Цифрова безпека і тиск з-за кордону
Що робити, якщо вам погрожують або вас переслідують з-за кордону, і як захистити телефон, акаунти та листування.
Це загальна інформація, а не юридична консультація: у QARAVAN немає юристів. QARAVAN не допомагає в'їхати до США і не може оформити візу, запрошення, спонсорство чи евакуацію. Щодо своєї справи зверніться до ліцензованого імміграційного адвоката або до представника, акредитованого Міністерством юстиції США.
Транснаціональні репресії (transnational repression), за визначенням FBI, — це коли уряд іншої країни переслідує людей за своїми кордонами, щоб залякати, змусити замовкнути, примусити або завдати шкоди людям із діаспори та еміграції: стеження, цькування, погрози, примус повернутися, тиск на рідних, злам, напади.
Найчастіше під тиском опиняються активісти, правозахисники, дисиденти, журналісти, політичні опоненти, релігійні та етнічні меншини, а також люди з діаспори з грін-картою, громадянством США або народжені в США, їхні рідні та друзі. FBI пише, що в США ваші свободи захищені незалежно від громадянства.
Поради щодо телефону та акаунтів узято з посібника Surveillance Self-Defense від Electronic Frontier Foundation (EFF, організації із захисту цифрових прав); він є російською мовою. Захист залежить від вашого ризику: почніть із простого.
Головне
- Якщо вам загрожує небезпека, телефонуйте 911. Якщо вам погрожують або вас переслідують з-за кордону, повідомте FBI на tips.fbi.gov.
- Якщо вас зламали або ви підозрюєте стеження, Digital Security Helpline від Access Now працює цілодобово 10 мовами, зокрема російською, і відповідає протягом двох годин.
- Поставте на телефон довгий пароль, увімкніть для акаунтів двофакторний захист або ключ доступу і листуйтеся в Signal.
Стеження і цькування
За людиною стежать, її переслідують і цькують.
Погрози і залякування
Погрози, прямі або через інших, щоб змусити замовкнути.
Тиск через рідних на батьківщині
Рідним або друзям на батьківщині погрожують або їх затримують, щоб вплинути на вас.
Примус повернутися
Від людини домагаються, щоб вона повернулася до країни походження.
Тиск через суди, майно та документи
Судові позови, арешт активів, утримання документів, наприклад паспортів.
Злам і кампанії в мережі
Злам акаунтів і пристроїв, кампанії дезінформації проти людини.
Напади
Напади, спроби викрадення або вбивства. Якщо небезпека загрожує просто зараз, телефонуйте 911.
Якщо небезпека зараз, телефонуйте 911
Скажіть «Russian», щоб підключили перекладача.
Записуйте і зберігайте докази
Запишіть дати, імена, номери телефонів і назви акаунтів, зробіть скриншоти повідомлень, збережіть адреси сторінок і не видаляйте листування.
Повідомте FBI
Заповніть форму на tips.fbi.gov. FBI наголошує, що в США ваші свободи захищені незалежно від громадянства.
Прочитайте пам'ятку FBI
Threat Intimidation Guide — пам'ятка FBI про те, що робити в разі погроз, англійською та багатьма іншими мовами. Російську версію пошукайте на сторінці FBI про транснаціональні репресії.
Попросіть допомоги в разі зламу і стеження
Digital Security Helpline від Access Now допомагає активістам, журналістам і правозахисникам: якщо атака вже триває, нададуть термінову допомогу, якщо ризик попереду, допоможуть його оцінити й посилити захист.
Розкажіть юристові
Якщо у вас триває імміграційна справа, розкажіть юристові про те, що сталося, і покажіть збережені матеріали.
Визначте, що і від кого ви захищаєте
Дайте собі відповідь: що ви захищаєте і від кого, наскільки ймовірно, що доведеться захищатися, чим загрожує невдача і скільки сил ви готові на це витрачати. За відповідями складіть план безпеки (його ще називають моделлю загроз). Не встановлюйте все підряд: що простіша система, то менше в ній слабких місць.
Поставте на телефон довгий пароль
EFF радить пароль із 8–12 випадкових символів, який легко запам'ятати й набрати: без сильного пароля телефон зламати простіше. На iPhone його змінюють у розділі «Параметри» → «Face ID (або Touch ID) і код-пароль».
Вирішіть, чи вмикати відбиток пальця або обличчя
Відбиток або обличчя зручніші, але, за оцінкою EFF, закон у США тут ще змінюється, і запам'ятований пароль зазвичай захищений надійніше. Вирішувати вам; якщо сумніваєтеся, запитайте юриста. В аеропорту і на кордоні CBP має право оглянути телефон, хоча робить це рідко; за словами CBP, мандрівник зобов'язаний пред'явити пристрій так, щоб його можна було оглянути, а пристрій, закритий паролем або шифруванням, можуть затримати або вилучити чи вжити щодо нього інших заходів. Перед поїздкою запитайте юриста.
Увімкніть двофакторний захист
Двофакторний захист (2FA) вимагає під час входу, крім пароля, друге підтвердження. EFF радить застосунок-автентифікатор, ключ доступу або фізичний ключ, а не SMS: коди з SMS можна перехопити. Попросіть оператора зв'язку захистити номер PIN-кодом або словесним паролем, щоб його не перенесли на чужу SIM-картку. Збережіть резервні коди, щоб не втратити доступ.
Не вводьте пароль за посиланням із повідомлення
Фішинг (phishing) — лист, SMS або повідомлення, яке виглядає безневинно, а насправді змушує перейти за посиланням, відкрити вкладення або ввести пароль на підробленому сайті. Дивіться на адресу в браузері, не довіряйте адресі відправника, перевіряйте підозріле повідомлення через інший канал, оновлюйте програми. Якщо знайомий голос просить грошей або чогось незвичного, попросіть підтвердити, хто це, іншим способом.
Листуйтеся в Signal
Signal шифрує повідомлення та дзвінки між учасниками, але застосунок має бути в усіх. Для реєстрації потрібен номер телефону. Увімкніть у налаштуваннях блокування реєстрації (запишіть PIN), повідомлення, що зникають, і блокування екрана та час від часу перевіряйте список пов'язаних пристроїв.
Пам'ятайте, що Telegram шифрує не все
Як пише сам Telegram, звичайні чати й групи зберігаються на його серверах і наскрізним шифруванням не захищені; воно є лише в «секретних чатах» один на один і в дзвінках. Для розмов, які можуть вам зашкодити, вибирайте Signal або секретний чат.
Перевірте телефон на програми-шпигуни
Програма-шпигун (stalkerware) таємно показує сторонній людині ваші пошукові запити, геолокацію, повідомлення, фото і дзвінки. Coalition Against Stalkerware, об'єднання організацій проти домашнього насильства та фахівців із безпеки, веде розділ допомоги для постраждалих.
Які бувають рівні захисту і кому вони потрібні
| Що робить | Що потрібно знати | |
|---|---|---|
| Довгий пароль на телефоні | Ускладнює злам заблокованого телефону | Підходить усім; пароль треба пам'ятати напам'ять |
| Двофакторний захист, ключ доступу (passkey) або фізичний ключ (security key) | Вимагає під час входу друге підтвердження; ключ доступу і фізичний ключ захищають від підроблених сайтів | Можна втратити доступ до акаунта, якщо загубити телефон або ключ: збережіть резервні коди |
| Signal | Шифрує повідомлення та дзвінки між учасниками, які обидва встановили застосунок | Для реєстрації потрібен номер телефону; співрозмовник теж має користуватися Signal |
| Advanced Protection (розширений захист акаунта Google) | Для людей, яких можуть атакувати цілеспрямовано: вхід лише з ключем доступу або фізичним ключем, суворіші перевірки завантажень, доступ до даних лише в перевірених застосунків | Потрібен хоча б один ключ доступу або фізичний ключ; якщо ключ загублено і ви не ввійшли в акаунт на жодному пристрої, відновлення може тривати кілька днів |
| Lockdown Mode (режим блокування) від Apple | Крайній захист для небагатьох людей, яких можуть атакувати складним шпигунським ПЗ: обмежено вкладення в повідомленнях, складні вебтехнології, дзвінки FaceTime від незнайомих, доступ до пристрою та підключення до незахищених мереж | Телефон працює не так, як зазвичай: частину програм, сайтів і функцій обмежено; Apple пише, що більшість людей такої атаки не зазнають |
FBI: повідомити про транснаціональні репресії
Будь-який статус
FBI приймає повідомлення від тих, кого переслідують з-за кордону, незалежно від громадянства. Повідомити можна онлайн на tips.fbi.gov. На сайті є пам'ятка Threat Intimidation Guide.
Access Now, Digital Security Helpline
Будь-який статусБезоплатно
Цілодобова технічна допомога активістам, журналістам, блогерам і правозахисникам у всьому світі 10 мовами, зокрема російською; відповідають протягом двох годин. Безоплатно для громадянського суспільства. Спершу перевіряють, чи підходить ваш випадок. Адресу для звернення вказано на сайті.
EFF Surveillance Self-Defense
Будь-який статусБезоплатно
Посібник EFF із захисту від стеження. Є російська версія: основи, оцінка ризиків, Signal, двофакторний захист, захист від фішингу, режим блокування на iPhone.
Apple: Lockdown Mode
Будь-який статус
Що обмежує режим блокування і як увімкнути його на iPhone, iPad і Mac. Режим створено для дуже небагатьох людей, яких можуть атакувати особливо складними методами.
Google: Advanced Protection Program
Будь-який статус
Програма розширеного захисту акаунта Google для людей, яких можуть атакувати цілеспрямовано. Для входу потрібен ключ доступу або фізичний ключ безпеки.
Coalition Against Stalkerware
Будь-який статус
Об'єднання організацій проти домашнього насильства та фахівців з інформаційної безпеки. На сайті пояснюють, що таке програми-шпигуни, є розділи для постраждалих і «Get Help».
- Транснаціональні репресії (transnational repression)
- Тиск уряду однієї країни на людей за її межами: стеження, погрози, примус повернутися, тиск на рідних, злам.
- Наскрізне шифрування (end-to-end encryption)
- Шифрування, за якого прочитати повідомлення можуть лише учасники листування.
- Двофакторний захист (two-factor authentication, 2FA)
- Вхід в акаунт із двома підтвердженнями: пароль і другий фактор, наприклад код із застосунку або фізичний ключ.
- Ключ доступу (passkey)
- Дані, які створюються на вашому пристрої для входу на один сайт; вони замінюють пароль і другий фактор, і підроблений сайт скористатися ними не може.
- Фізичний ключ безпеки (security key)
- Пристрій, який підключають до телефона або комп'ютера під час входу; це найнадійніша форма двофакторного захисту.
- Фішинг (phishing)
- Повідомлення або посилання, які виглядають безневинно, а насправді змушують вас видати пароль або встановити шкідливу програму.
- План безпеки (security plan, модель загроз)
- Відповіді на запитання про те, що ви захищаєте, від кого, наскільки це ймовірно і чим це загрожує.
- Програма-шпигун (stalkerware)
- Програма, яка таємно дає змогу стежити за чужим пристроєм: за повідомленнями, дзвінками, геолокацією та фотографіями.