Какие приложения безопасны? Для причины, нельзя сказать, что какая-либо цифровая технология когда-либо могла бы считаться на 100% надежной. В то же время большинство людей не могут полностью организовать всё лично во время походов в глушь, поэтому мы не будем советовать: “Просто не пользуйтесь телефонами или компьютерами”. Вместо этого мы постараемся предложить вам способ принять решение сколько доверять каждому из ваших устройств и приложений, чтобы вы могли принимать обоснованные решения о том, чем вы делитесь с используемыми приложениями. Когда дело доходит до доверия, думайте о оттенках серого, а не о черно-белом.

Подумайте о людях, с которыми вы работаете. Вероятно, вы не доверяете каждому из них в одинаковой степени, и, скорее всего, дело здесь не сводится к тому, что “я полностью доверяю этому человеку, а этим другим — совершенно не доверяю”. Независимо от того, делаете ли вы это явно или нет, вы, вероятно, решаете, сколько и какой информации делиться с разными людьми, и, надеюсь, делитесь информацией только по принципу “необходимости знать”. Если бы вам пришлось доверять каждому человеку, с которым вы работаете, было бы практически невозможно привлекать новых людей в наши организационные группы.

Мы призываем вас взглянуть на используемые вами приложения и устройства под этим же углом. Когда вы используете устройство или делитесь информацией с приложением, вы фактически приглашаете их в свою группу по интересам. Это приложение или устройство имеет доступ ко всей информации, которой вы делитесь при его использовании, и для некоторых приложений или платформ это очень плохая идея, в частности, есть явные причины Почему стоит делиться как можно меньшим количеством информации с Google, Facebook и другими корпоративными платформами. Это высвечивает другую сторону медали — иногда легко решить, кто и что полностью недоверие.

Тем не менее, есть четыре приложения, которым мы доверяем выполнение многих задач, необходимых активистам. Есть и другие приложения, которые мы рекомендуем в разной степени, но эти четыре приложения легко освоить быстро, без особой подготовки или вовсе без нее. Мы доверяем им, потому что они обеспечивают самое надежное шифрование (сквозное шифрование, когда это возможно), хорошо работают на всех стандартных устройствах и открытый исходный код (единственный способ полностью узнать, как разработано приложение, и понять все его функции; кроме того, если разработчик перестанет работать над ним или компания обанкротится, разработчики из сообщества смогут бесконечно обновлять и улучшать приложение!) —

1. Провод предоставляет групповой текстовый чат (100+ человек), голосовые конференц-звонки (до 10 человек) и видеосвязь для одного человека. Нам нравится, потому что он с открытым исходным кодом, сквозное шифрование и не требует предоставления номера телефона или даже смартфона (в отличие от Signal). По сравнению с Signal, который по-прежнему полезно иметь в качестве резервного/альтернативного приложения для связи с людьми, с которыми у вас уже есть номера телефонов, для него требуется немного больше времени для изучения. Wire, как и Signal, позволяет вам аутентифицировать ваших контактов, поэтому вы можете быть уверены, что разговариваете напрямую с тем, с кем, как вы думаете, разговариваете, а не с кем-то другим.
2. Тор браузер является лучшим выбором для анонимного просмотра веб-страниц. Он имеет открытый исходный код, кроссплатформенный (OrFox на Android, Onion Browser на iPhone).
3. KeepassXC менеджер паролей, которым мы любим пользоваться для создать надежные пароли и случайные парольные фразы. Это открытое программное обеспечение, которое работает на Mac, Windows и Linux. Преимущество/недостаток в том, что оно не (легко) хранит ваши пароли в облаке. Так безопаснее, но вы должны быть уверены, что надежно сохраняете резервную копию файла с паролями!
4. Криптопад предназначен для совместного редактирования документов в реальном времени и является единственным выбором, который является открытым исходным кодом и сквозным шифрованием — так что вам не нужно доверять серверу, поскольку он не знает, что вы пишете. Он работает на большинстве устройств, но, похоже, испытывает трудности на iPhone.

Обратите внимание, что мы по-прежнему любим и доверяем GPG, используя Thunderbird+Enigmail, но мы освещаем это где-то ещё.

Вы никогда не можете полностью гарантировать (цифровую) безопасность.

1. Ни одно устройство нельзя считать абсолютно безопасным. Они могут быть устаревшими, содержать вредоносное ПО, потеряться и т. д. и т. п. Они невероятно сложны — на уровне «Звезды Смерти», — и ни один человек не может полностью их понять или даже получить к ним полный доступ (устройств с открытым исходным кодом существует очень мало, если вообще есть), поэтому невозможно предвидеть все потенциальные уязвимости безопасности.
2. Разные противники обладают разными возможностями. Трехбуквенные агентства обладают возможностями, о которых мы можем не знать годами, если вообще узнаем. Случайный вымогатель, мстительный технически подкованный бывший партнер или нацист из соседнего района могут использовать более персонализированные методы атаки. У наемников и корпоративной безопасности может быть меньше юридических ограничений.
3. У нас нет инвентарного списка всех хакерских инструментов, доступных местной/штатной/федеральной полиции, ни четких руководящих принципов относительно того, когда они готовы их использовать. Не говоря уже о том, что могут и будут делать корпоративные шпионы.
4. Но не позволяйте этому удручать вас! Есть многое, что вы можете сделать, чтобы облегчить своим противникам жизнь (затрудняя, делая дорогим или рискованным нападение на вас) и сделать вашу информацию, связь и передвижения намного безопаснее.