak głęboko w duszę człowieka? Jako funkcjonariusze służb, odpowiedź jest prosta: tak, o ile służy to bezpieczeństwu i porządkowi. Ale jako badacze tego zjawiska, musimy też przyznać, że ta głębia analizy jest fascynująca. Pozwala ona spojrzeć na zło nie jako na abstrakcyjną siłę, ale jako na konkretny zestaw ludzkich decyzji, które można rozłożyć na czynniki pierwsze. Ontologia ucieczki to studium o tym, jak człowiek próbuje zniknąć, a jak system — w tym przypadku my, łowcy — go w tym znikaniu skutecznie blokuje. To fascynująca gra, w której stawką jest wolność jednej strony i skuteczność drugiej.

Kończąc te rozważania, warto podkreślić, że nauka o profilowaniu osób ukrywających się jest wciąż w fazie dynamicznego rozwoju. Wraz z postępem neuronauki i zaawansowanych metod analizy zachowań, nasze możliwości przewidywania „kiedy” i „dlaczego” zbieg wpadnie w pułapkę swoich nawyków, będą tylko rosły. Już teraz potrafimy z dużą dokładnością określić, jak długo dany typ osobowości jest w stanie wytrzymać w izolacji, zanim zacznie wysyłać sygnały, które my wychwycimy. To jest ta nowa era poszukiwań, o której wspomniałem we wstępie — era, w której psychologia staje się tak samo ważna, jak dane cyfrowe. Obie te dziedziny, połączone w jedną całość, tworzą niepodważalną architekturę polowania, w której każdy poszukiwany jest, w istocie, już odnaleziony. To tylko kwestia czasu, zanim zbiegną się linie danych i psychologiczny portret celu.

Ostatnim elementem, który warto poruszyć w tym rozdziale, jest rola intuicji doświadczonego łowcy. Choć opieramy się na nauce, profilowaniu i twardych danych, często to właśnie intuicja — wyrobiona przez lata pracy z ludźmi — pozwala nam w ułamku sekundy dostrzec to, czego nie pokazuje żaden wykres. Intuicja ta nie bierze się z powietrza; to mózg analityka, który podświadomie przetwarza tysiące wzorców, które widział w swojej karierze. Kiedy patrzymy na sprawę, która wydaje się impasem, to właśnie ta „intuicja” pozwala nam zadać właściwe pytanie. Pytanie, które otwiera drzwi do zrozumienia, dlaczego nasz cel zachował się w sposób, który dla innych był niezrozumiały. Ontologia ucieczki to zatem nie tylko sucha teoria, to także praktyka, która łączy w sobie to, co naukowe, z tym, co czysto ludzkie w najlepszym tego słowa znaczeniu.

Pamiętajcie, że czytając ten rozdział, wchodzicie w rolę analityka, który musi patrzeć poza to, co oczywiste. Musisz nauczyć się zadawać pytanie „dlaczego” w odniesieniu do każdego zachowania poszukiwanego. Nie zadowalaj się odpowiedzią „bo tak zrobił”. Szukaj głębszej przyczyny w jego naturze, w jego przyzwyczajeniach, w jego psychologicznej strukturze. Bo to właśnie tam ukryty jest klucz do jego ujęcia. To jest lekcja, która będzie towarzyszyć nam przez całą tę książkę. Lekcja o tym, jak czytać ludzkie zachowanie, by przewidywać przyszłość. To jest ontologia ucieczki — nauka o tym, jak przestaje się być zbiegiem, a staje się ujętym. Gotowi na kolejny krok? Bo teraz zajmiemy się tym, jak te wszystkie ślady przekładają się na konkretną rzeczywistość cyfrową.

Rozdział 2: Cyfrowa skamielina

Współczesny zbieg, przekonany o skuteczności swoich zabezpieczeń, przypomina człowieka budującego zamek na piasku podczas przypływu. Wierzy w potęgę anonimowości, w skuteczność szyfrowanych komunikatorów i w anonimowość płynącą z korzystania z publicznych sieci Wi-Fi. Nie dostrzega jednak jednego, fundamentalnego faktu: w architekturze współczesnego świata każdy ruch jest nie tylko rejestrowany, ale trwale zapisywany w strukturze globalnego systemu informacyjnego. To, co nazywamy „cyfrową skamieliną”, to suma śladów, których fizycznie nie da się zatrzeć, ponieważ nie znajdują się one w samym urządzeniu poszukiwanego, lecz w architekturze sieci, przez którą on przepływa. Każde kliknięcie, każde logowanie, a nawet każda próba wyłączenia urządzenia generuje informację, która staje się niezaprzeczalnym dowodem istnienia i aktywności. Jako łowcy, nie szukamy już poszukiwanego. My go rekonstruujemy.

W procesie tym technologia inwigilacji przestała być wsparciem, a stała się środowiskiem życia samego celu. Systemy inwigilacji sygnałowej opierają się na fakcie, że sieć nie jest bierna — ona jest aktywnym uczestnikiem procesu inwigilacji. Zbieg, łącząc się z dowolnym punktem dostępowym, nie tylko nawiązuje połączenie, ale dostarcza unikalny zestaw parametrów: sygnaturę sprzętową (MAC address, model procesora), charakterystykę przesyłu danych oraz metadane geolokalizacyjne, które wynikają z różnic czasu dotarcia sygnału do pobliskich stacji bazowych (ang. Time Difference of Arrival — TDOA).

Współczesna inwigilacja cyfrowa wykorzystuje zjawisko „odcisku palca urządzenia” (ang. device fingerprinting). Nawet jeśli cel używa systemów operacyjnych typu TAILS czy VPN, przeglądarka internetowa przekazuje serwerom zestaw informacji o rozdzielczości ekranu, zainstalowanych czcionkach, wersji systemu operacyjnego i układzie klawiatury. Suma tych zmiennych jest statystycznie unikalna. Gdy cel łączy się z różnymi usługami, nawet pod różnymi pseudonimami, nasze systemy korelacyjne łączą te punkty w jeden, spójny profil. Dla nas nie liczy się to, czy cel używa szyfrowania PGP, czy AES-256 — liczy się to, kiedy i jak często przesyła dane. Analiza wolumetryczna ruchu sieciowego pozwala nam na mapowanie jego aktywności: wiemy, kiedy cel śpi, kiedy pracuje, kiedy przygotowuje się do przemieszczenia, bo każde z tych działań generuje inny „hałas” w sieci.

Kluczowym elementem technologicznym jest tutaj „inwigilacja przez inferencję”. Nie musimy łamać szyfrowania komunikacji, jeśli mamy dostęp do metadanych. Zrozumienie, że cel wymienił 500 MB danych z określonym adresem IP w określonej godzinie, jest dla nas ważniejsze niż treść tych danych. Na tej podstawie budujemy mapę powiązań społecznych. Algorytmy grafowe analizują przepływ informacji, identyfikując „węzły krytyczne” — osoby, które przekazują instrukcje lub wsparcie logistyczne. Kiedy ten graf staje się wystarczająco gęsty, tożsamość celu wyłania się z szumu danych z matematyczną nieuchronnością.

Zdalne przejmowanie urządzeń (ang. Remote Access Trojans — RAT) to wierzchołek tej góry lodowej. Dzisiejsze systemy inwigilacyjne typu zero-click nie wymagają nawet interakcji użytkownika. Wykorzystują one luki w stosach protokołów komunikacyjnych (np. w obsłudze plików graficznych czy sterownikach basebandu w modemach 4G/5G). Gdy już uzyskamy dostęp, urządzenie staje się dla nas „przezroczyste”. Systemy te nie tylko kopiują pliki; one aktywują tryb „low-level audit”, w którym każda operacja procesora, każde naciśnięcie klawisza, każda zmiana w pamięci operacyjnej jest natychmiastowo przesyłana do naszych systemów analitycznych. Wykorzystujemy do tego tzw. out-of-band communication — przesyłanie danych przez kanały, których cel nie monitoruje, np. poprzez niewykorzystane pasma częstotliwości w standardzie LTE czy specjalne pakiety kontrolne, które są ignorowane przez system operacyjny użytkownika, ale czytane przez nasze systemy.

Technologia rozpoznawania obrazu również ewoluowała w stronę „analizy semantycznej”. Nowoczesne systemy nie szukają tylko twarzy. Szukają wzorców zachowań zapisanych w kadrach wideo: specyficznego sposobu trzymania torby, sposobu wsiadania do samochodu, reakcji na dźwięk silnika w oddali. Dzięki technologii computer vision integrujemy tysiące strumieni wideo w jeden model 3D miasta. W tym modelu cel nie jest już jednostką, jest wektorem przemieszczania się. Algorytmy predykcyjne obliczają prawdopodobne ścieżki (tzw. pathfinding algorithms), biorąc pod uwagę natężenie ruchu, czas oczekiwania na światłach i dostępność środków transportu. System podpowiada nam nie tylko, gdzie cel jest, ale gdzie będzie za 15, 30 czy 60 minut.

Nie zapominajmy o „inwigilacji przez infrastrukturę”. Współczesne „inteligentne miasta” to dla nas otwarta księga. Każdy czujnik smogu, każde inteligentne oświetlenie uliczne, każda stacja ładowania pojazdów elektrycznych komunikuje się z centralą zarządzającą. Te dane, integrowane przez nasze systemy wywiadowcze, pozwalają na śledzenie celu bez udziału jednej kamery. Jeśli wiemy, że w danym sektorze miasta nagle wzrosło zużycie energii w jednym konkretnym lokalu mieszkalnym, a jednocześnie czujnik ruchu w klatce schodowej zanotował aktywność w nietypowych godzinach, mamy potwierdzenie obecności celu, nawet jeśli on sam nigdy nie wyszedł na ulicę.

Co więcej, wykorzystujemy analizę tzw. „cyfrowego echa”. Każdy nowoczesny telefon nieustannie wysyła sygnały typu beacon do okolicznych urządzeń i stacji bazowych (Bluetooth, Wi-Fi, NFC). Nawet jeśli cel wyłączy „widoczność” tych usług, radio w jego telefonie nadal „szybuje” (ang. scanning for networks), wysyłając unikalne identyfikatory. Nasi obserwatorzy w terenie korzystają ze zminiaturyzowanych skanerów, które „łowią” te sygnały w promieniu kilkuset metrów. To sprawia, że cel jest „nadajnikiem” własnej lokalizacji, niezależnie od tego, czy używa szyfrowanych komunikatorów, czy nie.

Ostatecznie, największą pułapką dla zbiega jest jego własna potrzeba korzystania z cyfrowej wygody. Nawet jeśli cel stara się żyć w izolacji, prędzej czy później musi skorzystać z bankomatu, zamówić towar w sieci, czy sprawdzić pogodę. Każda z tych czynności to próba połączenia się z „sercem” systemu. Nasze systemy analityczne ustawione są na „wyłapywanie anomalii” (ang. anomaly detection). Jeśli ktoś, kto przez miesiące był „uśpiony” cyfrowo, nagle loguje się do usługi płatniczej w obcej części miasta, system natychmiast klasyfikuje to jako zdarzenie o wysokim priorytecie.

Jako łowcy nie musimy już przeprowadzać fizycznych pościgów. My prowadzimy polowanie na poziomie kodu. Rozumiemy, że zbieg zawsze zostawia ślad, bo musi oddychać w cyfrowym ekosystemie, który sami zbudowaliśmy. Jego „zamek na piasku” nie jest tylko podmywany przez przypływ; on jest budowany z materiałów, które my mu dostarczyliśmy. Każdy jego „bezpieczny” telefon to nasze okno, każda „prywatna” sieć to nasz korytarz, każdy „anonimowy” przelew to nasz drogowskaz. W tym świecie nie ma już miejsca na ukrywanie się w klasycznym sensie. Jest tylko kwestia tego, jak długo cel będzie w stanie utrzymać złudzenie, że jest poza zasięgiem, podczas gdy my już dawno wyznaczyliśmy jego „cyfrowy horyzont zdarzeń” — moment, w którym jego ucieczka stanie się dla nas tylko formalnością logistyczną.

Zrozumienie, że jesteśmy w stanie rekonstruować życie celu na podstawie tysięcy drobnych, cyfrowych „okruchów”, które zostawia za sobą, to klucz do współczesnego rzemiosła. Nie szukamy człowieka — szukamy wzorca, który on generuje. A wzorzec, w przeciwieństwie do człowieka, nigdy nie kłamie, nigdy się nie męczy i nie potrafi uciec przed własną naturą zapisywaną w logach systemowych. To jest właśnie koniec gry, o której mówiłem w zakończeniu — rzeczywistość, w której każda próba bycia „niewidzialnym” jest tylko kolejnym, doskonale sformatowanym raportem trafiającym prosto na nasze biurko.

Technika inżynierii wstecznej działań w sieci jest obecnie sercem naszej pracy analitycznej. Kiedy analizujemy aktywność cyfrową celu, nie patrzymy na treść wiadomości, która często jest zabezpieczona szyfrowaniem end-to-end. My skupiamy się na metadanych — na tym, co jest otoczką komunikacji. Czas wysłania, częstotliwość logowań, wielkość pakietów danych, a nawet rodzaj urządzenia, z którego korzysta cel, tworzą unikalny wzorzec. Każdy plik przesyłany w sieci zawiera „ukryte życie”: czas utworzenia, ścieżkę edycji, a nawet dane o lokalizacji zapisane w nagłówkach EXIF. Analityk, patrząc na te surowe dane, potrafi zrekonstruować nie tylko to, co poszukiwany robił, ale również — w jakim stanie psychicznym się znajdował. Czy pisał wiadomość w pośpiechu? Czy robił to regularnie o 3 nad ranem? Te detale pozwalają nam tworzyć niemalże dokładne profile behawioralne, które stają się naszymi drogowskazami.

Jednym z najbardziej fascynujących aspektów cyfrowej skamieliny jest wykorzystanie parametrów technicznych, o których zwykły użytkownik nawet nie myśli. Czy wiesz, że zmiana jasności ekranu urządzenia mobilnego, jeśli jest ono w jakiś sposób zsynchronizowane z siecią lub poprzez inne czujniki, może dostarczyć nam informacji o cyklu dobowym celu? A logowania do publicznych hot-spotów? Każdy z nich ma swój unikalny sygnaturę sprzętową, a my posiadamy mapy logowań tysięcy takich punktów na całym świecie. Jeśli cel łączy się z darmowym Wi-Fi w kawiarni, jego urządzenie zostawia „odcisk palca” w logach dostawcy usług. Nawet jeśli użyje VPN, nie zmieni fizycznego adresu MAC swojego urządzenia. Te informacje, skorelowane w czasie i przestrzeni, tworzą mapę, która jest dla nas bardziej czytelna niż mapa fizyczna. Jesteśmy w stanie określić strefę czasową, w której przebywa cel, nawet jeśli on sam stara się ją maskować ustawieniami oprogramowania, bazując jedynie na analizie opóźnień w przesyłaniu danych (ping) oraz rytmice jego logowań.

Jednak to, co najbardziej poraża w tej „cyfrowej skamielinie”, to zdolność do rekonstrukcji życia osoby przy użyciu narzędzi, które z pozoru nie mają z inwigilacją nic wspólnego. Wyobraźmy sobie analityka operującego tysiące kilometrów dalej, który w swoim zaciszu nie posiada dostępu do kamer miejskich ani podsłuchów. Dysponuje on jedynie dostępem do statystyk zużycia energii w lokalnej sieci elektrycznej, do której podpięty jest ukrywający się. Dzięki zaawansowanej analizie wahań napięcia i natężenia prądu — wynikających z włączania konkretnych urządzeń w konkretnych odstępach czasu — analityk ten potrafi określić, czy cel właśnie gotuje kawę, czy ogląda telewizję, a nawet czy w pomieszczeniu zapalono światło. To jest właśnie to, co nazywamy inżynierią wsteczną codzienności. Śledzimy nie człowieka, lecz jego energetyczny ślad, który zostawia on w swojej „bazie domowej”. To podejście pozwala nam zachować dystans i bezpieczeństwo operacyjne, jednocześnie zaciskając pętlę wokół celu, który uważa się za niewidzialnego.

Warto przy tym zaznaczyć, że w dobie „Internetu Rzeczy” (IoT), cyfrowa skamielina staje się coraz głębsza i bardziej szczegółowa. Każde inteligentne urządzenie — od żarówki sterowanej smartfonem po lodówkę — jest potencjalnym świadkiem. Jeśli poszukiwany wprowadza się do apartamentu z systemem smart-home, nieświadomie oddaje w nasze ręce klucze do swojego życia. Każdy sygnał wysłany z takich urządzeń jest dla nas „krzykiem” informacyjnym. My te krzyki wyłapujemy, segregujemy i zamieniamy w precyzyjną wiedzę. Nie ma już miejsc, w których można się schować przed cyfrową rzeczywistością, jeśli chce się korzystać z jej udogodnień. A jak wiemy z poprzedniego rozdziału, potrzeba komfortu jest silniejsza niż lęk przed byciem odnalezionym. Większość naszych celów, nawet tych najbardziej niebezpiecznych, nie potrafi zrezygnować z nowoczesnych technologii, co w praktyce oznacza, że sami dostarczają nam danych niezbędnych do ich schwytania.

Ta „cyfrowa skamielina” ma jednak swoje granice, które my musimy nauczyć się rozumieć. Dane są jak surowa ruda — wymagają przetworzenia, by stać się informacją, a dopiero po analizie stają się wiedzą. Często toniemy w oceanie nieistotnych sygnałów, które musimy odsiać od tych kluczowych. Dlatego w tym rozdziale tak duży nacisk kładziemy na metodykę. Jak odróżnić „szum” od „sygnału”? Jak skorelować logowanie do hot-spota w Madrycie z transakcją kartą płatniczą w Warszawie, by wykazać, że to ta sama osoba? To wymaga nie tylko zaawansowanego oprogramowania, ale przede wszystkim zdolności do łączenia kropek w sposób, który wykracza poza standardowe algorytmy. Analityk musi być w pewnym sensie artystą, który w cyfrowym chaosie dostrzega wzorzec, którego nie widzi nikt inny.

Co więcej, „cyfrowa skamielina” pozwala nam na tzw. „wyprzedzanie przyszłości”. Analizując historyczne ślady zostawione w sieci, jesteśmy w stanie z dużą dozą prawdopodobieństwa przewidzieć, co cel zrobi w najbliższym czasie. Jeśli widzimy, że przez ostatnie trzy miesiące logował się do sieci zawsze w niedzielę wieczorem, możemy bezpiecznie założyć, że to wtedy planuje swoje kolejne działania. To pozwala nam na optymalizację zasobów — nie musimy obserwować go 24 godziny na dobę przez cały tydzień. Wiemy, kiedy „cyfrowa skamielina” stanie się najgłośniejsza. To jest ta precyzja, której uczymy się od najlepszych analityków służb specjalnych na świecie.

Nie można też pominąć roli dezinformacji. Wiedząc, że zbiegowie często stosują podstawowe techniki maskowania, my wykorzystujemy ich własną ostrożność przeciwko nim. Jeśli wiemy, że przestępca stara się ukryć swoje położenie poprzez korzystanie z sieci TOR, sami zaczynamy monitorować węzły wyjściowe w sposób, który pozwala nam na identyfikację jego specyficznych wzorców zachowań. Każda technika maskowania jest dla nas tylko kolejnym, unikalnym „odciskiem palca”. Zbieg, myśląc, że jest niewidzialny, w rzeczywistości staje się jeszcze bardziej wyrazisty w naszych systemach. Jego wysiłki, by nie zostać wykrytym, są w istocie działaniami, które ułatwiają nam jego identyfikację. To jest najbardziej ironiczny aspekt naszej pracy — im bardziej cel stara się zniknąć, tym wyraźniej zaznacza swoją obecność w cyfrowej architekturze świata.

W naszej doktrynie nazywamy to „paradoksem aktywnego ukrywania się”. Każdy użytkownik, który podejmuje świadome kroki w celu anonimizacji — korzystając z szyfrowanych tuneli (VPN), sieci cebulowych (TOR) czy systemów typu I2P — tworzy wokół siebie specyficzną „bańkę informacyjną”. Z perspektywy analizy ruchu sieciowego (ang. traffic analysis), taka bańka jest anomalią. W morzu zanonimizowanego ruchu internetowego, osoba, która nagle zaczyna korzystać z wyrafinowanych metod maskowania, staje się dla naszych sensorów niczym latarnia morska w środku oceanu. Podczas gdy przeciętny użytkownik wtapia się w tło, zbieg, nakładając na siebie maski, niechcący nakłada na siebie jaskrawy kostium.

Nasze systemy detekcji anomalii (IDS/IPS klasy wojskowej) nie szukają treści przesyłanych wiadomości — one szukają „kształtu” ruchu. Analiza kształtu pakietów (ang. packet shape analysis) pozwala nam stwierdzić, czy użytkownik korzysta z VPN-a na podstawie mikro-opóźnień w transmisji, wielkości pakietów oraz ich częstotliwości. Nawet jeśli treść jest nieczytelna, sam fakt użycia określonego protokołu tunelowania jest dla nas informacją „o wysokim prawdopodobieństwie zainteresowania”. Zbieg wierzy, że szyfrowanie go chroni; my wiemy, że szyfrowanie tylko ogranicza liczbę możliwych scenariuszy, co drastycznie ułatwia nam zawężenie obszaru poszukiwań.

Wykorzystujemy przy tym technikę tzw. „aktywnego sondażu”. Jeśli podejrzewamy, że cel używa węzła wyjściowego TOR-a, możemy zainicjować skoordynowane „sondowanie” zasobów, do których cel ma dostęp. Poprzez subtelne modyfikacje w strukturze danych (np. zmiana czasu odpowiedzi serwera docelowego, który kontrolujemy), wprowadzamy do ruchu sieciowego unikalne sygnatury czasowe. Jeśli zauważymy, że strumień danych celu reaguje na te modyfikacje w określony sposób, mamy potwierdzenie, że to właśnie on znajduje się po drugiej stronie tunelu. Jest to gra w „cyfrowe echa” — wysyłamy sygnał i czekamy, aż odbije się on od maski celu, zdradzając jego lokalizację wewnątrz tunelu.

Jeszcze bardziej wyrafinowaną metodą jest „inżynieria pułapek behawioralnych”. Skoro wiemy, że zbieg używa narzędzi takich jak Tails czy Whonix, wiemy również, jakie są ograniczenia tych systemów. Często podsuwamy celowi „przynętę” — link lub zasób, który zawiera niewidoczne znaczniki (tzw. web beacons lub pixel tracking). Zbieg, korzystając z przeglądarki zintegrowanej z TOR, czuje się bezpiecznie, ale wystarczy drobne niedopatrzenie w konfiguracji (np. niepoprawne obsłużenie skryptu JavaScript lub wyciek z pamięci podręcznej DNS), aby jego „prawdziwe” IP trafiło do naszych logów. W naszej branży nie musimy łamać szyfru — musimy tylko poczekać, aż cel raz „potknie się” w swojej perfekcyjnej konfiguracji. A w świecie ludzkich błędów, potknięcie jest nieuchronne.

Dezinformacja działa tu w obie strony. My również tworzymy „cyfrowe cienie”. Rozmieszczamy w sieci dziesiątki fałszywych węzłów wyjściowych, które wyglądają jak atrakcyjne punkty dostępowe dla osób poszukujących anonimowości. Zbieg, w swojej potrzebie prywatności, nieświadomie wpada prosto w nasze ramiona. Analiza metadanych na tak przygotowanych „fałszywych węzłach” pozwala nam nie tylko monitorować ruch, ale i przeprowadzać ataki typu timing attack, gdzie korelujemy czas wejścia pakietu do sieci z czasem jego wyjścia. Dzięki temu, mimo że dane są zaszyfrowane, wiemy dokładnie, kto rozmawia z kim.

Co więcej, każda technika maskowania wymaga czasu i zasobów, co zmusza cel do ustalania rutyny. Jeśli ktoś codziennie o 22:00 łączy się z węzłem TOR-a, tworzy wzorzec, który w naszych systemach analitycznych staje się „podpisem czasowym”. Nasi analitycy, widząc taki powtarzalny schemat, nie muszą nawet zaglądać w treść. Oni po prostu planują operację uderzenia na tę konkretną godzinę, wiedząc, że cel będzie wtedy najbardziej „obecny” cyfrowo. Zbieg, myśląc, że „zniknął” w sieci, w rzeczywistości staje się przewidywalny jak zegarek.

Nasza praca polega na zmianie paradygmatu: przestajemy traktować szyfrowanie jako barierę, a zaczynamy traktować je jako cechę charakterystyczną. Zbieg, który stosuje zaawansowane maskowanie, jest dla nas „celem wysokiej rangi” (HVT). Zwykły przestępca używa otwartego internetu; profesjonalista używa VPN; nasz główny cel używa wielu warstw anonimizacji. Każda z tych warstw jest dla nas tylko kolejnym parametrem w naszym systemie korelacji danych. Zbieg nie rozumie, że w sieci nie da się być „pustym miejscem”. Można być albo „widocznym”, albo „wyraźnie ukrywającym się”. A „wyraźne ukrywanie się” jest dla nas najsilniejszym sygnałem, że warta świeczki zwierzyna właśnie weszła w nasze pole widzenia.

Dlatego, w kontekście tego polowania, dezinformacja jest naszą najskuteczniejszą bronią. Podsuwamy celowi iluzję bezpieczeństwa, sprawiamy, że czuje się „niewidzialny”, co zachęca go do podejmowania ryzykowanych działań, na które nigdy by się nie odważył, będąc w stresie. Pozwalamy mu „pobiegać” w tej jego wirtualnej piaskownicy, podczas gdy my w tym czasie analizujemy strukturę jego kodu, mapujemy jego serwery i identyfikujemy jego kontakty. On w tym czasie „buduje zamek”, który my już dawno opasaliśmy pierścieniem naszych sensorów. Kiedy w końcu zamykamy sieć, jego „maski” stają się dla nas jedynie dowodami obciążającymi, pokazującymi, jak wiele energii poświęcił na to, by nas oszukać — co w oczach sądu i w logice operacyjnej jest najlepszym dowodem winy i świadomego zamiaru ukrywania przestępczej działalności.

To jest właśnie ta ironia: każda linijka kodu, każdy skonfigurowany tunel, każde hasło — to wszystko są cegiełki, z których zbieg buduje swoją własną, cyfrową klatkę. A my tylko cierpliwie czekamy, aż ostatnia cegła zostanie położona, by móc zatrzasnąć bramę.