{"id":5866,"date":"2017-09-06T08:28:43","date_gmt":"2017-09-06T15:28:43","guid":{"rendered":"https:\/\/cldc.org\/?post_type=post&p=5866"},"modified":"2018-06-18T12:02:57","modified_gmt":"2018-06-18T19:02:57","slug":"signal-activist-best-practices","status":"publish","type":"post","link":"https:\/\/cldc.org\/it\/signal-activist-best-practices\/","title":{"rendered":"Segnale: Migliori pratiche per attivisti"},"content":{"rendered":"

Segnale<\/a> non \u00e8 perfetto e non siamo certi che sia progettato pensando agli attivisti \u2013 ad esempio, tu e i tuoi amici non potete usarlo senza che tutti usiate numeri di telefono reali. Ma comunque, Signal richiede quasi zero tempo o formazione e fornisce agli attivisti una crittografia end-to-end a 5 stelle per testo, voce e video con un'app desktop di accompagnamento che pu\u00f2 rendere la condivisione sicura di file un gioco da ragazzi. Noi del CLDC lo consigliamo alle persone tutto il tempo. Ecco come consigliamo a tutti voi di trarne il massimo vantaggio:<\/p>\n

<\/p>\n

(A) Mantieni i tuoi dispositivi Signal sicuri e protetti.<\/strong> Mantieni il tuo telefono (e qualsiasi applicazione desktop sincronizzata) crittografato, bloccato con un codice di accesso sicuro e aggiornato. Se un avversario ottiene il tuo telefono e riesce a sbloccarlo, otterr\u00e0 tutte le conversazioni crittografate, oltre ai numeri di telefono delle persone con cui hai scambiato messaggi, che sono spesso i loro numeri di telefono reali e attuali. Non va bene. Inoltre, se il tuo dispositivo non \u00e8 aggiornato, \u00e8 pi\u00f9 facile da hackerare, e se viene hackerato e qualcuno pu\u00f2 leggere il tuo schermo o ascoltare il tuo microfono, la sofisticata crittografia di Signal non pu\u00f2 proteggerti.<\/p>\n

(B) Sappi con chi stai parlando.<\/strong> Verifica i numeri di sicurezza dei tuoi contatti (di persona o altrimenti non usando Signal). Non inviare messaggi a gruppi molto grandi senza sapere chi ne fa parte. Ricevi un piccolo badge con un segno di spunta dopo aver confermato il numero di sicurezza di qualcuno. Cerca quel badge con il segno di spunta su una conversazione una volta che hai verificato tutti al suo interno. Usalo come opportunit\u00e0 di creazione di comunit\u00e0 per salutare direttamente tutte le persone con cui ti organizzi, almeno una volta.<\/p>\n

(C) Imposta i messaggi a scomparsa. Soprattutto con le chat di gruppo!\u00a0<\/strong> Pensa alle liste di chat di gruppo (nomi, numeri di cellulare e qualsiasi altra informazione fornita al tuo operatore telefonico\/account) come se potessero essere usate come prova in un procedimento civile o penale (congiura o altro) e cancella tali informazioni non appena non ti servono pi\u00f9. Non lasciare messaggi sensibili in giro sui dispositivi di tutti. Imposta i messaggi affinch\u00e9 scompaiano *prima* che vengano inviati, altrimenti non c'\u00e8 modo per te di cancellarli dai dispositivi dei tuoi amici. (Nota che la chat di gruppo stessa \u00e8 *non<\/em>* eliminato dai messaggi a scomparsa; quindi, se l'elenco delle persone che partecipano a una conversazione \u00e8 segreto, la chat di gruppo deve essere rimossa manualmente da tutti i dispositivi). Quanto tempo dovrebbero impiegare i messaggi per scomparire? Se stai scrivendo slogan o decidendo orari per riunioni pubbliche, una settimana probabilmente va bene. Se \u00e8 ora dello spettacolo, \u00e8 una buona idea impostare i messaggi in modo che scompaiano entro un'ora. Pensiamo che sia sicuro fidarsi del fatto che i messaggi scompaiano davvero - \u00e8 come se i messaggi avessero un timer di autodistruzione. Ma tieni presente che il conto alla rovescia inizia separatamente per la copia di ciascun destinatario solo una volta che \u00e8 stata decrittografata e letta. Solo per essere cristallini: se Clara fa parte di una chat di gruppo super segreta con messaggi a scomparsa e lascia il suo telefono in deposito spento per un mese, tutti i messaggi effimeri inviati durante quel periodo saranno in attesa sul telefono di Clara molto tempo dopo che quei messaggi saranno scaduti sui dispositivi di tutti gli altri. Quindi, per conversazioni sensibili, mantieni il gruppo il pi\u00f9 piccolo possibile, assicurati che tutti controllino attivamente i propri messaggi e, prima dell'arrivo del giorno dell'azione, tutti dovrebbero scollegare le proprie app Signal Desktop. Questa \u00e8 una best practice che dovrebbe far parte delle linee guida di base del tuo gruppo organizzativo: insegnale e diffondile molto prima che ti servano davvero.<\/p>\n

(D) Assumiti la responsabilit\u00e0 dei tuoi errori.<\/strong> Ehi, tutti sbagliamo a volte, e dobbiamo limitare i danni causati ai nostri movimenti e alle nostre comunit\u00e0. La prima cosa da fare \u00e8 essere onesti e far sapere a tutti con cui state organizzando se avete perso il controllo del vostro dispositivo Signal e quanto \u00e8 grave (\u00e8 perso o ce l'ha un poliziotto; era bloccato o no). Le persone devono essere in grado di prendere le proprie decisioni sapendo che i messaggi privati scambiati con voi potrebbero non essere pi\u00f9 privati. Questo \u00e8 un ottimo motivo per impostare i messaggi effimeri. Se non riuscite a recuperare il telefono subito, cercate di riprendere il controllo del vostro vecchio numero di telefono il prima possibile. Quindi registrate immediatamente di nuovo Signal su un nuovo telefono con il vostro vecchio numero. Ci\u00f2 indicher\u00e0 ai server di Signal di scadere le vostre vecchie chiavi, rendendo il telefono compromesso incapace di decrittografare ulteriormente i messaggi.<\/p>\n

(E) Capire come funziona.<\/strong> Signal utilizza una crittografia avanzata. A differenza di PGP\/GPG (che adoriamo!), non esiste una singola chiave di crittografia da proteggere a tutti i costi, pena la possibilit\u00e0 che un avversario sia in grado di leggere tutti i tuoi messaggi. Invece, la chiave cambia continuamente (\u201cratcheting\u201d). Per i comuni mortali, ci\u00f2 significa che un'app Signal Desktop non pu\u00f2 decifrare i messaggi inviati prima che fosse collegata. E un avversario avrebbe bisogno di un controllo continuato su un dispositivo per leggere i messaggi crittografati su base continuativa: un accesso temporaneo non sarebbe sufficiente.<\/p>\n

Elimina le cose di cui non hai bisogno.<\/strong>\u00a0 Esegui regolarmente il backup sicuro del tuo dispositivo (su un'unit\u00e0 di backup crittografata o su un computer e mai al cloud<\/em>e poi cancella TUTTO ci\u00f2 che non ti serve sul telefono. Messaggi, e-mail, foto... togli tutto dal tuo dispositivo mobile se hai intenzione di portarlo ad attivit\u00e0 politiche.<\/p>\n

Pubblicato il 6 settembre 2017<\/em><\/p>\n

\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014<\/p>\n

* Leggi il nostro prossimo post sull'autenticazione. Un numero di sicurezza viene creato alla prima conversazione che hai con un amico: tocca il nome del tuo amico e seleziona \u201cVisualizza numero di sicurezza\u201d. Vedrai un codice QR (che puoi scansionare sul telefono del tuo amico di persona) e il numero di sicurezza stesso, che \u00e8 composto da 12 gruppi di cinque cifre numeriche. I primi 6 gruppi di cinque cifre sono il tuo ID univoco (o quello del tuo amico) e gli ultimi 6 gruppi sono l'ID univoco del tuo amico (o il tuo) (\u201cimpronta digitale\u201d). Scopri qual \u00e8 la tua impronta digitale confrontandola con i numeri di sicurezza di altri amici sul tuo dispositivo. Se organizzi qualcosa con molte persone o vuoi che estranei possano verificare che tu sia su Signal e contattarti, puoi pubblicare manualmente la tua impronta digitale sui tuoi account di social media o sul tuo sito web. Questo \u00e8 particolarmente importante se acquisti un nuovo telefono o devi ripristinare e reinstallare il tuo vecchio telefono, il che avviser\u00e0 tutti che il tuo numero di sicurezza \u00e8 cambiato. Se il numero di sicurezza di un contatto cambia, mettiti in contatto al di fuori di Signal per assicurarti che sia stato causato da un cambiamento legittimo del telefono.<\/p>\n

Cercate il nostro prossimo articolo su come \u201ctrovare il mio iPhone\u201d o altri servizi di localizzazione per determinare dove si trova fisicamente il vostro telefono da un altro dispositivo. Imparate anche come cancellare da remoto il vostro telefono nello scenario peggiore per prevenire la perdita di informazioni private.<\/p>","protected":false},"excerpt":{"rendered":"

Signal isn’t perfect and we’re not certain it’s designed with activists in mind–for instance, you and your friends can’t use it without all using real phone numbers. But still, Signal takes almost zero time or training and equips activists with 5-star end-to-end text, voice and video encryption with an accompanying desktop app that can make […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[226,179,225,265],"class_list":["post-5866","post","type-post","status-publish","format-standard","hentry","category-blog","tag-digital-security-tools","tag-security","tag-signal","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts\/5866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/comments?post=5866"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts\/5866\/revisions"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/media?parent=5866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/categories?post=5866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/tags?post=5866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}