In un mondo ideale, non perderesti mai il telefono né lo avresti con te quando c'è il rischio di un arresto. Ovviamente, questo non è sempre pratico. Tenere il telefono bloccato in ogni momento quando non è in uso è un'ottima protezione, ma alcuni dei tuoi dati potrebbero comunque essere a rischio se la polizia se ne impadronisce. Ecco come bloccare le impostazioni del tuo telefono per mantenere i tuoi dati il più sicuri possibile e cosa fare se il tuo telefono viene perso o rubato.
Migliori pratiche prima che succeda qualcosa di brutto al tuo telefono
- Elimina dal tuo telefono tutto ciò che non ti serve, quanti più contatti, foto, video, app possibili. Se non c'è, i malintenzionati non possono trovarlo.
- Imposta i messaggi a scomparsa per tutti i tuoi gruppi Signal. Anche se non sei sicuro che una conversazione sia sensibile, imposta i messaggi in modo che scompaiano in una settimana. Questo è il modo migliore per proteggere le conversazioni sul tuo telefono e l'unico modo per proteggere i tuoi messaggi sui telefoni altrui. Imposta un Segnale PIN e abilita il blocco di registrazione in modo che il tuo Segnale L'account è protetto. Scrivi il tuo PIN di Signal in un luogo sicuro. Se lo dimentichi, perderai il tuo account Signal. Elimina tutti i messaggi e gruppi di Signal prima di andare a una protesta (o prima di lasciare il paese). Assicurati che le notifiche di Signal non siano attivate affatto (altrimenti i tuoi contatti e/o messaggi appariranno sullo schermo e la polizia potrà semplicemente fare uno screenshot dei tuoi messaggi).
- Proteggi il tuo telefono con una buona passphrase e impostazioni di blocco. Usa un generatore di passphrase (ad es. DicePasscon almeno tre parole. Questa è la chiave per crittografare tutto sul tuo telefono, quindi è importante renderla il più sicura possibile! Annotala (o usa un gestore di password sicuro come 1Passwordin un posto sicuro per non dimenticarlo!
- Imposta il telefono in modo che si blocchi automaticamente dopo pochi minuti di inattività. Questo aiuterà a proteggere il tuo telefono. I dati, ma non tutti (vedi sotto), sono protetti solo se bloccati. Scatta foto o video direttamente dalla schermata di blocco invece di sbloccare il telefono per accedere alla fotocamera.
- Se il tuo telefono lo supporta, attiva la cancellazione da remoto. Se perdi il controllo del tuo telefono, effettua la cancellazione da remoto.
- Disattiva le anteprime o le notifiche dei messaggi. Se puoi vederlo sulla schermata di blocco, anche la polizia può.
- Disattiva i controlli vocali. Il controllo vocale è un modo per la polizia di poter controllare e accedere a un telefono sbloccato.
Prima che tu sospetti che qualcosa di brutto possa accadere al tuo telefono
Se possibile, spegni completamente il telefono. Assicurati di aver disabilitato l'accessibilità biometrica (impronta digitale, riconoscimento facciale) modificando/disabilitando nelle impostazioni del telefono.
Il tuo telefono è stato perso o confiscato
Se il tuo telefono ti è stato confiscato, dovresti aspettarti che i dati sul tuo telefono siano stati o saranno copiati dai malintenzionati/Stato utilizzando un dispositivo di estrazione forense universale (ad esempio,. Dispositivo di Estrazione di Massa). Quanto dei tuoi dati avranno accesso dipende dallo stato del tuo telefono quando lo faranno:
- Sbloccato? Tutto. Inclusi i dati provenienti da account collegati al tuo telefono (come Gmail, X, Facebook).
- Bloccato ma acceso? Non così tanto, ma comunque una discreta quantità, come la tua rubrica e i messaggi recenti. Praticamente, tutto ciò che potrebbe finire sulla tua schermata di blocco, inclusa l'intera rubrica.
- Spento? Praticamente nulla, se hai una passphrase forte in modo che non possano semplicemente indovinare la password necessaria per attivare il tuo telefono. Ecco perché è sempre meglio spegnere il telefono se puoi.
Allora, cosa fai adesso?
- Se il tuo telefono viene smarrito, cancellalo da remoto. È una gara tra te e chi trova il tuo telefono.
- Ottieni una SIM card sostitutiva (per lo stesso numero di telefono) al più presto e accedi a un nuovo telefono. Questo ti permetterà di prendere il controllo del tuo numero di telefono per cose come l'autenticazione a due fattori. Installa e accedi a Signal sul nuovo telefono. Questo revocherà anche l'accesso a Signal dal tuo telefono confiscato.
- Cambia tutte le password dei tuoi account. Gmail, X, Facebook — tutto. In realtà, potresti e dovresti eliminare completamente il tuo account/i Google e passare invece ad app crittografate end-to-end come RiseUp, Keybase o Proton!
- Se e quando riavrai il telefono, non fidarti di esso. Se il tuo telefono esce dalla tua vista, è un mattone inutilizzabile e si presume che possa essere “compromesso”. Se puoi permettertelo, vendi il telefono (a un non-attivista), scambialo con il tuo operatore telefonico e/o sostituiscilo. Se non puoi, ripristina il telefono alle impostazioni di fabbrica finché non riesci a racimolare soldi per un telefono sostitutivo. Ripristina alle impostazioni di fabbrica qualsiasi telefono usato prima di utilizzarlo.
Come si fa a capire come fare queste cose? Chiedi a un amico fidato o al tuo genio tecnologico locale di fiducia . . . o all'addetto alle vendite nel negozio più vicino del tuo operatore telefonico.
Webinar consigliati
Per richiedere l'accesso su richiesta a una registrazione, si prega di visitare il nostro pagina web webinar attivista.
• Cultura della sicurezza, Resistenza alla Grand Jury e Garanzia della sicurezza delle reti di attivisti (18/03/21) con Lauren Regan, Directrice Esecutiva e Avvocato Senior del CLDC. Unisciti allo staff del CLDC per saperne di più su come puoi migliorare le tue pratiche di sicurezza digitale e fisica per ridurre al minimo il rischio di sorveglianza aziendale e governativa, disinformazione e altre interferenze. Discuteremo anche della resistenza ai grand jury: cosa comporta e come gli attivisti possono supportare al meglio coloro che si oppongono ai grand jury e proteggere le loro reti comunitarie nel processo.
• Ripasso di fine anno su Attivismo e Sicurezza (17/12/20) con Stephanie Tidwell, vicedirettore del CLDC; Marianne Dugan, avvocato senior del CLDC; e Cora Borradaile, consulente per la sicurezza digitale del CLDC. Alla fine dell'anno, unisciti a noi per rivedere le migliori pratiche per la cultura della sicurezza digitale e fisica, incluse le valutazioni delle minacce (e perché sono essenziali!) per aiutarti a mantenere te e la tua rete più sicuri nel 2021.
• Riproduzione: Sicurezza digitale per attivisti, con sessione di domande e risposte dal vivo (24/09/20) con i consulenti di CLDC Digital Security, Cora Borradaile e Michele Gretes. Mentre lo Stato intensifica gli sforzi per criminalizzare il dissenso, unisciti a noi per saperne di più su come puoi proteggere te stesso e i tuoi amici utilizzando le migliori pratiche di sicurezza digitale. Avremo una sessione di domande e risposte dal vivo dopo la replica del webinar.
• Mutuo soccorso e sicurezza digitale (9/4/20) con Lauren Regan, direttrice esecutiva e avvocato senior del CLDC; Michele Gretes, specialista in sicurezza digitale del CLDC; Soraya Okuda, responsabile dell'istruzione e del design presso la Electronic Frontier Foundation; organizzatori di Mutual Aid Disaster Relief.
Questo blog è stato originariamente pubblicato il 23 giugno 2021. Questa versione è stata modificata per fornire le informazioni di sicurezza digitale più aggiornate.
