تمام پروتکل‌های سایبری، رمزنگاری‌ها و استفاده از شبکه‌های خصوصی مجازی (VPN)، تنها تا زمانی کارایی دارند که تلفن همراه در دستِ خود شما باشد. اما در سناریوی یورش نیروهای امنیتی به یک خانه امن، یا دستگیریِ ناگهانیِ یک فعال مدنی در کفِ خیابان، دیوارهای آتش رنگ می‌بازند و «امنیت فیزیکی» به آخرین و تنها خطِ دفاعی تبدیل می‌شود.
مستندسازان حقوق بشر و کنشگران میدانی باید بپذیرند که در جریان فعالیت‌هایشان، خطرِ ضبط شدنِ دستگاه‌های الکترونیک توسط بازجوها یک احتمال نیست، بلکه یک قطعیتِ آماری است. وقتی دستگاهِ شما روشن و قفل‌گشایی‌شده (Unlocked) در اختیار مأموران قرار گیرد، دیگر هیچ اپلیکیشن پیام‌رسانی امن نخواهد بود. این مقاله به کالبدشکافیِ پروتکل‌های «ثانیه صفر» می‌پردازد؛ اقداماتی که باید در کسری از ثانیه پیش از تسلیم کردنِ گوشی انجام دهید تا اطلاعاتِ شبکه ارتباطیِ خود را از فروپاشی نجات دهید.
۱. بیومتریک؛ چرا چهره و اثر انگشتِ شما یک تله است؟
بزرگترین اشتباهِ امنیتی کنشگران، اتکا به قفل‌های بیومتریک (حسگر اثر انگشت یا تشخیص چهره / Face ID) است. از نظر حقوقی و فیزیکی، مأموران امنیتی نمی‌توانند ذهنِ شما را برای استخراج یک رمز عبور (Password) هک کنند، اما به سادگی می‌توانند انگشتِ شما را به زور روی حسگرِ گوشی قرار دهند یا صفحه گوشی را مقابل صورتتان بگیرند تا قفل آن باز شود.
پیش از حضور در تجمعات اعتراضی یا مناطق پرخطر، باید تمام قفل‌های بیومتریک را در تنظیمات گوشی غیرفعال کنید. دستگاهِ یک کنشگر باید منحصراً با یک پین‌کدِ (PIN) پیچیدهِ حداقل ۶ تا ۸ رقمی (یا یک گذرواژه ترکیبی) قفل شود.
۲. تکنیکِ «قرنطینه فوری» (Lockdown Mode)
تصور کنید در خیابان هستید و نیروهای امنیتی به سمت شما هجوم می‌آورند. شما تنها ۳ تا ۵ ثانیه فرصت دارید. در این ثانیه‌های طلایی، نباید سعی کنید پیام‌ها را به صورت دستی پاک کنید، زیرا زمان کافی نخواهید داشت و استرس باعث خطای شما می‌شود. تنها هدفِ شما باید «مسدودسازی کامل دستگاه» (وضعیت BFU یا Before First Unlock) باشد.
برای این کار، شرکت‌های سازنده، میان‌برهایی را برای فعال‌سازیِ وضعیتِ قرنطینه (مسدود شدن موقت حسگرهای بیومتریک و درخواستِ اجباریِ پین‌کد) تعبیه کرده‌اند:
- در گوشی‌های آیفون (iOS): دکمه پاور (روشن/خاموش) را ۵ بار پشت‌سرهم و به سرعت فشار دهید. گوشی وارد حالت اضطراری شده و قابلیت Face ID کاملاً از کار می‌افتد. باز کردن گوشی دیگر تنها با پین‌کد ممکن خواهد بود.
- در گوشی‌های اندروید: قابلیت Lockdown را پیش‌تر در تنظیمات (بخش Lock Screen) فعال کنید. در لحظه خطر، با نگه‌داشتنِ دکمه پاور، گزینه Lockdown روی صفحه ظاهر می‌شود. با لمس آن، تمام حسگرهای بیومتریک غیرفعال شده و حتی اعلان‌های (Notifications) روی صفحه قفل نیز پنهان می‌شوند.
۳. رمزنگاریِ دستگاه و پدیده «تخلیه سرد»
دستگاه‌های امنیتی مجهز به سخت‌افزارها و نرم‌افزارهای قدرتمندِ استخراج داده (مانند دستگاه‌های Cellebrite) هستند. وقتی گوشیِ شما خاموش می‌شود یا در وضعیت مسدود (با پین‌کد) قرار می‌گیرد، این دستگاه‌ها به سختی می‌توانند رمزنگاریِ سخت‌افزاریِ گوشی‌های مدرن (چه آیفون و چه اندرویدهای جدید) را بشکنند.
بنابراین، اگر فرصتِ فشردنِ دکمه‌های ترکیبی را ندارید، بهترین و ساده‌ترین کار این است که در لحظه خطر، گوشی را کاملاً خاموش (Power Off) یا ری‌استارت (Restart) کنید. دستگاهی که ری‌استارت شده باشد، تا زمانی که پین‌کدِ اولیه وارد نشود، در رمزنگاری‌شده‌ترین حالتِ ممکن قرار دارد.
۴. حذف خودکار اطلاعات
در فضای ملتهبِ اهواز، ذخیره کردنِ دائمیِ چت‌ها یک خطای مهلک است. کنشگران باید دستگاه خود را به گونه‌ای پیکربندی کنند که در صورت بازداشت، اطلاعات به طور خودکار از بین برود.
- پیام‌های ناپدیدشونده (Disappearing Messages): در پیام‌رسان‌هایی نظیر سیگنال و واتس‌اپ، حتماً تایمرِ حذفِ پیام‌ها را برای تمام چت‌های حساس روی کوتاه‌ترین زمانِ ممکن (مثلاً ۸ ساعت یا ۱ روز) تنظیم کنید.
- سشن‌های فعال (Active Sessions): اگر بازداشت شدید، اعضای شبکهِ شما (دوستان و همکارانی که آزاد هستند و از بازداشت شما مطلع شده‌اند) باید بلافاصله از طریق دستگاه‌های دیگر، نشستِ فعالِ تلگرام یا سیگنالِ شما را قطع (Terminate) کنند تا بازجوها در صورت دسترسی به گوشی، با یک اپلیکیشنِ خالی (Log out شده) مواجه شوند.
- حذف اطلاعات پس از چندبار خطای رمز: در تنظیمات آیفون (بخش Face ID & Passcode) گزینه‌ای به نام Erase Data وجود دارد. با فعال کردنِ آن، اگر بازجوها ۱۰ بار پین‌کدِ شما را اشتباه وارد کنند، تمامِ اطلاعاتِ گوشی به صورت خودکار و غیرقابل‌بازگشت پاک (Wipe) می‌شود. (این گزینه در برخی نسخه‌های اندروید نیز موجود است).
در اتاق بازجویی، مأموران اطلاعاتی همواره بلوف می‌زنند که «ما تمام اطلاعات گوشی‌ات را استخراج کرده‌ایم». آن‌ها از این جنگِ روانی برای گرفتنِ اعتراف استفاده می‌کنند. اما اگر شما در لحظه بازداشت، پروتکل‌های «ثانیه صفر» را رعایت کرده و گوشی را خاموش یا در وضعیت قرنطینه به آن‌ها تحویل داده باشید، و از یک پین‌کدِ پیچیده استفاده کنید، به احتمال بسیار بالا آن‌ها به هیچ‌چیز دسترسی ندارند. در فعالیت‌های مدنی، آمادگی برای لحظه دستگیری، نشان‌دهنده شکست نیست؛ بلکه اوجِ مسئولیت‌پذیری در قبالِ امنیتِ شبکه‌ای است که به شما اعتماد کرده‌اند.
