Recomendações de Segurança Digital para 2021

14 de janeiro de 2021

Resumo: Apenas procure pelas setas –> e faça algumas destas coisas. Se você só tem capacidade para fazer algumas coisas, escolha uma de cada categoria, começando pelo topo.

Por que você está me fazendo ler isso?

Como um movimento, temos trabalhado arduamente juntos para adotar práticas de criptografia fortes, então não focaremos em privacidade aqui. Em vez disso, estamos pensando em resiliência. Imagine o quão incrível o Signal é, mas também o quanto todos nós dependemos dele. Quanta paralisia, confusão e medo sentiríamos coletivamente se perdêssemos o Signal de repente? Está absolutamente ao alcance do Estado dos EUA desligar os servidores que fazem o Signal funcionar (de uma forma direta, que não pode ser contornada usando uma VPN).

Isto é improvável, mas possível. Outras possibilidades, da mais improvável à mais provável são:

  1. Desligamento generalizado da Internet e de outros sistemas de comunicação
  2. Desligamentos direcionados de internet/comunicações (por exemplo, afetando centros de levantes urbanos)
  3. Bloqueio/censura de contas de redes sociais de ativistas ou de acesso
  4. Desligar permanentemente ou temporariamente serviços de comunicação segura como o Signal
  5. Desativação permanente de telefones de notórios “ativistas”
  6. Bloqueio direcionado de telefones/Internet de “ativistas” conhecidos (para que não consigam se conectar a redes de celular)

Então, o que fazemos?

Vamos trabalhar de trás para frente a partir desta lista, para nos prepararmos para os cenários mais prováveis primeiro. Mas antes, lembre-se de manter seus dispositivos seguros instalando as últimas atualizações de segurança!

  1. Se você for um organizador conhecido (com base em sua presença nas redes sociais, presença física em protestos/ações ou registro de prisão em ação direta), o Estado poderia bloquear seu telefone para conectar-se a redes de celular de voz/texto e dados. O bloqueio poderia ser direto e temporário (usando um dispositivo do tipo Stingray implantado em um protesto ou outra ação) ou permanente (com a cooperação de empresas de telecomunicações). As empresas de telecomunicações poderiam igualmente desligar seu Wi-Fi doméstico.

Prepare por:

–> Ter acesso a redes Wi-Fi de seus vizinhos (seu telefone pode conseguir se conectar ao Wi-Fi)

–> Preparando um celular descartável. Há um infográfico útil e um guia detalhado Aqui. Em um “estado de emergência” declarado pelo governo ou desastre natural, você pode decidir mudar para este como seu telefone principal (e não se preocupar em preservar o anonimato do telefone descartável). Uma alternativa mais fácil pode ser organizar o empréstimo de um telefone de amigos e familiares não ativistas. Você deve prepare compartilhando o número do celular descartável ou dos vizinhos com suas redes locais e regionais de ativistas.

  1. Se seu telefone for permanentemente desabilitado (por hacking complexo com a cooperação de operadoras de telefonia ou fabricantes de celulares), você poderá perder o acesso à agenda de contatos do seu telefone. Portanto:

–> Tenha uma lista em papel com as informações de contato de seus companheiros locais importantes e alguns ativistas regionais. Faça duas cópias, leve uma com você, mas não em situações de alto risco de prisão) e guarde a outra na sua mochila de fuga!

–> Inclua números de telefone, @nomes de usuário e talvez alguns endereços físicos de sua área local e de fora dela. Inclua um grande centro urbano e uma região rural, se tiver contatos em ambos.

–> Configurar um computador com Signal/Wire/Keybase/Protonmail (computadores tradicionais/de laptop são mais difíceis de bloquear permanentemente de redes) e pratique o uso dos aplicativos em um computador pelo menos uma vez.

  1. Como o Signal se tornou tão essencial para as comunicações de dissidentes, seria mais estratégico para o Estado eliminar o Signal. Caso isso aconteça, precisaremos usar aplicativos alternativos de mensagens criptografadas. e esteja preparado sabendo como entrar em contato uns com os outros, compartilhando seus @nomes de usuário com suas redes. E então: PRATIQUE! Aqui estão algumas boas opções (adicionaremos ao final deste guia rápido outras opções apenas ok, bem como algumas opções de último recurso).

–> Fio: https://wire.com/download — Criptografia de nível de sinal (“criptografia de ponta a ponta”) protegendo fortemente a privacidade de mensagens, fotos/vídeos e chamadas. Ao contrário do Signal, ele não foi projetado para ocultar sua rede de contatos do próprio serviço Wire (o que significa que eles podem fornecer às autoridades com quem você está enviando mensagens, quando, com que frequência - seus “metadados”). A vantagem é que você pode se registrar com um @username, ao contrário do Signal, e não precisa compartilhar seu número de telefone com estranhos.

–> Keybase: https://keybase.io — Criptografia de nível do Signal, com mais recursos (canais #, um sistema de arquivos), o que pode torná-la um pouco difícil de entender no início, mas ela pode ser usada simplesmente para troca de mensagens; você pode deixar os outros recursos para mais tarde ou para uma organização mais complexa.

–> Protonmail: https://protonmail.com — E-mail criptografado fácil de usar. Uma boa escolha para resiliência, pois seus servidores estão localizados na Suíça. Assim, o governo dos EUA poderia bloquear o acesso ao Protonmail, mas não facilmente desativá-lo.

–> Compartilhe seus @nomes de usuário com suas redes de organização e pratique o uso desses aplicativos pelo menos uma vez.

  1. Se as redes sociais forem amplamente censuradas ou as contas de ativistas forem bloqueadas, você precisará de uma alternativa:

–> Configurar Telegram grupos para redes de ativistas locais e regionais. Enquanto estes não são ótimos em relação à criptografia (grupos, ao contrário do Signal e outros, são não criptografada de ponta a ponta, você pode criar grupos públicos onde milhares de pessoas podem entrar. Estes não devem ser considerados “seguros”, mas são mais difíceis de bloquear, espaços semi-privados que substituem o Twitter, por exemplo, para compartilhar notícias e fornecer atualizações em tempo real sobre locais de ação.

  1. Se você mora em um centro urbano como o “distrito anarquista de Portland”, autoridades desesperadas podem interromper a internet por curtos períodos. Nesse caso, ter modos de comunicação não baseados na internet pode ajudar.

–> Baixe o aplicativo Bridgefy, configure-o e pratique o uso com seus contatos próximos. O Bridgefy não é fortemente criptografado, mas pode funcionar mesmo se as redes celular e Wi-Fi estiverem desativadas ou bloqueadas. O Bridgefy se comunica através de “redes mesh” via Bluetooth (uma frequência de rádio que não depende de rede celular nem Wi-Fi) (que não dependem de nós de rede centrais como torres de celular ou pontos de acesso Wi-Fi). Embora o Bridgefy não exija conexão com a Internet para funcionar, ele precisa da Internet para baixar e se conectar com contatos.

Configurar walkie-talkies (não é uma ótima opção, já que eles não são seguros de forma alguma e exigem configuração e transporte de dispositivos especializados...)

–> Configurar árvores telefônicas disseminar informações em larga escala usando chamadas telefônicas em cascata (cada pessoa liga para 10 pessoas, elas ligam para 10 pessoas, etc.)

  1. Se ocorrer um grande desastre natural ou o Estado "enlouquecer" completamente e bloquear toda a comunicação pela internet regional ou nacional, o rádio amador ou as comunicações via satélite serão suas únicas opções além das redes de mensageiros (que são lentas e, dependendo das condições de viagem, podem ser arriscadas). Existem muitas opções, mas o SpotX parece o melhor para nossos propósitos.

–> Pense em obter um Dispositivo SpotX para sua região ($250,) ativar ($20,) e assinar ($12-$40/mês)isso.Este dispositivo vem com seu próprio número de telefone e pode enviar e receber mensagens de texto (sem criptografia) para telefones tradicionais.

E tal de uma VPN? 

–> Use apenas o ProtonVPN (gratuito ou pago.)

 

Accessibility Toolbar