Падпішыся на нашу медыйную рассылку!
Кожны тыдзень атрымлівай на пошту: якасныя магчымасці (гранты, вакансіі, конкурсы, стыпендыі), анонсы івэнтаў (лекцыі, дыскусіі, прэзентацыі, прэс-канферэнцыі) і карысны кантэнт
З гэтага матэрыялу GIJN вы даведаецеся, як вызначыць, што за вамі сочаць, якія тактыкі можна абраць, каб пазбегнуць сачэння ці ўскладніць працу шпіёну. Акрамя таго, у артыкуле знойдзеце вялікі блок пра сітуацыю ў Беларусі і з беларускімі журналістамі, а таксама парады спецыялістаў, як абараніцца ад анлайн- і афлайн-адсочвання.
Нягледзячы на тое, што лічбавае сачэнне за рэпарцёрамі з’яўляецца значна больш распаўсюджанай з’явай, фізічнае сачэнне (або спалучэнне абодвух відаў) можа сведчыць аб яшчэ больш сур’ёзнай пагрозе бяспецы журналістаў або іх інфарматараў.
На Глабальнай канферэнцыі журналістаў-расследавальнікаў, якая прайшла ў лістападзе 2021 года (GIJC21), Дру Саліван, сузаснавальнік Праекта па справаздачнасці аб арганізаванай злачыннасці і карупцыі (OCCRP), адзначыў, што некалькі забітых журналістаў-расследавальнікаў, у тым ліку Ян Куцяк са Славакіі і Ганна Паліткоўская з Расіі, перад сваёй смерцю паведамлялі аб тым, што, верагодна, за імі сочаць.
У 2022 годзе некалькі рэпарцёраў па ўсім свеце, ад Грэцыі да Нігерыі – асабліва тыя, хто расследаваў набыццё ўрадам лічбавага шпіёнскага праграмнага забеспячэння – таксама заявілі аб падазрэннях у тым, што за імі сочаць.
Агулам эксперты сыходзяцца ў меркаванні, што калі журналіст заўважае, што за ім сочаць, у прыватнасці, дзяржаўныя спецслужбы, адзіная бяспечная тактыка – гэта пакінуць краіну. Мы апішам ніжэй некаторыя іншыя тактыкі, як пазбегнуць сачэння, напрыклад, можна зрабіць сачэнне і назіранне празмерна дарагім і час ад часу начаваць у сяброў.
Тым не менш, Саліван прапануе журналістам без спецыяльнай падрыхтоўкі пазбягаць гульняў у «кошкі-мышкі», нават у тых выпадках, калі дзяржаўныя спецслужбы не бяруць удзел у сачэнні. Таму найлепей «проста выбрацца адтуль, бо сачэнне звычайна ніколі не заканчваецца дабром, таму варта змяняць гарады; змяніць усё».
Больш важныя навыкі, на думку экспертаў, уключаюць у сябе распрацоўванне плана бяспекі і ацэнку рызыкі напярэдадні расследавання, а таксама здольнасць выявіць фізічнае назіранне і, у ідэале, не паведамляючы таму, хто за вамі сочыць. Паводле эскпертаў, лепшая стратэгія заключаецца ў тым, каб журналісты-расследавальнікі проста працягвалі рабіць у непрацоўны час тое, што ў іх і так добра атрымліваецца на працы: быць пільнымі і скептычнымі.
Адзін з самых вядомых выпадкаў шпіянажу за журналістамі апісаў рэпарцёр New Yorker Ронан Фэрроў у сваім падкасце «Злаві і забі». Ён расказаў, як сачылі за яго працай, якая заключалася ў расследаванні абвінавачанняў у сэксуальных дамаганнях супраць аднаго знакавага галівудскага прадусара.
На канферэнцыі па журналістыцы дадзеных NICAR у 2021 годзе ўкраінскі прыватны дэтэктыў і інфарматар Ігар Астроўскі распавёў, як ён прызнаўся Фэроў, што быў чальцом групы, якая сачыла за журналістамі, якія расследавалі гэтыя абвінавачанні ў сэксуальных дамаганнях, і раскрыў тактыку, якая можа дапамагчы журналістам справіцца з пагрозай сачэння.
Парады Астроўскага на канферэнцыі былі наступныя.
Аўтар матэрыялу: Роўэн Філп – рэпарцёр GIJN. Раней ён быў галоўным рэпарцёрам паўднёваафрыканскай газеты Sunday Times. У якасці замежнага карэспандэнта пісаў пра навіны, палітыку, карупцыю і канфлікты з больш чым двух дзясяткаў краін па ўсім свеце.
Сілавікі ў Беларусі актыўна ўжываюць усе даступныя метады ўплыву на супрацоўнікаў медыя і адсочвання працы журналістаў: анлайн і афлайн. Але, як адзначаюць эксперты, найчасцей ужываюць больш грубыя і прамыя метады збору інфармацыі.
На сёння любы журналіст ці яго/яе кантакты, якія знаходзяцца ў Беларусі, могуць быць затрыманыя, і іх тэлефон ці кампутар з усёй інфармацыяй могуць быць скампраментаваныя. У гэтых умовах эксперты раяць трымаць прыстасаванні чыстымі ад патэнцыйна небяспечнай інфармацыі і пры заўважаным сачэнні задумацца пра выезд з Беларусі.
Мікалай Кванталіані, сузаснавальнік Кааліцыі па лічбавых навыках ў Беларусі
Ёсць два агульныя напрамкі для сачэння за журналістамі:
Далей – падрабязней пра кожны напрамак.
Базавае, што прадстаўнікі спецслужбаў могуць выкарыстоўваць для аналізу профілю журналіста ў рамках OSINT, – гэта сацыяльныя сеткі: Facebook, «ВКонтакте» (VK), «Однокласники» (OK) і гэтак далей.
Расійскія сацсеткі (VK, OK) дазваляюць атрымаць усю інфармацыю пра карыстальніка: IP-адрасы, з якіх ён заходзіў, узаемадзеянне з людзьмі, зацікаўленнасці, аддаленую перапіску, метададзеныя, на якія пасты ставіліся лайкі. І ўсё гэта – за даволі вялікі перыяд: пяць-дзесяць гадоў. Прадстаўнікі ўладаў звяртаюцца з запытам да адміністрацый сацсетак, тыя задавальняюць запыты. У тым ліку і ў дасудовым парадку.
У заходніх сацыяльных сетках (Facebook, Instagram) інфармацыю сілавікам даводзіцца атрымліваць з публічных крыніц. Многія публікацыі карыстальнікаў адкрытыя для ўсіх. І нават калі яны даступныя толькі для «сяброў», то сілавікі могуць затрымаць аднаго з карыстальнікаў, які ёсць у сябрах у журналіста, і паглядзець патрэбны профіль.
Акрамя таго, нельга забывацца на сацсеткі іншых людзей. У журналіста можа быць закрыты профіль, але сябры сфатаграфавалі і адзначылі яго/яе. Журналіста можна бачыць на агульных івэнтах, святах.
Адсочваецца і інфармацыя аб перамяшчэннях. Напрыклад, журналісты едуць на адукацыйны семінар, дамаўляюцца не фатаграфавацца там. Але ніхто не дамаўляецца не рабіць публікацый у вольны час, таму ў стужцы шмат людзей здымаюць, напрыклад, берлінскую тэлевежу. Калі гэта журналісты, яны, хутчэй за ўсё, на адным івэнце.
Нават сам журналіст лічыць, што ён няважная персона, каб ім цікавіліся, заўжды можна праз журналіста выходзіць на кагосьці яшчэ.
Telegram. Калі журналіст карыстаецца месэнджарам Telegram і вядомы яго/яе тэлеграм-ID, пад час пошуку інфармацыі ёсць магчымасць «прабіць» журналіста па іншых базах. Акрамя таго, сілавікі выпампоўваюць адрасныя кнігі ў затрыманых і папаўняюць базу дадзеных, каб разумець, хто ёсць хто.
Інструмент TGStat дазваляе атрымаць дастаткова шырокую інфармацыю пра Telegram-каналы і публічныя групы. Калі журналіст піша там каментары, то яны тэарэтычна папоўняць інфармацыю пра яго. Таксама можна атрымаць доступ да паведамленняў у непублічных групах, індэксаваць выдаленыя каментары.
Акрамя таго, ёсць закрытыя базы дадзеных. Гэтыя базы збіраюць дадзеныя выцечак з розных сэрвісаў. Класічны прыклад – гэта «Вока Бога», дзе дастаткова ведаць імя карыстальніка. Бот аддае інфармацыю, якую ведае пра яго: гэта могуць быць лагіны, паролі, іншыя карыстальнікі, якія асацыююцца з дадзеным карыстальнікам.
Беларускія сілавікі таксама дадаюць бот «Магніт», які выгружае ID журналіста і папаўняе іх базу. Для гэтага ім трэба атрымаць прамы доступ да тэлефона і месэнджара журналіста.
У Беларусі зараз укараняецца адзіны доступ да ўсіх баз дадзеных. Гэта значыць, што даступную ўладам інфармацыю дапоўніць мабільная сетка, у тым ліку паведамленні, банкаўская інфармацыя і іншае.
Адно з медыяў, якое цяпер унесенае беларускімі ўладамі ў спісы экстрэмісцкіх фармаванняў, у 2016-2017 гадах павіншавала ўсіх сваіх беларускіх супрацоўнікаў з Новым годам праз звычайную пошту. Адпаведна, усіх атрымальнікаў лістоў можна было палічыць.
У спакойныя часы таксама была палітыка, што журналісты афіцыйна атрымлівалі грошы на беларускія рахункі. Адпаведна, можна атрымаць спісы ўсіх, хто атрымліваў грошы на рахунак ад незалежных медыяў.
Сярод іх – шпіёнскае праграмнае забеспячэнне. Некаторыя праграмы патрабуюць фізічны доступ да тэлефона, для запуску іншых выкарыстоўваецца фішынг.
Больш прасунутае ПЗ – Pegasus – дазваляе аддалена ўзламаць тэлефон, без дзеянняў з боку карыстальніка. Калі прылада заражаецца, у ініцыятара ёсць поўны доступ. Можна ўключаць відэакамеру, запісваць усе паролі, перахопліваць сесію, запісваць Telegram, Zoom-канферэнцыі – і гэта няпоўны спіс.
У большасці выпадкаў дастаткова складана знайсці сляды шпіёнскага ПЗ. Калі за журналістам шпіёняць, ён можа ніколі не даведацца, што яго ўзламалі. Гэта значыць, што прыладу трэба сістэматычна правяраць.
У залежнасці ад віду шпіёнскага ПЗ гэта можа быць больш ці менш проста. Калі гэта шпіёнская праграма, якая выкарыстоўвае «ўразлівасць нулявога дня», то звычайна гэта аналіз логаў прылады. Гэта значыць, трэба аддаваць у адмысловую лабараторыю, якая будзе шукаць сляды. У простых выпадках можа дапамагчы антывірус.
На сёння дадзеных, якія ўжо канфіскаваныя, настолькі шмат, што застаецца дастаткова мала прасторы для бяспекі журналістаў. Паколькі яны знаходзяцца ў сферы інтарэсаў беларускіх спецслужбаў, усё, што яны робяць, адсочваецца і далучаецца да нейкай справы.
Як абараніцца
Адзіная працоўная стратэгія абароны – гэта выкарыстоўваць розныя прылады для рознай камунікацыі. Напрыклад, Pegasus дазваляе ўзламаць любую прыладу, калі ты ведаеш нумар чалавека. Адпаведна, мусіць быць тэлефон, які немагчыма ўзламаць, бо ягоны нумар невядомы.
У залежнасці ад таго, з кім журналіст мае зносіны, у яго можа быць тры розныя тэлефоны, тры розныя месэнджары, тры розныя профілі ў сацыяльных сетках, магчыма, ананімныя.
Усе відэа- і фотаархівы неабходна выгрузіць у воблака, закрыць доступ і не падключацца, пакуль не будзе бяспечна. Была серыя выпадкаў, калі фота- і відэажурналістаў затрымлівалі і выпампоўвалі ўсе іх архівы.
Калі журналіст знаходзіцца за мяжой і працуе з незалежным медыя, усё яшчэ трэба памятаць пра бяспеку. Так да ўладаў Беларусі трапілі чарнавыя відэаматэрыялы незалежнага тэлеканала з незакрытымі тварамі ўдзельнікаў парамілітары-трэніроўкі ў Польшчы.
Неабходна ўзмацніць пратаколы бяспекі, каб умоўная памылка карыстальніка не паўплывала на бяспеку герояў рэпартажу.
Журналіст можа страціць свой працоўны кампутар, дзе знаходзяцца ўсе відэаматэрыялы, таму патрэбна шыфраванне, каб у гэтым выпадку нічога не знайшлі. Трэба перадаваць бяспечна на серверы дадзеныя, выкарыстоўваць FTPS пратакол (File Transfer Protocol + SSL).
Неабходныя пэўныя крокі па бяспецы тэхнікі: шыфраванне, двухфактарная аўтэнтыфікацыя, выкарыстанне месэнджара Signal для званкоў і Gmail у рэжыме інкогніта для перадачы інфармацыі.
Журналістам у Беларусі не варта чакаць з’яўлення прыкметаў назірання. Калі за табой сочаць, то значыць, што заўтра ў цябе можа быць ператрус.
Трэба загадзя рыхтавацца да вобшуку і затрымання, захоўваць гаджэты «чыстымі», магчыма, пры небяспецы адфарматаваць тэлефон да заводскіх наладак, мець пратакол інфармавання калег аб затрыманні.
Для кансультацыі па лічбавай бяспецы можна звярнуцца да Беларускай асацыяцыі журналістаў ці экспертаў па лічбавай бяспецы ў адмысловы праект «Кібербабёр».
Эксперт у галіне бяспекі (ананімна, Беларусь)
Для пачатку трэба разумець, хто сочыць. Сачэннем могуць займацца спецслужбы, прадстаўнікі крымінальнай сферы, таксама гэта можа быць і па прыватнай замове. Для журналістаў усе тры пазіцыі працоўныя. Напісаць можна пра каго заўгодна, людзі з грашыма могуць сабе дазволіць замовіць такую паслугу.
Сам журналіст, магчыма, – не мэта. Ён патрапіў у кантакты і яго некаторы час могуць «вадзіць». Або запланаваная сустрэча, яе кантралююць, зафіксавалі ўдзельнікаў і па ўсіх «пайшлі». Так можа быць, калі той, хто кантактуе, – вядомая асоба, прадстаўнік крымінальнай сферы, палітык, дыпламат.
Вылічыць за сабой прафесійнае вонкавае назіранне, сачэнне, «тапкі» ці «ногі», вельмі складана. Для непрафесіянала гэта бадай што немагчыма.
Гэта рэч дарагая, падцягвае пад сябе даволі вялікі людскі рэсурс. Гэта не так, як у старых фільмах: увесь час адзін «шпік» ходзіць. Цяпер працуюць групамі, змяшанымі экіпажамі, у тым ліку «з колаў». У любы момант з машыны можа выскачыць пешаход і пайсці, калі немагчыма праехаць. Экіпажы і групы мяняюцца.
І прафесіяналы-спецслужбісты, і прыватнікі-прафесіяналы набіраюць людзей пэўнай знешнасці – не запамінальнай, якая не кідаецца ў вочы. Адпаведна іх экіпіруюць. Плюс яшчэ ёсць ратацыя і машын, і людзей.
Яны трымаюць дыстанцыю, выкарыстоўваюць машыны з танаваным шклом, бусы без шкла, могуць быць спецмашыны (пажарная машына, маршрутка, «хуткая дапамога», «тэхнічка»). У іх цэлы веер нумароў, будуць мяняць, а калі зіма ці восень – заляпаюць іх брудам. Ва ўтоеным сачэнні працуюць па-за гендарам: мужчыны і жанчыны, рознай знешнасці – ад валацугі да прафесара, ад фотамадэлі да алкагалічкі.
Калі звычайны чалавек заўважыў, што за ім ходзяць, – альбо гэта не профі, альбо гэта той від сачэння, які з’яўляецца ціскам на псіхалагічны стан.
Калі журналіст заўважыў за сабой сачэнне, і гэтым займаюцца профі, то яны гэта зрабілі такім чынам, каб ён заўважыў. Гэта фактар псіхалагічнага ціску, каб чалавек пачаў нервавацца. Каб пачалася паніка, параноя.
У такой сітуацыі чалавек пачынае рабіць памылкі па бяспецы ў першую чаргу. Ва ўдзельнікаў такой акцыі будзе фактурная знешнасць пагрозлівага выгляду. Ніхто не будзе апрануты ў форму, але нават па адзенню будзе зразумела, што гэта ці злачынцы, ці супрацоўнікі спецслужбаў.
Універсальных парадаў, як выявіць сачэнне, практычна не існуе. Але паназіраць трэба, гэта заўжды карысна. У першы раз гэта можа быць выпадковасць, у другі – супадзенне, у трэці – ужо варожыя праявы. Калі ў чалавека тройчы спрацуе «званочак», што за ім ходзяць, ездзяіць, і гэта сістэмна, то, хутчэй за ўсё, нешта блізкае да адсочвання ёсць.
Базавыя рэчы – калі раптам адна і тая ж машына ці некалькі, але аднолькавых, пачынаюць ездзіць за чалавекам. На інтуіцыі чалавеку здаецца, што ён пачынае заўважаць за сабой нейкія падобныя твары, аднолькавыя. Гэта «званочак», але таксама гэта ўвогуле можа ні пра што не сведчыць.
Сачэнне – справа дарагая і патрабуе шмат рэсурсаў, не можа быць вельмі доўгай. Каб гэта было на сталай аснове, трэба быць вельмі буйной фігурай – не журналістам, а сур’ёзнай палітычнай фігурай: дыпламатам, «зоркай», грамадскім дзеячам.
У спецслужбістаў не так шмат рэсурсаў для сачэння, попыт на гэты від аператыўнай дзейнасці даволі высокі. Сачэнне можа цягнуцца ад некалькіх дзён да некалькіх месяцаў, але і месяц – гэта ўжо выключна доўга.
Прыёмы сыходу ад сачэння добрыя, калі спецслужбы не асабліва настойліва хочуць не ўпусціць журналіста, а дэманструюць, што прысутнічаюць. Усе агульнадаступныя спосабы: змена машын, перасадка з таксі ў трамвай і з трамвая ў тралейбус, спуск у метро – яны гэтыя прыёмы ведаюць і ад іх страхуюцца.
Калі едуць «на колах», а чалавек сыходзіць у метро, з машыны выйдуць «таптуны» і пойдуць у метро. Пры наяўнасці сістэм відэаназірання практычна ўсюды можна часткова адсачыць па іх. Але гэта, канешне, не ў рэжыме рэальнага часу – як у Кітаі. Аднак выявіць, куды знік чалавек, не складана. Бясследна знікнуць практычна немагчыма.
Калі мы кажам толькі пра сачэнне, назіранні за чалавекам, то ў 90% выпадкаў яно яму не пагражае. І абвастраць сітуацыю зусім не варта. Тым больш даваць зразумець, што чалавек пабачыў гэтую справу, павёўся і рэагуе.
Калі гэта псіхалагічная акцыя, на гэта ўсё і разлічана: калі чалавек сябе праявіць, то мэта дасягнута. Часцей за ўсё, такі аб’ект ідзе на збліжэнне і распачынае канфлікт. У гэтай сітуацыі ён робіць падарунак: калі гэта спецслужбы, яны могуць яму проста аформіць адміністрацыйны або крымінальны артыкул.
Як гэты адбываецца ў Беларусі: чалавек размахваў рукамі, а яму сілавікі прадставіліся і паказалі пасведчанні. Нават калі гэтага не было. Калі гэта арганізавана прыватнікамі, яны таксама могуць «падвесці» пад хуліганства ў грамадскім месцы.
Паспрабаваць назапашваць матэрыял: дзе заўважана сачэнне, як часта, дэталі.
Калі раптам сачэнне пяройдзе ў іншы этап акцыі, то перададуць чалавека іншай камандзе для затрымання, ліквідацыі або прычынення шкоды.
Пра падазрэнні павінны ведаць некалькі чалавек. Як давераных, так і проста калег і кіраўніцтва. Калі гэта ёсць у наяўнасці, то з дэманстрацыяй матэрыялаў: паглядзіце фотаздымкі, відэа, нумары машын, апісанне знешнасці, маркі, колер аўтамабіляў, каб у іх была фактура.
Нават у гучных справах, звязаных з журналістамі, часта атрымліваецца, што тыя пра свае падазрэнні нікому не распавядалі.
Калі з супрацоўнікам медыя нешта адбываецца, падобная фактура дапамагае праводзіць расследаванне або прадстаўнікам праваахоўных органаў, або калегам.
Не раз спрацоўвала, калі журналіст сустракаўся з кімсьці з амбасад, перадаваў, напрыклад, квіткі на футбол, а сам атрымліваў праграмку нейкага культурнага мерапрыемства. Гэта было зафіксавана тымі, хто сочыць. Потым можна 150 разоў гаварыць, што гэта не была перадача інфармацыі, якая пагражае нацыянальнай бяспецы.
Вылічаючы пагрозы, трэба ўспомніць, дзе і з кім сустракаліся, дзе і з кім плануюцца бліжэйшыя сустрэчы. Пажадана гэтыя сустрэчы, калі яны павінны адбыцца, перанесці ці адмяніць. Або перавесці ў анлайн-фармат. Нават калі ёсць рызыка анлайн-сачэння, варта паставіць на рэжым чакання або вывесці ў анлайн.
Чаму гэта яшчэ важна для журналіста: калі ён працуе з канфідэнцыйнай крыніцай, бяспекай якой заклапочаны, яго могуць вадзіць, каб перахапіць крыніцу. Трэба сур’ёзна падумаць, ці патрэбны гэтыя сустрэчы, можа быць, спыніць гэтыя зносіны на нейкі час.
У заяве ў праваахоўныя органы таксама спатрэбіцца фактура, якую журналіст змог здабыць пад час назірання за тымі, хто вядзе за ім сачэнне. Няма гарантыі – асабліва ў Беларусі і ў цэлым у краінах былога СССР – што нехта адрэагуе. Але факт звароту будзе зафіксаваны.
У выніку або сачэнне знікне, або адбудзецца нешта больш дрэннае. Тыя, хто вёў сачэнне, могуць «перадаць» журналіста калегам для правядзенне больш жорсткіх дзеянняў: ад прычынення больш сур’ёзнай шкоды і запужвання да выкрадання. Але для ініцыятараў гэта ўскладняецца тым, што журналіст фарсаваў сітуацыю, паведаміў у міліцыю.
Аднак у беларускіх умовах падаваць заяву ў міліцыю – дрэннае вырашэнне.
«Калі браць прафесійныя рызыкі, на 150% упэўнены: калі загарэлася лямпачка ў галаве, трэба паехаць у турпаход. Журналісты, як вайскоўцы ці разведчыкі, знаходзяцца ў зоне рызыкі і маюць звярынае чуццё. Доўга думаць не рэкамендую», – кажа эксперт.
SMS-паведамленні, натуральна, не выкарыстоўваць. Яны захоўваюцца гадамі.
Для важных размоваў варта выкарыстоўваць галасавое злучэнне праз месэнджары.
Кожны тыдзень атрымлівай на пошту: якасныя магчымасці (гранты, вакансіі, конкурсы, стыпендыі), анонсы івэнтаў (лекцыі, дыскусіі, прэзентацыі, прэс-канферэнцыі) і карысны кантэнт