Organizza un security party

Spesso le persone non hanno bisogno di altre informazioni. Hanno bisogno di supporto. Ed è proprio qui che un security party può aiutare. È un incontro per aiutare le persone a fare insieme dei passi per aumentare la propria sicurezza digitale.

Abbiamo scritto questa guida perché abbiamo organizzato tanti security party e abbiamo visto quanto possono funzionare bene. Speriamo che lo farai anche tu!

(Consiglio: puoi iniziare subito mandando un messaggio a qualche amicə con un paio di date possibili, e vedere quale va meglio per tuttə.)

La sicurezza conta per la nostra comunità

• Le minacce sono reali e possiamo fare qualcosa per proteggerci. Nell'attuale clima politico vediamo crescere la sorveglianza su attivistə e la repressione dei movimenti. Stiamo affrontando una pressione crescente da parte degli sbirri, dell'ICE, di avversari di destra e delle aziende tech che ricevono richieste di dati dal governo. Ci sono passi concreti che puoi fare e che riducono davvero il rischio, ed è più facile mantenerli quando li fai insieme ad altre persone.
• La sicurezza è collettiva. Non riguarda solo la tua sicurezza personale. Chiediti: “Se i miei dispositivi e i miei dati finissero nelle mani del governo, la mia sicurezza sarebbe abbastanza solida da proteggere le persone della mia rete?”Dobbiamo farlo insieme perché funzioni davvero.
• Chi si sente più al sicuro agisce con più coraggio. Aiutare le persone a sentirsi protette dà loro la fiducia per continuare a esserci.

Cos'è un security party?

Un security party è un incontro in cui si affrontano insieme i passaggi per la sicurezza digitale. Possono essere 3 persone attorno al tavolo di cucina o 15 persone a una riunione organizzativa.

Cosa non è: non è una formazione. Non è una lezione frontale. Non è unə espertə di sicurezza che dice a tuttə cosa fare. Sono le guide di Activist Checklist a fare da insegnanti.

Una tantum o continuativo: un singolo incontro va benissimo. Una serie è ancora meglio. La maggior parte dei gruppi ha bisogno di più di una sessione per entrare davvero nel vivo, e un incontro mensile o trimestrale aiuta le persone a portare davvero a termine il lavoro. Chiariscilo fin dall'inizio: nessunə deve finire tutto in una sera.

Perché funziona:

• È molto più probabile che facciamo questi passaggi se qualcuno ci sprona e ci incoraggia.
• In compagnia è più divertente.
• È più facile fare una domanda quando anche chi ti siede accanto sta cercando di capirci qualcosa.
• La maggior parte di questi passaggi richiede dai 5 ai 15 minuti, una volta che ti siedi e li fai. "Sedersi e farlo davvero" è la parte che raramente succede da sola.

Chi può organizzare un security party?

Chiunque può organizzare un security party. Non serve essere esperti di sicurezza. Basta avere voglia di riunire qualche persona e seguire insieme le guide di questo sito.

Progetta il tuo party

Chi invitare

• Il tuo collettivo, in una sessione dedicata. Se riesci a farlo durante il normale orario delle riunioni, la partecipazione sarà molto più alta. Ma va bene anche un incontro a parte.
• Il tuo gruppo di attivismo, ritagliando un po' di tempo durante le riunioni che già fate. Potreste aggiungere 10 minuti alla fine di ogni riunione. Scegliete una checklist da completare insieme, un po' alla volta.
• Il tuo giro di amicizie. Chiunque sia politicamente impegnatə può unirsi.
• Le persone con cui lavori. Se fai un lavoro retribuito che è nel mirino per motivi politici, potresti farlo con le persone con cui lavori.

Dimensioni, durata e luogo

• Dimensioni: da 3 a 15 partecipanti è la misura ideale. Per incontri più grandi, punta ad avere circa 1 persona esperta di tecnologia che dia una mano ogni 5 partecipanti. Con 10 o più partecipanti, valuta di avere una persona di supporto “volante”, il cui unico compito è passare da ciascuna persona e tenere le cose in movimento.
• Durata: 90 minuti di solito vanno bene. (Può andare bene qualsiasi durata da 1 a 3 ore.)
• Luogo: casa di qualcunə è l'ambiente più accogliente. Va bene anche uno spazio sociale, una biblioteca o una sede sindacale. Potreste anche organizzarla in un bar. Va benissimo anche online.

Ingredienti per un buon incontro

• Il cibo aiuta: qualche snack è più che sufficiente. E se hai le energie per organizzare una cena condivisa o un pasto, ancora meglio. (Se organizzi un pasto, stabilisci un orario preciso per iniziare a lavorare sulla sicurezza, altrimenti le chiacchiere rischiano di occupare tutta la serata.)
• Musica: visto che ci sono lunghi momenti in cui le persone lavorano in silenzio, abbiamo notato che una musica di sottofondo tranquilla e senza testo aiuta a restare concentrati. (Ma confrontati prima col tuo gruppo, perché per alcune persone può essere troppo stimolante o fonte di distrazione.)
• Corrente: assicurati che ci siano prolunghe e caricatori in più.
• Connessione internet: assicurati che il posto che scegli abbia una connessione internet veloce e affidabile.
• Fate qualcosa di divertente dopo: andate a cena, guardate un film, state insieme. Così avete qualcosa di più entusiasmante della sicurezza da aspettare.
• Usa la fantasia: sbizzarrisciti su come invitare le persone, su come rendere divertente il momento in cui lavorano (stelline d'oro, qualcunə?!) e su come festeggiare quando hanno rafforzato la loro sicurezza!

Esempio di invito

Ciao! Organizzo una festa della sicurezza a casa mia il [DATA] alle [ORA]. È un incontro tranquillo in cui seguiamo insieme alcuni passaggi di sicurezza digitale, ognunə sui propri dispositivi: proteggere i telefoni, configurare bene Signal, trovare alternative ai prodotti Google, roba del genere. Cose che quasi tuttə ci ripromettiamo di fare da una vita e non abbiamo mai fatto. Porta il telefono, il portatile se puoi, e il caricatore. Io porterò [SNACK/CIBO/ECC.]. Fammi sapere se riesci a venire.

Organizza il tuo party

Il tuo ruolo di chi organizza

• Invita le persone: i messaggi individuali funzionano meglio. Vanno benissimo anche i messaggi a tutto il gruppo.
• Raccogli le conferme: chiedi alle persone di scriverti se pensano di partecipare. Così è più facile che poi vengano davvero.
• Manda un promemoria il giorno prima. (Puoi aggiungere a un gruppo Signal chi ha confermato.)
• Facilita con leggerezza: non devi guidare più di tanto. Trovi la struttura qui sotto. Più che altro, alle persone serve un po' di impegno reciproco per farlo davvero.

Scegli una checklist

Scegli una checklist su cui concentrarvi. È da lì che inviterai le persone a iniziare. Alcune delle opzioni migliori sono:

• Sicurezza di base: è quella che sceglie la maggior parte delle persone per il primo security party.
• Checklist di sicurezza per Signal: Signal è sicuro solo quanto il modo in cui lo configuriamo e lo usiamo.
• Sicurezza per ICE Watch: per i gruppi che fanno osservazione dell'ICE, risposta rapida o attività collegate.
• Difendersi dal doxxing: per i gruppi che fanno attività pubbliche e temono malintenzionati di estrema destra.

Programma di esempio (90 minuti)

Accorcialo o allungalo in base alle vostre esigenze.

• [10 min] Benvenuto e sistemazione. Le persone arrivano, prendono snack/cibo e chiacchierano.
• [10 min] Presentazioni e principi
  • Presentazioni: facciamo un giro di brevi presentazioni: nome, pronomi, cosa ti ha portato qui e una cosa che vuoi imparare o su cui vuoi sentirti più tranquillə entro la fine della serata.
  • Principi: siamo qui per agire concretamente sulla sicurezza digitale, insieme. Alcuni principi per stasera:
    • Parti da dove sei. Nessuna vergogna per quello che hai fatto o non hai fatto finora, o per gli strumenti che usi adesso. Stiamo tuttə imparando.
    • La sicurezza è collettiva, non individuale. Anche se pensi che i tuoi dispositivi siano già abbastanza sicuri per il livello di rischio che sei dispostə ad accettare, chiediti: sono sicurə che i miei dispositivi siano abbastanza protetti da non mettere a rischio nessun altro?
    • Chiedi aiuto, e chiedi prima di aiutare. Parla quando sei bloccatə. E quando aiuti qualcun altro, chiedi prima di toccare il suo dispositivo. Guidare la persona passo passo le dà fiducia e le lascia il controllo.
    • Festeggiate i progressi. Ditelo ad alta voce quando finite qualcosa (anche se piccola)! Aiuta tuttə a sentire che le cose si muovono.
  • Wi-Fi: Condividi i dati del Wi-Fi per chi lavora al portatile.
• [60 min] Tempo di lavoro
  • Ognunə apre la checklist giusta sul telefono o sul portatile. Se vuoi, puoi stampare un paio di copie della checklist, oppure scrivere i punti principali su una lavagna a fogli mobili o una lavagna bianca.
  • Fai scegliere a ognunə l'azione da cui partire. Fate un giro veloce così tuttə sanno cosa farà ciascunə per prima cosa. Si può partire dall'inizio (le checklist sono già in ordine di priorità), oppure dal punto che sembra più utile o più facile.
  • Chiacchierare un po' va benissimo. Sapere che si può parlare aiuta le persone a sentirsi libere di fare domande. Se le conversazioni iniziano a distrarre, invita tuttə a riconcentrarsi un po'.
  • Passa da ognunə. Dedica un minuto a ogni persona per capire se ha bisogno di una mano. (Oppure, se preferisci, puoi chiedere a qualcunə che se la cava con la tecnologia di occuparsene.) Incoraggia le persone a festeggiare ad alta voce quando finiscono qualcosa.
• [8 min] Festeggiamenti: Fate un giro in cui ognunə condivide una o più di queste cose:
  • Una cosa che ha fatto (o su cui ha fatto progressi).
  • Qualcosa che ha imparato o che l'ha sorpresə.
  • Come si sente ora che l'ha fatto.
• [2 min] Chiusura
  • Incoraggia le persone a considerarsi ambasciatrici da ora in poi. Siamo più al sicuro quando la maggior parte delle persone nelle nostre reti di attivismo ha fatto questi passi. Trova qualche occasione questa settimana per parlare con altre persone di quello che hai imparato.
  • (Facoltativo) Valuta di creare un gruppo Signal e di far prendere a ognunə un impegno su cosa farà per conto suo nella prossima settimana. Usate il gruppo per aggiornarvi, festeggiare i progressi e fare domande.
  • (Facoltativo) Chiedi se qualcun'altra persona potrebbe voler organizzare un altro security party.

Incontri online

• Potete usare la chat per domande e risposte.
• Ogni tanto potresti chiedere alle persone di togliere il muto per un rapido giro di aggiornamenti. Magari interrompe un po' il lavoro, ma aiuta a tenere alta l'energia.

Consigli per un incontro ben riuscito

• Non cercare di finire tutto. Alcuni passaggi richiedono 5 minuti (attivare i messaggi effimeri). Altri ti porteranno via un'ora (passare a un password manager). Va bene così. L'obiettivo non è finire, ma cominciare davvero.
• Quando qualcosa non funziona, passa oltre. Un'app si sarà aggiornata, un codice 2FA non arriverà, un telefono sarà troppo vecchio per l'ultima versione di iOS. Concediti di dire “ci torniamo dopo” e mantieni viva l'energia.
• Occhio a chi fa l'esperto a tutti i costi. A volte c'è qualcunə che arriva con un sacco di opinioni. Riporta gentilmente la conversazione in carreggiata: questo non è un corso di formazione, e siamo qui per lavorare su quello che ci sembra fattibile adesso. Indicare te e chi ti dà una mano come le persone a cui rivolgersi può aiutare a non perdere la rotta.
• Se non sai la risposta, dillo. Non devi essere tu l'espertə. “Non lo so, cerchiamolo insieme” è una risposta perfettamente valida.
• Se qualcunə è proprio bloccatə, suggerisci di passare a un'altra voce della checklist. Mantenere lo slancio conta più che finire in ordine.
• Continua a togliere il senso di colpa. Tante persone temono di sbagliare qualcosa se non usano già lo strumento “più sicuro”. Niente dà fiducia più in fretta che riconoscere che quello che usano già è un vero punto di partenza.

Raccontaci com'è andata!

Facci sapere com'è andata! Usa la nostra pagina dei contatti. Vogliamo sapere cosa ha funzionato e cosa hai imparato, così possiamo migliorare questa guida per chi organizzerà altri incontri.

Risorse

Questa guida si basa sulla tradizione dei CryptoParty. Dal 2012 le persone si ritrovano per aiutarsi a vicenda con la sicurezza digitale, e dobbiamo molto a chi ha organizzato questi incontri e ha capito cosa funziona. Se vuoi approfondire, queste sono le risorse che ci sono state più utili.

Altro su come organizzare security party:

• The CryptoParty How-To. La guida di riferimento, curata dalla comunità. Ancora oggi il miglior riferimento in assoluto.
• CryptoParty: The Good Parts. Lezioni imparate da oltre 42 eventi a New York. Breve e divertente.
• 7 Tips for Hosting a CryptoParty. Pratico e concreto.

Se vuoi assumere un ruolo più da formatorə:

• How to Give a Digital Security Training — di Matt Mitchell (CryptoHarlem).
• Guida Level Up - Come diventare un formatore o una formatrice migliore
• Security Education Companion
• Holistic Security Trainers' Manual