Сигнал не является идеальным, и мы не уверены, что он разработан с учетом интересов активистов — например, вы и ваши друзья не можете использовать его без предоставления реальных номеров телефонов. Но, тем не менее, Signal практически не требует времени или обучения и предоставляет активистам 5-звездочную сквозную шифровку текстовых, голосовых и видеосообщений с сопутствующим настольным приложением, которое упрощает безопасный обмен файлами. Мы в CLDC постоянно рекомендуем его. Вот как мы рекомендуем вам наилучшим образом его использовать:

(А) Держите ваши устройства Signal в безопасности. Шифруйте телефон (и любые синхронизированные настольные приложения), установите надежный пароль и регулярно обновляйте его. Если злоумышленник получит ваш телефон и сможет его разблокировать, он получит доступ ко всем зашифрованным перепискам, а также к телефонным номерам людей, которым вы писали, которые часто являются их реальными, актуальными номерами. Это небезопасно. Кроме того, если ваше устройство устарело, его легче взломать, и если оно взломано, и кто-то может читать ваш экран или слушать ваш микрофон, продвинутая криптография Signal не сможет вас защитить.

(В) Знайте, с кем вы говорите. Проверяйте номера безопасности ваших контактов (лично или иначе, не используя Signal). Не отправляйте сообщения в большие групповые чаты, не зная, кто в них состоит. Вы получите небольшой значок с галочкой после подтверждения номера безопасности человека. Ищите этот значок с галочкой в переписке, как только проверите всех участников. Используйте это как возможность для создания сообщества, чтобы поприветствовать всех, с кем вы организуете мероприятия, по крайней мере, один раз.

(C) Сделайте сообщения исчезающими. Особенно в групповых чатах!  Рассматривайте списки групповых чатов (имена, номера мобильных телефонов и любую другую информацию, которую вы предоставили своему оператору связи/учетной записи) как если бы они могли быть использованы в качестве доказательства в гражданском или уголовном судопроизводстве (сговор или иное) и удаляйте эту информацию, как только она вам больше не понадобится. Не оставляйте конфиденциальные сообщения на устройствах всех подряд. Устанавливайте удаление сообщений *до* их отправки, иначе вы не сможете удалить их с устройств ваших друзей. (Обратите внимание, что сам групповой чат является *нет* удалено исчезающими сообщениями; поэтому, если список участников разговора является секретным, групповой чат нужно будет вручную удалить со всех устройств). Как скоро сообщения должны исчезать? Если вы занимаетесь пропагандой или решаете вопросы о проведении публичных собраний, неделя, вероятно, подойдет. Если же настало время действовать, имеет смысл настроить исчезновение сообщений через час. Мы считаем, что сообщения действительно исчезают, — это как если бы сообщения были оснащены таймером самоуничтожения. Но помните, что таймер начинают отсчет отдельно для копии каждого получателя только после того, как сообщение будет расшифровано и прочитано. Чтобы внести полную ясность — если Клара участвует в сверхсекретном групповом чате с исчезающими сообщениями, а она оставит свой телефон на хранении и выключенным на месяц, любые исчезающие сообщения, отправленные в течение этого периода, будут ждать на телефоне Клары еще долго после того, как эти сообщения истекут на устройствах всех остальных. Поэтому для конфиденциальных разговоров сделайте группу как можно меньше, убедитесь, что все активно проверяют свои сообщения, и перед наступлением дня «Х» все должны отключить свои приложения Signal Desktop. Это передовая практика, которая должна стать частью основных правил вашей организационной группы — обучайте этому и распространяйте информацию задолго до того, как она вам действительно понадобится.

(D) Признавайте свои ошибки. Эй, мы все иногда ошибаемся, и нам нужно ограничить ущерб, наносимый нашим движениям и нашим сообществам. Первое, что нужно сделать, — это быть честным и сообщить всем, с кем вы организуетесь, если вы потеряли контроль над своим устройством Signal и насколько это серьезно (оно потеряно или у него полицейский; оно было заблокировано или нет). Люди должны иметь возможность принимать собственные решения, зная, что личные сообщения, которыми вы обменивались, больше не могут быть личными. Это очень веская причина для установки исчезающих сообщений. Если вы не можете вернуть свой телефон сразу, как можно скорее попытайтесь восстановить контроль над своим старым номером телефона. Затем немедленно повторно зарегистрируйте Signal на новом телефоне с вашим старым номером. Это сообщит серверам Signal об истечении срока действия ваших старых ключей, что сделает скомпрометированный телефон неспособным расшифровать какие-либо дальнейшие сообщения.

(E) Понять, как это работает. Signal использует продвинутую криптографию. В отличие от PGP/GPG (которые мы любим!), здесь нет единого ключа шифрования, который нужно беречь любой ценой, чтобы противник не получил доступ ко всем вашим сообщениям. Вместо этого ключ постоянно меняется (“трещотка”). Для обычных пользователей это означает, что приложение Signal Desktop не сможет расшифровать сообщения, отправленные до его привязки. А противнику потребуется постоянный контроль над устройством, чтобы читать зашифрованные сообщения на постоянной основе — временного доступа будет недостаточно.

Удалите ненужные вещи.  Регулярно практикуйте безопасное резервное копирование вашего устройства (на зашифрованный резервный диск или компьютер, и никогда в облако) а затем удалите ВСЁ, что вам не нужно со своего телефона. Тексты, электронные письма, фотографии… удалите всё со своего мобильного устройства, если вы планируете принести его на политические мероприятия.

Опубликовано 6 сентября 2017 г.

————————————

* Следите за нашей следующей публикацией, посвященной аутентификации. “Номер безопасности” создается при первом разговоре с другом — нажмите на имя друга и выберите “Посмотреть номер безопасности”. Вы увидите двумерный штрихкод (который можно отсканировать на телефоне друга при личной встрече) и сам ’номер безопасности», состоящий из 12 групп по пять цифр. Первые 6 наборов по пять цифр — это ваш (или у вашего друга) уникальный идентификатор, а последние 6 наборов — уникальный идентификатор вашего друга (или ваш) («отпечаток»). Узнайте, какой отпечаток принадлежит вам, сравнив его с «номерами безопасности» нескольких других друзей на вашем устройстве. Если вы общаетесь с большим количеством людей или хотите, чтобы незнакомые люди могли вас идентифицировать и связаться с вами в Signal, вы можете вручную опубликовать свой «отпечаток» в своих аккаунтах в социальных сетях или на веб-сайте. Это особенно важно, если вы приобрели новый телефон или вам пришлось полностью очистить и переустановить старый телефон — это уведомит всех о том, что ваш «Номер безопасности» изменился.  Если «номер безопасности» контакта изменился, свяжитесь с ним вне приложения Signal, чтобы убедиться, что это произошло из-за реальной смены телефона.

** Следите за нашей следующей публикацией о том, как с помощью функции “Найти мой iPhone” или других сервисов определения местоположения установить физическое местонахождение вашего телефона с другого устройства. Также узнайте, как удаленно стереть данные с телефона в случае непредвиденной ситуации, чтобы предотвратить утечку личной информации.