Bezpečná komunikácia: ochrana súkromia rozhovorov
Digitálna komunikácia je pre aktivizmus kľúčová - od koordinácie plánov až po zdieľanie citlivých informácií. Táto kapitola vysvetľuje, ako vyberať bezpečnejšie kanály, používať šifrovanie a chápať riziká metadát a anonymity.
Prehľad
Komunikáciu môžu protivníci zachytiť alebo sledovať, ak nie je správne zabezpečená. Bezpečná komunikácia znamená vyberať kanály, ktoré chránia obsah správ, znižujú zbytočné stopy a zodpovedajú citlivosti rozhovoru.
Cieľom nie je používať najzložitejší nástroj pri každom rozhovore. Cieľom je prispôsobiť komunikačný kanál riziku: bežná koordinácia, citlivé organizovanie, dôverné zdroje alebo vysokoriziková anonymita vyžadujú rôznu mieru opatrnosti.
Prečo je šifrovanie dôležité
Šifrovanie kóduje správy alebo hovory tak, aby ich vedel čítať alebo počuť len určený príjemca. Bez šifrovania by sa k obsahu mohol potenciálne dostať poskytovateľ internetu, štátny sledovací systém, útočník na verejnej Wi-Fi alebo kompromitovaná sieť.
Koncové šifrovanie
Koncové šifrovanie znamená, že správa sa zašifruje na tvojom zariadení a dešifruje až na zariadení príjemcu. Ani poskytovateľ služby by ju nemal vedieť čítať.
Šifrovanie prenosu
HTTPS chráni prenos medzi tvojím zariadením a servermi služby, ale samotná služba môže obsah stále čítať.
Overenie kľúčov
Niektoré šifrované aplikácie umožňujú kontaktom overiť bezpečnostné čísla alebo QR kódy. Je to užitočné pri vysoko rizikových rozhovoroch.
Limity šifrovania
Šifrovanie ťa nechráni, ak je zariadenie kompromitované, odomknuté, zabavené, alebo ak niekto v rozhovore obsah ďalej zdieľa.
Bezpečné správy a hlasové hovory
Nie všetky komunikačné nástroje sú rovnaké. Pri citlivom organizovaní a súkromných rozhovoroch používaj koncovo šifrované správy a hovory vždy, keď je to možné.
Signal
Silná predvolená voľba pre citlivé správy, skupinové chaty, hlasové a video hovory.
Predvolene koncovo šifrovaný, ale metadáta a nastavenia cloudových záloh vyžadujú pozornosť.
Wire / Element
Alternatívne šifrované nástroje vhodné pre tímy alebo organizácie so špecifickými potrebami.
Vyhýbaj sa SMS
Bežné SMS a štandardné telefónne hovory nie sú vhodné na citlivú komunikáciu.
Pri hlase a videu sú šifrované hovory cez bezpečné aplikácie bezpečnejšie než bežné telefónne hovory. Pri skupinových chatoch obmedz členstvo na ľudí, ktorí prístup naozaj potrebujú, a používaj administrátorské ovládanie, kde je dostupné.
Skupinový chat je len taký bezpečný ako jeho členovia a ich zariadenia. Jeden kompromitovaný telefón, jedna neopatrná snímka obrazovky alebo nesprávny účastník môžu odhaliť citlivý obsah.
Bezpečnosť e-mailu a alternatívy
E-mail je užitočný, ale nebol navrhnutý na silné súkromie v predvolenom nastavení. Pri citlivej komunikácii treba bežný e-mail používať opatrne.
PGP môže šifrovať obsah e-mailu, ale netechnickým používateľom sa často ťažko spravuje. Šifrované e-mailové služby môžu zlepšiť súkromie, najmä keď odosielateľ aj príjemca používajú rovnakú šifrovanú platformu.
Používaj e-mail selektívne
Nedávaj citlivú stratégiu, osobné údaje ani dôverné zdroje do bežného e-mailu.
Šifruj, keď treba
PGP môže chrániť obsah e-mailu, ale predmety a metadáta môžu zostať viditeľné.
Zabezpeč prílohy
Na citlivé dokumenty používaj šifrované zdieľanie súborov alebo šifrované archívy.
Kontroluj podozrivé e-maily
Nečakané prílohy alebo odkazy over cez samostatný dôveryhodný kanál.
Ochrana metadát a anonymity
Metadáta sú „údaje o údajoch”: kto s kým komunikoval, kedy, ako dlho, z akého zariadenia alebo miesta a cez akú službu. Aj keď je obsah šifrovaný, metadáta môžu odhaliť vzorce a siete.
Ak je anonymita dôležitá, zváž nástroje a návyky, ktoré znižujú stopy: Tor, VPN, pseudonymné účty, samostatné zariadenia, obmedzené zdieľanie polohy a vyhýbanie sa zbytočným písomným záznamom pri veľmi citlivých plánoch.
Používaj nástroje, ktoré minimalizujú metadáta, kde je to možné.
Použi Tor alebo dôveryhodnú VPN, keď je dôležité skryť IP adresu.
Vypni zbytočné zdieľanie polohy a geotagovanie.
Pri vysokorizikových identitách používaj podľa potreby samostatné účty alebo zariadenia.
Najcitlivejšie detaily nepíš, ak to nie je potrebné.
Pamätaj: nástroje anonymity nepomôžu, ak sa prihlásiš do účtu spojeného s tvojou skutočnou identitou.
Kontrolný zoznam bezpečnej komunikácie
Použi tento zoznam na kontrolu, či komunikačné návyky zodpovedajú tvojej úrovni rizika.
Na citlivé správy a hovory používam aplikácie s koncovým šifrovaním.
Veľmi citlivé informácie nezdieľam cez bežný e-mail, SMS ani štandardné hovory.
Pravidelne čistím citlivé chaty alebo používam miznúce správy, keď je to vhodné.
Nečakané prílohy a odkazy overujem pred otvorením.
Rozumiem, ktoré kanály odhaľujú metadáta a identitu.
Vo vysokorizikových situáciách robím ďalšie kroky, napríklad VPN, Tor alebo samostatné účty.
V komunikačných aplikáciách vypínam zbytočné zdieľanie polohy a metadát.
Komunikačné aplikácie udržiavam aktualizované kvôli najnovším bezpečnostným zlepšeniam.
Užitočné nástroje a zdroje
Tieto nástroje sú praktické príklady. Vyberaj podľa modelu hrozieb, kapacity tímu a miestneho kontextu.
Otestuj si porozumenie a pokračuj k ochrane zariadení a údajov
Vyplň krátky anonymný kvíz k tejto kapitole. Tvoj individuálny výsledok sa neukladá na serveri. Potom pokračuj zabezpečením zariadení, súborov, záloh a údajov.