תקשורת בטוחה בהשבתת אינטרנט באיראן: תוכנית היערכות ונתיב חלופי

תקשורת בטוחה בזמן השבתת אינטרנט תלויה תמיד בשאלה יסודית: איזה סוג חיבור עדיין זמין? הצפנה מקצה לקצה (E2EE) יכולה להגן על תוכן ההודעה בזמן העברתה, אך אם אין שום נתיב רשת, היא אינה יכולה ליצור חיבור חדש בדרך קסם.

היערכות להשבתת אינטרנט באיראן צריכה להיעשות לפני תחילת השיבושים. כדי לשמור על בטיחות ועל קשר, התקינו את הכלים הדרושים ממקורות רשמיים, אמתו את זהות אנשי הקשר שלכם וגַבשו עם אנשים מהימנים תוכנית תקשורת חלופית.

1. ראשית, זהו את סוג השיבוש ברשת

המונח ״השבתת אינטרנט״ כולל מגוון רחב של מצבים, מחסימה ממוקדת ועד ניתוק מלא של תקשורת נתונים. בשל הבדלים בין מפעילים ותשתיות, שני משתמשים באותה עיר עשויים לחוות תנאים שונים לחלוטין. לפני שינוי הגדרות אפליקציית המסרים, העריכו את מצב הרשת הנוכחי:

• חסימת שירות או תקלה טכנית: שירותים מסוימים אינם נפתחים, אך שגיאת זמן קצוב לבדה אינה מוכיחה חסימה.
• האטה מכוונת וחוסר יציבות: קיים חיבור, אך רוחב הפס אינו מספיק לשיחות קוליות או שיחות וידאו או להעברת קבצים גדולים.
• גישה מוגבלת לרשת הפנימית (״האינטרנט הלאומי״): נתיבים פנימיים מסוימים עשויים להיות זמינים, אך התקשורת עם יעדים בחו״ל מוגבלת או מנותקת.
• גישה בררנית: מפעילים מסוימים מציעים גישה שונה, למשל חיבור קווי לעומת חיבור סלולרי.
• ניתוק נתונים מלא (Blackout): האינטרנט הקווי והסלולרי אינם מספקים שום נתיב לתקשורת נתונים.

המלצה מרכזית: בדקו את התנאים בזהירות. ראשית, פתחו אתר רגיל וקל לטעינה. אם הצלחתם, צרו קשר עם אדם מהימן דרך ערוץ בטוח. לעולם אל תשנו מיד את הגדרות האבטחה ואל תתקינו כלי עקיפה לא מוכרים רק מפני שהתקבלה שגיאת חיבור. כשל בחיבור אינו אומר שההצפנה נפרצה.

2. סודיות וזמינות הן שתי סוגיות שונות

הצפנה מקצה לקצה, כשהיא מיושמת כראוי, נועלת את תוכן ההודעה ממכשיר השולח ועד מכשיר הנמען. כך נמנעת קריאת ההודעות בידי גורמי ביניים שמעבירים את התעבורה, כגון ספקי אינטרנט או גופי מעקב.

עם זאת, הצפנה אינה מבטיחה:

• מסירה ודאית של ההודעה ליעדה.
• הסתרה של מטא־נתונים, כגון מועד השליחה וגודל ההודעה.
• אבטחה כאשר הטלפון אינו נעול, המכשיר משותף או שהוא נגוע בנוזקה.
• הסתרת התראות על המסך.
• העברת נתונים בנתיבים שנחסמו לחלוטין ברמת הרשת.

חשבו על הצפנה כעל כספת פלדה, לא כעל משאית הובלה. Livara באיראן יכולה להעביר את ההודעה רק אם קיים כביש — תשתית אינטרנט — שאפשר לנסוע בו. לפרטים על טענות המוצר, קראו את מסמך האבטחה של Livara ואת מודל האיומים; הערכה בלתי תלויה דורשת ראיות נפרדות מבדיקות ומביקורת. מאמר זה אינו מאשר זמינות של Livara בכל איראן בזמן השבתה, שרת חלופי מקומי או יכולת Mesh.

תקשורת דיגיטלית בטוחה נשענת על שלושה יסודות:

1. זמינות: האם יש נתיב שמיש בין המכשירים לשירות הדרוש?
2. סודיות התוכן: האם סוג השיחה המסוים הזה מוצפן מקצה לקצה, והאם המפתח של איש הקשר מהימן?
3. אבטחת מכשיר הקצה: האם מטופלים נעילת המסך, אימות איש הקשר והאבטחה הפיזית של המכשיר?

הערה: מסירה מוצלחת של הודעה אינה אומרת שהרשת פרטית, כשם שכישלון במסירה אינו אומר שתוכנה נחשף.

3. היערכות לפני השיבוש: הכינו את המכשיר ואת החשבונות

את פעולות ההגדרה הראשוניות יש לבצע כשהרשת יציבה. כאשר חנויות אפליקציות, כגון Google Play או App Store, חסומות או שיש שיבוש בקבלת SMS לאימות, הרשמה או שחזור עלולים להיות קשים או בלתי אפשריים; לכל שירות יש תלויות שונות.

• הורדה ממקורות רשמיים: הורידו אפליקציות רק מהמקור הרשמי של המוצר. לעולם אל תתקינו קובצי התקנה מסוג APK שנשלחו בקבוצות לא מוכרות.
• עדכון והפעלה: שמרו על מערכת ההפעלה והאפליקציה מעודכנות. אחרי עדכון, פתחו את האפליקציה פעם אחת כדי לוודא שהיא פועלת כראוי.
• השלמת ההרשמה: השלימו הרשמה והגדירו קודי שחזור לפני ההשבתה.
• הוספת אנשי קשר מראש: הוסיפו אנשים חיוניים לרשימת אנשי הקשר, כדי שלא תצטרכו להחליף פרטים חדשים בזמן משבר.
• אימות זהות בלתי תלוי: אמתו את זהות אנשי הקשר דרך ערוץ אחר, למשל שיחת טלפון. אם ל־Livara יש מערכת אימות מובנית, כגון השוואת קודי אבטחה, השתמשו בה.
• אבטחה פיזית של המכשיר: הגדירו קוד נעילה ארוך וחזק למכשיר.
• ניהול התראות: כבו תצוגה מקדימה של הודעות במסך הנעילה.
• בדיקת חיבורים: אם האפליקציה מאפשרת ניהול מכשירים, בדקו חיבורים פעילים ובטלו גישה ממכשירים שאינם בשליטתכם, לפי הוראות אותו מוצר.
• צמצום שמירה מיותרת: בדקו עותקים עודפים של קבצים רגישים; אל תמחקו בחיפזון ראיות נחוצות או מידע חיוני, ואל תראו במחיקת קובץ הבטחה למחיקת כל עותקיו.
• שמירת מידע לא רגיש במצב לא מקוון: רשמו על נייר מספרים חיוניים ומקומות מפגש מוסכמים, ושמרו אותו במקום בטוח.

4. גיבוש תוכנית חלופית לתקשורת חיונית

הסתמכות על אפליקציה אחת או רשת אחת היא אסטרטגיה שברירית. לפני שיבוש, הסכימו עם אנשי קשר מהימנים על ארבעת הנושאים הבאים:

1. חלונות זמן לתקשורת: קבעו שעות מסוימות לניסיונות יצירת קשר. הדבר מונע צריכה מופרזת של סוללה ושליחת הודעות חוזרות.
2. סדר עדיפות לערוצים: הגדירו מה יהיו הנתיב השני והשלישי אם הראשון ינותק, למשל תחילה Livara ולאחר מכן SMS רגיל.
3. נקודת מעבר: הסכימו אחרי כמה זמן או כמה ניסיונות כושלים תעברו לאפשרות החלופית, המאובטחת פחות.
4. אימות בקשה חריגה: הגדירו דרך קשר מוכרת ובלתי תלויה. משפט משפחתי יכול לשמש סימן מסייע, אך אם נחשף או הוקלט, אפשר לחזור עליו והוא אינו מבטיח זהות.

דוגמה לתוכנית פשוטה:
״נבדוק את Livara בחלונות הזמן שקבענו. אם לא התקבלה הודעה, לא נשלח הודעות שוב ושוב. כדי לעדכן שאנחנו בסדר — מידע ברמת רגישות נמוכה — נשתמש בשיחת טלפון רגילה. נלך למקום המפגש שנקבע מראש רק אם נהיה בטוחים מבחינה פיזית.״

שימו לב: שתיקה של איש קשר אינה מעידה בהכרח על סכנה; היא יכולה לנבוע מהפסקת חשמל, מסוללה ריקה או מעומס ברשת. הסכמות מוקדמות מונעות החלטות חפוזות ומסוכנות.

5. דרכי פעולה בזמן חסימה כבדה או הידרדרות באיכות הרשת

אם חלק מהקישוריות הבינלאומית עדיין זמין, אפליקציות מסרים עשויות להמשיך לפעול עם שיבושים. בתנאים האלה, לטקסטים קצרים יש סיכוי טוב יותר לעבור דרך צווארי הבקבוק ברשת.

• שלחו רק הודעות טקסט קצרות והמתינו.
• הימנעו מתמונות, מסרטונים, מהודעות קוליות ומפעילות קבוצתית שאינה נחוצה.
• אם מתקבלת שגיאת חיבור, אל תסירו ותתקינו מחדש את האפליקציה; ייתכן שלא תוכלו להיכנס שוב לחשבון.
• צמצמו שימוש במסך ופעילות לא נחוצה. מצב חיסכון בסוללה עלול להגביל התראות או פעילות ברקע; בשעה שהוסכמה, פתחו את האפליקציה ובדקו אם התקבלו הודעות.
• פרשו את סימוני ההודעות — נשלחה, נמסרה, נקראה — רק לפי התיעוד הרשמי של האפליקציה עצמה.
• כדי לוודא קבלה של הודעות חיוניות במיוחד, קבלו אישור דרך ערוץ בלתי תלוי.

שימוש ב־VPN עשוי לסייע בתנאי חסימה, אך הוא דורש גישה יציבה לתשתית האינטרנט. לעולם אל תעניקו לכלים לא מוכרים הרשאות מיותרות ואל תשביתו את אמצעי ההגנה של המכשיר.
אם האינטרנט חוזר לפתע, אל תשלחו מיד כמות גדולה של מידע רגיש; החיבור עלול להיות לא יציב או נתון למעקב.

6. מה קורה בתרחיש של ״אינטרנט לאומי״, עם רשת פנימית בלבד?

במצב של ״רשת פנימית בלבד״, סמל ה־Wi-Fi או נתוני הסלולר LTE/4G מופיע בטלפון, אך אין חיבור לשרתים מחוץ לאיראן.

הגישה לכל אפליקציית מסרים תלויה במיקום ובזמינות של כל המרכיבים שבהם היא תלויה: כניסה, הפצת מפתחות, מסירת הודעות, מדיה והתראות. אתר מקומי עשוי להיפתח, בעוד שחלק אחר של אותו שירות תלוי בנתיב לחו״ל. גם SMS ושיחות רגילות פועלים רק כאשר רשת התקשורת פעילה.

במצב הזה, לא מדויק לומר ש״כל אפליקציות המסרים המקומיות פועלות״, וגם אי אפשר לקבוע בוודאות ש־Livara זמינה ללא בדיקה. להערכת סוג החיבור, חזרו לסעיף ״1. ראשית, זהו את סוג השיבוש ברשת״ במאמר זה.

הערת פרטיות: מיקום השרת לבדו אינו מעיד על אבטחה או על היעדרה. היקף ההצפנה, השליטה במפתחות, המטא־נתונים ואבטחת המכשיר הם שקובעים. אל תשוו SMS רגיל לצ׳אט מוצפן מקצה לקצה; אל תעבירו מידע רגיש לנתיב רק מפני שהוא זמין.

7. מה לעשות בזמן ניתוק מלא של האינטרנט?

בניתוק מלא, כל נתיבי הנתונים חסומים. שום אפליקציית מסרים המבוססת על שרת לא תפעל, ושינוי DNS או שימוש ב־VPN לא יועילו.

היזהרו מטענות של אפליקציות ש״פועלות בלי אינטרנט״. לטכנולוגיות כמו Bluetooth Mesh ו־Wi-Fi Direct יש מגבלות משמעותיות של טווח, צריכת סוללה וקיבולת משתמשים, ושימוש בהן במקומות ציבוריים עלול להפוך את המכשיר שלכם לניתן לגילוי בידי אנשים קרובים. אל תניחו של־Livara יש תקשורת לא מקוונת מסוג Mesh, אלא אם התיעוד הרשמי מאשר זאת.

אפשרויות חלופיות בזמן ניתוק מלא:

• להסתמך על שעות ומקומות מפגש שנקבעו מראש.
• להשתמש במספרי טלפון חיוניים שנרשמו על נייר.
• להשתמש בסוללות גיבוי טעונות במלואן.
• לבצע שיחות קוליות רגילות או לשלוח SMS, רק לתיאום יומיומי שאינו רגיש.
• להאזין לרדיו או למקורות חדשות מקומיים מהימנים.

לעולם אל תעמידו את עצמכם בסכנה פיזית כדי לשחזר תקשורת דיגיטלית. גם שימוש בציוד לווייני דורש בחינה מדוקדקת של סיכוני אבטחה, חוקים מקומיים וסוגיות הקשורות לאיתור אותות.

8. הגנה על המכשיר, על מטא־נתונים ועל הבטיחות הפיזית

הצפנת נתיב התקשורת אינה מונעת קריאת תוכן שמוצג בטלפון פתוח ונגיש.

• הגדירו זמן קצר לנעילה אוטומטית של המסך, בהתאם לצורכי השימוש והנגישות שלכם.
• הסתירו תצוגות מקדימות של הודעות במסך הנעילה.
• בדקו והגבילו הרשאות אפליקציות למיקרופון, למצלמה, למיקום ולאנשי קשר.
• הימנעו מצילומי מסך של שיחות רגישות ומשמירתם בגלריה.
• אל תתקינו בשום אופן אפליקציות מסרים לא רשמיות, לקוחות לא רשמיים של Livara או קובצי עדכון שנשלחו מאנשים לא מוכרים.
• אם חברים שולחים בקשה לכסף, לכתובת או למקום מפגש, הקפידו לאמת את זהותם בדרך אחרת, למשל בשיחת טלפון ובשאלה שרק הם יודעים את התשובה עליה.

זכרו שהצפנה מקצה לקצה מגינה רק על ״תוכן ההודעה״. מטא־נתונים, כגון נפח הנתונים שנצרך, זמן החיבור וכתובת ה־IP שלכם, עדיין גלויים לספק האינטרנט. לכן לעולם אל תניחו שאתם אנונימיים לחלוטין רק מפני שאתם משתמשים באפליקציית מסרים מוצפנת.

לבסוף, התחשבו גם בבטיחות הנמען: שליחת הודעה מוצפנת למכשיר שעלול להיבדק או להגיע לידיהם של אחרים יכולה לסכן את הנמען.

דף היערכות קצר

מלאו את הפרטים הבאים עם אנשי הקשר ושמרו אותם במקום בטוח:

נושא	ההחלטה שלכם
נתיב ראשון ונתיב חלופי	שם הכלי ואיש הקשר, לא סיסמה או מפתח שחזור
שעות בדיקת הודעות	שעות מוגדרות שאפשר לעמוד בהן
זמן המתנה לפני החלפת נתיב	בהתאם לנסיבות המשפחה או הצוות
הודעה ברגישות נמוכה	רק המידע הנחוץ לתיאום
אימות בקשה חריגה	שיחה למספר שהיה מוכר מראש
גישה לחשמל	מטען, סוללת גיבוי וצמצום שימוש לא נחוץ
נקודת עצירה	לא נעמיד את עצמנו או אחרים בסכנה פיזית למען תקשורת דיגיטלית

היכן אפשר לברר מה המצב היום?

מדריך זה אינו דיווח חי על מצב האינטרנט. OONI מסביר שהמגבלות משתנות בין רשתות, וששירות שאינו נפתח אינו בהכרח הוכחה לחסימה. פרשו נתונים ציבוריים יחד עם זמן המדידה והרשת שנמדדה, ולא כהבטחה למצבו של הטלפון שלכם. הפעלת כלי מדידה עשויה לפרסם נתונים וליצור סיכון מקומי; בלי לקרוא את הנחיות הסיכון, אל תראו בה פעולה כברירת מחדל בזמן משבר.

היערכות מועילה פירושה לדעת מראש איזה מידע חיוני, באילו נתיבים תשתמשו ומתי צריך להמתין. התקנת אפליקציות נוספות אינה תחליף לתוכנית תקשורת מציאותית.