Памятка по безопасности волонтерской деятельности

Как защитить себя, если занимаетесь этой непростой работой

Эта памятка рассчитана на тех, кто работает удаленно. Например, таких добровольных участников некоммерческих проектов, как люди на платформе «IT-волонтер». Создавая нижеследующий список, эксперты Теплицы постарались быть максимально краткими, а всю необходимую информацию по отдельным шагам зашивать в виде ссылок.

1. Задайте себе вопросы, касающиеся анализа рисков

  • Что вы в первую очередь хотите защитить, начиная заниматься волонтерской работой? За что вы сильнее переживаете?
  • Что и кто этому может угрожать?
  • Есть ли у вас какие-то уязвимости, которые делают вас слабее и мешают защитить упомянутые ценности? (Например, нехватка знаний в области цифровой безопасности, отключенная двухфакторная аутентификация, отсутствие резервных копий.)
  • Есть ли у вас ресурсы, чтобы защитить упомянутые ценности? (Например, надежные пароли, возможность пройти курс Теплицы, контакты консультанта по безопасности.)

2. Как вы в принципе хотите работать?

  • Насколько открыто вы готовы действовать? Какая степень анонимности вам нужна? Какие конкретные данные о себе вы можете предоставить заказчику, а что для вас избыточная информация?
  • С какими заказчиками вы готовы работать? (Иностранные агенты, нежелательные организации, не зарегистрированные в РФ иностранные организации и др.)
  • Готовы ли вы подписать договор, если попросит заказчик?

3. Основы безопасности

  • Используйте надежные пароли (рекомендуем менеджер паролей вроде Bitwarden или KeePassXC).
  • Для защиты аккаунтов по возможности включайте двухфакторную аутентификацию (не забывайте о резервных кодах).
  • Защитите устройства, на которых вы работаете (пароль на входе, шифрование и др.).
  • Защитите файлы и переписку в чатах и по email (шифрование, самоудаляющиеся сообщения и др.).
  • Используйте VPN для защиты коммуникаций.
  • Регулярно проверяйте, как у вас дела с безопасностью (обновляются ли программы, включены ли защитные средства, не зафиксированы ли подозрительные входы в аккаунты и др.).

4. Если вы хотите больше анонимности

  • Указывайте ник, а не имя-фамилию и позаботьтесь о том, чтобы ваш ник вас не идентифицировал
  • Скройте реальный номер и уберите свое фото в Telegram и других мессенджерах/соцсетях, если возможно.
  • Создайте новый анонимный адрес email, используйте его для работы с заказчиками.
  • Вероятно, лучше не использовать для работы свои обычные аккаунты в Github (Gitlab), Figma и прочих профессиональных инструментах.
  • Не делитесь данными, которые помогают вас идентифицировать.

5. Если нужен серьезный уровень анонимности

  • Создавайте новые аккаунты для разных волонтерских задач.
  • Избегайте в создаваемых аккаунтах одинаковых или схожих ников.
  • По возможности избегайте российских сервисов типа Mail.ru или Яндекса.
  • Привязывайте аккаунт в Telegram к неидентифицируемой SIM-карте или пользуйтесь средствами связи, которые не требуют привязки к телефону (например, Element).
  • Используйте Tor Browser.
  • Используйте Tails, чтобы не оставлять следов в сети и локально.

6. Заказчик может вас верифицировать

  • Если вам не нужна анонимность, будьте готовы ответить на вопросы и предоставить рекомендации или портфолио.
  • Если вам нужна анонимность, будьте готовы обосновать это заказчику, а вместо ответов на вопросы и рекомендаций, например, выполнить тестовое задание.

7. Найдите общий язык с заказчиком

  • Будьте готовы выполнять требования конфиденциальности заказчика.
  • Если заказчик предлагает какие-то меры безопасности, старайтесь пойти ему навстречу.
  • Если не хотите афишировать свое сотрудничество с заказчиком, не упоминайте о нем на сайтах, в LinkedIn, в соцсетях и попросите его не упоминать вас.
  • Сами будьте амбассадором безопасности, предлагайте новые для заказчика безопасные решения.

8. Завершение работы

Будьте с нами на связи, независимо от алгоритмов

Telegram-канал E-mail рассылка RSS-рассылка
Как победить алгоритмы: прочитай инструкции, как настроить приоритетный показ материалов в социальных сетях и подключить RSS-ленту.