Organiza una fiesta de seguridad

Muchas veces la gente no necesita más información. Necesitan apoyo. De eso se trata una fiesta de seguridad. Es una reunión para ayudar a la gente a dar pasos para aumentar su seguridad digital en conjunto.

Escribimos esta guía porque hemos organizado muchas fiestas de seguridad y vimos lo efectivas que pueden ser. ¡Esperamos que tú también lo hagas!

(Tip: puedes empezar ahora mismo enviándole un mensaje a algunas amistades con un par de fechas propuestas para ver cuál les acomoda mejor.)

La seguridad importa para nuestra comunidad

• Las amenazas son reales y podemos hacer cosas para protegernos. Vemos cómo crecen la vigilancia a activistas y la represión a los movimientos en el clima político actual. Enfrentamos cada vez más presión de parte de los cops, ICE, agresores de derecha y empresas tecnológicas que reciben pedidos de datos del gobierno. Hay pasos concretos que puedes dar que sí reducen el riesgo, y son más fáciles de sostener cuando los das junto con otras personas.
• La seguridad es colectiva. No se trata solo de tu seguridad personal. Pregúntate: "Si mis dispositivos y datos estuvieran en manos del gobierno, ¿mi seguridad es lo suficientemente fuerte como para mantener a salvo a la gente de mi red?"Necesitamos hacer esto en conjunto para que funcione bien.
• La gente más segura toma acciones más audaces. Ayudar a que la gente se sienta protegida les da la confianza para seguir presente.

¿Quién puede organizar una fiesta de seguridad?

Cualquier persona puede organizar una fiesta de seguridad. No tienes que ser experte en seguridad. Solo necesitas estar dispueste a reunir a algunas personas.

¿Qué es una fiesta de seguridad?

Una fiesta de seguridad es una reunión donde la gente trabaja en conjunto los pasos de seguridad digital. Pueden ser 3 personas en la mesa de la cocina o 15 personas en una reunión de organización.

Lo que no es: No es una capacitación. No es una clase magistral. No se trata de que une experte en seguridad le diga a la gente qué hacer. Las guías de Activist Checklist se encargan de enseñar.

Una sola vez o constante: Una sola fiesta está genial. Una serie es aún mejor. La mayoría de los grupos necesita más de una sesión para profundizar de verdad, y una reunión mensual o trimestral ayuda a que la gente realmente termine. Establece esa expectativa desde el inicio: nadie tiene que terminar todo en una sola noche.

Por qué funciona:

• Es mucho más probable que demos estos pasos si tenemos responsabilidad compartida y apoyo.
• Es más divertido en grupo.
• Es más fácil hacer una pregunta cuando la persona junto a ti también lo está descubriendo.
• La mayoría de estos pasos toman de 5 a 15 minutos una vez que te sientas a hacerlos. "Sentarse y realmente hacerlo" es la parte que rara vez ocurre por sí sola.

Diseña tu fiesta

A quién invitar

• Tu grupo de organización, como su propia sesión. Si puedes hacerlo durante el horario habitual de reunión, tendrás mucha mejor asistencia. Pero una reunión aparte también funciona.
• Tu grupo de organización, como un bloque corto dentro de las reuniones existentes. Podrías agregar 10 minutos al final de cada reunión. Elijan una lista para ir completando juntes con el tiempo.
• Tu grupo de amistades. Cualquier persona políticamente comprometida puede juntarse para esto.
• Tus compañeres de trabajo. Si haces un trabajo remunerado que está en la mira política, puedes hacer esto con tus compañeres de trabajo.

Tamaño, tiempo y lugar

• Tamaño: Entre 3 y 15 participantes es lo ideal. Para reuniones más grandes, apunta a aproximadamente 1 ayudante con conocimientos técnicos por cada 5 participantes. Para 10 o más, considera tener une "ayudante itinerante" cuya única tarea sea chequear con cada persona y mantener el ritmo.
• Tiempo: 90 minutos es una buena duración predeterminada. (Aunque cualquier duración entre 1 y 2 horas funciona.)
• Lugar: La casa de alguien es el ambiente más acogedor. Un espacio comunitario, salón sindical o la trastienda de un café también funcionan. Incluso podrías hacerla en un bar. Virtual también funciona bien.

Ingredientes para una buena reunión

• La comida ayuda: Con tener snacks basta y sobra. Y si tienes energía para organizar una comida compartida, mucho mejor. (Si organizas una comida, asegúrate de que el trabajo de seguridad empiece a una hora clara, si no, el rato social puede ocupar toda la noche.)
• Electricidad: Asegúrate de que haya extensiones y cargadores adicionales disponibles.
• Acceso a internet: Asegúrate de que el lugar que elijas tenga internet rápido y confiable.
• Hagan algo divertido después: Cenen, vean una peli, pasen el rato. Te da algo más emocionante que la seguridad para esperar con ganas.
• Ponle creatividad: ¡Sé creative al invitar a tu lista de invitades, al hacer que sea divertido mientras trabajan (¿estrellitas doradas, alguien?) y al celebrar que reforzaron su seguridad!

Ejemplo de invitación

¡Hola! Voy a organizar una fiesta de seguridad en mi casa el [DATE] a las [TIME]. Es una reunión relajada donde trabajamos juntes los pasos de seguridad digital en nuestros propios dispositivos: bloquear los celulares, configurar bien Signal, instalar alternativas a los productos de Google, ese tipo de cosas. Cosas que la mayoría hemos querido hacer desde hace mucho y no hemos hecho. Trae tu celular, tu laptop si puedes, y tu cargador. Yo pongo [SNACKS/FOOD/ETC]. Avísame si puedes venir.

Organiza tu fiesta

Tu rol como convocante

• Invita a la gente: Los mensajes uno a uno funcionan mejor. Los mensajes masivos al grupo también son buenos.
• Pide confirmaciones: Que la gente te avise si planea ir. Esto ayuda a que cumplan.
• Manda un recordatorio el día anterior. (Puedes agregar a quienes confirmaron a un grupo de Signal.)
• Facilita de forma ligera: No tienes que liderar mucho. La estructura está más abajo. La gente sobre todo necesita la responsabilidad compartida.

Elige una lista

Elige una lista en la que enfocarse. Aquí es donde animarás a la gente a empezar. Algunas de las mejores opciones son:

• Seguridad esencial: Esto es lo que la mayoría hace en su primera fiesta de seguridad.
• Lista de seguridad de Signal: Signal es tan seguro como la forma en que lo configuramos y usamos.
• Seguridad para ICE Watch: Para grupos que hacen observación de ICE, respuesta rápida o trabajos similares.
• Defensa contra el doxxing: Para grupos que hacen trabajo de cara al público y les preocupan les agresores de derecha.

Agenda de ejemplo (90 minutos)

Ajusta la duración según tus necesidades.

• [10 min] Bienvenida y acomodarse. La gente llega, agarra snacks/comida, conversa.
• [10 min] Presentaciones y principios
  • Presentaciones: Hagamos una ronda con presentaciones breves: nombre, pronombres, qué te trajo aquí, y una cosa que quieras aprender o sobre la que quieras sentirte mejor para cuando terminemos esta noche.
  • Principios: Estamos aquí para tomar acción real sobre seguridad digital, juntes. Algunos principios para esta noche:
    • Empieza desde donde estés. Sin vergüenza por lo que hayas hecho o no antes, ni por las herramientas que usas actualmente. Todes estamos aprendiendo.
    • La seguridad es colectiva, no individual. Aunque pienses que tus dispositivos ya son lo suficientemente seguros para tu tolerancia al riesgo, pregúntate: ¿estoy seguro de que mis dispositivos lo son tanto como para no poner en riesgo a nadie más?
    • Pide ayuda, y pregunta antes de ayudar. Habla cuando estés atascade. Y cuando estés ayudando a alguien más, pregunta antes de tocar su dispositivo. Guiarles paso a paso les da confianza y les mantiene al mando.
    • Celebren los avances. ¡Anúncialo cada vez que terminas algo (aunque sea pequeño)! Ayuda a que todes sientan que avanzamos.
  • Wifi: Comparte la info del Wi-Fi para quienes trabajen en laptop.
• [60 min] Tiempo de trabajo
  • Cada quien abre la lista correspondiente en su celular o laptop. Opcionalmente puedes imprimir un par de copias de la lista, o poner los puntos principales en un papelógrafo o pizarra.
  • Que cada persona elija con qué acción va a empezar. Hagan una ronda rápida para que todes sepan qué van a hacer primero. La gente puede empezar desde arriba (las listas ya están priorizadas), o pueden comenzar con lo que les parezca más relevante o más fácil.
  • Conversar un poco está bien. Saber que se puede hablar ayuda a que la gente se sienta libre de preguntar. Si las conversaciones empiezan a distraer, anima a la gente a reenfocarse un poco.
  • Chequea cómo va cada persona. Pasa un minuto con cada quien para ver si necesita apoyo. (O, si prefieres, puedes pedirle a une compañere con conocimientos técnicos que haga este rol.) Anima a la gente a celebrar en voz alta cuando termine algo.
• [8 min] Celebraciones: Que cada persona haga una ronda y comparta una o más de las siguientes:
  • Algo que logró (o en lo que avanzó).
  • Algo que aprendió o algo que le sorprendió.
  • Cómo se siente ahora que hizo esto.
• [2 min] Cierre
  • Anima a la gente a verse como embajadores ahora. Estamos más segures cuando la mayoría de la gente en nuestras redes de organización ha dado estos pasos. Busca algunas oportunidades esta semana para hablar con la gente sobre lo que aprendiste.
  • (Opcional) Considera crear un grupo de Signal y que cada quien se comprometa con lo que va a hacer por su cuenta la próxima semana. Usen el grupo para reportar avances, celebrar progresos y hacer preguntas.
  • (Opcional) Pregunta si a alguien más le interesaría organizar una fiesta de seguridad.

Reuniones virtuales

• Pueden usar el chat para preguntas y respuestas.
• Quizá quieras que la gente se quite el mute de vez en cuando para chequeos rápidos. Esto puede interrumpir, pero ayuda a mantener la energía.

Tips para una reunión exitosa

• No intentes terminar todo. Algunos pasos toman 5 minutos (activar los mensajes que se autodestruyen). Otros se te van una hora (migrar a un gestor de contraseñas). Está bien. Terminar no es la meta; empezar de verdad sí lo es.
• Cuando algo se rompa, sáltatelo. Una app habrá tenido una actualización, no llegará un código de 2FA, un celular será muy viejo para el último iOS. Date permiso de decir "volvamos a esto después" y mantén la energía en movimiento.
• Ojo con quien quiere lucirse de experte. A veces aparece alguien con muchas opiniones. Reencauza con suavidad: esto no es una capacitación, y estamos aquí para trabajar en lo que se sienta factible ahora. Señalarles que tú y tus ayudantes son las personas a quienes preguntar puede ayudar a mantener el rumbo.
• Si no sabes la respuesta, dilo. No tienes que ser le experte. "No sé, busquémoslo juntes" es una respuesta perfectamente válida.
• Si alguien está realmente atascade, sugiérele cambiar a otro punto de la lista. El impulso importa más que terminar en orden.
• Sigue quitando la vergüenza. Mucha gente se preocupa de estar haciendo algo mal si no está usando ya la herramienta "más segura". Nada construye confianza más rápido que reconocer que su configuración actual es un punto de partida real.

¡Cuéntanos cómo te fue!

¡Por favor cuéntanos cómo te fue! Usa nuestra página de contacto. Queremos saber qué funcionó y qué aprendiste para poder mejorar esta guía para otres anfitriones.

Recursos

Esta guía se basa en la tradición de CryptoParty. La gente se ha estado reuniendo para ayudarse mutuamente con la seguridad digital desde 2012, y le debemos mucho a les organizadores que descubrieron lo que funciona. Si quieres profundizar, estos son los recursos que nos han parecido más útiles.

Más sobre organizar fiestas de seguridad:

• The CryptoParty How-To. La guía canónica mantenida por la comunidad. Sigue siendo la mejor referencia única.
• CryptoParty: The Good Parts. Lecciones de más de 42 eventos en NYC. Corto y divertido.
• 7 Tips for Hosting a CryptoParty. Práctico y táctico.

Si quieres asumir más el rol de capacitador:

• How to Give a Digital Security Training — por Matt Mitchell (CryptoHarlem).
• Level Up Guide
• Security Education Companion
• Holistic Security Trainers' Manual