Sicurezza digitale per chi monitora l'ICE

Sappiamo che l'ICE e altre agenzie di polizia usano strumenti di tracciamento della posizione che si basano in parte sull'"ID pubblicitario" fornito dal tuo telefono. Spesso questi strumenti vengono usati per reprimere i movimenti sociali.

Gli ID pubblicitari sono stati anche usati per scegliere i bersagli di spyware diffusi tramite le pubblicità.

Gli iPhone hanno questa funzione disattivata di default. Su Android è attiva di default e va disattivata.

La maggior parte dei normali messaggi e delle chiamate può essere osservata dal tuo operatore telefonico e dal governo. Telegram è incredibilmente poco sicuro. (Più sotto trovi cosa pensiamo di WhatsApp.)

Signal è l'opzione migliore per tenere al sicuro i tuoi messaggi e mantenere privato con chi stai parlando.

Quando usare Signal

Alcuni esempi di situazioni in cui è particolarmente importante usare Signal

• Discutere di una protesta/azione che non è pubblica
• Organizzare una protesta/azione pubblica in cui chi organizza vuole proteggere la propria privacy
• Criticare il governo o altri centri di potere

E WhatsApp? (Evitalo se puoi, usalo se devi)

I messaggi di WhatsApp sono protetti con il metodo di crittografia sviluppato da Signal, quindi il contenuto dei tuoi messaggi è al sicuro. Però Meta raccoglie un sacco di informazioni su con chi parli, quanto spesso e in quali gruppi sei. Solo nel 2024 hanno consegnato i dati nel 78% delle richieste del governo. I tuoi messaggi sono al sicuro, ma con chi stai comunicando no. È un'opzione da valutare se è difficile che la comunità con cui lavori passi a Signal. È più sicura dei normali messaggi di testo, di Telegram, ecc. Se usi WhatsApp, assicurati di attivare la nuova funzione Impostazioni account rigorose e di blindare le tue impostazioni della privacy

Il miglior passo avanti che tuttə possiamo fare nell'uso di Signal è assicurarci che i messaggi effimeri siano attivati di default. La maggior parte dellə attivistə con cui parliamo non li ha attivati di default. (E quasi tuttə si dimenticano di attivarli a mano per ogni nuova chat.)

Così proteggi te stessə e anche lə altrə. Non sappiamo di chi sarà il telefono che gli sbirri sequestreranno. Anche se pensiamo di parlare di cose perfettamente legali, il governo può trovare il modo di distorcere le nostre parole per cercare di montare un caso contro di noi per il nostro dissenso

Ci sono due cose da tenere d'occhio riguardo ai messaggi effimeri:

1. Primo, cambia l'impostazione predefinita così che ogni chat che crei abbia questa funzione attivata.
2. Secondo, assicurati che siano attivati nelle chat avviate da altrə: se qualcun altrə avvia la chat, potrebbe non avere i messaggi effimeri attivati. Potresti doverli attivare tu.

Scegliere la durata dei messaggi effimeri: quanto tempo impostare dipende da quanto sono delicati i tuoi messaggi. Una domanda che potresti farti è: "se il dispositivo di qualcunə venisse sequestrato o hackerato, quanto è importante che questi messaggi non siano accessibili?"

• Per chiacchierare di cose a basso rischio con amicə, potresti scegliere 4 settimane.
• Per il normale lavoro di organizzazione politica, potresti scegliere 1 settimana.
• Per le azioni più a rischio, potresti impostarlo su 1 giorno, 1 ora o 5 minuti, così i messaggi spariscono prima che l'azione inizi.

I passaggi qui sotto ti aiutano a proteggerti se gli sbirri ti sequestrano il dispositivo, o se qualcuno di ostile (sbirri o gente di destra) in un gruppo Signal sta cercando di scoprire chi sei.

La lista qui sotto riassume i passaggi più importanti. Per istruzioni più dettagliate e passaggi avanzati, leggi la nostra Checklist completa sulla sicurezza di Signal →

Queste app potrebbero davvero aver bisogno della posizione mentre le usi:

• Navigazione (Apple Maps, Magic Earth, CoMaps)
• Ride-sharing (ma solo mentre la stai usando)

Alcune app potrebbero aver bisogno di un permesso temporaneo:

• Le app di consegna di cibo hanno bisogno della posizione solo quando stai effettivamente ordinando

App che di sicuro NON hanno bisogno dell'accesso alla posizione:

• App per le foto
• App dei social media
• Giochi
• La maggior parte delle app per lo shopping
• App bancarie
• App di notizie
• La maggior parte delle app di produttività

Ricorda: ogni app con accesso alla posizione è una potenziale fuga di dati sulla tua privacy. Nel dubbio, disattiva la posizione e riattivala solo se ti accorgi che ti serve davvero.

Ogni volta che esce un nuovo aggiornamento del sistema operativo, chiude delle falle di sicurezza. Ogni aggiornamento che non hai installato significa una lista più lunga di modi in cui gli sbirri possono entrare nel tuo dispositivo. Immaginalo come un grande edificio con sempre più porte lasciate aperte.

Se il tuo sistema operativo non è aggiornato, molti degli altri consigli di questa guida non proteggeranno i tuoi dati.

Inizia dal telefono. Se stai facendo qualcosa di più rischioso, assicurati di aggiornare tutti i tuoi dispositivi.

Quanto ci vuole per craccare un codice?

Nota: questi tempi valgono solo per i telefoni. I computer si possono craccare molto più in fretta e hanno bisogno di password molto più robuste.

Fonti: le stime nella tabella qui sopra si basano sul numero di tentativi al secondo effettivamente osservati con gli strumenti di hacking forense usati dagli sbirri. Se ti serve più sicurezza, usa un codice di 10 cifre: ti protegge anche negli scenari di cracking più estremi. Trovi le fonti nelle FAQ sui codici di sblocco qui.

Gli sbirri possono provare a costringerti a sbloccare il telefono con il volto/l'impronta (in teoria servirebbe un mandato, ma non è detto che vada sempre così).

Con un codice di sblocco hai più tutele legali rispetto allo sblocco biometrico.

Attenzione: lo sblocco con volto/impronta può rendere più facile usare un codice robusto senza doverlo digitare ogni volta. Se senti di dover scegliere tra un codice lungo e disattivare la biometria, ti consigliamo il codice più lungo.

Se ti sequestrano il telefono mentre stai filmando o scattando foto, gli sbirri possono accedere a tutto.

Il tuo telefono ti permette di scattare foto senza sbloccarlo, così i tuoi dati restano più al sicuro.

I video delle interazioni con gli sbirri sono importantissimi per il nostro lavoro. Ma possono anche creare rischi legali per attivisti o altre persone.

Prima di pubblicare, confrontati con la tua rete di attivisti e/o con avvocati vicini al movimento.

Se condividi video o foto sensibili con attivistə o avvocatə di fiducia, è meglio farlo usando canali sicuri. I servizi cloud come Apple o Google potrebbero consegnare i tuoi dati agli sbirri se ricevono un ordine del tribunale.

Gran parte dei consigli di sicurezza digitale in questa pagina riguarda il rischio che il tuo telefono venga sequestrato o sorvegliato.

Se riesci a fare a meno del telefono e puoi procurarti una fotocamera "normale", hai una protezione ancora maggiore.

Se tieni il telefono completamente spento, è molto più protetto dalla sorveglianza e dagli strumenti di "hacking dei telefoni" che usano gli sbirri.

Di default, le foto e i video del tuo telefono contengono dati nascosti ("metadati") che rivelano la tua posizione GPS esatta, data e ora e il modello del telefono.

Se pubblichiamo la foto online, gli sbirri o gli avversari di destra possono usare questi metadati per rintracciarci e identificarci.

L'ICE watch e la risposta rapida comportano un rischio di arresto più alto. Il modo migliore per proteggere non solo te, ma anche la tua comunità, è avere meno dati possibile sul telefono che viene sequestrato. E il modo più semplice per riuscirci è portare con te solo un telefono secondario quando fai attività più rischiose.

Procurarsi un telefono in più non è alla portata di tuttə, ma ti incoraggiamo a chiedere supporto alla tua rete: spesso le persone hanno vecchi telefoni ancora funzionanti che prendono polvere in un cassetto.

Non rinunciare a questo lavoro solo perché non hai un telefono secondario.

Cosa dovrebbe esserci su un telefono secondario:

• I numeri di telefono delle persone che potresti dover contattare (amicə, famiglia, figlə, ecc.)
• Solo le chat di Signal per l'attività di quel giorno (esci da tutte le altre chat di Signal, elimina tutti i messaggi privati)
• Un'app di mappe che rispetti la privacy, come Magic Earth
• Foto/video che documentano l'ICE (elimina tutto ciò che non è di oggi dopo averlo salvato in un posto sicuro)
• ... E quasi nient'altro!

Opzione 1: l'approccio più anonimo

Opzione 2: l'approccio più semplice

La cronologia delle tue posizioni rivela tantissimo sui tuoi interessi, sulle persone che frequenti e sulla tua attività politica. E può anche essere usata contro di te in tribunale.

Il tuo telefono rivela sempre la tua posizione approssimativa al tuo operatore, perché sa a quale cella sei connessə. Ma qualsiasi app a cui dai la tua posizione GPS esatta ha molti più dettagli.

Puoi proteggerti usando un'app di mappe che rispetta di più la privacy.

Apple Maps (solo iPhone) offre protezioni della privacy più solide di quanto potresti pensare ed è molto più riservata di Google. Però, visto che è di una big tech, è meglio usarla per la vita di tutti i giorni e non per l'organizzazione di attività sensibili. La consigliamo perché offre il traffico in tempo reale e le info sui mezzi pubblici, che mancano nelle alternative più attente alla privacy.

Magic Earth (iPhone o Android; gratuita) offre una forte protezione della privacy. È molto più facile da usare rispetto all'altra app multipiattaforma che consigliamo (CoMaps). Alcune funzioni, però, sono disponibili solo nella versione a pagamento.

CoMaps (iPhone o Android; gratuita) è meno intuitiva di Magic Earth o Apple Maps, ma offre le garanzie di privacy più forti. Puoi usarla completamente offline, il che è particolarmente utile per chi fa attivismo su questioni sensibili. Detto questo, non ha i dati sul traffico in tempo reale né i percorsi dei mezzi pubblici, quindi è difficile usarla come app di navigazione principale.

Lo spyware è un tipo di attacco avanzato, che sfrutta vulnerabilità sofisticate dei nostri dispositivi. Per questo, Apple e Google hanno introdotto una modalità di sicurezza avanzata che offre una protezione più forte contro lo spyware.

Su iPhone si chiama Lockdown Mode, mentre su Android si chiama Advanced Protection Program. (Puoi attivare il Programma di protezione avanzata anche solo sul tuo account Google, pure se non hai un telefono Android.)

Non ci risulta nessun caso di persone infettate da spyware che avessero attiva la Modalità di isolamento di Apple. La Protezione avanzata di Android è più recente e la sua efficacia deve ancora essere messa alla prova.

I siti di "ricerca persone" sono un tipo di "data broker". Raccolgono informazioni da registri pubblici e privati per creare un "profilo" praticamente di chiunque. Se hai mai avuto un numero di telefono, usato una carta di credito o votato, probabilmente sei su uno di questi siti.

Prova tu stessə: cerca il tuo nome o il tuo numero di telefono su questo sito (lo usiamo come esempio perché mostra subito i risultati senza obbligarti a registrarti). Quasi tutte le persone si stupiscono di quante informazioni siano facilmente accessibili. Altri siti importanti di questo tipo sono Whitepages, Spokeo, BeenVerified e un numero sempre maggiore di strumenti di ricerca basati sull'IA.

Perché pagare un servizio di rimozione automatica: puoi fare questo processo di "opt out" a mano, ma ci vuole un'infinità di tempo e devi rifarlo ogni pochi mesi, quando i siti dei data broker cambiano. È assurdo dover pagare per proteggere la nostra privacy, ma ci fa risparmiare un sacco di tempo da dedicare all'attivismo.

Quale strumento di rimozione automatica dovrei usare?

• EasyOptOuts (consigliato) - 20 $/anno - È tra i più efficaci e il più economico.
• Optery Ultimate - 250 $/anno - Un po' più efficace, se puoi permetterti la spesa in più. Possono usare una copia del tuo documento d'identità (con il numero del documento oscurato) per cancellarti dai siti che richiedono un documento.
• E DeleteMe? - È l'opzione più conosciuta, ma è riuscita a rimuovere solo il 27% dei profili, contro EasyOptOuts (65%) e Optery Ultimate (68%). (Fonte).

Privacy di EasyOptOuts: Alcune persone sono preoccupate all'idea di inserire tutti i propri dati in un sito del genere. Nessun sito è immune dalle violazioni dei dati, ma di questo ci fidiamo in base alla sua storia e alla sua reputazione. E poi quei dati servono per fare le rimozioni.

Strumento alternativo: Kanary è un'app gratuita che cerca i tuoi dati personali su Google e ti guida passo passo nella rimozione manuale. Però richiede comunque moltissimo tempo ed è facile mollare prima di aver finito tutte le rimozioni.

L'ICE sta usando Clearview AI per prendere di mira chi protesta e chi fa da osservatore. Anche molte agenzie di polizia usano questa piattaforma per fare sorveglianza senza mandato.

Puoi proteggerti facendo opt-out da Clearview AI. (Per tua info: l'ICE sta investendo in altri strumenti di riconoscimento facciale da cui non puoi fare opt-out.)

Ogni volta che ti connetti a internet (dal telefono o dal computer), il tuo provider internet rivela la tua posizione approssimativa a ogni sito/app che usi.

Sappiamo che gli sbirri usano strumenti per tracciare la tua posizione sfruttando i dati raccolti dalle app che hai e dalle pubblicità che vedi. Usare una VPN con le funzioni di blocco delle pubblicità attive rende molto più difficile per loro tracciarti. In più, una VPN verificata non traccia la tua navigazione: gli sbirri possono ottenere con un subpoena, cioè un mandato di comparizione, il tuo traffico internet, che viene tracciato dal tuo provider.

Una VPN aiuta a nascondere la tua posizione e ti rende un po' più difficile da identificare.

Una VPN con il blocco delle pubblicità attivo sul telefono può aiutare a impedire il tracciamento della posizione senza mandato (attraverso le reti pubblicitarie).

Dai un'occhiata alla nostra pagina dedicata alle VPN per saperne di più su quando una VPN è davvero utile e quando no.

Opzioni: queste sono le VPN che consigliamo alla maggior parte delle persone attiviste (vedi la nostra lista completa di VPN verificate):

• IVPN (la nostra prima scelta): facile da usare e si rinnova automaticamente.
• Proton VPN ha un buon piano gratuito, ma vale solo per 1 dispositivo. Per avere il blocco delle pubblicità ti serve un piano a pagamento. (Se usi Proton, leggi la nostra guida per usare Proton in sicurezza.)

Le aziende tech (come Google) ricevono spesso richieste dal governo di consegnare tutti i dati dell'account di un'attivista o di un attivista. Spesso includono un "gag order", cioè un obbligo di silenzio: l'azienda non può dirlo a chi usa l'account se non mesi o anni dopo.

Gli strumenti cloud crittografati come Proton Mail, Drive, Docs e Sheets fanno sì che l'azienda non abbia copie leggibili dei tuoi dati da consegnare. Se il governo li vuole, deve chiederli direttamente a te: così lo sai in anticipo e puoi contestare la richiesta con un supporto legale.

CryptPad è un'altra opzione popolare per documenti cifrati, ma è molto difficile da usare. Se ha le funzioni che ti servono, il risultato è lo stesso.

Puoi proteggerti chiedendo la rimozione dai siti di "ricerca inversa delle immagini". Così diventa più difficile usare la tua foto profilo online per scoprire il tuo nome legale, che potrebbe portare qualcuno a trovarti sui siti di ricerca di persone di cui abbiamo parlato sopra.

Apple, Google e altri servizi offrono funzioni di sicurezza aggiuntive per proteggerti dagli attacchi mirati contro i tuoi account e i tuoi dati. Queste funzioni proteggono i tuoi account online presso ciascuna azienda, non il dispositivo in sé.

La Protezione avanzata dei dati di Apple attiva la crittografia end-to-end per la maggior parte dei tuoi contenuti.

Anche se di default il tuo numero di telefono non è visibile su Signal, chiunque può comunque digitarlo e trovarti. Se rischi di subire molestie, potresti preferire condividere con le persone solo il tuo nome utente di Signal.

Una chat da 50 persone significa 50 telefoni che potrebbero essere sequestrati, persi o violati: basta uno solo per esporre l'intera conversazione. Anche se a volte servono gruppi Signal grandi, non far passare tutta l'organizzazione da un'unica grande chat di gruppo. Quando coordini qualcosa di specifico—un'azione, un progetto, una decisione delicata—crea un gruppo piccolo solo con le persone che devono esserci davvero e imposta i messaggi in modo che spariscano in fretta.

Se gli sbirri ti sequestrano il telefono, uno dei rischi più grandi è esporre tutta la tua rete. Anche se le persone non usano il loro vero nome sull'account Signal, dietro ogni nome utente Signal c'è comunque un ID univoco. E gli sbirri possono usarlo per collegare l'identità di qualcuno attraverso tanti dispositivi sequestrati.

Devi sia uscire dal gruppo SIA eliminarlo:

• Se esci soltanto dal gruppo, sul tuo telefono restano i vecchi messaggi e la cronologia di chi faceva parte del gruppo.
• Se elimini soltanto il gruppo, continueranno ad arrivare nuovi messaggi e la chat ricomparirà.

Consigli di igiene digitale:

• Imposta un promemoria ricorrente per fare pulizia nelle tue chat Signal ogni 3 mesi.
• Assicurati di segnarti da quali gruppi esci e a chi puoi chiedere di riaggiungerti dopo l'azione.

Nota: se trovi questo procedimento parecchio fastidioso e macchinoso (perché lo è!), è un altro buon motivo per usare un telefono secondario durante le azioni. Quel telefono starebbe solo nell'uno o due gruppi necessari per portare a termine l'azione di quel giorno.

Il governo usa strumenti di tracciamento dei social per sorvegliare chi fa attivismo, senza mandato. Chi ci attacca da destra usa i siti di "ricerca persone" e i social per cercare di spaventarci e farci smettere di organizzarci.

Puoi ripulire le tue informazioni personali per rendere più difficile diventare un bersaglio di questi attacchi.

Quando il telefono è completamente spento, è più protetto contro l'estrazione dei dati da parte degli sbirri. I dati restano crittografati finché non inserisci il codice di sblocco per la prima volta.

Quindi, la cosa più importante che puoi fare per proteggere i tuoi dati è spegnere il telefono appena pensi che il rischio di arresto stia aumentando.

Pro e contro: sappiamo che spegnere il telefono ha i suoi pro e contro. A volte è più importante filmare gli sbirri o coordinarsi con chi è al nostro fianco. Pensa bene a qual è la tua priorità. Se devi filmare, valuta di portare un telefono secondario, così avrai meno dati sensibili con te.

Visto che il dissenso viene sempre più criminalizzato, ci conviene prepararci all'eventualità di un arresto o di sentirci minacciatə a casa da chi ci è ostile.