Biztonságos kommunikáció: beszélgetések védelme
A digitális kommunikáció központi szerepű az aktivizmusban - a tervek egyeztetésétől az érzékeny információk megosztásáig. Ez a fejezet bemutatja, hogyan válassz biztonságosabb csatornákat, hogyan használj titkosítást, és hogyan értsd meg a metaadatokkal és anonimitással kapcsolatos kockázatokat.
Áttekintés
A kommunikációt az ellenfelek elfoghatják vagy megfigyelhetik, ha nincs megfelelően védve. A biztonságos kommunikáció olyan csatornák választását jelenti, amelyek védik az üzenetek tartalmát, csökkentik a szükségtelen nyomokat, és illeszkednek a beszélgetés érzékenységéhez.
A cél nem az, hogy minden beszélgetéshez a legbonyolultabb eszközt használd. A cél az, hogy a kommunikációs csatornát a kockázathoz igazítsd: rutin egyeztetés, érzékeny szervezés, bizalmas források vagy magas kockázatú anonimitás mind eltérő gondosságot igényelnek.
Miért fontos a titkosítás
A titkosítás úgy kódolja az üzeneteket vagy hívásokat, hogy csak a címzett tudja elolvasni vagy meghallgatni őket. Titkosítás nélkül egy internetszolgáltató, állami megfigyelőrendszer, nyilvános Wi-Fi-n lévő támadó vagy kompromittált hálózat hozzáférhet a tartalomhoz.
Végpontok közötti titkosítás
A végpontok közötti titkosítás azt jelenti, hogy az üzenet a te eszközödön titkosítódik, és csak a címzett eszközén fejthető vissza. Elvileg még a szolgáltató sem tudja elolvasni.
Átviteli titkosítás
A HTTPS védi az eszközöd és a szolgáltató szerverei közötti forgalmat, de maga a szolgáltatás továbbra is olvashatja a tartalmat.
Kulcsellenőrzés
Egyes titkosított appok lehetővé teszik biztonsági számok vagy QR-kódok ellenőrzését. Ez magas kockázatú beszélgetéseknél hasznos.
A titkosítás korlátai
A titkosítás nem véd meg, ha az eszközöd kompromittált, feloldott, lefoglalt, vagy ha a beszélgetés egyik résztvevője megosztja a tartalmat.
Biztonságos üzenetküldés és hanghívások
Nem minden kommunikációs eszköz egyforma. Érzékeny szervezéshez és privát beszélgetésekhez használj végpontok közötti titkosított üzenetküldést és hívást, amikor csak lehet.
Signal
Erős alapválasztás érzékeny üzenetekhez, csoportos chatekhez, hang- és videóhívásokhoz.
Alapból végpontok között titkosított, de a metaadatokra és a felhőmentési beállításokra figyelni kell.
Wire / Element
Alternatív titkosított eszközök, amelyek speciális igényű csapatoknak vagy szervezeteknek megfelelhetnek.
Kerüld az SMS-t
A hagyományos SMS és normál telefonhívás nem alkalmas érzékeny kommunikációra.
Hanghoz és videóhoz a biztonságos appokon keresztüli titkosított hívások biztonságosabbak, mint a hagyományos telefonhívások. Csoportos chateknél korlátozd a tagságot azokra, akiknek valóban szükségük van hozzáférésre, és használj adminisztrátori kontrollokat, ahol elérhetők.
Egy csoportos chat csak annyira biztonságos, mint a tagjai és az eszközeik. Egy kompromittált telefon, egy óvatlan képernyőkép vagy egy rossz résztvevő érzékeny tartalmat fedhet fel.
E-mail-biztonság és alternatívák
Az e-mail hasznos, de alapból nem erős adatvédelemre tervezték. Érzékeny kommunikációnál a hagyományos e-mailt óvatosan kell kezelni.
A PGP titkosíthatja az e-mail tartalmát, de nem technikai felhasználóknak gyakran nehéz kezelni. A titkosított e-mail-szolgáltatások javíthatják az adatvédelmet, különösen, ha a küldő és a címzett is ugyanazt a titkosított platformot használja.
Használj e-mailt szelektíven
Ne tegyél érzékeny stratégiát, személyes adatokat vagy bizalmas forrásokat hagyományos e-mailbe.
Titkosíts, amikor szükséges
A PGP védheti az e-mail tartalmát, de a tárgysorok és metaadatok láthatók maradhatnak.
Védd a mellékleteket
Érzékeny dokumentumokhoz használj titkosított fájlmegosztást vagy titkosított archívumokat.
Ellenőrizd a gyanús e-maileket
A váratlan mellékleteket vagy linkeket külön, megbízható csatornán kell ellenőrizni.
Metaadatok és anonimitás védelme
A metaadat „adat az adatról”: ki kivel kommunikált, mikor, mennyi ideig, milyen eszközről vagy helyről, és melyik szolgáltatáson keresztül. Még ha a tartalom titkosított is, a metaadat mintázatokat és hálózatokat fedhet fel.
Ha fontos az anonimitás, használj olyan eszközöket és szokásokat, amelyek csökkentik a nyomokat: Tor, VPN-ek, álneves fiókok, külön eszközök, korlátozott helymegosztás és a szükségtelen írásos nyomok kerülése nagyon érzékeny tervek esetén.
Használj olyan eszközöket, amelyek lehetőség szerint minimalizálják a metaadatokat.
Használj Tort vagy megbízható VPN-t, ha fontos az IP-címed elrejtése.
Kapcsold ki a szükségtelen helymegosztást és geotaggelést.
Magas kockázatú identitásokhoz szükség esetén használj külön fiókokat vagy eszközöket.
A legérzékenyebb részleteket csak akkor írd le, ha szükséges.
Ne feledd: az anonimitási eszközök nem segítenek, ha a valódi személyazonosságodhoz kötött fiókba lépsz be.
Biztonságos kommunikációs ellenőrzőlista
Ezzel az ellenőrzőlistával nézd át, hogy kommunikációs szokásaid illeszkednek-e a kockázati szintedhez.
Érzékeny üzenetekhez és hívásokhoz végpontok között titkosított appokat használok.
Kerülöm a nagyon érzékeny információk megosztását hagyományos e-mailben, SMS-ben vagy normál hívásban.
Időnként törlöm az érzékeny chateket, vagy eltűnő üzeneteket használok, ha indokolt.
Megnyitás előtt ellenőrzöm a váratlan mellékleteket és linkeket.
Értem, mely csatornák fednek fel metaadatokat és személyazonosságot.
Magas kockázatú helyzetekben extra lépéseket teszek, például VPN-t, Tort vagy külön fiókokat használok.
Kikapcsolom a szükségtelen hely- és metaadatmegosztást a kommunikációs appokban.
Naprakészen tartom a kommunikációs appokat a legújabb biztonsági javítások miatt.
Hasznos eszközök és források
Ezek az eszközök gyakorlati példák. Válassz eszközt a fenyegetésmodelled, a csapat kapacitása és a helyi környezet alapján.
Teszteld a tudásod, majd folytasd az eszköz- és adatvédelemmel
Töltsd ki a fejezet rövid, anonim kvízét. Az egyéni eredményedet nem tároljuk a szerveren. Ezután folytasd az eszközök, fájlok, mentések és adatok védelmével.