Безопасная связь при отключении интернета в Иране: подготовка и запасной путь

Безопасная связь при отключении интернета всегда зависит от основного вопроса: какой вид соединения ещё доступен? Сквозное шифрование (E2EE) может защищать содержимое сообщения при передаче, но если сетевого маршрута нет, оно не способно волшебным образом создать новое соединение.

Готовиться к отключению интернета в Иране нужно до начала сбоев. Чтобы сохранить безопасность и связь, установите необходимые инструменты из официальных источников, подтвердите личности собеседников и составьте с доверенными людьми запасной план общения.

1. Сначала определите тип сетевого сбоя

Термин «отключение интернета» охватывает широкий спектр ситуаций: от точечной блокировки до полного прекращения передачи данных. Из-за различий между операторами и инфраструктурой два пользователя в одном городе могут наблюдать совершенно разные условия. Прежде чем менять настройки мессенджера, оцените текущее состояние сети:

• Блокировка сервиса или техническая ошибка: некоторые сервисы не открываются, но одна лишь ошибка тайм-аута не доказывает блокировку.
• Ограничение скорости и нестабильность: соединение есть, но пропускной способности не хватает для аудио- и видеозвонков или больших файлов.
• Доступ только к внутренней сети («национальный интернет»): отдельные внутренние маршруты могут работать, но связь с зарубежными адресатами ограничена или прервана.
• Избирательный доступ: некоторые операторы предоставляют иной доступ, например фиксированное подключение отличается от мобильного.
• Полное отключение передачи данных (блэкаут): фиксированный и мобильный интернет не предоставляют никаких маршрутов передачи данных.

Главная рекомендация: проверяйте условия осторожно. Сначала откройте обычный лёгкий сайт. Если это удалось, свяжитесь с доверенным собеседником по безопасному каналу. Не меняйте настройки безопасности и не устанавливайте неизвестные средства обхода блокировок сразу после ошибки соединения. Неудачное подключение не означает, что шифрование взломано.

2. Конфиденциальность и доступность — разные задачи

При правильной реализации сквозное шифрование защищает содержимое сообщения от устройства отправителя до устройства получателя. Оно не позволяет посредникам, передающим трафик, например интернет-провайдерам или структурам наблюдения, читать сообщения.

При этом шифрование не гарантирует:

• Обязательную доставку сообщения адресату.
• Сокрытие метаданных, например времени отправки и размера сообщения.
• Безопасность, если телефон разблокирован, устройством пользуются совместно или оно заражено вредоносным ПО.
• Сокрытие уведомлений на экране.
• Передачу данных по маршрутам, полностью перекрытым на сетевом уровне.

Представляйте шифрование как стальной сейф, а не грузовик. Livara в Иране может перевезти ваше сообщение только при наличии дороги — интернет-инфраструктуры. Подробности заявлений о продукте приведены в документации Livara по безопасности и модели угроз; независимая оценка требует отдельных результатов испытаний и аудита. Эта статья не подтверждает доступность Livara по всему Ирану во время отключения, наличие запасного внутреннего сервера или функции Mesh.

Безопасная цифровая связь опирается на три основы:

1. Доступность: существует ли рабочий маршрут между устройствами и необходимым сервисом?
2. Конфиденциальность содержимого: есть ли сквозное шифрование именно у этого типа беседы и заслуживает ли доверия ключ собеседника?
3. Безопасность конечного устройства: обеспечены ли блокировка экрана, проверка собеседника и физическая безопасность устройства?

Примечание: успешная доставка сообщения не означает, что сеть приватна; как и неудачная доставка не означает раскрытия содержимого.

3. Подготовка до сбоя: настройте устройство и аккаунты

Первичную настройку нужно выполнять при стабильной сети. Когда магазины приложений, например Google Play или App Store, заблокированы либо возникают проблемы с получением SMS-подтверждений, регистрация или восстановление могут стать затруднительными или невозможными; зависимости у сервисов различаются.

• Загрузка из официальных источников: получайте приложения только из официального источника продукта. Никогда не устанавливайте APK-файлы, присланные в неизвестных группах.
• Обновление и запуск: поддерживайте операционную систему и приложение в актуальном состоянии. После обновления один раз откройте приложение, чтобы убедиться в его работоспособности.
• Завершение регистрации: зарегистрируйтесь и настройте коды восстановления до отключения.
• Заблаговременное добавление контактов: внесите важных людей в список контактов, чтобы во время кризиса не пришлось обмениваться новыми сведениями.
• Независимая проверка личности: подтвердите личность собеседников по другому каналу, например телефонным звонком. Если у Livara есть встроенная проверка, такая как сравнение кодов безопасности, используйте её.
• Физическая безопасность устройства: установите длинный и надёжный код-пароль устройства.
• Управление уведомлениями: отключите предпросмотр сообщений на экране блокировки.
• Проверка сеансов: если приложение позволяет управлять устройствами, проверьте активные сеансы и отзовите доступ у устройств, которые не контролируете, согласно инструкции самого продукта.
• Сокращение ненужного хранения: проверьте лишние копии чувствительных файлов; не удаляйте поспешно необходимые доказательства или важную информацию и не считайте удаление файла гарантией уничтожения всех копий.
• Хранение несекретных сведений офлайн: запишите необходимые номера и согласованные места встреч на бумаге и храните её в безопасном месте.

4. Составьте запасной план для важных контактов

Полагаться только на одно приложение или одну сеть — ненадёжная стратегия. До возникновения сбоя договоритесь с доверенными собеседниками по четырём пунктам:

1. Временные окна связи: назначьте конкретное время для попыток связаться. Это предотвращает лишний расход батареи и отправку повторяющихся сообщений.
2. Очередность каналов: определите второй и третий пути на случай недоступности первого, например сначала Livara, затем обычное SMS.
3. Момент переключения: договоритесь, через какое время или после скольких неудачных попыток переходить к запасному, менее защищённому варианту.
4. Проверка необычного запроса: выберите известный независимый способ связи. Семейная фраза может служить дополнительным признаком, но после раскрытия или записи её можно повторить, поэтому она не гарантирует личность.

Пример простого плана:
«Проверяем Livara в назначенные интервалы. Если сообщения нет, не отправляем сообщения одно за другим. Чтобы сообщить, что мы в порядке — это малочувствительная информация, — используем обычный телефонный звонок. Идём на заранее назначенное место встречи только при уверенности в физической безопасности».

Внимание: молчание собеседника не обязательно означает опасность; причиной могут быть отключение электричества, разряженная батарея или перегрузка сети. Предварительные договорённости помогают избежать поспешных и опасных решений.

5. Действия при жёсткой фильтрации или ухудшении качества сети

Если часть международных соединений ещё доступна, мессенджеры могут продолжать работать с перебоями. В таких условиях у короткого текста больше шансов пройти через узкие места сети.

• Отправляйте только короткие текстовые сообщения и ждите.
• Избегайте фотографий, видео, голосовых сообщений и необязательной активности в группах.
• При ошибке соединения не удаляйте и не переустанавливайте приложение: повторный вход в аккаунт может оказаться невозможен.
• Сократите использование экрана и необязательную активность. Режим энергосбережения может ограничивать уведомления или фоновую работу; в согласованное время откройте приложение и проверьте получение сообщений.
• Толкуйте отметки сообщений — отправлено, доставлено, прочитано — только согласно официальной документации приложения.
• Для особо важных сообщений получайте подтверждение получения по независимому каналу.

VPN может помогать при фильтрации, но ему необходим стабильный доступ к интернет-инфраструктуре. Никогда не давайте неизвестным инструментам лишние разрешения и не отключайте защитные средства устройства.
Если интернет внезапно появился, не отправляйте сразу большой объём чувствительных сведений: соединение может быть нестабильным или находиться под наблюдением.

6. Что происходит при «национальном интернете», когда доступна только внутренняя сеть?

В режиме «только внутренняя сеть» на телефоне виден значок Wi-Fi или мобильных данных LTE/4G, но связи с серверами за пределами Ирана нет.

Доступность каждого мессенджера зависит от размещения и доступности всех его зависимостей: входа, распределения ключей, доставки сообщений, медиа и уведомлений. Внутренний сайт может открываться, а другая часть того же сервиса — зависеть от внешнего маршрута. Обычные SMS и звонки также работают лишь при действующей телекоммуникационной сети.

В такой ситуации неверно утверждать, что «работают все внутренние мессенджеры», и нельзя без проверки гарантировать доступность Livara. Для оценки соединения вернитесь к разделу «1. Сначала определите тип сетевого сбоя» этой статьи.

О конфиденциальности: расположение сервера само по себе не свидетельствует о безопасности или её отсутствии. Важны охват шифрования, контроль ключей, метаданные и безопасность устройства. Не приравнивайте обычное SMS к чату со сквозным шифрованием; не переносите чувствительные сведения в канал только потому, что он доступен.

7. Что делать при полном отключении интернета?

При полном отключении перекрыты все маршруты передачи данных. Ни один мессенджер, зависящий от сервера, не будет работать, а смена DNS или использование VPN не помогут.

Осторожно относитесь к заявлениям приложений, которые якобы «работают без интернета». Такие технологии, как Bluetooth Mesh и Wi-Fi Direct, серьёзно ограничены по дальности, расходу батареи и числу пользователей, а их использование в общественных местах может сделать устройство обнаруживаемым для людей поблизости. Не предполагайте, что у Livara есть офлайн-связь Mesh, если это не подтверждено официальной документацией.

Запасные варианты при полном отключении:

• Опираться на заранее согласованные время и места встреч.
• Пользоваться необходимыми номерами телефонов, записанными на бумаге.
• Использовать полностью заряженные внешние аккумуляторы.
• Совершать обычные голосовые звонки или отправлять SMS только для повседневной координации без чувствительных сведений.
• Слушать радио или доверенные местные источники новостей.

Никогда не подвергайте себя физической опасности ради восстановления цифровой связи. Использование спутникового оборудования также требует тщательной оценки угроз безопасности, местных законов и рисков отслеживания сигнала.

8. Защита устройства, метаданных и физическая безопасность

Шифрование канала связи не мешает прочитать содержимое, которое показано на разблокированном и доступном телефоне.

• Установите короткий тайм-аут автоблокировки экрана с учётом ваших потребностей в использовании и доступности.
• Скройте предпросмотр сообщений на экране блокировки.
• Проверьте и ограничьте разрешения приложений на микрофон, камеру, местоположение и контакты.
• Не делайте снимки экрана чувствительных переписок и не сохраняйте их в галерее.
• Ни в коем случае не устанавливайте неофициальные мессенджеры, неофициальные клиенты Livara или файлы обновлений от незнакомцев.
• Если друзья просят деньги, адрес или место встречи, обязательно подтвердите их личность другим способом, например телефонным звонком и вопросом, ответ на который знает только этот человек.

Помните: сквозное шифрование защищает только «содержимое сообщения». Метаданные, такие как объём использованных данных, время подключения и ваш IP-адрес, по-прежнему видны интернет-провайдеру. Поэтому никогда не считайте себя полностью анонимным лишь на основании использования зашифрованного мессенджера.

Наконец, учитывайте безопасность получателя: отправка зашифрованного сообщения на устройство, которое могут осмотреть или передать другим людям, способна создать для получателя опасность.

Краткий лист подготовки

Заполните эти пункты вместе с собеседниками и храните их в безопасном месте:

Пункт	Ваше решение
Основной и запасной пути	Название инструмента и контакт, а не пароль или ключ восстановления
Время проверки сообщений	Конкретные, выполнимые часы
Ожидание перед сменой пути	С учётом обстоятельств семьи или команды
Малочувствительное сообщение	Только сведения, необходимые для координации
Проверка необычного запроса	Звонок по заранее известному номеру
Доступ к питанию	Зарядное устройство, внешний аккумулятор и сокращение необязательного использования
Граница прекращения попыток	Не подвергаем себя или других физической опасности ради цифровой связи

Где узнать сегодняшнее состояние сети?

Этот материал не является оперативным отчётом о состоянии интернета. OONI объясняет, что ограничения различаются между сетями, а недоступность сервиса не обязательно доказывает блокировку. Интерпретируйте публичные данные с учётом времени и сети измерения, а не как гарантию состояния вашего телефона. Запуск измерительных инструментов может приводить к публикации данных и создавать местные риски; не считайте его стандартным действием во время кризиса, не прочитав руководство по рискам.

Полезная подготовка означает заранее знать, какие сведения необходимы, какими путями вы воспользуетесь и когда следует ждать. Установка большего числа приложений не заменяет реалистичный план связи.