В России есть огромное количество инструментов для слежки за общением людей на оккупированных территориях: оборудование для контроля трафика интернет-провайдеров (они обязаны к нему подключиться), практически неограниченные права силовиков, уголовные статьи, под которые можно «подтянуть» ругань и переписку, а также привязку сим-карт к паспортам РФ.
Как пользоваться мессенджерами, соцсетями, сайтами и телефоном так, чтобы не подвергаться риску? Донбасс.Реалии (проект Радио Свобода) проконсультировались с киберспециалистами и подготовили простую инструкцию.
Не вести опасные разговоры по местной телефонной связи
Проще всего контролируется коммуникация через телефонную связь: как мобильную, так и стационарную. Для этого у агрессора есть не только техническая возможность (оборудование на башнях связи и коммутационных узлах), но даже привязка сим-карт к паспортам РФ, – ФСБ даже не нужно утруждать себя, чтобы идентифицировать человека, чья переписка или звонки вызывали подозрения.
Поэтому вообще не стоит обсуждать деликатную информацию по телефону.
Прежде чем говорить о хакерском уровне, следует позаботиться о простой конфиденциальности
Не следует давать в руки оккупантам детали, которые могут деанонимизировать. То есть не нужно писать в СМИ, украинским волонтерам или друзьям в ВСУ по почте, зарегистрированной на настоящее имя и фамилию. Или с фейсбук-страницы, подписанной подлинным именем.
Не обязательно взламывать переписку, чтобы прочесть ее. Возможны ситуации, когда к гаджету получат физический доступ: заставят разблокировать, подсмотрят, украдут. Перед глазами силовиков РФ в таком случае не должно быть опасных переписок.
После использования фейсбук-страницы или почты нужно разлогиниться и почистить историю браузера, чтобы она не открывалась автоматически и не выпадала в списке предложений. Можно пойти по другому пути: каждый раз открывать для этого анонимную вкладку. Она и так не хранит ни историю, ни пароли – это одноразовая страница. Однако стоит помнить, что даже в таком режиме провайдер все равно имеет доступ к данным о действиях пользователей – они под контролем российских силовиков.
Использовать VPN
Власти России контролируют, какие сайты посещают люди – для этого они обязали всех интернет-провайдеров подключиться к системе контроля за трафиком СОРМ (система оперативно-разыскных мероприятий). Таким образом, все, что видит провайдер, – при желании может видеть и спецслужба.
Чтобы скрыть от провайдера действия в интернете, нужно использовать безопасный VPN – сервер-прокладку. Это может быть Psiphon, NTHLink или браузер Tor. Можно выбрать и другой сервис, но перед тем стоит проверить его происхождение (оно может быть росскйским или таким, которое невозможно точно установить). Лучший способ обезопасить себя – получить доступ к платному VPN.
Выбирать безопасные мессенджеры. И это не Telegram
Однако видеть сайты или платформы, которые посещает пользователь, – не то же самое, что видеть содержимое сообщений. WhatsApp, Facebook, Signal и Viber используют шифрование сообщений – провайдер не может их читать. Он увидит, какой объем данных человек отправил и когда – но не то, что в них.
Телеграм-каналы не шифруют сообщения – кроме секретных чатов.
В случае звонков провайдер может видеть IP-адрес абонента во всех мессенджерах, если пользователь специально не отключил эту опцию.
Как отключить: настройки WhatsApp, Signal, Viber, Telegram.
Мессенджеры зарегистрированы на номер телефона. Его, таким образом, знают сами компании, предоставляющие услугу – Telegram, Viber, Meta и Signal. Интернет-провайдер его не видит и, следовательно, передать силовикам России не может. Они могут получить номер только если компания-собственница мессенджера сама передаст такую информацию по запросу.
В июле 2023 года The New York Times, как утверждается, получил около 40 документальных доказательств того, что в России по просьбе властей создали программы для слежки за пользователями мессенджеров Telegram, WhatsApp и Signal. Их могут использовать ФСБ и полиция РФ.
Киберэксперты считают, что Telegram может предоставлять данные ФСБ (об этом свидетельствует, например, то, что его сначала заблокировал, требуя предоставить ключи шифрования, а затем разблокировал Роскомнадзор). Viber ничего не сообщает о своей политике в отношении российских силовиков.
Другие мессенджеры более жестко подходят к разглашению таких данных даже по запросу правоохранителей. Они обнародуют отчеты об этом (вот такой у Meta, а вот у Signal).
Таким образом: базовый минимум – общаться через WhatsApp или Facebook-мессенджер, можно Signal – но само наличие такого мессенджера может вызвать подозрение при физическом доступе к вашему телефону, поэтому – спорно. Исключить для обмена опасной информацией Telegram и Viber. Сразу удалять переписку в мессенджерах и почте, чтобы их не смогли прочитать при физическом доступе к гаджету. Для браузера – разлогиниваться и удалять посещенную страницу из истории. Не хранить пароли в браузере, а вводить их вручную.
Роскомнадзор пытается заблокировать доступ к сайту Крым.Реалии. Беспрепятственно читать Крым.Реалии можно с помощью зеркального сайта: https://d1yh17qxesigdh.cloudfront.net/следите за основными новостями в Telegram, Instagramи ViberКрым.Реалии. Рекомендуем вам установить VPN.
