Guia de consulta ràpida i material de formació per a la militància. L’objectiu és aterrar tota la teoria dels documents de la CISA i el CERT en accions quotidianes que enforteixin la seguretat del col·lectiu.
La seguretat no és un estat estàtic, sinó un procés continu d’aprenentatge i adaptació. La millor defensa contra la infiltració no és la tecnologia més avançada, sinó una comunitat conscient, cohesionada i formada.
Checklist de seguretat per a assemblees i jornades
Aquesta llista s’hauria de revisar abans de cada esdeveniment important (vagues, congressos, accions de desobediència) per minimitzar els vectors d’exposició:
[ ] Acollida i Accessos: Hi ha una persona o comissió encarregada de rebre la gent i verificar la seva vinculació? Es registren les entrades en espais de màxima sensibilitat?
[ ] Gestió de Dispositius: S’ha recordat a l’inici de l’acte la prohibició de fer fotos, vídeos o gravacions de veu sense consens? Hi ha un espai segur (fora de la sala) per deixar els telèfons en reunions estratègiques?
[ ] Compartimentació de la Informació: Es comparteix només la informació operativa necessària? S’evita parlar de dades sensibles (noms, pressupostos, estratègies jurídiques) en espais oberts o passadissos?
[ ] Higiene Digital: Està activada l’autodestrucció de missatges en els grups de coordinació de l’acte? S’han evitat els SMS o les trucades convencionals per a temes delicats?
[ ] Ordre i Netedat: En acabar la jornada, s’han destruït (trituradora) les notes manuscrites, mapes o llistats temporals que hagin quedat sobre les taules?
Glossari de termes tècnics per a la militància
Per poder defensar-nos, cal que tota la militància entengui els conceptes clau que utilitzen els serveis d’intel·ligència i seguretat:
- Exfiltració de Dades: El procés pel qual un informador treu informació de dins de l’organització (còpies de documents, fotos, llistats) per lliurar-la a tercers.
- Vector d’Atac Humà: La via d’entrada que utilitza un infiltrat per guanyar-se la confiança del grup. Pot ser la simpatia, la resolució de problemes logístics o el suport emocional.
- Principi del Mínim Privilegi: Norma de seguretat que diu que cada persona ha de tenir accés només a la informació que necessita per a la seva tasca específica, evitant que una sola persona ho sàpiga tot.
- Traçabilitat: La capacitat de saber qui ha accedit a un fitxer o espai i quan ho ha fet. És fonamental per identificar l’origen d’una filtració.
- Enginyeria Social: Tècniques de manipulació psicològica (com el marc RASCLS) que busquen que una persona del col·lectiu acabi donant informació sense adonar-se’n, creient que està parlant amb un amic o un aliat.
- MICE i RASCLS: Acrònims que descriuen les motivacions per a la traïció. MICE (Diners, Ideologia, Coerció, Ego) i RASCLS (Reciprocitat, Autoritat, Escassetat, Compromís, Simpatia, Prova Social).
L’anàlisi de la documentació oficial ens ensenya que la infiltració informativa no és infal·lible. S’aprofita de les nostres negligències digitals, de la nostra desorganització i de les nostres vulnerabilitats personals.
Enfortir una organització popular davant l’espionatge passa per tres eixos:
- Tecnologia: Higiene digital i ús d’eines xifrades.
- Estructura: Compartimentació de la informació i accessos granulars.
- Comunitat: Suport mutu per reduir les vulnerabilitats individuals i transparència interna absoluta davant de qualsevol intent d’aproximació externa.
La seguretat és la base que ens permet ser valents.
Enfilall
Deixa un comentari…