امنیت جسمی و دیجیتال جامعه

امنیت یک گروه فقط جمع امنیت تک‌تک گوشی‌ها نیست. حمله به دفتر، بازرسی، خشونت در خیابان یا دزدیدن یک کیف می‌تواند دستگاه‌ها، کاغذها و دفترچه تماس چند نفر را یکجا در معرض بگذارد. گزارش‌های مربوط به فشار بر فعالان در کشورهای مختلف — از جمله خشونت و بازرسی‌هایی که در میانهٔ دههٔ ۲۰۱۰ علیه دگرباشان جنسی در اوگاندا مستند شد — همین پیوند میان خطر جسمی و دیجیتال را نشان می‌دهد. درس، تکرار جزئیات آن رویدادها نیست؛ این است که برنامهٔ گروه باید هر دو لایه را با هم ببیند.

جزئیات قفل میز و کاغذ در راهنمای امنیت فیزیکی اطلاعات آمده است. اگر بازداشت برای عضوی از جمع واقعی است، قرار شخصی را با راهنمای خطر بازداشت هماهنگ کنید و کسی را به کاری واندارید که خودش را به خطر بیندازد.

آنچه گروه را آسیب‌پذیر می‌کند

رمز مشترک که همه می‌دانند، دستگاهی که بدون قفل در دفتر می‌ماند، فهرست اعضا روی یک کاغذ یا در یک گروه پیام بزرگ، و این فرض که «اگر برای من اتفاقی افتاد بقیه خودشان می‌دانند چه کنند» از سوراخ‌های رایج‌اند. وقتی یکی از اعضا بازداشت یا تهدید می‌شود، بقیه ممکن است شتاب‌زده حساب‌ها را پاک کنند یا پیام عمومی بفرستند و آسیب را بیشتر کنند.

1. از پیش معلوم کنید چه داده‌ای باید مشترک باشد و چه داده‌ای نباید روی دستگاه همه باشد.
2. دسترسی ادمین را کم کنید: چند نفر باید بتوانند حساب رسمی یا فایل مشترک را عوض کنند، نه همه.
3. پشتیبان مشترک را جایی نگه دارید که با همان دفتر از بین نرود.
4. برای تماس اضطراری یک نفر و یک مسیر جایگزین داشته باشید که به همان ساختمان وابسته نباشد.

رمز و دسترسی مشترک را به حداقل برسانید

1. به‌جای یک رمز که در گروه نوشته شده، از اشتراک کنترل‌شده در مدیر رمز سازمانی یا نقش جدا در خدمت استفاده کنید اگر برایتان ممکن است.
2. وقتی کسی از جمع خارج می‌شود، رمزها و دسترسی‌هایی را که می‌دانست عوض کنید؛ این کار را به هفتهٔ بعد موکول نکنید.
3. حساب رسمی شبکهٔ اجتماعی یا ایمیل جمع را روی گوشی همه باز نگذارید.
4. دستگاه دفتر را با قفل روشن بگذارید و حساب مهمان یا محدود برای کار موقت بسازید.

فهرست اعضا و حامیان را کوچک نگه دارید

فهرست کامل نام، شماره و نشانی اگر در یک فایل همگام یا یک برگه روی میز باشد، با گرفتن همان یک چیز دایرهٔ بزرگی در معرض قرار می‌گیرد.

1. ببینید چه کسی واقعاً باید کل فهرست را ببیند؛ بقیه فقط به همان بخشی که برای کارشان لازم است دسترسی داشته باشند.
2. نسخه‌های قدیمی فهرست را از رایانهٔ مشترک و از گپ پاک کنید.
3. فهرست را در گروه پیام بزرگ نفرستید و در توضیح کانال عمومی نگذارید.
4. کاغذ را شب در کشوی قفل‌دار بگذارید، نه روی میز باز.

برای بحران از پیش قرار بگذارید

قرار گروه باید ساده و قابل اجرا باشد: اگر دفتر یا دستگاهی از دست رفت اول چه می‌کنید، چه کسی خبر می‌دهد، و چه چیزی را عمومی نمی‌کنید.

1. یک جلسهٔ کوتاه بگذارید و همان سؤال‌ها را با صدای بلند جواب بدهید.
2. بنویسید چه کسی حق صحبت عمومی از طرف جمع را دارد.
3. بنویسید پاک کردن شتاب‌زدهٔ حساب‌ها بدون هماهنگی انجام نشود مگر در همان قرار از پیش مشخص شده باشد.
4. یک راه خبررسانی بیرون از همان ساختمان — تماس، پیام از شبکهٔ دیگر، یا نفر دوم در جای دیگر — را یک‌بار آزمایش کنید.
5. قرار شخصی هر عضو را با قرار جمع قاطی نکنید مگر خود آن عضو بخواهد.

کمک شتاب‌زده را محدود کنید

بعد از یک تهدید یا بازداشت، وسوسه این است که همه چیز پاک شود یا جزئیات در شبکهٔ اجتماعی نوشته شود. هر دو می‌تواند به بقیه آسیب بزند یا شواهدی را که خود آن فرد می‌خواست حفظ شود از بین ببرد.

1. اول با قرار از پیش‌نوشته‌شده حرکت کنید، نه با اولین پیام هیجانی در گروه.
2. به حساب دیگران بدون اجازه و بدون درک خطر خودتان وارد نشوید.
3. جزئیات فنی دستگاه یا محل افراد را در کانال عمومی نگذارید.
4. اگر کمک حقوقی لازم است، همان را از مسیر مورد اعتماد گروه پیگیری کنید نه از تبلیغ ناشناس.

هویت‌ها و نقش‌ها را در جمع قاطی نکنید

جداسازی هویت برای فرد در راهنمای خودش آمده است. در گروه هم باید معلوم باشد کدام حساب رسمی جمع است و کدام حساب شخصی اعضا. قاطی کردن این دو، فشار روی یک نفر را به همه منتقل می‌کند.

1. حساب رسمی را با گالری شخصی کسی روی همان ورود باز نکنید.
2. نام واقعی اعضا را جایی ننویسید که لازم نیست.
3. اگر کسی با نام جدا کار می‌کند، آن را در فهرست‌های غیرضروری فاش نکنید.

دفتر و دستگاه مشترک را مثل خانهٔ شخصی نبینید

اتاقی که چند نفر در آن کار می‌کنند، بازدیدکننده می‌پذیرد و گاهی شب خالی می‌ماند، با میز خانه فرق دارد. یک لپ‌تاپ باز روی میز یا یک برد با شمارهٔ اعضا برای کسی که وارد می‌شود کافی است.

1. در پایان کار، صفحه را قفل کنید و کاغذ حساس را از روی میز بردارید.
2. مهمان را به شبکهٔ کاری کامل وصل نکنید اگر شبکهٔ جدا برای مهمان دارید یا می‌توانید بسازید.
3. دوربین و میکروفون دستگاه مشترک را وقتی لازم نیست ببندید.
4. کلید فیزیکی کشو و در را با همان دقت رمز حساب ببینید؛ گم شدنش را به گروه بگویید.

عضو تازه و عضو خارج‌شده را در فرآیند ببینید

بیشتر سوراخ‌ها وقتی باز می‌مانند که کسی آمده یا رفته و دسترسی‌ها همان‌طور مانده‌اند.

1. برای عضو تازه بگویید چه داده‌ای را نباید روی گوشی شخصی‌اش همگام کند.
2. روز خروج، دسترسی ایمیل، پوشهٔ ابری، گروه پیام و حساب رسمی را مرور و در صورت نیاز قطع کنید.
3. دستگاه امانتی را پس بگیرید و قبل از دادن به نفر بعد بازنشانی کنید.
4. رمزهای مشترکی را که می‌دانست عوض کنید حتی اگر «چند روز دیگر هم می‌آید».

آموزش کوتاه بهتر از فایل طولانی بی‌صاحب است

یک راهنمای بیست صفحه‌ای که هیچ‌کس نخوانده به کار بحران نمی‌آید. چند توافق کوتاه که همه تکرار کرده‌اند مفیدتر است.

1. در همان جلسه بگویید قفل صفحه، رمز یکتا و ننوشتن رمز در گروه حداقل انتظار است.
2. یک‌بار با هم مسیر خبررسانی جایگزین را تمرین کنید.
3. تاریخ بازبینی قرار را بگذارید؛ جمع و ابزارها عوض می‌شوند.

پیام گروهی را با بایگانی رسمی عوضی نگیرید

گپ بزرگ جایی راحت برای هماهنگی است و همین راحتی باعث می‌شود سند، نشانی و نام‌ها آنجا انباشته شوند. آن تاریخچه اگر دستگاه یکی از اعضا گرفته شود یا حسابش باز شود، دایره را باز می‌کند.

1. سند پایدار را در جایی با دسترسی محدود بگذارید، نه فقط در تاریخچهٔ گپ.
2. هر از گاهی فایل‌های حساس قدیمی را از گپ پاک کنید اگر دیگر لازم نیستند.
3. عضو تازه را به همهٔ تاریخچهٔ سال‌های قبل وصل نکنید مگر لازم باشد.
4. برای خبر فوری از مسیری استفاده کنید که در قرار بحران نوشته‌اید، نه از اولین گروهی که به ذهن می‌رسد.

عکس، برد و ابرداده را از چشم بازدیدکننده دور کنید

عکس دسته‌جمعی، تصویر برد برنامه‌ریزی و اسکرین گروه پیام اگر با نام یا شماره همراه باشد، همان کار فهرست کاغذی را می‌کند. جدا کردن ابردادهٔ فایل در راهنمای حذف ابرداده آمده است؛ اینجا نکته این است که اصلاً چه چیزی را روی دیوار و در گالری عمومی می‌گذارید.

1. قبل از انتشار عکس دفتر یا جلسه، سطح‌ها را از نام و شماره پاک کنید یا کادر را تنگ‌تر بگیرید.
2. فایل خام را در گپ بزرگ نفرستید اگر نسخهٔ تمیز برای انتشار کافی است.
3. اگر سفر گروهی می‌کنید، برنامهٔ حرکت را در کانالی نگذارید که همهٔ تاریخچه را برای عضو تازه باز می‌کند.

جسمی و دیجیتال را در یک جلسه ببینید

اگر فقط دربارهٔ آنتی‌ویروس حرف بزنید و درِ دفتر یا فهرست کاغذی را نبینید، برنامه ناقص است. اگر فقط قفل در را ببینید و رمز مشترک را رها کنید، باز هم ناقص است.

1. در همان جلسهٔ کوتاه هم از دستگاه حرف بزنید هم از کاغذ و مکان.
2. بگویید اگر کیف یکی از اعضا دزدیده شد، آیا حساب مشترکی روی آن باز بوده است.
3. عکس از برد و میز کار را در شبکهٔ عمومی نگذارید اگر شماره یا نام روی آن پیداست.

اشتباه‌های رایج

• رمز وای‌فای، ایمیل و شبکه‌های جمع روی یک برگهٔ مشترک روی دیوار.
• گروه پیام خیلی بزرگ با فهرست کامل اعضا و فایل‌های حساس.
• نبودن هیچ قرار برای زمان از دست رفتن دفتر یا دستگاه.
• پاک کردن شتاب‌زده بعد از خبر بد، بدون هماهنگی.
• فرض اینکه امنیت دیجیتال هر فرد برای کل جمع کافی است.

از همین امروز چه کار کنید

1. با گروه یک جلسهٔ کوتاه بگذارید و بگویید اگر دفتر یا دستگاهی از دست رفت اول چه می‌کنید.
2. رمزها و دسترسی‌های مشترک را به حداقل برسانید و اگر کسی رفته دسترسی‌اش را ببندید.
3. فهرست اعضا و حامیان را در کمترین جای لازم نگه دارید.
4. یک راه خبررسانی بیرون از همان ساختمانی که در آن کار می‌کنید آزمایش کنید.
5. پشتیبان مشترک را جایی بگذارید که با همان دفتر از بین نرود.
6. اگر عضوی با هویت جدا کار می‌کند، آن را در فهرست‌ها و عکس‌های غیرضروری فاش نکنید.
7. این صفحه را کنار راهنمای جداسازی هویت‌های آنلاین و کاهش افشای شبکه‌های اجتماعی بخوانید وقتی نقش رسمی جمع و نقش شخصی اعضا قاطی شده است.

این متن جای مشورت حقوقی یا برنامهٔ عملیاتی مخفی‌کاری را نمی‌گیرد. هدفش این است که گروه پیش از بحران، دسترسی، فهرست و خبررسانی را سبک‌تر و روشن‌تر کند تا یک رویداد جسمی، همهٔ دایره را یکجا در معرض نگذارد.