Участие в протестных движениях

Сейчас как никогда ранее граждане должны призывать к ответственности находящихся у власти и вдохновлять на это других посредством выражения протеста.

Защита электронных устройств и цифрового имущества до, во время и после протеста является жизненно необходимым условием для собственной безопасности и безопасности своей информации, а также для распространения вашей идеи. Кража, нанесение вреда, конфискация устройства или насильственное удаление контента может сказаться на вашей возможности поделиться своим опытом. Кроме этого, участники протеста могут быть подвергнуты обыску или аресту, их передвижения и встречи могут быть записаны. Эти люди могут стать объектами слежки и репрессий.

С участием в протесте ассоциируются определенные риски, и меры для их снижения могут в долгосрочной перспективе обеспечить безопасность: как вашу, так и важных для вас данных. В этом руководстве приводятся шаги, которые вы можете предпринять до, во время и после протеста и которые помогут максимально увеличить вашу эффективность, а также сохранить вашу безопасность и безопасность ваших данных.

Помните, что эти советы являются общими предложениями для более надежного хранения данных и не носят характера правовых рекомендаций. Если у вас есть специфичный вопрос правового толка, обратитесь к адвокату.

До протеста anchor link

Включите полнодисковое шифрование на своем устройстве anchor link

Полнодисковое шифрование означает, что все файлы на вашем диске зашифрованы. Это форма шифрования, защищающая данные , находящиеся в покое, т.е. хранимые на вашем устройстве (не путать с транзитным шифрованием, обеспечивающим защиту данных при их передаче по интернету). Полнодисковое шифрование может помочь защитить любую информацию, начиная от базы данных текстовых сообщений до паролей, хранимых в вашем браузере. Если ваше устройство конфисковано полицией, утеряно или украдено, полнодисковое шифрование поможет защитить данные, хранимые на устройстве. Протестные ситуации часто непредсказуемы, поэтому вы должны исходить из того, что можете лишиться телефона.

Android и iOS давно предоставляют возможность полнодискового шифрования. Кроме того, утройство должно быть защищено надежным паролем, состоящем из 8-12 легко запоминаемых символов, которые необходимо ввести при разблокировке устройства. Если устройство не защищено надежным паролем, то его можно легко взломать, применив атаку грубой силы. У iPhone 5 и более поздних моделей имеется специальное оборудование для защиты от этого типа атаки, но в комплексе с надежным паролем оно еще более действенно.

Важно заметить, что шифрование вашего устройства не предусматривает шифрование внешних носителей, например SD-карты или карты внешней памяти. Вы должны шифровать их отдельно, а возможно, они вообще не поддерживают шифрование. Используя приложение просмотра файлов, необходимо выяснить, где на вашем устройстве хранятся файлы. Или же нужно полностью удалить с устройства внешние носители информации.

Кроме того, шифрование неприменимо для многих цифровых камер. Поэтому по умолчанию лучше предполагать, что фотографии и видео, снятые на цифровую камеру, будут храниться в незашифрованном виде, если иное не оговорено производителем.

Удалите отпечатки пальцев и отключите FaceID anchor link

Сегодня и iOS и Android позволяют пользователям разблокировать (и расшифровывать) свои устройства посредством отпечатка пальца, а FaceID на iPhone X позволяет делать это при помощи технологии распознавания лиц. Хотя данные функции могут казаться удобными, их включение означает, что представитель правоохранительных органов может физически заставить вас разблокировать устройство отпечатком пальца или лицом. Особенно в протестных ситуациях или других ситуациях, когда вы можете столкнуться с требованием властей осмотреть ваш телефон (например, при пересечении границы), мы рекомендуем выключать эту функцию.  

В США использование биометрии (в частности лица или отпечатка пальца) для разблокировки телефона может нарушить право на защиту содержимого телефона, обеспечиваемого Пятой поправкой к Конституции против вынужденного самообвинения. Офицер полиции может попробовать запугать вас, чтобы вы «согласились» разблокировать телефон. При этом не важно, используете вы биометрию или запоминаемый пароль . Но если вы используете свое право на отказ, а на телефоне включена функция биометрического пароля, офицер может физически вынудить вас разблокировать устройство. Согласно законам США, которые все еще находятся в состоянии постоянных изменений, использование запоминаемого пароля обычно предоставляет более сильную юридическую основу для доказательства в суде факта принуждения к разблокированию или расшифрованию устройства. Хотя EFF продолжает борьбу против попыток правоприменительных органов вынуждать людей расшифровывать их устройства, на данный момент факт вынужденного разблокирования посредством отпечатка пальца или распознавания лица гораздо сложнее доказать, нежели факт вынужденной выдачи запоминаемого пароля.

• В iOS вы можете отключить функцию, зайдя в Настройки -> Touch ID & Пароль (или Настройки -> Face ID & Пароль, в зависимости от модели iPhone) и удалив каждый отпечаток или выбрав «Сбросить Face ID» в этом меню.
• В Android отключение этой настройки зависит от производителя вашего устройства. Для устройств Pixel зайдите в Настройки -> Безопасность -> Pixel Imprint и удалите отпечатки в этом меню.

Установите Signal anchor link

Приложение Signal, предлагающее надежное шифрование для защиты текстовых сообщений и голосовых звонков, доступно как для iOS, так и для Android. Этот тип защиты называется сквозное шифрование и защищает ваши сообщения при их передаче.

Помимо шифрования сообщений от пользователя к пользователю Signal позволяет шифровать групповые чаты. Недавно приложение также добавило возможность автоматического удаления сообщений в течение любого времени от 10 секунд до недели после их прочтения. В отличие подобных функций других сервисов, например SnapChat, временные сообщения Signal не хранятся ни на каком сервере и полностью удаляются с вашего устройства после удаления из чата.

В 2016 году Суд присяжных Восточного округа штата Вирджиния вызвал Open Whisper Systems – компанию, разработавшую Signal. В следствии архитектуры Signal, ограничивающей хранение метаданных пользователей на серверах компании, единственными данными, которые компания могла предоставить суду, были «дата и время регистрации пользователя в приложении и последнего соединения с сервисом Signal».

В протестном контексте вы можете отправить фотографии и видео друзьям, которые удаленно используют Signal, чтобы в случае конфискации телефона медиафайлы могли быть восстановлены.

Проводите резервное копирование данных anchor link

Предпримите меры для уменьшения потенциального ущерба от отсутствия доступа к вашему устройству в результате его утери, кражи или изъятия. Проводите регулярное резервное копирование данных и храните резервные копии в надежном месте. Таким образом вы избавите себя от лишней головной боли в последствии.

Купите дешевый телефон с предоплаченной сим-картой anchor link

Федеральное законодательство США не предусматривает обязанности предоставления удостоверения личности при покупке предоплаченной сим-карты. Следовательно, личность пользователя карты не раскрывается и сохраняется возможность анонимности.

Если вы озабочены вопросом защиты хранимых на вашем устройстве данных, не берите устройство с собой на протест. Вместо этого купите мобильный телефон с предоплаченной сим-картой. Эти устройства можно купить вместе с сим-картой почти во всех торговых центрах. Сообщите ваш временный номер друзьям и используйте его для координации мероприятий. Помните, что местоположение телефона может быть определено посредством башен мобильной связи, к которым оно подсоединяется. Поэтому, если вы не хотите раскрывать свою личность и свое местоположение, выключите устройство перед тем, как отправиться домой или куда-то, где ваша личность может быть установлена. Использование GPS в принципе является безопасным, так как GPS получает, но не передает, информацию. Однако, учтите, что устройство может сохранять ваши координаты. Поэтому мы предлагаем выключить сервисы определения локации перед тем, как отправиться на митинг, и не включать их до возвращения. Выключение сервисов определения локации может создать трудности для навигации, если вы не знакомы с дорогой до места проведения митинга. В этом случае поможет загрузка карты местности, к которой вы отправляетесь.

Когда телефон больше не нужен, его можно уничтожить или выкинуть в месте, которое не будет ассоциироваться с вами. Помните, что, если у вас с собой и ваш обычный телефон, и телефон с предоплаченной сим-картой, местонахождение устройств можно сопоставить, и таким образом вы можете легко выдать свою личность.

Одежда для анонимности и безопасности anchor link

Многие правоприменительные органы имеют доступ к изощренным технологиям слежения, которые могут быть использованы для идентификации личностей людей, участвующих в протесте. Чтобы защитить себя, необходимо одеться так, чтобы сохранить свою анонимность и физическую безопасность.

Наденьте неприметную одежду

Ношение одежды, схожей с одеждой остальных людей в вашей группе, может помочь не выделяться и не быть обнаруженным в целях дальнейшего слежения. Это может не только сохранить вашу анонимность, но также защитить ваших товарищей от определения их личностей и слежки. Одевшись в темные монохромные цвета, вы проще сольетесь толпой. Обратите внимание, что в такой одежде вы можете быть плохо различимы и для водителей машин, поэтому с осторожностью переходите улицы и двигайтесь вблизи транспортных средств.

Если возможно, принесите с собой одежду, которую вы можете надеть после протеста. Во время митинга вы можете быть подвержены воздействию перечного спрея или слезоточивого газа, поэтому имеет смысл переодеться в одежду, которая не навредит вам или не будет вызывать дискомфорта по пути домой.

Закройте свои отличительные черты

Если вы имеете татуировки на видимых местах или у вас нестандартный цвет волос, прикройте их. Татуировки могут быть позже использованы для идентификации вашей личности и могут быть добавлены в базы данных для распознавания по тату. Головные уборы темных монохромных цветов, шарфы, перчатки, одежда с длинными рукавами и штанинами поможет скрыть эти приметы и слиться с толпой.

Наденьте средства защиты

Наденьте маску! Она убережет от поражения дыхательные пути, защитит от технологий распознавания лиц и идентификации по фотографиям в толпе протестующих. Для защиты глаз от распыляемых средств полезно использовать очки, а очки с затемняющим покрытием могут быть использованы против систем распознавания лиц (однако эта стратегия не является полностью надежной). Перчатки помогут в защите при распылении химических средств и контакте с заразными болезнями. Если вы используете медицинские перчатки, то отдайте предпочтение нитрильным, а не латексным перчаткам, так как у некоторых людей отмечается аллергия на латекс. Учтите, что перчатки могут ограничить использование телефона / помешать использованию некоторых его функций. Мы также рекомендуем надеть обувь на устойчивой подошве, в которой вы сможете комфортно передвигаться на протяжении долгого периода времени.

Во время протеста anchor link

Делайте фото и видео, не разблокируя телефон anchor link

Вы должны быть готовы к тому, что в любую секунду может настать момент для отличного кадра. А отличные кадры обеспечат поддержку вашего движения. Если вы выбрали надежный пароль, то для его введения потребуется некоторое время. Таким образом вы рискуете упустить момент для фотографирования. К счастью, iOS и Android позволяют делать фото и видео, не разблокируя телефон.

• На Android-устройствах Pixel дважды нажмите на кнопку включения.
• На устройствах iOS просто нажмите на значок камеры на экране телефона. На более ранних моделях iOS нужно просто свайпнуть.

Помните о других участниках протеста, когда делаете фото и видео anchor link

Если вы делаете фото и видео людей, участвующих в митинге, думайте о том, что вы публикуете. Если вы публикуете онлайн фото, на которых видны участники митинга или люди, находящиеся рядом, правоохранительные органы или народные бдители могут выследить их, угрожать им или арестовать. Подумайте о том, чтобы закрыть лица всех, чьи глаза и губы видимы. Вы можете отредактировать фотографии в приложениях для редактирования изображений, по умолчанию установленных на устройствах Android или iOS. Закрасьте или размойте другие идентифицирующие приметы, например татуировки или примечательные предметы одежды (иногда размытие можно отменить, поэтому по возможности используйте закрашивание). На устройствах Android для редактирования фото можно использовать приложение ObscuraCam от The Guardian Project. Приложение автоматически размывает лица. Еще одним полезным инструментом является Image Scrubber, который можно использовать на любом устройстве, включая iOS или компьютер.

Удалите метаданные с фотографий anchor link

После обработки фотографий стоит удалить метаданные, содержащиеся в файлах фотографий, иначе вы рискуете слить информацию, идентифицирующую личность. Метаданные на фотографиях могут включать в себя такую информацию как модель камеры, с помощью которой было сделано фото, точное время и место получения снимка и даже ваше имя.

• Вариант 1. Скопируйте фотографию на компьютер, откройте ее и сделайте снимок экрана. Опубликуйте этот снимок экрана, а не оригинальное фото.
• Вариант 2. Можно сделать снимок экрана с мобильного устройства, но в таком случае качество снимка может пострадать. Затем опубликуйте снимок с экрана.
• Вариант 3. Отправьте себе копию фотографии через приложение Signal (оно удаляет метаданные при пересылке фото), затем скачайте фото и отправьте для публикации.

Как добраться до места проведения митинга и покинуть его anchor link

Передвижение на автомобиле

Системы автоматического распознавания номерных знаков записывают номерные знаки транспортных средств, передвигающихся по определенной территории, а также точное время, дату и место, в котором они были замечены. Эта технология часто используется правоохранительными органами США и многих других государств, а также применяется частными компаниями Vigilant и MVTrac, которые затем предоставляют данные органам правопорядка и другим структурам. Собираемая в огромные базы данных, эта информация хранится достаточно долгое время. Упомянутые компании активно выступали и инициировали судебные процессы против законодательных актов, пытающихся запретить сбор данных о номерных знаках частными компаниями или иным образом урегулировать работу систем автоматического распознавания номерных знаков. Важно, что ваше местоположение можно выяснить задним числом, опираясь на историю поездок любого автомобиля, зарегистрированного на ваше имя. При этом правовые ограничения методов сбора, оценки, распространения и хранения этих данных весьма несущественны.

Подробнее мы рассказываем об этом в Руководстве по слежке на основе систем автоматического распознавания номерных знаков.

Передвижение на общественном транспорте

Будьте осторожны, когда отправляетесь или возвращаетесь с митинга. Если вы используете методы оплаты или проездные карты, ассоциируемые с вашей личностью, правоохранительные органы могут определить, что вы участвовали в митинге, и начать отслеживать ваши передвижения. Подумайте, как вы можете передвигаться на общественном транспорте так, чтобы ваши передвижения и контакты оставались известны только вам.

По возможности используйте велосипед или прогулку до и с места проведения митинга. Таким образом вы минимизируете риск попадания под данный вид слежения.

Включите на устройстве автономный режим anchor link

Автономный режим приостановит передачу сигналов вашего устройства на время митинга и предотвратит отслеживание вашего местоположения. К сожалению, это также означает, что вы не сможете писать или звонить своим соратникам. Учтите это при планировании. Перед тем как отправиться на митинг, обсудите с друзьями место встречи, если окажетесь отрезаны друг от друга. Как уже упоминалось выше, перед тем как отправиться на митинг, можно также выключить сервисы определения местоположения и не включать их до возвращения.

Некоторые приложения позволяют использовать навигацию без доступа к сети. Так как GPS представляет собой систему получения сигналов, после перехода в автономный режим вы можете выборочно включить GPS. Убедитесь, что вы заранее загрузили карту местности, в которой будет проходить митинг.

Если вы арестованы в США anchor link

Если полиция вас задержала, у вас есть право хранить молчание, а также право на разговор с адвокатом до и во время допроса. Лучше всего сказать, что вам необходим адвокат и до тех пор вы предпочитаете хранить молчание. После этого отказывайтесь отвечать на какие бы то ни было вопросы, пока не поговорите с адвокатом.

При даче ответов на вопросы, говорите правду. Дача ложных показаний офицеру полиции является правонарушением, и вы можете получить больше проблем в результате этой лжи, нежели из-за самой причины допроса.

Если полицейский просит посмотреть ваш телефон, вы можете сказать, что не даете согласие на досмотр вашего устройства. В ответ на это полиция может изъять ваш телефон и попытаться просмотреть его содержимое позже, но по крайней мере будет ясно, что вы не давали на это разрешения.

Если полиция требует пароль для разблокирования вашего электронного устройства (или требует от вас разблокировать его), вы можете отказаться. В результате отказа вы можете стать объектом полицейских действий – от изъятия телефона до вашего ареста. Однако каждый случай имеет много частностей, поэтому вам следует действовать исходя из вашей модели угроз.

После протеста anchor link

Что делать, если ваше устройство изъято anchor link

Чтобы вернуть изъятое устройство, возможно, вам потребуется обратиться в суд. В США ваш адвокат может подать ходатайство о возврате вашей собственности, если она не является уликой по рассматриваемому делу. Если полиция считает, что на вашем устройстве найдено доказательство преступления, включая ваши фото и видео, то органы могут хранить его у себя в качестве доказательства. Полиция также может попытаться лишить вас права собственности на ваше электронное устройство, но вы можете оспорить это действие в судебном порядке.

Кроме того, вы можете отозвать доступ к некоторым сервисам, в которых вы залогинены на изъятом устройстве. Например, если вы зайдете в Twitter в меню Настройки и безопасность -> Приложения и устройства, то можете отозвать доступ к устройствам, обладающим разрешением на связь с вашим аккаунтом Twitter. В некоторых других сервисах просто смена пароля или парольной фразы приведет к выходу из приложения. Однако примите во внимание, что, закрывая правоохранительным органам доступ к приложениям, вы подвергаетесь риску быть обвиненным в препятствовании правосудию или уничтожения улик. Перед принятием решения о тех или иных действиях всегда стоит проконсультироваться с адвокатом. Онлайн-сервисы могут предоставить логи, когда вы заходили в свою учетную запись. Если вы обеспокоены тем, что ваше устройство используется для доступа к аккаунтам без вашего на то согласия, возможно, стоит проверить, доступны ли подобные логи, и наблюдать за изменениями в них. Если правоохранительные органы изымут ваше устройство, они могут использовать инструменты с применением форензики (например, Cellebrite) в попытках получения данных с устройства, в частности фотографий, контактов, сообщений и истории местоположений. У них больше шансов на успех, если вы используете старую модель телефона или если он не зашифрован. Поэтому, отправляясь на такое рискованное мероприятие, как протест, важно иметь при себе минимальное количество информации и использовать максимальный уровень шифрования.