Mantendo sua privacidade

Mantendo sua privacidade

December 9, 2016
blog
private, guide, services

❗️*Observação:* Esse guia provavelmente se encontra defasado

O intuido desse guia manter uma coleção de guias, links e pensamentos sobre a privacidade e segurança online. Nós temos em foco criar ferramentas antifascistas, contra regimes autoritários para ajudar comunidades, organizações e ativistas.

Andamos observando que muitos grupos antifascistas/ativistas, usam ferramentas como o Facebook, WhatsApp e outros para organizar seus protestos, se comunicar com amigos e familiares, porém, essas ferramentas de comunicação são apenas uma arma contra sua privacidade e não estão no seu lado.

No atual governo brasileiro (governo de Michel Temer), muitos protestos estão acontecendo, e a comunicação entre os manifestantes estão sendo cada vez mais vigiadas pela polícia/governo brasileiro (também por governos externos), impossibilitando uma luta **democrática** e sem interferência externa.

Sabemos que cada vez mais, ativistas estão sendo oprimidos, censurados e vigiados pelo estado e sua polícia burguesa, com isso, esperamos que essa wiki ajude você a escapar dessa repressão.

❗️*Observação:* O trabalho desta pagina ainda está em andamento.❗️

Introdução #

Esta página, tem propósito de apresentar ferramentas de comunicação criptográfica para manifestantes e grupos se comunicarem sem que o estado, polícia ou terceiros modifiquem o conteúdo da conversa ou interceptam a conversa em tempo real.

Critérios de escolhas #

Existem diferentes meios de comunicação online, porém, os meios de comunicação oferecidos devem seguir o seguinte critério: 1. O código da ferramenta é open source (código aberto) e esta disponível para avaliar e corrigir erros. 2. A criptografia usada é segura e bem testada. 3. Sua aplicação e criptografia passaram por uma auditoria de segurança. 4. O serviço não salva dados do usuário em seus servidores (ou salva apenas aqueles necessários para a aplicação funcionar).

Chat em tempo real #

  • Signal – Android/iOS/Google Chrome

    • Comunicação em grupo ou 1:1.
    • Possibilita verificar a privacidade da sua conversa.
    • Código do protocolo/aplicação se encontra aqui.
    • Auditoria do protocolo criptográfico teve bons resultados.
    • Tem suporte para Desktop.
    • Mantem o mínimo possível de informação sobre você nos seus servidores, isto é:
      • O dia e hora que você se registrou no serviço.
      • O dia da última vez que você se conectou no serviço deles.
    • Tem suporte para ligação criptográfada.
  • Jabber + OTR/mpOTR – Linux/BSD/Windows/Android/iOS

    • Comunicação em grupo ou 1:1.

    • Dificil de censurar, pois existem diferentes servidores disponiveis.

    • Para uma comunicação mais segura, use OTR ou mpOTR para comunicação em grupo.

      • OTR possibilita verificação de identidade.
    • Possui diferentes clientes para diferentes plataformas.

  • Cryptocat – OSX/Windows/Linux

    • Código da criptografia/aplicação se encontra aqui
    • TODO Auditoria da criptografia usada foi feita na versão antiga.
    • Overview da criptografia pode ser encontrado aqui.
    • Usa o protocolo Double Ratchet + forward-secure ratchet.
    • Não suporta (atualmente) conversa em grupo.
    • Necessita apenas de um usuário + senha.
  • Riot – Web/Android/iOS

    • Comunicação em grupo ou 1:1.
    • Utiliza o protocolo matrix.
    • Encriptação end-to-end usando o protocolo Olm e Megolm.
    • Possui clientes para Android, iOS e Web.
    • Permite se comunicar com outros serviços de chat como Slack e IRC.
    • Necessita apenas de um usuário e senha.

Serviços de email #

  • Riseup.net - sobre Um serviço anticapitalista, que oferece diferentes serviços seguros para indivíduos ou grupos se comunicarem seguramente.
    • Necessita de dois códigos de convite.
    • Oferece diferentes serviços como lista de email, VPN, Pad (editor de texto) e outros.
    • Mantém transparência com seus usuários e depende de doações para manter o serviço no ar.
    • Seus princípios políticos incluem igualdade, democracia, paz, interdependência e outros.
    • Mantem uma lista de projetos que ele trabalha.

Anonimato/privacidade online #