Sicurezza in viaggio e in volo

Qui sotto abbiamo riassunto alcune informazioni, ma ti consigliamo davvero di leggere questi articoli per capire bene tutte le sfumature.

Leggi questi articoli per conoscere i tuoi diritti:

• Guida "Know Your Rights" per chi viaggia di Stop AAPI Hate
• È sicuro viaggiare con il telefono in questo momento? di The Verge
• Gli agenti di frontiera possono perquisire i tuoi dispositivi elettronici? È complicato dell'ACLU

Cittadini USA:

• Non può esserti negato l'ingresso negli Stati Uniti
• Devi rispondere: solo alle domande su identità e cittadinanza
• Puoi rifiutare: la perquisizione dei dispositivi e altre domande (ma aspettati ritardi). Il dispositivo potrebbe essere sequestrato
• Hai diritto a: un'assistenza legale alla frontiera

Titolari di Green Card:

• Non può esserti negato l'ingresso (senza un'udienza davanti a un giudice dell'immigrazione)
• Devi rispondere: alle domande su identità e residenza permanente
• Puoi rifiutare: altre domande e la perquisizione dei dispositivi (ma potresti andare incontro a ritardi o a un procedimento di espulsione)
• Non consegnare: la tua green card, anche se ti fanno pressione

Titolari di visto:

• Possono negarti l'ingresso se rifiuti perquisizioni o domande
• Devi rispondere: a tutte le domande della polizia di frontiera su viaggio, precedenti e motivo del viaggio, se vuoi entrare.
• Perquisizione dei dispositivi: se rifiuti, rischi la revoca del visto e l'espulsione

Se ti trattengono e ti interrogano:

• Non mentire mai: anche piccole dichiarazioni false possono portare ad accuse penali
• Mantieni la calma e di' la verità
• Annota tutto: nomi degli agenti, numeri di matricola, domande fatte
• Potresti avere diritto a una telefonata per avvisare qualcuno.
• Fatti dare una ricevuta: se non ti restituiscono il dispositivo, fatti dare una ricevuta così potrai provare a rintracciarlo in seguito.

Valuta pro e contro del non rispondere alle domande:

• Di solito ti consigliamo sempre di non parlare con gli sbirri, ma alla frontiera la situazione è più complicata. Alla frontiera chiunque ha meno diritti, che abbia la cittadinanza o no.
• Se hai la cittadinanza statunitense, puoi rifiutarti di rispondere alle domande (a parte quelle di base elencate sopra), ma potresti subire un interrogatorio lungo e rischiare che non ti restituiscano il dispositivo.
• Se hai una green card o un visto, i rischi sono maggiori. Leggi gli articoli linkati sopra per farti un'idea dei tuoi diritti.

Visto che gli aggiornamenti di sicurezza sono così importanti, abbiamo creato uno strumento che ti guida passo passo.

Se preferisci fare gli aggiornamenti a mano, ecco come fare per ogni dispositivo:

Laptop:

• Seleziona Spegni dal menu di sistema.
• In caso di emergenza, quasi tutti i laptop si possono spegnere forzatamente tenendo premuto il tasto di accensione per 5-10 secondi

1. Genera un codice casuale di 8-10 cifre con questo generatore di codici casuali. (Non inventarlo tu: noi umani siamo pessimi a scegliere a caso!)

2. Cambia il codice di sblocco:

   iPhone

   Impostazioni → Face ID e codice → Cambia codice → Opzioni codice → Codice numerico personalizzato
   Android

   Impostazioni → Sicurezza → Blocco schermo → Inserisci il blocco attuale → PIN/Password → Inserisci un codice

3. Esercitati con il nuovo codice almeno 10 volte di fila adesso, così sarà più facile ricordarlo. (Se disattivi la biometria, il telefono ti chiederà il codice ogni volta che lo blocchi.)

4. Scrivi il nuovo codice su un foglio e tienilo in un posto sicuro a casa finché non l'hai memorizzato. Poi distruggilo dopo 2-3 settimane. Può esserti utile impostare un promemoria sul telefono.

Potrebbe essere necessario attivare la crittografia sul tuo portatile:

Salva la chiave di recupero nel tuo password manager o in un posto sicuro. Per la massima sicurezza, non attivare il recupero tramite iCloud (ma dovrai ricordarti la password e non perderla mai!)

Assicurati anche di attivare la crittografia sui tuoi hard disk esterni e su tutti i backup che crei.

1. Di solito puoi stampare la carta d'imbarco in aeroporto
2. Per altri documenti di viaggio, come visti turistici o di lavoro o dichiarazioni doganali, organizzati con molto anticipo per essere sicurə di poter usare la versione cartacea, perché in alcuni Paesi l'unica opzione davvero comoda per viaggiare è usare un'app.

Puoi e dovresti rifiutare il riconoscimento facciale ogni volta che te lo propongono:

• Controlli di sicurezza (TSA, ecc.)
• Il gate d'imbarco (alcune compagnie aeree usano il riconoscimento facciale al gate)
• Controllo immigrazione e passaporti (hanno una telecamera per farti una foto, ma puoi rifiutare).

Rifiutare è facile:

1. Basta dire "Non voglio sottopormi al riconoscimento facciale."
2. Non consegnare il documento e non metterlo nello scanner finché l'agente non ha preso atto della tua richiesta. Altrimenti potresti ritrovarti bloccato/a nella procedura di riconoscimento facciale.
3. Indossa una mascherina per proteggerti ancora di più mentre attraversi l'aeroporto. Se indossi una mascherina, dovrai abbassarla per permettere all'agente della TSA di verificare che il tuo volto corrisponda alla foto del documento.
4. Se non sai bene cosa fare, chiedi a un agente lì vicino: "Vorrei rifiutare il riconoscimento facciale, dove devo andare?" Spesso ti porteranno in una fila separata per il controllo manuale (che a volte ti fa passare anche prima!)

Valuta di disinstallare queste app (da telefono e laptop) se contengono dati sensibili:

• App di email e calendario (se usi le app integrate del telefono, potresti dover uscire dall'account in Impostazioni → Account del telefono)
• Documenti e note (Google Docs, Evernote, ecc.)
• Altre app di comunicazione (Slack, WhatsApp, ecc.)
• Google Maps (o almeno disattiva la Cronologia delle posizioni)
• App dei social media

Consiglio: nascondi l'app: puoi anche spostare un'app in una cartella nascosta. Istruzioni: iPhone e Android. Ti dà solo un piccolo vantaggio, perché la maggior parte degli sbirri sa che deve guardare in questa cartella. Eliminarla è molto più sicuro.

Potresti anche voler eliminare contenuti specifici dalle app che tieni installate:

• Le note nell'app Note integrata di iOS
• Singole conversazioni di messaggi
• Sposta le foto sensibili in un album Nascosti (oppure fanne un backup da qualche parte e toglile del tutto dal dispositivo)

1. Attiva i backup di Signal: Apri Signal → Tocca la tua immagine del profilo → Impostazioni → Backup → Attiva backup
2. Salva la tua chiave di recupero: Conserva una copia della chiave di recupero in un posto sicuro. Ti consigliamo di usare un password manager come 1Password.
   • Se vuoi la massima sicurezza, puoi mandare la chiave di recupero a un'amicizia o a un familiare di fiducia che potrà dettartela quando ripristinerai il backup più avanti (così non resta salvata in digitale da nessuna parte).
3. Conferma la tua chiave di recupero: Signal ti chiederà di confermare la chiave di recupero per dimostrare che l'hai salvata.
4. Scegli il tuo piano: il piano "gratuito" basta per la maggior parte delle persone. Se ti servono più degli ultimi 45 giorni di contenuti multimediali (foto/video/allegati), puoi passare al piano a pagamento.
5. Poi tocca Esegui backup ora per avviare il backup.
6. Elimina Signal: Infine, elimina l'app Signal dal telefono, così i dati sono più difficili da recuperare se il dispositivo viene sequestrato.

1. Reinstalla l'app Signal sul telefono.
2. Segui i passaggi per confermare il tuo numero di telefono.
3. Quando richiesto, seleziona Ripristina da backup per recuperare i tuoi dati di Signal.
4. Quando ti viene chiesto, inserisci la tua chiave di recupero.

1. Se disinstalli l'app da tutti i tuoi dispositivi, devi essere assolutamente sicurə di aver memorizzato (o scritto da qualche parte) la tua password principale. Se usi 1Password, assicurati di scrivere anche la tua "Secret Key" e di conservarla in un posto sicuro. Puoi portare con te queste informazioni in viaggio se pensi che le tue cose non verranno perquisite.
2. Non cancellare i codici dell'autenticazione a due fattori (2FA) se usi un'app sul telefono per generarli. Sono difficili da ripristinare e non servono a niente a meno che qualcuno non abbia anche la tua password.

Se ti servono le password mentre viaggi:

• Scrivi la tua password principale su un foglio di carta (e anche la Secret Key di 1Password, se serve). Nascondi la passphrase in un posto che non dia nell'occhio (tipo un diario o un'agenda di carta). Rifai l'accesso dopo aver passato il confine. Brucia il foglio appena non ti serve più.
• In alternativa, affida la tua passphrase (o una parte) a una persona di fiducia che possa condividerla con te su un canale sicuro (come Signal) quando sei in un posto sicuro.

Istruzioni:

1. X / Twitter: rendilo privato o disattivalo
2. LinkedIn: rendilo privato o disattivalo
3. Instagram: rendilo privato o disattivalo
4. Facebook: rendilo privato o disattivalo
5. TikTok: rendilo privato o disattivalo
6. Valuta di nascondere anche altri contenuti pubblici, come post di blog e video su YouTube.

Puoi usare Block Party per farti aiutare in questo processo; Cyd.social può anche aiutarti a fare prima un backup locale e privato!

Ricordati di uscire sia dal telefono che dal portatile.

Siti da cui uscire:

• Email e calendario (di lavoro e personali)
• Documenti (Google Drive, ecc.)
• Social media
• Forum di discussione (Reddit, ecc.)

E qualsiasi altra cosa che non vorresti far vedere agli sbirri.

1. Organizzati per rientrare dopo: quando stai per affrontare una situazione in cui potresti essere arrestatə, fai una lista su carta, a casa o in un posto sicuro, di tutti i gruppi e delle persone a cui scrivere per farti riaggiungere dopo l'azione o dopo aver passato il confine.
2. Per uscire dal gruppo: Signal → [Gruppo] → Tocca l'icona del gruppo in alto → Abbandona il gruppo
   • Se sei l'unicə admin, devi rimuovere tutti i membri oppure nominare un altrə admin.
3. Per eliminare il gruppo dal tuo telefono: Signal → Schermata principale → Scorri verso sinistra sulla chat → Elimina
   • Il gruppo non verrà eliminato per nessun altro.

1. Genera il tuo account: vai su IVPN e clicca su Generate IVPN Account (6 $/mese o 60 $/anno). Sotto Standard Plan clicca su Select (scegli il Pro Plan se hai più di 2 dispositivi).
2. Annota il tuo Account ID: salvalo in un posto sicuro, come il tuo password manager. Non c'è l'opzione "password dimenticata", quindi se lo perdi nessuno potrà recuperarlo per te.
3. Paga: scegli mensile o annuale, spunta la casella Automatic renewal, inserisci i dati di pagamento e clicca su Make Payment.
   • Invece della carta di credito, puoi anche ordinare un voucher per IVPN, così la tua identità è ancora più protetta.
4. Installa l'app desktop (Mac, Windows) e accedi con il tuo Account ID.
5. Attiva la connessione automatica: Trova IVPN nella barra degli strumenti → Show IVPN → ⚙️ Icona dell'ingranaggio → Settings → General e attiva Launch at login, Autoconnect on launch e Allow background daemon to manage autoconnect.
6. Attiva il blocco delle pubblicità: attiva AntiTracker nella schermata principale dell'app IVPN per bloccare le pubblicità (questo può aiutarti a mantenere privata la tua posizione, soprattutto sul telefono).
7. Installa l'app per il telefono (iPhone, Android), accedi con lo stesso Account ID e poi attiva le stesse impostazioni elencate sopra. (Su iPhone la connessione automatica non è un'impostazione, perché è attiva di default.)

Ti consigliamo di tenere la VPN sempre attiva, a meno che tu non abbia problemi a connetterti a un sito (dai un'occhiata alla nostra lista degli svantaggi dell'uso di una VPN).

Segui i passaggi della Checklist per il telefono secondario, ma con queste modifiche:

1. Invece di prendere una SIM con un numero americano, cerca online delle SIM prepagate per il Paese in cui stai andando, da comprare in anticipo.

   Oppure usa semplicemente il telefono con il Wi-Fi, senza SIM né numero di telefono, finché non arrivi nel Paese, e poi compra una SIM vicino all'aeroporto appena arrivi. Per i telefoni compatibili con eSIM, alosim.com può essere un'opzione comoda.

   • Fallo solo quando parti dagli Stati Uniti. Quando rientri negli Stati Uniti, prima di passare la dogana assicurati di poter usare il Wi-Fi dell'aeroporto o una SIM attiva per comunicare con i tuoi contatti di emergenza.

2. Come indicato nella Checklist per il telefono secondario, tieni sul dispositivo solo le informazioni essenziali, il minimo indispensabile.

3. Se configuri Signal con un nuovo numero di telefono (quello della nuova SIM), assicurati di aggiungere solo i contatti più essenziali.

4. NON accedere a nessun sito con informazioni sensibili: email, social media, ecc.

1. Prova a farti prestare un vecchio laptop da un'amica o un amico, oppure comprane uno economico online.
2. Ripristina il dispositivo alle impostazioni di fabbrica (Mac, Windows)
3. Configura il dispositivo senza accedere al tuo solito account Apple/Microsoft (altrimenti rischi di sincronizzare un sacco di dati sul computer).
4. Installa solo app che contengono dati che non ti darebbero problemi se li mostrassi a un agente di frontiera.
5. NON scaricare né installare app sicure come Signal o il tuo password manager, né app con tante informazioni come Google Drive (versione desktop) o Gmail.
6. NON accedere a nessun sito con informazioni sensibili: email, social media, ecc.

Se dopo aver passato il confine installi altre app, assicurati di rimuoverle di nuovo prima di riattraversarlo.

1. Genera una passphrase casuale al computer usando un sito come StrongPhrase.net

2. Cambia la password sul tuo dispositivo:

   macOS

   Impostazioni di Sistema → Utenti e gruppi → Clicca sull'icona "i" nel cerchio ℹ️ accanto al tuo account → Clicca su Modifica...

   Poi usa la passphrase che hai generato prima.

   Windows

   Impostazioni → Account → Opzioni di accesso → Password → Cambia → Inserisci la password attuale

   Poi usa la passphrase che hai generato prima.

1. Contatti: chiedi a 2-3 persone di farti da contatti di emergenza
2. Recapiti: assicurati di imparare a memoria i loro numeri di telefono. Se puoi, fallo almeno una settimana prima di partire.
3. Gruppo: mettile in contatto tra loro, così possono coordinarsi se devono sostenerti.
4. Informazioni su arrivo/partenza: comunica gli orari di partenza/arrivo e il numero del tuo volo, così possono seguirlo online in caso di ritardi.
5. Informazioni legali: comunica anche il numero del tuo documento d'identità, il numero del passaporto, il tuo nome legale completo e la data di nascita. Possono essere utili se vieni trattenutə.
6. Connessione: assicurati di avere il Wi-Fi in aeroporto oppure una SIM funzionante.
7. Supporto legale: spiega come trovare supporto legale per te se vieni trattenutə. Indica un avvocato o un'avvocata con cui hai già un rapporto, oppure spiega come trovare legali che sostengono le persone attiviste (dai un'occhiata all'ACLU e alla NLG). Se sei particolarmente a rischio, assicurati di aver contattato in anticipo un o una legale e fagli sapere chi sono i tuoi contatti di emergenza.
8. Piano per farti sentire: fai sapere quando e come li contatterai prima e dopo aver passato la dogana e i controlli dell'immigrazione USA alla frontiera. Assicurati che abbiano passi chiari da seguire se non ti fai sentire.

Per esempio:

"Vi scrivo su Signal dopo che il mio volo è atterrato e prima di passare la dogana. Vi scriverò dal numero 555-123-4567. Ho già creato un gruppo Signal per noi. Se è passata più di 1 ora dall'ultima volta che mi avete sentito, avvisate il mio supporto legale. Se il mio o la mia legale è d'accordo che sia strategico, lanciate un appello pubblico di sostegno. Per favore, annaffiate le mie piante e avvisate il lavoro che sono in ritardo per il viaggio."

1. Invece di sincronizzare tutti i contatti dal tuo telefono principale, annota su carta (o in digitale) i contatti più importanti che ti serviranno durante il viaggio. Includi numero di telefono e indirizzo email.
2. Assicurati di far sapere da quale numero di telefono e/o indirizzo email li contatterai, e valuta di concordare in anticipo una domanda e una risposta di verifica, così potranno essere sicuri che sei davvero tu e non qualcuno che si spaccia per te.

(Il resto puoi lasciarlo attivo.)