Kislorod

Рубрика: Просто о сложном

  • Протоколы безопасности при обысках. Комплексные меры. Часть 2

    Протоколы безопасности при обысках. Комплексные меры. Часть 2

    Укрепление комплексной безопасности. Технические вопросы

    Помещение

    Помещение и все вещи и предметы, которые находятся в нем – все вызовет интерес. Проверьте, нет ли у вас запрещенных материалов или каких-то данных, которые могут расцениваться, как секретные или особо охраняемые. Сюда можно отнести и различную литературу, которая может привлечь внимание, символику запрещённых организаций (мерч). Необязательно иметь у себя дома символику террористической организации. Чтобы “прицепиться” к вам, достаточно книги про военные тактики в гражданскую войну или журналов про оружие. На всякий случай стоит убрать такие вещи, особенно, если это какая-то религиозная литература.

    Закон не запрещает вам перевозить личные вещи и хранить их в любом удобном для вас и безопасном для вещей месте. Люди так поступают, например, со своими ценными фамильными вещами, которые требуют бережного обращения, старыми документами и фотографиями, памятными подарками и сувенирами. Да и вообще говорят, что минимализм свободных пространств благотворно влияет на внутренние состояния их обитателей. Хуже становится, когда происходит вторжение чужих, недоброжелательно настроенных людей в ваше личное пространство, которые бесцеремонно начинают рыться в ваших личных вещах. Поэтому забота о безопасности личных вещей, которые представляют для вас большую ценность, это ещё и забота о своем внутреннем состоянии, а также основа психологической безопасности и работоспособности.

    Существуют некоторые различия между обысками в жилом помещении и нежилом (офисы), но об этом поговорим на следующем этапе “в ходе обыска”.

    Инвентаризация

    Инвентаризация необходима не только в случаях, когда нужно проверить имущество на балансе организации и его состояние, но и в процессе нашей подготовки к инциденту с обыском и изъятием. Нужно точно понимать, что у нас есть и что изымут. Всё имущество описывать нет необходимости, достаточно ограничиться описью ценных вещей и техники. По списку того, что вы решите оставлять своих помещениях, следует подготовить документы о покупке или иные документы, по которым можно как-то индивидуализировать вещи и установить ценность. Определение ценности тоже очень важно в случаях предъявления вами претензий о повреждении или невозврате изъятого в установленном порядке. В судебной системе при предъявлении иска ущерб нужно оценивать в денежном выражении.

    Особенно постарайтесь приготовить документы на свою личную технику (с копиями), если вы опасаетесь, что обыск может быть в организации. Это позволит вам возражать против изъятия техники, которая не принадлежит организации (если уголовное дело возбуждено в связи с деятельность организации) и не имеет прямого отношения к её деятельности. Это не даст гарантии, что техника не будет изъята, но увеличит шансы на возвращение после экспертиз, а не на отправку на аукционы. Оригиналы документов, конечно, отдавать нельзя, только копии, которые обычно приобщаются к протоколам изъятия или к письменным возражениям.

    Техника и носители

    Скорее всего будет изъято всё, что имеет носители: фотокамеры, диктофоны, ПК и смартфоны. Уголовно-процессуальный кодекс говорит об изъятии именно носителей информации, поэтому не удивляйтесь, что могут заинтересоваться даже электронной фоторамкой. Сим-карта, кстати, тоже является носителем информации, и с этим согласны российские суды, ведь она обладает памятью и там могут храниться контакты и СМС. Поэтому провести отдельную (для себя) инвентаризацию всех носителей информации — это важный шаг к приведению всё в порядок и повышению безопасности.

    Вместо того, чтобы шифровать все попавшиеся под руку носители данных (что я мог бы посоветовать не только для защиты содержимого от несанкционированного доступа, но и для снижения риска “вброса” на них незаконной или компрометирующей информации), рекомендую просто не хранить лишние носители. Далее я ещё вернусь к рекомендациям при изъятии самих носителей.

    Отдельно нужно сказать про необходимость тщательной очистки носителей для исключения вероятности восстановления удаленных данных. Если вы опасаетесь, что какой-либо жесткий диск (HDD) и флеш-накопитель может быть изъят и подвергнут процедуре восстановления удаленных данных, тогда для надёжного удаления данных вам следует произвести действия со специальными программами, которые делают перезапись для окончательного стирания физического следа данных с диска.

    Программы восстановления удаленных файлов позволяют просканировать диск и найти удаленные файлы по сигнатурам на диске и при анализе неиспользуемых блоков диска. В сети Интернет много публикаций на тему восстановления данных, где говорится, что актуальные для дисков HDD и флеш-накопителей методы восстановления удаленных данных не подходят в случае с SSD-накопителями в функцией TRIM, и это верно. Но это не значит, что не существует способов восстановления удаленных данных на таких носителях. Не вдаваясь в технические детали особенностей восстановления, скажу, что даже функция Secure Erase не всегда гарантированно удаляет данные на носителе SSD с TRIM без возможности восстановления. Потому самым надёжным и более изящным решением очистки носителя данных без возможности восстановления является его полное шифрование с последующей передачей пароля забвению. Чтобы не было лишних вопросов о состоянии файловой системы такого диска, его можно просто потом отформатировать. После этого алгоритмы восстановления данных будут выдавать бессмысленные результаты. Специалисты исследуют носители на предмет наличия попыток сокрытия информации (простого удаления).

    Для справки

    Вопросы судебной компьютерно-технической экспертизы:

    • какого вида информация (явная, скрытая, удаленная, архивированная);
    • тип выявленной информации (текстовая, графическая, база данных, таблицы);
    • каким образом организован доступ (свободный, ограниченный) к данным на носителе информации, каковы его характеристики;
    • вопросы об обстоятельствах работы пользователя (хронология посещений сайтов, функционирование электронной почты, переписка и обмен информацией в Интернет-мессенджерах);
    • вопросы о наличии информации, нарушающей авторские права;
    • вопросы о наличии противоправной информации (например, детская порнография);
    • вопросы о наличии вредоносного программного обеспечения или нелицензионного программного обеспечения.

    Экспертами используются аппаратные средства блокирования, уничтожения или сохранения информации Апелляционное постановление Судебной коллегии по уголовным делам Московского городского суда от 25.11.2013 по делу 10-12204

    Возможно, разумным решением будет передать технику доверенным лицам, а у себя оставить какие-то необходимого уровня производительности устройства, с которыми можно продолжать осуществлять работу, но получить меньший ущерб при изъятии. Однако в любом случае устройства (ПК, ноутбуки, планшеты и смартфоны) следует привести в порядок:

    • Избавьтесь от лишней информации

    Старые документы, отчеты, договоры или даже фотографии тоже будут предметом исследования. Если у вас хранится довольно старая информация, то вы и сами уже можете не помнить точно, с кем вы там окажетесь на фото или какие отчеты или проекты писали, и как вообще это всё может быть интерпретировано и использовано. А оно будет использовано и, вероятно, не только против вас.

    • Пиратский софт

    Это дополнительный повод изымать и удерживать (для проведения экспертиз) вашу технику.

    В случае, если вы не готовы выделять ресурсы на приобретение ОС Windows и офисных пакетов, советуем обратить внимание на Linux OS, на основе которой уже давно создаются достаточно дружелюбные операционные системы для пользователей, привыкших к дизайну и алгоритмам работы в Windows. Такие системы, как, например Linux Mint или Elementary OS удачно воспроизводят привычные Windows или Mac OS, соответственно. При этом офисные пакеты распространяются бесплатно и являются программным обеспечением с открытым кодом.

    Имейте приготовленными документы на лицензионное ПО хотя бы в электронном виде. Этот пункт ссобенно важен для организаций. Если вы используете ПО по программам поддержки СМИ или НКО, то уточните у вашего посредника, как получить документы.

    Полезные ссылки:

    Мощный офисный пакет, полностью совместимый с 32/64-битными системами.

    Бесплатная версия операционной системы Linux

    Elementary OS

    Программа для восстановления данных.

    Торренты

    Лучше проявить осмотрительность и убрать из системы не только программу-клиент, но и торрент-файлы. Факт участия в раздаче ворованного контента — это такой же повод “придраться” к вам, если будет такая необходимость.

    Производите чистку данных браузера

    Историю, кэши и куки, пароли, скачанные документы – все это нужно чистить. Да, очень плохо, если вы храните пароли в браузере в незащищенном виде, но об этом в следующем материале. И без паролей при изучении данных браузера можно получить очень много информации не только о вас и ваших интересах, но и для получения доступа к аккаунтам.

    Отключить автовход

    Ставить галочку “запомнить меня и пароль” при авторизации в сервисах стоит только лишь в тех случаях, когда вы на 100 % уверены, что никто не сможет завладеть вашим устройством.

    Перенесите работу в облако

    Работа с документами в облаке имеет свои недостатки, которые связаны с вероятными перебоями в работе сервисов, вызванных отключениями сети Интернет и блокировками ресурсов. Но я настоятельно рекомендую вам регулярно делать резервные копии ваших данных. Это существенно минимизирует ущерб от угроз нарушения доступности ваших данных, а также от нарушения целостности (повреждения).

    Работа в облаке имеет ряд преимуществ. Например, вам потребуется устанавливать меньше программ, если вы работаете в среде Windows. Это значительно упрощает задачу по развертыванию вашего рабочего пространства на новых устройствах и в новых локациях.

    Есть как минимум два сценария работы с файлами в облаке. Например, сервис Google Drive предлагает выбирать между двумя режимами: Stream files (потоковая передача файлов или Mirror files (дублирование файлов).

    С помощью Диска для компьютеров вы можете получить доступ к файлам, хранящимся на Google Диске. Все вносимые в них изменения будут синхронизироваться. Все файлы на общих дисках, USB и других компьютерах будут передаваться из облака на компьютер. Вы можете дублировать файлы “Моего диска” или выполнять их потоковую передачу.

    Когда вы дублируете файлы, все ваши файлы из папки «Мой диск» хранятся в облаке и на компьютере, занимая место на жестком диске. Все файлы будут доступны в любое время, даже если устройство не подключено к интернету или приложение «Диск для компьютеров» не запущено. С файлами можно будет работать из папки на вашем компьютере.

    Если вы пользуетесь потоковой передачей, файлы из папки «Мой диск» хранятся в облаке. Место на жестком диске используется только тогда, когда вы открываете файлы и делаете их доступными в офлайн-режиме. С файлами, недоступными в офлайн-режиме, можно работать только при подключении к интернету. С любыми файлами, в том числе доступными офлайн, можно работать только при включенном приложении. Доступ к файлам можно получить через подключенный диск на вашем компьютере.

    Эти настройки не применяются к папкам на вашем компьютере, которые вы синхронизируете с Google Диском. Папки на компьютере синхронизируются с разделом «Компьютеры» на Google Диске. Подробнее об этом здесь.

    Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

    Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

  • Протоколы безопасности при обысках: комплексные меры. Часть 1

    Протоколы безопасности при обысках: комплексные меры. Часть 1

    Что мы защищаем?

    Начните с проведения анализа и напишите список всего, что должно быть в безопасности. Ответьте себе на вопрос: «Чему может быть причинен ущерб?» И если ущерба исключить нельзя, то можно принять меры по его снижению. Входную дверь, например, так или иначе постараются сломать, если вы не будете ее открывать. Дверь, конечно, даёт вам какое-то время, но если у вас заранее выполнены по плану все необходимые мероприятия по подготовке, то времени вам потребуется значительно меньше, чтобы выдохнуть и с готовностью открыть эти двери вовремя, чтобы сохранить их в целостности.

    Активы – это ценности

    Мы защищаем наши ценности, а не скрываемся и препятствуем следствию. Следствие имеет полномочия требовать и изымать то, что необходимо, но и мы имеем право обладать и распоряжаться своей информацией.

    Под ценностями в этом пособии понимается  то, чем мы владеем, распоряжаемся, пользуемся и, соответственно, защищаем, что можно назвать вашими активами (данные, техника, здоровье и работоспособность и т.д. ), а не то, к чему мы стремимся и что отстаиваем (демократия, права и свободы и тп).

    Согласитесь, что если при помощи консьержа или наружной системы видеонаблюдения вам как-то удалось получить сигнал о готовящейся атаке, то эффект неожиданности не такой ошеломляющий, а если вы заранее настроили систему резервного копирования данных в облако и ограничили число устройств с доступом к ключевым аккаунтам, не забыв защитить должным образом эти устройства, то вы уже можете почувствовать освобождение дополнительных внутренних ресурсов для более уверенного общения со следователем.

    Для этого необходимо применять комплексный подход при проведении ревизии всех ваших ценностей, подлежащих защите и ущерб для которых нужно снизить.

    Угроза вашим активам и ценностям. Модель угроз

    Когда вы уже более четко видите картину своих активов (материальных и нематериальных), вы понимаете, во-первых, взаимосвязь всех элементов, а также необходимость комплексного подхода, а во-вторых, уже можете составить список соответствующих угроз, который станет релевантным для вас.

    Известная из социальных наук закономерность гласит: всё видимое перестаёт быть страшным, а невидимое — пугает.

    Не исключено, что вы обнаружите угрозы, о которых вы могли и не думать, но вместе с этим вы исключите неактуальные для вас угрозы, а значит, снизите в этой части вашу тревожность.

    Под угрозой несанкционированного доступа к данным рекомендуется шифровать носители и делать резервные копии. Но какие-то меры защиты данных могут спровоцировать атакующих совершать психологическое и физическое давление. Тогда под угрозу попадают уже другие нематериальные активы (физическое и психологическое состояние, здоровье), это тоже стоит занести в список.

    Понятие «данные» — очень абстрактное. Что для вас представляет ценность в смартфоне или ноутбуке, что конкретно там нужно защитить? В памяти браузера могут храниться ваши пароли от аккаунтов, а в смартфоне много личных и деловых фото, контакты и переписка в мессенджерах. От типа данных будет зависеть средство из защиты: занесите их тоже в свой список ценностей. С каждой отдельной ценностью по списку вы сможете сопоставить угрозу. Конечно, нужно стараться разумно сопоставлять угрозы и выбирать наиболее вероятные и релевантные для вас. Таким образом, вы уже будете иметь два списка: ценности и список соответствующих им угроз.

    Далее в этом пособии я помогу вам не упустить важные моменты, рассказав про общую модель угроз. Ваша задача на данном этапе – самостоятельно провести оценку рисков и составить перечень мероприятий.

    Методы. Тактики. Инструменты

    На этом этапе поговорим про снижение рисков и минимизацию последствий угроз. Что можно противопоставить угрозе, чтобы снизить ущерб или вовсе исключить его? Подход «мне нечего скрывать» должен быть пересмотрен и превратиться в «мне есть что защищать». По правилам комплексного подхода под ресурсами понимаются не только материально техническая база, но и ваши знания и навыки.

    Например, даже контакты с журналистами и правозащитниками — это ресурс, который можно правильно использовать. Всех в начале обыска вы не обзвоните, чтобы сообщить об инциденте, но сможете включить в свои протоколы подготовки некое доверенное лицо, кто сможет по сигналу выполнить эту часть работы. Это позволит вам сэкономить не только время, но и ценный внутренний эмоциональный ресурс.

    Подготовленность и проактивность

    Я, как юрист, уверен, что вам необходимо предусмотреть все свои действия (мероприятия по защите) заранее, а также регулярно их перепроверять (например: резервное копирование ваших данных). Потому что угроза изъятия носителей данных – это не только угроза нарушения конфиденциальности данных (их можно прочитать или скопировать), но и доступности этих данных для вас (утрата последних актуальных результатов работы или баз данных). Тем более, что не стоит культивировать чувство защищенности (на самом деле ложное) тем, что вы просто взяли и зашифровали все свои носители данных. Почему это не будет препятствием для создания вам новых проблем? Рассмотрим в следующей части.

    Данная серия материалов подготовлена на основе разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста программы тренингов, с учётом полученного авторами опыта при проведении оффлайн и онлайн тренингов и семинаров по комплексной безопасности. Материал также учитывает опыт, полученный при проведении индивидуальных анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по различным вопросам комплексной безопасности.

    Это серия материалов от юриста по вопросам интеллектуальной собственности о том, что делать до, в ходе и после инцидента, чтобы ничего не забыть, не упустить и существенно снизить различные риски – юридические, психологические и информационные. Материал распространяется на условиях публичной лицензии Creative Commons с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

  • Протокол комплексной безопасности при обысках: введение

    Протокол комплексной безопасности при обысках: введение

    Данная серия материалов подготовлена на основе программы тренингов, разработанной с участием IT-специалиста, психолога, юриста-правозащитника и методиста. Учтен опыт, полученный при проведении офлайн и онлайн тренингов и семинаров, а также анонимных консультаций по комплексной безопасности.

    Автор: Даниил Липин, юрист, правозащитник, тренер по комплексной безопасности, автор и участник разработки обучающих программ по аспектам комплексной безопасности.

    Серия материалов «Протокол комплексной безопасности при обысках» посвещена вопросам, касающимся инцидента обыска: что делать до, в ходе и после случившегося, чтобы существенно снизить персональные юридические, психологические и информационные риски.

    Материал распространяется на условиях публичной лицензии Creative Commons с атрибутами CC BY-NC-SA, это означает, что пользователь должен указывать авторство при использовании и переработке, материал не должен использоваться в коммерческих целях, а производные произведения обязательно должны распространяться на этих же условиях.

    Введение: протокол комплексной безопасности при обысках.

    Обыск с изъятием носителей информации

    Обыск с изъятием носителей информации — это комплексная угроза, которая подразумевает далеко не только риски утраты техники и нарушения режима защиты информации, но и возможные правовые, а следовательно, и психологические риски. Стоит ли говорить, что это физически сложное испытание.

    Более того, этот инцидент не ограничивается временными рамками одного конкретного дня, когда случилось событие, но имеет также долгоиграющие последствия комплексного характера: это и психологические аспекты личной безопасности, безопасности наших близких и коллег; это и юридические моменты, связанные не только с экспертизами изъятого и процедурами обжалования, но и с вероятностью использования полученной информации против кого-либо; это и проблемы с восстановлением рабочей обстановки и инфраструктуры, восстановлением доступа к информации (если, конечно, вы заблаговременно позаботились о резервных копиях).

    Угроза обыска

    Угроза обыска и всех вытекающих последствий воздействует на общество превентивно, создавая обстановку незащищенности от произвола, а также имеет свои деструктивные последствия: например, повышает общую тревожность.

    Этот документ предлагает вам взять на вооружение подходы и методы комплексной подготовки к такому инциденту безопасности, как обыск с изъятием носителей информации, чтобы вы могли более четко себе представлять релевантные уязвимости и более конкретные угрозы, чтобы понизить уровень тревожности до приемлемого уровня.

    Набор советов и рекомендаций позволит вам провести подготовку к инциденту и существенно снизить ущерб и его негативные последствия, чтобы пережить происшествие с минимальными потерями и как можно скорее восстановить своё рабочее состояние.

    Главное, на что необходимо настроиться уже сейчас – это необходимость подготовиться заранее: не стоит рассчитывать на свою устойчивость и сноровку, когда обыск уже начнется. Готовиться и быть готовым должен каждый активист (и не только, ведь теперь иностранными агентами могут становиться и физические лица, просто имеющие отличный от «общеустановленного» взгляд на происходящее). Неустранимость угроз безопасности, в которых приходится работать, диктуют нам необходимость принятия мер защиты себя и своей работоспособности. Но я в своих рекомендациях не выхожу за четкие рамки законности. Давайте изучим, как повысить эффективность в защите своих прав и своих активов.

    Что такое обыск?

    Обыск — это инцидент, в первую очередь, информационной безопасности, инструмент «выемки данных». Мы не можем полностью исключить возможность самого инцидента, но можем сузить пространство для маневров атакующего.

    В контексте рассматриваемого инцидента безопасности мы можем выделить модель атакующего, который обладает властными полномочиями и действует не в одиночку. Они (атакующие) будут использовать комплексные методы для того, чтобы атаковать наши ценности и вас (давление и запугивание).

    Не стоит недооценивать атакующего и переоценивать его возможности. Вы, скорее всего, не успеете вытащить жесткий диск из ПК и надёжно спрятать смартфон, сообщив адвокату и правозащитникам, его он, когда в дверь постучат. Возможно, вам ещё постараются вменить попытку сокрытия или уничтожения данных. Обыск — это эффект неожиданности с целью ошеломить и парализовать. Нужно подготовить все заранее, чтобы сохранить работоспособность, и учитывать не только технические, но и юридические, а также психологические аспекты происходящего.

    Кто под угрозой?

    Под угрозой находятся не только политические активисты, ведущие свою политическую борьбу с партией власти и правозащитники, но и журналисты, освещающие острые и волнующие общество темы, расследователи коррупционных злоупотреблений, муниципальные депутаты и гражданские активисты, выступающие за сохранение и укрепление институтов местного самоуправления, да и, пожалуй, любые граждане, кто обладает активной жизненной позицией и либеральными взглядами, для кого права и свободы человека и гражданина являются краеугольным камнем свода общественных отношений.

    Иногда кажется, что силовики выбирают адреса для обысков произвольно. Единственным логичным объяснением такого “случайного” выбора является наличие определенной цели – создать чувство незащищенности от этого события у всех, кто хотя бы немного приближается к вышеописанной части общества — то есть у всего гражданского общества.

    Обыск может случиться с любым, кто занимается общественно значимой деятельностью. Он может быть и не связан с вашей основной работой или общественной активностью.

    Катализатором обыска может стать репост в соцсети. Обыск может быть и как у свидетеля по какому-либо делу. Следователь может в силу закона просто полагать, что “в такой-то квартире могут находиться доказательства или сведения, относящиеся к такому-то делу”.

    Как я уже сказал, всё нужно готовить заранее и не рассчитывать на эффективность кризисных протоколов действий, когда “звонок уже прозвенел”. И, конечно, нужно готовиться комплексно, не надеяться, что всё сможете решиться самостоятельно или что с вами обязательно будет адвокат, который вас защитит.

    Мне бы, как юристу, хотелось, чтобы это было так. Но если готовить себя к безусловному наличию опоры и поддержки в критический момент, а её в нужный момент не окажется, это может стать сильным ударом и сделать вас крайне уязвимым.

    Обыск касается не только вас, но и ваших близких. Не стоит забывать, например, что члены семьи и друзья также могут быть подвергнуты изрядному давлению, и их собственность тоже может быть изъята (например, телефоны детей).

    Что такое комплексный подход к безопасности?

    Поскольку вы не можете устранить угрозу, то ставьте себе другую задачу: минимизировать ущерб для своих ценностей. Каждое свое действие старайтесь оценить в рамках этой задачи, действовать проактивно и сужать злодею пространство для маневра.

    Нужно постараться исключить возможности сотрудников органов “цепляться” к вам по поводу необдуманных слов и действий в результате провокации или просто неосмотрительности, а также по поводу подозрительных предметов или документов (ваши юридические уязвимости). Те вопросы, которые касаются имущества (сохранности и конфиденциальности личного пространства), решайте заранее. Это поможет вам устранить большую часть психологических уязвимостей.

    Готовьтесь к тому, что адвоката, скорее всего, не пустят или просто он не успеет приехать, или у вас вообще его может не быть. Что бы ни случилось – это совсем не повод паниковать.

    Освободитесь от лишнего (в том числе от тревожности), старайтесь не превращаться в “улитку”. Освободите свои внутренние ресурсы, предусмотрительно закрыв уязвимости, через которые различного рода угрозы понижают эти ресурсы. Тогда вы будете готовы работать самостоятельно, без защитника. Юридически это всё не так сложно, главное понимать, что к чему.

  • Азы фактчекинга: как научиться замечать ложь в новостях

    Азы фактчекинга: как научиться замечать ложь в новостях

    Фактчекинг: как проверить любую новость

    Почему слово «фактчекинг» сейчас так популярно и зачем нужно проверять новости.

    Термин «фактчекинг» стал набирать популярность последние пять лет, а после 24 февраля этого безумного года вышел на высокий официальный уровень – на государственных ресурсах выходят программы с «разоблачением» лжи, которую якобы распространяют враждебно настроенные общественные движения, и методички о том, как нужно оценивать правдивость новостей из разных источников. Серию уроков о том, как отличать «фейки» от «правды» провели даже в российских школах.

    Такое внимание государства к информационной культуре могло бы быть похвальным, но, чтобы понять нюансы новой государственной кампании, нужно понять, что такое фактчекинг вообще и как именно российские СМИ и ведомства просят проверять новости на фейковость.

    Принципы фактчекинга (буквально – проверка фактов) используют не только в журналистской среде, но и, например, в научной и даже среди писателей, которые пишут фантастические тексты. В научном сообществе фактчекинг обычно проводят на этапе рецензирования работы, а писатели сверяют факты и информацию о событиях из реального мира, которые упоминают в своих произведениях.

    Но в первую очередь фактчекинг важен именно в работе СМИ, так как общественное мнение по многим вопросам нередко формируется на основе информации из медиа и тому, как её понимает сообщество. Если издание публикует непроверенные новости, это может не просто стать ошибкой, за которую придётся извиняться, но и большой проблемой для обычных людей. Например, в апреле 2017 года российские федеральные СМИ ошибочно обвинили в совершении теракта в метро Санкт-Петербурга случайно оказавшегося рядом дальнобойщика, и из-за этого его дважды за сутки пытались снять с самолётов, несколько раз допрашивали, а кроме того, он лишился работы – несмотря на то, что в тот момент некоторые заметные издания уже написали об ошибке.

    Таким образом, если СМИ не могут предоставлять действительно проверенные новости, этому стоит научиться самому.

    Кому и когда необходим фактчекинг

    Проверка фактов – достаточно простой процесс, который доступен каждому. На самом деле, мы постоянно занимаемся фактчекингом в повседневной жизни – например, когда работник на удалёнке не сдаёт задание в срок, потому что «у него внезапно отрубили интернет», но заказчик в этот момент видит его активность в соцсетях. Или когда идём в магазин, чтобы скупить «исчезающие» из-за кризиса товары, но видим их в достаточном количестве на полках.

    В случае с сообщениями СМИ и знакомых, если они говорят об услышанных новостях, ходить почти никогда никуда не нужно – фактчекинг чаще всего можно провести за несколько минут с помощью поисковиков. Или, если СМИ используют громкий заголовок, даже с помощью текста самой заметки, которая находится под ним.

    Есть две причины, по которым происходит искажение фактов: недостаток квалификации того, кто сообщает какую-либо новость, или чьё-либо сознательное желание исказить сообщение.

    С сознательным искажением всё более-менее понятно, но недостаток квалификации часто проявляется в достаточно «приземлённых» аспектах: автор заметки может неправильно перевести информацию с другого языка или написать об открытии в области науки и технологий, не разобравшись в деталях конкретной темы – что-то из разряда новостей о том, что «учёные изобрели лекарство от рака», которые основаны на определённых прорывах в этой области, ещё не проверенных временем и испытаниями.

    Также недостаток квалификации ведёт к тому, что распространители сообщения принимают чьё-либо мнение за факт, хотя эти понятия необходимо отделять. К сожалению, этим навыком не всегда обладают и ньюсмейкеры – лица с определённым «весом» в обществе, высказывания и действия которых становятся основой для новостных заметок.

    Например, президент РФ Владимир Путин в своей критике западных стран не раз ссылался на несуществующую цитату бывшего госсекретаря США Мадлен Олбрайт – «несправедливо, что богатства Сибири принадлежат одной стране». Даже если оставить за скобками тот факт, что подтверждений существования такой цитаты не нашлось, Путин подавал высказывание конкретного человека (который в это время уже не работал на госдолжности) как описание официальной позиции США по отношению к российским ресурсам. А в дальнейшем высказывание Путина цитировали уже чиновники меньшего уровня и обычные граждане.

    Проверять факты важно в любой области, связанной как с распространением информации, так и с обучением. Если с первым пунктом всё понятно, то фактчекинг при обучении важен в первую очередь потому что в дальнейшем человеку придётся переучиваться с учётом новых для него знаний, которые могут поставить под вопрос его изначальные навыки и убеждения. Например, в начальной школе учат тому, что деление на ноль невозможно, но позднее ученики узнают, что это не так – со своими начальными убеждениями они не смогли бы обучаться продвинутой математике.

    Тренировать навыки фактчекинга можно как на бытовых новостях (тот же пример с наличием товаров в магазинах или внезапным повышении цен на них), так и на любом сообщении о конкретном событии. Для этого важно найти первоисточник – издание или персону, на цитату или поступок которой ссылаются СМИ – и убедиться, что источник преподносит информацию именно в том виде, в котором о ней пишут, или сделал именно то, о чём пишут СМИ.

    Как понять, что перед вами фейковая новость

    Для проверки фактов зачастую требуется только способность к непредвзятой аналитике, задатки критического мышления (в том числе и в отношении собственных убеждений) и доступ к первоисточникам.

    Пример того, как любой пользователь интернета может проверить сообщения СМИ, 9 мая привёл в твиттере журналист Алексей Ковалёв. Он взял связанные с праздником сообщения пророссийских СМИ о том, что в занятых российской армией городах Украины «вновь/впервые» «за долгое время» или «за восемь лет» провели памятную церемонию и зажгли Вечный огонь и сравнил эти новости с заметками украинских и российских ресурсов о том, как в этих городах отмечали 9 мая в 2021 году.

    Прошлогодние заголовки показывали, что во всех приведённых примерах местные власти не препятствовали событию, а Вечные огни в украинских городах горели и раньше. При этом журналист не ограничился заголовками изданий, а привёл в пример видео с церемоний прошлого года, которые опубликованы на YouTube – на них указана дата публикации, что невозможно подделать.

    При проверке новостей также важно не ограничиваться заголовками, а перечитывать заметки полностью, обращая внимание на детали. К примеру, российские СМИ, ссылаясь на официальных лиц, часто используют в своих заголовках слово «опровергает», которое при рассмотрении деталей не всегда оказывается уместным – заявитель не приводит аргументов, которые могли бы послужить однозначным опровержением, а лишь отрицает произошедшее.

    В октябре 2021 года в России проходили испытания спецназа краповых беретов, на которых произошёл конфликт между участниками из Чечни и остальных регионов. На следующий день после того, как ряд российских СМИ выпустили об этом новость, описав произошедшее как драку, Росгвардия сделала заявление, которое СМИ описали как «Росгвардия опровергла драку на испытаниях», хотя в цитате представителя ведомства было приведено лишь отрицание произошедшего – заявление о том, что «в данном случае не происходило каких-либо драк, а уж тем более выяснения отношений». При этом видео с испытаний, на котором запечатлён конфликт, находится в свободном доступе в интернете.

    При проверке новостей о каких-либо конфликтах важно также узнать позицию другой стороны-участника и прочих лиц, упомянутых в заметке. Как неудачный пример можно привести статью журнала Rolling Stone 2014 года о групповом изнасиловании студентки на территории кампуса одного из университетов США.

    История, которая может поразить своей жестокостью – девушку избили и изнасиловали прямо на вечеринке, – была встречена критикой от других изданий, так как была записана автором заметки только со слов пострадавшей и без опроса возможных свидетелей происходящего. Достаточно быстрая проверка, которую провели другие издания, показала, что в рассказе есть множество несостыковок, в которые входит даже дата происшествия – выяснилось, что по указанному девушкой адресу в тот день не проводили никаких вечеринок, а упомянутые ею друзья, к которым она якобы обратилась за помощью, ничего об этой истории не слышали. Позднее журнал выпустил опровержение собственной заметки, а сам случай стал неудачным примером, который использовали критики жертв изнасилований как аргумент против заявлений пострадавших.

    Правила фактчекинга: как проверяют новости

    Для проверки фактов не требуются какие-либо специальные инструменты, скорее помощь оказывают навыки и черты характера и правила, к которым стоит относиться как к постулату.

    Правило №1: В идеале информация должна быть получена как минимум из двух разных источников.

    Если это сообщение о происшествии, о нём должны написать как минимум два разных независимых друг от друга и не ссылающихся друг на друга источника. Если это сообщение о конфликте, для формирования беспристрастной позиции стоит опираться на показания обеих сторон-участников.

    Это относится и к государственным ведомствам. Если речь о внутренней политике, стоит убедиться, что ведомство поддерживают коллеги, а если о международной – увидеть заявление другой стороны о событии.

    Правило №2: Убедитесь в источнике

    Бывает, что разные СМИ ссылаются на один первоисточник – ведомство или персону. Если так, при проверке стоит уделить внимание репутации самого источника – например, если издание с сомнительной репутацией пишет о смерти политика, стоит дождаться подтверждения от официальных ведомств – заявление врачей.

    Это же касается и личностей – не всегда стоит полагаться именно на вес персоны в обществе, нужно учитывать и её репутацию. Например, слова политика любого ранга, не раз в прошлом делавшего ложные заявления и дававшего невыполненные обещания, стоит ставить под сомнения и в очередной раз, когда он делает это: он может преследовать собственные цели, среди которых – набор политических очков и банальной цитируемости.

    Кроме того, если речь идёт о высказывании персоны в соцсетях, а не на видео, нужно убедиться, что это её подлинная страница и она не была взломана – к примеру, персона может подтвердить своё высказывание в других источниках или в комментарии СМИ.

    Правило №3: Отделяйте мнения от фактов

    Любое высказывание стоит подтверждать неоспоримыми фактами. Иногда это просто – например, легко подтвердить, что Уилл Смит получил «Оскар» в 2022 году с помощью видео и фото. Но сообщения о том, что актёр получил «Оскар» благодаря каким-то знакомствам или пожеланиям сторонних лиц, будут оставаться мнением – по крайней мере, до тех пор, пока не будут опубликованы доказательства этого факта.

    Другой пример – 10 мая в российском издании Lenta.ru вышла заметка с заголовком «В Совфеде предложили запретить упоминать в СМИ покинувших Россию артистов». Но в тексте под громким заголовком указывается, что это лишь разовое высказывание одного сенатора, которое при этом ещё и не нашло поддержки среди его коллег.

    Правило №4: Доказательства могут быть сфабрикованы

    Это бывает не только в российских судах по политическим делам. Например, в 2019 году темнокожий голливудский актёр Джусси Смоллет заявил, что на него совершили нападение сторонники бывшего президента США Дональда Трампа. Актёр обратился с заявлением в полицию, и правоохранители зафиксировали действительно присутствовавшие следы нападения – актёра кто-то избил и облил отбеливателем, а на шею ему повесили петлю из обрывка верёвки.

    Однако позднее расследование выяснило, что актёр инсценировал происшествие – он заплатил своим знакомым, чтобы они сыграли роль нападавших. Допрошенные полицией подозреваемые подтвердили, что Смоллет попросил их атаковать его.

    Кроме того, в мире информации существуют такие понятия как «пранк» (или «постановка») и «джинса». Некоторые сюжеты и истории могут быть полноценной выдумкой авторов, сделанной ради развлечения, а материалы в СМИ могут быть написаны по заказу определённой компании и искажать данные в её пользу – это «джинса».

    Такие заказчики могут спонсировать в своих целях не только СМИ, но и научные работы – к примеру, в августе 2021 года издание Reuters выпустило расследование о том, как IT-гиганты вроде Google, Apple, Facebook (Meta) и Microsoft спонсируют исследования в технологической сфере, призванные представить их продукцию в более выгодном свете.

    Правило №5: Отличайте факты от домыслов

    Ни один источник в мире не может объяснить мотивацию героев заметки, если они сами не выступили с соответствующим заявлением. Причины любого происшествия стоит отделять от самого события, и зачастую они могут быть лишь домыслами. Почти никогда и никто не знает ответа на вопрос «почему», кроме непосредственных организаторов того или иного происшествия – но и они не всегда могут говорить правду (возвращаемся к правилу №2).

    Правило №6: Иногда лучше подождать

    Ошибки случаются у всех СМИ, а солгать может любая персона. Если правдивость информации однозначно подтвердить невозможно, вам придётся самим решать, верить ли ей. Но почти всегда это лишь вопрос времени – опровергающие или подтверждающие заявление факты появляются позднее. Нужно лишь подождать и не принимать поспешных решений – а тем более не распространять неподтверждённую информацию.

    Кто и почему занимается фактчекингом в России

    Фактчекинг – один из инструментов, которые в России используют общественные движения, когда идёт обсуждение какой-либо значимой темы или политической ситуации. К примеру, во многом именно фактчекингом можно назвать деятельность Фонда борьбы с коррупцией Алексея Навального – сотрудники фонда не раз выпускали сюжеты, в которых ставили под сомнения заявления политиков о своей деятельности, доходах и законопослушности.

    Одно из самых обсуждаемых расследованиях фонда – фильм «Он вам не Димон». В нём фонд рассказывал о предположительно связанных с замглавы Совета безопасности РФ Дмитрием Медведевым активах, которые оценивались в миллиарды рублей. Сам Медведев ежегодно подаёт официальную декларацию, в которой указаны доходы на гораздо меньшие суммы – за 2021 год бывший премьер-министр и президент России якобы заработал лишь 8,35 млн рублей.

    Последним громким расследованием фонда стал фильм «Дворец для Путина: история самой большой взятки», после выхода которого российские власти признали деятельность фонда экстремистской, а Алексей Навальный оказался в тюрьме.

    С ситуациями, когда опровержение каких-либо данных из-за проведённого фактчекинга требует отдельной заметки, сталкивается и почти любое СМИ в мире.

    К примеру, в издании «Медуза» регулярно выходили заметки-проверки новостей и высказываний российских политиков. Издание находило опровержения и несостыковки в заявлениях политиков разных уровней – от Сергея Лаврова, утверждавшего, что «в школах ряда западных стран детей в рамках учебных программ убеждают, что Иисус Христос был бисексуалом», до Дмитрия Медведева, пытавшегося объяснить ситуацию с падением доходов от продажи нефти в 2015 году.

    Русскоязычные СМИ проводят фактчекинг и в случае новостей, не связанных с политикой. Иногда это сделать чрезвычайно просто – издание The Insider в декабре 2021 года смогло всего в несколько кликов опровергнуть новость программы «Вести» о том, что Роскомнадзор заблокировал в России браузер Tor. Быстрая проверка показала, что ведомство заблокировало лишь сайт проекта, но на работу самого браузера Tor это не повлияло – для этого сотрудники издания просто зашли на сайт и открыли браузер. «Вести» же опровержение своего фейка не опубликовали.

    Но независимые СМИ не всегда стремятся опровергнуть заявления властей – иногда они, наоборот, помогают им при помощи фактчекинга. Так, в 2018 году в Кемерове произошёл пожар в ТЦ «Зимняя вишня» и в соцсетях стали распространяться заявления о том, что представители официальных ведомств скрывают действительное количество погибших – авторы этого сообщения утверждали, что их около 400, хотя по официальным данным их было 67. Издание The Village провело краткий фактчекинг, который подтвердил официальные заявления.

    Важно понимать, что фактчекинг – это часть работы СМИ, и даже в таких случаях он не осуществляется с целью «обелить» заявителей. В идеале это всего лишь желание публиковать проверенные новости, которое, к сожалению, существует не у всех представителей профессии.

  • Эмоциональный интеллект и эмпатия

    Эмоциональный интеллект и эмпатия

    Этот материал — транскрипция вебинара «На стороне Добра: могущество эмпатии» с Наталией Менон.

    Эмоциональный интеллект — это сумма навыков и способностей человека распознавать эмоции, понимать намерения, мотивацию и желания других людей, а также свои собственные. Под эмоциональным интеллектом понимается способность управлять своими эмоциями и эмоциями других людей в целях решения практических задач. 

    Зачем нужен эмоциональный интеллект? 

    Человек — уберсоциальное существо. Когда мы хорошо себя понимаем и управляем своими эмоциями, нам легче находиться в разлных социальных ситуациях и выстраивать различные типы отношений. Когда мы в контакте со своими чувствами, нам легче сделать выбор, потому что мы можем установить контроль над нашими действиями. 

    Из чего состоит ЭИ (эмоциональный интеллект): 

    • способности распознавать эмоции;
    • способности идентифицировать свои собственные эмоции и понимать их причину (можно быть математическим гением, но обладать низким ЭИ);
    • способности использовать эмоции для стимуляции мышления (мы активируем свой мыслительный процесс, пробуждая в себе креативность, используя эмоции как фактор мотивации).

    ЭИ помогает нам выживать и быть удовлетворенными жизнью.

    Родители много времени уделяют интеллекту и IQ детей, но очень мало времени отводят развитию ЭИ. Умение трактовать эмоции очень важно, потому что это помогает управлять своим эмоциональным фоном. Не совсем правильно говорить маленькой девочке, что она некрасивая, когда плачет. Она плачет, потому что задеты ее какие-то важные потребности. 

    Когда эмоции управляют нами, а не мы эмоциями — нам очень сложно сосредоточиться и сосредоточенно выполнять свои обыденные функции. 

    Окно толерантности

    Окно толерантности — это те границы, в которых нам комфортно. Окно толерантности непостоянно, оно то сужается на фоне стресса, то расширяется на фоне стабильности и спокойствия. Если мы выходим из окна толерантности наверх, то случается перевозбуждение или ярость, так как не остается достаточно пространства внутри подумать, что это действие нерационально. 

    Если реакция выходит из окна толерантности вниз, начинается гиповозбуждение, может возникнуть подавленность, переходящая в депрессию. Реакция “замри” — это невозможность реагировать на раздражители должным образом. 

    Нормально испытывать разнонаправленные чувства одновременно, а чтобы проверить связь с собой и “заземлить” себя, можно проговаривать чувства другого человека. 

    Всегда открыт к тому, чтобы услышать “Нет!”

    Воспринимать слово “нет” или отказ — отдельный важный навык работы с пространством. 

    Важно научиться распознавать свои эмоции для того, чтобы наладить контакт с окружающим миром.

    Эмпатия — это про осознанность. Что я чувствую, в чем я нуждаюсь? Это навык, который можно и нужно тренировать. Тренироваться можно на чем-то безопасном, находясь в зоне рациональности, когда можно искать способ решения проблемы и удовлетворенность.  

    Забота о других — важная потребность человека. 

    Наденьте кислородную маску сначала на себя, а потом на ребенка. Если каждый будет стремиться к тому, чтобы наполнять себя и свои потребности — нам всем станет легче жить. Наполненный человек гораздо охотнее “отдает”. Сотрудникам НКО и социальной сферы эти знания нужны в первую очередь, чтобы меньше выгорать и оставаться на плаву. Это один из способов быстро наладить контакт  с человеком. В ситуациях сильного стресса легко выплыть “за край”. 

    “Ты не решил проблему!” — постоянно крутится в голове. Как с этим работать? Любой человек в “помогающей профессии” хочет решить задачу как можно быстрее. У такого человека нерешенная проблема вызывает эмоциональный дистресс (страдание, истощение). Здесь мы возвращаемся к самозаботе и тому, что наполненный человек гораздо легче и эффективнее «отдает».

  • Цифровая безопасность: право или привилегия?

    Цифровая безопасность: право или привилегия?

    Вишенка на цифровом торте

    Наши персональные данные являются частью информационного пространства, поэтому неудивительно, что для злоумышленников электронные адреса, пароли, банковские данные и номера телефонов — это лакомый кусок вашего торта, который можно заполучить грубой силой: отломать, откусить, забрать, когда вы отвернулись или расслабились.

    И даже если кажется, что все эти угрозы далеко, следует на всякий случай перепроверить свои электронные адреса — не были ли они уже скомпрометированы, попав в базы данных, которые можно купить и запустить на них программы по подбору паролей. Возможно, что пароль уже подобран. Как это узнать? Сервис HaveIBeenPawned дает возможность это сделать. И если это так, нужно немедленно сменить пароль и установить двухфакторную аутентификацию, если вы ей еще не пользуетесь.

    Пароль — это первая линия защиты персональных данных. Автоматизированные хакерские программы подбора паролей методом перебора могут подобрать его в считанные минуты. Но только в том случае, если он короткий. Еще совсем недавно одними из самых распространенных паролей среди пользователей были наборы чисел 12345, латинских букв qwerty, а также кириллический “йцукен”. Надеемся, вы не совершаете таких ошибок, а чтобы проверить себя, можете пройти наш IT-тест, открыть тематические карточки по цифровой безопасности, которые подготовила наша команда, и проверить надежность своего пароля на ресурсе How Secure Is My Password.

    Освежить и закрепить свои практические знания по кибербезопасности можно на вебинарах  “10 способов не сойти с ума, генерируя пароли” и “Защитить данные и спать спокойно”.

    Только системный подход поможет достичь вам высокого уровня безопасности ваших данных. 

    Охота на иноагентов и контент в соцсетях

    В 2021 году произошло более 450 тысяч посягательств на свободу интернета в России. Во Всемирном индексе свободы прессы страна опустилась на 150-ю позицию, уютно устроившись между Демократической Республикой Конго и Гондурасом. И это даже хуже, чем еще год назад.

    В последние несколько месяцев медиа и соцсети подверглись в России жесткому прессингу. Meta признана экстремистской организацией, а ее социальные платформы запрещены. Несмотря на это, граждане РФ могут продолжать пользоваться этими соцсетями через VPN, однако демонстрация логотипов и покупка рекламы может обернуться не только штрафом или административным наказанием, но и уголовным преследованием.

    После начала блокировок TikTok, Instagram, Facebook и Twitter российская аудитория соцсетей заметно уменьшилась — пользователи стали мигрировать в Одноклассники и в Вконтакте, блогеры поспешили в Телеграм. Если еще в середине марта российская аудитория Инстаграм была под 40 млн пользователей, то теперь она сократилась до 34 миллионов. Facebook тоже потерял около 3 миллионов — теперь ежедневно туда заходит около 6 млн пользователей вместо 9. 

    Почему не стоит спешить с переездом из Инстаграм в Яндекс, ВКонтакт или Одноклассники с точки зрения безопасности? 

    ВК и Яндекс входят в ОРИ — организаторов распространения информации и обязаны хранить и передавать по запросам информацию о своих пользователях государственным органам

    Из статистики РосКомСвободы следует, что ответственность за репост в результате применения закона о неуважении к власти чаще всего возникает именно у пользователей ВКонтакте. 

    Кстати, на нашем вебинаре “В немилость за репост”  юрист по правам человека Мария Новикова расскажет, как случайно не оказаться в жерновах  ̶п̶а̶л̶о̶ч̶н̶о̶й̶ ̶с̶и̶с̶т̶е̶м̶ы̶  этой мельницы. Тем более, что уже несколько лет физические лица запросто могут стать иноагентами — сейчас реестр насчитывает уже более 400 записей  — и этот список постоянно пополняется.

    Пару слов о VPN-провайдерах и сервисах

    Некоторые иностранные VPN-провайдеры свернули свою работу в России еще в 2020 году. Именно тогда Роскомнадзор предписал им присоединиться к реестру запрещенных сайтов, признанных экстремистскими, и блокировать их для пользователей. Сейчас в постоянно пополняемом списке заблокированных VPN-провайдеров более 20 сервисов.

    В тематических карточках по цифровой безопасности мы кратко упоминаем про VPN. С ними соцсети, к которым вы привыкли, по-прежнему будут работать, но, возможно, не так быстро. Обязательно убедитесь, что выбранный вами VPN-сервис (если он бесплатный), не торгует данными своих пользователей.  Внимательно прочитайте предоставляемую на сайте документацию перед тем, как нажать «Confirm». Провайдер VPN тоже может собирать информацию о действиях пользователей, особенно, если речь о бесплатных приложениях.

    В общем, будьте начеку!

    Соня Шандор