STABILIREA UNEI COMUNICĂRI SIGURE.
Este esențială atunci când vrei să dezvălui documente sensibile și să protejezi identitatea sursei.
Mai jos sunt descrise câteva dintre uneltele care i-au permis regizoarei documentarului Citizenfour să comunice fără a îi fi interceptate mesajele.
Tor este o colecție de unelte privacy care te ajută să maschezi informații despre cine ești, de unde te conectezi la Internet și, în unele cazuri, poți să ascunzi și locația site-urilor pe care vrei să le accesezi.
Rețeaua Tor se bazează pe eforturile voluntarilor de a găzdui noduri care să redirecționeze traficul, iar conectarea la Tor se poate face inclusiv prin descărcarea Tor Browser Bundle.
1.
Pentru un grad sporit de siguranță, este indicat a se folosi Tor de pe un sistem de operare dedicat, care are o serie de setări implicite puternice pentru protecție. Tails – The Amnesiac Incognito Live System este conceput pentru a putea fi folosit de pe un stick USB, ce poate fi introdus în aproape orice computer, fără să afecteze sistemul de oprerare deja instalat.
2.
În timpul documentarului, într-o scenă în care Edward Snowden discută cu Glenn Greenwald, se poate observa că jurnalistul are inserat în laptop un stick USB albastru de pe
care rulează Tails. De unde știm? Vezi articolul „Ed Snowden Taught Me To Smuggle Secrets Past Incredible Danger. Now I Teach You.”, scris de Micah Lee în The Intercept.
SecureDrop este un sistem prin care avertizorii de integritate (whistleblowers) pot trimite informații în siguranță și care le permite jurnaliștilor să păstreze anonimitatea sursei.
3.
SecureDrop a fost inițial conceput de activistul Aaron Swartz și jurnalistul Kevin Poulsen. Sistemul este folosit de publicații precum the New Yorker, Forbes, ProPublica, The Guardian, The Washington Post, și bineînțeles de publicația Laurei Poitras și a lui Glen Greenwald, The Intercept.
În general, sistemele de criptare funcționează pe baza a două chei, una publică și una privată, ce sunt create automat, printr-un algoritm. Cheia publică este dezvăluită pentru a putea primi mesaje criptate, iar cheia privată este folosită pentru a decripta și citi mesajele. În documentar, soluția folosită de Laura Poitras se numește GNU Privacy Guard (GPG) care are un sistem de criptare ceva mai diferit decât cel descris mai sus. Pretty Good Privacy (PGP) rămâne cel mai răspândit sistem de criptare ce folosește chei publice.
Criptarea nu poate bloca interceptarea în sine – dacă cineva interceptează un email criptat, poate vedea cine l-a trimis și destinatarul, dar nu poate citi conținutul mesajului.
4.
Șirul acela indescifrabil de litere, cifre și simboluri de la începutul documentarului sunt de fapt mesajele criptate dintre Laura Poitras și Edward Snowden. Așa apar mesajele criptate pentru cei care nu dețin cheia privată de decriptare.
Otr instant messaging
Protocolul Off-The-Record (OTR) permite criptarea comunicațiilor din rețelele de mesagerie instantă. De exemplu, pentru Facebook poți folosi Cryptocat pentru a putea avea un schimb de mesaje criptate cu prietenii tăi. OTR este cea mai simplă modalitate de a avea end-to-end encryption – adică o comunicare care este criptată cu o cheie pe care o are doar persoana care recepționează mesajul și nu o terță parte.
5.
Una dintre diferențele dintre OTR și PGP/GPG este că OTR folosește o cheie per sesiune. Asta înseamnă că, dacă de exemplu peste 5 ani cineva o să îți spargă cheia privată PGP și are toate mesajele tale criptate, le va putea citi pe toate. Dacă îți sparge cheia OTR, atunci îți va putea decripta numai o convorbire. Cu OTR trebuie să spargă toate cheile pentru a putea citi toate convorbirile.
Truecrypt hard disk encryption
Deși în timpul filmărilor documentarului, echipa din spatele Truecrypt s-a oprit din a mai dezvolta soluția mai departe, există alte opțiuni viabile pentru a îți putea cripta complet hard disk-ul. În ghidul EFF (Electronic Frontier Foundation) – Surveillance Self-Defense – sunt o serie de tutoriale, instrucțiuni și sfaturi generale despre cum poți să faci asta.
6.
Dacă te identifici cu principiile programelor libere, ai optiunea să folosești un sistem de operare care este construit pentru a îți oferi cât mai multă siguranță. GNU/Linux cuprinde un număr mare de colecții distincte de software – fiecare colecție se numește distribuție. De exemplu, Debian este o astfel de distribuție, Ubuntu la fel.
Poate că imediat după ce vezi documentarul nu o să mergi să
instalezi un astfel de sistem de operare, dar cu siguranță este o opțiune pe care o poți explora.
După toate informațiile dezvăluite de Snowden, după toate știrile, cărțile, documentarele, viziunea despre viața noastră privată și supravegherea în masă clar s-a schimbat. Este încurajator totuși faptul că toți utilizatorii, indiferent de gradul tehnic de pregătire, au la îndemână și pot
face ceva pentru protejarea vieții lor private. Pe lângă Surveillance Self‑Defense Guide, mai puteți accesa și Ghidul de confidențialitate de pe blogul privacy.apti.ro.
7.
Informațiile sunt redactate pe baza articolului Electronic Frontier Foundation.
Materialul este redactat în cadrul proiectului „Protecția datelor personale este un drept fundamental!”, proiect finanțat prin granturile SEE 2009 – 2014, în cadrul Fondului ONG în România.
Conţinutul acestui material nu reprezintă în mod necesar poziţia
oficială a granturilor SEE 2009 – 2014
Pingback: Infografic 7 unelte privacy folosite în Citizenfour | Date personale si viata privata