сетевой администратор

Жирно, очень жирно. Я как сетевой администратор в интернет-провайдере могу сказать так - вы все давно под колпаком, т.к. везде стоит СОРМ + ТСПУ. Есть еще такая штука, называется фингерпринт. Представьте когда вы заходите на какой-нибудь сайт, то у вас запускается джава-скрипт, который снимает отпечаток данных с драйвера видеокарты + отпечаток драйвера аудиокомпрессора. Этот фингерпринт является уникальным. На многих сайтах такое есть и если они в ру сегменте, то эти сведения отправляются в координационный центр ФСБ. Например, если вы интересуетесь хакингом и шляетесь по сайту xakep.ru, а также если вы имеете страничку в Вк, то тарищ майор знает вашу страничку, знаете что вы инетересуетесь хакингом, знаете что вы заходите двощи (двощи снимают фингерпринт и отправляют куда следует). Дальше остается узнать ваш IP-адрес (узнается у подментованных сисадминов Вк-мейлача), дальше по айпишнику узнается провайдер, в провайдере стоит СОРМ, через который можно узнать что вы качали/смотрели/посещали в течение полугода (на самом деле сроки варьируются от месяца до года). Вот и все. Майор знает про вас все что ему нужно и у кого что установлено, все у кого цп уже давно на карандаше. И для этого не нужно зашивать сниффер и проводить целую операцию на дваче.