Om ter zake te komen: het bewaren van je telefoon in een hoogwaardige Faraday-tas onder dekt je locatie. Dit voorkomt dat de staat elke beweging die je maakt kan volgen, wat in sommige situaties erg belangrijk kan zijn. Wij adviseren deze hier. U kunt het werk van CLDC steunen door er een bij ons te kopen, en het is een geweldig cadeau! Een veelvoorkomend misbruik van Faraday-zakken is echter om te proberen te voorkomen dat uw telefoon meeluistert met uw persoonlijke gesprekken.
Dit zal niet Een Faraday-tas is niet ontworpen om geluid te blokkeren, alleen om mobiele telefoon-, wifi- en andere elektromagnetische signalen te blokkeren. Stel dat je telefoon is gehackt en nu wordt bestuurd door een tegenstander. Deze wordt nu gebruikt om gesprekken op te nemen binnen het bereik van de microfoons (ook wel “hot mic'ing” genoemd). Alles wat een Faraday-tas in dit geval kan doen, is voorkomen dat opnames in realtime worden verzonden. Je "hot mic'ed" telefoon zou nog steeds kunnen opnemen. Deze hoeft dan alleen maar te wachten tot je weer terug bent op een mobiel of wifi-netwerk om de opname naar je tegenstander te sturen.
Om je te verdedigen tegen een telefoon met een 'hot mic' (extreem onwaarschijnlijk voor de meeste activisten) heb je een geluiddichte doos nodig. We konden geen volledig geluiddichte doos vinden (microfoons van mobiele telefoons zijn erg gevoelig), maar hier is wat je kunt doen: stop je telefoon in een waterdichte (met schuim beklede) hoes en zet je telefoon aan om obscure muziek te spelen of wit ruis luid genoeg zodat je het zachtjes van buiten de kast kunt horen. Dit zou ook behoorlijk goed moeten werken in een kast.
Waarom?
Dankzij versleuteling is het vrij veilig om online dingen te organiseren. Niets wat met computers te maken heeft, kan ooit 100% veilig zijn, maar activisten maken zichzelf, hun organisaties en hun bewegingen veel, veel veiliger met elk versleuteld gesprek en elk gedeeld document. Idealiter versleutelen we alles, en gebruiksvriendelijke tools zoals Keybase, Cryptpad, Signal en Wire maken dit mogelijk, waarbij we slechts enkele van de opvallendere functies van de gangbare (en volstrekt onbetrouwbare) alternatieven van grote bedrijven hoeven op te offeren. Deze en andere apps en platforms met end-to-end-versleuteling maken massasurveillance vrijwel zinloos. Het is de moeite waard om je niet-gevoelige communicatie te versleutelen, inclusief je memes, grappen en roddels, aangezien toegang tot de gedeelde cultuur van een groep het een fluitje van een cent maakt om verdeeldheid te zaaien of infiltranten te plaatsen.
Maar wat als de staat besluit zich op een specifieke activist of groep te richten, hun apparaten in beslag te nemen en hun versleutelde berichten te lezen? De middelen om dat te doen zijn kostbaar – meer dan $1 miljoen om op afstand in te breken in een moderne smartphone. Dit is slechts een deel van wat we bedoelen als we zeggen dat versleuteling de kosten van surveillance verhoogt. Geld is immers geen beperkende factor voor overheden en particuliere beveiligingsbedrijven die werken voor bedrijven met diepe zakken. De belangrijkste kosten zijn van politieke aard en houden verband met het risico om ontdekt te worden. Het compromitteren van de apparaten van activisten is de enige zekere manier om aan iemands versleutelde berichten en bestanden te komen, maar dit vereist een actieve aanval die ontdekt kan worden. Dit in tegenstelling tot passieve methoden voor massasurveillance, die plaatsvinden in cyberspace (niet op de apparaten van activisten) en meestal niet te detecteren zijn. Het politieke risico voor de staat is dat, als ze betrapt worden op het gebruik van geavanceerde spionagetools tegen vreedzame milieuactivisten of verdedigers van mensenrechten (of dierenrechten), dit de staat verder in diskrediet brengt en haar legitimiteit ondermijnt. Dit zou je campagne juist kunnen helpen door de publieke sympathie te vergroten en de aandacht te vestigen op je groep en je doel.
Hoe
Wat als jij of je vrienden zijn worden beschouwd als waardevolle doelwitten (Je bent zo dicht bij het definitief stilleggen van die oliepijpleiding of exportterminal!), en je gelooft al dat persoonlijke ontmoetingen de enige veilige optie zijn. De Staat besluit het risico op ontdekking te nemen en implementeert malware om de controle over de telefoon van een of meer personen in je groep over te nemen. Elke gecompromitteerde telefoon kan worden gebruikt om gesprekken op te nemen (en te verzenden) binnen het bereik van de microfoon van de telefoon, zelfs als deze uitgeschakeld lijkt te zijn. De batterij eruit halen is voor de meeste moderne, volledig afgesloten telefoons geen echte optie. Hier komt geluidsisolatie om de hoek kijken: het afspelen van luide (onbekende) muziek of (willekeurige) witte ruis terwijl de telefoon in de hoes zit, betekent dat de gevoeligheid van de microfoon (winstwordt erg zacht gezet. In een zeer rustige omgeving (een verre kast of een grotendeels geluiddichte doos) zal de microfoon van een moderne mobiele telefoon moeite hebben om te luisteren (versterking volledig open). Het laatste waar je aan moet denken is dat willekeurig geluid het beste is; het is eigenlijk niet zo moeilijk om een bekend liedje uit de achtergrondgesprekken te verwijderen (met behulp van klassieke audi-bewerkingsapps zoals Audacity of serieus geavanceerde machine learning DJ-samplingtools zoals spleeter. Door de microfoon te overspoelen met geluid (het volume helemaal omlaaggedraaid) voorkom je dat de microfoon je woorden überhaupt detecteert.
Activisten zijn vaak van mening dat bepaalde gesprekken (zoals gedetailleerde besprekingen over directe acties) het hoogst mogelijke beveiligingsniveau vereisen, en daarom is het gebruikelijk om sommige gesprekken uitsluitend persoonlijk te voeren. Je kunt je telefoons natuurlijk gewoon in een andere kamer leggen, maar er kunnen goede veiligheidsredenen zijn waarom je je telefoon liever onder je fysieke controle houdt. (Het is veel makkelijker om met een apparaat te knoeien als je het in handen hebt, en misschien ontmoet je mensen die je niet 100% vertrouwt).
Tot slot, over privé persoonlijke vergaderingen
De veiligste optie is dat iedereen zijn telefoon gewoon thuis laat. Maar het is begrijpelijk dat het niet eens hebben van toegang tot een telefoon voor noodgevallen een veiligheidsprobleem kan zijn voor kwetsbare personen, of anderszins te veel gedoe kan zijn.
Het is het beste voor mensen om hun telefoons in een Faradayzak voor ze gaan naar de bijeenkomst, en niet om ze eruit te halen tot nadat ze naar huis zijn gegaan of een andere bestemming hebben bereikt. Nog beter, geef telefoons aan huisgenoten om mee te nemen naar de bar waar jullie vaak samen komen, en spreek daarna met hen af (telefoons langere tijd uitzetten is vrij ongebruikelijk, tenzij jij en je vrienden vaak dagelijks een Faraday-zak gebruiken). Het slechtste idee is om te wachten tot je op de locatie van de bijeenkomst bent om telefoons in Faraday-zakken te doen. Dit betekent dat al jullie telefoons op dezelfde plek, tegelijkertijd, van het netwerk gaan. Iedereen die (of met toegang tot de gegevens van) de mobiele netwerken in de gaten houdt, kan gemakkelijk raden dat jullie allemaal een geheime bijeenkomst hebben.
Blijf veilig daar!
