Рубрика: Просто о сложном

  • Протоколы безопасности при обысках. Комплексные меры. Часть 8

    Протоколы безопасности при обысках. Комплексные меры. Часть 8

    Публичное сообщение об инциденте

    Инцидент не заканчивается фактом составления протокола обыска. Изъятые носители данных могут исследовать и проводить с ними экспертизы. Мы не можем исключать повторных обысков или появления и обнаружения на ваших носителях каких-то данных, позволяющих следствию предъявить вам обвинения. Как и допрос, который может не закончиться исчерпыванием вопросов следователя. На вас могут повторно выходить с предложениями “побеседовать” или о сотрудничестве, или просто продолжить оказывать давление.

    Существуют различные рекомендации о тактике поведения в случаях, когда с вами ведут работу по вербовке, но одним из самых эффективных советов по пресечению этих контактов является придание гласности. Но не нужно переусердствовать, чтобы не сообщить публично какие-то данные, составляющие тайну следствия. Это могут быть сведения, которые стали вам известны в ходе беседы о планах следователя по расследованию или проведению каких-либо мероприятий. Не исключено, что может быть и провокация со стороны следователя, например, через сообщение вам планов провести следственные действия у ваших коллег, чтобы вы написали об этом. Это может стать поводом для предъявления вам определенных претензий. Сообщать лучше о попытках склонить вас к сотрудничеству в качестве осведомителя, агента или лжесвидетеля. Публичное сообщение о противоправных действиях должностных лиц при расследовании или заявление в соответствующие инстанции не является разглашением данных следствия.

    Рассказать об инциденте, если вы не публичная фигура, можно в правозащитные организации или СМИ, которые занимаются мониторингом случаев политического давления на гражданское общество со стороны силовых структур.

    Например, обратиться в ОВД-Инфо или международную правозащитную группу «Агора».

    В том числе следует публично сообщить о факте изъятии у вас сим-карты и что, следовательно, связь по данному номеру нежелательна, а данные могут быть скомпрометированы по этому каналу связи, так как не может быть исключена вероятность получения доступа к данным после изъятия, даже если устройство надежно защищено, а сим-карта запаролена PIN-кодом.

    Отдых и восстановление внутренних ресурсов. Оценка состояний

    После того, как выполните все самые экстренные задачи, невыполнение которых может нанести серьезный или даже непоправимый ущерб (вы уже знаете ваши ценности и угрозы), постарайтесь отдохнуть и качественно выспаться. Это восстановление важного ресурса. Пренебрежение им может существенно сказаться на дальнейшем состоянии и не только снизить работоспособность, но может причинить ущерб нервной системе.

    Очень важно не винить себя за какие-то промахи, неудачи, наступившие негативные последствия, ущерб вещам, данным, людям. Если вы относитесь к самокритике и признанию вины, как к инструменту работы над собой, то для этого отведите специальное время, как этап работы над ошибками и корректировки кризисных протоколов с политиками безопасности. А в процессе восстановления ресурсов просто забудьте об этой задаче.

    Опасения и переживания, которые вас тревожат и не отпускают выпишите. Ими займетесь сразу после цикла сна и восстановления. В целом вы однозначно сможете оценить события и свою роль как положительные, поскольку, было бы гораздо хуже, если бы вы были совсем не готовы к инциденту и его последствиям.

    Постарайтесь уделить время близким и коллегам, поделиться с ними данными советами, своим опытом восстановления. Проговорите с ними опасения и переживания, возможно, они совпадут и вы сможете совместно их проработать. Однако в любом случае возможность поговорить и поделиться может положительно сказаться на процессе восстановления.

    Особое внимание нужно уделить детям, поскольку они могут пережить стресс молча, не подавая вида, могут испытывать вину за события или за ваше состояние. Лучше всего показать открытость с вашей стороны, но в позитивном контексте переживаний, когда вы не скрываете чувства и переживания, но в то же время сохраняете стремление овладеть ими и найти равновесие и делитесь именно своими соображениями по поводу этой цели, не фокусируясь только на одних событиях и текущем состоянии.

    Не стоит пренебрегать помощью специалистов, психологов, если долго не можете справится с состояниями, отягчающими вас.

    Синхронизация данных и восстановление рабочего пространства

    В первую очередь нужно понимать, что после проведения одного обыска вероятность проведения еще одного не снижается, поэтому новое рабочее пространство разворачиваем с соблюдением всех требований безопасности.

    Пользуясь синхронизацией данных между вашим облачным хранилищем и новым носителем будьте внимательны с параметрами. Это касается выбора исходного носителя, в соответствии с которым будет происходить синхронизация. Если выбрать в качестве исходного носителя без ваших данных (с пустой папкой для синхронизации), то и в вашем облачном хранилище тоже будет очищена от данных соответствующая папка. Иногда надёжнее пользоваться более простым способом простого копирования файлов и папок.

    Кроме этого, можно воспринимать ситуацию, как возможность начать работать с данными в облаке. Под этим понимается использование программ для работы с вашими файлами, которые также запускаются из облака. Например, сервисы Google docs, благодаря которым вы можете работать с вашими файлами в офисных приложениях прямо в окне браузера и для этого не нужно устанавливать офисное программное обеспечение. Все ваши файлы также будут храниться в облаке, если вы отдельно не установите приложение для синхронизации файлов на вашем диске. Однако в любом случае нужно делать периодически резервное копирование ваших файлов из облака на локальный носитель данных.

    Не должно возникнуть и проблем с вашими паролями, если они хранятся в базе паролей вашего менеджера паролей, актуальную резервную копию которого вы периодически размещали в вашем надежно хранилище (и в облаке и на локальном носителе в безопасном месте).

    Следует избегать использовать сервисы, которые хранят данные на территории РФ, а аккаунты сервисов следует защищать по всем правилам парольной защиты с использованием двухфакторной аутентификации.

    Проверка помещений

    Проверяем на наличие посторонних предметов. Не обязательно могут оставить какие-то устройства съема информации (жучки), могут что-то подбросить и провести повторный обыск, чтобы это что-то обнаружить. Если обнаружили что-то противозаконное, лучше сразу связаться с защитником или с одной из правозащитных организаций и проконсультироваться.

    Оценка ущерба

    Опишите причиненный ущерб с визуальной фиксацией повреждений имущества. Лучше всего кроме фотофиксации составить акт, который делается в свободной форме и письменно фиксирует свидетельства третьих лиц о тех или иных обстоятельствах или событиях. Желательно при фиксации имущественного вреда (ущерба) сразу указывать примерную стоимость имущества, потому что в дальнейшем при предъявлении иска нужно будет делать в денежном выражении. При этом оценочная экспертиза не обязательна.

    Анализ ошибок

    Это важный этап работы над вашими кризисными протоколами, да и над политиками безопасности в целом (вы же помните разницу, о которой шла речь вначале?). К ошибкам тут можно относить всё то, что повлекло за собой любые негативные последствия (сразу или с задержкой), любой степени и любого характера. Зафиксировать и проанализировать желательно всё, начиная от просчетов при подготовке (вещей, техники, распределении ролей), в ходе обыска (упущения процессуальные или тактические в общении со следователем, реакции на провокации или просто плохое самочувствие), а также и после, когда от вас требовались какие-то оперативные действия или способность восстановить стабильное психофизическое состояние.

    С таким списком выявленных новых уязвимостей можно провести дополнительную работу подобно тому, как это делалось вначале подготовки, с выявлением ресурсов, необходимых для снижения рисков и негативных последствий. С этим перечнем вопросов уже более предметно и эффективно можно работать с консультантом по безопасности. Ваши вопросы также помогут и сообществу безопасников и тренеров по безопасности в работе над рекомендациями.


    Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

    Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

  • Протоколы безопасности при обысках. Комплексные меры. Часть 7

    Протоколы безопасности при обысках. Комплексные меры. Часть 7

    После обыска. Если вас увозят на допрос

    На практике большинство обысков проводят оперативные сотрудники, которые действуют по поручению следователя. В этом поручении следователи, как правило, отдельным пунктом могут дать указание на «обеспечение явки свидетеля(ей) в следственный отдел». Несмотря на это, оперативники не могут доставлять вас принудительно. Они должны предоставить возможность явиться в следственный отдел добровольно. Постарайтесь зафиксировать применение к вам принудительных мер. Это поможет в дальнейшем обжаловать действия сотрудников правоохранительных органов и признать данное действие незаконным.

    Еще один важный момент, связанный с практикой проведения допроса сразу после обыска – это то, что данная мера является дополнительным давлением со стороны следователя. Без ваших обоснованных возражений нельзя назвать такие действия следователя однозначно противозаконными. Закон не запрещает проводить допрос свидетеля вслед за обыском в его жилище или в офисе его работодателя, но закон устанавливает порядок вызова на допрос. Принудительное доставление допустимо только в случаях неоднократного уклонения свидетеля от допроса при условии направления ему повестки надлежащим образом. Но даже если вы и оказались в статусе обвиняемого или подозреваемого, то всё равно такой допрос будет иметь признаки применения недопустимых мер давления. О том, что вы возражаете против такого отношения к вам и вашему состоянию со стороны следствия, необходимо выявлять и указывать в протоколах.

    Аккаунты. Отключение изъятой техники

    Даже если ваши протоколы безопасности в отношении аккаунтов и изъятой техники сработали, вы или ваше доверенное лицо ограничили доступ к аккаунтам, отключив связку с изъятыми устройствами или же просто временно заблокировали эти аккаунты, особенно, если вы что-то не предусмотрели или не успели, следует провести комплекс мероприятий.

    Проверьте связки изъятых устройств с аккаунтами и последние активности в этих аккаунтах. Это касается и социальных сетей, и мультиаккаунтов (в Google или Apple), с которыми связано множество сервисов, в числе коих и облачные хранилища, банковских аккаунтов и мессенджеров. Если связки сохранены – отвязать. Последние подозрительные активности зафиксировать и проконсультироваться со специалистом по безопасности.

    Отдельно следует уделить внимание номеру телефона (при изъятии сим-карты), который может быть привязан к аккаунтам и на который могут приходить важные уведомления. Данный номер телефона желательно отвязать от всех аккаунтов и отключить уведомления на него (например, о банковских операциях).

    Удаленное управление устройствами

    Устройства с операционной системой Android, связанные с Google-аккаунтом, могут быть заблокированы или подвергнуты стиранию внутренней памяти удалённо через специальный сервис. Аналогичная функция существует и для пользователей устройств от Apple (кроме iOS-устройств также это доступно и для macOS).

    Даже если на вашем устройстве не была включена блокировка, то эти сервисы могут спасти вас и ваши данные, но не нужно рассчитывать только на эти инструменты. Они могут не сработать, если устройство окажется разряженным и выключится. Хотя, если его включат, то устройство должно будет выполнить полученные команды блокировки или очистки памяти, но для этого оно должно подключиться к сети интернет. Если устройство будет предварительно изолировано от любых средств связи предусмотрительными профессионалами, то эти инструменты не сработают. Но у сервисов есть и другие полезные возможности, например, отслеживания последнего местоположения устройства. Это можно использовать и для установления последнего местонахождения человека с этим устройством.

    Ссылка на Google-сервис.

    Ссылка на Apple-сервис.

    Подробнее о сервисе поиска и блокировки Android-устройств можно почитать здесь, а про функцию “Локатор” от Apple — здесь.


    Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

    Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

  • Протоколы безопасности при обысках. Комплексные меры. Часть 6

    Протоколы безопасности при обысках. Комплексные меры. Часть 6

    Когда к вам не пускают адвоката

    Заявите (тоже с требованием внести в протокол следственного действия) о том, что у вас есть защитник, есть данные о соглашении, ордере или хотя бы о самом адвокате. Недопуск адвоката — это нарушение вашего права на эффективные средства правовой защиты. А пока вы можете и сами неплохо осуществлять контроль происходящего, если у вас нет конфликта и вы не лежите на полу. Не подавайте излишне вид, что вы настолько уверены, что можете ставить следователя на место. Лучше, если вы будете показывать, что вы хотя и уязвимы, но спокойны. Избыточная активность и некоторая надменность может спровоцировать на более жесткое и грубое общение и действия. С другой стороны, роль жертвы тоже не нужно на себя принимать. Баланс тут выдержать иногда бывает сложно. Если полностью контролировать себя тяжело, не зажимайтесь, старайтесь искать в первую очередь спокойствие, но не уходите в режим «улитки». Жесткие паттерны не должны вас сильно провоцировать на внутренние взрывы, но накопившееся напряжение можно дозированно “выводить” в моменты, когда вам уже есть что предъявить в виде обоснованных возражений.

    Ваши замечания и возражения обязательно должны обосновываться и не только законами, но и здравым смыслом. Это инструменты не только юридического отстаивания своей позиции, но и психологического противостояния. Обоснованная позиция по какому-либо вопросу, даже основанная не на законе, а на логике — это терапия для вашего внутреннего состояния напряжения. На самом деле, одной из целей проведения обыска и допроса является введение вас в состояние напряжения и демонстрация нарушенного баланса сил не в вашу пользу.

    После окончания процесса обыска не забудьте взять копию протокола. Графа о получении этого документа есть в бланке протокола. Ставьте там подпись только после того, как получите его копию. Иногда следователи говорят, что сделать копию невозможно и предлагают расписаться в получении, а фактически получить потом. Не соглашайтесь на это.

    Кто проводит обыск. Участники

    Если кто и предъявляет документы, то обычно это следователь, он и является главным дирижером. Оперативники в масках обычно не предъявляют документы, да и спрашивать особого смысла нет – всё равно не покажут. Но по идее представиться должны все, от следователя до понятых и экспертов. Посчитайте всех и, по возможности, запишите имена, фамилии, звания, какие-то идентификаторы (потом это должно быть отражено в протоколе). Стоит просто запомнить: все, кто показывают свои лица, представляются. Все, кто в масках – не представляются. Перепутать сложно. Постарайтесь фиксировать обыск и его ключевые действия на видео (но не делайте это вызывающе).

    Чтобы иметь возможность контролировать происходящее, нужно понимать алгоритмы этого процесса. Безопасность – это продукт осведомленности, знания и понимания с возможностью прогнозирования. Это общее правило, относящееся ко всем аспектам безопасности.

    Общаться, всё-таки, следует по всем вопросам именно со следователем. Общаться, конечно, в процессуальном смысле – обращаться к нему, задавать вопросы, отвечать на вопросы, давать пояснения, возражать, жаловаться на действия других участников. За все это отвечает именно он.

    Помимо оперативников могут участвовать специалисты. Раньше считалось, что при изъятии техники и носителей должны присутствовать специалисты со специальными знаниями или они сами должны осуществлять изъятие. Но сейчас в России сложилась такая судебная практика, по которой при изъятии носителей данных не нужны такие специалисты. С этим мы можем согласиться, но при условии, что оперативники и следователь осуществляют только изъятие и правильную опись, а не занимаются исследованием содержимого. Поэтому требование разблокировать телефон или ноутбук, ввести какие-либо пароли от аккаунтов и вообще совершить какие-то действия по обеспечению доступа к вашей информации — это уже за рамками обыска и изъятия. Исследовать содержимое в рамках соответствующей экспертизы по отдельному постановлению следователя должны эксперты – это уже другое следственное действие. Вот вам легальное обоснование для отказа “приложить пальчик”. Ссылайтесь на то, что в статье 182 УПК РФ (основания и порядок производства обыска) не предусмотрено изъятия и исследования цифровых носителей данных, такой пункт утратил силу в 2018 году. А осмотр и выемка электронных сообщений допустимы только по решению суда согласно части 7 статьи 185 УПК РФ.

    Понятые – это, как правило, свои люди (дружинники, внештатные сотрудники или просто хорошие знакомые), которые не заинтересованы в законности и справедливости происходящего. Но они также менее всех мотивированы оказывать на вас давление и искать у вас подтверждения вашей или чьей-то ещё вины. В суде понятые обычно не так согласовано и умело дают пояснения в защиту своих действий или бездействия. Их просто следует запомнить и записать себе какие-то координаты. Специалистами понятые не являются, поэтому их присутствия для исследования содержимого носителей данных на месте недостаточно. Однако на протоколах изъятия их подписи тоже должны стоять.

    Изъятие носителей

    Это одна из основных целей проведения обыска. Для обладателя носителей возникает сразу три угрозы, соответствующие трем основным целям информационной безопасности: целостность, конфиденциальность и доступность информации. Если основные угрозы мы закрываем бэкапом и шифрованием, создавая актуальные копии, с которыми сможем потом продолжить работу, и ограничивая возможность доступа третьих лиц к информации шифровкой данных, то остаётся ещё одна угроза. Это угроза вброса противоправной информации на изъятые у вас носители.

    Поскольку я не могу рекомендовать вам указывать в протоколе изъятия носителя факт шифрования его файловой системы, скажу, что вам необходимо постараться добиться указания в протоколе изъятия (в описи изъятого) информации, что носитель не отформатирован или не читается стандартными средствами ОС. Именно это будет происходить с носителем в большинстве случаев при полнодисковом шифровании программой Veracrypt. Можно на словах попросить указать в протоколе, что носитель информации неотформатированный. Если эту особенность (нечитаемость) диска не отразить в протоколе изъятия, то злоумышленникам ни что не будет мешать просто отформатировать диск и записать на него любую информацию, ведь он физически изъят у вас, описан “внешне” (серийный номер, модель, объем и тд), но не описан “внутренне”.

    Если потребуют проверки на месте на вашем же устройстве, которое я не рекомендую вам разблокировать, то просите указать в протоколе, что носитель не отформатирован со слов владельца, а исследование содержимого носителя вы просите производить только в рамках экспертизы. Обратите внимание, что если у вас в доме все флешки и диски будут нечитаемые, то это будет весьма подозрительно. Поэтому я настоятельно советую навести порядок и сократить наличие дисков и носителей до минимума.

    Сложнее с диском внутри вашего ПК или ноутбука, поскольку нужно будет демонстрировать факт наличия шифрования диска, чтобы зафиксировать этот момент. Но тут можно будет проработать легенду, по которой, например, этот ноутбук у вас для работы и пароль для запуска системы вам вводил айтишник, который работает удаленно. Что ноутбук нельзя было перезагружать, но вы со страху еще выключили. Пускай теперь с ним разбираются эксперты?

    При полнодисковом шифровании системного диска ПК или ноутбука при помощи программы VeraCrypt в загрузочную область встраивается скрипт программы, который не позволит запустить систему, прежде чем диск будет расшифрован вводом пароля.

    Что можно сделать? Это рекомендации с определенными оговорками. Это не запрещено, но использовать все возможности нужно с осмотрительностью.

    • Все возражения, ходатайства и жалобы должны быть занесены в протокол – фиксируйте все на аудио или видео.
    • Сходить в туалет, принять лекарства, выпить воды, немного перекусить – это всё не запрещено и является необходимым для человека.
    • Делайте пометки, чтобы не забыть события и детали.
    • Требуйте описывать изымаемую технику (пригодятся документы от техники) и носители (объем, серийный номер).
    • Все требования и обращения следует заявлять, как процессуальные ходатайства.

    Желательно, если вы будете это делать в присутствии адвоката,  который проследит, чтобы эти требования оформлялись надлежащим образом и были отражены в документах.

    Ценные вещи держите при себе. Если обыск дома, то ваши близкие тоже должны держать свои вещи ценные при себе: мобильные телефоны в карманах, деньги и документы – в  сумочках, надетых на себя.

    Личный досмотр в рамках обыска – это отдельное действие, требующее оснований, если вы не подозреваемый или обвиняемый. Например, попытка спрятать у себя что-то, что интересует следователя в ходе проведения обыска.

    Чего нужно избегать?

    По возможности не сообщайте злодеям реквизиты доступа (логины и пароли). Вы не обязаны это делать по закону.

    «Качание прав» приводит к агрессии и сильному психологическому давлению на подзащитного. Поэтому всегда нужно оценивать обстановку и иметь заготовки на случай необходимости выдавать информацию. Например, тот самый телефон “на откуп”, который можно отдать как свой личный, чтобы немного удовлетворить интерес следователя.

    Постарайтесь не паниковать и, прежде чем яростно протестовать против обыска того или иного устройства или файла, подумайте, а если на нем чувствительная информация?

    Попытки спрятать (сохранить) какие-то документы, удалить какие-то файлы на компьютерах, спрятать носители информации – иными словами сделать то, что вы не сделали заранее, скорее всего будут истолкованы против вас, а также могут вызвать какие-то осложнения для вас или для вашего защитника.


    Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

    Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

  • Протоколы безопасности при обысках. Комплексные меры. Часть 5

    Протоколы безопасности при обысках. Комплексные меры. Часть 5

    Как вести себя во время обыска?

    Если вы подготовите себя, свое физическое и цифровое пространство на основе приведенных выше рекомендации, можно говорить, что вы существенно повысите свой уровень безопасности. Высвободившиеся внутренние ресурсы нужны для того, чтобы встретить начало инцидента более уверенно, решительно и более профессионально (как бы странно это ни звучало). Как я уже говорил, высвобожденные ресурсы позволят сфокусироваться на задачах, которые нужно будет решать в ходе самого обыска. Если вам не придется тянуть время и заставлять оперативников получать доступ к помещению силой, то высока вероятность, что принимать участие в следственном действии вы будете не лёжа на полу лицом вниз, а более деятельно и с большей свободой действий. Итак, какие задачи нужно решать, за чем наблюдать и как реагировать.

    Запуск протоколов безопасности

    Вы подготовлены, это значит, что у вас нет “хвостов”. Перед тем, как открыть дверь и впустить оперативников со следователем, если вы уже знаете, что это они, а не “сантехники”, вы можете запустить протокол оповещения доверенного лица, правозащитников, журналистов и адвоката.

    Первым делом, конечно, нужно извещать доверенное лицо, поскольку, на него можно возложить часть задач по оповещению всех остальных заинтересованных. У вас может быть мало времени, чтобы написать всем. Если вы живете с родными и близкими, вы можете заранее распределить роли между теми, кто говорит через дверь с разными гостями, кто пишет сообщения, а кто запускает протоколы безопасности по блокировке оставшихся в помещении устройств (вдруг, забыли про компьютер). Если речь про офис, то рекомендации по распределению ролей те же. Проведите небольшое совещание на этапе подготовке и договоритесь.

    Следует иметь в виду, что по закону, если нет каких-то особенных обстоятельств, обыск проводится с 6 до 22 часов, поэтому, “переговоры” первого контакта рано утром лучше поручить “жаворонку”, а не “сове”. В ночное время обыски допустимо проводить в особых случаях “безотлагательности” обстоятельств. Такой ночной обыск потом обязательно должен санкционировать суд в режиме проверки законности. Следователь после такого следственного действия должен в срок 3 суток направить в суд материалы, доказывающие наличие этих обстоятельств “безотлагательности”. Это относится к компетенции адвоката, но ваша помощь адвокату (а может вы и самостоятельно будете обжаловать такое безотлагательное действие) будет в том, что вы сразу постараетесь добиться внесения следователем в протокол следственного действия ваших возражений. Закон не дает четкого перечня оснований для безотлагательности обыска, поэтому и ваши возражения тоже могут быть свободными и гибкими. Но всё должно иметь так или иначе какие-то обоснования. Это может существенно увеличить шансы на успех при обжаловании совокупности нарушений при обыске в высших судах и ЕСПЧ.

    Первый контакт: на что обращать внимание

    Основания проведения обыска обязательно предъявляются лицу, в жилище которого производится обыск, или кому-то из должностных лиц организации. В случае с жилищем основанием может быть только решение суда, а в нежилых помещениях обыск проводится на основании постановления следователя, из которого вы должны запомнить (записать) следующие моменты: ФИО, звание (классный чин) и должность лица, вынесшего постановление, номер уголовного дела, в рамках которого производится обыск, и краткая мотивировка того, почему интересующие следствие предметы или документы могут находиться по конкретному адресу. Предъявление основания обыска обязательно на основании части 4 статьи 182 УПК РФ (распечатайте себе эту статью целиком на бумаге, может пригодиться).

    Точность указания адреса тоже нужно проверять внимательно, поскольку ошибка в адресе – это основания для признания такого обыска незаконным. Если удастся выявить такую ошибку ещё до открытия двери и входа группы в помещение, то это достаточное основание отказываться их пускать.

    Хорошим решением будет попытаться до открытия двери (если у вас состоялся контакт с “гостями” через дверь или через интерком), попросить следователя зачитать основные формулировки постановления об обыске или решения суда. Так вы можете убедиться, что они пришли всё-таки по адресу.

    Следует понимать, что в случае с обыском в нежилом помещении (если в постановлении все-таки будет ошибка), это не помешает следователю самостоятельно ее исправить и продолжить следственное действие.

    Далее вам будет предложено, согласно правилам проведения обыска, добровольно выдать вещи или предметы, которые интересуют следствие. На данном этапе вы можете заявить, что вы готовы предъявить всё интересующее, что у вас нет ничего противозаконного и что если что-то появится, то это будет расцениваться вами, как подброс или провокацию. Такой подход однажды сработал при обыске у одного и членов “Свидетелей Иеговы”. Вы можете упомянуть, что вы проводили инвентаризацию и на ее основании вы будете сверять изымаемое.

    Всё заявленное в устном порядке (обращения, ходатайства и заявления) должно быть отражено в протоколе следственного действия. Я буду повторять это не раз, чтобы подчеркнуть важность этого аспекта.

    Не лишним будет наличие аудиозаписи или видеозаписи хода следственного действия, но важно оценить обстановку и риски, слишком надеяться на это не стоит.

    Закон не запрещает вести фиксацию и делать записи. Но следует иметь в виду, что если ведется фото и видеофиксация следственных действий со стороны следствия, то об этом обязательна должна быть пометка в итоговом протоколе обыска (следственного действия). Если вдруг к вам ворвались какие-то “НТВшники”, то сразу нужно обозначить, что если это съемка в рамках следственного действия, то следователь обязан это отразить в протоколе и что полученные фото- и видеоматериалы будут потом охраняться как данные следствия. В случае передачи этой информации третьим лицам отвечать должен следователь. Вам этот момент тоже необходимо зафиксировать и по возможности передать информацию доверенному лицу, адвокату и другим людям, которые вас поддерживают. Такие факты незаконной съемки (если это не съемка с санкции следствия), должны быть обжалованы в суде как можно скорее. В этой процессуальной науке есть правило первенства: кто первый заявил о противоправности, у того и есть некоторое преимущество. Если вы будете подавать жалобы и возражения уже после опубликования “компромата” на канале НТВ, то это будет уже иметь меньше шансов “впечатлить” судью или прокурора, рассматривающего вашу жалобу.


    Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

    Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons  с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

  • Протоколы безопасности при обысках. Комплексные меры. Часть 4

    Протоколы безопасности при обысках. Комплексные меры. Часть 4

    Правовая позиция

    Правовая позиция должна быть заготовлена у вас заранее. Даже если вы еще не знаете заранее, какое конкретно уголовное дело будет использовано в качестве основы для оказания на вас давления, вы должны фокусироваться на том, что вы осуществляете законную деятельность. И даже если вы в деле имеете статус свидетеля, будьте уверены, что следователь уже считает вас преступником или сообщником. Такова психологическая сторона этих отношений. Поэтому у вас должна быть четкая внутренняя позиция, основанная на уверенности, что вы не совершаете никаких противозаконных действий и ваша правозащитная работа или работа журналиста – это обеспечение и поддержание конституционных прав и свобод.

    Будьте готовы к тому, что адвоката, скорее всего, не пустят. Это не должно повысить вашу уязвимость, если вы будете знать некоторые детали, на которые вам стоит обращать внимание. Как и наблюдателю на выборах, вам необязательно быть юристом, чтобы разбираться в несложных процедурах и распознавать нарушения, сформулировать свое несогласие и в нужное время высказывать свои возражения.

    По сути, работа адвоката заключается в том, что он не дает следователю (обвинению) навязать вам роль виновного, совершившего преступление, у которого есть соответствующий набор прав и обязанностей. Адвокат настаивает на том, что пока нет четкого обвинения и приговора, человек остается гражданином с полноценным и неизменным набором прав (в том числе на достоинство и уважение личности). Если вы останетесь верны сами себе и не поддадитесь на навязывание вам роли преступника, то у вас есть большие шансы достойно выстоять в этом инциденте и без адвоката.

    Проработайте заранее с коллегами или адвокатом свою правовую позицию по предъявленному (ожидаемому) обвинению. Если у вас уже есть адвокат, то приготовьте заранее в распечатанном виде данные и контакты адвоката, копию соглашение и/или ордера.

    Мы уже говорили про защиту носителей данных, что нужно их шифровать, делать резервные копии, по которым возможно восстановить свою работу без значительных потерь времени, да и вообще не хранить лишние носители. Но иногда бывают ситуации, когда нужно скопировать самые актуальные данные с изымаемых носителей. Договоритесь с адвокатом заранее, чтобы у него был чистый жесткий диск или флешки на случай необходимости скопировать данные. Стоит учитывать, что чаще всего лучше вообще не открывать доступ к носителям данных при следователе и оперативниках, особенно, если носители зашифрованы, но если речь о бухгалтерских программах или отчетах, которые и без того предоставляются в госорганы, то можно прибегнуть к процедуре копирования этих данных. Об этой процедуре я упомяну ниже, когда будем рассказывать про протоколы безопасности в ходе обыска.

    Проработайте публичную позицию

    Подготовьте понятное, логичное объяснение происходящего, причины и следствия, которые понятны людям и которые любят журналисты, а не «легалистские» объяснения (все уже привыкли к тому, что если объяснения сложные, юридические и не имеют простой версии, значит что-то не чисто). Чем меньше лишних объяснений и деталей, тем лучше.

    Например, обыски у координаторов наблюдения за выборами в канун этих самых выборов – это уже понятное для всех событие и детали о том, кем еще работает этот координатор и что у него при обыске нашли – это уже второстепенное, требующее критической оценки. В странах, где права и свободы человека и гражданина ценятся и соблюдаются гораздо тщательнее, полиция просто будет очень осторожно действовать в ситуации, когда ее могут заподозрить в ангажированности и предвзятости.

    Публичность – это один из главных инструментов работы правозащитников и гражданских активистов (для журналистов – это однозначно). Публичность – это дополнительный уровень защиты и ресурс, к использованию которого нужно подготовиться. Тем более, что обысков всё больше, а внимания к ним всё меньше. Нужна хлёсткая, точная и даже задорная позиция, как бы обозначающая, что в вашей истории есть энергия борьбы и к ней нужно присматриваться журналистам и обществу. Например, если вы участник движения наблюдателей на выборах, то проходящий во время избирательной кампании или в канун выборов обыск у вас – это результат качественной работы движения и в частности вашей.

    Контакты журналистов

    Список контактов нужно приготовить заранее. Посмотрите в сети или поспрашивайте у знакомых, какие журналисты и издания пишут не только про обыски и давление госорганов на гражданское общество, но и занимаются освещением тем, связанных с вашей общественной работой. Можно сразу создать в мессенджерах чаты с этими журналистами. Если вы опасаетесь, что обыск будет “вот-вот”, то это поможет оперативности. В момент, когда “маски шоу” уже ворвутся, вам будет сложнее сконцентрироваться на рассылке сообщений (хорошо, что уже не нужно бежать вынимать жесткий диск!).

    Вы имеете право публично через СМИ сообщать о вероятном обыске. Вы имеете право и в ходе обыска распространять информацию о процессе. Подписка о неразглашении не обязательна, но иногда согласие подписать соглашение о неразглашении может облегчить жизнь. Даже если вы подписали такое согласие, то хотя бы о самом факте обыска и давления вы можете сообщать очно, но без упоминания обстоятельств дела. Хотя лучше в этом вопросе советоваться с вашим защитником. Однозначно, что публичность может помочь спастись от произвола.

    Полезные ссылки:

    Независимый правозащитный медиапроект, осуществляющий мониторинг случаев политического преследования в России

    СМИ публикующее новости о случаях политического преследования правоохранительными органами.

    Что нужно иметь под рукой:

    • контактные данные коллег-журналистов, с которыми можно оперативно связаться в случае обыска;
    • контакты правозащитной организации, например, ОВД-Инфо или Агоры;
    • контактные данные адвоката. Если у вас есть соглашение, то это лучше (можно будет сразу заявить, что у вас соглашение, а у адвоката – ордер).
    • питьевая вода, перекус. Стресс и нагрузка выматывают, а вам нужно быть в собранном состоянии;
    • лекарства, которые вам необходимы;
    • ценные документы: загранпаспорт, банковские карты, медицинские справки (могут очень пригодиться при допросе и обыске, как основание для более щадящего отношения).

    Ваше персональное состояние

    Ваше внутреннее состояние определяет способность пережить стресс и вернуться в работу после инцидента. Состояние сильно влияет на способности к проактивной подготовке (позитивная мотивация) и на ваши коммуникативные, а также аналитические способности, которые просто необходимы при общении со следователем (на допросе в особенности).

    Личность – это такая же информационная система, подвергающаяся атаке. Мы рассматриваем инцидент безопасности с обыском или допрос, как инцидент информационной безопасности, поскольку основной целью атакующих является получение информации в том или ином виде или оказание влияния на ваши процессы сбора и распространения информации.

    Улучшение состояния – это работа над вашими системами. Если вы не высыпаетесь и ведете не самый здоровый образ жизни – это скажется и на устойчивости. Нередко правозащитники в России работают на грани или уже в состоянии депрессии, и в таких случаях важно суметь предварительно диагностировать у себя такие состояния и обратиться за помощью. Профилактика таких состояний тоже очень важна и она заключается в первую очередь во включении в свой жизненный порядок спорта или хотя бы регулярных прогулок (именно прогулок ради просто прогулок). Вы и сами можете найти для себя подходящие правила и рекомендации, не пренебрегайте этими вопросами, именно они сильно влияют на работоспособность ваших систем.

    Родственники

    Часто остаются вне контекста, но это ваша опора. Все люди разные и у ваших близких может быть другое восприятие происходящего в обществе, стране или мире. Качество отношений с близкими и родными влияет на наши личные состояния, это не требует объяснения.

    Обыск может коснуться ваших родных и близких, и для них тоже важно иметь возможность пережить инцидент с меньшими внутренними потерями. Не редко сам обыск у близких и родных является мерой давления. Если ваши близкие и родные вас не поддерживают или они сомневаются в законности и правильности вашей работы и взглядов, то для них обыск будет дополнительным ударом. Многие люди в нашей стране родились и выросли во времена диктатуры и подавления инакомыслия, когда официальная пропаганда была единственным источником истины. Они привыкли думать, что “не бывает дыма без огня” и могут сомневаться, что на вас могут оказывать давление только за вашу законную деятельность: “А вдруг и правда чего-то натворил нехорошего?”

    Всего не объяснить, но быть для близких близким – это единственный способ снизить уровень недоверия.

    Консультант по безопасности

    Специалист по информационной безопасности — это человек, который занимается анализом информационных рисков, разрабатывает и внедряет мероприятия по их предотвращению. В его обязанности обычно также входит установка, настройка и сопровождение технических средств по защите данных. Далеко не всегда айтишник или выполняющий его функции человек действительно является еще и “безопасником”.

    Специалист (консультант) по комплексной безопасности – это самостоятельная специальность, компетенция которой распространяется далеко за пределы одной только ИТ-отрасли. Это специалист, который постоянно поддерживает свою осведомленность об инструментах и методах злоумышленников, разбирается в международных практиках и стандартах разработки политик безопасности и кризисных протоколов, проведения аудита безопасности и вообще имеет особое отношение к вопросам безопасности, которое далеко не всегда разделяют специалисты смежных отраслей (тот же айтишник). Он обладает навыками обнаружения, анализа и устранения уязвимостей.

    Безопасник – это человек с особенным складом ума. У вас должны быть его/ее контакты для того, чтобы иметь возможность проконсультироваться. Безопасники для НКО и СМИ существуют, у них есть сообщества, где они обмениваются опытом и аналитикой текущих событий, прогнозами и составляют рекомендации. Получить консультации или запросить помощь у таких специалистов можно, например, через обращение в горячую линию поддержки одной из специализирующихся на безопасности организаций.

    Я могу рекоменловать службу поддержки по цифровой безопасности Access Now.


    Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

    Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons  с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

  • Протоколы безопасности при обысках. Комплексные меры. Часть 3

    Протоколы безопасности при обысках. Комплексные меры. Часть 3

    Резервное копирование (бэкап)

    Это то, что необходимо делать в любых обстоятельствах, особенно, когда всё кажется спокойным и безопасным. Выход из строя носителя данных или даже вирус-шифровальщик – это тоже реальные внезапные угрозы. Существуют различные сценарии и методы резервного копирования данных, но важно помнить одно правило: всегда должна быть актуальная “заначка” ваших важных данных и желательно в нескольких местах. Идеально, если вы будете иметь одну резервную копию в облаке, а другую на дополнительном носителе. Таким образом решаются два вопроса из знаменитой “триады безопасности” про целостность, доступность и конфиденциальность. Защита от утраты и повреждения данных решаются актуальностью резервной копии, поэтому делать ее обновление нужно с достаточной периодичностью. Вы можете завести себе такую задачу в планировщике или же использовать специальное ПО, которое будет делать это за вас, хотя в большинстве операционных систем уже есть встроенные решения резервного копирования. Они не такие гибкие в настройках с точки зрения профессионалов, но для наших задач их вполне достаточно. Третий вопрос из этой триады – конфиденциальность или защита от несанкционированного доступа – должен решаться непосредственно вами. Как это сделать, разберем прямо сейчас:

    Шифрование носителей данных

    Это довольно старая рекомендация, и обычно пользователи ей и ограничиваются, полагая, что большинство проблем решаются одним простым решением. Простым оно стало по причине того, что уже во всех современных операционных системах (в том числе и мобильных) есть встроенная функция шифрования носителя данных. Однако без настоящего комплексного подхода к безопасности эти встроенные решения закрывают, пожалуй, только проблему несанкционированного доступа к данным диска в случае его снятия и использования на другом “железе”. Да и то, при плохом пароле шифрования взлом осуществляется не такими большими ресурсами за вполне реальные сроки из-за того, что количество попыток ввода пароля будет неограничено. Поэтому вместе с шифрованием носителя нужно обязательно применять правило сложных и надежных паролей (об этом ниже). Однако, если вы пользуетесь встроенным в операционную систему решением, то могут возникать вопросы, касающиеся того, насколько надежно и где хранятся ключи шифрования и пароль. Гарантирует ли разработчик конфиденциальность этой информации?

    Я рекомендую пользоваться сторонними коммерческими решениями, созданными на принципах Open source (открытого) программного обеспечения, которые проходили независимый аудит безопасности. Одним из таких решений – Veracrypt.

    Программа не хранит ваши пароли ни на диске, ни на серверах разработчика, поэтому вам придётся позаботиться о запоминании и надежном хранении пароля. Официальный сайт.

    *Из-за большого числа подделок с незадокументированными функциями скачивать ПО необходимо только с официальных сайтов.

    Защита аккаунтов (пароли и 2FA)

    Из года в год угрозы и уязвимости, вызванные простым или скомпрометированным паролем являются самыми распространенными. По своей сути двухфакторная аутентификация – то самое решение, призванное “закрыть” естественную для человека уязвимость, которой является склонность придумывать несложные пароли (облегчая себе задачу) и использовать один пароль почти во всех важных аккаунтах. Если вы используете один и тот же или очень похожий (отличающийся цифрами или символами вначале или конце) пароль для доступа к своим аккаунтам в различных сервисах, то в случае слива базы паролей одного из сервисов (что нередко случается) ваш пароль обязательно окажется в свежих словарях паролей. Такие словари используются для атаки на парольную защиту перебором (Bruteforce). И если атакующий не будет ограничен в числе попыток ввода пароля, то в случае со слабым или слитым паролем его успех гарантирован уже через несколько суток работы по словарю даже на самом обычном “железе”, доступном простому гражданину.

    Я бы не стал рекомендовать вам пользоваться онлайн-сервисами проверки вашего пароля на скомпрометированность (поиск по базам слитых паролей), поскольку после такой проверки пароль по правилам безопасности тоже будет считаться скомпрометированным, но буду настоятельно рекомендовать регулярную смену с соблюдением правил создания надежных паролей. Менять пароли считается достаточным хотя бы раз в полгода, но при условии, что не было инцидентов безопасности, например, с изъятием или кражей устройств или со взломом одного из аккаунтов. В связи с инцидентом по протоколу безопасности необходимо произвести процедуру смены паролей. В некоторых случаях можно немного ослабить жесткость требований парольной защиты, если вы используете в аккаунтах двухфакторную аутентификацию. Я также настоятельно рекомендую включать в настройках безопасности ваших аккаунтов функцию двухфакторной аутентификации (2ФА и 2FA). Следует избегать использования в качестве второго фактора получения одноразового пароля по незащищенным каналам СМС или сотовой голосовой связи.

    Там, где разработчик не позволяет просто отключить такую возможность в пользу других средств (например, приложение-генератор паролей Google authenticator или аналоги), одноразовые коды или push-уведомления (вариантов бывает и больше), то, возможно, и относиться к таким сервисам стоит с соответствующими опасениями.

    Следует помнить, что парольная защита является эффективной при должном внимании пользователя к правилам безопасности. Способы взломать защиту и ее эффективность возрастают прямо пропорционально беспечности пользователя. В то время, как даже самые базовые и нехитрые правила безопасности при исправном их соблюдении существенно повышают ресурсоемкость задачи по взлому защиты.

    Про двухфакторную аутентификацию можно почитать здесь и на Кислороде.

    Там, где нет возможности ограничить число попыток ввода пароля и/или добавить дополнительные факторы аутентификации, следует использовать очень надежные пароли. Но если мы скажем, что такие же надежные и уникальные пароли нужно использовать вообще везде, то сразу встанет вопрос о запоминании такого количества сложных паролей и ещё и о их создании (придумывании). Для решения проблемы создания безопасного хранения и использования существуют программы-менеджеры паролей. К ним также применяются критерии оценки безопасности ПО, в числе которых открытость кода ПО и возможность проведения независимого аудита безопасности.

    Существует множество достойных и интересных решений по управлению паролями, даже многие популярные браузеры уже предлагают схожие функции хранения, но в большинстве случаев базы с паролями хранятся где-то на сервере, и в случае несанкционированного доступа к этому аккаунту злоумышленник получает всё. Гораздо более надёжный вариант с хранением базы паролей (которая создается и хранится программой в зашифрованном виде локально на собственном носителе), представляется сначала более трудным и сложным, но практика показывает, что навык работы по такому алгоритму у пользователей вырабатывается довольно быстро и перестаёт вызывать ощущение дискомфорта. Одновременно с этим ощущение контроля и безопасности существенно способствует правильному пищеварению и здоровому сну (и это не шутка!).

    Полезные ссылки: о паролях, о менеджере паролей, безопасности паролей и 10 критериях выбора программ защиты данных.

    Личное устройство (смартфон и планшет)

    Этот вопрос достоин отдельного пособия по безопасности, но я постараюсь выделить ключевые моменты и рекомендации, выполнение которых даст существенное повышение уровня безопасности.

    Как я уже говорил, угрозы безопасности почти всегда реализуются самыми простыми схемами с использованием минимальных ресурсов через самые явные или изученные уязвимости.

    Здесь, как и в случае с распространенными рекомендациями по шифрованию носителей, мы постоянно сталкиваемся с универсальным решением в виде шифрования памяти смартфона (в iPhone это включено по умолчанию) и включения разблокировки по сложному паролю или отпечатку пальца. Данная рекомендация дополняется советом юриста о том, что если вы не обвиняемый или подозреваемый по делу, то требовать от вас разблокировать смартфон оперативники или следователь не имеют права. Но тут упускается важная психологическая и физическая составляющая комплексной безопасности: отказ разблокировать смартфон нередко может дорого обойтись для нервной системы или здоровья, а мы стараемся повышать безопасность и работоспособность, защищая не только данные, но и себя и свою нервную систему, как и информационную систему или инфраструктуру от перегрузок и повреждений.

    Атакующего, который намерен заполучить доступ к содержимому носителя информации, встроенного в ваше личное устройство, интересует в первую очередь информация, а не сам пароль. Принимая это во внимание, мы можем уже выделить некоторые сценарии, где нам не приходится сильно рисковать своими физическими и психологическими ресурсами. Например, в случае с угрозой обыска в организации разумнее начать с рекомендаций не держать на своем рабочем месте свое личное устройство, а хранить где-нибудь в более надежном месте или хотя бы в личных вещах. При этом нет необходимости ограничивать себя в использовании личных коммуникаций, ведь можно использовать мессенджеры на рабочем ПК, если этот ПК достаточно защищен. Какой-то простой смартфон с минимальным набором программ и без важных чувствительных данных, который лежит на рабочем месте, может оказаться неплохим “товаром на откуп”. В android-устройствах и iPhone есть почти идентичные функции удаленного экстренного блокирования смартфона при утере или краже, а также полного стирания данных устройства. Это возможно сделать при условии, что устройство не будет полностью изолировано от сети и возможности получить команду от сервера на блокировку или сброса до заводских установок. Поэтому если вы планируете включать такой пункт в свой протокол безопасности, следует предусмотреть в этой схеме роль доверенного лица, которое будет иметь доступ к соответствующему Google-аккаунту или AppleID (iCloud) и сможет при необходимости (при наступлении определенных заранее обстоятельств) выполнить роль “рубильника”.

    В случае, если у вас будет актуальная резервная копия данных вашего смартфона, то, скорее всего, принятие решения о полном уничтожении данных не будет носить характер отчаянного поступка. Кодом запуска процедуры может быть короткий звонок на определенный номер с дополнительного смартфона (который можно заготовить заранее для выполнения краткосрочных задач и его будет не жалко потом отдать при изъятии) например, “чтобы сказать своей маме, где лежат новые, купленные вчера вечером лекарства”.

    Ещё некоторые уязвимости, которые можно закрыть заранее, устраняются путем включения защиты вашей SIM-карты пин-кодом. Как известно уже, сама сим-карта является носителем информации, но и в некоторых ситуациях сообразительные оперативники могут обойти защиту смартфона паролем через использование вашей SIM-карты в другом устройстве для получения кода восстановления доступа. Это происходит в случае, если вы не исключили возможность восстановления доступа через СМС или по звонку, а также в тех аккаунтах, где отвязка от номера телефона и СМС-кодов восстановления невозможна (интернет-банки, сеть Вконтакте и т.п.). В любом случае, вы сможете исключить возможность совершать и принимать звонки, а также принимать и получать сообщения по вашему номеру без вашей санкции.

    Какую бы модель защиты вашего личного устройства вы не выбрали, не стоит пренебрегать возможностью установки отдельных паролей на приложения. Разумеется, пароли должны быть разными.

    Отдельное внимание нужно уделить вопросу резервного копирования данных мобильного устройства. Операционные системы от Apple (iOS) и Android от Google по умолчанию осуществляют автоматическое резервное копирование данных в облако собственного сервиса. Таким образом, большинство чувствительных данных (начиная от контактов и писем, заканчивая данным банковских карт и паролями) хранятся в облаке и при наличии доступа к, соответственно, AppleID или Google-аккаунту имеется возможность получить к этим данным доступ. Тут снова нужно подчеркнуть необходимость тщательной настройки параметров безопасности учётных записей – обязательно использовать 2FA и надежные пароли. Мессенджеры (например, WhatsApp) отдельно создают свои резервные копии, хранящиеся в облаке производителя смартфона и могут быть защищены отдельным пин-кодом. Обязательно включайте эту функцию.

    Мы не сможем в данном пособии рассмотреть полноценно все вопросы безопасности мобильных устройств и мессенджеров, но еще некоторые ключевые моменты, относящиеся к юридическим и физическим аспектам обязательно должны быть учтены в протоколах безопасности в инцидентах, связанных с обыском.

    Данные геолокации

    Очень часто эту технологию стараются не использовать, расценивая ее, как прямую угрозу анонимности и конфиденциальности. Однако возможность поделиться геопозицией через мессенджер или с членом семьи в экосистеме Google или Apple не редко спасала правозащитников и журналистов в критической ситуации.

    Следует знать, что GPS-модуль в вашем устройстве является только приемником сигналов со спутников, передающих координаты для позиционирования на местности в режиме постоянного вещания. GPS-модуль не передаёт никуда данные о вашем местоположении. Такие данные могут отправлять отдельные службы операционной системы или приложения, у которых есть права доступа к этим данным.

    Вы можете включить в свои протоколы безопасности сценарий с включением режима “поделиться геопозицией” разово или онлайн с вашим доверенным лицом в случае, когда вас повезут на допрос после обыска. Это может быть сигналом к тому, чтобы доверенное лицо сообщило в правозащитные организации и/или адвокату (если он ещё не было допущен к участию в следственных действиях) о факте вашего перемещения. Однако имейте в виду, что включенная функция периодической отправки геоданных может сказаться на времени автономной работы устройства.

    Состояние батареи и пауэрбанк

    Пауэрбанк с кабелем — это то, о чём нужно позаботиться заранее и то, что может очень сильно выручить в любой ситуации. Если ваше мобильное устройство не новое или подвергалось перегревам, то аккумуляторная батарея могла потерять часть своей ёмкости, что скажется на времени автономной работы и на эффективности. Мы не советуем при следователе и оперативниках демонстрировать свою подготовленность и оснащенность (да и вообще самим смартфоном светить не стоит), но иметь подготовленный заряженный powerbank и соответствующие провода может оказаться полезным не только для вас, но и для адвоката (если его пустят).

    Доступ к помещению

    По логике, этот пункт должен идти в списке задач при подготовке на первом месте, но мы движемся от частного к общему, учитывая необходимое время и ресурсы, фокусируясь в первую очередь на самом важном. Дверь и вообще вход в ваши помещения — это только временная преграда для атакующих. Дверь могут начать ломать сразу, а могут позвонить и представиться сантехниками. Поэтому какие-либо рекомендации здесь будут носить условный характер. Мы опираемся на то, что все подготовительные мероприятия необходимо провести заранее и быть готовыми настолько, что вам не придётся рассчитывать на те ценные минуты, которые вам подарит крепкая дверь, пока ее будут ломать, чтобы вы успели вытащить жесткий диск из компьютера.

    Но на данном этапе есть ещё некоторые важные моменты, которые следует рассмотреть. Например, наличие системы видеонаблюдения с возможностью записи и воспроизведения звука у входной двери в ваше помещение (интерком) может послужит неплохим инструментом для установления первичного контакта “через дверь”, если такой сценарий будет возможен. Мы еще дальше рассмотрим, что нужно спрашивать у следователя и как по правилам должно начинаться следственное действие. Если оперативники не заклеят камеры и не выключат их, то записи могут оказаться полезны при обжаловании действий или бездействия. IP-камеры наблюдения, которые чаще всего получают стандартное для многих устройств питание в 5 вольт (USB), можно подключать к сети через Powerbank с функцией сквозной зарядки. Таким образом, IP-камера становится энергонезависимой на время работы аккумулятора в случае отключения электричества.


    Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

    Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.