Condivisione sicura per attivisti: resta al sicuro online

Attivisti, giornalisti e operatori dei diritti umani affrontano un modello di minaccia distinto: avversari a livello statale, malware mirati, sorveglianza di rete, sequestro di dispositivi e social engineering verso i contatti. La condivisione sicura di file per questo pubblico richiede crittografia end-to-end dove le chiavi non toccano mai alcun server, trasporto instradato tramite Tor per neutralizzare il tracciamento a livello IP, rimozione dei metadati, storage negabile in modo plausibile e fallback distribuiti quando i servizi primari vengono bloccati. Strumenti comuni come WeTransfer o Dropbox sono inadeguati qui perché conservano i log degli IP, richiedono account e rispondono alle citazioni in giudizio nelle loro giurisdizioni. Di seguito un approccio pratico basato sul modello di minaccia.

Parti da un modello di minaccia scritto

Prima di scegliere gli strumenti, scrivi chi stai difendendo, cosa vogliono e cosa possono fare. Un attivista climatico a Berlino che traccia documenti di lobbying affronta un avversario diverso rispetto a un giornalista bielorusso che fa trapelare documenti del regime. La guida Surveillance Self-Defense della Electronic Frontier Foundation suggerisce di rispondere a cinque domande: cosa voglio proteggere, da chi, quanto è grave se fallisco, quanto è probabile la minaccia, e quanto sforzo sono disposto a spendere.

Un attivista domestico in una democrazia si preoccupa della discovery civile, della contro-sorveglianza aziendale e del doxxing. Un attivista sotto un regime autoritario si preoccupa dell'intelligence sui segnali, della confisca dei dispositivi, delle perquisizioni ai confini e del blocco a livello di rete di servizi come Signal o Tor. Gli strumenti che funzionano per uno spesso falliscono per l'altro.

Tor Browser è la base per il trasporto

Per chiunque sia sotto sorveglianza di rete, i caricamenti dovrebbero passare attraverso Tor. Tor Browser (basato su Firefox ESR) instrada il traffico attraverso tre relay, quindi il servizio di trasferimento vede solo un nodo di uscita casuale, non l'IP reale del mittente. Per i paesi che bloccano Tor direttamente (Cina, Iran, Russia in vari periodi), i bridge come obfs4 e meek-azure mascherano il traffico Tor come normale HTTPS.

OnionShare merita una menzione diretta perché è costruito esattamente per questo caso d'uso. Esegue un servizio nascosto Tor temporaneo sul computer dell'utente, genera un URL .onion, e permette al destinatario di scaricare direttamente. Nessun server di terze parti, nessun log centrale, niente da sequestrare. Il compromesso è che mittente e ricevente devono essere online contemporaneamente (a meno che OnionShare non venga eseguito su un server persistente).

Signal per la consegna dei link, non per il trasferimento file

Signal è lo standard per la messaggistica ma uno strumento mediocre per il trasferimento file. Il suo limite per gli allegati (100 MB al momento della stesura), memorizzati brevemente sui server di Signal in forma crittografata, lo rende inadatto a qualsiasi cosa più grande di un piccolo bundle di documenti. Usa Signal per consegnare i link di trasferimento e le password di decifratura, mai lo stesso canale per entrambi. Un link in Signal, la password in un incontro di persona o su un canale Session separato, mantiene i due elementi divisi se un endpoint viene compromesso.

Session (costruito sulla rete Loki), Briar (peer-to-peer su Tor e Bluetooth) e Matrix con crittografia Olm/Megolm su homeserver self-hosted sono alternative quando Signal stesso è bloccato o quando la registrazione tramite numero di telefono è troppo esposta.

Servizi di crittografia lato client per il file

Per il file stesso, scegli servizi che crittografano nel browser prima del caricamento:

• Cryptpad (francese, conforme al GDPR, zero-knowledge by design)
• HexaTransfer — Invia fino a 50 GB per trasferimento con caricamenti suddivisi in blocchi. Scadenza: 1–30 giorni interi, 14 giorni per impostazione predefinita.
• Tresorit Send (svizzero, crittografia lato client, link protetti da password)
• Condivisione Proton Drive (svizzero, integrato con ProtonMail)

Da evitare: WeTransfer (solo lato server), Google Drive (soggetto alla procedura legale statunitense, scansiona alcuni tipi di contenuto), iCloud (stesso), qualsiasi servizio che richiede un numero di telefono per la registrazione.

Controlla due cose in ogni policy sulla privacy: il periodo di conservazione dell'IP e la giurisdizione. Svizzera e Islanda hanno forti protezioni legali sulla privacy; USA e UK hanno ampi poteri di richiesta senza mandato rispettivamente ai sensi del CLOUD Act e dell'Investigatory Powers Act.

I metadati sono spesso più pericolosi del contenuto

Un .jpg estratto da un telefono porta coordinate GPS, modello del dispositivo e talvolta identificatori derivati dal numero seriale nell'EXIF. Un .docx incorpora il nome utente OS dell'autore. Un .pdf incorpora il software di creazione e spesso il nome dell'autore. Prima di condividere, rimuovi tutto.

Per le immagini: exiftool -all= photo.jpg cancella i dati EXIF su Linux e macOS. Su Android, Scrambled Exif è un'app affidabile su F-Droid. Per i documenti: esporta in .pdf poi esegui "Sanifica documento" di Adobe Acrobat o usa l'opzione "Rimuovi informazioni personali" di LibreOffice in Strumenti > Opzioni > LibreOffice > Sicurezza. Per i video, ffmpeg con -map_metadata -1 rimuove i metadati del container.

Rinomina i file prima del caricamento. report-bozza-v3-alice.pdf fornisce agli investigatori tre punti dati. file.pdf non fornisce nulla.

Compartimentazione di dispositivi e account

Usa un dispositivo o una VM dedicati per il lavoro di attivismo. Un avvio da USB Tails (instradato tramite Tor, amnesico) non lascia tracce sul computer host. Whonix esegue due VM (gateway e workstation) che forzano tutto il traffico attraverso Tor. Qubes OS isola ogni attività nella sua VM.

Sul fronte degli account, ogni attività sensibile ha la propria email, finanziata con mezzi anonimi se è richiesto un pagamento (gift card acquistate in contanti per i servizi VPS, Monero per qualsiasi cosa che richieda criptovaluta). L'obiettivo è che la compromissione di un account o di un dispositivo non si propaghi agli altri.

Dead drop e negabilità plausibile

A volte il trasferimento più sicuro è quello che non sembra un trasferimento. Schemi dead-drop: carica un file crittografato su un servizio pubblico di paste sotto un nome casuale, condividi l'URL e la chiave di decifratura attraverso canali separati. I volumi nascosti nei container Veracrypt permettono a un avversario che compelle la divulgazione di una password di vedere solo file innocui, mentre il payload reale rimane in un volume nascosto la cui esistenza può essere negata.

Per il lavoro ad alto rischio, SecureDrop (gestito dalla Freedom of the Press Foundation, distribuito da The Guardian, The New York Times, Washington Post e altri) fornisce un sistema di invio solo tramite Tor dove le fonti caricano attraverso un servizio nascosto e i giornalisti recuperano tramite workstation con air-gap. SecureDrop è costruito appositamente per il schema fuga-a-giornalista e vale la pena impararlo se è questo il caso d'uso.

Cosa fare se un dispositivo viene sequestrato

Presumi la compromissione quando un dispositivo lascia il tuo controllo fisico. Ai valichi di frontiera, prima delle detenzioni, o dopo un attacco mirato noto, i dispositivi devono essere considerati completamente compromessi. Passi pratici:

• Usa un dispositivo usa e getta per i viaggi con solo le app e gli account che puoi permetterti di esporre
• Abilita la crittografia completa del disco (FileVault, BitLocker, LUKS) con una passphrase non riutilizzata altrove
• Spegni prima di attraversare le frontiere (le chiavi di crittografia vengono cancellate dalla RAM all'avvio a freddo)
• Concordate un segnale di emergenza con i contatti fidati (una frase specifica nel messaggio successivo significa "account compromesso, ignora i messaggi precedenti")

Dopo il sequestro, ruota ogni password, revoca ogni sessione attiva (Signal: Impostazioni > Dispositivi collegati; Google: Sicurezza > I tuoi dispositivi), e presumi che qualsiasi file trasferito nell'ultima settimana sia in mano all'avversario.

Risorse da aggiungere ai preferiti

Surveillance Self-Defense dell'Electronic Frontier Foundation (ssd.eff.org), Digital Security Helpline di Access Now (accessnow.org/help), Security in a Box di Tactical Tech, e i materiali di formazione della Freedom of the Press Foundation coprono questo argomento in profondità. Per le minacce specifiche per regione, le organizzazioni locali per i diritti digitali (Derechos Digitales in America Latina, APC a livello globale, 7amleh in Palestina) pubblicano guide specifiche per il contesto.

Provalo su hexatransfer.com — gratis, senza registrazione, fino a 50 GB.