Полиция конфискует телефон? Рассказываем, как защитить себя

В ноябре прошлого года доктор Яэль Абади-Раис была арестована по подозрению в том, что нанесла спреем надпись «1400» возле дома Шалома Данино, депутата кнессета от «Ликуда», в поселке Омер. Полицейские следователи явились к ней домой, предъявили ордер на обыск, а по его окончании решили арестовать ее и отобрать у нее телефон. «Они спросили меня, могу ли я открыть телефон, но я отказалась, — вспоминает она. — После этого я согласилась, чтобы телефон проверили, но — в моем присутствии и в присутствии моего адвоката». Полицейские отказались принять это условие и продолжили попытки взломать устройство. В конце концов им это удалось.

«Оглядываясь назад, я поняла, что фотографии WhatsApp оказались у них в руках. Попытка получить доступ к моему телефону была направлена ​​на то, чтобы вывести меня из терпения, оказать на меня давление и угрожать мне», — говорит Яэль Абади-Раис.

И даже после того, как Абади-Раис освободили, телефон ей не вернули. «Меня отпустили без телефона. Полиция оставила его у себя. Это такое чувство беспомощности! Даже не знаешь, который час. Мне пришлось долго идти в темноте, не имея возможности позвонить своему партнеру или адвокату». Другие насущные дела, такие, как просьба освободить от работы из-за состояния здоровья, занятия в аппликации для самостоятельного изучения языков Duolingo, или шагометр, тоже были ей недоступны.

Даже я — человек, более четырех лет назад опубликовавший руководство по защите от конфискации смартфона полицией, — я не предвидел, насколько политизированной станет эта организация и насколько сильно она будет угрожать тем из нас, кто желает воспользоваться своими гражданскими правами — правом на протест и демонстрации. В настоящее время власти не только взламывают наши телефоны, чтобы собрать информацию о нас. Теоретически, они могут вживлять в них шпионские устройства, чтобы продолжать следить за нами. А иногда они оставляют аппарат у себя, ломая наш распорядок дня, который сегодня «завязан» на смартфон.

Важно понимать, что такое может случиться с кем угодно. Эта угроза нависла не только над головами ключевых политических активистов. В этом руководстве мы попытаемся дать основные ответы тем, у кого был конфискован телефон. Не менее важно и то, что я хотел бы обозначить здесь шаги, которые важно предпринять перед выходом на демонстрацию. Эти советы также пригодятся и в случае, если телефон был просто потерян или украден.

Не храните компромат

Важно отметить, что лучший способ защитить телефон — не допустить, чтобы он попал в чужие руки. Вас вызывают в полицию на допрос? Никогда не берите с собой телефон. Собираетесь на демонстрацию? Можете пойти с другим. И, конечно, также следует избегать хранения в телефоне компрометирующей информации. Даже рядовые граждане, которые обычно не переключаются с одного телефонного аппарата на другой, и не удаляют со своих смартфонов данные — могут, прежде чем выйти на демонстрацию, сделать это. Лично я склонен совершать эти действия постоянно и рутинно.

Несколько лет назад я узнал об обычае, распространенном среди депутатов кнессета от «Ликуда» (один из них уже стал министром): регулярно удалять все сообщения в WhatsApp, включая личную переписку. Сейчас даже можно настроить автоматическое удаление, причем не только в WhatsApp, но и в Signal, и в Telegram (последний — менее безопасная платформа, не использующая сквозное шифрование).

• Читайте также:
• Новая цель производителей боевых дронов: перехват БПЛА «Хизбаллы» и Ирана
• Meta внедряет биометрическую защиту от мошенников и видеоселфи для доступа к взломанным аккаунтам
• Google планирует оставить без трафика кулинарные сайты

Для этого в WhatsApp войдите в соответствующий чат, нажмите на верхнюю строку, где появляются имя и изображение получателя, войдите в настройки чата и найдите опцию «временные сообщения». На рабочем столе нажмите на три точки рядом с увеличительным стеклом. Это следует сделать в группах, в которых осуществляется планирование демонстрацией и .п., и в любом фрагменте переписок, где указаны место и время встречи, или люди, с которыми вы готовитесь встретиться. Это — информация, наличие которой нежелательно в телефоне, который попытается взломать полиция, а также и «просто» личный контент, который может быть использован позже для шантажа вас или других лиц. Проблемные фотографии не следует сохранять на телефоне. Хотя функция исчезновения фото в WhatsApp недостаточно безопасна, она позволяет отправлять фотографии, которые впоследствии не сохранятся на устройстве, и вам следует ею воспользоваться.

Разблокировка по отпечатку пальца или лицу

Согласно израильскому законодательству, полицейский может насильно приложить палец подозреваемого или задержанного к телефону, чтобы разблокировать его и узнать его данные. Доказательства, полученные с помощью этого метода, будут считаться законными. Вот почему лично у меня на телефоне нет распознавания отпечатков пальцев. Если для вас это проблемно, то можете ограничиться временной отменой разблокировки с помощью отпечатка пальца — перед выходом на демонстрацию.

Разблокировка с помощью распознавания лиц в этом плане — еще худшая идея: полицейскому достаточно направить камеру телефона на ваше лицо. В некоторых устройствах разблокировка с помощью распознавания лица не срабатывает при закрытых глазах, поэтому можно попробовать закрыть глаза и дождаться, пока полицейский или следователь сдадутся. Но лучше просто не доходить до этой ситуации и заранее деактивировать эту функцию. Кроме того, измените настройки телефона так, чтобы он блокировался каждую минуту, а не каждый час (или никогда).

Если вы не отменили разблокировку по отпечатку пальца или распознаванию лица, вы можете попробовать перезагрузить телефон, когда это необходимо. На большинстве современных телефонов с шифрованием для повторной разблокировки телефона требуется ввести пароль.

Израильское законодательство до сих пор не позволяет физически пытать граждан, чтобы раскрыть пароль от их телефона, поэтому нет никаких причин сообщать его полиции. В любом случае, зачастую давление, сопровождающее процесс ареста, может привести к потере памяти, так что вы не сможете поделиться паролем с полицией, даже если бы захотели. Ронэлю Фишеру, например, удалось резко затянуть расследование, поскольку он забыл код доступа к телефону. Вам следует выбрать сложный узор или комбинацию цифр, которую не слишком легко угадать. Сообщают, что полиции удается взламывать мобильные телефоны (даже новые), когда пароль или шаблон слишком просты.

Предотвращение появления уведомлений

Тот, в чьих руках находится ваш смартфон, может получать информацию, даже если он заблокирован и закрыт — благодаря уведомлениям, которые появляются на экране даже тогда, когда устройство заблокировано, включая предварительный просмотр содержимого сообщения. Лучший способ избежать этого — вообще запретить аппликациям показывать уведомления.

Шифрование

Большинство современных смартфонов зашифрованы. Это означает, что те, кто попытается получить доступ к данным на телефоне напрямую, без операционной системы (как, например, в случае с Эфи Наве), не смогут этого сделать. Но шифрование также зависит от личного пароля, который вы установили для телефона (пин-кода). Если это возможно, рекомендуется выбрать длинный пароль, а не соглашаться на легко угадываемый, вроде 1234, даты вашего рождения, годовщины свадьбы или порядка цифр в числе «Пи».

Телефонная книга

Большинство из нас не помнит номера телефонов наизусть. Это может оказаться весьма проблематичным, если телефон утерян, украден или конфискован после ареста. Если вы не помните хотя бы один номер (например, супруга, родителя или совершеннолетнего ребенка) — желательно держать в бумажнике распечатанную записку с несколькими важными контактами, в том числе — телефоном юриста, или сети поддержки на случай ареста.

Двухэтапная аутентификация с помощью приложения

Если у вас забрали телефон, вы вскоре обнаружите, что не сможете подключиться к сервисам, использующим двухэтапную аутентификацию по SMS, а также не сможете перенести их на другой телефон, пока не получите новую SIM-карту — а это требует времени. Вы можете заранее предотвратить эту неудобную ситуацию и переключиться на двухэтапную аутентификацию с помощью аппликации или физического устройства.

Я использую Google Authenticator — программу, генерирующую одноразовые пароли, и ее можно привязать к любому аккаунту. Это может показаться сложным, но на практике все, что вам нужно сделать, это — скачать аппликацию из «магазина», установить ее, а затем войти в учетную запись в приложении, которое вы хотите защитить (различные социальные сети, банк и так далее).

Войдите в настройки безопасности платформы и выберите двухэтапную аутентификацию с помощью приложения. Затем вам будет предоставлен код, который можно отсканировать с помощью Google Authenticator (или аналогичного приложения). Важно генерировать резервные коды, — специальные приложения позволяют это, — и хранить их в надежном месте. При необходимости они также позволят вам подключиться через двухэтапную аутентификацию на альтернативном устройстве.

Резервное копирование («Гибуй»)

Когда телефон уплывает из ваших рук, становится сложнее вести повседневную жизнь без той информации, которая была на этом устройстве. Эту трудность легко преодолеть с помощью предварительного планирования: убедитесь, что ваши фотографии, информация о вашем телефоне, включая контакты, сохранена, и резервные коды двухэтапной проверки — тоже. Для тех, кому это важно, убедитесь, что резервное копирование WhatsApp выполняется достаточно часто. Таким образом, вы сможете восстановиться в цифровом виде, и с помощью сменного телефона быстро вернуться к бытовой рутине.

Стоимость мобильного серфинга в Израиле невысока, поэтому стоит войти в настройки выбранного вами сервиса резервного копирования и убедиться, что оно будет выполняться и при подключении к мобильной сети, а не ограничиваться лишь домашней беспроводной сетью. Только Wi-Fi — вариант по умолчанию на большинстве устройств. Таким образом, если, например, вы столкнулись с насилием на демонстрации и попытались это задокументировать, видео или фотография попадут в сеть раньше, чем полицейский сможет что-либо сделать — даже если он попытается разбить экран телефона, чтобы помешать вам распространять свидетельства происходящего.

Ваш телефон должен быть максимально обновленным

Обязательно постоянно обновляйте операционную систему вашего телефона. Системы взлома используют известные уязвимости, и обновления операционной системы должны их устранять. Поэтому не стоит откладывать обновление. Пользователи Android, которые хотят убедиться, что их система обновлена — ищите обновление программного обеспечения в настройках. Кроме того, NSA (National Security Agency — Управление национальной безопасности США) рекомендует выключать и включать телефон хотя бы раз в неделю. Чтобы избавиться от зла, которое обитает в его памяти.

Во время задержания

Настаивайте на своем праве на консультацию с адвокатом и ни при каких обстоятельствах не соглашайтесь на просьбу полицейского обыскать ваш телефон. Никому не сообщайте код разблокировки телефона. Как уже упоминалось, забывчивость и стресс — это полностью человеческое поведение, а пароли и шаблоны — это вещи, которые забываются во время задержания.

Если вас освободили без мобильного телефона

Полиция может отпустить вас, но оставить у себя телефон или любое другое цифровое устройство, надолго, в качестве «доказательства». Многие арестованные или задержанные сообщают, что их телефон остается в полиции. Можно подать заявку на возврат изъятого имущества, но это требует времени, и полиция может успеть проделать с телефоном всякие вещи.

Для тех, кто считает это излишней истерикой, сообщаем, что полиция отказалась, в рамках закона о свободе информации, раскрыть информацию о своих контактах с компаниями, специализирующимися на взломе телефонов. Также есть данные о нескольких контактах полиции и других органов, например, минюста, — с компаниями типа Celebrity.

Есть техническая возможность узнать, отслеживает ли полиция информацию, полученную на наш телефон после того, как нас арестовали и телефон изъяли. И даже помешать ей это сделать. Но важно отметить, что эти опции могут быть проблематичными с точки зрения закона, поэтому перед их активацией вам следует проконсультироваться с юристом. А вот если телефон украден или утерян, юридических препятствий для его использования нет.

Отключение или проверка активных сессий

Предотвратить дальнейшее вторжение в личную жизнь можно, проверив и отключив все активные сессии, то есть запретить владельцу телефона доступ к аккаунтам. Возможно, он сможет получить доступ к электронной почте, которая уже есть на мобильном телефоне, но, по крайней мере, он не сможет получать новые электронные письма или другие сообщения. Можно запретить доступ к нашим учетным записям и чатам в социальных сетях, или, по крайней мере, проверить, осуществлялся ли доступ к учетным записям с устройства и когда.

Когда мы подключаемся с компьютера или мобильного телефона к одной из наших учетных записей, мы создаем так называемую «сессию» — активное соединение. Определенная учетная запись имеет несколько сессий — например одна для ноутбука, вторая для планшета и третья для мобильного телефона. Эти сессии можно увидеть в каждом аккаунте. Поиск в поисковике по названию компании + управление сессией. Например, вы можете посмотреть все наши активные сессии в Google по этой ссылке.

Допустим, у меня есть две сессии Google Chrome на Mac, и три сессии на телефонах Android. Я могу отключить любую сессию по своему выбору, и если тот, в чьем распоряжении находится устройство, хочет войти в мою учетную запись Gmail сейчас, то ему придется войти в систему снова, включая ввод пароля и кода двухэтапной проверки — данных, которых у него не должно быть. Для этого в Facebook нажмите на нашу картинку в углу экрана, после чего откроется все, что связано с нашим аккаунтом. Там выберите «Настройки и конфиденциальность», затем «Журнал активности». Для X (ранее Twitter) вы можете просто нажать здесь.

«Если у полиции есть доступ к телефону, обыск должен ограничиваться только телефоном. В отсутствие ордера на прослушивание нет причин, по которым полиция может и должна иметь доступ к учетным записям Gmail», — говорит адвокат Йонатан Клингер, эксперт в области сетевого права и вопросов конфиденциальности. И все же добавляет, что в таком случае лучше «посоветоваться с адвокатом, который вами занимается».

Свяжитесь с сотовой компанией, сообщите о краже SIM-карты и переведите ее на новую SIM-карту

Если вас отпустили без телефона, вы наверняка можете приобрести новый и обратиться в сотовую компанию за новой SIM-картой. Не нужно рассказывать мобильной компании обо всех своих неприятностях с полицией — просто попросите новую SIM-карту, потому что ваше устройство потеряно. Если аппарат поддерживает esim, вам даже не понадобится идти в центр обслуживания мобильного оператора.

Хотя перенос SIM-карты не перенесет все данные со старого телефона на новый, он позволит вам звонить, как обычно. Вы также сможете легко установить WhatsApp, Telegram или Signal и перенести резервные копии. «Если полиция конфисковала сам телефон и вам нужен номер, чтобы связаться с другими, я бы связался с адвокатом, который представляет вас, чтобы проверить это, чтобы не было страха воспрепятствовать судебному разбирательству», — говорит Клингер.

Дистанционное удаление данных с телефона

Приложение «Найти мой телефон» на Android позволяет удаленно стереть всю информацию на телефоне, как и посещение iCloud.com. Обратите внимание: это радикальное и необратимое действие. Которое к тому же не сработает, если сигнал на телефоне заблокирован. Что можно сделать, так это заранее установить на телефон механизм, предназначенный для предотвращения проникновения в него посторонних лиц, например — систему удаления всей информации в случае, если несколько раз был набран неверный код доступа. По словам Клингера, такой механизм «сам по себе не предназначен для вмешательства в полицейское расследование, а призван предотвратить ситуацию, в которой телефон окажется в руках какой-то враждебной стороны».

Когда телефон вернется к вам

Теоретически, конечно, если вы не являетесь объектом разведки, полиция не должна устанавливать на ваших устройствах шпионские и повреждающие устройства перед тем, как вернуть их вам. Но зачем полагаться на теории? Если вы известный активист протеста и ваш телефон был конфискован или был в руках лица, находящегося вне вашего контроля, рекомендуется рассматривать его как взломанное устройство. Если замена устройства (рекомендуемый вариант в таком случае) вам не по силам, то следует предпринять два действия.

Сброс к заводским настройкам

Сброс к заводским настройкам должен очистить все виды дополнений и сюрпризов, которые были внесены в телефон, и вернуть его в прежнее состояние. После этого не восстанавливайте автоматически ранее установленные приложения, а переустановите их вручную. Так вы сможете быть уверены, что никакие шпионские или поддельные приложения не были установлены на ваш аппарат. Но прежде чем выполнить сброс к заводским настройкам, убедитесь, что у вас есть все пароли и резервные коды для двухэтапной аутентификации.

После установки следует убедиться, что на телефон не добавились новые приложения, проверить все открытые сессии и убедиться в отсутствии соединения с незнакомого вам устройства. Также неплохо бы продолжать следить за открытыми сессиями. Но немало шпионских и вредоносных программ сохраняются и после сброса настроек, поэтому лучше все-таки купить новый аппарат.

Смена паролей

В целях безопасности рекомендуется сменить пароли, особенно для важных для вас учетных записей, а также пароль, которым защищен ваш телефон.

Спасибо Ноаму Ротему и Рану Локеру за помощь в написании этой статьи.

Омер Бен-Яаков, TheMarker, М.Р. Фото: Depositphotos.com ∇