Per tutti questi approcci, dal pubblico totale al paranoico, si applica lo stesso principio di una conversazione Sign: un’informazione è sicura tanto quanto il dispositivo meno protetto che vi accede. Pertanto, quando consideri il tuo modello di minaccia e quali dispositivi e account all’interno del tuo gruppo hanno accesso ai tuoi dati più sensibili, assicurati che siano opportunamente bloccati: ciò significa crittografia dell’intero disco (ecco un’analisi per Home windows e Mac), password complesse (consigliamo un gestore di password) e autenticazione a più fattori su tutti gli account sia per i servizi cloud che self-hosted.
TLDR: uno spettro crescente di approcci di collaborazione offre una gamma di opzioni: da Google Docs non sicuri ma accessibili, a strumenti crittografati end-to-end o self-hosted come Proton e CryptPad, all’archiviazione e alla modifica di file localmente e alla loro condivisione su Sign. Scegli ciò che funziona meglio per te in base al tuo modello di minaccia.
Incontra l’IRL in sicurezza
Se ti trovi nella stessa regione delle persone con cui ti stai organizzando, ha senso evitare tutta questa ginnastica digitale e semplicemente uscire insieme? In molti casi la risposta è un sonoro sì, hanno detto gli esperti a WIRED, ma anche qui ci sono degli avvertimenti. Per prima cosa dovresti fare la stessa valutazione del modello di minaccia per gli incontri di persona che hai fatto per la tua organizzazione digitale: l’associazione tra te e le persone che incontreresti è già pubblica? Oppure è un segreto che vi conoscete e lavorate insieme? Esegui questa stessa valutazione per il luogo in cui vi incontrerete e in qualsiasi altro posto in cui andreste insieme, proprio come fareste per dove e come ospiterete i dati sensibili.
Se non potete essere individuati insieme o essere visti entrare o uscire da un luogo segreto o sensibile, incontrarvi di persona potrebbe non offrire vantaggi in termini di privateness. Potresti essere osservato da passanti, seguito dalle forze dell’ordine o tracciato tramite i dati del cellulare, le telecamere di sorveglianza, il riconoscimento facciale, i lettori automatici di targhe o uno qualsiasi degli innumerevoli modi in cui puoi essere sorvegliato nel mondo fisico.
Proprio come nel caso della valutazione del modello di minaccia per i tuoi dati, ci sono senza dubbio molte situazioni in cui la tua affiliazione è già pubblica o non sensibile, advert esempio incontrando persone che conosci del tuo quartiere o persone con cui fai regolarmente volontariato attraverso un gruppo religioso, un sindacato o un’altra organizzazione non segreta. Se potete essere visti insieme senza rivelare nulla di sensibile, gli esperti sottolineano che l’incontro di persona è uno dei modi più preziosi e potenzialmente sicuri per collaborare.
“La comunicazione che le persone hanno fisicamente insieme non potrà mai essere sostituita, e io la sostengo”, afferma Holmes della Freedom of the Press Basis. “Vorrei dire che la migliore crittografia è il bar rumoroso in cui si sussurra a qualcuno. Ma dobbiamo sempre pensare all’architettura di sorveglianza, che è incredibilmente diffusa.”
TLDR: incontrarsi di persona elimina molte vulnerabilità tecniche che potrebbero compromettere la privateness e la sicurezza della tua organizzazione. Ma considera il tuo modello di minaccia: se il fatto stesso della tua riunione deve rimanere segreto, la sorveglianza fisica può rendere le riunioni di persona altrettanto rischiose, o anche più, delle comunicazioni digitali.
Valutare, quindi agire
La verità, afferma Taylor Fairbank di Distribute Assist, è che tutte le organizzazioni che vanno contro gli interessi dei potenti, digitali o fisici, comportano una minaccia di sorveglianza e le sue conseguenze. “Purtroppo, ci sarà sempre qualche rischio intrinseco nell’aiutare altre persone”, afferma Fairbank. “Questa è la realtà in cui viviamo, quindi pensa a quello che stai facendo. Costruisci il tuo modello di minaccia. E se non sei disposto advert accettare i rischi intrinseci di fare qualcosa, allora non farlo.”
Ma Fairbank sostiene anche che queste considerazioni non dovrebbero impedire alle persone di agire. “Guarda il rischio nel contesto, fai scelte informate, cerca di essere il più sicuro possibile”, afferma Fairbank. “Ma, mio Dio, esci e aiuta le persone. Perché ne abbiamo bisogno.”
