Цифрова безпека: відключення
Інтернету
Кашмірські журналісти тримають
плакати на протесті 12 листопада
2019 року, за 100 днів після
відключення Інтернету у регіоні;
Срінаґар, підконтрольний Індії
Кашмір. В усьому світі роботу
журналістів ускладнюють тотальні
відключення Інтернету, що часто (за
наказом влади) відбуваються під час
масових заворушень та в політично
значущі періоди. Світлина Мухтара
Хана (Mukhtar Khan), Associated
Press.
За даними CPJ, відключення Інтернету істотно позначаються на свободі преси, адже
журналістам стає складно ефективно здійснювати свою професійну діяльність. Для
співробітників ЗМІ повне відключення Інтернету чи обмеження доступу до нього
означає неможливість зв’язатися зі своїми інформаторами, перевірити отримані дані
чи своєчасно надсилати свої сюжети. За даними міжнародних спостерігачів Access
Now, вірогідність відключень зростає в часи конфліктів, політичної нестабільності, на
період проведення виборів; влада вдається до цього, щоб обмежити доступ людей
до інформації.
Існують різні типи відключень Інтернету; вони можуть відбуватися по всій країні чи в
окремих регіонах. Журналісти, яких торкнулося таке відключення, стають повністю
відрізаними від інтернету й телекомунікаційних послуг — себто вони втрачають
доступ до інтернету або ж стаціонарний чи мобільний телефонний зв’язок. Влада
країни може запровадити часткове відключення, наказавши провайдерам обмежити
доступ до певних ресурсів, як-от додатки для спілкування або YouTube; це також
обмежує засоби комунікації журналістів та їх здатність завантажувати контент у
Мережу.
Коли йдеться про будь-яке відключення Інтернету, основне — це підготовка.
Журналістам, яких непокоїть перспектива відключення Інтернету, може знадобитися
така інформація.
Загальні рекомендації стосовно цифрової безпеки
Запровадження належних заходів цифрової безпеки допоможе вам убезпечити себе
та краще підготуватися до роботи в умовах відсутності Інтернету.
• Захистіть свої пристрої та обмежте кількість інформації, що на них зберігається: це
убезпечить вас і ваших інформаторів, якщо вас затримають у ході висвітлення подій
під час відключення.
• Користуйтеся додатками для обміну повідомленнями, що захищені наскрізним
шифруванням. Наскрізне шифрування означає, що весь контент, що проходить через
додаток (зокрема дзвінки) захищено шифруванням, і його неможливо перехопити.
Серед таких застосунків — Signal або WhatsApp; компанії-власники не мають доступу
до вмісту повідомлень, а тому влада не зможе витребувати цей вміст через суд.
Для отримання додаткової інформації про безпеку пристроїв та зашифровану
передачу даних перегляньте добірку порад з цифрової безпеки від
CPJ (англійською).
Підготовка до відключень Інтернету
• Спрогнозуйте вірогідність відключення Інтернету. Така вірогідність висока в часи
масових заворушень, протестів та на період виборів. Окремі регіони вашої країни
можуть мати вищий ризик відключень Інтернету, ніж решта території.
• Пильнуйте внесення змін до законодавства, що дозволяють владі обмежувати доступ
до Інтернету та інших засобів комунікації. Дізнайтеся політику урядів сусідніх держав
стосовно відключення Інтернету та інших засобів комунікації.
• Поговоріть про підготовку до можливого повного відключення Інтернету зі своєю
редакцією та колегами. Сплануйте, де й коли зустрічатиметесь особисто, а також спосіб
фіксації й передачі інформації редакторам в умовах відсутності Інтернету. Розгляньте
можливість обмінятися номерами стаціонарних телефонів — але майте на увазі, що
стаціонарні телефонні лінії незахищені, тож не варто користуватися ними для передачі
конфіденційної інформації. Продумайте, як підтримуватимете колег, що живуть і
працюють у регіоні чи зоні вірогідного відключення Інтернету.
• Заздалегідь роздрукуйте всі документи чи контент вебсайтів, які вам можуть
знадобитися в разі відключення Інтернету.
• Забезпечте своїх підлеглих USB-накопичувачами або CD для зберігання даних на час
відключення Мережі.
Оберіть правильні інструменти
Мережеві інструменти та служби мають вразливість до зламування, тож журналістам
варто бути обізнаними в новаціях цифрової безпеки, надто коли йдеться про засоби
комунікації (як-от застосунки для обміну повідомленнями). Наведені нижче поради
актуальні станом на квітень 2021.
• Встановіть і налаштуйте сервіси VPN, що допоможуть вам мати доступ до сайтів,
заблокованих у ході часткового відключення Інтернету. Інтернет-провайдери нерідко
блокують сервіси VPN, тож краще мати кілька опцій. Зверніть увагу, що в деяких країнах
користуватися VPN незаконно, тож ознайомтеся з чинним законодавством. VPN не
стане вам у пригоді в разі повного відключення Інтернету.
• Майте кілька способів зв’язку. Завантажте й налаштуйте різні застосунки для
комунікації, щоб перемикатися в разі блокування одного з них. Ознайомтеся зі
вразливостями кожного з додатків. Наприклад, деякі сервіси не вмикають шифрування
основне, і цю опцію слід налаштовувати окремо. Під час повного відключення вам
доведеться вдатися до менш захищених каналів зв’язку на кшталт SMS, тож подумайте
про способи передачі конфіденційних даних.
• Навчіться обміну даними через Bluetooth, WiFi Direct та Near Field Communication
(NFC). Ці методи дають змогу передавати дані з телефону на телефон без доступу до
Мережі. Зазвичай ці інструменти можна знайти в налаштуваннях телефону.
Потренуйтеся в їх використанні перед відключенням і з’ясуйте їхні можливості та
обмеження щодо обміну файлами.
• Встановіть і налаштуйте однорангові засоби передачі даних, на
кшталт Briar або Bridgefy. Briar — це застосунок для обміну повідомленнями,
захищений наскрізним шифруванням, який працює через Інтернет, WiFi Direct та
Bluetooth. Bridgefy має менше функцій безпеки, ніж Briar, але має більший радіус дії.
• Можна забезпечити собі доступ до Інтернету, придбавши SIM-картку закордонного
оператора (працюватиме в роумінгу) або супутниковий телефон. Пам’ятайте про
ризики користування цими засобами, особливо стосовно відстеження вашого
місцеперебування. Перевірте, чи вони законні в країні вашого перебування.
Під час відключення Інтернету
• Висвітлення подій під час відключення Інтернету може підвищити ваші ризики бути
затриманим (залежно від обставин). Переконайтеся, що ваші пристрої не містять
конфіденційної інформації, яка може наразити на небезпеку вас або інших.
• Навіть коли висвітлення подій у режимі реального часу ускладнюється, у вас все одно
може лишатися можливість фіксувати події. Зберігайте ці дані на USB-накопичувачах
чи CD (за можливості, зашифрованих) для їх подальшої передачі колегам і редакторам.
Майте на увазі, що в разі вашого затримання органи влади отримають доступ до
незашифрованої інформації на цих пристроях.
• Передавайте дані між пристроями через Bluetooth, WiFi Direct чи NFC (зазвичай ці
інструменти можна знайти в налаштуваннях пристрою). Майте на увазі, що ці канали
передачі даних незахищені і що інструмент, яким ви користуєтеся для передачі даних,
слід відключити одразу після завершення такої передачі — щоб уникнути створення
пари між вашим пристроєм і сторонніми пристроями поблизу.
• Користуйтеся одноранговими засобами передачі даних на кшталт Briar та Bridgefy.
Зважайте на слабкі місця в безпеці кожної з них.
• Намагайтеся уникати використання незахищених каналів комунікації на кшталт SMS
або телефонних дзвінків для передачі конфіденційної інформації під час відключення
Інтернету. Такий обмін даними можна перехопити; органи влади можуть отримати до
нього доступ, наприклад, через вашого оператора зв’язку.
• Користувачі пристроїв на Android можуть скористатися F-Droid для завантаження
застосунків без підключення до Інтернету. Ще одна опція для Android — встановити
застосунок за допомогою файлу APK. Ці файли можна пересилати з пристрою на
пристрій, не заходячи до магазину застосунків (app store) — та водночас це може
означати, що вони не проходили перевірку магазину застосунків, тож приймайте такі
файли лише від осіб, яким довіряєте.
• Задокументуйте факт відключення Інтернету, зробивши знімки екрану (скриншоти) із
заблокованих вебсайтів. Пізніше цю інформацію можна буде передати до місцевих або
міжнародних організацій, що спеціалізуються на цифрових правах. Майте на увазі, що
подібне звернення може поставити вашу безпеку під загрозу.
Після відновлення Інтернету
• Обговоріть з редакцією чи колегами, які з ужитих вами заходів підготовки до
відключення спрацювали, а які — ні.
• Перегляньте дані на своїх пристроях, створіть резервні копії та перемістіть дані з
пристроїв на зовнішній диск чи до хмарного сховища. За можливості зашифруйте свої
дані, щоб підвищити рівень їх захисту.
Інші ресурси
• Для отримання докладнішої інформації про відключення Інтернету
перегляньте Керівництво на випадок відключень Інтернету та виборів від Access
Now (англійською, іспанською, російською), а також їхній звіт «Розбиті мрії та втрачені
можливості» (Shattered dreams and lost opportunities, англійською);
• Witness має докладні посібники з налаштування телефону на роботу в автономному
режимі, а також із документування подій в умовах відключення Інтернету (англійською);
• Добірка порад на випадок відключення Інтернету від Amnesty International пояснює, як
документувати й повідомляти про порушення прав людини в умовах повного
відключення Інтернету (англійською).
Джерело:
https://cpj.org/uk/2022/01/%d1%86%d0%b8%d1%84%d1%80%d0%be%d0%b2%d0%b0-
%d0%b1%d0%b5%d0%b7%d0%bf%d0%b5%d0%ba%d0%b0-
%d0%b2%d1%96%d0%b4%d0%ba%d0%bb%d1%8e%d1%87%d0%b5%d0%bd%d0%bd%d1%8f-
%d1%96%d0%bd%d1%82%d0%b5%d1%80%d0%bd%d0%b5/
(літературне редагування україномовного перекладу – НСЖУ)
НСЖУ підтримує постійні контакти із колегами з авторитетного Комітету захисту
журналістів (США) та об’єднує зусилля для убезпечення журналістів.
