Sicurezza digitale per organizzare azioni dirette
Quando organizziamo un'azione, abbiamo l'occasione di stabilire delle buone pratiche di sicurezza digitale e di aiutare compagne e compagni a informarsi.
Abbiamo anche bisogno di un livello di sicurezza più alto per noi stessɜ, perché sappiamo che gli sbirri prendono di mira chi organizza i movimenti.
Questa checklist ti aiuterà a mettere in ordine la tua sicurezza digitale e a preparare anche chi partecipa all'azione.
Abbiamo creato questo sito proprio perché chi organizza un'azione potesse inviare la checklist Prepararsi a una protesta a chi partecipa, sapendo che è facile da seguire e completa.
Vuoi portare tutto questo nel tuo gruppo? Organizza un security party: una sessione di lavoro di 90 minuti in cui si completano questi passaggi tuttɜ insieme. Funziona molto meglio che mandare semplicemente un link.
Minacce da considerare:
- Sorveglianza governativa di messaggi, chiamate, posizione e rete di contatti (esempi: COINTELPRO negli anni 1960, il Movement for Black Lives negli ultimi anni).
- Accuse penali montate ad arte, molestie, campagne per screditare pubblicamente te o il tuo gruppo, ecc.
- Infiltratɜ del governo all'interno dei nostri gruppi
- Le grandi aziende tech che tracciano ogni tua mossa online. Il governo può ottenere questi dati con un mandato o comprarli da aziende di data mining.
- Il tuo telefono che viene infettato da spyware tramite un link malevolo o il tuo codice di sblocco che viene violato
Protezioni di base
Questa sezione è per chiunque faccia attivismo o advocacy.
Completa la nostra guida Sicurezza di base
Tenere il software aggiornato, usare password robuste e scegliere app che proteggono la tua privacy sono passi di base fondamentali per proteggere la sicurezza delle persone con cui ti organizzi.
Come fare
Fai tutto quello che c'è nella checklist Sicurezza di base (compresa la sezione "sicurezza avanzata").
Consiglio: questo è il primo security party perfetto. Fatelo insieme al vostro gruppo.
Completa la nostra guida per mettere in sicurezza il tuo telefono
Se organizzi un'azione, è molto più probabile che tu finisca nel mirino della sorveglianza statale, quindi è importante prendere più precauzioni.
Come fare
Fai tutto quello che c'è nella checklist Prepararsi a una manifestazione (compresa la sezione "sicurezza avanzata")
Usa Signal per messaggi e chiamate sicure quando organizzi un'azione
Se usi canali non crittografati, i tuoi messaggi e le tue chiamate possono essere spiati dalle aziende e dagli sbirri (con o senza mandato).
Come configurarla
- Installa Signal (iPhone, Android)
- Assicurati di aver impostato un nome utente (es: @cloudy.52). Condividi questo con le persone con cui vuoi entrare in contatto, invece del tuo numero di telefono.
- Imposta i messaggi effimeri predefiniti a 1 settimana per tutte le nuove chat, soprattutto per le chat di gruppo che organizzi. Vai su
- Accorcia la durata dei messaggi effimeri man mano che si avvicina l'inizio dell'azione. Il giorno dell'azione potresti impostarla a 1 ora o a 5 minuti.
- Disattiva le notifiche di Signal (così non si vedono quando il telefono è bloccato)
Anche se hai ottime abitudini di sicurezza, la persona con cui parli può mettere a rischio i tuoi messaggi se non sta attenta. Incoraggia anche le altre persone a proteggere Signal seguendo questa checklist.
Configura Signal per renderlo il più sicuro possibile
Come fare
Completa tutti i passaggi della nostra checklist per Signal per rendere Signal più sicuro e privato.
Usa Proton Docs e Proton Mail per l'attivismo invece di Google Docs e Gmail
Proteggi te e la tua comunità dalle richieste di dati del governo di cui non sai nulla.
Le aziende tech (come Google) ricevono spesso richieste dal governo di consegnare tutti i dati dell'account di un'attivista o di un attivista. Spesso includono un "gag order", cioè un obbligo di silenzio: l'azienda non può dirlo a chi usa l'account se non mesi o anni dopo.
Gli strumenti cloud crittografati come Proton Mail, Drive, Docs e Sheets fanno sì che l'azienda non abbia copie leggibili dei tuoi dati da consegnare. Se il governo li vuole, deve chiederli direttamente a te: così lo sai in anticipo e puoi contestare la richiesta con un supporto legale.
Limiti dell'email crittografata: Proton cripta tutto sui suoi server. Ma la crittografia protegge entrambe le parti solo se anche chi riceve usa un'email crittografata. Se scrivi a qualcuno che usa Gmail, Google ha una copia che può consegnare.
Per le comunicazioni sensibili, usa sempre Signal con i messaggi a scomparsa attivati.
Come configurare e usare Proton Docs e Proton Mail
Crea un account Proton
Suggerimento: scegli un nome utente casuale e un nome visualizzato casuale. così hai la possibilità di non rivelare che condividi questo indirizzo email.
- Registrati per un account Proton gratuito.
- Verifica: quando ti viene chiesto di verificare che sei una persona, scegli l'opzione “CAPTCHA” invece dell'opzione “email”, così non colleghi la tua vera identità.
- Quando ti viene chiesto di impostare il tuo numero di telefono / la tua email come metodo di recupero, scegli Forse più tardi.
Usa Proton Drive/Docs/Sheets
- Crea e modifica documenti in modo collaborativo, proprio come con Google Docs. Per condividere direttamente con qualcuno, quella persona deve avere un account Proton.
- Condividi in modo sicuro: usa "condividi tramite link" solo quando serve, imposta una password per il documento e una data di scadenza per il "link pubblico".
Usa Proton Mail
- Usa Proton Mail per: account sui siti web, newsletter, comunicazioni pubbliche che richiedono anonimato e attività di organizzazione non sensibili.
- Non usare nessuna email per: le comunicazioni davvero sensibili che potrebbero mettere qualcunə a rischio dal punto di vista legale.
- Cosa viene cifrato e cosa no: i messaggi tra utenti Proton Mail sono automaticamente protetti dalla crittografia end-to-end. I messaggi inviati a persone che usano un altro provider email non saranno cifrati, ma puoi mandare un'email protetta da password.
CryptPad è un'altra opzione popolare per documenti cifrati, ma è molto difficile da usare. Se ha le funzioni che ti servono, il risultato è lo stesso.
Usare Proton in sicurezza: Proton è un grande passo avanti rispetto a Gmail/Google Docs, ma ha dei limiti concreti che è bene conoscere. Dai un'occhiata alla nostra guida per usare Proton in sicurezza per capire cosa viene cifrato, cosa no e come evitare gli errori più comuni.
Usa Tor Browser per navigare in modo anonimo quando fai ricerche delicate
Quando usi un browser normale, per gli agenti governativi e le aziende è facilissimo tracciare la tua attività online.
Tor Browser cripta il tuo traffico, lo fa passare attraverso più computer e fa di tutto per impedire il tracciamento online, così da aiutarti a restare relativamente anonimə in rete.
Come configurare Tor Browser
- Installa Tor Browser sul tuo portatile.
- Qui trovi la guida completa alla navigazione anonima.
Usa Signal per videochiamate e chiamate audio di gruppo sicure
Se fai una chiamata con un'app che non ha la crittografia end-to-end, la chiamata può essere intercettata dall'app stessa o dal governo.
Come usare Signal per le chiamate di gruppo
Le chiamate su Signal (audio o video) usano la stessa potente tecnologia di crittografia di cui ci fidiamo per i messaggi di Signal.
- Se vuoi invitare persone senza un gruppo Signal già esistente: (oppure Partecipa)
- Se sei già in un gruppo con le persone che vuoi chiamare: puoi toccare l'icona della videocamera 🎥 in alto a destra in qualsiasi gruppo Signal per avviare una chiamata di gruppo.
Fai attenzione a quello che dici vicino a un computer, anche quando la chiamata è crittografata: le chiamate con crittografia end-to-end rendono molto più difficile sorvegliare la tua conversazione, ma è comunque possibile che il telefono o il computer di qualcuno abbia uno spyware che dà a chi attacca pieno accesso a tutto ciò che succede sul dispositivo. Ti consigliamo di non dire informazioni critiche (come il luogo di un'azione a sorpresa) su nessun canale digitale né vicino a qualsiasi microfono.
| Chiamata Signal | Zoom |
|---|---|
| * ✅ Il più sicuro * ✅ Fino a 75 partecipanti * ❌ Nessun controllo per chi ospita | * 🟡 Abbastanza sicuro, ma Signal è meglio * ✅ Fino a 100 partecipanti * ✅ Ha controlli per chi ospita (silenziare i partecipanti) |
Si può usare Zoom? (Evitalo quando puoi!)
- Zoom offre la crittografia end-to-end, ma siamo restii a consigliarlo perché non è stato progettato mettendo la privacy al primo posto. È difficile fidarsi completamente del software di una grande azienda come la loro.
- Se usi Zoom, assicurati di attivare la crittografia end-to-end e suggerisci a tutte le persone di uscire dal proprio account Zoom abituale prima di entrare nella riunione (così sono meno tracciabili). Ti consigliamo di fare più attenzione a quello che dici su Zoom.
Si può usare Jitsi Meet? (Non lo consigliamo!)
- Jitsi Meet è stata una scelta diffusa tra attiviste e attivisti perché non richiede un account. (Poteva essere una buona scelta prima che Signal introducesse le chiamate audio e video di gruppo.)
- Perché consigliamo di evitare Jitsi Meet: la crittografia end-to-end non è attiva di default, quindi è più facile dimenticarsi di attivarla (e questo rende la tua conversazione esposta agli attacchi). Per quanto ne sappiamo, la loro opzione di crittografia end-to-end è stata implementata in fretta e non ci è chiaro se sia stata fatta in modo rigoroso o se sia ancora in fase di sviluppo attivo. Per questo ti consigliamo di evitarlo.
Stabilisci accordi di sicurezza digitale con chi partecipa o fa parte del gruppo
Come organizzatore o organizzatrice, puoi aiutare il gruppo a darsi buone pratiche di sicurezza digitale
Come stabilire accordi di sicurezza digitale
-
Sicurezza del telefono: mettetevi d'accordo su chi porta il telefono e su quale livello di sicurezza serve, in base al rischio di questa azione.
Ti consigliamo di mandare a chi partecipa un link alla nostra checklist per le proteste: Telefoni alle proteste.
E se sai che alcune persone hanno più probabilità di essere arrestate, puoi suggerire loro di lasciare il telefono a casa, portare un telefono secondario o almeno seguire anche la sezione “sicurezza avanzata” di quella guida.
-
Privacy delle foto: mettetevi d'accordo su come condividere le foto (o se non condividerle affatto) e su quanta attenzione volete fare ai volti che compaiono nelle foto.
-
Sicurezza generale: a chiunque si organizzi con te regolarmente, consigliamo di seguire anche la checklist delle basi, per aiutare a proteggere tutte le persone intorno: Checklist delle basi di sicurezza
Consiglio: una festa della sicurezza è l'occasione perfetta per definire questi accordi, visto che sono già tutte le persone nella stessa stanza.
Dopo un'azione, rimuovi tutte le persone dai gruppi Signal inutilizzati o non verificati
I gruppi inattivi sono una miniera d'oro per gli sbirri che vogliono raccogliere informazioni sui nostri movimenti.
Se hai gruppi Signal non verificati, è meglio comportarti come se nel gruppo ci potessero essere infiltrati. Anche se questi gruppi possono essere importanti per mobilitare compagne e compagni per un'azione, forniscono anche informazioni sui nostri movimenti a chiunque ne faccia parte.
Importante: Eliminare la chat non basta. In questo modo la elimini solo dal tuo dispositivo, ma la chat continua a esistere.
Come rimuovere i membri
- Vai alla chat del gruppo (devi essere admin)
- Scrivi un messaggio al gruppo spiegando perché lo stai chiudendo. (È una buona occasione per aiutare le persone a imparare buone pratiche di sicurezza su Signal.)
- Clicca sull'immagine del gruppo per aprire le impostazioni del gruppo.
- Scorri fino all'elenco dei membri
- . (Purtroppo bisogna farlo a mano per ogni membro!)
- Quando hai finito, elimina la chat
Se devi inviare foto/video dell'azione, usa Signal (non l'email)
Protezioni avanzate
Questa sezione fa per te se hai un ruolo di leadership o se fai attivismo che ha più probabilità di finire nel mirino dello Stato o di chi ti si oppone.
Riduci la tua impronta online per proteggerti dal doxing
Chi organizza azioni e chi ha un ruolo di guida nei movimenti corre un rischio più alto di finire nel mirino di attacchi di doxing. Negli ultimi anni la destra statunitense è diventata sempre più abile nel doxing.
Il doxing è la pubblicazione malevola di informazioni private di qualcuno, come l'indirizzo di casa, il posto di lavoro o i contatti, di solito per facilitare molestie o intimidazioni.
Come proteggerti dagli attacchi di doxing
Cancellare le tue informazioni private da internet è un lavoro impegnativo che probabilmente vorrai fare un po' alla volta. Alcuni dei passi più importanti e ovvi puoi farli subito, in poco tempo
- Blinda le impostazioni della privacy di ogni account social, in modo che i tuoi contenuti siano visibili solo agli amici. Facebook, Twitter e Instagram sono un buon punto di partenza. Blindare LinkedIn è particolarmente importante, perché mostra il tuo posto di lavoro attuale e dove ti trovi.
- Fai rimuovere i tuoi dati dai data broker, le aziende che raccolgono e vendono le tue informazioni personali. Puoi usare un servizio a pagamento come Delete Me. Oppure puoi farlo da te, ma ci vorrà molto più tempo (vedi pagina 25 di questa guida). Qui trovi una lista gigantesca di data broker da cui chiedere la cancellazione
- Valuta di usare una casella postale PO Box invece del tuo indirizzo di casa per ricevere pacchi, registrarti a servizi online o fare pagamenti. Se stai per traslocare, è il momento ideale per fare il cambio, così il tuo nuovo indirizzo non finirà mai online.
- Questo è solo un punto di partenza! Per una guida molto dettagliata, ti consigliamo la Anti-Doxing Guide di Equality Labs (pagina 25 è un buon punto da cui cominciare).
Usa VeraCrypt per creare cartelle protette sul tuo computer
Importante se hai file molto sensibili
Come usare VeraCrypt
- Installa VeraCrypt
- Segui la loro guida per principianti per creare un archivio protetto e spostarci dentro i tuoi file sensibili
Evita di usare l'app desktop di Signal
Per una sicurezza in più, non usare l'app desktop di Signal: crea un'ulteriore via d'accesso a tutti i tuoi messaggi per chiunque riesca a hackerare il tuo portatile.
Continua a imparare con queste guide correlate
Hai domande?
Facci sapere se hai domande o feedback, così possiamo rendere queste guide il più utili possibile.