August 31, 2018

Памятка активиста для безопасности и анонимности в Telegram(ТГ).

1) Не указывайте в аккаунте своего настоящего имени и фамилии.

Это убережет вас от быстрой идентификации правоохранительными органами.

Уже есть случай, когда за репост в Telegram завели уголовное дело.

2) @Никнейм (имя пользователя) не должен содержать ваши реальные данные или вашу почту, ник или id в соцсетях, играх и т.п. Он не должен быть засвечен ранее, периодически его необходимо менять, а лучше его вообще не создавать.

Всю эту информацию легко нагуглить.

3) Не размещайте ваши реальные фотографии на аватарках. Не отправляйте голосовые сообщения в общие чаты и незнакомым людям.

Через разные сервисы вас будет несложно вычислить по фото. То же самое касается голоса.

4) Отключайте синхронизацию контактов в Telegram (Sync Contact).

Имейте в виду, что абонент, забитый в вашей телефонной книге, может увидеть ваш номер через ТГ.

К примеру, у вас по каким-то причинам забит номер телефона вашего участкового, опера, представителя власти, а он, мониторя какой-то протестный чат, смотрит ваш аккаунт, сначала не понимая кто вы, но т.к. он есть в вашей записной книжке, он увидит ваш номер, ну а дальше - дело техники.

На Android. Настройки --> Приватность и безопасность --> Sync Contact (Off)

5) Ограничивайте возможность позвонить вам любому абоненту в ТГ. Скрывайте время последнего вашего посещения.

Таким правом должны обладать только те, кто есть у вас в контактах. Из этого вытекает другое правило: не добавляйте в контакты в Telegram всех подряд.

Настройки --> Кто может позвонить (Приватность и безопасность в android)

Настройки -->Кто видит время последнего входа (Приватность и безопасность в android)

Выбираем пункт «Только мои контакты» или «Никто».

6) Ставим код блокировки в Телеграм.

Это обязательно!

Настройки-->Включить код-пароль для приложения. (Код блокировки на android)

На Андроиде не забудьте включить Allow Screen Capture, иначе нельзя будет делать скриншоты в ТГ.

7) Включаем двухэтапнаю авторизацию в Телеграм.

Если ее включить, то при входе в ТГ, нужно будет вводить код пришедший по смс и пароль.

Подробно про «двухфакторку» можно прочитать тут

Настройки --> Настроить двухэтапную аутенфикацию (Двухэтапная авторизация на android)

8) Запарольте вход в телефон, поставьте пароли на приложения с конфиденциальной информацией, адресную книгу, галерею, заметки и т.д.

Суть всех паролей в том, что если вас свинтят или вы потеряете телефон, тогда телефон в чужих руках станет «кирпичом» – то есть, бесполезным для правоохранительных органов.

9) Включаем Peer-to-Peer. Для обсуждения конфиденциальной информации используйте звонки в ТГ, а не мобильную связь.

При включении P-t-P качество связи будет хуже, но это безопаснее, по работе или для повседневных разговоров выключайте ее.

Все наши разговоры записываются операторами, да-да, это СОРМ1, СОРМ2, при необходимости спецслужбы могут запросить эти данные. У них это называется «Прослушивание телефонных переговоров» и «Снятие информации с технических каналов связи», а потом это перетекает в «ПРОТОКОЛ осмотра и прослушивания фонограммы»

В конце статьи 4 фотографии из реального уголовного дела.

На Android. Настройки --> Приватность и Безопасность --> Peer-to-Peer --> Никто или Мои Контакты

10) Для важных диалогов используйте секретные чаты и не забывайте их подчищать или удалять.

Секретные чаты можно создать пока только на мобильных устройствах, в десктопных версиях их не видно. Не забывайте ставить таймер самоуничтожения секретного чата. Из секретного чата переслать сообщения невозможно. Если ваш собеседник сделает скриншот переписки из секретного чата – вы увидите оповещение об этом.

11) Для серфинга и открытия ссылок в интернете пользуйтесь браузером Tor, VPN или прокси.

БраузерТоr не оставляет следов, также под ним ваш IP будет заграничный, а это значит, что вы сможете просматривать сайты, которые заблокировал РосКомПозор.

VPN и прокси ищите в интернете, они постоянно обновляются.

На смартфоне можно использовать Orbot (аналог TOR для Android) + браузер Orfox, (есть в Google Play)   или I2P

Не открывайте бездумно все ссылки подряд.

12) Храните данные в облаке или на виртуальных дисках, а не на жестком диске вашего компьютера. Или шифруйте жесткий диск.

Это нужно потому, что жесткий диск вашего компьютера или ноутбука элементарно добавляется к вашему делу как улика, а вот облачное хранение к делу пришить сложно.

Предпочтение отдаем зарубежным компаниям-хостерам.

Можно хранить в Samsung CloudiCloud (Apple), pCloud  Mega (Megasynk)

Компании Яндекс и Мэйл, вплотную сотрудничают с властью РФ, поэтому не стоит хранить секретные данные у них.

Не храните в телефоне пароли доступа к облакам и другим сервисам. Этот вариант вам очень поможет, если siloviki будут насильно выбивать из вас пароли.

Либо применяйте шифрование жесткого диска.

Шифрование системного диска Windows

Шифрование системного диска MacOS

Шифрование внешнего диска (HDD, флешки)

13) Не пишите в чатах или личной переписке информацию, которая может вас в дальнейшем скомпрометировать, особенно по 282 статье.

Не нужно всем рассказывать, где вы живете, как вас зовут, где работаете и ни в коем случае не пишите посты, разжигающие межнациональную рознь,ненависть к какой-либо группе лиц, призывы к свержению власти.

Не забывайте, что в чате могут быть «эшники», провокаторы или стукачи, поэтому высказывания фильтруем, их могут использовать против вас.

14) Для активизма лучше использовать отдельную, не зарегистрированную на вас, сим-карту и отдельный телефон. Рекомендуем Теле2.

По статистике, они работают дольше, чем незарегистрированные сим-карты других операторов, которые уже месяца через 2 начнут требовать сообщить свои паспортные данные и угрожать блокировкой в случае неисполнения. Сим-карты без паспорта обычно продают у метро и возле крупных ТЦ.

15) Очищайте кэш и историю сообщений в Telegram, на телефоне и на компьютере.

Подчищайте «хвосты» раз в неделю.

Соблюдение большинства этих пунктов, помогут вам оставаться анонимным для silovikov.

Если эта статья была полезна для вас, вы можете отблагодарить автора и отправить ему любую сумму.

Яндекс кошелек: 410017413679351

Qiwi: 9533656735

Перешлите эту статью знакомым/близким, возможно, она поможет не порушить чью-то судьбу.

Ниже 4 скрина из реального уголовного дела.

Если вы хотите знать, как максимально себя обезопасить от товарища майора, заходите на наш телеграм канал @agit_ru или напишите нам.