Sicurezza digitale per chi lavora nel governo federale
Stai usando un dispositivo governativo in questo momento? Se stai visitando questa pagina da un telefono/computer governativo o mentre sei connessə al Wi-Fi governativo, chiudi questo sito e torna più tardi. Il tuo traffico può essere facilmente sorvegliato dai sistemi governativi.
A chi è rivolta questa checklist: a chiunque lavori nel governo federale e si stia impegnando per resistere alla presa di potere di Trump/Musk/DOGE.
La guida qui sotto offre alcuni consigli per ridurre al minimo le tracce digitali della tua resistenza, così da essere più al sicuro dalle ritorsioni. Nessuna misura di sicurezza digitale può garantirti anonimato e protezione totali, ma ogni passo qui sotto aggiunge un livello importante.
Ci proteggiamo a vicenda! La sicurezza riguarda i passi che facciamo per proteggerci a vicenda, non solo noi stessə. Inoltra questa guida a chi lavora con te e aiuta tutte le persone intorno a te a riflettere sulla loro sicurezza digitale. Ora sei ambasciatorə!
Ancora meglio: organizza una festa della sicurezza e affrontate questa checklist insieme in pausa pranzo o dopo il lavoro. Funziona molto meglio che inoltrare un link.
Passi di sicurezza di base
Parla di resistenza e critiche solo lontano dai dispositivi governativi (telefoni/laptop)
Dai per scontato che tutti i dispositivi governativi registrino quello che digiti e le parole che dici vicino ai loro microfoni
Ha senso comportarsi come se tutti i tuoi dispositivi governativi ti stessero sorvegliando. Questa sorveglianza potrebbe non essere attiva, ma per loro potrebbe essere facile ricostruire la traccia delle tue attività.
❌ Non parlare della tua resistenza o delle tue obiezioni...
- mentre scrivi su un telefono governativo
- mentre scrivi su un computer governativo
- mentre sei connessə al Wi-Fi governativo, anche se stai usando il tuo telefono/computer personale
- mentre sei vicinə a un telefono/computer governativo che ha un microfono (anche se non è un dispositivo che ti è stato assegnato)
- mentre sei in una videochiamata ospitata dal governo (anche se è con persone di cui ti fidi)
✅ Cosa fare invece
- Trova colleghe e colleghi fidati con cui organizzarti!
- Prima tasta il terreno. Se non c'è ancora fiducia, costruiscila col tempo.
- Parlate di persona, lontano da dispositivi governativi con microfono e fuori dagli edifici governativi.
- Scrivi e chiama queste persone fidate usando l'app Signal, che è crittografata (vedi la prossima voce della checklist)
Per esempio: è ottimo e importante usare Signal (sul tuo telefono personale) per parlare del tuo dissenso, delle tue critiche, frustrazioni e piani. Ma se lo fai proprio accanto al tuo laptop governativo, è possibile che la tua conversazione venga intercettata. Anche se è improbabile, vale la pena spostarsi in un'altra stanza.
Usa Signal per messaggi e chiamate crittografati, soprattutto per le conversazioni politiche e di attivismo
Le normali chiamate e i normali messaggi non sono privati: possono essere facilmente sorvegliati e consegnati agli sbirri
La maggior parte dei normali messaggi e delle chiamate può essere osservata dal tuo operatore telefonico e dal governo. Telegram è incredibilmente poco sicuro. (Più sotto trovi cosa pensiamo di WhatsApp.)
Signal è l'opzione migliore per tenere al sicuro i tuoi messaggi e mantenere privato con chi stai parlando.
Come configurare Signal
- Installa Signal sul tuo telefono.
- Ora puoi scrivere ai tuoi contatti usando il loro numero di telefono (anche loro devono avere Signal installato). Se stai scrivendo a una persona nuova di cui non ti fidi ancora, quando possibile è meglio scambiarvi i nomi utente invece dei numeri di telefono.
- Per iniziare un nuovo messaggio: tocca l'icona "Crea" in alto a destra in Signal, poi inserisci il numero di telefono o il nome utente della persona
- Attiva i messaggi a scomparsa come impostazione predefinita: .
- Segui la checklist di sicurezza per Signal per avere il massimo della sicurezza e della privacy
Quando usare Signal
Alcuni esempi di situazioni in cui è particolarmente importante usare Signal
- Discutere di una protesta/azione che non è pubblica
- Organizzare una protesta/azione pubblica in cui chi organizza vuole proteggere la propria privacy
- Criticare il governo o altri centri di potere
Continua a far sentire la tua voce in pubblico! Spostare alcune conversazioni su Signal per sicurezza non significa stare in silenzio: significa organizzarsi in modo sicuro continuando a criticare apertamente chi detiene il potere. Non obbedire in anticipo.
E WhatsApp? (Evitalo se puoi, usalo se devi)
I messaggi di WhatsApp sono protetti con il metodo di crittografia sviluppato da Signal, quindi il contenuto dei tuoi messaggi è al sicuro. Però Meta raccoglie un sacco di informazioni su con chi parli, quanto spesso e in quali gruppi sei. Solo nel 2024 hanno consegnato i dati nel 78% delle richieste del governo. I tuoi messaggi sono al sicuro, ma con chi stai comunicando no. È un'opzione da valutare se è difficile che la comunità con cui lavori passi a Signal. È più sicura dei normali messaggi di testo, di Telegram, ecc. Se usi WhatsApp, assicurati di attivare la nuova funzione Impostazioni account rigorose e di blindare le tue impostazioni della privacy
Non usare il tuo vero nome o una tua foto nel profilo Signal
Ti aiuta a proteggerti dagli sbirri o da chi vuole scoprire chi sei. Particolarmente utile se fai parte di gruppi Signal non verificati.
Molta organizzazione dal basso avviene in gruppi Signal non verificati, dove non sai quanto puoi fidarti di tutte le persone del gruppo. Questi gruppi possono essere infiltrati da avversari di destra e dagli sbirri.
Usare un nome falso impedisce che qualcuno risalga alla tua vera identità con una semplice ricerca su Google.
Usare una foto che non mostra il tuo volto impedisce che qualcuno trovi i tuoi profili social tramite la corrispondenza delle immagini o il riconoscimento facciale.
Entrambi i passaggi ti aiutano a difenderti dal doxxing e dalle molestie online.
Come modificare il tuo profilo
- Cambia il nome visualizzato nel profilo:
- Cambia la foto del profilo: .
Lo stesso principio vale ancora di più per i social media. Se il tuo profilo Instagram, Facebook o LinkedIn associa il tuo nome completo reale a una foto chiara del tuo volto, chi vuole attaccarti può identificarti facilmente anche se il resto del profilo è privato. Per saperne di più, vedi Blinda i tuoi social media.
Ricorda anche alle persone dei tuoi gruppi di fare queste cose. La sicurezza è un gioco di squadra.
Valuta di rendere più privati il tuo profilo LinkedIn e gli altri profili social
Proteggiti dal rischio di essere presə di mira per quello che pubblichi sui social
Abbiamo visto diverse segnalazioni di DOGE che usa i riferimenti a "DEI" su LinkedIn e su altri profili social
Come rendere privato il tuo profilo social
LinkedIn:
- Visibilità del profilo pubblico: .
- Sospendi completamente il tuo profilo: se ti va bene sospendere completamente il tuo profilo per tuttə (comprese le persone della tua rete) per un certo periodo, è l'opzione più sicura. Magari imposta un promemoria per riattivarlo più avanti.
- Restringi le altre impostazioni di visibilità: .
- Feed delle attività di LinkedIn: i tuoi collegamenti attuali su LinkedIn potranno comunque vedere il tuo feed. Se vuoi evitare di finire nel mirino, potresti ripercorrere la tua cronologia ed eliminare i post.
X/Twitter: segui queste istruzioni per nascondere i tuoi post.
Usa un browser attento alla privacy per la navigazione di tutti i giorni (invece di Chrome)
Riduci il tracciamento, così lasci meno tracce digitali.
Consigliamo Brave perché offre la massima privacy senza bisogno di configurazioni aggiuntive, che è proprio l'obiettivo di questo sito.
Consigli extra per configurare Brave:
- Installa Privacy Badger per un po' di protezione in più.
- Puoi installare anche l'app di Brave per iPhone o Android.
Altri browser possibili:
Come configurare Brave Browser
Brave è un browser attento alla privacy che ti permette di installare le estensioni di Google Chrome.
- Installa Brave sul tuo computer (o sul telefono).
- Dopo averlo avviato, segui i passaggi per importare la tua configurazione da Chrome o da un altro browser. (Leggi più sotto l'avviso su come i plugin ti rendono più identificabile.)
- Configura le impostazioni della privacy: nel browser per computer, vai su e seleziona quanto segue: (l'app per telefono non ha tutte queste impostazioni)
-
Seleziona Aggressive in "Trackers & ads blocking"
-
Seleziona Strict in "Upgrade connections to HTTPS"
-
Togli la spunta a tutto in Social media blocking
-
(Facoltativo) Attiva Forget me when I close this site. (Nell'app per telefono, l'impostazione si chiama "Shred Site Data") Il sito non potrà conservare nulla su di te dopo che resetti il browser.
Così sarà più difficile per i siti tracciarti in giro per internet. Fa bene alla privacy, ma per alcuni siti specifici ti conviene disattivarla manualmente.
-
Facoltativo:
- Disattiva quella fastidiosa pagina della nuova scheda:
- Disattiva gli elementi della barra degli strumenti:
Attenzione ai plugin: ogni plugin che installi fa risaltare il tuo browser rispetto alla "massa" e ti rende più identificabile, riducendo l'efficacia delle funzioni per la privacy integrate in Brave.
- Firefox può offrire ancora più privacy se ti prendi il tempo di installare i plugin giusti e configurarlo bene.
- Usa Tor Browser per le navigazioni molto delicate che devono essere davvero anonime
Quando sei in un edificio federale
Che tu lavori regolarmente in ufficio o ci vada solo ogni tanto, questi passi ti aiuteranno ad aggiungere livelli di protezione.
Evita di portare il tuo telefono/portatile personale negli edifici federali (se puoi)
Se possibile, niente telefono/portatile è la scelta più sicura
L'opzione più sicura è non portare con te il telefono o il portatile.
Detto questo, non sempre possiamo lasciare a casa il nostro telefono personale, perché potremmo essere il contatto di emergenza di qualcuno (per esempio).
Se porti comunque i tuoi dispositivi, segui i passaggi della prossima voce della checklist.
Se porti comunque un dispositivo personale, segui questi passaggi per renderlo più sicuro
Tienilo spento il più possibile. Non connetterti al Wi-Fi governativo. Se ti connetti al Wi-Fi, usa una VPN affidabile.
Dobbiamo dare per scontato che qualsiasi rete o dispositivo governativo possa sorvegliare tutto quello che facciamo, anche se lo facciamo dal nostro dispositivo personale.
Consigli:
- Se puoi, non portare i tuoi dispositivi personali
- Se devi proprio portare il tuo dispositivo, tienilo spento il più possibile
- Se devi proprio accenderlo, non connetterti al Wi-Fi (o alla rete ethernet) governativa
- Se devi proprio connetterti al Wi-Fi, assicurati di farlo solo con una VPN affidabile attiva per proteggere la tua attività. Ricordati di installare una VPN in anticipo.
Se porti a casa dispositivi governativi
Ci sono passi che puoi fare per proteggerti a casa anche quando hai dispositivi governativi in casa
Spegni telefono e laptop e mettili via quando hai finito di lavorare (e prima di parlare di dissenso)
Se hai vicino il telefono o il laptop del lavoro statale, considera il microfono come se potesse sentire le tue conversazioni.
Come fare
- Assicurati che i dispositivi siano spenti a fine giornata e ogni volta che parli di dissenso in casa
- Assicurati che i dispositivi siano messi via in un cassetto, in un armadio o in una stanza con la porta chiusa. Così, anche se per qualche motivo il microfono fosse ancora acceso, nessuno potrebbe sentire le tue conversazioni. (Per molte di noi è un rischio improbabile, ma è una precauzione che richiede solo un minuto.)
Separa le reti Wi-Fi di casa: attiva una "rete ospiti" per i dispositivi governativi
Non è una priorità assoluta, ma è una buona idea.
Attivando una "rete ospiti" sul router Wi-Fi di casa, i tuoi dispositivi governativi non avranno accesso ai dispositivi personali collegati alla tua rete.
Come attivare e usare una rete ospiti
- Controlla sul router Wi-Fi il modello o almeno la marca
- Usa Brave Search (invece di Google) per cercare
come attivare la rete ospiti su [MODELLO O MARCA QUI] - Segui le istruzioni che trovi e configura una rete Wi-Fi con un nome diverso da quello della tua rete principale.
- Sul telefono e sul portatile governativi, trova l'opzione "Dimentica questa rete" per la tua rete Wi-Fi principale. Poi ricollegali alla nuova rete Wi-Fi ospiti.
A volte configurare un router Wi-Fi può essere complicato. Se ti serve aiuto, chiedi a qualcuno che conosci e che se ne intende di tecnologia.
Se in passato hai installato strumenti di gestione dei dispositivi mobili sul tuo dispositivo personale, rimuovili
Le app di Mobile Device Management sono software che permettono al governo (o alle aziende) di gestire i dispositivi da remoto per mantenerli sicuri. Se ti è mai stato chiesto di installare una di queste app sul tuo dispositivo personale, assicurati di rimuoverla, se ti è permesso farlo. Di solito succede quando non lavori più per il governo.
App MDM comuni:
- Microsoft Intune
- IBM MaaS360
- VMware Workspace ONE (in precedenza AirWatch)
- MobileIron
- BlackBerry UEM
- Master Data Management di Civica
Quando ti organizzi
Usa Proton Docs invece di Google Docs
Proteggiti da Google che traccia ogni documento che apri
Il modello di business di Google si basa sul tracciamento dell'attività degli utenti, compresi i documenti che apri, condividi e a cui accedi. Gli sbirri possono ottenere questi dati con un mandato, ed è già successo che ci accedessero anche senza le autorizzazioni necessarie. Organizzarci fuori da Google Docs ci aiuta a proteggerci a vicenda.
Proton Docs è un'ottima alternativa a Google Docs. I tuoi documenti sono protetti con crittografia end-to-end: anche se le autorità accedessero ai server di Proton, non potrebbero vedere cosa c'è scritto nei tuoi documenti.
Come usare Proton Docs
- Crea un account Proton se non ne hai già uno: scegli il piano gratuito
- Quando il documento è pronto per essere condiviso, puoi cliccare sul pulsante "Condividi" e condividerlo con altri account Proton, oppure attivare "Crea link pubblico" per condividerlo con chi non ha un account Proton. Fai attenzione a dove condividi il link, perché sarà meno sicuro!
Incoraggia le persone con cui ti organizzi a crearsi un account Proton: così, insieme, possiamo rendere il nostro attivismo più sicuro.
Cerchi fogli di calcolo o moduli? Proton Docs non offre una soluzione per i fogli di calcolo come Google Sheets. Se ti serve un foglio di calcolo semplice, puoi inserire una tabella in un documento Proton Docs. In alternativa, puoi usare i fogli di calcolo di CryptPad. È una soluzione meno intuitiva, ma è gratuita e protetta con crittografia end-to-end.
Segui la nostra checklist Sicurezza di base per proteggerti di più
La checklist Sicurezza di base ti guida a mettere al sicuro i tuoi account e proteggere la tua privacy
Guida Sicurezza di base
Segui la nostra checklist Sicurezza di base per rendere i tuoi dispositivi personali il più sicuri possibile.
Domande frequenti
È rischioso aprire la mia email personale su un dispositivo governativo?
Una richiesta FOIA — una richiesta di accesso agli atti pubblici negli Stati Uniti — cerca materiale scritto prodotto usando risorse governative. Non è un mandato di perquisizione. Tutto ciò che viene prodotto su un dispositivo governativo può essere soggetto a FOIA (documenti, email, messaggi, ecc.).
(Fonte: una persona che ha lavorato in un ufficio FOIA. Questa non è una consulenza legale.)
È rischioso aprire email/chat governative su un dispositivo personale?
Tutto ciò che crei con un'app governativa su un dispositivo personale (Outlook, Teams, ecc.) sarebbe soggetto a FOIA. Una richiesta FOIA non esporrebbe il tuo dispositivo personale a una ricerca a tappeto nei tuoi dati personali. Le richieste devono essere molto specifiche e la ricerca delle informazioni si baserebbe sulle parole chiave indicate nella richiesta. Cambia le parole (nomi, ecc.) nei messaggi e nei documenti governativi se non vuoi che vengano inclusi.
(Fonte: una persona che ha lavorato in un ufficio FOIA. Questa non è una consulenza legale.)
Altre domande?
Scrivici se hai altre domande a cui qui non trovi risposta.
Condividi questa checklist con altre persone che lavorano per il governo federale
Più siamo a praticare la sicurezza digitale, più siamo tuttə al sicuro. Pensa a inviarla alle persone con cui lavori—e assicurati di mandarla tramite Signal:
Ecco una checklist per chi lavora per il governo federale e vuole proteggere la propria sicurezza digitale. L'ho trovata utile e volevo condividerla. Checklist di sicurezza digitale:
https://activistchecklist.org/federal Consigli chiave:
- Non usare il telefono o il computer del governo per parlare del tuo dissenso.
- Non parlare del tuo dissenso vicino a nessun dispositivo governativo dotato di microfono
- Non collegarti al Wi-Fi governativo con i tuoi dispositivi personali (oppure usa una VPN come IVPN.net o Proton VPN se proprio devi connetterti al Wi-Fi)
- Non accedere a email, chat o SMS personali da un dispositivo governativo (ti espone a FOIA)
- Parla del tuo dissenso solo con l'app Signal sul tuo telefono personale (non con normali messaggi o chiamate né via email, e non su dispositivi governativi). Trova le persone di cui ti fidi tra chi lavora con te e collegati con loro su Signal.
Ci proteggiamo a vicenda.
Consigli per l'organizzazione dal basso
Se è la prima volta che ti organizzi politicamente, benvenutə! Questo momento richiede che ognunə di noi trovi il proprio posto nel movimento. Per fortuna ci sono tantissime risorse su cui puoi basarti, quindi nessunə deve reinventare la ruota.
Ecco da dove iniziare:
- Organizing: People, Power, Change di Marshall Ganz della Harvard Kennedy School (libro gratuito, PDF, in inglese)
- The Citizens Handbook
- Community Organizing Basics del Neighborhood Anarchist Collective (in fondo trovi link su facilitazione, convocazione di assemblee, cultura della sicurezza e altro)
- Team Building di Activist Handbook
- Organizing 101 di Beautiful Trouble
- Infine, cerca il supporto di attiviste e attivisti con più esperienza che possano farti da mentori. Ci sono migliaia di persone che ci sono già passate e che non vedono l'ora di darti una mano!
Parlare con la stampa: se il tuo lavoro di organizzazione prevede di raccontare le vostre storie alla stampa, fatti dare il nome utente Signal (o il numero di telefono) di chi ti intervista e comunica solo tramite Signal. Fai attenzione a inserire nome, email e numero di telefono in un modulo se non sai bene dove finiranno quei dati.
Approfondisci
Continua a imparare con queste guide correlate
Hai domande?
Facci sapere se hai domande o feedback, così possiamo rendere queste guide il più utili possibile.