П’ятий урок курсу з журналістських розслідувань дає відповіді на питання: - Які ризики цифрової безпеки існують в роботі журналіста під час роботи над розслідуванням? - Як захистити пристрої: смартфон, планшет, комп’ютер від стороннього втручання? - Як захистити персональні дані, профілі та акаунти в мережі від стороннього втручання та викрадення? - Як подолати блокування сайтів та забезпечити анонімність серфінгу та комунікації в мережі?

1. © О.С.Хоменок
Цифрова безпека для
журналістів
Олег Хоменок

2. © О.С.Хоменок
Про що йде мова?
• Захист телефону
• Захист комп’ютера
• Захист облікових записів
• Захист даних
• Захист голосової и мережевої
комуникації

3. © О.С.Хоменок
Фактори ризику у разі
несанкціонованого доступу
• Список контактів
• Список дзвінків
• Історія браузера
• Листування електронною поштою
• Дані (фото, відео, документи)
• Комунікація (голос, чат)
• Облікові записи
• Банківські дані

4. © О.С.Хоменок
Захист телефону
• Включити шифрування
• Включить автоблокування екрану
• Обрати надійний пароль
• Користуватися надійними
месенджерами
• Не встановлювати сумнівні програми

5. © О.С.Хоменок
Шифрування
• Android, починаючи з 4-ої версії, дає
можливість зашифрувати сховища
апарата. В настройках знайдіть пункт
меню «Безпека та екран блокування», в
якому буде підпункт «Зашифрувати
дані». Шифрування зазвичай займає від
30 до 60 хвилин, апарат у цей час має
бути підключеним до живлення.
• iPhone шифрує інформацію від самого
початку.

6. © О.С.Хоменок
Автоблокування
• Час без дії, пілся якого смартфон
автоматично блокується, в Андроїді
можна встановити в настройках: меню
«Екран блокування та безпека» –
«Настройки блокування».
• В тій же секції меню є пункт
«Блокування кнопкою живлення».
Увімкнення цієї опції дозволяє миттєво
заблокувати апарат натисненням на
кнопку його увімкнення.

7. © О.С.Хоменок
Пароль
• Мінімум 6 символів
• Переконайтесь, що у вас увімкнена
опція «стирати вміст пристрою» після:
– 10 неправильних вводів паролю для iPhone
– 15 неправильних вводів для Android

8. © О.С.Хоменок
УВАГА!
Якщо ви зашифрували пристрій и
забули пароль, дані, що зберігаються
на ньому, стануть недоступними.

9. © О.С.Хоменок
Месенджери

10. © О.С.Хоменок
Месенджери
• Надійні
– CryptoCat
– Signal
– WhatsApp
• Частково надійні
– Telegram
– FaceTime
– iMessage
• Ненадійні
– Skype
– Viber

11. © О.С.Хоменок
Якщо його вкрали...
• Android
– https://play.google.com/store/apps/details?
id=com.google.android.apps.adm&hl=ru
• iPhone, iPad, Mac
– http://www.apple.com/support/icloud/find-my-
iphone-ipad-ipod-mac/

12. © О.С.Хоменок
Захист комп’ютера
• Фізичний доступ
– Увімкнене шифрування Mac – Filevault, Windows –
BitLocker
– Пароль входу в систему
– Блокування у разі залишення комп’ютерв без нагляду
– Контроль доступу та права користувачів
• Онлайн вплив
– Регулярне оновлення ОС и програм
• http://www.flexerasoftware.com/enterprise/products/software-vulnera
– Сканування на наявність шкідливого ПЗ
• https://www.malwarebytes.com/antimalware/
• https://resistsurveillance.org/

13. © О.С.Хоменок
Шкідливе ПЗ
• 90 відсотків зломів відбуваються через
те, що людина не дотримувалась
звичайної гігієни комунікації, а само
тому, що ви самі на щось клікнули та
встановили собі незрозумілу програму.
• Схема проста:
1. Вам приходить лист.
2. Ви його відкриваєте.
3. Ви відкриваєте атачмент.
4. Шкідливий програмний код уже у вас.

14. © О.С.Хоменок
Захист облікових записів
• Двухфакторна авторизація при вході
https://twofactorauth.org/
• Паролі не менше 12 символів, що
складаються зі стрічних та заголовних
букв, спецсимволів, та цифр.
• Різні паролі для різних облікових записів
• Окремий пароль для блокування
комп’ютера
• Менеджер паролів https://lastpass.com/ru/

15. © О.С.Хоменок
Захист голосової та мережевої
комунікації
• НІ розмовам по телефону!
• НІ розмовам по скайпу и вайберу
• Signal
• Telegram for PC/Mac/Tablet
• Шифрування пошти и пересланих
файлів
• Шифрування и анонімізація трафіку
браузера

16. © О.С.Хоменок
Шифрування пошти та
пересланих файлів
• Pretty Good Privacy (PGP)
– PC
• https://www.mailvelope.com/
– MAC
• https://gpgtools.org/

17. © О.С.Хоменок
Шифрування и анонімізація
трафіку браузера
• TOR браузер –
https://www.torproject.org/
• Безкоштовний ВПН –
https://zenmate.com/homepage/
• Безкоштовний ВПН –
https://psiphon.ca/ru/

18. © О.С.Хоменок
Зберігання и надійне видалення
даних
• Всю важливу інформацію в зашифрованому
вигляді зберігати на зовнішніх інформаційних
накопичувачах без доступу до мережі
• http://eraser.heidi.ie/ – програма для повного
та безповоротного стирання даних з
комп'ютера.
https://info.securityinabox.org/ru/eraser_main –
інструкція та опис програми російською
мовою.

19. © О.С.Хоменок
Одна кнопка!
• Панічна кнопка від Amnesty International
– https://play.google.com/store/apps/details?id=org.iila
• Ще одна кнопка від http://www.pfotech.com/
– https://play.google.com/store/apps/details?id=com.p

20. © О.С.Хоменок
Дякую за увагу!
Олег Хоменок,
oleg.khomenok@gmail.com
https://www.facebook.com/oleg.khomenok