Спецыялісты патлумачылі, як падрыхтаваць тэлефон да праверкі на беларускай мяжы

Нават новы тэлефон — не гарантыя бяспекі.

Шматлікія беларусы, вяртаючыся ў краіну з-за мяжы, гатовыя да допытаў і даглядаў на мяжы. Аднак частку з іх падводзіць агляд тэлефона, які часта практыкуюць супрацоўнікі спецслужбаў. Яны шукаюць, напрыклад, лайкі і каментары за 2020 год. Журналісты выдання MOST задалі пытанні спецыялістам ініцыятывы Cyberbeaver пра тое, што варта зрабіць з тэлефонам перад паездкай, якія сацыяльныя сеткі правяраюць найбольш пільна і чаму нават новы тэлефон — не гарантыя бяспекі.

— Якія сацыяльныя сеткі і мэсэнджары цяпер падвяргаюцца найбольш пільнай праверцы на мяжы?

— Пры праверцы варта зыходзіць з таго, што могуць паглядзець Telegram, Facebook, Instagram, Viber, WhatsApp і іншыя мэсэнджары, а таксама пошту, YouTube, гісторыю пошуку, iCloud, галерэю, выдаленыя файлы, нататкі, званкі і SMS.

— Як тэхнічна працуе такая праверка: сілавікі гартаюць тэлефон уручную ці выкарыстоўваюцца спецыяльныя праграмы для хуткага аналізу змесціва?

— Дакладна сказаць нельга: магчымы і звычайны ручны прагляд, і тэхнічны аналіз прылады. Нам невядомы поўны пералік інструментаў, якія выкарыстоўваюцца пры такіх праверках.

«Вялікую ачыстку лепш пачынаць загадзя»

— Некаторыя людзі, якія перасякаюць мяжу, кажуць, што пры аглядзе тэлефона сілавікі рабілі выбарку за канкрэтны перыяд — напрыклад, дзеянні ўліковага запісу ў Instagram за 16 жніўня 2020 года: што лайкалі, што каментавалі. Як праверыць сваю актыўнасць і прыбраць усе яе сляды?

— У Instagram у раздзеле «Ваша актыўнасць» можна паглядзець лайкі, каментары і іншыя дзеянні, выбраць канкрэтную дату або перыяд і выдаліць актыўнасць з патрэбных публікацый. Староннія сэрвісы для гэтага не патрэбныя. Пры гэтым Instagram абмяжоўвае колькасць дзеянняў, якія можна выдаліць за адзін раз, таму вялікую ачыстку лепш пачынаць загадзя.

— Ці могуць сілавікі аднавіць выдаленыя чаты або каналы, ад якіх чалавек ужо адпісаўся ў Telegram ці заблакаваў іх?

— Вядомыя выпадкі, калі пры звычайнай выгрузцы Telegram у дэсктопнай версіі выяўляліся ўжо выдаленыя паведамленні. Для большай надзейнасці варта чысціць кэш Telegram і даныя на прыладах, а пры высокім рызыку найбольш надзейным варыянтам будзе выдаленне ўліковага запісу. Але калі сілавікі выкарыстоўваюць спецыяльныя сродкі, тут складана нешта гарантаваць: нават калі мы ведаем, якія магчымасці ў іх ёсць сёння, мы не ведаем, якія будуць заўтра.

— Threads — параўнальна новая сацыяльная сетка. Ці ўжо навучыліся сілавікі яе маніторыць, ці пакуль гэта менш рызыкоўная пляцоўка?

— Threads — сэрвіс Meta, таму да яго ачысткі варта падыходзіць так жа, як да іншых сэрвісаў Meta: правяраць публікацыі, каментары, лайкі і іншую актыўнасць. Разлічваць на тое, што з-за адноснай навізны Threads гэтая пляцоўка менш даступная для праверкі, не варта.

— Ці можна ў мэсэнджарах — WhatsApp, Viber, Signal — аднавіць перапіску? Ці паглядзець выдаленыя фота, відэа, файлы?

— Пры фізічным доступе да тэлефона трэба ўлічваць не толькі саму перапіску, але і кэш, захаваныя файлы, рэзервовыя копіі і даныя на іншых прыладах. Viber мы ў цэлым разглядаем як небяспечны сэрвіс і не можам гарантаваць канфідэнцыяльнасць яго даных.

«Выйсці з адчувальных уліковых запісаў»

— Што трэба зрабіць з тэлефонам перад паездкай, калі коратка?

— Праверыць мэсэнджары і сацыяльныя сеткі, выдаліць адчувальныя перапіскі і файлы, праверыць галерэю і кошыкі, пошту, нататкі, гісторыю пошуку, iCloud і рэзервовыя копіі, а таксама спіс прыкладанняў. Калі рызыка высокая, найбольш надзейны варыянт — захаваць патрэбныя даныя ў бяспечным месцы, выйсці з адчувальных уліковых запісаў і скінуць тэлефон да заводскіх налад.

— Ці ёсць сэнс часова дэактываваць уліковыя запісы перад паездкай? Наколькі гэта абараняе ад праверкі?

— Так, дэактывацыя базава зніжае рызыку, але не роўная выдаленню і не гарантуе знікнення інфармацыі. Акрамя таго, застаецца рызыка прымусу да аднаўлення доступу да ўліковага запісу — тут ужо шмат што залежыць ад чалавечага фактару і канкрэтнай сітуацыі.

«Разумна выкарыстоўваць асобную прыладу для паездак»

Як быць з воблачнымі сэрвісамі (iCloud)? Ці могуць сілавікі аднавіць выдаленыя даныя праз іх, калі атрымаюць доступ да тэлефона?

— Выдаленыя з тэлефона даныя могуць заставацца ў iCloud або ў рэзервовай копіі, таму трэба правяраць не толькі прыладу, але і воблачныя сэрвісы: iCloud, выдаленыя фатаграфіі і файлы, рэзервовыя копіі. Пры гэтым мы не можам ні сцвярджаць, ні абвяргаць, што сілавікі атрымаюць доступ да рэзервовай копіі або змогуць аднавіць з яе канкрэтныя выдаленыя даныя.

— Чаму цалкам новы або «стэрыльны» тэлефон — без уліковых запісаў, прыкладанняў, гісторыі — сам па сабе выклікае падазрэнні ў сілавікоў?

— Нельга сцвярджаць, што такі тэлефон абавязкова выкліча падазрэнні, але цалкам пустая прылада можа прыцягнуць дадатковую ўвагу і выклікаць пытанні пра тое, чаму на ёй няма звычайных даных і ўліковых запісаў.

— Што павінна застацца на тэлефоне, каб ён выглядаў арганічна і не прыцягваў увагі, але пры гэтым не ўтрымліваў рызыкоўнай інфармацыі? Можа, ёсць сэнс мець асобны «чысты» тэлефон спецыяльна для паездак, з мінімальным, але праўдападобным набарам прыкладанняў і гісторыяй выкарыстання?

— Калі асноўны тэлефон утрымлівае адчувальную інфармацыю, разумна выкарыстоўваць асобную прыладу для паездак. Яна не абавязкова павінна быць зусім пустая: можна пакінуць звычайны набор нейтральных прыкладанняў, фатаграфіі, фільмы, кнігі і іншыя бяспечныя даныя, але без адчувальнай інфармацыі і патэнцыйна праблемных уліковых запісаў.

Вы можаце падтрымаць сайт Charter97.org наступным чынам:

РАЗЛІКОВЫ МУЛЬТЫВАЛЮТНЫ РАХУНАК ДЛЯ АХВЯРАВАННЯЎ:

Назва банка: Bank Millennium S.A.
Адрас: ul. Stanislawa Zaryna, 2A, 02-593, Warszawa
IBAN: PL97116022020000000216711123
SWIFT: BIGBPLPW
Імя ўладальніка рахунку: Fundacja “KARTA ‘97”
рызначэнне аплаты: Darowizna na cele statutowe

Звязацца з намі можна праз адрас charter97@gmail.com