Esta sesión se basa en la guía desarrollada por Indira Cornelio para SocialTIC.
Aclara a las participantes que la intención de esta sesión es que identifiquen soluciones de seguridad digital con el fin de implementar prácticas más seguras a la hora de hacer campañas online. No tendrán que implementarlas inmediatamente sino empezar a explorar cuáles son las más apropiadas para sus contextos y campañas.
Pídeles que compartan ejemplos de campañas online que conozcan. En su opinión, ¿existen tendencias emergentes?
Subraya que, a la hora de armar su campaña y hacer activismo en internet, deberían tomar en cuenta la información y lo/as adversario/as que identificaron durante la sesión de “¿En quién confías?”. Las campañas, por ser esfuerzos llevadas a cabo en la esfera pública, implican prestar especial atención a quiénes podrían estarlas potencialmente monitoreando y amenazando en general.
Sugiéreles que, cuando se trata de arrancar con la fase de planeación de campaña en sus contextos de trabajo y acción, pueden trabajar en grupos las siguientes preguntas:
Responder estas preguntas puede ayudar a planear de manera más estratégica medidas preventivas ante posibles amenazas. Enfatiza que pueden hasta preparar mensajes respuesta por anticipado, tomando en cuenta posibles escenarios que pueden emerger. Los posibles escenarios positivos también pueden implicar planear medidas preventivas: por ejemplo, ¿cómo podrían prepararse ante la posibilidad que, si la campaña es un éxito y se vuelve muy conocida, su sitio web no pueda manejar tantas visitas y colapse?
Aclara que durante los siguientes pasos de la sesión, estarás brindando orientaciones y recomendaciones sobre prácticas de seguridad digital útiles para campañas online (si tienen tiempo, visiten sitios web de algunas herramientas).
Pregúntales a las participantes si usan sus dispositivos personales para hacer sus campañas (vs. un dispositivo destinado específicamente a su “trabajo”). En caso afirmativo, ¿cuánta información relacionada con la campaña almacenan ahí? ¿Están conectadas, en el mismo dispositivo, a sus cuentas de correo y plataformas de redes sociales?
Algunas prácticas recomendables a destacar en este sentido son:
Aclaración: Filevault está ya instalado en Mac OSX sin coste adicional; sin embargo, BitLocker sólo viene de manera gratuita en Windows versión Pro, Enterprise y Education.
Las campañas online suelen requerir que varias personas accedan a una misma cuenta (o dispositivo, en algunos casos). Y ésto aumenta los posibles riesgos. Sin embargo, tomando algunas medidas preventivas, puedes reducir significativamente la probabilidad de que estos riesgos se traduzcan en amenazas:
Para todas estas cuentas y dispositivos compartidos, limitar al máximo la cantidad de personas que tengan acceso es una de las primeras medidas críticas a implementar; otra medida es asegurarse que se sigan, de manera regular y consistente, los protocolos y procedimientos acordados (especialmente tomando en cuenta las recomendaciones a continuación).
Particularmente en el caso de plataformas online, todas las personas que tengan acceso deberían verificar regularmente el historial y actividad de dichas cuentas. Por ejemplo, en cuentas de Gmail/Google, pueden verificar el historial de inicios de sesión recientes (y establecer alertas para actividades con patrones sospechosos) bajo la opción de “Última actividad de la cuenta”; de la misma manera, en Facebook, pueden ir al “Historial de actividad” bajo la opción de “Actividad reciente”.
Aplica prácticas básicas de contraseñas robustas para todos los dispositivos y cuentas que se van a utilizar en la campaña. Los administradores seguros de contraseñas como Keepass/KeepassX (http://keepass.info/) permiten crear bases de datos de contraseñas de cuentas. Esta base de datos se accede a través de una contraseña maestra. También recomendamos habilitar la autenticación de dos factores en Google, Facebook y Twitter para sumar una capa adicional de control de acceso.
Si tienen que compartir una contraseña entre diferentes personas del grupo y no lo pueden hacer en persona, hazlo a través de opciones seguras como correo cifrado - con GPG o un servicio como Tutanota (https://tutanota.com/)- o chat cifrado (con la app Signal para celulares). Si utilizas Signal, asegúrate de establecer un protocolo de borrar historiales de chat o mensajes donde aparezcan estas contraseñas lo antes posible después de recibir la información requerida.
A la hora de implementar y organizar una campaña online, se acostumbra a utilizar determinadas apps y herramientas para monitorear las estadísticas de plataformas de redes sociales y sitios web; también para programar publicaciones. A la hora de escoger estas apps y tomar decisiones sobre ellas, tomen en cuenta las siguientes preguntas para evitar compartir información confidencial a través de herramientas inseguras o que ya no son mantenidas por el equipo desarrollador:
Facebook es comúnmente utilizado en campañas online para organizar comunidades y difundir de manera rápida. Sin embargo, es importante subrayar algunas vulnerabilidades potenciales que emergen al utilizar estas plataformas como herramienta central de la campaña:
Recomendamos que las participantes vayan tomando conciencia sobre las implicaciones que tiene usar Facebook (u otras plataformas de redes sociales hegemónicas) en su manejo de identidades en línea. Con el fin de limitar qué tanto se exponen, pueden crear perfiles específicos para administrar las páginas de su campaña y organización/colectivo/proyecto en vez de usar sus perfiles personales. Toma en cuenta que ahora puedes recibir notificaciones cifradas (con tu llave pública de GPG asociada a tu cuenta de correo) de Facebook. Esto puede ser útil para defensoras que quieren tomar más medidas a la hora de separar sus identidades.
Es altamente recomendable que reflexionen sobre qué tipos de información y comunicaciones comparten. Existen ejemplos de páginas y perfiles de campañas en Facebook que han sido infiltradas por adversario/as, obligando a las administradoras a cerrarlas; y también casos donde Facebook ha cerrado estas páginas y perfiles por denuncias de terceros.
Enfrentarse a una situación de censura puede ser un contratiempo significativo por lo que es importante contar con canales alternativos de organización y comunicación como:
Generar simultáneamente comunidades activas en otras plataformas para que siempre haya un alternativa/respaldo ante una contingencia; Descarga la información de las páginas y los perfiles de la campaña en Facebook;
Usa listas de correos de Riseup para enviar boletines y otra información; Organiza reuniones cara a cara cuando sea posible aunque, según el contexto, puede ser una opción arriesgada y poco aconsejable.
Discute la importancia del consentimiento informado, especialmente relevante en casos de campañas de concientización en derechos humanos donde se utilizan testimonios de víctimas, sobrevivientes y personas testigo de violencia y violaciones.
Antes de registrar imágenes o videos de estas personas o documentar sus historias, debes pedir de antemano consentimiento explícito, para el registro en sí y para la difusión pública posterior. Informa a las personas para qué van a utilizar estos contenidos y cuáles son las posibles implicaciones de ello.