Альтернативные инструменты для развития сотрудничества и коммуникаций [Тактическое Упражнение]

Картинка. Надпись на картинке: Тактические Упражнения
Рисунок на картинке: оранжевый круг. В центре круга синее дерево с плодами

Эта обучающая активность в основном представляет собой руководство по практической работе дляотдельных лиц и групп, позволяющее начать использовать инструменты, выступающие альтернативой «бесплатным» проприетарным услугам.

Это упражнение более эффективно в том случае, если участники_цы являются частью сети, что позволяет им  начать развитие новых путей коммуникаций друг с другом.

Это упражнение сфокусировано на трех наиболее распространенных инструментах коммуникаций: электронная почта, чат-приложения, и альтернативы Google docs.

Цели обучения, которым отвечает данное упражнение

• Разработать стратегии по созданию безопасного онлайн-пространства для себя и своих сетей (сообществ).

Для кого предназначено данное упражнение?

Занятие можно провести с участниками_цами, имеющими разный уровень навыков использования онлайн-инструментов.

Продолжительность

Для выполнения этого занятия вам, вероятно, потребуется не менее 5 часов.

Ресурсы, Необходимые для данного упражнения

• Подключение к интернету
• Ноутбуки
• Мобильные телефоны
• Проектор

Техника проведения

Суть этого упражнения заключается в том, чтобы поощрить ваших участников_ц не слишком полагаться на коммерческие услуги, которые нарушают конфиденциальность и безопасность пользователей.

Практическое упражнение по Protonmail

Почему Protonmail?

• Некоммерческий
• Хостинг в Швейцарии, имеется надежная защита данных
• Имеет строгую политику конфиденциальности пользовательских данных
• По умолчанию предлагает сквозное шифрование (в зависимости от опыта группы, от вас может потребоваться объяснение данного термина). По умолчанию они применяют шифрование в состоянии покоя. Письма хранятся в зашифрованном виде на их серверах – это означает чтолюди, которые владеют Protonmail, не имеют возможности читать ваши письма (в отличии отмодели Google, в которой фокус направлен на шифрование во время пересылки писем - сообщения шифруются при отправке, но не когда попадают на их сервера, где есть инструменты для «вскрытия» ваших писем). Для объяснения этого может потребоваться объяснение различий между HTTPS и GPG.
• Позволяет пользователям отправлять защищенные паролем письма между различнымисервисами электронной почты (например, пользователь Proton может отправить письмо сзащищенным паролем пользователю Gmail, и затем отправить то же самое письмо с защищенным паролем обратно)
• Вы можете выбрать самоуничтожающиеся сообщения – для наиболее конфиденциальной передачи данных.
• Имеет встроенный GPG, поэтому, если вы хотите расширить тему тренинга и включить  шифрование GPG, это очень хороший инструмент, с которого можно начать

Ограничения Protonmail

Для бесплатных аккаунтов доступно только 500 MB пространства. За 5GB и более пространствапользователи должны платить. https://protonmail.com/pricing

Чтобы зарегистрировать аккаунт на Protonmail: https://protonmail.com/

Примечание: в случае, если все участники_цы используют одно и то же подключение к интернету(как это происходит на учебных семинарах), Protonmail может не разрешить множественную регистрацию с одного IP адреса. Это может замедлить ход занятия. Наличие нескольких точек доступа (с разными IP адресами) снизит риск возникновения этой проблемы.

Винимание, жаргон: здесь много жаргона. Пожалуйтса, убедитесь, что вы предусмотрели возможность для участников_ц сделать паузу и прояснить непонятные им концепции в процессе обучения. Это может быть простое напоминание о том, что они могут в любой момент поднять руку изадать вопрос, когда им что-то непонятно, а также вы можете напрямую спрашивать участников_ц, насколько они поняли тот или иной технический термин.

Практическое упражнение по Signal

Почему Signal?

• Находится во владении и под управлением технологических активистов
• Предлагает сквозное шифрование
• Протокол шифрования, который использует WhatsApp, основан на бэкенде Signal. Разница в том, что Signal не принадлежит Facebook-у – так что коммуникация и пользователи более защищены.
• Сообщения в Signal хранятся только на серверах компании, пока они не получены устройством(мобильным телефоном или компьютером). После получения сообщение хранится только на устройствах, с которого оно отправлялось и которое его получило.
  

Ограничения Signal

• Может работать медленно
• Простой интерфейс
• Для использования требует номер мобильного телефона – поэтому для ситуаций, где существуетнеобходимость регистрации мобильных телефонов, это может стать проблемой.
• В Signal нет синхронизаций сообщений. Даже в том случае если вы используете Signal длямобильного телефона и для компьютера с одним и тем же аккаунтом, сообщения будут храниться только на том устройстве, которое получило его первым. Эта та часть, которая делает Signal безопасным.

Signal можно скачать на Google Play Store и на App Store.

Практические задания для Signal

• Скачайте приложение
• Создайте аккаунт. Для этого необходимо чтобы используемый номер мобильного телефона был доступен пользователю вовремя настройки.
• Синхронизируйте контакты.
• Вы можете использовать Signal даже для управления SMS сообщениями – это означает чтоприложение сохранит сообщения на вашем телефоне в зашифрованном виде. Приложение НЕ будет шифровать ваши SMS сообщения при отправке.
• Защита паролем приложения Signal. Выберите в настройках «Конфиденциальность>> Блокировка экрана»
• Блокировка возможности делать скриншоты в приложении. Выберите в настройках «Конфиденциальность>> Защита экрана»
• Верификация личности. Попросите участников_ц, чтобы они поделились друг с другом своими Signal номерами. После добавления других пользователей в адресную книгу нажмите на контакт, затем прокрутите вниз и найдите пункт «Просмотр безопасности номера», затем нажмите «Подтвердить». Это позволит двум пользователям просканировать QR коды друг друга для подтверждения личности.
• Это означает, что, если контакт сменит телефон, вам заново придется подтвердить его или ее личность в Signal. Это дополнительный уровень безопасности, чтобы убедиться в том, что вы точно знаете, с кем общаетесь, и если личность не подтверждена, то вам, возможно, следует быть осторожнее при обмене сообщениями с ней. 
• При необходимости создайте групповой чат в Signal.
  

Практическое упражнение по Riseup Pad / Ethercalc

Почему Riseup Pad / Ethercalc?

• Чтобы пользоваться этими услугами, вам не нужно регистрировать аккаунт
• Простой, не занимающий объема интерфейс для сообществ с малой скоростью соединения
• Предлагает анонимность
• Вы можете контролировать как долго будут сохраняться блокноты/таблицы

Ограничения

• Простое форматирование
• Блокноты не могут содержать таблиц
• Редактирование Ethercalc не похоже на Excel

Настроить блокнот: https://pad.riseup.net/

Настроить электронную таблицу: https://ethercalc.org

Соображения безопасности при использовании блокнотов

• Проверьте и убедитесь, что ваши блокноты обновлены, так как у некоторых из них истекает срок пользования, и если не обновлять в течение долгого времени, то они удаляются автоматически.
• Вы можете защитить блокнот паролем, чтобы ограничить доступ другим пользователям
• Убедитесь, что вы отправляете ссылки на блокнот (а также пароли, если вы используете эту функцию) с помощью защищенных каналов коммуникаций.
  
• Практическое упражнение по Jit.si

Почему Jitsi?

• Позволяет вам создавать временные комнаты для чата, которые не требуют регистрации
• Живой чат jitsi найти гораздо сложнее (так как он временный)
• Не требует приложения (для компьютера) – только веб-браузер
• Надежное сквозное шифрование.
  

Ограничения

• При наличии более 10 человек в комнате соединение становится ненадежным
  

Задания для практического занятия по Jitsi

• Создайте комнату для чата на https://meet.jit.si/.
• Поделитесь ссылкой с участниками_цами.
• Для тех, кто хочет использовать приложение для мобильного, скачайте приложение и введите название комнаты.
• Протестируйте звук, видео и другие функции приложения
  

Примечания для тренеров_к: Перед началом потренируйтесь в настройке услуг/инструментов, чтобы проверить, не изменилось ли в них что-нибудь.

Дополнительные ресурсы

Alternative To - это сайт, где собраны многочисленные ресурсы, такие как списки и рейтинги альтернативных инструментов (платформы, программные обеспечения, приложения). У них есть примечания/теги, вкоторых упоминается о функции безопасности перечисленных инструментов. Это хороший ресурс, который поможет вам найти альтернативу популярным инструментам.

После нахождения альтернативного инструмента убедитесь в его безопасности иконфиденциальности, выполнив поиск с помощью следующих терминов:

• Название программного обеспечения + вопросы безопасности
• Название программного обеспечения + политика конфиденциальности
• Название программного обеспечения + обзор системы безопасности

*Картинка с рисунком. На рисунке растения синего цвета