Veilig communiceren bij internetafsluitingen in Iran: voorbereiding en alternatieve routes

Veilig communiceren tijdens een internetuitval hangt altijd af van één fundamentele vraag: welk type verbinding is nog beschikbaar? End-to-endversleuteling (E2EE) kan de inhoud van je berichten onderweg beschermen, maar beschikt niet over magie om een nieuwe verbinding te maken als er geen netwerkroute bestaat.

Voorbereiden op een internetafsluiting in Iran moet gebeuren voordat de verstoringen beginnen. Om veilig en bereikbaar te blijven, installeer je de benodigde hulpmiddelen via officiële bronnen, verifieer je de identiteit van je contacten en maak je met vertrouwde mensen een alternatief communicatieplan.

1. Bepaal eerst het type netwerkverstoring

De term ‘internetafsluiting’ omvat uiteenlopende situaties: van gerichte blokkades tot een volledig weggevallen dataverbinding. Door verschillen tussen providers en infrastructuren kunnen twee gebruikers in dezelfde stad heel andere ervaringen hebben. Beoordeel de huidige netwerkstatus voordat je de instellingen van je berichtenapp wijzigt:

• Geblokkeerde dienst of technische fout: sommige diensten openen niet, maar een time-out bewijst op zichzelf geen filtering.
• Snelheidsbeperking en instabiliteit: er is verbinding, maar onvoldoende bandbreedte voor spraak- of videogesprekken of grote bestanden.
• Beperkte toegang tot het binnenlandse netwerk (‘nationaal internet’): sommige binnenlandse routes kunnen beschikbaar zijn, terwijl verbindingen met buitenlandse bestemmingen beperkt of afgesloten zijn.
• Selectieve toegang: bepaalde providers of verbindingstypen, zoals vast internet tegenover mobiel internet, bieden verschillende toegang.
• Volledige data-uitval: vast en mobiel internet bieden geen enkele bruikbare communicatie- of dataroute.

Belangrijk advies: test de omstandigheden voorzichtig. Open eerst een gewone, lichte website. Lukt dat, neem dan via een veilig kanaal contact op met iemand die je vertrouwt. Wijzig nooit meteen na een verbindingsfout je beveiligingsinstellingen en installeer geen onbekende middelen om blokkades te omzeilen. Een mislukte verbinding betekent niet dat de versleuteling is gekraakt.

2. Vertrouwelijkheid en beschikbaarheid zijn verschillende zaken

End-to-endversleuteling beschermt, als ze correct is geïmplementeerd, de berichtinhoud vanaf het apparaat van de afzender tot dat van de ontvanger. Zo kunnen tussenpartijen die het verkeer vervoeren, zoals internetproviders of toezichthoudende instanties, de berichten niet lezen.

Maar versleuteling garandeert het volgende niet:

• Dat het bericht zeker wordt afgeleverd.
• Dat metadata, zoals verzendtijd en berichtgrootte, verborgen blijven.
• Veiligheid als de telefoon ontgrendeld, gedeeld of met malware besmet is.
• Dat meldingen op het scherm verborgen blijven.
• Dat gegevens routes kunnen passeren die op netwerkniveau volledig geblokkeerd zijn.

Zie versleuteling als een stalen kluis, niet als een vrachtwagen. Livara in Iran kan je bericht alleen vervoeren als er een weg, oftewel internetinfrastructuur, beschikbaar is. Lees voor details over de productclaims het beveiligingsdocument van Livara en het dreigingsmodel; voor een onafhankelijke beoordeling zijn afzonderlijke test- en auditbewijzen nodig. Dit artikel bevestigt geen landelijke beschikbaarheid van Livara tijdens afsluitingen in Iran, geen alternatieve binnenlandse server en geen meshfunctie.

Veilige digitale communicatie rust op drie pijlers:

1. Beschikbaarheid: bestaat er een bruikbare route tussen de apparaten en de benodigde dienst?
2. Vertrouwelijkheid van de inhoud: gebruikt dit specifieke gesprekstype end-to-endversleuteling en is de sleutel van je contact betrouwbaar?
3. Beveiliging van het eindapparaat: zijn schermvergrendeling, identiteitsverificatie van contacten en fysieke apparaatbeveiliging geregeld?

Let op: een succesvol afgeleverd bericht betekent niet dat het netwerk privé is, net zoals een mislukte aflevering niet betekent dat de inhoud is gelekt.

3. Voorbereiding vóór de verstoring: maak apparaten en accounts gereed

Voer de eerste installatie en instellingen uit zolang het netwerk stabiel is. Als appwinkels zoals Google Play of de App Store worden geblokkeerd, of verificatie-sms’jes niet aankomen, kan registreren of herstellen moeilijk of onmogelijk worden. De afhankelijkheden verschillen per dienst.

• Officiële bronnen gebruiken: download apps uitsluitend via de officiële bron van het product. Installeer nooit installatiebestanden (APK’s) die in onbekende groepen worden gedeeld.
• Bijwerken en activeren: houd het besturingssysteem en de app actueel. Open de app na een update eenmaal om te controleren of deze goed werkt.
• Registratie afronden: voltooi de registratie en stel herstelcodes in vóór de afsluiting.
• Contacten vooraf toevoegen: voeg belangrijke mensen aan je contacten toe, zodat je tijdens een crisis geen nieuwe gegevens hoeft uit te wisselen.
• Onafhankelijke identiteitsverificatie: verifieer contacten via een ander kanaal, bijvoorbeeld een telefoongesprek. Als Livara ingebouwde identiteitsverificatie biedt, zoals het vergelijken van beveiligingscodes, gebruik die dan.
• Fysieke apparaatbeveiliging: stel een lange, sterke toegangscode voor je apparaat in.
• Meldingen beheren: schakel berichtvoorbeelden op het vergrendelscherm uit.
• Sessies controleren: als de app apparaatbeheer heeft, controleer dan actieve sessies en trek volgens de productinstructies de toegang in van apparaten waarover je geen controle meer hebt.
• Onnodige bewaring beperken: bekijk extra kopieën van gevoelige bestanden; verwijder benodigde bewijzen of essentiële informatie niet overhaast en beschouw bestandsverwijdering niet als garantie dat alle kopieën zijn gewist.
• Niet-gevoelige informatie offline bewaren: schrijf belangrijke telefoonnummers en afgesproken ontmoetingsplaatsen op papier en bewaar dat veilig.

4. Maak een alternatief plan voor essentiële communicatie

Afhankelijk zijn van één app of één netwerk is kwetsbaar. Maak vóór een verstoring met vertrouwde contacten afspraken over deze vier punten:

1. Communicatiemomenten: spreek vaste tijden af waarop je probeert contact te krijgen. Zo voorkom je onnodig batterijverbruik en herhaalde berichten.
2. Volgorde van kanalen: bepaal wat de tweede en derde route zijn als de eerste wegvalt, bijvoorbeeld eerst Livara en daarna gewone sms.
3. Omschakelmoment: spreek af na hoeveel tijd of mislukte pogingen je overstapt op een minder veilig alternatief.
4. Ongebruikelijke verzoeken verifiëren: kies een bekende, onafhankelijke contactroute. Een familiecodewoord kan een extra aanwijzing zijn, maar is na onthulling of opname opnieuw te gebruiken en garandeert geen identiteit.

Voorbeeld van een eenvoudig plan:
‘We controleren Livara op de afgesproken tijden. Als er geen bericht is, sturen we niet steeds opnieuw. Om te laten weten dat het goed gaat, wat weinig gevoelig is, gebruiken we een gewoon telefoongesprek. We gaan alleen naar de afgesproken ontmoetingsplaats als we zeker weten dat dit fysiek veilig is.’

Let op: stilte van een contact betekent niet noodzakelijk gevaar; stroomuitval, een lege batterij of een overbelast netwerk kan de oorzaak zijn. Vooraf gemaakte afspraken voorkomen overhaaste, riskante beslissingen.

5. Wat te doen bij zware filtering of een slechte verbinding

Als een deel van de internationale verbinding nog beschikbaar is, kunnen berichtenapps met onderbrekingen blijven werken. Korte tekstberichten hebben dan meer kans om de knelpunten in het netwerk te passeren.

• Stuur alleen korte tekstberichten en wacht af.
• Vermijd foto’s, video’s, spraakberichten en onnodige groepsactiviteit.
• Verwijder en herinstalleer de app niet bij een verbindingsfout; mogelijk kun je daarna niet meer inloggen.
• Beperk schermgebruik en onnodige activiteit. De batterijbesparingsstand kan meldingen of achtergrondactiviteit beperken; open de app op de afgesproken tijden en controleer of er berichten zijn.
• Interpreteer berichtvinkjes, zoals verzonden, afgeleverd en gelezen, uitsluitend volgens de officiële documentatie van de app.
• Vraag voor zeer belangrijke berichten via een onafhankelijk kanaal om ontvangstbevestiging.

Een VPN kan helpen bij filtering, maar vereist een stabiele verbinding met de internetinfrastructuur. Geef onbekende hulpmiddelen nooit onnodige rechten en schakel de beveiliging van je apparaat niet uit.
Als het internet plotseling terugkomt, verstuur dan niet meteen grote hoeveelheden gevoelige informatie; de verbinding kan instabiel zijn of worden gemonitord.

6. Wat gebeurt er bij ‘nationaal internet’, het binnenlandse netwerk?

Bij een uitsluitend binnenlands netwerk staat het wifi- of mobieledata-icoon (LTE/4G) op je telefoon aan, maar is er geen verbinding met servers buiten Iran.

De beschikbaarheid van een berichtenapp hangt af van de locatie en bereikbaarheid van al haar afhankelijkheden: aanmelden, sleuteldistributie, berichtaflevering, media en meldingen. Een binnenlandse website kan openen terwijl een ander deel van dezelfde dienst een buitenlandse route nodig heeft. Gewone sms en telefoongesprekken werken ook alleen als het telecomnetwerk actief is.

In deze situatie is ‘alle binnenlandse berichtenapps werken’ niet juist, en kan de beschikbaarheid van Livara evenmin zonder testen worden gegarandeerd. Lees voor het beoordelen van het verbindingstype deel ‘1. Bepaal eerst het type netwerkverstoring’ van dit artikel opnieuw.

Privacyopmerking: de locatie van een server zegt op zichzelf niet of iets veilig of onveilig is. Het bereik van de versleuteling, de controle over sleutels, metadata en apparaatbeveiliging zijn belangrijk. Stel gewone sms niet gelijk aan een end-to-endversleuteld gesprek; verplaats gevoelige informatie niet naar een kanaal alleen omdat dat beschikbaar is.

7. Wat te doen bij volledige internetuitval?

Bij een volledige afsluiting zijn alle dataroutes geblokkeerd. Geen enkele servergebaseerde berichtenapp werkt dan, en DNS wijzigen of een VPN gebruiken helpt evenmin.

Wees voorzichtig met apps die beweren ‘zonder internet te werken’. Technologieën zoals Bluetooth Mesh en Wi-Fi Direct hebben aanzienlijke beperkingen in bereik, batterijverbruik en aantal gebruikers. Gebruik op openbare plaatsen kan je apparaat bovendien herkenbaar maken voor mensen in de buurt. Ga niet uit van offline meshcommunicatie in Livara zolang de officiële documentatie die functie niet bevestigt.

Alternatieven bij volledige uitval:

• Vertrouw op vooraf afgesproken ontmoetingsmomenten en -plaatsen.
• Gebruik belangrijke telefoonnummers die je op papier hebt genoteerd.
• Gebruik volledig opgeladen powerbanks.
• Gebruik gewone telefoongesprekken of sms, uitsluitend voor niet-gevoelige dagelijkse afstemming.
• Luister naar de radio of betrouwbare lokale nieuwsbronnen.

Breng jezelf nooit fysiek in gevaar om digitale communicatie te herstellen. Ook satellietapparatuur vereist een zorgvuldige beoordeling van veiligheidsrisico’s, lokale wetgeving en de mogelijkheid om signalen te traceren.

8. Bescherm apparaten, metadata en fysieke veiligheid

Versleuteling van de communicatieroute voorkomt niet dat iemand inhoud leest die zichtbaar is op een ontgrendelde, bruikbare telefoon.

• Stel een korte automatische schermvergrendeling in die past bij je gebruiks- en toegankelijkheidsbehoeften.
• Verberg berichtvoorbeelden op het vergrendelscherm.
• Controleer en beperk apprechten voor microfoon, camera, locatie en contacten.
• Maak geen screenshots van gevoelige gesprekken om die in je galerij te bewaren.
• Installeer nooit onofficiële berichtenapps, onofficiële Livara-clients of updatebestanden van onbekenden.
• Als vrienden om geld, een adres of een ontmoetingsplaats vragen, verifieer hun identiteit dan via een andere route, bijvoorbeeld door te bellen en iets te vragen wat alleen die persoon weet.

Onthoud dat end-to-endversleuteling alleen de berichtinhoud beschermt. Metadata, zoals dataverbruik, verbindingstijden en je IP-adres, blijven zichtbaar voor de internetprovider. Ga daarom nooit uit van volledige anonimiteit alleen omdat je een versleutelde berichtenapp gebruikt.

Houd ten slotte ook rekening met de veiligheid van de ontvanger. Een versleuteld bericht sturen naar een apparaat dat mogelijk wordt doorzocht of in handen van anderen komt, kan de ontvanger in gevaar brengen.

Een korte voorbereidingslijst

Vul dit samen met je contacten in en bewaar het veilig:

Onderwerp	Jouw afspraak
Eerste en alternatieve route	Naam van het hulpmiddel en contact, geen wachtwoord of herstelsleutel
Moment om berichten te controleren	Concrete, haalbare tijden
Wachttijd vóór omschakelen	Afgestemd op de situatie van gezin of team
Weinig gevoelig bericht	Alleen noodzakelijke informatie voor afstemming
Ongebruikelijk verzoek verifiëren	Bellen naar een vooraf bekend nummer
Toegang tot stroom	Oplader, powerbank en beperking van onnodig gebruik
Stopgrens	Onszelf of anderen niet fysiek in gevaar brengen voor digitale communicatie

Hoe kom je achter de situatie van vandaag?

Deze handleiding is geen livebericht over de internetstatus. OONI legt uit dat beperkingen per netwerk verschillen en dat een dienst die niet opent, niet noodzakelijk bewijst dat deze is geblokkeerd. Interpreteer openbare gegevens met hun meettijd en gemeten netwerk, niet als garantie voor de situatie op je eigen telefoon. Meetinstrumenten kunnen gegevens publiceren en lokale risico’s met zich meebrengen; beschouw het uitvoeren ervan tijdens een crisis niet als standaardstap zonder eerst de risico-instructies te lezen.

Nuttige voorbereiding betekent dat je vooraf weet welke informatie noodzakelijk is, welke routes je gebruikt en wanneer je moet wachten. Meer apps installeren vervangt geen realistisch communicatieplan.