Słońce jest ciche
Anonimowość jest kluczową gwarancją bezpieczeństwa sygnalisty. Chroni nie tylko przed prześladowaniami, ale także przed presją psychologiczną. Webinarium podkreśliło, że celem nie jest podanie „idealnej recepty”, ale podniesienie ceny ujawnienia tożsamości sygnalisty, aby proces identyfikacji był jak najbardziej utrudniony i kosztowny.
Ważne jest, aby zrozumieć, że nie ma czegoś takiego jak absolutna anonimowość. Zadaniem sygnalisty jest dobranie poziomu ochrony, który odpowiada zasobom i możliwościom potencjalnego „przeciwnika” (małej firmy, międzynarodowej korporacji, agencji rządowych).
Rodzaje śladów
Ślady fizyczne
Każda czynność w świecie fizycznym pozostawia ślady: kamera monitorująca, świadkowie, przekazanie urządzenia innej osobie.
- Upewnij się, że nikt nie patrzy, gdy przygotowujesz i wysyłasz wiadomość.
- Nie udostępniaj informacji nawet bliskim osobom.
- Unikaj wypełniania formularzy i pisania wiadomości w grupie.
- Nie udostępniaj urządzenia nikomu innemu.
- Korzystaj z niezależnych pośredników (np. specjalistycznych infolinii).
- Dodatkowo, należy zadbać o lokalizację: zatłoczone przestrzenie zapewniają lepszą anonimowość „maskującą” niż puste lub kontrolowane przestrzenie. Należy również pamiętać o monitoringu wideo, wchodząc do pomieszczenia, w którym przekazywana jest wiadomość.
Ślady technologiczne
Większość zagrożeń kryje się w technologii. Każdy kanał komunikacji ma swoje luki.
Telefon:
- Lokalizację można ustalić za pomocą telefonu komórkowego.
- Nagranie głosu służy identyfikacji.
- Numer abonenta jest zawsze przesyłany.
Zalecenia:
- Użyj osobnego urządzenia i karty SIM.
- Dzwoń z zatłoczonych miejsc.
- Po użyciu należy wyrzucić urządzenie.
- Nie łącz się z sieciami korporacyjnymi.
- Trzymaj telefon bez baterii i wkładaj ją tylko na czas jednej rozmowy.
- Unikaj długich konwersacji – im krótsza wiadomość, tym mniejsze prawdopodobieństwo, że zostawisz dodatkowe wskazówki.
E-mail:
- Luka poprzez adres IP.
- Metadane pliku mogą ujawnić tożsamość.
- Treść wiadomości jest przechowywana na serwerach.
Zalecenia:
- Korzystaj z szyfrowanej poczty e-mail (ProtonMail, Tutanota).
- Użyj PGP lub innej metody szyfrowania.
- Używaj jednorazowych skrzynek pocztowych.
- Loguj się tylko przez VPN/Tor.
- Unikaj sztywnych zwrotów językowych i osobistych „śladów” stylistycznych. Korzystanie z usług tłumacza może pomóc zmienić schemat językowy.
- Załączone pliki nie zawierały żadnych ukrytych współrzędnych GPS ani innych metadanych.
Formularze internetowe i przeglądarki:
- Odcisk palca przeglądarki.
- Wzory pisania.
- Pliki cookie i historia przeglądania.
Zalecenia:
- Używaj przeglądarek, które minimalizują odciski palców (Brave, Tor).
- Usuń pliki cookie, pamięć podręczną i historię przeglądania.
- Użyj maszyn wirtualnych lub Tails OS.
- Aby korzystać z przeglądarki, warto przetestować swój własny cyfrowy odcisk palca (za pośrednictwem specjalnych usług, takich jak https://coveryourtracks.eff.org/) i upewnić się, że nie jest on unikatowy. Skorzystaj z wtyczek takich jak NoScript, Canvas Defender, Ghostery.
Posłańcy:
- Poziom ochrony jest bardzo zróżnicowany.
- Sygnał, Kryptos zapewniają wysoki poziom anonimowości.
- Telegram jest mniej niezawodny ze względu na metadane.
- Korzystaj z komunikatorów, które nie wymagają podawania numeru telefonu ani adresu e-mail do rejestracji. Wybieraj te, które automatycznie usuwają metadane.
Ślady behawioralne
Nawet bez użycia technologii sygnalistę można zidentyfikować po jego zachowaniu.
- Nieoczekiwane zmiany nawyków.
- Wzrost ciekawości odnośnie tematu związanego z ekspozycją.
- Reakcje emocjonalne na wiadomości.
Zalecenia:
- Zachowaj swój zwykły styl zachowania.
- Nie okazuj nadmiernego zainteresowania „swoim” tematem.
- Kontroluj swoje emocje.
Szczególnie niebezpieczne są nagłe odchylenia od utartych schematów: na przykład pojawianie się nowych tras, wyjazdy wakacyjne w „niewłaściwym” czasie czy nagłe korzystanie z nowych środków technicznych. Planuj działania tak, aby wyglądały naturalnie w Twoim codziennym życiu.
Kluczowe narzędzia
- VPN, Tor, DuckDuckGo jako wyszukiwarka.
- Maszyny wirtualne (VirtualBox, VMware).
- Systemy operacyjne zapewniające anonimowość (Tails, Qubes OS).
- Szyfrowanie (VeraCrypt, AESCrypt).
- Urządzenia i nośniki „jednorazowego użytku”: tanie telefony komórkowe z przyciskami, dyski flash umożliwiające pobranie tylko jednego pliku, laptopy z systemem operacyjnym działającym tylko w pamięci RAM.
Aspekty psychologiczne
Anonimowość nie dotyczy tylko technologii.
- Osoba sygnalizująca nieprawidłowości musi być gotowa bronić własnych zasad.
- Ważne jest, aby zdawać sobie sprawę, że żadne środki techniczne nie są w 100% skuteczne.
Zanim dokonasz ujawnienia, warto „przymierzyć się” z rolą śledczego: jak inni będą cię szukać, jakie wskazówki mogliby wykorzystać? Takie podejście pozwala z góry zminimalizować ryzyko.
Wniosek
Ochrona anonimowości to połączenie środków technologicznych, behawioralnych i psychologicznych. Sygnalista musi działać ostrożnie, rozumiejąc poziom ryzyka i odpowiedzialności. Najskuteczniejszym sposobem jest skorzystanie z niezależnych kanałów i podmiotów zewnętrznych, które działają na zasadzie zerowej wiedzy.
Najlepszą strategią jest połączenie kilku metod: anonimowego komunikatora, VPN + Tor, urządzeń jednorazowego użytku i monitoringu behawioralnego. To tworzy „wielowarstwową obronę”, która znacznie utrudnia identyfikację sygnalisty.