خطة عمل أمن الويب لمدة 70 يومًا للفنانين والنشطاء تحت الحصار

لدينا 70 يومًا حتى تولي دونالد ترامب منصبه. من الضروري أن يقوم الأشخاص المحاصرون (POC ، LGBTQ + ، السكان الأصليون ، المهاجرون ، المسلمون ، الأشخاص ذوو الإعاقة ، إلخ) ، وخاصة الفنانين والناشطين ، باتخاذ خطوات لحماية بياناتهم وخصوصيتهم عبر الإنترنت.

أنا لست خبيرًا في أمن المعلومات أو خبيرًا قانونيًا. هذه مجرد اقتراحات هذه القائمة ليست حصرية أو الطريقة الوحيدة لتأمين بياناتك.

أمان الويب يشبه الشجرة. يمكن قطع شجرة صغيرة بقبضة. عندما تنمو الأشجار طبقاتًا وجذورًا ، فإنها تحتاج إلى المعرفة والمعدات والطاقة لقطعها. أحاول مساعدتك في إضافة طبقات الأمان إلى روتينك اليومي. لا أحب عبارة "آمن" أو "آمن" لأنه لا يوجد شيء يناسب هذه الفئات. الشيء الوحيد الذي يمكننا القيام به هو أن نصبح أكثر أمانًا وأمانًا. كل نقطة نقطية هي طبقة ، وهي خطوة يجب على شخص أو وكالة أخرى اتخاذها ، للوصول إلى معلوماتك والاتجار بها. لقد حاولت اختيار الطبقات التي تحقق أعلى عائد لاستثمارك في الوقت والمال. فكر في وضعك ومواردك وقم بإعداد خطة العمل الخاصة بك.

سأقوم بتحديث هذه المقالة بتعديلات حيث أجد معلومات جديدة وطرقًا أفضل للقيام بالأشياء. إذا كان لديك أي أفكار أو تعديلات ، يرجى الاتصال بي أو التعليق.

أريد تحديد الافتراضات التي تكمن وراء هذه المقالة:

  • يؤدي اتخاذ خطوة أولى صغيرة إلى تقليل الحواجز العقلية لديك.
  • تغيير سير العمل أمر صعب ويستغرق الممارسة. انطلق في وتيرتك الخاصة وكن سهلاً على نفسك.
  • COINTELPRO (والبرامج المماثلة) لم "يحدث" فقط. لقد كان يحدث وسيتزايد.
  • الهيئات الحكومية وغير الحكومية لديك بالفعل على رادارها: يعرفون أنك تختلف مع بعض عناصر الوضع الراهن وأنك شخص محاصر (أسود ، POC ، مسلم ، غريب ، شخص معوق جسديًا أو فكريًا ، مهاجر حديث ، من السكان الأصليين ، إلخ).
  • توجد العديد من اتصالاتك الخاصة على حسابات البريد الإلكتروني وأجهزة أصدقائك وعائلتك.
  • إن رأسمالية المراقبة أمر خطير. لا نعرف الآثار المترتبة على كيفية قيام شركات التكنولوجيا باستخراج القيمة من بيانات عملائها. معظم الناس لا يفهمون ما تعرفه الشركات مثل Facebook و Google ، وكيف يتم استخدام / شراء / تداول / تجميع / بيع / نشر البيانات ، وما إذا كانت الشركات قد سلمت بالفعل معلومات إلى مجموعات حكومية. انعدام الشفافية + الاستعمار / الرأسمالية + التفوق التكنولوجي = خطر غريب.

تنبيه الامتياز: لدي امتياز قضاء الوقت في التفكير في هذا الأمر وإسقاط الأموال على بطاقة الائتمان لبعض التكاليف المرتبطة بشراء الوصول إلى VPN ، والخزائن المادية ، والخدمات التقنية. هذه المقالة مجرد تفريغ سريع للدماغ. الخطوة التالية هي تنظيم ومساعدة أولئك الذين ليس لديهم نفس المستوى من الامتياز. تذكر تأمين قناع الأكسجين الخاص بك قبل مساعدة جارك.

آخر تحديث: 11/24/16 الساعة 11:30 صباحًا بتوقيت شرق الولايات المتحدة (29 ألف مشاهدة منذ 11/10)

شهر نوفمبر

  • اسحب من 10 إلى 40 دولارًا من النقد من البنك الذي تتعامل معه.
  • قم بشراء بطاقة هدايا ستاربكس نقدًا.
  • استخدم بطاقة الهدايا لشراء وصول VPN لمدة شهر إلى عام واحد على https://www.privateinternetaccess.com (أو خدمة مماثلة من اختيارك. اسأل عن المراجعات أو اقرأها عبر الإنترنت. تأكد من أن الخدمة لا تحتفظ بسجلات نشاطك). ضع في اعتبارك: من الأفضل شراء VPN باستخدام بطاقة ائتمان / خصم بدلاً من شراء لا شيء على الإطلاق. علاوة على ذلك ، هذه مجرد طبقة صغيرة ولا يزال من الممكن معرفة خدمة VPN التي تستخدمها.
  • قم بتنزيل Tor وابدأ في استخدام متصفحك الأساسي. تأكد من اتباع الإرشادات وتحذيرات الأمان هنا: https://www.torproject.org/download/download-easy.html.en#warning
  • نظرًا لأنه من المستحيل اتباع جميع التحذيرات وهناك قيود على Tor ، فمن الجيد أيضًا استخدام VPN. إذا كنت لا تستخدم VPN ، فإن استخدام Tor + Chrome / Firefox مع ملحق HTTPS Everywhere يعد بداية جيدة.
  • قم بتنزيل Signal على هاتفك وشجع جميع الأشخاص الذين تتواصل معهم بشكل خاص على استخدامه أيضًا. يمكنك استخدامه بدلاً من iMessage و SMS و WhatsApp و Facebook Message وما إلى ذلك. يمكنك أيضًا إجراء مكالمات. يمكن استخدام إصدار سطح المكتب بدلاً من Skype و Slack وما إلى ذلك.
  • تمكين مصادقة عاملين على جميع خدمات البريد الإلكتروني والخدمات المالية وغيرها.
  • قم بإجراء تدقيق أمان المعلومات - ابدأ العصف الذهني حول كيفية استخدامك لوسائل التواصل الاجتماعي والبريد الإلكتروني والأجهزة المحمولة والتخزين السحابي. كيف تستخدم هذه الخدمات؟ ما هي الاتصالات التي يجب نقلها لتأمين القنوات؟ هل يتم حفظ المستندات الحساسة في السحابة؟ هل يمكنك إنهاء Facebook و Twitter و Google و Amazon تمامًا؟
  • اختر عبارات مرور قوية ومميزة. يحتوي Intercept على دليل مفيد هنا: https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/
  • AllBetzAreOff توصي باستخدام مدير كلمات المرور غير القائم على السحابة لإنشاء كلمات المرور الخاصة بك وتأمينها. مزيد من المعلومات هنا: https://securityinabox.org/en/guide/keepassx/windows
  • من المهم تشغيل التحديثات التلقائية للبرنامج حتى تكون محميًا من ثغرات البرامج المعروفة. (شكرًا لدان سوليفان ، دكتوراه على هذه النصيحة! تحقق من تعليقه الممتاز لمزيد من المعلومات.)
  • تشفير الأجهزة المحمولة الخاصة بك. يتم تشفير أجهزة iPhone تلقائيًا ولكن يستخدم العديد منها رموز وصول غير كافية. قم بإعادة تعيين التعليمات البرمجية إلى سلسلة أرقام عشوائية طويلة (تأكد من تدوين هذا أثناء توصيله بالذاكرة). يمكن لمستخدمي Android تمكين التشفير في تطبيق الإعدادات.
  • تشفير جهاز الكمبيوتر الخاص بك باستخدام BitLocker (Windows) أو FileVault (Mac).

ديسمبر

  • إذا كان لديك (أو تريد) موقع ويب أو قاعدة بيانات أو تطبيق ، انضم إلى خدمة استضافة مشفرة مثل MayFirst.
  • قم بشراء خزنة مادية (مثل SentrySafe SFW123DSB) للمستندات المهمة ومحركات الأقراص الثابتة / مفاتيح USB والأعمال الفنية. يمكنك تقسيم هذه التكلفة مع الأشخاص الذين يعيشون في مكان قريب. إذا كان عملك الفني أكبر من خزينة منزلية شائعة ، وكنت مهتمًا بالدردشة ، فقم بإجراء اتصال. نحن بحاجة إلى تبادل الأفكار حول كيفية مساعدة الفنانين المحاصرين على الحفاظ على فنهم في مأمن من الدمار. ابحث في الخزانة للتأكد من أن الإلكترونيات لن تتأكسد أو تشتري عبوات المجفف هلام السيليكا / الأكمام الخاصة.
  • قم بشراء قرص صلب يمكنه تخزين ملفاتك الرقمية. قم بتشفيره. في المستقبل ، ضع في اعتبارك شراء محركات أقراص متعددة والاحتفاظ بأهم المعلومات الخاصة بك في أماكن متعددة. إذا اشتريت خزنة ، احتفظ بالقرص الصلب هناك. يجب عليك أيضًا الاستعداد لفترة يكون فيها الوصول إلى الإنترنت أو المعلومات الخاصة بك المخزنة على الإنترنت غير متاحة لك تمامًا.
  • تدقيق التخزين السحابي الخاص بك. أين الملفات المخزنة؟ ما نوع المعلومات المخزنة؟ أين المعلومات الأكثر حساسية؟
  • ابدأ في كسر اعتمادك على التخزين السحابي (إن أمكن): iPhoto و Google Photos و Google Drive و DropBox وما إلى ذلك. قم ببناء أنظمة الملفات الخاصة بك بطرق يسهل التنقل فيها دون إمكانات البحث من Google.
  • تحقق مما إذا كان بإمكانك تقليل استخدامك لمتصفح Chrome / Firefox / Safari / etc بحلول نهاية الشهر. يقول دنيس كاهيلان::
"نعم ، لا أوصي باستخدام إضافة فايرفوكس التي تثبتها بنفسك. أوصي بتنزيل حزمة متصفح Tor مباشرة من مشروع Tor هنا https://www.torproject.org/download/download يعد استخدام حزمة متصفح Tor أمرًا سهلاً للمستخدمين غير التقنيين ، لكنك ستصاب بالإحباط سريعًا بسبب قيودها. عندما لا تستخدم Tor ، أوصي باستخدام Firefox أو Chrome مع الوظائف الإضافية التالية: HTTPS Everywhere ، uBlock Origin. "
  • قم بتنزيل جميع ملفاتك على جهاز الكمبيوتر الخاص بك + محرك أقراص صلبة خارجي. قد يستغرق هذا بعض الوقت حتى تتمكن من عمل دفعة يوميًا. ابدأ بالمعلومات الأكثر حساسية. (هذه مجرد بداية. هناك طرق للوصول إلى التخزين السحابي المشفر ، أعتقد أن الأشخاص يمكنهم التفكير في ذلك بعد العام الجديد بعد إجراء النقل الأولي وكسر اعتمادهم على الخدمات السحابية سهلة الاستخدام).
  • إذا كنت ترغب في ذلك ، فاختر موفر بريد إلكتروني نشط ستستخدمه بدلاً من Gmail (أو خدمة مثل ProtonMail). ستحتاج أيضًا إلى الالتفاف على أصدقائك وعائلتك. يقول جيمي ماكليلاند ، المؤسس المشارك لـ MayFirst / PeopleLink:
"إن استخدام Gmail هو بالتأكيد فكرة سيئة. في عهد أوباما ، كان لدينا توسع كبير في البنية التحتية للتجسس التابعة للحكومة الفيدرالية ، وهم بالتأكيد يستهدفون كبار مزودي الشركات - إما من خلال المساومة عليهم أو ببساطة إرسال أمر استدعاء. والآن كل هذا سوف ينتمي إلى ترامب.
بالنسبة للبريد الإلكتروني ، التزم بمزودي النشطاء. و * على الجميع القيام بذلك. إذا كنت تجري محادثة جماعية وكان هناك شخص واحد فقط على Gmail ، فإن كل شيء يذهب إلى gmail.
إذا كان الجميع على MF / PL ، فلن يتركوا خوادمنا أبدًا ويكون من الصعب اعتراضها. إذا كان بعض الأشخاص على Riseup وبعضهم على MF / PL ، فهذا جيد أيضًا - نظرًا لأن MF / PL و Riseup سيقومون بتشفير الرسائل بين الخوادم.
ومع ذلك ... حتى مع كل وسائل الحماية هذه ، أنصحك بعدم الاعتماد على البريد الإلكتروني لأي شيء حساس.
إذا لم تكن قد قمت بالفعل ، أقترح استبدال أي برنامج تستخدمه لإرسال رسائل SMS بإشارة (https://whispersystems.org/). إنه على كل من iPhone و Android. إنه سهل الاستخدام وآمن للغاية.
أود أيضًا أن أقترح استخدام Jabber (انظر صفحة MF / PL هنا: https://support.mayfirst.org/wiki/how-to/jabber).
يعمل كل من الإشارة والجابر على هاتفك ويوفر تشفيرًا وخصوصية أفضل بكثير من البريد الإلكتروني على الإطلاق.

ملاحظة حول البريد الإلكتروني: Dan Sullivan، Ph.D. ترك انتقادات ذات صلة لحسابات البريد الإلكتروني الناشطة في التعليقات:

أيضا ، إنفوسيك هي إلى حد كبير معركة المهارات التقنية والموارد. لدى Google أكثر من أي بريد إلكتروني أو مزود خدمة سحابي آخر أعرفه. أستخدم Gmail بمصادقة ثنائية وسوف ألتزم به. بالتأكيد ، قد تحصل إحدى الوكالات على مذكرة بشأن رسائل البريد الإلكتروني في Google ولكن هناك فرصة أقل لاختراق البنية التحتية لـ Google بنجاح للحصول على هذه الرسائل الإلكترونية من اختراق مزود آخر بموارد أقل.

أجب:

يبدو من المستحيل تأمين البريد الإلكتروني. لقد بدأت بالفعل في الابتعاد عن البريد الإلكتروني كوسيلة أساسية للاتصال. على الرغم من أنني قد أستخدم خدمة مشفرة من طرف إلى طرف ، PGP ، إلخ. 95٪ من جهات الاتصال الخاصة بي ليس لديهم حق الوصول إلى هذه التقنية. لذا فإن السؤال هو: أين أريد أن أجلس رسائل البريد الإلكتروني والبيانات الوصفية غير المشفرة؟ من الذي أثق به أكثر - Google أو مجموعات الناشطين؟ على الرغم من أن الجماعات الناشطة تلفت الانتباه إلى نفسها ، إلا أنني أثق في سجل Riseup و MayFirst في مقاومة مذكرات الاستدعاء من هيئات المحلفين الكبرى في الولايات المتحدة ، والوكالات الأمريكية ، والعديد من الحكومات / الأنظمة القانونية الأخرى حول العالم. بسبب هوية وإيديولوجيات الفنانين المنشقين ، الحكومة تعلم بالفعل أننا نشطاء. أفضل التعاون مع المجموعات التي تعمل على هذه المشكلة لبعض الوقت. أنا أيضا متحمس لرأسمالية المراقبة لأنها تسير جنبا إلى جنب مع دولة المراقبة. COINTELPRO ومشاريع المراقبة الأخرى التي أثرت على الحركات التي يقودها POC في ذهني وأنا أتخذ هذه القرارات. تمتلك Google المال والدراية ، لكنهم لا يهتمون بي أو بنفسي. لن يذهبوا إلى المراتب من أجلي. لا أحب أن يتجمع مقدمو البيانات الديموغرافية والنفسية مثل Google و Facebook (ونقص الشفافية في كيفية استخدام هذه المعلومات). أنا فنان منشق وأرغب في بذل الجهد للتخلص قدر المستطاع وأصبح عضوًا مساهمًا في مجموعات التكنولوجيا السياسية.

إليك مقطع قصير من التدريب الذي قدمته في Eyebeam حول تشفير البريد الإلكتروني.

كانون الثاني

  • شارك ما تعلمته من هذه العملية. ساعد الفنانين الآخرين على البدء في تعزيز أمنهم. إذا كنت الشخص الوحيد الذي يستخدم Signal أو حساب بريد إلكتروني نشط ، فلن تكون ذات فائدة لك.
  • لرفع مستوى أمان بريدك الإلكتروني ، ابدأ في استخدام PGP. والأفضل من ذلك ، أن يكون لديك حفلة PGP حيث تقوم أنت وأقرب أصدقائك وعائلتك وزملائك في العمل بتثبيت أدوات GPG وإنشاء مفاتيح معًا. يحتوي مات ميتشل على دليل ممتاز (مسودة) حول كيفية تدوير PGP بدون تثبيت موفر البريد الإلكتروني: https://docs.google.com/document/d/1Zn62XjVRkt6_nvtgUvWO4WLo4VTQ3WQ98WKc5gkPb8w/edit
  • التنظيم - التعاون مع الآخرين واستكشاف العمل الجماعي (جمع الأموال للأشخاص الذين لا يستطيعون تحمل تكاليف الخدمات ، وشراء وحدات تخزين آمنة للأعمال الكبيرة ، وإنشاء مكتبات شخصية للكتب والمعلومات التي يمكن استهدافها ، وما إلى ذلك). حاول العثور على مجموعات مثل أطراف أمان CryptoHarlem في مات ميتشل: https://twitter.com/cryptoharlem
  • إذا كانت معلوماتك محفوظة بشكل كافٍ ، فكر في الخطوات التالية (أي حذفها من السحابة).
  • ضع في اعتبارك استخدام ذيول. يشرحciakraa منhackblossom ذلك جيدًا في دليل DIY الممتاز الخاص بهم للأمن السيبراني النسوي:
هناك عدد لا يحصى من المواقف التي يمكن أن تكون فيها Tails أداة لا تقدر بثمن لخصوصيتك. يمكن للنشطاء الذين يتطلعون إلى التنظيم على الرغم من المراقبة الحكومية استخدام Tails للتواصل بشكل فعال. يمكن للأشخاص الذين يتم تعقبهم من قبل المسيئين المفترسين استخدام Tails للوصول إلى الإنترنت دون المخاطرة بموقعهم الفعلي أو بياناتهم. يمكن للشخص الذي يريد استخدام أجهزة الكمبيوتر العامة أو شبكات الإنترنت القيام بذلك مع الحفاظ على خصوصيته. في أي وقت تريد أن تكون خاصًا إلى أقصى حد في نشاطك وبياناتك ، فإن Tails هو أداة لا تصدق لتكون تحت تصرفك!

الخطوات والأسئلة التالية المعروفة

  • كيف يمكن للمنظمين استخدام PGP لتجنب الاختراق؟ (لدي 9 دعوات Keybase. اتصل بي إذا كنت ترغب في واحد)
  • كيف يمكننا أن نجعل التخزين المشفر عبر الإنترنت سهل الاستخدام للأشخاص الذين ليس لديهم خبرة في تكنولوجيا المعلومات / DevOps / التقنية؟
  • ما هي الأدوات التي يحتاج الناس تحت الحصار إلى بنائها للابتعاد عن استخدام خدمات Google و Twitter و Facebook و Amazon وغيرها من الخدمات؟
  • هل يجب أن تتغير عاداتنا المصرفية (بطاقات الائتمان ، والخدمات المصرفية عبر الإنترنت ، والعملات المشفرة ، وما إلى ذلك)؟

المجتمعات والمنظمات

قال السيد روجرز ذات مرة أنه عندما كان صغيرا وحدثت مأساة وطنية ، أخبرته والدته "ابحثوا عن مساعدين. هناك دائما مساعدون ". في غضون 6 ساعات من نشر هذا ، اتصل بي خبراء الأمن اللطفاء وأرادوا مساعدتك على أن تكون أكثر أمانًا على الويب. بمجرد تأمين قناع الأكسجين ، آمل أن تفعل نفس الشيء مع عائلتك وأصدقائك والمتعاونين. في ما يلي منتديات يمكنك الانضمام إليها:

  • MayFirst / رابط الأشخاص - https://mayfirst.org/en/index.html
ينخرط May First / People Link في بناء الحركات من خلال تعزيز الاستخدام الاستراتيجي والسيطرة الجماعية على التكنولوجيا للصراعات المحلية ، والتحول العالمي ، والتحرر بدون حدود. انطلاقا من هذه المهمة ، أعادت مؤسستنا تعريف مفهوم "مزود خدمة الإنترنت" بطريقة جماعية وتعاونية. مثل أي منظمة عضوية ديمقراطية ، نجتمع معًا كل عام لتقييم تجارب العام الماضي ، والتخطيط لعمل العام المقبل وانتخاب لجنة القيادة لتطبيق ما قررنا. مثل التعاون ، ندفع المستحقات ، ونشتري المعدات ، ثم نستخدم جميعًا تلك المعدات كما نحتاج إلى مواقع الويب والبريد الإلكتروني وقوائم البريد الإلكتروني وكل شيء آخر نقوم به على الإنترنت. كمنظمة للحركة ، نشارك في (ونقود غالبًا) الحملات والنضالات والتحالفات وشبكة منظمات العدالة الاجتماعية التقدمية واليسارية في الولايات المتحدة والمكسيك وعلى المستوى الدولي.
  • رايزوب - https://riseup.net/
يوفر Riseup أدوات اتصال عبر الإنترنت للأشخاص والمجموعات التي تعمل على التغيير الاجتماعي التحرري. نحن مشروع لخلق بدائل ديمقراطية وممارسة تقرير المصير من خلال التحكم في وسائل الاتصال الآمنة الخاصة بنا.

11/24/16: ملاحظة حول Riseup: ربما تم اختراق التغريدات المشفرة والكناري القديم يعني Riseup. إذا كنت تستخدم Riseup ، يجب عليك: أ. تبرع لهم و ب. قرر ما إذا كنت ستستمر في استخدام الخدمة أو الانتقال إلى خدمة أخرى حتى يتم تحديث الكناري. هناك حجج لانتظارها وحجج لنسخ البيانات احتياطيًا واستخدام موفر آخر حتى يتم تحديث الكناري. تحقق من المقالة أدناه لمزيد من المعلومات.

  • CryptoParty NYC - https://www.cryptoparty.in
باستخدام CryptoParty ، يمكنك إنشاء بيئة يلتقي فيها أشخاص من خلفيات مختلفة ويتعلمون من بعضهم البعض. ومن ثم قد ترغب في تضمين أشخاص من مختلف الأعمار والجنس والتراث والخبرة.
تفتح الأبواب ، ويصل الناس ، ويجدون مقعدًا ويختلطون. تفتح مقدمة قصيرة الحدث رسميًا ومن ثم يتم إيقافه على الطاولات. يغطي كل جدول موضوعًا ويقرر الأشخاص ما يرغبون في تعلمه أو تعليمه.
سيكون الناس أكثر راحة بالنظر إلى الوقت الكافي للاختلاط. سيكونون أكثر عرضة لطرح الأسئلة بعد ذلك. ولكنه يتطلب أيضًا بيئة يشعرون فيها بالراحة في التواصل الاجتماعي. إعداد المشهد هو مهمتك.
  • CryptoHarlem - https://twitter.com/cryptoharlem
  • جمعية Palante Technology التعاونية - http://palantetech.coop/
تعمل Palante Technology Cooperative لمساعدة المنظمات التقدمية غير الربحية على المضي قدمًا بمساعدة التكنولوجيا. نأتي إلى هذا العمل بخبرة فنية ، وفهم عميق للاحتياجات الخاصة للمنظمات المجتمعية ، والالتزام منذ فترة طويلة للعمل من أجل العدالة الاجتماعية.

مصادر

  • أشياء يجب معرفتها عن أمن الويب قبل تنصيب ترامب: دليل الحد من الضرر - https://medium.com/@kappklot/things-to-know-about-web-security-before-trumps-inauguration-a-harm-reductionist- دليل c365a5ddbcb8
  • كيفية تشفير حياتك بالكامل في أقل من ساعة https://medium.freecodecamp.com/tor-signal-and-beyond-a-law-abiding-citizens-guide-to-privacy-1a593f2104c3#.jn58hhi4k
  • يا القرف! ماذا علي أن أفعل قبل يناير؟ (دليل مكتوب مع مراعاة LGBTQ + الأشخاص) - https://docs.google.com/document/d/1QjiJi4YBbmdnWyTdKDb-IgLvTjYKWx3WqNirAkGMQV8/edit#heading=h.ln4kek81khwg
  • دليل النشطاء لأرشفة الفيديو: https://archiving.witness.org/archive-guide/
  • كيفية التسرب إلى الاعتراض: https://theintercept.com/2015/01/28/how-to-leak-to-the-intercept/
  • دليل DIY للأمن السيبراني النسوي - https://tech.safehubcollective.org/cybersecurity/
  • الموارد: ما يمكنك فعله الآن - http://entropymag.org/resources-what-you-can-do-right-now/
  • قم بتشفير الكمبيوتر المحمول كما تريده - https://theintercept.com/2015/04/27/encrypting-lebook-like-mean/
  • مراقبة الدفاع عن النفس ضد إدارة ترامب - https://theintercept.com/2016/11/12/surveillance-self-defense-against-the-trump-administration/
  • حزمة بداية الأمان لمؤسسة Electronic Frontier Foundation - https://ssd.eff.org/en/playlist/want-security-starter-pack