Ресурсы Безопасность и ваши права
Цифровая безопасность и давление из-за границы
Что делать, если вам угрожают или вас преследуют из-за границы, и как защитить телефон, аккаунты и переписку.
Это общая информация, а не юридическая консультация: в QARAVAN нет юристов. QARAVAN не помогает въехать в США и не может оформить визу, приглашение, спонсорство или эвакуацию. По своему делу обратитесь к лицензированному иммиграционному адвокату или к представителю, аккредитованному Министерством юстиции США.
Транснациональные репрессии (transnational repression), по определению FBI, — это когда правительство другой страны преследует людей за своими границами, чтобы запугать, заставить замолчать, принудить или навредить людям из диаспоры и эмиграции: слежка, травля, угрозы, принуждение вернуться, давление на родных, взлом, нападения.
Чаще всего под давлением оказываются активисты, правозащитники, диссиденты, журналисты, политические оппоненты, религиозные и этнические меньшинства, а также люди из диаспоры с грин-картой, гражданством США или рождённые в США, их родные и друзья. FBI пишет, что в США ваши свободы защищены независимо от гражданства.
Советы о телефоне и аккаунтах взяты из руководства Surveillance Self-Defense от Electronic Frontier Foundation (EFF, организации по защите цифровых прав); оно есть на русском. Защита зависит от вашего риска: начните с простого.
Главное
- Если вам грозит опасность, звоните 911. Если вам угрожают или вас преследуют из-за границы, сообщите в FBI на tips.fbi.gov.
- Если вас взломали или вы подозреваете слежку, Digital Security Helpline от Access Now работает круглосуточно на 10 языках, включая русский, и отвечает в течение двух часов.
- Поставьте на телефон длинный пароль, включите для аккаунтов двухфакторную защиту или ключ доступа и переписывайтесь в Signal.
Слежка и травля
За человеком следят, его преследуют и травят.
Угрозы и запугивание
Угрозы, прямые или через других, чтобы заставить замолчать.
Давление через родных на родине
Родным или друзьям на родине угрожают или их задерживают, чтобы повлиять на вас.
Принуждение вернуться
От человека добиваются, чтобы он вернулся в страну происхождения.
Давление через суды, имущество и документы
Судебные иски, арест активов, удержание документов, например паспортов.
Взлом и кампании в сети
Взлом аккаунтов и устройств, кампании дезинформации против человека.
Нападения
Нападения, попытки похищения или убийства. Если опасность грозит прямо сейчас, звоните 911.
Если опасность сейчас, звоните 911
Скажите «Russian», чтобы подключили переводчика.
Записывайте и сохраняйте доказательства
Запишите даты, имена, номера телефонов и названия аккаунтов, сделайте скриншоты сообщений, сохраните адреса страниц и не удаляйте переписку.
Сообщите в FBI
Заполните форму на tips.fbi.gov. FBI подчёркивает, что в США ваши свободы защищены независимо от гражданства.
Прочитайте памятку FBI
Threat Intimidation Guide — памятка FBI о том, что делать при угрозах, на английском и многих других языках. Русскую версию поищите на странице FBI о транснациональных репрессиях.
Попросите помочь при взломе и слежке
Digital Security Helpline от Access Now помогает активистам, журналистам и правозащитникам: если атака уже идёт, окажут срочную помощь, если риск впереди, помогут его оценить и усилить защиту.
Расскажите юристу
Если у вас идёт иммиграционное дело, расскажите юристу о случившемся и покажите сохранённые материалы.
Определите, что и от кого вы защищаете
Ответьте себе: что вы защищаете и от кого, насколько вероятно, что придётся защищаться, чем грозит неудача и сколько сил вы готовы на это тратить. По ответам составьте план безопасности (его ещё называют моделью угроз). Не устанавливайте всё подряд: чем проще система, тем меньше в ней слабых мест.
Поставьте на телефон длинный пароль
EFF советует пароль из 8–12 случайных символов, который легко запомнить и набрать: без сильного пароля телефон взломать проще. На iPhone его меняют в разделе «Настройки» → «Face ID (или Touch ID) и код-пароль».
Решите, включать ли отпечаток пальца или лицо
Отпечаток или лицо удобнее, но, по оценке EFF, закон в США здесь ещё меняется, и запомненный пароль обычно защищён надёжнее. Решать вам; при сомнениях спросите юриста. В аэропорту и на границе CBP имеет право осмотреть телефон, хотя делает это редко; по словам CBP, путешественник обязан предъявить устройство так, чтобы его можно было осмотреть, а устройство, закрытое паролем или шифрованием, могут задержать или изъять либо принять в отношении него другие меры. Перед поездкой спросите юриста.
Включите двухфакторную защиту
Двухфакторная защита (2FA) требует при входе, кроме пароля, второе подтверждение. EFF советует приложение-аутентификатор, ключ доступа или физический ключ, а не SMS: коды из SMS можно перехватить. Попросите оператора связи защитить номер PIN-кодом или словесным паролем, чтобы его не перенесли на чужую SIM-карту. Сохраните резервные коды, чтобы не потерять доступ.
Не вводите пароль по ссылке из сообщения
Фишинг (phishing) — письмо, SMS или сообщение, которое выглядит безобидно, а на деле заставляет перейти по ссылке, открыть вложение или ввести пароль на поддельном сайте. Смотрите на адрес в браузере, не верьте адресу отправителя, проверяйте подозрительное сообщение через другой канал, обновляйте программы. Если знакомый голос просит денег или чего-то необычного, попросите подтвердить, кто это, другим способом.
Переписывайтесь в Signal
Signal шифрует сообщения и звонки между участниками, но приложение должно быть у всех. Для регистрации нужен номер телефона. Включите в настройках блокировку регистрации (запишите PIN), исчезающие сообщения и блокировку экрана и время от времени проверяйте список связанных устройств.
Помните, что Telegram шифрует не всё
Как пишет сам Telegram, обычные чаты и группы хранятся на его серверах и сквозным шифрованием не защищены; оно есть только в «секретных чатах» один на один и в звонках. Для разговоров, которые могут вам навредить, выбирайте Signal или секретный чат.
Проверьте телефон на программы-шпионы
Программа-шпион (stalkerware) тайно показывает чужому человеку ваши поисковые запросы, геолокацию, сообщения, фото и звонки. Coalition Against Stalkerware, объединение организаций против домашнего насилия и специалистов по безопасности, ведёт раздел помощи для пострадавших.
Какие уровни защиты бывают и кому они нужны
| Что делает | Что нужно знать | |
|---|---|---|
| Длинный пароль на телефоне | Затрудняет взлом заблокированного телефона | Подходит всем; пароль нужно помнить наизусть |
| Двухфакторная защита, ключ доступа (passkey) или физический ключ (security key) | Требует при входе второе подтверждение; ключ доступа и физический ключ защищают от поддельных сайтов | Можно потерять доступ к аккаунту, если потерять телефон или ключ: сохраните резервные коды |
| Signal | Шифрует сообщения и звонки между участниками, которые оба установили приложение | Для регистрации нужен номер телефона; собеседник тоже должен пользоваться Signal |
| Advanced Protection (расширенная защита аккаунта Google) | Для людей, которых могут атаковать целенаправленно: вход только с ключом доступа или физическим ключом, более строгие проверки загрузок, доступ к данным только у проверенных приложений | Нужен хотя бы один ключ доступа или физический ключ; если ключ потерян и вы не вошли в аккаунт ни на одном устройстве, восстановление может занять несколько дней |
| Lockdown Mode (режим блокировки) у Apple | Крайняя защита для немногих людей, которых могут атаковать сложным шпионским ПО: ограничены вложения в сообщениях, сложные веб-технологии, звонки FaceTime от незнакомых, доступ к устройству и подключения к незащищённым сетям | Телефон работает не как обычно: часть программ, сайтов и функций ограничена; Apple пишет, что большинство людей такой атаке не подвергаются |
FBI: сообщить о транснациональных репрессиях
Любой статус
FBI принимает сообщения от тех, кого преследуют из-за границы, независимо от гражданства. Сообщить можно онлайн на tips.fbi.gov. На сайте есть памятка Threat Intimidation Guide.
Access Now, Digital Security Helpline
Любой статусБесплатно
Круглосуточная техническая помощь активистам, журналистам, блогерам и правозащитникам по всему миру на 10 языках, включая русский; отвечают в течение двух часов. Бесплатно для гражданского общества. Сначала проверяют, подходит ли ваш случай. Адрес для обращения указан на сайте.
EFF Surveillance Self-Defense
Любой статусБесплатно
Руководство EFF по защите от слежки. Есть русская версия: основы, оценка рисков, Signal, двухфакторная защита, защита от фишинга, режим блокировки на iPhone.
Apple: Lockdown Mode
Любой статус
Что ограничивает режим блокировки и как включить его на iPhone, iPad и Mac. Режим создан для очень немногих людей, которых могут атаковать особенно сложными методами.
Google: Advanced Protection Program
Любой статус
Программа расширенной защиты аккаунта Google для людей, которых могут атаковать целенаправленно. Для входа нужен ключ доступа или физический ключ безопасности.
Coalition Against Stalkerware
Любой статус
Объединение организаций против домашнего насилия и специалистов по информационной безопасности. На сайте объясняют, что такое программы-шпионы, есть разделы для пострадавших и «Get Help».
- Транснациональные репрессии (transnational repression)
- Давление правительства одной страны на людей за её пределами: слежка, угрозы, принуждение вернуться, давление на родных, взлом.
- Сквозное шифрование (end-to-end encryption)
- Шифрование, при котором прочитать сообщение могут только участники переписки.
- Двухфакторная защита (two-factor authentication, 2FA)
- Вход в аккаунт с двумя подтверждениями: пароль и второй фактор, например код из приложения или физический ключ.
- Ключ доступа (passkey)
- Данные, которые создаются на вашем устройстве для входа на один сайт; они заменяют пароль и второй фактор, и поддельный сайт воспользоваться ими не может.
- Физический ключ безопасности (security key)
- Устройство, которое подключают к телефону или компьютеру при входе; это самая надёжная форма двухфакторной защиты.
- Фишинг (phishing)
- Сообщение или ссылка, которые выглядят безобидно, а на деле вынуждают вас выдать пароль или установить вредоносную программу.
- План безопасности (security plan, модель угроз)
- Ответы на вопросы о том, что вы защищаете, от кого, насколько это вероятно и чем это грозит.
- Программа-шпион (stalkerware)
- Программа, которая тайно позволяет следить за чужим устройством: за сообщениями, звонками, геолокацией и фотографиями.