Безпечний зв’язок за відключення інтернету в Ірані: підготовка й запасний шлях

Безпечний зв’язок під час відключення інтернету завжди залежить від основного запитання: який тип з’єднання ще доступний? Наскрізне шифрування (E2EE) може захистити вміст вашого повідомлення під час передавання, але якщо мережевого маршруту немає, воно не здатне чарівним чином створити нове з’єднання.

Готуватися до відключення інтернету в Ірані потрібно до початку збоїв. Щоб зберегти безпеку та зв’язок, установіть потрібні інструменти з офіційних джерел, підтвердьте особи співрозмовників і складіть із людьми, яким довіряєте, запасний план спілкування.

1. Спочатку визначте тип мережевого збою

Термін «відключення інтернету» охоплює широкий спектр ситуацій: від цільового блокування до повного припинення передавання даних. Через відмінності між операторами й інфраструктурою двоє користувачів в одному місті можуть спостерігати зовсім різні умови. Перш ніж змінювати налаштування месенджера, оцініть поточний стан мережі:

• Блокування сервісу або технічна помилка: деякі сервіси не відкриваються, але сама лише помилка тайм-ауту не доводить блокування.
• Обмеження швидкості й нестабільність: з’єднання є, але пропускної здатності не вистачає для аудіо- й відеодзвінків або великих файлів.
• Доступ лише до внутрішньої мережі («національний інтернет»): окремі внутрішні маршрути можуть працювати, але зв’язок із закордонними адресатами обмежений або перерваний.
• Вибірковий доступ: деякі оператори надають інший доступ, наприклад фіксоване підключення відрізняється від мобільного.
• Повне відключення передавання даних (блекаут): фіксований і мобільний інтернет не надають жодних маршрутів передавання даних.

Головна рекомендація: перевіряйте умови обережно. Спочатку відкрийте звичайний легкий сайт. Якщо це вдалося, зв’яжіться з довіреним співрозмовником через безпечний канал. Не змінюйте налаштування безпеки й не встановлюйте невідомі засоби обходу блокувань одразу після помилки з’єднання. Невдале підключення не означає, що шифрування зламано.

2. Конфіденційність і доступність — різні завдання

За правильної реалізації наскрізне шифрування захищає вміст повідомлення від пристрою відправника до пристрою одержувача. Воно не дозволяє посередникам, які передають трафік, наприклад інтернет-провайдерам або органам спостереження, читати повідомлення.

Водночас шифрування не гарантує:

• Обов’язкового доставлення повідомлення адресату.
• Приховування метаданих, наприклад часу надсилання та розміру повідомлення.
• Безпеки, якщо телефон розблокований, пристроєм користуються спільно або він заражений шкідливим ПЗ.
• Приховування сповіщень на екрані.
• Передавання даних маршрутами, повністю перекритими на мережевому рівні.

Уявляйте шифрування як сталевий сейф, а не вантажівку. Livara в Ірані може перевезти ваше повідомлення лише за наявності дороги — інтернет-інфраструктури. Подробиці заяв про продукт наведено в документації Livara з безпеки та моделі загроз; незалежна оцінка потребує окремих результатів випробувань і аудиту. Ця стаття не підтверджує доступність Livara по всьому Ірану під час відключення, наявність запасного внутрішнього сервера чи функції Mesh.

Безпечний цифровий зв’язок спирається на три основи:

1. Доступність: чи є придатний до використання маршрут між пристроями та потрібним сервісом?
2. Конфіденційність вмісту: чи має саме цей тип розмови наскрізне шифрування та чи заслуговує на довіру ключ співрозмовника?
3. Безпека кінцевого пристрою: чи забезпечено блокування екрана, перевірку співрозмовника й фізичну безпеку пристрою?

Примітка: успішне доставлення повідомлення не означає, що мережа приватна; так само невдале доставлення не означає розкриття його вмісту.

3. Підготовка до збою: налаштуйте пристрій і облікові записи

Початкове налаштування потрібно виконувати за стабільної мережі. Коли магазини застосунків, наприклад Google Play або App Store, заблоковані чи виникають проблеми з отриманням SMS-підтверджень, реєстрація або відновлення можуть стати складними чи неможливими; залежності сервісів різняться.

• Завантаження з офіційних джерел: отримуйте застосунки лише з офіційного джерела продукту. Ніколи не встановлюйте APK-файли, надіслані в невідомих групах.
• Оновлення та запуск: підтримуйте операційну систему й застосунок в актуальному стані. Після оновлення один раз відкрийте застосунок, щоб переконатися, що він працює правильно.
• Завершення реєстрації: зареєструйтеся та налаштуйте коди відновлення до відключення.
• Завчасне додавання контактів: додайте важливих людей до списку контактів, щоб під час кризи не довелося обмінюватися новими відомостями.
• Незалежна перевірка особи: підтвердьте особи співрозмовників через інший канал, наприклад телефонний дзвінок. Якщо Livara має вбудовану перевірку, як-от порівняння кодів безпеки, скористайтеся нею.
• Фізична безпека пристрою: установіть довгий і надійний код-пароль пристрою.
• Керування сповіщеннями: вимкніть попередній перегляд повідомлень на екрані блокування.
• Перевірка сеансів: якщо застосунок дає змогу керувати пристроями, перевірте активні сеанси та відкличте доступ у пристроїв, яких не контролюєте, за інструкцією самого продукту.
• Скорочення зайвого зберігання: перегляньте зайві копії чутливих файлів; не видаляйте поспіхом потрібні докази чи важливу інформацію та не вважайте видалення файлу гарантією знищення всіх копій.
• Зберігання нечутливих відомостей офлайн: запишіть потрібні номери й узгоджені місця зустрічей на папері та тримайте його в безпечному місці.

4. Складіть запасний план для важливих контактів

Покладатися лише на один застосунок або одну мережу — ненадійна стратегія. До виникнення збою домовтеся з довіреними співрозмовниками за чотирма пунктами:

1. Часові вікна зв’язку: призначте конкретний час для спроб зв’язатися. Це запобігає зайвому витрачанню заряду та надсиланню повторних повідомлень.
2. Черговість каналів: визначте другий і третій шляхи на випадок недоступності першого, наприклад спочатку Livara, потім звичайне SMS.
3. Момент перемикання: домовтеся, через який час або після скількох невдалих спроб переходити до запасного, менш захищеного варіанта.
4. Перевірка незвичного запиту: визначте відомий незалежний спосіб зв’язку. Сімейна фраза може бути додатковою ознакою, але після розкриття чи запису її можна повторити, тому вона не гарантує особу.

Приклад простого плану:
«Перевіряємо Livara в призначені проміжки часу. Якщо повідомлення немає, не надсилаємо повідомлення одне за одним. Щоб повідомити, що ми в порядку — це малочутлива інформація, — використовуємо звичайний телефонний дзвінок. Ідемо до заздалегідь визначеного місця зустрічі лише за впевненості у фізичній безпеці».

Увага: мовчання співрозмовника не обов’язково означає небезпеку; причиною можуть бути відключення електрики, розряджена батарея чи перевантаження мережі. Попередні домовленості допомагають уникнути поспішних і небезпечних рішень.

5. Дії за жорсткої фільтрації або погіршення якості мережі

Якщо частина міжнародних з’єднань ще доступна, месенджери можуть продовжувати працювати з перебоями. За таких умов короткий текст має більше шансів пройти через вузькі місця мережі.

• Надсилайте лише короткі текстові повідомлення й чекайте.
• Уникайте фотографій, відео, голосових повідомлень і необов’язкової активності в групах.
• У разі помилки з’єднання не видаляйте й не перевстановлюйте застосунок: повторний вхід до облікового запису може виявитися неможливим.
• Скоротіть використання екрана та необов’язкову активність. Режим енергозбереження може обмежувати сповіщення або фонову роботу; в узгоджений час відкрийте застосунок і перевірте отримання повідомлень.
• Тлумачте позначки повідомлень — надіслано, доставлено, прочитано — лише за офіційною документацією застосунку.
• Для особливо важливих повідомлень отримуйте підтвердження одержання через незалежний канал.

VPN може допомагати за фільтрації, але йому потрібен стабільний доступ до інтернет-інфраструктури. Ніколи не надавайте невідомим інструментам зайвих дозволів і не вимикайте захисні засоби пристрою.
Якщо інтернет раптово з’явився, не надсилайте відразу великий обсяг чутливих відомостей: з’єднання може бути нестабільним або перебувати під спостереженням.

6. Що відбувається за «національного інтернету», коли доступна лише внутрішня мережа?

У режимі «лише внутрішня мережа» на телефоні видно значок Wi-Fi або мобільних даних LTE/4G, але зв’язку із серверами за межами Ірану немає.

Доступність кожного месенджера залежить від розміщення й доступності всіх його залежностей: входу, розподілу ключів, доставлення повідомлень, медіа та сповіщень. Внутрішній сайт може відкриватися, а інша частина того самого сервісу — залежати від зовнішнього маршруту. Звичайні SMS і дзвінки також працюють лише за активної телекомунікаційної мережі.

У такій ситуації неправильно стверджувати, що «працюють усі внутрішні месенджери», і не можна без перевірки гарантувати доступність Livara. Для оцінки з’єднання поверніться до розділу «1. Спочатку визначте тип мережевого збою» цієї статті.

Про приватність: розташування сервера саме по собі не свідчить про безпеку чи її відсутність. Важливі охоплення шифрування, контроль ключів, метадані та безпека пристрою. Не прирівнюйте звичайне SMS до чату з наскрізним шифруванням; не переносьте чутливі відомості в канал лише тому, що він доступний.

7. Що робити за повного відключення інтернету?

За повного відключення перекрито всі маршрути передавання даних. Жоден месенджер, що залежить від сервера, не працюватиме, а зміна DNS або використання VPN не допоможуть.

Обережно ставтеся до заяв застосунків, які нібито «працюють без інтернету». Такі технології, як Bluetooth Mesh і Wi-Fi Direct, мають серйозні обмеження щодо дальності, споживання заряду й кількості користувачів, а їхнє використання в громадських місцях може зробити пристрій видимим для людей поблизу. Не припускайте, що Livara має офлайн-зв’язок Mesh, якщо це не підтверджено офіційною документацією.

Запасні варіанти за повного відключення:

• Спиратися на заздалегідь узгоджені час і місця зустрічей.
• Користуватися потрібними номерами телефонів, записаними на папері.
• Використовувати повністю заряджені павербанки.
• Здійснювати звичайні голосові дзвінки або надсилати SMS лише для повсякденної координації без чутливих відомостей.
• Слухати радіо або довірені місцеві джерела новин.

Ніколи не наражайте себе на фізичну небезпеку заради відновлення цифрового зв’язку. Використання супутникового обладнання також потребує ретельної оцінки загроз безпеці, місцевих законів і ризиків відстеження сигналу.

8. Захист пристрою, метаданих і фізична безпека

Шифрування каналу зв’язку не заважає прочитати вміст, показаний на розблокованому й доступному телефоні.

• Установіть короткий час до автоматичного блокування екрана з урахуванням ваших потреб у використанні та доступності.
• Приховайте попередній перегляд повідомлень на екрані блокування.
• Перевірте й обмежте дозволи застосунків на мікрофон, камеру, місцезнаходження та контакти.
• Не робіть знімків екрана чутливих розмов і не зберігайте їх у галереї.
• У жодному разі не встановлюйте неофіційні месенджери, неофіційні клієнти Livara чи файли оновлень від незнайомців.
• Якщо друзі просять гроші, адресу чи місце зустрічі, обов’язково підтвердьте їхню особу іншим способом, наприклад телефонним дзвінком і запитанням, відповідь на яке знає лише ця людина.

Пам’ятайте: наскрізне шифрування захищає лише «вміст повідомлення». Метадані, як-от обсяг використаних даних, час підключення та ваша IP-адреса, і далі видимі інтернет-провайдеру. Тому ніколи не вважайте себе цілком анонімними лише через використання зашифрованого месенджера.

Насамкінець зважайте на безпеку одержувача: надсилання зашифрованого повідомлення на пристрій, який можуть оглянути чи передати іншим людям, здатне створити для одержувача небезпеку.

Короткий аркуш підготовки

Заповніть ці пункти разом зі співрозмовниками та зберігайте їх у безпечному місці:

Пункт	Ваше рішення
Основний і запасний шляхи	Назва інструмента й контакт, а не пароль чи ключ відновлення
Час перевірки повідомлень	Конкретні години, яких можна дотримуватися
Очікування перед зміною шляху	З урахуванням обставин сім’ї або команди
Малочутливе повідомлення	Лише відомості, потрібні для координації
Перевірка незвичного запиту	Дзвінок за заздалегідь відомим номером
Доступ до живлення	Зарядний пристрій, павербанк і скорочення необов’язкового використання
Межа припинення спроб	Не наражаємо себе чи інших на фізичну небезпеку заради цифрового зв’язку

Де дізнатися про сьогоднішній стан мережі?

Цей матеріал не є оперативним звітом про стан інтернету. OONI пояснює, що обмеження відрізняються між мережами, а недоступність сервісу не обов’язково доводить блокування. Тлумачте публічні дані з урахуванням часу й мережі вимірювання, а не як гарантію стану вашого телефона. Запуск вимірювальних інструментів може призводити до оприлюднення даних і створювати місцеві ризики; не вважайте його стандартною дією під час кризи, не прочитавши настанови щодо ризиків.

Корисна підготовка означає заздалегідь знати, які відомості потрібні, якими шляхами ви скористаєтеся та коли слід чекати. Установлення більшої кількості застосунків не замінює реалістичного плану зв’язку.