Guia de segurança para smartphones para manifestantes
(privacyguides.org)- O smartphone no local de um protesto é útil para organização, registro e contato de emergência, mas traz junto um grande risco à privacidade, incluindo perda, apreensão e rastreamento das comunicações
- A opção mais segura é não levar o celular; se for necessário, use um dispositivo separado e reduza ao máximo os dados levados ao local
- Em caso de apreensão, senha longa, desativação da biometria, restrições na tela de bloqueio, remoção do armazenamento externo e patches de segurança atualizados são essenciais para a proteção dos dados do aparelho
- Rede móvel, Wi‑Fi, serviços de localização, AirDrop e apps de teclado podem ampliar a superfície de vigilância, então vale considerar bloqueio de 2G, modo avião, Wi‑Fi público com VPN, desativação da localização e teclado offline
- É preciso também se preparar com Signal, bateria externa, anotação de contatos de emergência, gravação com o aparelho bloqueado, rede de comunicação alternativa e remoção de rostos e metadados das fotos para conseguir agir no local e proteger outras pessoas
Os riscos que os smartphones criam em protestos
- O smartphone é uma ferramenta central para coordenar com outras pessoas, acessar e distribuir informações, pedir ajuda e registrar o que acontece
- Ao mesmo tempo, ele também pode ser um dispositivo perigoso, explorado por autoridades para vigilância direcionada e vigilância em massa
- Deixar o celular em casa é a opção mais segura do ponto de vista de proteção de dados e de evitar rastreamento por vigilância em massa
- O celular pode ser necessário para coordenar ações no local, acompanhar atualizações nas redes sociais e registrar imagens com a câmera
- Se possível, é melhor considerar as seguintes alternativas em vez do smartphone principal
- um burner phone separado
- um smartphone antigo que possa ser restaurado
- uma câmera comum
- Dados que você não levou ao local não podem ser tomados de você ali
- Como a situação pessoal de cada um pode ser diferente, se precisar de aconselhamento jurídico, consulte um advogado qualificado
Principais ameaças a considerar
- Ao levar um smartphone, é preciso considerar também os seguintes riscos
- perda do aparelho
- apreensão do smartphone pelas autoridades
- interrupção de serviço por bloqueio intencional das autoridades ou sobrecarga da rede devido a grandes multidões
- vigilância direcionada
- interrupção de serviços
- bloqueio da entrega de chamadas e SMS
- monitoramento de tráfego não criptografado
- monitoramento de comunicações sem fio locais, como rádio
- vigilância em massa
- restrição ou bloqueio de serviços web como Twitter ou TikTok
- interferência em serviços de mensagem e voz como Signal ou WhatsApp
- monitoramento de tráfego e identificação de dispositivos próximos por meio do Wi‑Fi público no local
- possibilidade de a operadora fornecer às autoridades registros dos dispositivos ao redor de antenas celulares para rastrear e identificar manifestantes
Condições para usar um burner phone
- Normalmente, um celular pode ser rastreado por autoridades policiais por meio de dois identificadores
- IMSI: identifica de forma única o cartão SIM
- IMEI: identifica de forma única o próprio aparelho
- Apenas colocar um SIM pré-pago em um dispositivo pessoal não é uma forma completa de evitar rastreamento
- porque o IMEI pode se conectar a várias redes
- Um aparelho descartável separado pode oferecer proteção mais forte do que levar o dispositivo pessoal
- Ainda assim, se esse nível de ameaça for uma preocupação real, deve-se considerar seriamente a opção de não levar celular nenhum
- Se comprar um dispositivo separado, a compra deve ser feita pessoalmente em loja e em dinheiro
- Ele não deve ser ativado nem ligado em casa
- as operadoras rastreiam a localização do celular por pelo menos um ano, e é mais seguro assumir que o histórico de localização é guardado permanentemente
- a ativação e a configuração devem ser feitas em um local muito público e sem relação com sua rotina
- em lugares ligados a você, como casa ou trabalho, ele deve permanecer sempre desligado
- Se houver intervalo suficiente entre compra, ativação e uso, a detecção se torna menos fácil e também pode diminuir a chance de ainda existirem imagens de segurança da loja
- Ao contratar um plano móvel, também é importante evitar se identificar
- isso varia de país para país, mas alguns planos pré-pagos não exigem verificação de identidade para ativação
- alguns provedores globais de eSIM podem aceitar pagamento sem verificação de identidade
- O aparelho secundário também deve ser um smartphone razoavelmente atual
- diante de tentativas de extração de dados do aparelho que ativistas podem enfrentar, um smartphone é mais seguro do que um feature phone simples
- patches de segurança e meios de comunicação criptografados também são importantes
- Se o dispositivo separado for usado apenas no protesto, o aparelho principal pode ficar ligado em casa, o que pode criar algum grau de plausível negação caso depois peçam dados de localização do celular referentes ao horário do evento
Bloqueie o próprio aparelho com segurança
-
Bloqueio de tela forte
- Você deve usar pelo menos um PIN de 6 dígitos e, se possível, uma senha alfanumérica é ainda melhor
- Um bloqueio forte dificulta o acesso aos dados do aparelho e reforça a proteção por criptografia
- Exceto em casos de grandes vulnerabilidades de segurança, muitas ferramentas usadas por forças de segurança funcionam por tentativa e erro de PIN
- Uma senha longa e única oferece a proteção mais forte em caso de apreensão do aparelho
- Nos Estados Unidos e em vários outros países, é legal recusar desbloquear o celular ou fornecer a senha
- Antes de ir a um protesto, você deve conhecer seus direitos no local
-
Desative a autenticação biométrica
- Face ID e Touch ID são úteis no dia a dia para evitar ataques de observação por cima do ombro
- Em uma situação de protesto, pode ser melhor desativar a autenticação biométrica
- Isso porque as autoridades podem forçar rapidamente o uso da biometria para desbloquear o aparelho
- Se você desativar a biometria, ao desbloquear deve cobrir a tela para evitar a exposição do PIN
- Você deve praticar antes como desligar o celular rapidamente ou desativar a biometria imediatamente
- Nos iPhones mais recentes, manter pressionado o botão lateral e um dos botões de volume faz aparecer o controle deslizante para desligar
- Mesmo que você não consiga desligar de fato, chegar até essa tela já desativa a biometria
- Nos Estados Unidos, ainda existe uma zona cinzenta jurídica sobre se as forças de segurança podem obrigar o uso da biometria
- Várias decisões judiciais tenderam a permitir a exigência do uso de impressões digitais
- Usar senha e desativar a biometria pode fortalecer a proteção garantida pela Quinta Emenda da Constituição dos EUA
-
Reduza as informações na tela de bloqueio
- Mesmo com o aparelho bloqueado, rolar as notificações pode expor sua atividade
- As prévias de notificações na tela de bloqueio devem ser limitadas para aparecer somente após o desbloqueio do aparelho
- Caminho nas configurações do iPhone
- Settings → Notifications → Show Previews
- Selecione Never ou When Unlocked
- Caminho nas configurações do Android
- Settings → Notifications → Notifications on lock screen
- Selecione Don't show any notifications
- Desative Sensitive notifications
-
Minimize os dados armazenados
- A melhor forma de proteger dados é, desde o início, não deixá-los no celular
- Em um aparelho secundário, você deve instalar apenas apps indispensáveis, como um mensageiro seguro necessário durante o protesto
- Se for levar seu aparelho principal, apague apps de armazenamento em nuvem que não serão necessários no local
- Se, depois de apagar, você puder reinstalar e fazer login mais tarde sem perda de dados, então esse app provavelmente não precisa ficar sempre no celular
- Alguns gerenciadores de senhas oferecem a função de remover temporariamente determinados cofres
- O 1Password chama isso de Travel Mode
- Também é possível usar um gerenciador de senhas ou cofre separado com apenas os itens essenciais e remover o gerenciador principal durante o evento
-
Desative ações disponíveis na tela de bloqueio
- Recursos disponíveis quando o aparelho está bloqueado também podem ampliar a superfície de ataque
- No passado, houve casos em que esses recursos foram explorados para contornar a tela de bloqueio ou outros mecanismos de segurança
- Caminho nas configurações do iPhone
- Settings → Face ID & Passcode
- Na seção Allow Access When Locked, desative os recursos desnecessários
- No Android, isso varia muito conforme o fabricante
- A Samsung oferece opções mais flexíveis nas configurações da tela de bloqueio
- O Google não oferece opção para desativar recursos como o painel de configurações rápidas
-
Evite armazenamento externo
- O cartão microSD no Android nem sempre recebe os mesmos padrões de criptografia do armazenamento interno
- Você deve verificar nas configurações se é possível criptografar o microSD
- Se criptografar o microSD, depois ele não poderá ser lido em outros dispositivos, como um computador
- Mesmo criptografado, ele não recebe as mesmas proteções avançadas contra tentativa e erro que o armazenamento interno
- Durante o evento, o ideal é remover dispositivos de armazenamento externo e salvar fotos, vídeos e arquivos no armazenamento interno criptografado
-
Verifique o estado dos patches de segurança
- Vulnerabilidades em smartphones são descobertas com muita frequência, e empresas de spyware como a Cellebrite cooperam com forças de segurança para explorar essas falhas e acessar aparelhos apreendidos
- Celulares que deixaram de receber atualizações regulares do fabricante podem estar em situação de risco
- iPhones recentes e os Google Pixel mais novos são considerados as opções mais seguras contra esse tipo de ameaça
- No Google Pixel, é possível aumentar ainda mais a segurança usando um sistema operacional alternativo reforçado
- Há relativamente menos informações sólidas sobre a segurança de aparelhos de outros fabricantes
- Se você estiver especialmente preocupado com apreensão ou se o aparelho não recebe mais patches de segurança, vale considerar deixá-lo em casa
Reduza a superfície de vigilância
-
Desative o AirDrop
- O AirDrop pode ser um recurso arriscado para quem quer privacidade em locais públicos
- O protocolo Apple AirDrop usa medidas de segurança que podem ser contornadas com facilidade
- Autoridades como o governo chinês mencionam publicamente, pelo menos desde 2022, técnicas para identificar usuários do AirDrop
- Deve-se presumir que dispositivos com o AirDrop ativado continuam transmitindo nome, endereço de e-mail e número de telefone para as proximidades, mesmo quando configurados como “Contacts Only”
- A Apple conhece essa falha desde 2019, mas não a corrigiu
- Caminho nas configurações do iPhone
- Settings → General → AirDrop
- selecione Receiving Off
-
Trave a rede
- Você pode ser rastreado pelo sinal do celular mesmo sem fazer ligações ou enviar mensagens
- Alguns órgãos de segurança pública rastreiam visitantes de uma área específica com equipamentos stingray que se passam por torres de celular
- Também há suspeitas de que equipamentos mais avançados consigam interceptar chamadas e mensagens sem criptografia
- É essencial se proteger contra stingrays que exploram os padrões de segurança mais fracos das antigas redes 2G
- Caminho nas configurações do Android
- Settings → Network & internet → SIMs
- selecione a operadora ou o cartão SIM
- desative Allow 2G
- O app Privacy Cell pode informar se você está conectado a uma rede móvel com segurança atualizada
- O indicador “5G” no celular, por si só, não garante o uso de protocolos de última geração
- No iPhone, é possível ativar o Lockdown Mode
- Settings → Privacy & Security → Lockdown Mode
- selecione Turn On Lockdown Mode
- O Lockdown Mode altera várias configurações para reforçar a segurança, mas alguns apps e recursos podem deixar de funcionar normalmente
-
Use o modo avião com frequência
- Mesmo reduzindo os riscos do 2G, sua atividade na rede móvel ainda pode ser rastreada
- Mesmo que não sejam autoridades, operadoras podem responder a solicitações de dados posteriormente
- Sempre que possível, desligue o celular ou use Airplane Mode para bloquear a conexão móvel
- O ideal é usar conexão de rede apenas em situações de comunicação emergencial com o grupo
- Se a internet for realmente necessária e for viável, você pode considerar manter o modo avião ligado e se conectar a um Wi‑Fi público
-
Tenha cuidado ao usar Wi‑Fi público
- Você pode verificar com antecedência se estabelecimentos próximos oferecem Wi‑Fi público
- O Wi‑Fi público pode ser melhor do que a rede celular por compartilhar menos informações do aparelho com a infraestrutura
- A maioria dos celulares modernos oferece randomização de endereço MAC, o que dificulta correlacionar conexões entre diferentes pontos de acesso Wi‑Fi
- Ainda assim, existe o risco de que um Wi‑Fi público tenha sido instalado por autoridades ou outros atores para rastrear manifestantes
- Em Wi‑Fi público, você pode considerar usar um serviço de VPN para reduzir os metadados de tráfego que o operador do Wi‑Fi pode coletar
-
Desative os serviços de localização
- Se precisar manter o aparelho ligado e conectado, reduza o número de partes com acesso aos seus dados de localização
- Revise com atenção quais apps têm permissão para compartilhar sua localização e considere desativar totalmente os serviços de localização durante o evento
- Caminho nas configurações do iPhone
- Settings → Privacy & Security → Location Services
- desative Location Services
- Caminho nas configurações do Android
- Settings → Location
- desative Use location
- Usuários de Android também devem verificar nas configurações da conta Google se o Histórico de localização está desativado
- Como o Google não protege dados pessoais com criptografia forte, autoridades frequentemente solicitam acesso a dados de localização
-
Verifique o app de teclado
- Teclados de software são um risco de segurança frequentemente ignorado
- Se tudo o que você digita puder ser lido por terceiros, até o mensageiro com a criptografia mais forte perde parte da proteção
- O teclado AOSP padrão do GrapheneOS não se conecta à internet
- O Google Gboard, usado pela maioria dos usuários de Android, se conecta à internet; se você não confia nele, pode considerar uma alternativa offline
- Usuários de iOS podem controlar o acesso à rede de teclados de terceiros nas configurações do sistema
- Isso é especialmente importante se você usa um IME que converte caracteres latinos para outro sistema de escrita, como no chinês
- Esses IMEs costumam ser apps de terceiros com acesso total à internet
Comunicação segura e acesso à informação
-
Use o Signal
- O Signal é considerado o app mais seguro para mensagens de texto e chamadas de voz
- O Signal não permite ser configurado para reduzir a segurança da criptografia nem outros padrões de segurança, então todo o grupo acaba usando configurações seguras por padrão
- Para conversas sensíveis, ative mensagens temporárias com um intervalo razoavelmente curto
- Isso pode ser definido como padrão na seção Privacy das configurações do app Signal, e também aplicado individualmente nas configurações de cada conversa
- Desde 2016, o Signal respondeu a seis solicitações governamentais, e as únicas informações que pôde fornecer foram, no máximo:
- se o usuário está registrado no Signal
- quando esse usuário se registrou
- quando esse usuário se conectou ao Signal pela última vez
- O próprio uso do Signal também pode expor a localização do celular por causa das requisições de rede
- Durante o evento, o ideal é manter o modo avião ativado e minimizar o uso de apps de rede, incluindo o Signal
- Existem outros mensageiros criptografados, mas cada um envolve concessões que podem reduzir a segurança
- WhatsApp e Facebook Messenger têm criptografia de ponta a ponta, mas coletam muitos metadados, como interlocutores, horário das mensagens e localização
- O iMessage oferece criptografia forte, mas tem preocupações parecidas com metadados, e todo o grupo precisa usar iPhone
-
Mantenha o acesso à informação
- O celular é vulnerável a perda, apreensão, danos físicos e bateria descarregada
- Leve uma bateria externa reserva ou um power bank carregado
- Minimize o uso do celular para economizar energia
- Antes do evento, verifique também se você tem plano móvel e dados suficientes
- Se anotar contatos de emergência ou o número de um advogado em papel, ou no braço com uma Sharpie, ainda poderá acessá-los se for detido ou perder o celular
-
Ajuste as configurações da câmera
- Verifique configurações que possam atrair atenção indesejada, como flash ou som do obturador
- Antes do evento, revise as configurações da câmera e deixe tudo ajustado da forma mais segura possível
-
Faça backup dos dados
- Prepare-se para a possibilidade de o celular ser apreendido ou perdido durante um protesto
- Ter um backup criptografado recente pode reduzir custos e transtornos
- No iPhone, é possível fazer backup local em um computador com macOS ou em um PC com Windows com o iTunes instalado
- O backup no iCloud só é seguro se você tiver ativado a Advanced Data Protection na conta do iCloud
- É fortemente recomendado que todos os usuários do iCloud ativem a Advanced Data Protection
- Ela protege não só o backup do dispositivo, mas também a maior parte dos dados da conta iCloud
- O backup no Android não é tão robusto quanto no iPhone
- Se você usar um serviço de backup online, é melhor escolher um que ofereça criptografia forte no lado do cliente, para que o provedor não possa acessar seus dados
Como usar no local do protesto
-
Manter bloqueado
- Como o aparelho pode ser tomado de você durante uma gravação, fotos e vídeos devem sempre ser feitos com o telefone bloqueado
- Desativar a autenticação biométrica pode reduzir casos em que recursos como o Face ID desbloqueiam o aparelho automaticamente sem querer
- No iPhone, é possível abrir a câmera sem desbloquear mantendo pressionado o ícone da câmera na tela bloqueada
- O Action Button do iPhone ou o botão dedicado da câmera nos iPhones mais recentes também podem ser usados para abrir a câmera
- No Google Pixel e na maioria dos aparelhos Android, é possível abrir a câmera sem desbloquear pressionando duas vezes o botão de energia
- Antes do evento, é importante aprender a usar esses atalhos e, se possível, configurar o aparelho para executar tarefas rapidamente enquanto estiver bloqueado
-
Preparar uma rede de comunicação alternativa
- Como pode haver bloqueio da internet, pode ser uma boa ideia preparar uma rede de comunicação de backup com outros participantes
- Briar pode funcionar em modo mesh local, conectando-se a aparelhos próximos por Bluetooth ou Wi‑Fi local em vez de depender de serviços centrais de internet
- Meshtastic usa rádio P2P e mesh e pode ser mais confiável do que Wi‑Fi ou Bluetooth, mas exige a compra de hardware dedicado para conectar ao celular
- Também é possível considerar equipamentos de rádio local, como walkie-talkies
- No entanto, esse tipo de equipamento quase sempre não é criptografado e pode ser interceptado com facilidade, então não deve ser usado para transmitir informações sensíveis
Medidas após o evento
-
Se o celular foi perdido ou apreendido
- Se você perder o celular, dependendo do modelo, pode ser possível localizar ou apagar o aparelho remotamente
- Também é preciso tentar sair dos serviços online em que você estava conectado no celular
- Muitos serviços de redes sociais permitem verificar, nas configurações da conta, quais aparelhos estão conectados e revogar o acesso remotamente
- A exclusão remota ou a revogação de acesso à conta podem ter consequências legais
- Em algumas jurisdições, isso pode levar a acusações de obstrução da Justiça ou destruição de provas
- É necessário consultar um advogado qualificado antes de decidir como proceder
- Se a polícia levou o celular, pode haver meios legais para tentar recuperá-lo
-
Proteger outras pessoas ao compartilhar fotos
- Ao publicar fotos online, é preciso prestar atenção aos rostos e a outras características identificáveis de outros manifestantes ou transeuntes
- Autoridades policiais ou grupos de justiceiros podem usar essas fotos para rastrear participantes, prendê-los ou assediá-los
- Os rostos nas imagens devem ser ocultados
- A maioria dos celulares tem ferramentas básicas de edição de fotos que permitem desenhar sobre a imagem
- Como o desfoque às vezes pode ser revertido, cobrir completamente costuma ser melhor
- É melhor evitar marca-texto ou ferramentas de edição semitransparentes
- Mesmo que pareça preto após várias passadas com um marca-texto preto, em muitos casos isso pode ser revertido com ajuste de contraste
- Para as áreas a ocultar, desenhar uma caixa preta com a ferramenta de formas ou retângulos é melhor do que rabiscar manualmente
- O Signal tem ferramentas integradas de edição de fotos e desfoque
- Você pode enviar a foto para o chat “Notes to Self”, salvar a imagem editada e depois compartilhá-la
- O Signal também remove automaticamente os metadados da foto
-
Remover metadados de fotos
- As fotos podem incluir metadados como o tipo de celular ou câmera usado, o local da captura e outros dados sensíveis
- Antes de compartilhar uma imagem, essas informações devem ser apagadas com uma ferramenta de remoção de metadados
- Ao enviar uma foto pelo Signal, o aplicativo remove os metadados automaticamente
1 comentários
Opiniões no Hacker News
Se você for a uma grande manifestação, é bem provável que as estações rádio-base ou stingrays não deem conta de todos os usuários conectados, então é melhor preparar com antecedência um app que permita conversar com amigos via WiFi P2P ou Bluetooth
Assim, dá para se comunicar com pessoas por perto mesmo mantendo o modo avião ligado o tempo todo
Investir em rádios comunicadores criptografados também é uma opção, mas a legalidade pode variar conforme o país; em lugares com restrições, talvez seja preciso adquiri-los quando estiver em outro país
Algo que também aparece no texto, mas é fácil deixar passar, é o ponto central: deixe seu celular pessoal em casa. É melhor usar um aparelho reserva sem nenhuma informação útil e sem nome real, ou simplesmente não levar celular; se usar um aparelho reserva, escolha um modelo com bateria removível e tire a bateria antes de chegar ao local, retirando-a de novo também ao se deslocar
A Motorola até vende rádios com AES, mas, até onde sei, é praticamente a única opção, e é caríssima
Pegue um Google Pixel 9, 9 Pro ou 9 Pro XL, verifique a imagem e o GrapheneOS, desative biometria e conexões sem fio, e memorize uma nova frase-senha de 8 palavras ou mais, conforme os critérios do NIST, usando Anki ou a própria cabeça
Compre uma capa de celular, fita EMI e fita isolante elétrica impermeável; aplique várias camadas de fita EMI sem deixar frestas na parte interna e nas paredes internas da capa, fazendo as camadas adjacentes se sobreporem, se possível, em mais de 1 cm, e depois aplique por cima uma camada de fita isolante
Quando não estiver usando, mantenha-o desligado e guardado dentro da roupa íntima 24 horas por dia. Considero minha configuração mais segura do que não levar celular, ou do que um notebook com Qubes, um celular reserva 2G ou ficar sem celular
Meshtastic.org é uma ponte de hardware ou dispositivo independente, barato e open source, baseado em LoRa; vários produtos custam menos de US$ 50 e podem ser usados com app via Bluetooth ou interface web por WiFi
Ele oferece uma camada forte de criptografia e, na maioria das situações, alcança mais de 1 km ou 1 milha por salto
Foi projetado originalmente para uso off-grid, mas é muito flexível e já bastante maduro. Permite usar o celular como uma simples interface de usuário e tem um ecossistema estabelecido
Venho usando há alguns anos em festivais e para rastreamento de veículos; é muito útil quando não há infraestrutura e parece se encaixar bem em manifestações
Mas o primeiro princípio de comunicação de emergência é: se você acha que pode precisar depois, precisa praticar agora. É muito mais fácil fazer as pessoas instalarem o app do Meshtastic ou ajustarem configurações estranhas enquanto ainda há internet normal e sem censura
É difícil confiar tanto assim em um celular, e me preocupa que ele faça algum tipo de pequena verificação por beacon mesmo em modo avião
Pelo que vi por alto, ele parece usar sempre, em cabeçalhos de pacotes não criptografados, um NodeID estático derivado do endereço MAC Bluetooth
Isso permitiria não só farejar mensagens à distância com muito mais simplicidade do que nas comunicações celulares, mas também vinculá-las ao hardware que a pessoa está carregando
Redes mesh são de fato úteis, mas acho que é preciso ter cuidado com a privacidade oferecida quando há adversários que você pode encontrar em uma manifestação
No melhor caso absoluto fica em torno de 20 a 50 kbps e, na prática, fica mais perto de cerca de 1000 bits por segundo
Tentei uma vez, mas talvez as configurações padrão estivessem péssimas, porque não houve comunicação nenhuma. Encontrei dezenas de outros nós em um espaço pequeno, e parecia que a rede inteira estava saturada por pings e mensagens, fazendo meu equipamento não funcionar
Gostaria de saber se há alguma configuração que deva ser alterada para evitar problemas de saturação da rede
Infelizmente, esse tipo de tema atrai uma certa tendência a LARP. Quando a situação esquenta, é bom lembrar que ficar fuçando configurações não vai tirar você de uma interação ruim com a polícia
Conselhos técnicos para manifestações legais e ilegais são quase opostos, e conselhos para países como os EUA e lugares como o Egito também diferem muito. É um problema complexo
A utilidade de fuçar configurações pode ser limitada quando você encara diretamente as autoridades, mas isso pode evitar que você caia em varreduras em massa do tipo que analisam todos os assinantes de telefonia móvel presentes em uma manifestação que deu errado
É parecido com o fato de que a criptografia universal talvez não impeça a vigilância direcionada da NSA, mas pode proteger contra pescarias investigativas em massa sem mandado
A fronteira entre manifestação legal e ilegal é muito nebulosa e pode mudar rapidamente. No fim, a única forma de ter certeza de que você vai a uma manifestação que jamais será classificada como ilegal é, por mais puras que sejam suas intenções, simplesmente não ir a manifestação nenhuma
Nos EUA, uma parcela considerável das manifestações que se tornam violentas é organizada por agentes russos, que também organizam contramanifestações
Em outros países, também é comum que manifestações sejam organizadas por forças estrangeiras. Os organizadores provavelmente cuidam bem da segurança operacional, mas, do ponto de vista deles, as demais pessoas são, figurativamente, quase bucha de canhão
Isso acontece há décadas; a União Soviética organizou manifestações em outros países durante toda a sua existência. Os EUA também ajudaram o movimento anti-autoritário Solidariedade, na Polônia, e vários outros movimentos
Recursos para localizar ou apagar o celular remotamente podem vir acompanhados de acusações de obstrução da Justiça ou destruição de provas, então isso pode ser realmente grave
É muito melhor, desde o início, não ter, coletar nem obter os dados
Como, uma vez perdido, não dá para saber exatamente quem o pegou, será que realmente poderiam aplicar acusações como obstrução da Justiça só porque a pessoa fez a exclusão remota enquanto estava sob custódia policial? Esse tipo de acusação não exige intenção deliberada?
No Face ID há uma configuração que exige contato visual direto ao desbloquear o celular
Se você tem receio de que alguém o force a desbloquear o celular, recomendo fortemente ativar essa opção. Especialmente se ela não for o padrão; só de fechar os olhos já dá para impedir facilmente um desbloqueio forçado via Face ID
Testei isso várias vezes nos protestos do BLM e, se eu não estivesse de olhos abertos olhando para a frente, nem eu nem outras pessoas conseguíamos desbloquear meu celular. Por isso, acho que, usando essa configuração, é até muito mais seguro manter a biometria por Face ID ativada. Talvez seja melhor evitar autenticação por impressão digital
Por outro lado, se você estiver bêbado ou sob efeito de drogas, desbloquear o celular com o rosto fica quase impossível. É melhor desativar depois que o protesto acabar
Já o desbloqueio com senha ou frase secreta não pode ser ordenado legalmente. Aqui, ordem legal significa uma ordem com força coercitiva da lei, cuja desobediência pode ser punida
Dependendo das configurações, ele também pode ligar automaticamente para o 911, mas isso pode ser cancelado
O mensageiro Briar é um app projetado para situações como protestos, então eu provavelmente o preferiria ao Signal
O texto diz que o Signal respondeu a 6 solicitações do governo desde 2016 e que as informações que pôde fornecer foram, no máximo, parciais, mas isso é apenas o que o Signal afirma ter; não há como saber o que ele realmente coleta
O Briar funciona em P2P sobre Tor, portanto não consegue coletar dados mesmo que quisesse
Seja qual for a ferramenta usada, textos como este deveriam lembrar possíveis participantes de protestos de ativar mensagens que desaparecem em intervalos adequadamente curtos. Autoridades podem tentar quebrar a segurança do celular com equipamentos como Cellebrite e extrair todas as mensagens antigas
Uma implementação correta, completa e segura é muito difícil
Também há a suposição de que o design é seguro, algo que não dá para saber com informações limitadas. P2P também não é mais seguro do que passar pela internet; pelo contrário, pode ser mais fácil de identificar. Os sinais P2P do Briar são poucos, enquanto os sinais da internet são praticamente infinitos, então isso acaba se denunciando
Se a ideia for rede mesh P2P local, isso também não ajuda muito em um protesto em que as autoridades estão presentes no local
No mundo mais aberto dos apps, o único que fez um trabalho bom o bastante para receber a confiança de especialistas foi o Signal, que também recebe muita ajuda gratuita da comunidade de especialistas em segurança
Há apps que detectam se estações-base falsas estão monitorando o tráfego
Também há apps que usam acelerômetro e giroscópio para detectar se o celular foi arrancado da sua mão e executar ações específicas
É bom usar bloqueio de apps para que, mesmo que o celular seja desbloqueado, os apps continuem bloqueados. Por exemplo, bloquear galeria, explorador de arquivos, configurações, Play Store, todos os navegadores instalados, nuvem ou unidades remotas, apps de sincronização, contatos, e-mail e apps de mensagens. Em casos extremos, dá até para bloquear todos os apps
Se você usar um app que sincronize remotamente uma pasta ou galeria específica sempre que um novo arquivo for criado, ao tirar fotos ou gravar vídeos, mesmo que o celular seja tomado, os dados sejam apagados, o aparelho seja destruído ou seja restaurado sem que você queira, os arquivos já estarão sincronizados em um local remoto
Snoopsnitch
https://f-droid.org/en/packages/de.srlabs.snoopsnitch/
Stayput
https://f-droid.org/en/packages/org.y20k.stayput/
plucklockex
https://f-droid.org/en/packages/xyz.iridiumion.plucklockex/
Se a preocupação é tão grande assim, é melhor simplesmente não levar o celular
Se precisar de fotos, basta levar uma câmera, sem tirar fotos identificáveis de pessoas sem consentimento
Por outro lado, como a principal função de um protesto é atrair a atenção da imprensa, pode-se dizer que, se ele não se tornar público, praticamente não tem sentido, a menos que evolua para ação direta
Se esse segundo ponto interessa a você, vale a pena ler https://www.amazon.com/If-We-Burn-Protest-Revolution/dp/1541...
Transmissão ao vivo ou backup em tempo real de fotos e vídeos pode ser útil
Muitos movimentos recentes usaram as redes sociais para atrair a atenção da grande imprensa. A Primavera Árabe usou as redes sociais para contornar a repressão do governo às comunicações e atrair atenção internacional, e a hashtag #BringBackOurGirls também começou localmente após os sequestros pelo Boko Haram e a resposta incompetente do governo, atraindo pressão e recursos do mundo todo
Evento público é evento público. Pela experiência com protestos de rua, pelo fluxo histórico e pela situação política atual, chega-se à conclusão de que, nos últimos mais de 10 anos, especialmente em Portland em 2020, houve uma atuação considerável de agitadores
Fotografar e publicar imagens dessas pessoas é uma ação importante. Se a era da internet torna essa tática inviável, isso é uma grande vitória
De qualquer forma, não há benefício. O Estado está filmando todo mundo nesses eventos, então uma foto a mais tirada por mim não muda a superfície de risco de ninguém em termos de retaliação estatal
A dica de que stingrays exploram os baixos padrões de segurança das antigas redes 2G é boa
Eu não sabia que era possível desativar o suporte a 2G no celular
Dá para escolher apenas 3G, mas, para usar 4G/5G, é preciso manter o 2G ligado também
Basta deixar o celular em casa
Se tiver que encontrar amigos, combine um lugar para se encontrar; se tiver que tirar fotos, pense primeiro se isso é realmente necessário. Que direito você tem de fotografar o rosto de outras pessoas? É melhor simplesmente deixar esse celular em casa
Claro, também concordo que é perigoso
Um vídeo longo e sem cortes é muito mais difícil para propagadores de desinformação negarem ou remontarem