В идеальном мире вы никогда не теряете телефон и не имеете его при себе в случае риска ареста. Конечно, это не всегда практично. Постоянная блокировка телефона, когда он не используется, — отличная защита, но некоторые ваши данные все равно могут оказаться под угрозой, если полиция заполучит его. Вот как заблокировать настройки телефона, чтобы ваши данные были максимально безопасны, и что делать, если ваш телефон потерян или изъят.

Лучшие практики защиты телефона до того, как что-то пойдет не так

1. Удалите все лишнее со своего телефона — как можно больше старых контактов, фотографий, видео, приложений. Если этого там нет, злоумышленники не смогут это найти.
2. Установите исчезающие сообщения для всех ваших групп в Signal. Даже если вы не уверены, что разговор конфиденциален, установите исчезновение сообщений через неделю. Это лучший способ защитить переписку на вашем телефоне и единственный способ защитить ваши сообщения на телефонах других людей. Установите Сигнал PIN и включите блокировку регистрации, чтобы ваш Сигнал аккаунт защищен. Запишите свой PIN-код Signal в надежном месте. Если вы его забудете, вы потеряете свой аккаунт Signal. Удалите все сообщения и группы Signal перед выходом на протест (или перед отъездом из страны). Убедитесь, что уведомления Signal полностью отключены (иначе ваши контакты и/или сообщения появятся на главном экране, и полиция сможет просто сделать снимок экрана ваших сообщений).
3. Защити свой телефон с хорошей парольной фразой и настройками блокировки. Используйте генератор парольных фраз (например,. Дайспасс] как минимум тремя словами. Это ключ к шифрованию всего на вашем телефоне, поэтому важно сделать его максимально надежным! Запишите его (или используйте менеджер паролей, например 1Пароль) в безопасное место, чтобы не забыть!
4. Настройте автоматическую блокировку телефона через несколько минут бездействия. Это поможет защитить ваш телефон. Данные, но не все данные (см. ниже), защищены только в заблокированном состоянии. Делайте фотографии или записывайте видео прямо с экрана блокировки, вместо того чтобы разблокировать телефон для доступа к камере.
5. Если ваш телефон позволяет, включите удалённое стирание. Если вы потеряете контроль над телефоном, удалённо сотрите данные.
6. Отключите предварительный просмотр сообщений или уведомления. Если вы видите его на экране блокировки, то и полиция его видит.
7. Отключить голосовое управление. Голосовое управление — это один из способов, позволяющий сотрудникам полиции контролировать разблокированный телефон и получать к нему доступ.

Прежде чем вы заподозрите, что с вашим телефоном может случиться что-то плохое

Если возможно, полностью выключите телефон. Убедитесь, что вы отключили биометрические функции (отпечаток пальца, распознавание лица) в настройках телефона.

Ваш телефон был утерян или изъят

Если ваш телефон был конфискован, следует ожидать, что данные на нем были или будут скопированы злоумышленниками/государством с помощью универсального устройства для криминалистического извлечения данных (например,. Массовое Извлекающее Устройство). Объем данных, к которым они получат доступ, зависит от состояния вашего телефона в момент совершения этих действий:

• Разблокировано? Все. Включая данные из учетных записей, в которые выполнен вход на вашем телефоне (например, Gmail, X, Facebook).

• Заблокировано, но включено? Не так много, но все же достаточно, например, ваша адресная книга и последние сообщения. По сути, все, что может появиться на экране блокировки, включая всю вашу адресную книгу.

• Выключено? Практически ничего, если у вас есть надежный пароль, чтобы они не могли просто угадать код доступа, необходимый для разблокировки вашего телефона. Вот почему всегда лучше выключить телефон, если это возможно.

И что ты делаешь теперь?

1. Если ваш телефон пропадет, удаленно сотрите с него данные. Это гонка между вами и тем, кто найдет ваш телефон.
2. Как можно скорее получите новую SIM-карту (с тем же номером телефона) и получите доступ к новому телефону. Это позволит вам контролировать свой номер телефона для таких вещей, как двухфакторная аутентификация. Установите и получите доступ к Signal на новом телефоне. Это также отзовет доступ Signal с вашего изъятого телефона.
3. Смените все пароли от своих аккаунтов. Gmail, X, Facebook — всё. Вообще, вы можете и должны полностью удалить свои аккаунты Google и перейти на приложения с сквозным шифрованием, такие как RiseUp, Keybase или Proton!
4. Если вы вернете себе телефон и когда вы его вернете, не доверяйте ему. Если телефон окажется вне вашего поля зрения, он станет бесполезным “кирпичом”, и считайте, что он может быть "скомпрометирован". Если можете себе позволить, продайте телефон (не активисту), сдайте его своему оператору связи и/или замените. Если не можете, сбрасывайте настройки телефона до заводских, пока не сможете накопить денег на новый телефон. Перед использованием сбрасывайте настройки любого подержанного телефона до заводских.

Как вы узнаете, как это сделать? Спросите доверенного друга или своего местного технического гения. . . или продавца в ближайшем магазине вашего оператора сотовой связи.

Рекомендуемые вебинары

Чтобы запросить доступ по требованию к записи, пожалуйста, посетите наш веб-страница вебинара активиста.

• Культура безопасности, противодействие большому жюри и обеспечение безопасности активистских сетей (18.03.21) с Лорен Риган, исполнительным директором CLDC и старшим штатным юристом. Присоединяйтесь к сотрудникам CLDC, чтобы узнать больше о том, как вы можете улучшить свои практики цифровой и физической безопасности, чтобы минимизировать риск корпоративного и государственного шпионажа, дезинформации и других вмешательств. Мы также обсудим противодействие большому жюри — как это выглядит и как активисты могут наилучшим образом поддержать сопротивляющихся большому жюри и защитить свои общественные сети в процессе.

• Итоговый обзор по активизму и безопасности (17.12.20) со Стефани Тидуэлл, заместителем директора CLDC; Марианной Дуган, старшим юристом CLDC; и Корой Боррейдейл, консультантом CLDC по цифровой безопасности. Поскольку год подходит к концу, присоединяйтесь к нам, чтобы ознакомиться с передовым опытом в области цифровой и физической безопасности, включая оценку угроз (и почему она необходима!), чтобы помочь вам и вашей сети стать безопаснее в 2021 году.

• Повтор: Цифровая безопасность для активистов, с живой Q&A (24.09.20) с советниками CLDC по цифровой безопасности Корой Боррейдейл и Мишель Гретс. Поскольку штат усиливает усилия по криминализации инакомыслия, присоединяйтесь к нам, чтобы узнать больше о том, как вы можете обезопасить себя и своих друзей, используя лучшие практики цифровой безопасности. После повтора вебинара у нас будет прямая трансляция вопросов и ответов.

• Взаимопомощь и цифровая безопасность (4.9.20) с Лорен Риган, исполнительным директором и старшим штатным юристом CLDC; Мишель Гретес, специалистом CLDC по цифровой безопасности; Сорайей Окуда, руководителем отдела образования и дизайна Electronic Frontier Foundation; Организаторами Mutual Aid Disaster Relief.