Inlägg

2016-11-19

Krypteringsverktyg för aktivister

Ju fler som använder krypteringsverktyg desto bättre. Liksom att maskera sig på en demonstration så är kryptering en solidaritetshandling som främjar din egen och kamraters säkerhet.

Aktivister i Skåne har gjort en liten affisch om krypteringsverktyg för aktivister. Den kan t.ex. skrivas ut och sättas upp på sociala center eller spridas online. Hjälp gärna till! Såklart finns det många fler verktyg och mycket att säga om detta ämnet. Ni får gärna tipsa eller diskutera i kommentarerna här eller höra av er till oss på något annat sätt så kan vi kommunicera det vidare (eller gör er egen lista för den delen).

De verktyg som affischen fokuserar på är:
Signal: End-to-end kryptering av sms och samtal. Ladda ner appen där du brukar ladda ner appar.
PGP: Kryptering av end-to-end mail och filer. Se pnupg.org.
Jabber: Krypterad chattklient. Se www.jabber.org och installera Off the Record (OTR)-kryptering från otr.cypherpunks.ca.
Tor: Anonymiserat surfande. Se torproject.org.

Gör motstånd mot övervakningsstaten!

AO

Kommentarer

Bra guider att använda är:
1) https://riseup.net/en/security eftersom samtliga dessa är anpassade till Riseup och att Riseup har dokumenterad historik av att motstå både domstol och razzia.
2) https://securityinabox.org/en där väldigt många fler verktyg beskrivs och även här anpassat för Riseup som huvudexempel där det är relevant. Notera dock att dessa inte är helt uppdaterade vad gäller senaste versioner, så t.ex. har OrWeb ersatts med OrFox av "The Tor Project".
3) ActivistSecurity version 2.7 är visserligen gammal nu (2008) men täcker både informationsteknologi och säkerhet utan denna teknologi, samt spektrat där dessa möts.

Utöver dessa rekommenderas även https://silence.im/ som är en avknoppning från Signal, där de valt att behålla stöd för krypterade SMS/MMS, så som Signal (då TextSecure) började. Detta kan vara viktigt om datatrafik inte är pålitligt, såsom vid polis-störning, krigszon eller bara dålig mottagning.
Du kan ha både Signal och SilenceIM installerade samtidigt, men bör då se till att sätta SilenceIM som standard-programmet för inkommande SMS/MMS.

Med hjälp av antingen "LUKS Manager" eller "EDS"/"EDS Lite" kan även lagrings-kryptering helt kompatibel med VeraCrypt/TrueCrypt/CryptSetup användas på Android, så du kan skapa en "container-fil" som är krypterad enligt dessas normer på en enhet och sedan bara kopiera hela den filen i krypterat skick till en annan enhet som har något av de nämnda programen (finns för Linux, Windows och Macintosh) och öppna där, samt detsamma i motsatt riktning. På så sätt kan t.ex. demo-video filmas och lagras säkert fram tills den anonymiseras vid redigering på riktig dator för att kunna publiceras.

Många guider pekar på äldre versioner av VPN-klienter med OpenVPN-stöd (teknologin som Riseup Red använder) men nyare versioner av Android hanterar detta bättre med den officiella app:en från OpenVPN som tidigare... inte fanns.

Var noga med att först se till att faktiskt installera och aktivera OTR i XMPP ("Jabber") vilket en del klienter är otydliga med men utöver detta än viktigare, se till att loggning av samtal är AVSLAGET så att de inte dokumeterar varenda ord du säger, vilket flera klienter INTE har... och då totalt motverkar stora delar av syftet med OTR ("forward secrecy", möjligheten att neka till att ha deltagit i ett samtal även om motståndare mot all förmodan lyckas kryptera upp datat som gick över allmän infrastruktur (t.ex. din mobil-operatörs nätverk)).

Nu är det här nog redan för långt och detta känns som en rimlig basnivå, så jag slutar här... om det inte begärs mer. ;-)

/@b9AcE

b9AcE

Kommentera

captcha