Överleva i en övervakningsstat

Övervakningskamera med ett konstnärligt människoliknande öga på en byggnads utsida.

Taggar: övervakning, säkerhet, integritet, digitala rättigheter, anti-övervakning

Det går inte att förneka att Storbritannien är ett av de mest övervakade länderna i världen. Du kommer inte att kunna köpa en liter mjölk från en butik på någon gata i någon grevskap utan att ditt ansikte fångas obemärkt dussintals gånger. Offentlig övervakning har nått en nivå där det finns så många CCTV-kameror att det känns obekvämt för oskyldiga människor som inte gör någon skada eller något fel att ha någon form av privatliv. Oskyldiga människor måste vidta drastiska åtgärder för att skydda sig själva online och offline eftersom staten vill veta mer om dig än du vet om dig själv.

Regeringar runt om i världen har ökat sina övervakningsmöjligheter, ofta under förevändning av nationell säkerhet, vilket har äventyrat sina medborgares personliga integritet. Och om du, liksom vi, värdesätter din frihet, inte för att du är en hårdför brottslig mästare utan helt enkelt för att du är frustrerad över tanken att myndigheter (mest korrupta) kan använda olika taktiker, inklusive OSINT*, för att gräva djupt in i ditt personliga liv.

Open Source Intelligence (OSINT) avser processen att samla in och granska information som är fritt tillgänglig från offentliga källor i syfte att samla underrättelser.

Skydda din webbsurfning i länder med omfattande övervakning

VPN (Virtuellt Privat Nätverk)

En VPN ger dig sinnesro att din mobilnätsleverantör och din Wi-Fi-nätsleverantör inte kan samla in information om dina surfvanor. Okej, så du kanske beställer en pizza, men varför låta din leverantör logga vilken webbplats du besökte, tid och datum, och hur länge du var på webbplatsen? Att aktivera en VPN krypterar din webtrafik genom ett virtuellt nätverk så att leverantörer inte kan spionera.

En VPN är utmärkt när du loggar in på din internetbank och andra privata webbplatser från ett osäkert kafénätverk eftersom trafiken är krypterad. Dessutom döljer en VPN din verkliga IP-adress för att placera dig i ett annat land du väljer, vilket också har fördelar.

En VPN erbjuder ovärderligt skydd mot statlig övervakning och bör vara högst upp på din inköpslista. Respekterade VPN-leverantörer som ExpressVPN och ProtonVPN är stabila, pålitliga val med strikta policyer för att inte logga data, och båda verkar utanför 14 Eyes Alliance:s jurisdiktion.

Lösenordshanterare

De nästa två rekommendationerna använder mjukvaru- och hårdvarulösningar som ger exceptionellt skydd för lösenordsinloggningar. Det är så starkt, faktiskt, att statlig övervakning inte skulle kunna få tillgång till det. På dess mest grundläggande nivå krypterar en lösenordshanterare alla dina mest känsliga personliga och affärsrelaterade lösenord, inklusive dokument, i ett ogenomträngligt men ändå lättillgängligt format.

Du behöver bara skapa och komma ihåg ett huvudlösenord för att låsa upp valvet och få tillgång till alla dina lösenord och data. Men lösenordshanterare implementerar andra säkerhetsåtgärder, så även om du ger lösenordet till en stat är det fortfarande omöjligt att få tillgång utan en sekundär säkerhetsdetalj som bara du känner till.

En lösenordshanterare kan skapa och lagra mycket komplexa lösenord för varje enskild inloggning genom att använda en kombination av specialtecken, siffror och bokstäver, och automatiskt fylla i användar- och lösenordsfälten åt dig. Men en lösenordshanterare kan göra mycket mer och är en av de bästa investeringarna du kan göra för att säkra de mest avgörande aspekterna av ditt digitala liv. Respekterade lösenordshanterare som 1Password, Bitwarden och Proton Pass har ett utmärkt rykte och säkerställer att även om deras servrar skulle komprometteras av någon stat, lagras inga data.

Hårdvarunyckel

Ett annat utmärkt alternativ för att komplettera en lösenordshanterare är en fysisk hårdvarunyckel. Utnämnd till att vara det absoluta toppskiktet inom inloggningsskydd, kan en hårdvarunyckel som YubiKey, som ägs av det svenska företaget Yubico, skryta med en 100 % framgångsfrekvens utan åtkomst.

När du loggar in på en webbplats kommer du att uppmanas att sätta i hårdvarunyckeln och sedan auktorisera webb-inloggningen genom att fysiskt interagera med nyckeln. Eftersom varje YubiKey är unik för sin ägare är det omöjligt att få tillgång till ett kontoinlogg utan nyckeln; av denna anledning, och som Yubico förklarar, är det klokt att ha en reservnyckel också, eftersom om du tappar bort din ursprungliga nyckel blir du utelåst från dina egna konton. Det finns många hårdvarunycklar tillgängliga; dock är YubiKey den mest erkända aktören och en annan lysande investering.

Namn-, nummer- och e-postalias

Det krävs ingen geni för att få tag på din hemadress om någon känner till ditt fullständiga namn. Och om du är den typen av person som använder endast en personlig e-postadress för all korrespondens, tillåter du att både du själv och innehållet i din e-post kan bli komprometterade.

På samma sätt gör du dig sårbar för bedragare om du lämnar ut ditt riktiga mobilnummer. Vi skyddar oss i den digitala världen, men inte lika uppenbart i den verkliga världen, och det bästa sättet att skydda dig mot snokare, hackare och staten (och alla andra däremellan) är att dölja din identitet.

När du slutför en onlinebeställning, ange ett alias. När du ombeds om ditt telefonnummer, e-post eller födelsedatum, ange ett alias. Naturligtvis behöver alias inte gälla juridiska skyldigheter som ditt körkort eller pass, men i övrigt finns det inget lagkrav som säger att du måste lämna dina riktiga uppgifter i andra delar av ditt liv. Ge alltid ett alias som ligger nära sanningen, vilket gör detaljerna lättare att komma ihåg.

För att skydda din riktiga e-post, överväg pålitliga källor som SimpleLogin eller Addy. För att skydda ditt riktiga telefonnummer gör tjänster som Burner Number eller Hushed ett bra jobb. Det finns pålitliga VOIP-tjänster som erbjuder engångs digitala mobilnummer. För att skydda ditt riktiga namn och födelsedatum, vänj dig vid att ange ett annat efternamn och byt plats på dag- och månadssiffrorna i ditt födelsedatum.

Med övning kan du skapa en nästan perfekt spegelbild av dig själv med namn, ålder, e-post och nummer, och du kan till och med ge ett stjärntecken som övertygande kan rulla av tungan.

Kom ihåg.. ju bättre du skyddar din identitet i den verkliga världen, desto bättre skyddad är du i den digitala världen.

Det finns massor av saker du aktivt kan göra för att skydda dig mot statlig övervakning; dock är anledningen till att många inte gör det på grund av självbelåtenhet. Överväganden för att ge dig bättre självskydd inkluderar men är inte begränsade till följande (inte i någon särskild ordning):

Kontanter är kung

Samhället manipuleras långsamt mot att använda digitala plånböcker (du har sett butiksskyltar som säger 'endast kontantlösa betalningar') eftersom en kontantlös stat skapar ett spårbart sätt att övervaka dina konsumtionsvanor och din plats samt identifiera din livsstil.

Ta bort metadata från foton

Fotografier och videoklipp lagrar metadata som identifierar din plats, enheten som användes för att ta bilder och videoklipp samt tidsstämpeln.

Radera data med militärklassade procedurer

Att torka dina elektroniska enheter på Peter Gutmann-nivå (35 pass) innan du säljer dem eller slänger dem på en återvinningsstation säkerställer att dataåterställning är försumbar för nyfikna ögon.

Använd en pappersstrimlare

Detta är minimistandarden för att kassera skrivna anteckningar och känslig maskinskriven information på papper. Släng aldrig papper i en papperskorg. Om du trodde att en stat inte skulle rota igenom dina soppåsar, har du fel. Andra metoder är att fylla ett badkar med vatten och låta papperet klibba ihop i cirka 24 - 48 timmar, sedan tömma badkaret och låta papperet torka.

Länkar och nedladdning av bilagor

Var försiktig med e-postmeddelanden som innehåller URL:er och dokument från företag eller personer som du inte känner. Även från personer som du känner - var försiktig eftersom skadliga webbdomäner kan likna legitima domäner för att lura dig, och använd en gammal bärbar dator som inte är ansluten till Wi-Fi för att öppna dokument.

Implementera anti-övervakningstekniker

Det finns ett antal effektiva övervakningsutrustningar som är speciellt utformade för att hjälpa dig att skydda dig själv när du sitter i viktiga möten, när du reser eller om du misstänker att du eller ditt företag kan vara ett mål för spionage. Pro 1217 Anti Tracking Mobile System är en professionell handhållen buggsökare som är liten men idealisk för att skanna och identifiera otillåtna sändningssignaler i hotellrum innan du bosätter dig.

Annan professionell utrustning inkluderar spektrumanalysatorer, icke-linjära kopplingsdetektorer och annan avlyssningsskyddsutrustning.

Listan över sätt att skydda sig själv är oändlig och kan vara överväldigande, men det är god praxis att hålla sig säker eftersom navigering på webben i övervakningstunga länder kräver en mångfacetterad strategi för din integritet och säkerhet.