Digitalna bezbednost na protestu

Prostor za javno delovanje i izražavanje neslaganja u Srbiji se sužava, dok se na kritiku i nezadovoljstvo građana uzvraća sve intenzivnijom represijom. Kada su ugroženi osnovni principi demokratskog uređenja ograničavanjem slobode izražavanja i prava na okupljanje, digitalna bezbednost postaje ključna za zaštitu svih učesnika protesta, blokada i drugih oblika građanskog delovanja.. 

Ovaj vodič nudi praktične savete i alate za očuvanje bezbednosti podataka, komunikacije i uređaja, kao i preporuke za operativnu i situacionu bezbednost tokom protesta i sličnih događaja visokog rizika, tokom kojih može doći do fizičkih napada, privođenja i drugih incidenata.

Zaključavanje telefona


Da bi vam telefon bio zaštićen, neophodno je da podesite zaključavanje ekrana.

iPhone

  • Izaberite PIN ili lozinku u podešavanjima telefona (Face/Touch ID & Passcode) a zatim, ukoliko želite, identifikaciju putem lica (Face ID) ili dodira (Touch ID) u zavisnosti od modela. 
  • U podešavanjima ekrana, odredite period posle kog se iPhone automatski zaključava (Display & Brightness > Auto-Lock).

Android

  • U Security/Privacy podešavanjima telefona (zavisno od proizvođača) podesite PIN, lozinku ili pattern, kao i otključavanje putem biometrije (otisak prsta, lice). 
  • U podešavanjima ekrana (npr. Display & touch, zavisi od proizvođača) namestite period automatskog zaključavanja (Screen timeout).

Postavite što duži PIN ili lozinku koji ne sadrže vaše lične podatke poput datuma rođenja. Budite svesni da vam mogu prisilno otključati telefon ako koristite otključavanje licem ili otiskom prsta. 

Ažuriranje i bekap


Ažurirajte sve svoje uređaje, operativne sisteme ili aplikacije kako bi ste smanjili broj ranjivosti i povećali bezbednost uređaja. Uključite opciju automatskog ažuriranja (automatic updates) kako bi se najnovije verzije softvera instalirale čim postanu dostupne. Obratite pažnju da li se pojavila notifikacija za ažuriranje operativnog sistema na telefonu (iOS, Android) i bez odlaganja je instalirajte.

Automatsko bekapovanje podataka sa telefona (aplikacije, podešavanja uređaja, SMS poruke itd) može se uključiti na Androidu u sistemskim podešavanjima pod opcijom “Backup”, za šta se koristi Google One servis povezan sa vašim Google nalogom. Bekapovanje fotografija sa telefona može da radi Google Photos aplikacija, ali imajte na umu da je čuvanje ograničeno slobodnim prostorom na vašem Google nalogu. Za iPhone su dostupni iCloud bekapi, koji se mogu napraviti automatski ili manuelno.

Imajte u vidu da nekoliko godina stari telefoni ne dobijaju bezbednosna ažuriranja koja objavljuju Google i Apple.

Obezbeđivanje naloga


Lozinke

Lozinke treba da budu jedinstvene, tj. da se koriste samo za jedan nalog ili uređaj, dugačke i formirane od raznovrsnih karaktera. Dugačku lozinku – od 10+ ili čak 20+ karaktera, što duže to bolje – teško je provaliti ili pogoditi. Najbolje je da za lozinku koristite kombinaciju različitih vrsta karaktera i simbola, kao što su brojevi, mala i velika slova i specijalni karakteri (!, ~, *).

Za generisanje i čuvanje kompleksnih lozinki treba koristiti posebne aplikacije (password managers) – preporučuje se Bitwarden.

Multifaktorska autentifikacija

Uključite multifaktorsku autentifikaciju (MFA) na nalozima. To stvara dodatni nivo zaštite, jer traži još jedan korak za logovanje, tj. privremeni kod. Spisak servisa koji podržavaju MFA dostupan je na 2FA Directory, zajedno sa uputstvima za uključivanje ove opcije.

Bezbednije je podesiti MFA mobilnu aplikaciju od SMS poruka jer je SMS nezaštićen kanal. Primer MFA mobilne aplikacije: 

  • Google Authenticator (Android, iOS) može da sinhronizuje kodove sa Google nalogom i bekapuje ih.

Da ne biste ostali bez pristupa nalogu u slučaju da izgubite telefon, obavezno na bezbednom mestu sačuvajte rezervne kodove (backup codes) koje će vam servis ponuditi kada podešavate MFA aplikaciju. Ovi kodovi mogu biti ključni da povratite nalog ako izgubite telefon sa MFA aplikacijom.

Bezbedna komunikacija


Za čet komunikaciju i pozive koristite aplikaciju Signal, koja je besplatna i dostupna za sve najčešće korišćene uređaje i operativne sisteme. Preporučujemo da prilikom organizovanja grupne komunikacije formirate grupe na Signalu i koristite opciju nestajućih poruka (disappearing messages) koja automatski briše poruke sa uređaja nakon određenog vremena. Ova opcija je posebno korisna za deljenje osetljivih podataka u privatnoj i grupnoj komunikaciji.

Uvek treba imati na umu da je u grupnoj komunikaciji sa velikim brojem učesnika, dovoljno da jedan uređaj bude zaražen pa da kompletna komunikacija bude kompromitovana. 

Za registraciju na Signalu je potreban broj telefona, ali ako namestite korisničko ime (username) vaš broj neće biti vidljiv prilikom uspostavljanja kontakta.

Operativna i situaciona bezbednost tokom protesta


Ključno je da vam vaši uređaji (telefoni, laptopovi) budu u vidnom polju i da ih ne ostavljate otključane i bez nadzora. Ako snimate protest telefonom, povedite računa da imate pristup aplikaciji kamere putem glavnog ekrana kako ne biste otključavali telefon dok snimate ili fotografišete. Budite svesni da će identitet ljudi koje ste snimili biti svima dostupan kada fotografije ili snimke podelite na društvenim mrežama. Ukoliko ste zabrinuti da vas neko može identifikovati, putem tehnologije prepoznavanja lica, uživo ili na društvenim mrežama, nosite odeću kojom možete sakriti svoj identitet

Uključite opciju “režim leta” (airplane mode) na svom telefonu kako biste smanjili količinu podataka koju pasivno delite kada se vaš telefon povezuje na mrežu provajdera. Ako ste u blizini tuče, nasilnog postupanja policije i tome slično, isključite telefon dok se ne sklonite u bezbednu zonu. Uvek se krećite u grupi i ne udaljavajte se previše od vama poznatih ljudi. Dok snimate, obratite pažnju na nepoznate ljude oko sebe koji mogu pokušati da vam otmu ili izbiju telefon iz ruke. Ako neko od ljudi iz vaše grupe snima događaj, pazite na neposredno okruženje i blizinu nepoznatih osoba koje bi mogle da im naude. 

Ako procenite da su velike šanse da će na protestu doći do incidenata poput hapšenja ili otimanja uređaja, sa sobom nosite poseban telefon namenjen samo za rizične situacije.

Da biste mogli da na daljinu zaključate, locirate ili obrišete podatke sa telefona, u slučaju da ga izgubite, pripremite opciju Find Device u okviru iCloud-a za iPhone ili podesite Find My Device za Android.  

Fizički napadi i privođenja


Ako očekujete da ćete biti privedeni, isključite telefon i predajte ga bliskoj osobi sa kojom ste došli na protest. U slučaju da vas privedu, tražite od policijskih službenika da se legitimišu ako su u civilu i tražite da vam omoguće telefonski poziv kako biste obavestili advokata i blisku osobu. Ostanite mirni, ne ulazite u fizičke sukobe i ne vređajte policijske službenike prilikom privođenja. 

Takođe, u slučaju privođenja, policijski službenik je dužan da vas odmah obavesti o vašim pravima. To uključuje pravo da znate razlog privođenja, da ništa ne izjavite, da pre saslušanja imate poverljiv razgovor sa advokatom, kao i  da obavestite člana porodice ili drugu blisku osobu o svom hapšenju. Takođe, imate pravo da zahtevate pregled lekara koga sami izaberete (naročito ukoliko ste pretrpeli bilo kakvu vrstu povreda). Policija vas može zadržati do 48 sati u kom slučaju je dužna da vam uruči rešenje o zadržavanju, a za sve preko toga odluku donosi sud.

Ukoliko vam policija oduzme telefon, obavezna je da vam izda potvrdu o privremeno oduzetim predmetima. Ako od vas zahtevaju da otkrijete lozinku ili sami otključate uređaj, nikako to nemojte činiti. Mada postoje retke situacije u kojima takav zahtev može biti opravdan, bez prethodnog saveta i saglasnosti vašeg advokata ne treba da postupate po tom zahtevu. 

Ukoliko vam uzimaju izjavu samo u svojstvu građanina na informativnom razgovoru, ne ostavljajte telefon bez nadzora dok se nalazite u policijskoj stanici. Ako policija insistira da telefon ostavite u drugoj prostoriji, zahtevajte da telefon odnesete kući ili da ga predate osobi od poverenja. Takođe, obavezno tražite uvid u zapisnik i kopiju vaše izjave.

Ako policija privodi nekoga od ljudi sa kojima ste došli na protest, tražite da se policijski službenici legitimišu i pitajte u koju policijsku stanicu idu. Odmah po saznanju obavestite advokata ili tražite od organizatora protesta kontakt advokata za pružanje besplatne pravne pomoći.

Ako primetite da nekoga od ljudi sa kojima ste došli na protest fizički napadaju, snimite incident telefonom, pokažite osobu redarskoj službi protesta i pozovite policiju.

Važni kontakti


Sa sobom nosite papir sa kontaktima koji su ključni u slučaju incidenta:

  • Policija: 192
  • Hitna pomoć: 194
  • Broj telefona kontakta za organizaciju protesta
  • Broj telefona bar jedne osobe sa kojom ste došli na protest
  • Broj telefona bar jedne bliske osobe koja nije na protestu (član porodice, prijatelj/ica, kolega/inica itd)
  • Broj telefona advokata koji pruža pravnu pomoć vašoj organizaciji/organizatoru protesta


Čitaj još: