Liên lạc an toàn khi Iran ngắt Internet: kế hoạch chuẩn bị và đường dự phòng

Liên lạc an toàn khi mất Internet luôn phụ thuộc vào một câu hỏi cơ bản: loại kết nối nào vẫn còn khả dụng? Mã hóa đầu cuối (E2EE) có thể bảo vệ nội dung tin nhắn trên đường truyền, nhưng không có phép màu tạo ra kết nối mới nếu không còn đường đi qua mạng.

Chuẩn bị cho việc ngắt Internet tại Iran phải được thực hiện trước khi gián đoạn bắt đầu. Để duy trì an toàn và liên lạc, hãy cài công cụ cần thiết từ nguồn chính thức, xác minh danh tính người liên hệ và cùng những người đáng tin cậy lập kế hoạch liên lạc dự phòng.

1. Trước tiên, xác định loại gián đoạn mạng

Thuật ngữ “ngắt Internet” bao quát nhiều tình huống, từ lọc có chủ đích đến cắt hoàn toàn kết nối dữ liệu. Do khác biệt giữa nhà mạng và hạ tầng, trải nghiệm của hai người dùng trong cùng thành phố có thể hoàn toàn khác nhau. Trước khi thay đổi cài đặt ứng dụng nhắn tin, hãy đánh giá trạng thái mạng hiện tại:

• Dịch vụ bị chặn hoặc lỗi kỹ thuật: một số dịch vụ không mở được, nhưng chỉ riêng lỗi hết thời gian chờ không chứng minh có lọc mạng.
• Bóp băng thông và thiếu ổn định: vẫn có kết nối nhưng băng thông không đủ cho cuộc gọi thoại, video hoặc gửi tệp lớn.
• Chỉ truy cập hạn chế vào mạng nội địa, tức “Internet quốc gia”: một số tuyến trong nước có thể hoạt động, còn kết nối tới các đích ở nước ngoài bị hạn chế hoặc cắt đứt.
• Truy cập có chọn lọc: một số nhà mạng hoặc loại kết nối, chẳng hạn Internet cố định so với di động, cung cấp mức truy cập khác nhau.
• Mất kết nối dữ liệu hoàn toàn: cả Internet cố định lẫn di động đều không cung cấp đường liên lạc hay truyền dữ liệu nào.

Khuyến nghị quan trọng: kiểm tra tình hình một cách thận trọng. Trước hết, mở một trang web thông thường, nhẹ. Nếu thành công, liên hệ một người đáng tin cậy qua kênh an toàn. Tuyệt đối không lập tức đổi cài đặt bảo mật hoặc cài công cụ vượt chặn không rõ nguồn gốc sau khi gặp lỗi kết nối. Kết nối thất bại không có nghĩa là mã hóa đã bị phá.

2. Tính bí mật và khả năng truy cập là hai vấn đề khác nhau

Mã hóa đầu cuối, nếu được triển khai đúng, khóa nội dung tin nhắn từ thiết bị người gửi đến thiết bị người nhận. Điều này ngăn các bên trung gian vận chuyển lưu lượng, như nhà cung cấp Internet hoặc cơ quan giám sát, đọc tin nhắn.

Tuy nhiên, mã hóa không bảo đảm những điều sau:

• Tin nhắn chắc chắn được chuyển đến đích.
• Siêu dữ liệu, như thời điểm gửi và kích thước tin nhắn, được che giấu.
• An toàn khi điện thoại đang mở khóa, dùng chung hoặc nhiễm phần mềm độc hại.
• Thông báo trên màn hình được ẩn.
• Dữ liệu đi qua được các tuyến bị chặn hoàn toàn ở cấp mạng.

Hãy xem mã hóa như một két sắt bằng thép, không phải xe tải vận chuyển. Livara tại Iran chỉ có thể chuyển tin nhắn khi có con đường, tức hạ tầng Internet, để đi qua. Để biết chi tiết về tuyên bố của sản phẩm, hãy đọc tài liệu bảo mật Livara và mô hình đe dọa; việc đánh giá độc lập cần bằng chứng kiểm thử và kiểm toán riêng. Bài viết này không xác nhận Livara khả dụng trên toàn Iran trong thời gian ngắt mạng, có máy chủ dự phòng nội địa hay có chức năng mesh.

Liên lạc số an toàn dựa trên ba nền tảng:

1. Khả năng truy cập: có đường đi sử dụng được giữa các thiết bị và dịch vụ cần thiết không?
2. Tính bí mật của nội dung: loại cuộc trò chuyện cụ thể này có mã hóa đầu cuối không, và khóa của người liên hệ có đáng tin cậy không?
3. Bảo mật thiết bị đầu cuối: khóa màn hình, xác minh người liên hệ và an toàn vật lý của thiết bị đã được quản lý chưa?

Lưu ý: tin nhắn được chuyển thành công không có nghĩa mạng là riêng tư; tương tự, chuyển tin thất bại không có nghĩa nội dung đã bị lộ.

3. Chuẩn bị trước gián đoạn: thiết bị và tài khoản

Các bước thiết lập cần được thực hiện khi mạng ổn định. Khi cửa hàng ứng dụng như Google Play hoặc App Store bị chặn, hoặc SMS xác minh không đến, việc đăng ký hay khôi phục có thể khó khăn hoặc không thể thực hiện. Mỗi dịch vụ có các thành phần phụ thuộc khác nhau.

• Lấy từ nguồn chính thức: chỉ tải ứng dụng từ nguồn chính thức của sản phẩm. Tuyệt đối không cài tệp APK được gửi trong những nhóm không rõ.
• Cập nhật và kích hoạt: cập nhật hệ điều hành và ứng dụng. Sau khi cập nhật, mở ứng dụng một lần để bảo đảm hoạt động bình thường.
• Hoàn tất đăng ký: hoàn thành đăng ký và thiết lập mã khôi phục trước khi mạng bị ngắt.
• Thêm người liên hệ từ trước: thêm những người quan trọng vào danh bạ để không phải trao đổi thông tin mới trong khủng hoảng.
• Xác minh danh tính độc lập: xác minh người liên hệ qua một kênh khác, chẳng hạn cuộc gọi điện thoại. Nếu Livara có cơ chế xác minh tích hợp, như so sánh mã bảo mật, hãy sử dụng.
• An toàn vật lý của thiết bị: đặt mã khóa thiết bị dài và mạnh.
• Quản lý thông báo: tắt phần xem trước tin nhắn trên màn hình khóa.
• Kiểm tra phiên đăng nhập: nếu ứng dụng có quản lý thiết bị, kiểm tra các phiên đang hoạt động và thu hồi quyền truy cập của thiết bị ngoài tầm kiểm soát theo hướng dẫn của chính sản phẩm.
• Giảm lưu giữ không cần thiết: xem lại các bản sao dư thừa của tệp nhạy cảm; không vội xóa bằng chứng cần thiết hoặc thông tin thiết yếu và không coi việc xóa tệp là bảo đảm mọi bản sao đều đã bị xóa.
• Lưu thông tin không nhạy cảm ngoại tuyến: ghi các số điện thoại cần thiết và địa điểm gặp đã thống nhất ra giấy, rồi cất ở nơi an toàn.

4. Lập kế hoạch dự phòng cho liên lạc thiết yếu

Chỉ dựa vào một ứng dụng hoặc một mạng là cách làm dễ đổ vỡ. Trước gián đoạn, hãy thống nhất với những người liên hệ đáng tin cậy về bốn điểm:

1. Khung giờ liên lạc: xác định thời gian cụ thể để thử liên hệ. Cách này tránh hao pin quá mức và gửi tin lặp lại.
2. Thứ tự các kênh: xác định đường thứ hai và thứ ba nếu đường đầu tiên bị ngắt, ví dụ trước tiên Livara, sau đó SMS thông thường.
3. Thời điểm chuyển kênh: thống nhất sau bao lâu hoặc bao nhiêu lần thất bại thì chuyển sang phương án dự phòng ít an toàn hơn.
4. Xác minh yêu cầu bất thường: chọn một đường liên hệ độc lập đã biết. Một câu mật khẩu gia đình có thể là dấu hiệu hỗ trợ, nhưng nếu bị lộ hoặc ghi lại thì có thể bị lặp lại và không bảo đảm danh tính.

Ví dụ về một kế hoạch đơn giản:
“Chúng ta kiểm tra Livara vào các khung giờ đã định. Nếu không nhận được tin, chúng ta không gửi liên tục. Để báo mình vẫn an toàn, một thông tin ít nhạy cảm, chúng ta dùng cuộc gọi điện thoại thông thường. Chỉ đến địa điểm gặp đã thống nhất khi chắc chắn an toàn về thể chất.”

Chú ý: người liên hệ im lặng không nhất thiết là đang gặp nguy hiểm; nguyên nhân có thể là mất điện, hết pin hoặc nghẽn mạng. Thỏa thuận trước giúp tránh những quyết định vội vàng và nguy hiểm.

5. Cách xử lý khi lọc mạng nghiêm ngặt hoặc chất lượng mạng giảm

Nếu một phần kết nối quốc tế vẫn còn mở, ứng dụng nhắn tin có thể tiếp tục hoạt động chập chờn. Trong hoàn cảnh này, tin nhắn văn bản ngắn có cơ hội vượt qua điểm nghẽn mạng cao hơn.

• Chỉ gửi tin nhắn văn bản ngắn rồi chờ.
• Tránh gửi ảnh, video, tin nhắn thoại và hoạt động nhóm không cần thiết.
• Không gỡ rồi cài lại ứng dụng khi gặp lỗi kết nối; sau đó bạn có thể không đăng nhập lại được.
• Giảm sử dụng màn hình và hoạt động không cần thiết. Chế độ tiết kiệm pin có thể hạn chế thông báo hoặc chạy nền; mở ứng dụng vào giờ đã hẹn và kiểm tra tin nhận được.
• Chỉ diễn giải dấu trạng thái tin nhắn như đã gửi, đã giao, đã đọc theo tài liệu chính thức của ứng dụng.
• Với tin nhắn cực kỳ quan trọng, lấy xác nhận đã nhận qua một kênh độc lập.

VPN có thể hữu ích khi mạng bị lọc, nhưng cần có quyền truy cập ổn định vào hạ tầng Internet. Tuyệt đối không cấp quyền không cần thiết cho công cụ không rõ nguồn gốc hoặc tắt các lớp bảo vệ của thiết bị.
Nếu Internet bất ngờ trở lại, không lập tức gửi lượng lớn thông tin nhạy cảm; kết nối có thể thiếu ổn định hoặc bị giám sát.

6. Điều gì xảy ra trong tình huống “Internet quốc gia”, tức mạng nội địa?

Trong trạng thái chỉ có mạng nội địa, biểu tượng Wi-Fi hoặc dữ liệu di động LTE/4G trên điện thoại vẫn sáng, nhưng không có kết nối tới máy chủ ngoài Iran.

Khả năng truy cập mỗi ứng dụng nhắn tin phụ thuộc vào vị trí và khả năng tiếp cận mọi thành phần mà nó cần: đăng nhập, phân phối khóa, chuyển tin, nội dung đa phương tiện và thông báo. Một trang web trong nước có thể mở được, nhưng phần khác của cùng dịch vụ vẫn cần tuyến ra nước ngoài. SMS và cuộc gọi thông thường cũng chỉ hoạt động khi mạng viễn thông còn hoạt động.

Trong tình huống này, nói “mọi ứng dụng nhắn tin nội địa đều hoạt động” là không chính xác, và cũng không thể khẳng định Livara truy cập được nếu chưa thử nghiệm. Để đánh giá loại kết nối, xem lại phần “1. Trước tiên, xác định loại gián đoạn mạng” của bài viết.

Lưu ý về quyền riêng tư: chỉ riêng vị trí máy chủ không cho biết dịch vụ an toàn hay không. Phạm vi mã hóa, quyền kiểm soát khóa, siêu dữ liệu và bảo mật thiết bị đều quan trọng. Không coi SMS thông thường tương đương trò chuyện mã hóa đầu cuối; không chuyển thông tin nhạy cảm sang một tuyến chỉ vì tuyến đó khả dụng.

7. Cần làm gì khi Internet bị ngắt hoàn toàn?

Khi bị ngắt hoàn toàn, mọi đường truyền dữ liệu đều bị chặn. Không ứng dụng nhắn tin dựa trên máy chủ nào hoạt động, và thay DNS hoặc dùng VPN cũng không có ích.

Thận trọng với những ứng dụng tuyên bố “hoạt động không cần Internet”. Công nghệ như Bluetooth Mesh hoặc Wi-Fi Direct có giới hạn đáng kể về khoảng cách, mức tiêu thụ pin và số người dùng; sử dụng ở nơi công cộng còn có thể khiến thiết bị bị người ở gần phát hiện. Trừ khi tài liệu chính thức của Livara xác nhận khả năng liên lạc ngoại tuyến mesh, đừng giả định có tính năng đó.

Phương án thay thế khi mất mạng hoàn toàn:

• Dựa vào thời gian và địa điểm gặp đã thống nhất trước.
• Sử dụng các số điện thoại cần thiết đã ghi ra giấy.
• Dùng pin dự phòng đã sạc đầy.
• Gọi điện hoặc gửi SMS thông thường, chỉ để phối hợp việc hằng ngày không nhạy cảm.
• Nghe radio hoặc theo dõi nguồn tin địa phương đáng tin cậy.

Không bao giờ đặt bản thân vào nguy hiểm về thể chất để khôi phục liên lạc số. Sử dụng thiết bị vệ tinh cũng đòi hỏi đánh giá kỹ rủi ro an ninh, luật địa phương và vấn đề theo dõi tín hiệu.

8. Bảo vệ thiết bị, siêu dữ liệu và an toàn vật lý

Mã hóa đường liên lạc không ngăn được việc đọc nội dung đang hiển thị trên điện thoại đã mở khóa và có thể sử dụng.

• Đặt thời gian tự khóa màn hình ngắn, phù hợp với nhu cầu sử dụng và khả năng tiếp cận của bạn.
• Ẩn phần xem trước tin nhắn trên màn hình khóa.
• Kiểm tra và hạn chế quyền ứng dụng đối với micrô, camera, vị trí và danh bạ.
• Tránh chụp màn hình cuộc trò chuyện nhạy cảm rồi lưu vào thư viện ảnh.
• Tuyệt đối không cài ứng dụng nhắn tin không chính thức, ứng dụng khách Livara không chính thức hoặc tệp cập nhật do người lạ gửi.
• Nếu bạn bè nhắn xin tiền, địa chỉ hoặc địa điểm gặp, nhất định xác minh danh tính qua đường khác, chẳng hạn gọi điện và hỏi điều mà chỉ người đó biết.

Hãy nhớ rằng mã hóa đầu cuối chỉ bảo vệ nội dung tin nhắn. Siêu dữ liệu, như lượng dữ liệu sử dụng, thời gian kết nối và địa chỉ IP, vẫn có thể được nhà cung cấp Internet nhìn thấy. Vì vậy, đừng bao giờ cho rằng mình hoàn toàn ẩn danh chỉ vì đang dùng ứng dụng nhắn tin được mã hóa.

Cuối cùng, cũng cân nhắc an toàn của người nhận. Gửi tin mã hóa đến thiết bị có thể bị kiểm tra hoặc rơi vào tay người khác có thể gây rủi ro cho người nhận.

Một phiếu chuẩn bị ngắn

Cùng người liên hệ hoàn thành các mục này và giữ ở nơi an toàn:

Mục	Quyết định của bạn
Đường chính và dự phòng	Tên công cụ và người liên hệ, không ghi mật khẩu hoặc khóa khôi phục
Giờ kiểm tra tin nhắn	Các giờ cụ thể, thực hiện được
Thời gian chờ trước khi chuyển kênh	Phù hợp với hoàn cảnh gia đình hoặc nhóm
Tin nhắn ít nhạy cảm	Chỉ thông tin cần thiết để phối hợp
Xác minh yêu cầu bất thường	Gọi đến số đã biết từ trước
Tiếp cận nguồn điện	Bộ sạc, pin dự phòng và hạn chế sử dụng không cần thiết
Giới hạn dừng lại	Không đặt mình hoặc người khác vào nguy hiểm về thể chất vì liên lạc số

Làm sao biết tình hình hôm nay?

Hướng dẫn này không phải báo cáo trực tiếp về tình trạng Internet. OONI giải thích rằng hạn chế khác nhau giữa các mạng, và việc không mở được dịch vụ không nhất thiết chứng minh có chặn truy cập. Hãy diễn giải dữ liệu công khai cùng thời điểm đo và mạng được đo, không coi đó là bảo đảm về trạng thái điện thoại của bạn. Chạy công cụ đo có thể công bố dữ liệu và mang rủi ro tại địa phương; đừng coi đó là bước mặc định khi khủng hoảng nếu chưa đọc hướng dẫn rủi ro.

Chuẩn bị hữu ích nghĩa là biết trước thông tin nào thiết yếu, sẽ dùng những đường liên lạc nào và khi nào cần chờ. Cài thêm nhiều ứng dụng không thay thế được một kế hoạch liên lạc thực tế.