КЛДК

Help Us Keep The Movement Growing!

>> Support our James Murphy Clerkship Fund today! <<

Цифровые рекомендации по безопасности на 2021 год

14 января 2021 года

Кратко: Просто ищите стрелки –> и сделайте что-нибудь из этого. Если у вас есть возможность сделать лишь несколько вещей, выберите по одному из каждой категории, начиная сверху.

Почему ты заставляешь меня это читать?

Как движение, мы все усердно работали вместе над внедрением надежных методов шифрования, поэтому мы не будем фокусироваться на конфиденциальности здесь. Вместо этого мы думаем о устойчивость. Просто представьте, насколько потрясающий Signal, но также и то, как мы все на него полагаемся. Сколько паралича, замешательства и страха мы бы коллективно испытали, если бы внезапно потеряли Signal? Вполне в силах Государственного департамента США отключить серверы, благодаря которым Signal функционирует (напрямую, минуя VPN).

Это Маловероятно, но возможно. Другие варианты, от крайне маловероятных до наиболее вероятных, следующие:

  1. Массовое отключение интернета и других систем связи
  2. Целенаправленное отключение интернета/связи (например, затрагивающее центры городских восстаний)
  3. Блокировка/цензура аккаунтов активистов в социальных сетях или доступа к ним
  4. Временное или постоянное прекращение работы безопасных сервисов связи, таких как Signal
  5. Постоянная блокировка телефонов известных “активистов”
  6. Целенаправленная блокировка телефонов/Интернета у известных “активистов” (чтобы они не могли подключиться к сотовым сетям)

Итак, что мы будем делать?

Давайте проработаем этот список в обратном порядке, чтобы сначала подготовиться к наиболее вероятным сценариям. Но сначала помните о безопасности ваших устройств, установив последние обновления безопасности!

  1. Если вы являетесь известным организатором (судя по вашей активности в социальных сетях, физическому участию в протестах/акциях или наличию записей об арестах за прямые действия), государство может заблокировать доступ вашего телефона к голосовой связи, SMS и мобильным сетям передачи данных. Блокировка может быть прямой и временной (с использованием устройства типа «Стингрей», установленного на месте протеста или другой акции) или постоянной (при содействии телекоммуникационных компаний). Телекоммуникационные компании также могут отключить ваш домашний Wi-Fi.

Подготовьте:

–> Доступ к сетям Wi-Fi ваших соседей (ваш телефон может подключаться к Wi-Fi)

–> Подготовка одноразового телефона. Существует наглядная инфографика и подробное руководство Здесь. В объявленном правительством “чрезвычайном положении” или при стихийном бедствии вы можете решить перейти на этот телефон в качестве основного (и не беспокоиться об анонимности одноразового телефона). Более простым альтернативным вариантом может быть договоренность о том, чтобы одолжить телефон у неактивистских друзей и семьи. Ты должен Подготовьтесь, поделившись номерами одноразовых телефонов или телефонов соседей с местными и региональными сетями активистов.

  1. Если ваш телефон будет окончательно заблокирован (в результате сложной хакерской атаки при содействии телекоммуникационных компаний или производителей мобильных телефонов), вы можете лишиться доступа к адресной книге вашего телефона. Итак:

–> Имейте бумажный список контактной информации для ваших важных местных товарищей и нескольких региональных активистов. Сделайте две копии: одну носите с собой (но не в ситуациях, когда высок риск ареста), а другую спрячьте в сумку на случай эвакуации!)

–> Включите номера телефонов, @имена пользователей и, возможно, несколько адресов проживания в вашем районе и за его пределами. Включите как крупный городской центр, так и сельскую местность, если у вас есть контакты в каждом из них.

–> Настроить компьютер с Signal/Wire/Keybase/Protonmail (традиционные / портативные компьютеры сложнее постоянно блокировать из сетей) и Попрактикуйтесь в использовании приложений на компьютере хотя бы один раз.

  1. Поскольку Signal стал настолько важным для коммуникаций диссидентов, было бы наиболее стратегично для государства устранить Signal. В случае, если это произойдет, нам нужно будет использовать альтернативные приложения для зашифрованных сообщений. и будьте готовы, зная, как связаться друг с другом, поделившись своими @именами пользователей с вашими сетями. А затем: ПРАКТИКУЙТЕСЬ! Вот несколько хороших вариантов (в конце этого краткого руководства мы добавим еще несколько просто нормальных, а также те, которые стоит использовать только в крайнем случае).

–> Провод: https://wire.com/download — Шифрование уровня Signal (“сквозное” шифрование), надежно защищающее конфиденциальность сообщений, фотографий/видео и звонков. В отличие от Signal, этот сервис не предназначен для сокрытия вашей сети контактов от самого сервиса Wire (то есть они могут передать властям информацию о том, с кем вы переписываетесь, когда и как часто — ваши “метаданные”). Плюс заключается в том, что, в отличие от Signal, вы можете зарегистрироваться с помощью @имени пользователя и вам не нужно сообщать свой номер телефона незнакомцам.

–> Keybase: https://keybase.io — Шифрование уровня Signal с дополнительными функциями (каналы #, файловая система), поэтому сначала может показаться сложным, но его можно использовать просто для обмена сообщениями, а остальные функции оставить на потом или для более сложной организации работы.

–> Протонмейл: https://protonmail.com — Простая в использовании зашифрованная электронная почта. Хороший выбор с точки зрения отказоустойчивости, поскольку её серверы расположены в Швейцарии. Таким образом, правительство США может заблокировать доступ к Protonmail, но не сможет легко закрыть этот сервис.

–> Поделитесь своими @именами пользователей с вашими организационными сетями и потренируйтесь использовать эти приложения хотя бы раз.

  1. Если в социальных сетях вводится широкая цензура или блокируются аккаунты активистов, вам понадобится альтернатива:

–> Настроить Telegram группы для местных и региональных сетей активистов. Хотя они не очень хороши в плане шифрования (группы, в отличие от Signal и других, нет (сквозное шифрование), вы можете создавать публичные группы, к которым могут присоединиться тысячи людей. Их не следует считать “безопасными”, но их труднее заблокировать, полуприватные пространства, которые заменяют, например, Twitter, для обмена новостями и предоставления обновлений в режиме реального времени о горячих точках.

  1. Если вы живете в городском центре, таком как “анархистский район Портленда”, отчаявшиеся власти могут на короткое время отключить Интернет. В этом случае могут помочь неинтернетские средства связи.

-> Загрузите приложение Bridgefy, настройте его и потренируйтесь пользоваться им с вашими близкими контактами. Bridgefy не имеет сильного шифрования, но может работать, даже если сотовые и Wi-Fi сети отключены или заглушены. Bridgefy обменивается данными через Bluetooth (не сотовую, не Wi-Fi радиочастоту) “меш-сети” (которые не зависят от центральных сетевых узлов, таких как вышки сотовой связи или точки доступа Wi-Fi). Хотя Bridgefy не требует подключения к Интернету для работы, он все же нуждается в Интернете для загрузки и подключения с контактами.

Настроить рации (не лучший вариант, так как они никоим образом не безопасны и требуют настройки и переноски специализированных устройств…)

–> Настроить телефонные деревья распространить информацию широко с помощью каскадных телефонных звонков (каждый человек звонит 10 людям, те звонят 10 людям и т. д.)

  1. В случае крупного стихийного бедствия или если государство полностью сойдет с ума и заблокирует интернет в целом регионе или по всей стране, радиолюбительская радиосвязь или спутниковая связь останутся вашими единственными вариантами, помимо курьерских служб (которые медленны и, в зависимости от условий передвижения, могут быть рискованными). Существуют много вариантов, но SpotX лучше всего подходит для наших целей.

–> Подумайте о получении Устройство SpotX для вашего региона ($250,) активировать ($20,) и подписаться ($12–$40 в месяц)) его. Ту этого устройства есть собственный номер телефона, которое может отправлять и получать (незашифрованные) текстовые сообщения на обычные телефоны.

А как насчет VPN? 

–> Используйте ProtonVPN (бесплатный или платный).

 

Инструментарий доступности