Säker kommunikation vid internetavstängningar i Iran: förberedelser och reservvägar

Säker kommunikation vid internetavbrott beror alltid på en grundläggande fråga: vilken sorts anslutning finns fortfarande tillgänglig? Ändpunktskryptering (E2EE) kan skydda meddelandets innehåll under överföringen, men kan inte trolla fram en ny anslutning om det saknas en nätverksväg.

Förberedelser inför internetavstängningar i Iran måste göras innan störningarna börjar. För att bevara säkerheten och kontakten behöver du installera nödvändiga verktyg från officiella källor, verifiera dina kontakters identitet och tillsammans med betrodda personer upprätta en reservplan för kommunikationen.

1. Identifiera först typen av nätverksstörning

Begreppet ”internetavstängning” omfattar många situationer, från riktad filtrering till helt avbruten dataanslutning. Skillnader mellan operatörer och infrastruktur gör att två användare i samma stad kan ha helt olika upplevelser. Bedöm nätverkets aktuella läge innan du ändrar meddelandeappens inställningar:

• Blockerad tjänst eller tekniskt fel: vissa tjänster öppnas inte, men ett timeoutfel bevisar inte i sig att filtrering pågår.
• Hastighetsbegränsning och instabilitet: anslutningen finns, men bandbredden räcker inte för röst- eller videosamtal eller stora filer.
• Åtkomst begränsad till det inhemska nätet, ”nationellt internet”: vissa inhemska vägar kan fungera, medan anslutningar till utländska destinationer är begränsade eller avstängda.
• Selektiv åtkomst: vissa operatörer eller anslutningstyper, exempelvis fast respektive mobilt internet, ger olika åtkomst.
• Totalt dataavbrott: varken fast eller mobilt internet erbjuder någon kommunikations- eller dataväg.

Viktigt råd: testa förhållandena försiktigt. Öppna först en vanlig, lätt webbplats. Om det fungerar, kontakta någon du litar på via en säker kanal. Ändra aldrig säkerhetsinställningarna direkt efter ett anslutningsfel och installera inte okända verktyg för att kringgå filtrering. En misslyckad anslutning innebär inte att krypteringen har knäckts.

2. Konfidentialitet och tillgänglighet är olika frågor

Rätt implementerad ändpunktskryptering låser meddelandets innehåll från avsändarens enhet till mottagarens. Det hindrar mellanhänder som transporterar trafiken, exempelvis internetleverantörer eller övervakande aktörer, från att läsa meddelandena.

Men kryptering garanterar inte följande:

• Att meddelandet säkert levereras till mottagaren.
• Att metadata, som sändningstid och meddelandestorlek, förblir dolda.
• Säkerhet om telefonen är upplåst, delas med andra eller är infekterad med skadlig kod.
• Att aviseringar på skärmen hålls dolda.
• Att data kan passera vägar som är helt blockerade på nätverksnivå.

Tänk på kryptering som ett kassaskåp av stål, inte en lastbil. Livara i Iran kan bara transportera ditt meddelande om det finns en väg, alltså internetinfrastruktur. Läs Livaras säkerhetsdokument och hotmodellen för detaljer om produktens påståenden; en oberoende bedömning kräver separata test- och revisionsbevis. Artikeln bekräftar inte att Livara är tillgängligt i hela Iran under avstängningar, har en inhemsk reservserver eller erbjuder meshfunktioner.

Säker digital kommunikation vilar på tre grunder:

1. Tillgänglighet: finns det en användbar väg mellan enheterna och den tjänst som behövs?
2. Innehållets konfidentialitet: har just denna samtalstyp ändpunktskryptering, och går det att lita på kontaktens nyckel?
3. Slutenhetens säkerhet: hanteras skärmlås, verifiering av kontakters identitet och enhetens fysiska säkerhet?

Obs: en lyckad leverans betyder inte att nätverket är privat, precis som en misslyckad leverans inte betyder att innehållet har röjts.

3. Förberedelser före störningen: gör enheter och konton redo

Grundinställningarna bör göras när nätverket är stabilt. Om appbutiker som Google Play eller App Store filtreras, eller verifierings-sms inte kommer fram, kan registrering eller återställning bli svår eller omöjlig. Olika tjänster har olika beroenden.

• Hämta från officiella källor: hämta appar enbart från produktens officiella källa. Installera aldrig installationsfiler, exempelvis APK-filer, som delas i okända grupper.
• Uppdatera och aktivera: håll operativsystemet och appen uppdaterade. Öppna appen en gång efter en uppdatering för att kontrollera att den fungerar.
• Slutför registreringen: registrera kontot och konfigurera återställningskoder före avstängningen.
• Lägg till kontakter i förväg: lägg till viktiga personer i kontaktlistan så att ni inte behöver utbyta nya uppgifter mitt i krisen.
• Oberoende identitetsverifiering: verifiera kontakterna via en annan kanal, exempelvis ett telefonsamtal. Om Livara har en inbyggd verifieringsfunktion, såsom jämförelse av säkerhetskoder, använd den.
• Fysisk enhetssäkerhet: ställ in en lång och stark lösenkod för enheten.
• Hantera aviseringar: stäng av förhandsvisningar av meddelanden på låsskärmen.
• Granska sessioner: om appen har enhetshantering, granska aktiva sessioner och återkalla åtkomst för enheter du inte kontrollerar enligt produktens anvisningar.
• Minska onödig lagring: granska extra kopior av känsliga filer; radera inte nödvändiga bevis eller viktig information förhastat och se inte filradering som en garanti för att alla kopior försvinner.
• Spara okänsliga uppgifter offline: skriv ned nödvändiga nummer och överenskomna mötesplatser på papper och förvara det säkert.

4. Utforma en reservplan för viktig kommunikation

Att förlita sig på en enda app eller ett enda nätverk är en sårbar strategi. Kom före störningen överens med betrodda kontakter om fyra saker:

1. Tidsfönster för kontakt: bestäm fasta tider då ni försöker få kontakt. Det minskar onödig batteriförbrukning och upprepade meddelanden.
2. Kanalordning: bestäm vilken andra och tredje väg ni använder om den första slutar fungera, exempelvis först Livara och sedan vanligt sms.
3. Tidpunkt för byte: kom överens om hur länge eller hur många misslyckade försök ni väntar innan ni går över till ett mindre säkert alternativ.
4. Verifiering av ovanliga förfrågningar: välj en känd, oberoende kontaktväg. En familjefras kan vara en extra ledtråd, men om den röjs eller spelas in kan den upprepas och garanterar inte identiteten.

Exempel på en enkel plan:
”Vi kontrollerar Livara vid de avtalade tiderna. Om inget meddelande har kommit skickar vi inte nya om och om igen. För att meddela att vi är välbehållna, vilket är en mindre känslig uppgift, använder vi ett vanligt telefonsamtal. Vi går bara till den förutbestämda mötesplatsen om vi är säkra på att det är fysiskt tryggt.”

Obs: tystnad från en kontakt betyder inte nödvändigtvis fara; det kan bero på strömavbrott, tomt batteri eller ett överbelastat nät. Tidigare överenskommelser förebygger förhastade och farliga beslut.

5. Åtgärder vid kraftig filtrering eller försämrad nätkvalitet

Om någon internationell anslutning fortfarande är öppen kan meddelandeappar fortsätta fungera med störningar. Korta textmeddelanden har då större chans att komma igenom nätverkets flaskhalsar.

• Skicka bara korta textmeddelanden och vänta.
• Undvik bilder, videor, röstmeddelanden och onödig aktivitet i grupper.
• Avinstallera och installera inte om appen efter ett anslutningsfel; du kanske inte kan logga in igen.
• Minska skärmanvändningen och onödig aktivitet. Batterisparläge kan begränsa aviseringar eller bakgrundskörning; öppna appen vid avtalad tid och kontrollera om meddelanden kommit fram.
• Tolka meddelandemarkeringar, som skickat, levererat och läst, enbart enligt appens officiella dokumentation.
• Be om mottagningsbekräftelse via en oberoende kanal för mycket viktiga meddelanden.

VPN kan hjälpa vid filtrering, men kräver stabil åtkomst till internetinfrastrukturen. Ge aldrig okända verktyg onödiga behörigheter och stäng inte av enhetens säkerhetsskydd.
Om internet plötsligt återkommer, skicka inte genast stora mängder känsliga uppgifter; anslutningen kan vara instabil eller övervakad.

6. Vad händer med ”nationellt internet”, det inhemska nätverket?

När bara det inhemska nätet är tillgängligt kan telefonens Wi-Fi- eller mobildataikon, LTE/4G, lysa trots att anslutning till servrar utanför Iran saknas.

Åtkomsten till varje meddelandetjänst beror på var alla dess beroenden finns och om de går att nå: inloggning, nyckeldistribution, meddelandeleverans, medier och aviseringar. En inhemsk webbplats kan öppnas medan en annan del av samma tjänst kräver en utländsk väg. Vanliga sms och telefonsamtal fungerar också bara om telekommunikationsnätet är aktivt.

I det här läget är det fel att säga att ”alla inhemska meddelandeappar fungerar”, och Livaras tillgänglighet kan inte heller garanteras utan tester. Läs avsnitt ”1. Identifiera först typen av nätverksstörning” igen för att bedöma anslutningen.

Integritetsnotering: serverns placering visar inte i sig om tjänsten är säker eller osäker. Krypteringens omfattning, kontrollen över nycklarna, metadata och enhetens säkerhet är viktiga. Likställ inte vanliga sms med ändpunktskrypterad chatt; flytta inte känsliga uppgifter till en kanal bara för att den är tillgänglig.

7. Vad bör du göra vid ett totalt internetavbrott?

Vid total avstängning är alla datavägar blockerade. Ingen serverbaserad meddelandeapp fungerar, och varken ändrade DNS-inställningar eller VPN hjälper.

Var försiktig med appar som påstår att de ”fungerar utan internet”. Tekniker som Bluetooth Mesh och Wi-Fi Direct har betydande begränsningar i räckvidd, batteriförbrukning och antal användare. Användning i offentliga miljöer kan dessutom göra enheten upptäckbar för personer i närheten. Utgå inte från att Livara har offlinekommunikation via mesh om inte den officiella dokumentationen bekräftar det.

Alternativ vid ett totalt avbrott:

• Förlita dig på förutbestämda mötestider och mötesplatser.
• Använd viktiga telefonnummer som skrivits ned på papper.
• Använd fulladdade powerbanker.
• Använd vanliga röstsamtal eller sms, endast för okänslig vardaglig samordning.
• Lyssna på radio eller betrodda lokala nyhetskällor.

Utsätt dig aldrig för fysisk fara för att återställa digital kommunikation. Även satellitutrustning kräver en noggrann bedömning av säkerhetsrisker, lokala lagar och möjligheten att spåra signaler.

8. Skydda enheten, metadata och den fysiska säkerheten

Kryptering av kommunikationsvägen hindrar inte någon från att läsa innehåll som visas på en upplåst och användbar telefon.

• Ställ in en kort tid till automatiskt skärmlås, anpassad efter din användning och dina tillgänglighetsbehov.
• Dölj förhandsvisningar av meddelanden på låsskärmen.
• Granska och begränsa appbehörigheter för mikrofon, kamera, plats och kontakter.
• Undvik att ta skärmbilder av känsliga samtal och spara dem i bildgalleriet.
• Installera aldrig inofficiella meddelandeappar, inofficiella Livara-klienter eller uppdateringsfiler från okända personer.
• Om vänner ber om pengar, en adress eller en mötesplats ska du verifiera deras identitet på annat sätt, exempelvis genom att ringa och fråga något bara den personen vet.

Kom ihåg att ändpunktskryptering bara skyddar meddelandets innehåll. Metadata, såsom datamängd, anslutningstid och din IP-adress, är fortfarande synliga för internetleverantören. Utgå därför aldrig från fullständig anonymitet bara för att du använder en krypterad meddelandeapp.

Ta även hänsyn till mottagarens säkerhet. Ett krypterat meddelande till en enhet som kan bli genomsökt eller hamna hos andra kan utsätta mottagaren för risk.

Ett kort förberedelseblad

Fyll i detta tillsammans med dina kontakter och förvara det säkert:

Punkt	Ert beslut
Förstahandsväg och reservväg	Verktygets och kontaktens namn, inte lösenord eller återställningsnyckel
Tid för att kontrollera meddelanden	Fasta och genomförbara tider
Väntetid före byte av kanal	Anpassad efter familjens eller teamets situation
Mindre känsligt meddelande	Bara nödvändiga uppgifter för samordning
Verifiering av ovanlig begäran	Samtal till ett nummer ni känner till i förväg
Tillgång till ström	Laddare, powerbank och begränsad onödig användning
Stoppgräns	Vi utsätter inte oss själva eller andra för fysisk fara för digital kommunikation

Hur får vi reda på dagens läge?

Den här guiden är ingen liverapport om internetläget. OONI förklarar att begränsningarna varierar mellan nätverk och att en tjänst som inte öppnas inte nödvändigtvis är bevis på blockering. Tolka offentliga data tillsammans med mättidpunkten och det uppmätta nätverket, inte som en garanti för förhållandena på din egen telefon. Mätverktyg kan publicera data och medföra lokala risker; se dem inte som en standardåtgärd under en kris utan att först läsa riskvägledningen.

Användbara förberedelser innebär att på förhand veta vilka uppgifter som är nödvändiga, vilka vägar ni använder och när ni ska vänta. Fler installerade appar ersätter inte en realistisk kommunikationsplan.