2021 年数字安全建议

2021 年 1 月 14 日

TLDR:只需寻找 –> 箭头并做其中的一些事情。. 如果您只有能力做几件事,请从顶部开始,每个类别中选择一件。.

你为什么要让我读这个?

作为一个运动,我们一直在努力共同采取强大的加密实践,所以我们在这里不关注隐私。相反,我们正在考虑 韧性. 试想一下Signal有多棒,以及我们大家对它的依赖程度。如果我们突然失去Signal,我们会集体经历多少的瘫痪、困惑和恐惧?美国政府完全有能力关闭支撑Signal运行的服务器(这将是直接的,无法通过VPN规避。)

这是 不太可能, ,但有可能。其他可能性,从非常不可能到最可能的是:

  1. 互联网和其他通信系统大范围关闭
  2. 针对性的互联网/通信中断(例如,影响城市起义中心)
  3. 阻止/审查活动家社交媒体账户或访问
  4. 永久或暂时关闭 Signal 等安全通信服务
  5. 永久禁用臭名昭著的“活动家”的手机”
  6. 阻止已知“活动家”的手机/互联网(这样他们就无法连接到蜂窝网络)

那么我们该怎么办?

让我们从这个列表开始倒推,为最可能发生的情况做准备。. 但首先,请记得安装最新的安全更新,以确保您的设备安全!

  1. 如果你是一个知名的组织者(基于你在社交媒体上的表现、或在抗议/行动中的实际参与、或有过被捕记录),国家可能会阻止你的手机连接到语音/短信和数据蜂窝网络。这种阻止可能是直接且临时的(使用在抗议或其他行动中部署的“鱼叉”类设备),也可能是永久性的(与电信公司合作)。电信公司同样可以关闭你的家庭 Wi-Fi。.

准备:

–> 访问邻居的 Wi-Fi 网络 (您的手机可能可以连接到Wi-Fi)

–> 准备一部备用手机。. 有一个便捷的信息图和详细的指南 这里. 在政府宣布的“紧急状态”或自然灾害期间,你可能会决定将其作为你的主要手机(而不必担心保留一次性手机的匿名性)。一个更简单的替代方法是安排向非激进主义者朋友和家人借用手机。. 必须 通过与您的当地和地区活动家网络分享备用手机或邻居的电话号码进行准备。.

  1. 如果您的手机被永久禁用(通过电信公司或手机制造商配合的复杂黑客攻击),您可能会失去对手机通讯录的访问权限。所以:

–> 准备一份包含你重要的当地同志和几位区域活动人士联系方式的纸质名单。. 制作两份副本,随身携带一份(避开高风险被捕的情况),另一份放在你的应急包里!

–> 包含电话号码、@用户名,以及你所在本地和外地的几个家庭住址。. 如果我们在主要城市和农村地区都有联系(如果你们有的话),请同时包含两者。

–> 设置一台拥有 Signal/Wire/Keybase/Protonmail 的电脑 (传统/笔记本电脑更难永久阻止接入网络)和 至少在电脑上练习使用一次应用程序。.

  1. 鉴于Signal已成为异见人士交流的关键工具,国家消除Signal将是最具战略性的。万一此事发生,我们将需要使用其他的加密通讯应用 并做好准备,通过与您的联系人分享您的用户名来互相联系。然后:练习! 这里有一些不错的选择(我们将在快速指南的最后添加一些“还行”的选项以及一些“万不得已才用”的选项)。.

–> 线缆: https://wire.com/download — 信令级加密(“端到端”加密)有力地保护消息、照片/视频和通话的隐私。与Signal不同,它不旨在向Wire本身隐藏你的联系人网络(这意味着他们可能会移交给你正在发送消息的对象、时间和频率——你的“元数据”)。好处是你可以使用@用户名注册,不像Signal,并且不必与陌生人分享你的电话号码。.

–> Keybase: https://keybase.io — 采用Signal级别的加密技术,并具备更多功能(如#频道、文件系统等),因此初次使用时可能难以掌握,但只需将其用于简单的消息传递即可,其余功能可留待日后使用,或用于更复杂的组织管理。.

–> Protonmail: https://protonmail.com — 易于使用的加密电子邮件。是弹性的一个好选择,因为它的服务器位于瑞士。所以美国政府可以阻止访问 Protonmail,但不能轻易关闭它。.

–> 分享您的用户名给您的组织网络,并至少练习使用一次这些应用。.

  1. 如果社交媒体被广泛审查,或者活动人士的账号被封锁,你将需要一个替代方案:

设置 Telegram 本地和区域活动家网络小组。. 虽然就加密而言,这些并不出色(群组与 Signal 等不同), (端到端加密),您可以创建公开群组,成千上万的人可以加入。这些不应被视为“安全”,但更难被屏蔽,可以作为半私有空间取代推特等平台,用于分享新闻和实时更新行动热点。.

  1. 如果你住在一个城市中心,比如“波特兰的无政府主义区”,绝望的当局可能会暂时关闭互联网。在这种情况下,拥有非互联网通信方式可能会有帮助。.

–> 下载 Bridgefy 应用,进行设置,并与您的亲密联系人一起练习使用。. Bridgefy的加密强度不够高,但即使蜂窝网络和Wi-Fi网络被禁用或干扰,它也能正常工作。Bridgefy通过蓝牙(一种非蜂窝网络、非Wi-Fi的射频)“网状网络”(不依赖于基站或Wi-Fi热点等中心网络节点)进行通信。虽然Bridgefy不需要互联网连接即可运行,但它需要互联网来下载和连接联系人。.

设置对讲机 (不是一个好的选择,因为它们根本不安全,并且需要设置和携带专用设备……)

–> 设置电话树 通过层层电话(每个人打电话给10个人,他们又打电话给10个人,以此类推)广泛传播信息

  1. 如果发生重大自然灾害,或者国家完全陷入疯狂,阻断了整个地区或全国性的互联网,业余无线电或卫星通信将是除了信使网络(速度慢,且取决于旅行条件,可能存在风险)之外的唯一选择。有 很多选择, 但 SpotX 最适合我们的用途。.

–> 考虑获取一个 您所在地区的SpotX设备 ($250,) 激活 ($20,) 以及 订阅($12-$40/月)) 它。T该设备自带电话号码,可以向传统电话发送和接收(未加密的)短信。.

关于VPN呢? 

–> 只需使用 ProtonVPN(免费或付费)。

 

无障碍工具栏