{"id":5866,"date":"2017-09-06T08:28:43","date_gmt":"2017-09-06T15:28:43","guid":{"rendered":"https:\/\/cldc.org\/?post_type=post&p=5866"},"modified":"2018-06-18T12:02:57","modified_gmt":"2018-06-18T19:02:57","slug":"signal-activist-best-practices","status":"publish","type":"post","link":"https:\/\/cldc.org\/pt\/signal-activist-best-practices\/","title":{"rendered":"Sinal: Melhores Pr\u00e1ticas do Ativista"},"content":{"rendered":"

Sinal<\/a> n\u00e3o \u00e9 perfeito e n\u00e3o temos certeza de que foi projetado com ativistas em mente \u2013 por exemplo, voc\u00ea e seus amigos n\u00e3o podem us\u00e1-lo sem que todos usem n\u00fameros de telefone reais. Mas, ainda assim, o Signal leva quase nenhum tempo ou treinamento e equipa ativistas com criptografia de texto, voz e v\u00eddeo de ponta a ponta de 5 estrelas com um aplicativo de desktop complementar que pode tornar o compartilhamento seguro de arquivos uma moleza. N\u00f3s aqui no CLDC o recomendamos para as pessoas o tempo todo. Veja como recomendamos que voc\u00eas fa\u00e7am o melhor uso dele:<\/p>\n

<\/p>\n

Mantenha seus dispositivos Signal seguros e protegidos.<\/strong> Mantenha seu telefone (e quaisquer aplicativos de desktop sincronizados) criptografados, bloqueados com uma senha forte e atualizados. Se um advers\u00e1rio conseguir seu telefone e puder desbloque\u00e1-lo, ele ter\u00e1 acesso a todas as conversas criptografadas, bem como aos n\u00fameros de telefone das pessoas com quem voc\u00ea trocou mensagens, que muitas vezes s\u00e3o seus n\u00fameros de telefone reais e atuais. Nada bom. Al\u00e9m disso, se o seu dispositivo estiver desatualizado, \u00e9 mais f\u00e1cil de ser hackeado, e se for hackeado e algu\u00e9m puder ler sua tela ou ouvir seu microfone, a criptografia sofisticada do Signal n\u00e3o poder\u00e1 proteg\u00ea-lo.<\/p>\n

(B) Saiba com quem voc\u00ea est\u00e1 falando.<\/strong> Verifique os n\u00fameros de seguran\u00e7a dos seus contatos (pessoalmente ou de outra forma que n\u00e3o use o Signal). N\u00e3o envie mensagens para grupos grandes sem saber quem est\u00e1 no grupo. Voc\u00ea recebe um pequeno distintivo de marca de sele\u00e7\u00e3o ap\u00f3s confirmar o n\u00famero de seguran\u00e7a de algu\u00e9m. Procure por esse distintivo de marca de sele\u00e7\u00e3o em uma conversa depois de verificar todos nela. Use-o como uma oportunidade de construir comunidade para cumprimentar diretamente todas as pessoas com quem voc\u00ea organiza, pelo menos uma vez.<\/p>\n

(C) Definir mensagens para desaparecer. Especialmente com chats em grupo!\u00a0<\/strong> Pense nas listas de chats em grupo (nomes, n\u00fameros de celular e qualquer outra informa\u00e7\u00e3o que voc\u00ea forneceu \u00e0 sua operadora\/conta de celular) como se pudessem ser usadas como evid\u00eancia em um processo civil ou criminal (conspira\u00e7\u00e3o ou outro) e exclua essas informa\u00e7\u00f5es assim que n\u00e3o precisar mais delas. N\u00e3o deixe mensagens sens\u00edveis espalhadas nos dispositivos de outras pessoas. Configure as mensagens para desaparecerem *antes* de serem enviadas, caso contr\u00e1rio, n\u00e3o haver\u00e1 como voc\u00ea apag\u00e1-las dos dispositivos de seus amigos. (Observe que o pr\u00f3prio chat em grupo \u00e9 *n\u00e3o<\/em>* exclu\u00edda por mensagens ef\u00eameras; assim, se a lista de pessoas em uma conversa for sigilosa, o chat em grupo precisa ser removido manualmente de todos os dispositivos). Com que rapidez as mensagens devem desaparecer? Se voc\u00ea estiver criando slogans ou decidindo hor\u00e1rios para reuni\u00f5es p\u00fablicas, uma semana provavelmente est\u00e1 bom. Se for o momento do show, \u00e9 uma boa ideia definir as mensagens para desaparecerem em uma hora. Acreditamos que \u00e9 seguro confiar que as mensagens realmente desaparecem \u2014 \u00e9 como se as mensagens tivessem um temporizador de autodestrui\u00e7\u00e3o. Mas lembre-se que o temporizador come\u00e7a a contagem regressiva separadamente para a c\u00f3pia de cada destinat\u00e1rio apenas quando ela \u00e9 descriptografada e lida. Apenas para deixar bem claro \u2014 se Clara faz parte de um chat em grupo super sigiloso com mensagens ef\u00eameras e ela deixa o celular guardado e desligado por um m\u00eas, quaisquer mensagens ef\u00eameras enviadas durante esse per\u00edodo estar\u00e3o esperando no celular de Clara muito tempo depois que essas mensagens expirarem nos dispositivos de todos os outros. Portanto, para conversas sens\u00edveis, mantenha o grupo o menor poss\u00edvel, certifique-se de que todos estejam verificando ativamente suas mensagens e, antes que o dia da a\u00e7\u00e3o chegue, todos devem desvincular seus aplicativos Signal Desktop. Essa \u00e9 uma boa pr\u00e1tica que deve fazer parte das diretrizes b\u00e1sicas do seu grupo de organiza\u00e7\u00e3o \u2014 ensine e espalhe isso muito antes de voc\u00ea realmente precisar.<\/p>\n

(D) Assuma seus erros.<\/strong> Todos n\u00f3s falhamos \u00e0s vezes, e precisamos limitar os danos causados aos nossos movimentos e \u00e0s nossas comunidades. A primeira coisa a fazer \u00e9 ser honesto e avisar a todos com quem voc\u00ea est\u00e1 organizando se perdeu o controle do seu dispositivo Signal e qu\u00e3o grave \u00e9 a situa\u00e7\u00e3o (se ele foi perdido ou apreendido pela pol\u00edcia; se estava bloqueado ou n\u00e3o). As pessoas precisam ser capazes de tomar suas pr\u00f3prias decis\u00f5es sabendo que mensagens privadas trocadas com voc\u00ea podem n\u00e3o ser mais privadas. Este \u00e9 um motivo muito bom para configurar mensagens autodestrutivas. Se voc\u00ea n\u00e3o conseguir recuperar seu telefone imediatamente, o mais r\u00e1pido poss\u00edvel tente retomar o controle do seu antigo n\u00famero de telefone. Em seguida, registre imediatamente o Signal novamente em um novo telefone com seu n\u00famero antigo. Isso informar\u00e1 aos servidores do Signal para expirarem suas chaves antigas, tornando o telefone comprometido incapaz de descriptografar quaisquer mensagens futuras.<\/p>\n

(E) Entender como funciona.<\/strong> O Signal usa criptografia avan\u00e7ada. Ao contr\u00e1rio do PGP\/GPG (que amamos!), n\u00e3o h\u00e1 uma chave de criptografia \u00fanica para ser protegida a todo custo, para que um advers\u00e1rio n\u00e3o ganhe a capacidade de ler todas as suas mensagens. Em vez disso, a chave est\u00e1 sempre mudando (\u201cratcheting\u201d). Para os mortais, isso significa que um aplicativo Signal Desktop n\u00e3o pode descriptografar nenhuma mensagem enviada antes de ser vinculado. E um advers\u00e1rio precisaria de controle cont\u00ednuo de um dispositivo para ler mensagens criptografadas em andamento \u2014 acesso tempor\u00e1rio n\u00e3o seria suficiente.<\/p>\n

(F) Apague coisas que voc\u00ea n\u00e3o precisa.<\/strong>\u00a0 Tenha uma pr\u00e1tica regular de fazer backup do seu dispositivo de forma segura (em um disco de backup criptografado ou computador, e nunca para a nuvem<\/em>) e, em seguida, apague TUDO o que voc\u00ea n\u00e3o precisa em seu telefone. Mensagens de texto, e-mails, fotos... retire tudo do seu dispositivo m\u00f3vel se voc\u00ea planeja lev\u00e1-lo para atividades pol\u00edticas.<\/p>\n

Publicado em 6 de setembro de 2017<\/em><\/p>\n

\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014<\/p>\n

* Consulte nossa pr\u00f3xima postagem sobre autentica\u00e7\u00e3o. Um n\u00famero de seguran\u00e7a \u00e9 criado na primeira conversa que voc\u00ea tem com um amigo \u2014 toque no nome do seu amigo e selecione \u201cVer n\u00famero de seguran\u00e7a\u201d. Voc\u00ea ver\u00e1 um c\u00f3digo 2D (que voc\u00ea pode escanear no telefone do seu amigo pessoalmente) e o pr\u00f3prio n\u00famero de seguran\u00e7a, que consiste em 12 conjuntos de cinco d\u00edgitos. Os primeiros 6 conjuntos de cinco s\u00e3o seu (ou o do seu amigo) ID exclusivo e os \u00faltimos 6 conjuntos s\u00e3o o ID exclusivo do seu amigo (ou o seu) (\u201cimpress\u00e3o digital\u201d). Descubra qual impress\u00e3o digital \u00e9 a sua comparando com os n\u00fameros de seguran\u00e7a de alguns outros amigos no seu dispositivo. Se voc\u00ea se organiza com um grande n\u00famero de pessoas ou quer que estranhos possam te verificar e entrar em contato com voc\u00ea no Signal, voc\u00ea pode publicar manualmente sua impress\u00e3o digital em suas contas de m\u00eddia social ou site. Isso \u00e9 especialmente importante se voc\u00ea adquirir um novo telefone ou precisar formatar e reinstalar seu telefone antigo, o que alertar\u00e1 a todos que seu n\u00famero de seguran\u00e7a mudou. Se o n\u00famero de seguran\u00e7a de um contato mudar, entre em contato fora do Signal para ter certeza de que a mudan\u00e7a foi causada por uma altera\u00e7\u00e3o leg\u00edtima no telefone.<\/p>\n

Fique atento \u00e0 nossa pr\u00f3xima postagem sobre como \u201cencontrar meu iPhone\u201d ou outros servi\u00e7os de localiza\u00e7\u00e3o para determinar onde seu telefone est\u00e1 fisicamente de outro dispositivo. Aprenda tamb\u00e9m a apagar remotamente seu telefone no pior cen\u00e1rio para evitar a perda de informa\u00e7\u00f5es privadas.<\/p>","protected":false},"excerpt":{"rendered":"

Signal isn’t perfect and we’re not certain it’s designed with activists in mind–for instance, you and your friends can’t use it without all using real phone numbers. But still, Signal takes almost zero time or training and equips activists with 5-star end-to-end text, voice and video encryption with an accompanying desktop app that can make […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[226,179,225,265],"class_list":["post-5866","post","type-post","status-publish","format-standard","hentry","category-blog","tag-digital-security-tools","tag-security","tag-signal","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/posts\/5866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/comments?post=5866"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/posts\/5866\/revisions"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/media?parent=5866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/categories?post=5866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/pt\/wp-json\/wp\/v2\/tags?post=5866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}