Цели |
Развить базовые знания о различных типах слежки |
Общее время | 75 минут - больше, если вы демонстрируете подкаст |
Разбивка по времени |
Введение - 10 минут |
Материалы |
ссылка на десятиминутный анимационный фильм |
Планируя и фасилитируя эту сессию, важно последовательно подходить к идентичности и опыту каждого_ой из участников_ц, а также к их потребностям в защите через призму интерсекциональности. Пересекающиеся системы дискриминации и привилегий, такие как гендер, сексуальная ориентация, религия, инвалидность, расовое и/или этническое происхождение, экономический статус/класс, семейное положение, гражданство, возраст и внешность могут оказывать серьезное влияние на восприятие правозащитниками_цами и их сообществами рисков и защиты, а также их опыт с ними.
Общее примечание для тренера_ки:
Эта сессия более всего подходит ПЗ, работающим в ситуациях с низким и средним уровнями слежки. Если участники_цы-ПЗ уже подвергаются слежке, фасилитатору_ке следует адаптировать вопросы так, чтобы использовать их опыт, углубить анализ и разнообразить тактики.
NB: это базовое введение в тему слежки для ПЗ. Это не является подробным руководством по противостоянию слежке. Развитие способности выявлять сложные системы слежки и обходить их требует углубленного обучения; плохо осуществленные меры противодействия слежке могут подвергнуть ПЗ еще большему риску.
Введение:
Вы просмотрите десятиминутный анимационный фильм о слежке за ПЗ. Этот фильм был подготовлен и снят Front Line Defenders для использования на семинарах.
Обсуждая фильм, мы стремимся охватить цели (упомянутые выше).
Во время просмотра фильма, хотя вам неизвестен точный контекст и риски, с которыми приходится сталкиваться, обдумайте следующие вопросы:
- Почему, как вы думаете, этот/эта ПЗ находится под наблюдением?
- Кто, как вы думаете, могли заказать слежку?
- Какова вероятная цель слежки?
- Какие типы слежки использовались (отметьте каждый случай)?
- Когда данному_ой ПЗ следует принимать во внимание угрозу слежки?
- Какие тактики ПЗ может применить, чтобы защитить себя и других в ситуации, когда слежка становится угрозой?
Обсуждение:
Фасилитатор_ка модерирует обсуждение вопросов (смотрите примечания к сессии ниже).
Фасилитатор_ка спрашивает, находились ли кто-либо из участников_ц под наблюдением, каков был контекст и какие тактики они выбирали.
Индивидуальная работа:
Каждому участнику/каждой участнице следует рассмотреть, какой смысл эта сессия имеет для них и какие действия нужно предпринять и/или исключить в их личном и/или организационном планах безопасности.
Завершение:
Фасилитатор_ка подводит итоги по ключевым моментам, включая:
- важность знания своего контекста (включая вашу осведомленность о действиях, предпринятых вашими оппонентами против других ПЗ в ваших стране/регионе) определит вашу оценку того, что может/не может случиться, если вы попадете под наблюдение
- не ждите, пока за вами начнется слежка, чтобы подумать, как поступить – в таком случае может быть слишком поздно (например, настройка шифрования только после того, как ваш компьютер взломали)
- внедряйте меры защиты прямо сейчас, включая четкие политики и планы по:
- информации: включая то, что является конфиденциальной информацией и как ее следует хранить
- контактам: какие контакты являются конфиденциальными; кому нужно знать, кем они являются; самый безопасный метод коммуникации с ними
- случаям нарушения безопасности: включая то, что следует предпринять, если вы подозреваете или можете подтвердить, что вы попали под наблюдение - в конечном итоге, если вы не уверены, следят за вами или нет, вам следует предположить, что слежка имеет место и действовать соответствующе.
Примите во внимание, что сложная операция слежки за вами может быть совершенно необнаружима.
1) Почему, как вы думаете, этот/эта ПЗ находится под наблюдением?
Их деятельность бросает вызов властным интересам, у которых есть ресурсы следить за ними. Они собираются опубликовать отчет, который поставит правительство в неловкое положение. Вероятнее всего, некоторое время за ними велась слежка.
2) Кто, как вы думаете, заказали слежку?
В данном случае, вероятно, правительство или правительственные агенты, действующие без полномочий на то. Но в различных контекстах преступники также могут принадлежать к радикальным группам или криминальным бандам.
3) Какова, по вашему мнению, цель слежки?
Целью может быть один или более из следующих пунктов:
a) собрать информацию (о сети контактов, доступе к информации, целях, планах, передвижениях и уязвимостях ПЗ)
b) контролировать действия ПЗ***
c) запугать ПЗ
d) собрать достаточно информации, чтобы закрыть сеть ПЗ. В данном случае цели (a), (d) и (e) видятся наиболее вероятными
e) определить местонахождение ПЗ перед арестом, похищением или другим видом нападения
Цель слежки может меняться в зависимости от собранной информации. Если окажется, что вы являетесь большей угрозой, чем ожидалось, цель может измениться от (a) к (d) и/или (e).
Усиление наблюдения в конце фильма иллюстрирует, что, если слежка усиливается или становится неприкрытой, это часто является индикатором того, что арест или нападение неминуемы.
4) Какие типы слежки использовались?
- Физическое наблюдение, осуществляемое агентами – обратите внимание, что в жизни они определенно не стереотипны – которые стараются выглядеть нормально для контекста (включая дворника, женщину в автобусе, женщина с детской коляской у офиса)
- Устройство слежения в автомобиле
- Прослушивание телефонов (в офисе и/или контактов ПЗ, прослушивание вероятно осуществляется телефонной компанией (или с ее помощью)
- Взлом компьютера (а) при помощи вируса, посланного во вложении, которое директор скачивает и (b) при помощи «инженера-телефониста»
- Камера и/или микрофон в настольной лампе в переговорной комнате
- Коллеги могут быть информаторами (например, мобильный телефон на столе во время встречи может служить микрофоном)
- Непосредственное подслушивание (через окно в переговорной с ближайшей крыши)
- Отслеживание при помощи спутника, бесшумных самолетов, дронов также возможно
- Наконец, микрофон в брелоке в кафе.
5) Когда данному_ой ПЗ следует принимать во внимание угрозу слежки? И
6) Как вы думаете, что может предпринять ПЗ, чтобы защитить себя и других?
В идеале ПЗ следует предпринять защитные меры ДО того, как начнется любая слежка, внедряя в организации четкие политики безопасности и планы по тому:
- кто являются конфиденциальными контактами и как с ними следует коммуницировать
- что такое конфиденциальная информация и как ее следует хранить
- что является конфиденциальными проектами и как их следует начинать и вести
- что предпринять, если вы столкнулись со случаем нарушения безопасности
- что следует предпринять, если вы подозреваете или можете подтвердить, что вы попали под наблюдение
В последнее время для слежки за ПЗ и политическими деятелями применялось шпионское программное обеспечение «Пегас», разработанное израильской фирмой кибер-оружия «NSO Group Technologies». Это шпионское программное обеспечение может быть установлено на телефоны с операционными системами ios и Android и способно читать текстовые сообщения, отслеживать звонки, собирать пароли, отслеживать мобильный телефон, получать доступ к микрофону (микрофонам) и видеокамере (видеокамерам) устройства, и собирать информацию с приложений.
Смотрите подкаст: «Под наблюдением и контролем: защита ПЗ от слежки»
https://www.frontlinedefenders.org/en/podcast, Season 2, Episode 9 второй сезон, эпизод 9
Смотрите также: https://securityinabox.org/en/blog/pegasus-project-questions-and-answers/