Безопасность на форуме и в интернете. Что делать, если вам угрожает опасность преследования.

[Maya]

Хочу кратко коснуться безопасного поведения на форуме, а так же вообще в интернете.

С некоторых пор, на Т*ематических интерет-ресурсах, форумах, а так же в мессенджерах, например таких как Телеграм,
стали появляться довольно странные и мутные личности: после общения с которыми закрадываются определенные подозрения.
Например могут запросто назвать другую ТС "мужиком", зная при этом что она пост-оп, или начать троллить по поводу гормонов,
операций и.т.п.
В процессе общения выяснятся, что хоть они и причисляют себя типо к ТС, но при этом не принимают гормоны, не собираются делать операции,
и тем более менять документы после перехода!!!
В Телеграме запрсто могут запостить порнографию, всякие пошлые картинки, постоянно говорят о сексе.
И отсюда возникает закономерный вопрос, а А ЗАЧЕМ ОНИ ТУСУЮТСЯ НА Т*ЕМАТИЧЕСКИХ РЕСУРСАХ?

И я отвечу зачем им это надо!

Многие из них озабоченные малолетки-подростки, которые вообще не ТС, но есть среди них и другие-это гомофобы, адмиреры,
и в том числе стукачи, которые ищут информацию и транс-людях, чтобы потом начать наезжать, угрожать, натравить доблестные
правоохранительные органы и в итоге обвинить по новомодной статье "За пропаганду смены пола или нетрадиционных отношений".
Да-да, не удивляйтесь, эти уроды почувствовали свою власть и сейчас рыщут по всему интернету, в надежде кого-нибудь зацепить и
"устроить показательную порку", преценденты уже были.

В связи с этим, нам необходимо придерживаться некоторых правил безопасности и информационной гигиены, при общении в сети.

1. Старайтесь использовать VPN для захода на тематические ресурсы, хотя бы бесплатный, например Psiphone. Или Tor - как его настроить, см. вверху форума.

2. Не публикуйте никакие свои персональные данные, используйте только вымышленные имена, псевдонимы.

3. Не раскрывайте свое местоположение, а так же детали из жизни, по которым Вас могут узнать, например ваши знакомые или соседи.

4. Будьте осторожны с фотографиями, выкладывайте только те фоты, на которых вас невозможно узнать в реальной жизни, или фоты
без лица, на форуме лучше это выкладывать в закрытый раздел. Не посылайте в личке никому свои фотографии, сейчас это реально опасно.
Так же надо иметь ввиду, если на фото вас невозможно узнать или не видно лица, это не значит что вас не вычислят по заднему фону фотографии,
деталям интерьера, поэтому лучше делать фото на нейтральном фоне, подальше от дома, не в своей квартире. Особенно это актуально для тех кто
живет в маленьких городах, где все друг друга знают.

5. Будьте чрезвычайно осторожны при знакомствах в сети, на форуме, встречайтесь в реале только с людьми, которых достаточно хорошо знаете.
Отправляясь на вечеринку или форумную встречу, никогда не приглашайте посторонних людей, даже если они ТС.

6. Не храните на не зашифрованном диске компьютера информацию, которая Вас может скомпроментировать, например различные виды порнографии, интимную переписку и.т.д.
А если все же нужно что-то хранить, то шифруйте диск компьютера.

Пока вроде бы всё, список будет впоследствии дополняться.

[Lioness]

Полезные ресурсы в сети.

Секьюрно. Проект Роскомсвободы.
Surveillance Self-Defence -- самозащита от слежки. Проект известнейшего Electronic Frontier Foundation. и отдельно их "плейлист" для ЛГБТ здесь


Самые базовые шаги для безопасности в сети

1. Обязательно используйте менеджер паролей. Я рекомендую BitWarden (в облаке) и KeePassXC (локальные файлы). Не забываем регулярно делать резервные копии, если вы пользуетесь локальными файлами!
2. Никогда не используйте один и тот же пароль на нескольких ресурсах.
3. Если хотите запомнить сложный для взлома пароль - можно использовать useapassphrase.com. Сайт выдаст четыре случайных английских слова, и это гораздо лучшая альтернатива паролям вида "AGxEDVZkoyCoVYh3", потому что куда проще запоминается. Особенно, если вы знаете английский.
4. Шифруйте свои устройства! Обязательно включайте BitLocker на Windows (вот так), FileVault на Mac (вот так) и LUKS (на Linux). Поверьте, вы не хотите чтобы с вашего забытого где-то или украденного устройства слили ваши личные данные.

5. Телефоны обычно шифруются по умолчанию, но я рекомендую отключить авторизацию по отпечатку пальца или распознаванию лица. Так будет сложнее принудить разблокировать телефон, если вас вдруг задержат или будет какая-то неприятная ситуация.
6. :!: Используйте двухфакторную авторизацию везде, где это возможно. Добавляя второй фактор (обычно это телефон с приложением или аппаратный ключ) - вы очень сильно осложняете злоумышленникам жизнь, если каким-то образом ваш пароль станет известен. Это одна из самых действенных мер.
7. ОБЯЗАТЕЛЬНО настройте "двухфакторую аутентификацию" в Телеграм. Она таковой не является, но поможет, если вдруг перехватят вашу симку или СМС (поверьте, это не так уж сложно, личный опыт есть ;). Как это сделать: https://telegramm.site/telegram/fishki- ... cija.html/. Сайт неизвестного качества, но все описывает верно.

Добавьте контакты для экстренных случаев в ваш телефон

По таким номерам можно позвонить даже если телефон заблокирован. Это может быть ваш партнер, или близкий друг. Также очень рекомендую добавить контакты Вашего адвоката. Если у вас его нет - ниже есть контакты нескольких общественных организаций, помогающих ЛГБТ-людям.

Как это сделать:

Android
iOS

Контакты правозащитников и экстренных организаций

1. Фонд "Сфера". Контакт для экстренной помощи в Telegram: @lgbt_help_bot
2. СК СОС. Изначально создавались для помощи ЛГБТ-людям на северном Кавказе. Контакт для экстренной помощи в Telegram: @sksos_helpbot.
3. Дело ЛГБТ. Юридическая помощь.
4. Российская ЛГБТ-сеть. Контакт для экстренной помощи - тут (это форма Google, которую нужно заполнить). Телефон 8-800-555-73-74, видимо теперь не работает.
5. Вывожук. Помогает в срочной эвакуации за пределы РФ/РБ. Про него есть отдельный пост ниже, смотрим.


Если Вас, не дай бог, задержали:

1. ОВД-Инфо - 8 800 707–05–28. Контакт в Телеграме - https://t.me/OvdInfoBot.

[Lioness]

Доступные VPN.

Также у меня есть возможность раздавать VPN-доступ от VPN Generator (https://vpngen.org). Можно и самим создавать бригады, но вам необходимо будет найти как минимум пять пользователей, которые будут постоянно пользоваться теми туннелями, что создали вы. Если вам нужен такой VPN - не стесняйтесь писать мне в личку.

Если нужно что-то свое, то можно использовать Outline (https://getoutline.org). Ставится за пять минут на любую купленную VPS без специального образования. Также могу дать доступ на свои собственные, не слишком приметные серверы с Outline -- но для этого у вас должна быть веская причина, зачем вам это нужно (трафик у моих не бесконечный и плачу за это я из своего кармана :? ).

:!: Непроверенными бесплатными сервисами (типа Frigate, Windscribe...) я пользоваться НЕ РЕКОМЕНДУЮ. Помните: если в Интернете что-то бесплатно, значит продукт - вы. Даже VPN Generator - тоже не самый лучший вариант.

Проверенные сервисы (использовались для обхода блокировок и шатдаунов в Беларуси, например):

Psiphon
Lantern

Также рекомендую установить Ceno Browser (https://censorship.no).

Очень рекомендую всегда иметь НЕСКОЛЬКО сервисов под рукой - например, VPN Generator и Lantern/Psiphon. К сожалению, Роскомпозор быстро учится блокировать все больше и больше ресурсов, в том числе по протоколам (то есть, не просто по известным адресам больших VPN-сервисов).

PS. В нашей суровой реальности, где теперь вероятны попытки цензуры и отключения связи, можно обзавестись радиоприемником с возможностью приема коротковолнового (shortwave) диапазона. Например, на Авито можно посмотреть Tecsun или XHDATA. Старые-добрые "голоса" все еще на месте и, как ни странно, это один из способов получить новости, не полагаясь на интернет.

[Lioness]

Если вас преследуют на родине и вам необходима срочная эвакуация:

"Вывожук" (скорее всего заблокирован в РФ -- используйте VPN или контакты ниже).

"Вывожук" - это проект, помогающий лицам, оказавшимся под угрозой политического преследования в России, быстро покинуть территорию страны.

Контакт горячей линии Вывожука в Matrix: @zhuk_hotline:matrix.org. Нажмите на ссылку чтобы перейти напрямую к контакту -- сервер предложит добавить его с помощью Element, а если его у вас нет - то установить. Как пользоваться Matrix - смотрите ниже.
Почта Вывожука: [email protected]. Внимание! Писать строго с НЕ российских сервисов почты - например Gmail, Fastmail, Proton...

Как установить безопасный мессенджер Element

Для общения с горячей линией Вывожука предпочтительнее использовать безопасный мессенджер на основе сети Matrix (сам мессенджер называется Element).

Ссылка для Android
Ссылка для iOS

Регистрация в мессенджере достаточно простая -- необходимо выбрать имя пользователя и пароль, после чего записать в безопасное место (бумага или менеджер паролей) код восстановления. Сеть Matrix децентрализованная и состоит из множества серверов, умеющих общаться между собой (поэтому заблокировать Матрикс не так-то просто!).

Так как основной и самый большой сервер matrix.org является одновременно и самой большой целью, лучше регистрироваться на небольших серверах. Лично я рекомендую Nitro.Chat.

Для этого в процессе регистрации нужно выбрать сервер https://nitro.chat или вводить желаемое имя пользователя в формате @желаемое_имя_пользователя:nitro.chat (так Element поймет, что вы хотите зарегистрироваться не на дефолтном Matrix.org).

После чего добавляем пользователя @zhuk_hotline:matrix.org.

[Maya]

Хочу обратиться к Lioness!

Нельзя ли здесь опубликовать руководство шифровке жесткого диска компьютера, для защита
от несанкционированного проникновение и чтения информации в случае попадания компьютера в чужие руки?

[Lioness]

Хочу обратиться к Lioness!

Нельзя ли здесь опубликовать руководство шифровке жесткого диска компьютера, для защита
от несанкционированного проникновение и чтения информации в случае попадания компьютера в чужие руки?

Вот здесь (securno.org) есть хорошее описание. Для Windows все просто - включаем BitLocker в настройках диска.

На виндах, в силу их загрузки с уже расшифрованного диска, защита не 100%, но good enough...

Вообще, на портативных устройствах, которые можно случайно оставить в кафе - полнодисковое шифрование должно быть включено обязательно. На современных процессорах накладные расходы на него минимальны даже в случае использования быстрого NVMe диска.

Ну и следует помнить, что в случае серьезных проблем от паяльника не спасает ничего. Кроме, возможно, хорошего адвоката.