Підготуватися завчасно: як зберегти зв’язок із ТОТ у разі блокування Telegram

Відповіді на ці та інші запитання щодо цифрової безпеки на ТОТ Східному Варіанту допомогла знайти технічна команда гарячої лінії з кібербезпеки Nadiyno.org.

20 вересня 2024 року держслужбовцям і військовим заборонили використовувати Telegram на службі. Тобто, месенджером заборонено користуватися зі службових пристроїв у державних органах, військових формуваннях і на обʼєктах критичної інфраструктури. 

Після цього рішення голова парламентського комітету з питань свободи слова Ярослав Юрчишин повідомив, що у Верховній Раді України обмежать використання Telegram для її працівників.

Станом на зараз про повне обмеження месенджера на території України мова не йде. Однак, для збереження комунікації з рідними, зокрема на ТОТ, необхідно заздалегідь обрати альтернативні платформи.

 Як підтримувати зв’язок з українцями та українками на ТОТ, якщо Telegram заблокують на підконтрольній території України?

У команді Nadiyno.org наголошують, “основна порада — завчасно оберіть альтернативний месенджер, скачайте його та сконтактуйте там з близькими”.

Альтернативою можуть стати наступні месенджери:

✅ WhatsApp 

WhatsApp використовує наскрізне шифрування та надає двофакторну аутентифікацію. Однак, месенджер зберігає та передає Meta час та частоту відправки повідомлень. Ця інформація може бути використана для відстеження активності користувача.

Месенджер належить компанії Meta, яка має історію проблем із конфіденційністю і масовим збором даних.

✅ Threema

Менш популярний платний месенджер Threema — ще одна надійна альтернатива. Він забезпечує наскрізне шифрування. А його родзинкою є можливість реєстрації без номера телефону. 

‼️ Важливо згадати, що месенджер Signal окупанти сприймають, як канал комунікації зі Силами оборони України, і були випадки затримання за цей застосунок. Тому його використання на ТОТ не рекомендується.

Додаткові кроки:

• Збережіть контакти близьких поза месенджерами. Обміняйтеся електронними адресами чи іншими каналами зв’язку до потенційного блокування.
• Якщо Telegram заблокують, комбінація браузера Tor та VPN дозволить тимчасово обійти обмеження. Але фахівці радять завчасно перейти на резервний месенджер.

Як зберегти спілкування, у випадку блокування WhatsApp і Viber на тимчасово окупованих територіях?

Раніше росія обмежила доступ до месенджера Viber на території рф — про це зазначалось у заяві Роскомнадзору. Також Громадському радіо повідомляли джерела з ТОТ, що з січня 2025 року месенджер WhatsApp може припинити роботу на тимчасово окупованих територіях України та на території росії. Окрім того, попередження про блокування WhatsApp транслювали на російських пропагандистських каналах.

Якщо WhatsApp і Viber будуть заблоковані на ТОТ, VPN дозволить обійти блокування. Технічна команда гарячої лінії з кібербезпеки Nadiyno.org радить завантажити одразу декілька різних VPN, адже росія поступово блокує і їх.

Основні поради для збереження спілкування, попри блокування WhatsApp і Viber на ТОТ

✅ Використання надійних VPN-сервісів:

• TunnelBear
• NordVPN

• ProtonVPN
• NewNode VPN
• Psiphon
• ClearVPN

Про те, як обрати правильний VPN читайте у матеріалі.

✅ Перехід на альтернативні месенджери

Варто заздалегідь встановити Threema або інший безпечний месенджер, щоб підготуватися до блокувань.

✅ Обговорення резервних каналів зв'язку

Доцільно мати план "Б", наприклад, домовленість про використання електронної пошти з шифруванням (як-от ProtonMail). А от про SMS на окупованих територіях краще забути, адже вони майже у відкритому вигляді зберігаються, і до них легко отримати доступ, запевняють фахівці.

✅Альтернативні рішення для захисту 

• Браузери Tor для анонімного користування Інтернетом та відвідування заблокованих сайтів.
• Браузер Ceno, який обходить сучасні методи онлайн-цензури та дозволяє отримувати доступ і обмінюватися інформацією, навіть при відключенні від «зовнішнього Інтернету».

Рекомендації з безпеки для дзвінків і обміну повідомленнями в умовах окупації

“На жаль, єдиний спосіб захистити свою діяльність онлайн – «створити нову особистість» без привʼязки до реальних персональних даних, власних акаунтів тощо. Проте є ряд порад, як зменшити ймовірність, що вашу діяльність розкриють при базовому огляді. Ключова порада — користуйтеся надійними месенджерами як для обміну повідомленнями, так і для голосових чи відеодзвінків. Під час вибору безпечних месенджерів надавайте перевагу описаним вище. Там ви також можете налаштувати автоматичне видалення повідомлень. А от спілкуючись через мобільні дзвінки чи SMS, надавайте перевагу лише нейтральним темам, як погода або привітання. Чутливі теми таким способом краще не обговорювати, адже такий спосіб комунікації легко відстежити та прослухати”, — радить команда Nadiyno.org.

Нижче нагадуємо додаткові способи, як себе захистити.

✅ Шифрування даних

Завжди використовуйте наскрізно зашифровані месенджери, такі як Threema чи WhatsApp та уникайте месенджерів зі слабким шифруванням (Viber чи SMS, які можуть бути легко перехоплені). І звісно, уникайте сервісів з російським походженням, як mail.ru, Яндекс, Telegram чи ВКонтакті. 

Використовуйте пристрої з функцією повного шифрування диска. Це ускладнить доступ до ваших даних без відповідного пароля (ключа).

Як шифрувати дані

Функцію шифрування можна знайти через пошук у налаштуваннях телефону. Її розташування залежить від версії програмного забезпечення, проте зазвичай ви зможете знайти її так:

• На Android: зайдіть у Налаштування → Безпека → Шифрування та облікові дані, та виберіть опцію шифрування телефону.
• На Windows: відкрийте Параметри → Оновлення та безпека → Шифрування пристрою, якщо пристрій підтримує цю функцію.
• На iPhone: шифрування активується автоматично, якщо у вас встановлений пароль чи Face ID/Touch ID.
• На macOS: відкрийте Системні параметри → Приватність і безпека → FileVault

✅ Використовуйте програми для шифрування файлів

Програми, як-от VeraCrypt, дозволяють створювати захищені паролем контейнери для файлів або шифрувати диск повністю.

✅ Використання девайсів без мобільного звʼязку

Можна використовувати старі телефони без SIM-карт, пристрої без персональних даних і без постійного підключення до мобільного оператора.

Інша опція — це використання зовнішніх gsm-роутерів. Завдяки цьому ви зможете вимкнути мобільний звʼязок на телефоні, і користуватися ним через вайфай до роутера. У такому випадку телефон неможливо відстежити, а сам роутер у випадку необхідності можна «загубити».

✅ Видалення конфіденційної інформації

Перед можливими перевірками на ТОТ видаляйте чутливі дані та програми. Просте видалення може бути недостатнім, оскільки дані можуть бути відновлені. Розгляньте використання спеціальних програм для безповоротного видалення інформації. Наприклад: Eraser, BleachBit, Secure Delete, CCleaner, iShredder.

✅ Видаліть потенційно небезпечні публікації в соцмережах

Налаштуйте приватність профілів, обмежуючи доступ до вашої інформації. Бажано використовувати соцмережі анонімно без привʼязки до реальних персональних даних. Варто надавати перевагу web-версіям соцмереж.

І, звісно, не обговорюйте чутливу інформацію в незахищених каналах. Навіть за допомогою безпечних месенджерів, уникайте розголошення інформації, яка може нашкодити.

✅ Резервне копіювання

Зберігайте важливі дані на зовнішніх носіях або у хмарних сховищах (Google Диск, Dropbox, iCloud) з надійним шифруванням.

Варто памʼятати:

• Виберіть сервіси для захисту та завантажте їх завчасно, поки є можливість відвідувати сайти для порівняння та скачування сервісів.
• Завантажуйте застосунки лише через офіційні маркетплейси, як Google Play та App Store. 
• VPN допомагає приховати від третіх сторін, на яких сайтах ви перебуваєте, але на вашому пристрої все одно залишаються сліди сайтів, які ви відвідуєте. Якщо ви хочете, щоб історія певної вашої онлайн-активності не стала відома нікому, використовуйте VPN разом із «Анонімним вікном» у вашому браузері, або разом із браузерами, які спеціально створені для таких цілей. Наприклад, DuckDuckGo, Brave.
• Окупаційна влада намагається заблокувати не лише певні сайти, але й VPN-сервіси та протоколи. Радимо завантажити декілька VPN, щоб легко переключатися між ними, якщо один із них заблокують.
• Увімкніть двофакторну автентифікацію (2FA) на всіх доступних платформах.

Про те, як увімкнути двофакторну аутентифікацію в різних соціальних мережах, детальніше у матеріалі.

Чи можливо уникнути прослуховування телефону в умовах окупації?

На жаль, повністю уникнути прослуховування неможливо, якщо окупаційна влада має доступ до телекомунікаційної інфраструктури. Експерти радять уникати звичайних телефонних дзвінків і SMS для важливих розмов, адже вони легко перехоплюються. Тому краще використовувати месенджери з наскрізним шифруванням, про які згадували вище.

Додаткові рекомендації:

• Вимкніть геолокацію, блютуз та передачу мобільних даних, коли вони не потрібні. Телефон не повинен передавати інформацію без вашого відома.
• Під час обговорення критичних тем краще використовувати зашифровані голосові виклики через безпечні платформи. Найчутливіші теми краще обговорювати офлайн.
• Використовуйте окремий телефон пристрій лише для спілкування у разі потреби, без збереження особистих даних.
• За можливості, залишайте пристрій вдома під час важливих зустрічей.
• Для більш технічно підкованих користувачів є варіант використання пристроїв із акцентом на безпеку, наприклад, телефонів з операційною системою GrapheneOS.

Також є певні ознаки, що за вашим пристроєм стежать, або відбувається втручання у дані: 

• Незвичайна активність

Раптове зменшення швидкості роботи пристрою або швидке розрядження батареї, нагрів, можуть свідчити про наявність шпигунського програмного забезпечення. Перевіряйте обсяг використаного мобільного інтернету або Wi-Fi. Підозрілі програми можуть таємно відправляти дані на зовнішні сервери, що підвищує трафік.

• Невідомі програми

Поява на пристрої програм, які ви не встановлювали.

• Підозрілі повідомлення

Якщо з’являються SMS або повідомлення, які ви не надсилали, або надходять дзвінки до незнайомих контактів, це також може вказувати на стороннє втручання.

• Реакція пристрою

Пристрій може самостійно вмикатися або вимикатися, або виконувати дії без вашого втручання.

***

Якщо вам потрібно поставити питання, пов’язані з інтернет-безпекою, цифровими загрозами та небезпечними сайтами, звертайтеся за безоплатною консультацією на гарячу лінію Nadiyno.org. Сервіс надає кваліфіковану допомогу з таких питань, як безпека спілкування у месенджерах, захист від фінансових шахрайств, від викрадення персональних даних, від шпигунства та будь-яких інших онлайн-ризиків. Особливо актуально буде для мешканців тимчасово окупованих територій. 

Звернутися на гарячу лінію Nadiyno.org можна через форму на сайті, чат у Telegram та Viber або email-листом на пошту: [email protected].

Також ви завжди можете звернутися на “гарячу лінію” Східного Варіанта:

• Номер гарячої лінії (може змінюватись): +38 091 48 18 150
• Telegram: @Help_print_bot
• Електронна пошта: [email protected]
• Viber: Help Print Bot
• Skype: Help Print
• Signal: +380738955177
• Telegram-бот медіа з можливістю зареєструвати звернення: @eastvar_bot