Una guida introduttiva alla sicurezza durante l'instabilita` sociale

Prefazione 

Attivisti politici, dissidenti, ed anche i passati imparziali presi dall'instabilita` sociale, sono spesso pieni di paura per la loro 
incolumita` e quella dei loro familiari. Gli abitanti possono incontrare severe ed anche violente opposizioni da parte della autorita` e 
delle forze di sicurezza, in tali situazioni. Questa guida introduce il lettore alla mentalita` necessaria per stare al sicuro durante il 
malcontento e le proteste ‐ sia in rete che non. Aiutera` inoltre a capire come mantenere le comunicazioni durante i periodi di 
restrizioni sia di Internet che telefoniche.

Indice [ind2]

1.  Prefazione                            [fwd1]

2.  Indice                                      [ind2]

1
 3.  Introduzione                        [idn3]

4.  Incolumita` personale      [prs4]

5.  Incolumita` fisica                [phy5]

6.  Incolumita` in Internet     [int6]

7.  Sicurezza in Internet         [isc7]

8.  VPNs                                        [vpn8]

9.  I2P                                             [i2p9]

10.  Proxies                                    [prx0]

11.  Tor Onion Router                [tor1]

12.  Comunicazioni                     [cmm2]

13.  Informazioni aggiuntive   [add3]

14.  Emails temporanee            [eml4]

15.  Firefox Plugins                     [ffx5]

16.  Care Package                        [pkg6]

Per andare direttamente alle sezioni di questo articolo, usa la funzione "Cerca"  Ctrl‐F /Macintosh: Command‐F] e scrivi il codice del 
capitolo presente a fianco di ogni argomento nell'indice. Per esempio, per andare alla sezione "Prefazione", dopo aver premuto Ctrl‐
F, scrivi "fwd1" [senza doppi apici].

 Introduzione [idn3] 

La prima sezione di questo articolo si focalizzera` sulla sicurezza personale. La sicurezza personale puo` essere divisa in due sfere: 
sicurezza fisica e sicurezza in Internet. E' importante ricordare che queste due sfere si sovrappongono: uno sbaglio nella sicurezza in 
Internet puo` far arrivare ad una identificazione fisica. Ad ogni modo, tenendo a mente poche regole importanti, si puo` 
drasticamente ridurre la possibilita` di essere isolato ed identificato.

La seconda sezione di questo articolo entrera` nello specifico riguardo la tecnologia, che puo` essere usata per comunicare 
anonimamente mantenendo segretezza e protestando efficacemente.

2
  Incolumita` Personale [prs4] 

Incolumita` fisica [phy5]
La chiave per essere sicuri fisicamente e` di agire normalmente in modo da non attirare l'attenzione su di te e non rivelare 
informarmazioni che possono identificarti a nessuno. I passaggi importanti per ottenere tutto cio` possono essere separati in due 
liste: le cose da fare e le cose da NON fare. Queste ultime  sono particolarmente importanti se sei un attivista, poiche` ti espongono 
a maggiore rischio.

Cose da fare:
 +Confonditi con la massa

 +Disperditi nel flusso delle persone

 +Mantieni un profilo basso

 +Mantieniti aggiornato sulle notizie, specialmente nei punti di raduno delle proteste e sui posti di blocco della sicurezza

 +Cercare segni di poliziotti in borghese in tua presenza

 +Coprire qualsiasi cosa possa essere usato per identificarti come tatuaggi o cicatrici

 +Se entri in contatto con materiale anonimo o guide alla protesta, cerca di darle ai manifestanti ‐ contengono importanti 
informazioni

Cose da fare addizionali per i manifestanti:
 Stabilisci metodi sicuri di comunicazione con gli altri manifestanti

 Pianifica il tuo punto di protesta, il piano di fuga, ed il punto di incontro prima di iniziare una protesta

 Crea un piano d'emergenza ‐ non solo uno, ma molti

 Cerca comunicazioni di Anonymous e Telecomix ‐ leggi "Comunicazioni"

 Cerca di ottenere la "Anonymous's Riot Guide" per le istruzioni su come fare maschere anti‐gas fatte in casa, strategie 
avanzate, etc.

Cose da NON fare:

3
  Non fidarti di chiunque dice di essere qualcuno

 Non dare nessuna informazione personale che puo` essere usata per identificarti a nessuno

 Non menzionare niente riguardo relazioni, familiari o parenti

 Non menzionare legami con gruppi di attivisti

 Non menzionare il gruppo Anonymous con chi non conosci

 Non menzionare niente sul tuo passato ‐ istruzione, lavoro, etc.

Incolumita` in Internet [int6]

Qualsiasi uso di Internet puo` potenzialmente essere usato per localizzarti fisicamente. E' importante non rivelare informazioni su 
Internet. Se stai facendo qualsiasi cosa di controverso in rete ‐ come discutere sulle proteste o postando su blog ‐ devi essere sicuro 
di nascondere il tuo IP. Riferitevi alla sezione "Sicurezza in Internet".

Cose da fare:
 Ricorda che ogni interazione che hai in rete puo` essere vista da altri

 Pensa alle azioni prima di farle ‐ non dire niente di cui potresti pentirti, visto che potrebbe essere registrata

 Crea un username ed una password sicuri ed unici ‐ usa lettere, numeri e caratteri speciali

 Usa una VPN se possibile ‐ vedere "Sicurezza in Internet"

 Cancella la Cronologia, i cookies e la cache del browser alla fine di ogni sessione di navigazione

 Usa la modalita` "Private Browsing" quando possibile

 Prova ad usare browser come Firefox invece di Internet Explorer

 Usa email temporanee o usa‐e‐getta per creare account facebook, etc. Vedere [eml4]

 Usa i plugin di Firefox per aggiungere sicurezza. Vedere [ffx5]

Cose da NON fare:
 Non usare nessuno dei tuoi nomi negli account o username

 Non mensionare niente che potrebbe identificarti personalmente ‐ vedi "Incolumita` fisica" [phy5]

 Non mensionare fusi orari

4
  Non mensioare caratteristiche fisiche o abilita`

 Non mensionare relazioni, familiari o parenti

 Non connetterti/disconnetterti da servizi come Twitter o Facebook nello stesso momento ‐ scagliona i tuoi accessi cosi` da 
non poter essere incrociati

Sicurezza in Internet [isc7]

Ogni strumento in rete ha un "indirizzo IP". Un IP puo` essere usato nella localizzazione fisica di un individuo. Per questa ragione, e` 
importante nascondere il tuo IP. Ci sono molti modi per farlo. Dovresti usare quanti piu` strati di sicurezza possibile nello stesso 
istante in modo da incrementare la tua protezione. Prepara dei metodi per navigare sicuro in Internet in anticipo, nel caso fossero 
applicate delle restrizioni sull'uso di Internet. I tre metodi principali che discuteremo in questo articolo sono VPN, I2P e proxies.

Virtual Private Networks [vpn8]

Una Virtual Private Network, detta VPN, e` un metodo per mettere in sicurezza le informazioni comunicate via Internet. Quando si 
sceglie un servizio VPN, cerca di prenderne uno da un paese che non mettera` mano facilmente le mani sulle tue personali 
informazioni. Per esempio, i servizi dall'Islanda o Svezia dovrebbero essere molto piu` sicuri che un servizio dagli USA (questo per 
cittadini USA). Cerca inoltre un servizio che non mantiene log o informazioni di pagamento [se ne usi uno commerciale].

Guide per installare OpenVPN:
 Windows: http://www.vpntunnel.se/howto/installationguideVPNtunnelclient.pdf

 Linux (Debian flavoured): http://www.vpntunnel.se/howto/linux.pdf

 Mac: http://www.vpntunnel.se/howto/mac.txt

Servizi VPN Gratuiti [Non raccomandati]:
 http://cyberghostvpn.com   (CyberGhost VPN offre anche servizi Premium a pagamento. 

Per 1 anno di account premium senza pagare, fatevi un account free e successivamente inserite questo promotional code 
"quale157", così avrete per 1 anno i servizi Premium della VPN CyberGhost.)

 http://hotspotshield.com

 http://proxpn.com

 https://anonymityonline.org

5
Servizi VPN Commerciali [Raccomandati]:
 http://www.swissvpn.net

 http://perfect‐privacy.com

 https://www.ipredator.se

 http://www.anonine.se

 https://www.vpntunnel.se

Download di software VPN Gratuiti [Non raccomandati]:
 Windows:  HotspotShield ‐ http://hotspotshield.com   

                  UltraVPN ‐ https://www.ultravpn.fr/download/ultravpn‐install.exe

 Mac:           Ultra VPN ‐ https://www.ultravpn.fr/download/ultravpn.dmg

 Linux:         UltraVPN ‐ https://www.ultravpn.fr/forum/index.php?topic=204.0

  
I2P     [i2p9]

I2P e` una rete anonima che supporta molte applicazioni sicure. Raccomandiamo di usare pchat per connettersi ad anonops.ru ed 
entrare nei canali come #anonops e #oplibya.

I2P Websites
 http://geti2p.net

 http://i2p2.de

I2P Tutorial per Windows Video
 https://www.youtube.com/watch?v=5J3nh1DoRMw

I2P Tutorial per Linux Video
 https://www.youtube.com/watch?v=QeRN2G9VW5E

6
Siti I2P attivi
 http://inr.i2p

Configurazione porte I2P

 http://www.i2p2.de/faq#ports

  Guarda anche la configurazione del tuo router.

Installazione e avvio I2P su Linux
1.  Scarica ed estrai i file d'installazione, non e` necessaria nessuna installazione separata (come apt‐get install).

2.  Fai partire il router dalla directory /i2p con "sudo sh i2prouter start". Dopo, I2P dovrebbe aprire una pagina del browser per 
la console principale di I2P.

3.  Configura i parametri per la tua banda. Dovresti considerare la possibilita` di aprire delle porte sul tuo firewall per 
ottimizare l'uso della banda.

Portable I2P (Windows solo)
 http://portable‐i2p.blogspot.com

    ‐Contiene I2P, alcuni plugins, un browser preconfigurato, un client IRC preconfigurato e messenger.

    ‐Prima di usare qualsiasi cosa su I2P, devi far partire il router I2P dall'icona di sistema, tramite il bottore "I2P Launcher".

Navigazione anonima con I2P
1.  Vai nelle opzioni del tuo browser (dipende dal tuo browser) ‐> ''connessione di rete''

2.  Select ''manual proxy configuration'''

3.  Seleziona ''configurazione proxy manuale''

4.  In ''http'' inserisci 127.0.0.1, in ''porta'' inserisci 4444

5.  In ''https'' inserisci 127.0.0.1 , in ''porta'' inserisci 4445

Assicurati di avere "No Proxy" settato per ''localhost, 127.0.0.1'', cosi` sarai in grado di raggiungere la pagina di configurazione di 
I2P. Per testare la tua navigazione anonima, vai su cmyip.com.

7
 Proxies [prx0]

I Proxies sono connessione intermedie che possono aiutarti a nascondere il tuo IP. Non cifrano i dati. Possono essere d'aiuto 
nell'accesso a siti censurati/ristretti d'accesso. Usali insieme a servizi VPN per incrementare la sicurezza della VPN. Dai uno sguardo 
ai seguenti siti e [tor2]:

 http://www.freeproxies.org

 http://www.socks24.org

 http://www.samair.ru/proxy

Tor Onion Router [tor1]

Tor e` una rete di proxy che aiuta a nascondere il tuo IP. NON cifra i dati. Ci sono state alcune affermazioni di paesi specifici [come 
l'Iran] che affermano di aver aggirato la protezione di Tor.

Download Tor
 https://www.torproject.org

Scarica TorButton per Firefox (Enable / Disable Tor nel browser)
 https://www.torproject.org/torbutton

Tor e` anche incluso nell'Anonymous care package [pkg6].

Comunicazioni [cmm2]

Anonymous incoraggia i cittadini dei paesi in protesta a chiedere assistenza.

Il miglior modo per farlo é utilizzando IRC per connettersi a #anonops.

Perfavore ricordati che é più sicuro utilizzare una VPN [vpn8] o I2P [i2p9].

L'IRC può essere raggiunto da un link su anonops.net

8
 Nel caso che si verificasse una disconessione internet, puoi stare sicuro che

Anonymus e Telecomix proveranno diligentemente a ripristinare le comunicazioni.

Ci sono delle cose che puoi fare per aiutare.

 Prova a connetterti a internet da diverse località ‐ qualche volta solo certi

ISPs si disconnettono mentre altri rimangono operativi.

 Prova utilizzando connessioni dial‐up se possibile

 Trova proprietari di radio amatoriali e vai a cercare gruppi come Telecomix ‐

potrebbero essere in grado di darti delle indicazioni per metodi alternativi di 

connessione a internet.

 Individua università e esercizi con macchine per inviare fax ‐ spesso 

 tentiamo di utilizzare queste macchine come un dispositivo di comunicazione univoco

 per fornire aggiornamenti, linee guida per la sicurezza, e materiale dal quale 

 trarre ispirazione.

Materiale aggiuntivo [add3]

E‐mails temporanei / "Usa e getta" [em14]
 Le E‐mails possono essere attivate velocemente nei seguenti siti:

 http://10minutemail.com

9
  http://www.sofort‐mail.de

 http://www.trash‐mail.com

 http://www.guerrillamail.com

 http://www.spam.la

 http://www.mailinator.com (receive only)

Un provider di E‐mail che pone particolare enfasi nella sicurezza si può

trovare su: http://hushmail.com

Plugin utili / Estensioni firefox [ffx5]
 Betterprivacy ‐ Rimuove cookies persistenti da applicazioni flash

 NoScript ‐ blocca javascript

 Ghostery ‐ individua i pixel di tracciamento

 Googlesharing ‐ GoogleProxy per località dove Google é censurato

 User Agent Switcher ‐ Manda identità fittizie ai server browser

 Optimize Google ‐ Rimuove le informazioni che Google utilizza per tracciare le ricerche

 Outernet Explorer (MacOS) ‐ Crea numerose ricerche per aiutare a prevenire  il packet sniffing.

 https://www.eff.org/https‐everywhere ‐ Carica automaticamente https su un sito se disponibile.

 Ricerca Scroogle SSL search (Google Anonimamente): https://ssl.scroogle.org

Anonymous Care Package [pkg6]

Anonymous fornisce un care package aggiornato che contiene guide utili e software.

Il miglior modo per accedervi e di entrare in un canale IRC e chiederlo. L'IRC potrebbe

essere raggiunto su anonops.net e canali come #anonops [ /join #anonops ] potrebbe

10
esservi d'aiuto. Perfavore tenete in mente che i protocolli di sicurezza come l'utilizzo

di un VPN [vpn8] o I2P [i2p9] quando accedete su IRC.

11