Článek
V dnešním digitálně propojeném světě jsou kybernetické hrozby všudypřítomné a nástroje pro sledování a sběr dat, jako jsou státní trojské koně, představují vážná rizika. Pro osoby působící ve vysoce rizikových prostředích – mezi něž patří novináři, političtí aktivisté a další ohrožené skupiny – není bezpečné používání technologií jen otázkou soukromí, ale často i osobní bezpečnosti. Tento esej zkoumá účinné strategie pro minimalizaci rizik při používání smartphonů a diskutuje praktická opatření k zajištění komunikace.
Kontext a výzvy: Používání státních trojských koní vládami za účelem sledování a získávání informací je znepokojivým příkladem hrozeb, kterým jsou vystaveni jednotliví uživatelé. Tyto trojské koně využívají různé útokové vektory, aby získaly přístup k soukromým datům, včetně phishingových útoků, exploitů a zneužití síťových zranitelností, jako je SS7 v globální telekomunikační síti.
Problémy s ochranou osobních údajů prostřednictvím reklamních ID:Dalším významným rizikem v oblasti mobilní bezpečnosti je používání reklamních ID aplikacemi a službami. Tyto jedinečné identifikátory umožňují reklamním sítím a datovým brokerům vytvářet podrobné profily aktivit uživatelů. Tyto profily často obsahují informace o pohybových a pobytových vzorcích, které jsou kombinovány z různých zdrojů, včetně používání konkrétních aplikací, navštívených míst a online chování.
Riziko de-anonymizace:Používání těchto reklamních ID může vést k téměř úplné de-anonymizaci uživatelů, zejména pokud jsou shromážděné údaje kombinovány s jinými zdroji dat. Takové praktiky představují významné riziko nejen pro soukromí, ale také pro bezpečnost osob v citlivých povoláních nebo situacích.
Opatření ke zmírnění rizik reklamních ID:
- Deaktivace sledování reklam: iOS nabízí možnost omezit sledování reklam, aktivací volby "Omezit sledování reklam" v nastaveních. Tím se zabrání používání reklamních ID k vytváření komplexních profilů aktivit uživatele.
- Pravidelné resetování reklamního ID: Uživatelé mohou pravidelně resetovat své reklamní ID, aby znehodnotili informace shromážděné reklamními sítěmi.
- Používání aplikací na ochranu soukromí: Existují aplikace, které pomáhají blokovat sledovače a reklamní ID, což omezuje schopnost třetích stran sledovat aktivity uživatele.
Anonymní používání smartphonů:
- Nákup a aktivace v hotovosti: Kupujte předplacené SIM karty a dobíjecí karty v hotovosti, abyste se vyhnuli sledování. Vyhněte se používání kreditních nebo bankovních karet, abyste zachovali anonymitu.
- Opakované mazání a nastavování: Před použitím nastavte smartphone na tovární nastavení. To by mělo být provedeno několikrát, aby se zajistilo, že nezůstanou žádné staré zbytky dat. Nepoužívejte existující účet Apple ID, místo toho vytvořte nový anonymní účet s jednorázovou e-mailovou adresou.
Používání veřejných sítí a anonymita:
- Vyhýbání se domácím Wi-Fi sítím: Nepřipojujte se k domácí Wi-Fi, protože to může snadno spojit vaši identitu s vaší domácí adresou. Používejte veřejné Wi-Fi hotspoty a po každém použití zapomeňte síť v nastaveních, aby nezůstaly digitální stopy.
- Používání VPN: Neustále používejte VPN, abyste maskovali svou IP adresu a skrývali svou polohu. To je zvláště důležité při používání veřejných sítí.
Omezení při používání:
- Deaktivace lokalizačních služeb a Bluetooth: Vypněte lokalizační služby a Bluetooth, aby se zabránilo shromažďování vašich polohových údajů a dalších dat třetími stranami. Tyto funkce mohou být také použity k vytváření pohybových profilů.
- Používání bezpečných messagingových aplikací: Používejte šifrované messagingové aplikace, jako jsou Signal nebo ProtonMail, pro komunikaci. Vyhněte se používání standardních SMS nebo iMessage, protože jsou méně bezpečné.
Akcelerometr a ochrana soukromí:
- Neomezený přístup k senzorům: Každá aplikace na iOS může přistupovat k datům akcelerometru a dalším senzorům bez výslovného souhlasu uživatele.
- Detekce aktivit a poloh: Tyto senzory mohou být použity k rozpoznání pohybových a aktivitních vzorců a dokonce i k nepřímému určení polohy uživatele.
- Ochranná opatření: Buďte si vědomi přístupových práv svých aplikací a používejte aplikace na ochranu soukromí ke kontrole přístupu k senzorům.
Fyzické a digitální oddělení:
- Dva oddělené zařízení: Používejte dva různé zařízení – jedno pro běžné úkoly a jedno pro citlivé aktivity. Vyhněte se používání obou zařízení současně, aby nedocházelo ke spojování aktivit.
- Vědomé nošení zařízení: Nechte své osobní zařízení doma, pokud se věnujete citlivým aktivitám, abyste zajistili, že nebudou shromažďována nechtěná polohová data.
Další bezpečnostní opatření:
- Správa metadat: Před sdílením fotografií a videí online odstraňte metadata. Metadata mohou obsahovat polohové informace a další citlivá data.
- Bezpečnostní kódy a oznámení: Používejte komplexní alfanumerické bezpečnostní kódy místo jednoduchých číselných kódů a vypněte oznámení na zamčené obrazovce, abyste zabránili nechtěnému zveřejnění informací.
Opuštění smartphonů v citlivých kontextech:V určitých situacích je rozumné zcela upustit od nošení smartphonů, zejména v kontextech, kde je třeba zachovat tajemství přítomnosti nebo schůzky. To může být například při setkání s chráněnými a exponovanými zdroji. Přítomnost smartphonu, i když je v režimu „letadlo“ nebo vypnutý, může představovat riziko, protože:
- Potenciální lokální sledování: Moderní sledovací technologie mohou rozpoznat zařízení, i když aktivně nekomunikují. Pokročilé sledovací opatření mohou dokonce odhalit vypnuté zařízení.
- Geolokalizace: Smartphony jsou neustále připojeny k mobilním vysílačům, dokud jsou zapnuté, což umožňuje sledovat pohybové vzorce uživatele. I když jsou zařízení vypnutá, některá mohou být stále sledována, v závislosti na technologii a schopnostech sledovací strany.
- Infiltace a dálkové aktivování: V případech vysoké citlivosti může být napadený smartphone použit jako odposlechové zařízení, i když je zdánlivě vypnutý, pokud útočníci získali dostatečnou kontrolu nad zařízením.
Praktická opatření pro nepoužívání zařízení:
- Fyzická bezpečnost: u kritických schůzek by měli být všichni účastníci vyzváni, aby svá zařízení ponechali na bezpečném místě mimo místo konání schůzky.
- Používání alternativních komunikačních metod: Při organizaci a vedení takových schůzek by se měly zvážit alternativní metody komunikace, které zanechávají méně stop, například používání jednosměrných komunikačních prostředků nebo služeb šifrovaných zpráv, které nezanechávají trvalou digitální stopu.
Další bezpečnostní opatření:
- Správa metadat: Před sdílením fotografií a videí online nezapomeňte odstranit metadata. Metadata mohou obsahovat informace o poloze a další citlivé údaje.
- Bezpečnostní kódy a oznámení: Používejte složité alfanumerické přístupové kódy místo jednoduchých číselných kódů a vypněte oznámení na zamykací obrazovce, abyste odhalili nežádoucí informace.
V době rostoucího digitálního sledování je nezbytné komplexně a promyšleně využívat bezpečnostní technologie a postupy. Jednotliví uživatelé a organizace musí přijmout proaktivní opatření k zajištění své digitální bezpečnosti a chránit se před vládními sledovacími nástroji a dalšími formami kybernetického ohrožení. Strategie a postupy popsané v této eseji, včetně používání dvou oddělených zařízení a nepoužívání chytrých telefonů ve zvláště citlivých kontextech, poskytují rámec pro bezpečné používání smartphonů ve vysoce rizikových prostředích a měly by sloužit jako základ pro další bezpečnostní vzdělávací opatření. Komplexní pochopení mechanismů a rozsahu shromažďovaných osobních údajů, i když se zpočátku mohou jevit jako anonymní, je pro každého uživatele těchto technologií zásadní.
