Ci siamo presi la briga di tradurre questo articolo di Micah Lee, visto che i post sono tutti in CC BY-NC 4.0, esattamente come i nostri. Viva la libertà di informazione e di condivisione!
Abbiamo trovato l’articolo interessante e, nonostante parli degli Stati Uniti, pensiamo che sia un tema importante anche da noi soprattutto perché viene toccato troppo poco e decisamente sottovalutato: attiviste e attivisti spesso si parlano e si trovano su Instagram o su WhatsApp ma non è più tempo di ignorare l’enorme elefante nella stanza. Passate a Signal.
Traduzione dell’articolo Using Signal groups for activism
La situazione si sta scaldando. Milioni di persone stanno scendendo in piazza contro il crescente autoritarismo di Trump. Le comunità di tutti gli Stati Uniti si stanno organizzando per difendersi dalle retate dell’ICE, per protestare contro il genocidio israeliano, per il mutuo soccorso e per altre forme di lotta al fascismo. Signal può aiutare le persone a organizzarsi in modo sicuro in tutti questi contesti.
I gruppi Signal, in particolare, sono più potenti di quanto potreste immaginare, anche se li conoscete e usate già. In questo articolo vi mostrerò come:
- Trasformare un incontro di persona in un gruppo Signal usando i codici QR
- Gestire grandi gruppi semi-pubblici pur continuando a verificare i nuovi membri
- Creare gruppi di soli annunci, perfetti per reti di volontari che rispondono rapidamente a eventi come le retate dell’ICE
Perché Signal?
Quando la polizia, le agenzie federali o i fascisti del Congresso lanciano un’indagine contro attivisti che vogliono schiacciare, uno dei loro strumenti principali per scoprire esattamente chi è coinvolto, quali sono i loro ruoli e quali sono i loro piani, sono le richieste di dati.
La polizia può inviare richieste di dati a società come Google, Apple, Meta e persino Signal, pretendendo che queste organizzazioni consegnino i dati degli utenti. Anche quando le aziende cercano di contestare legalmente queste richieste (e per lo più non ci provano nemmeno), generalmente sono costrette a conformarsi comunque. Per esempio, date un’occhiata al rapporto sulla trasparenza di Proton: Proton ha consegnato dati degli utenti ai governi oltre 10.000 volte nel 2024.
Dato questo scenario, gli attivisti usano e si fidano di Signal rispetto ad altre app di messaggistica per alcune ragioni:
- Signal è crittografato. Se la polizia invia richieste di dati a Signal, non possono consegnare le vostre conversazioni. Ma se la polizia invia richieste di dati al vostro operatore telefonico, o a Instagram, Bluesky, o al vostro server Mastodon preferito, possono e probabilmente consegneranno i vostri messaggi privati. (Se usate i DM di Twitter non solo condivideranno i vostri messaggi con la polizia, ma Elon Musk potrebbe condividerli personalmente anche con i neonazisti.)
- Signal non può accedere ai metadati degli utenti. Non è solo che Signal promette di non tenere log. Hanno letteralmente progettato il loro servizio per impedire crittograficamente a se stessi di avere accesso ai metadati, anche se volessero. Signal non sa in quali gruppi siete, o persino quali gruppi Signal esistano sulla piattaforma. Non conoscono i nomi o i membri di nessun gruppo Signal. Non possono nemmeno accedere alla vostra foto profilo o al vostro nome. Tutto questo è memorizzato sui dispositivi degli utenti e condiviso direttamente da utente a utente. D’altra parte, se WhatsApp riceve una richiesta di dati, Meta consegnerà dettagli su tutti nel vostro gruppo, esattamente chi invia messaggi a chi, e quando, perché WhatsApp raccoglie tutto questo.
- Signal non condivide il vostro numero di telefono con altri membri dei gruppi in cui siete (per impostazione predefinita). Questo lo rende considerevolmente più sicuro per unirsi a grandi gruppi di attivisti dove non conoscete o non vi fidate di tutti i coinvolti, e dove potrebbe esserci un infiltrato. Se vi unite a un grande gruppo WhatsApp, chiunque in quel gruppo avrà il numero di telefono di tutti gli altri, e può usarlo per scoprire molto di più sulle identità di tutti.
- Signal è facile da usare. È facile quanto qualsiasi delle app commerciali. Solo che a differenza delle app commerciali, Signal è gratuito, open source, senza scopo di lucro e significativamente più privato. Basta installare l’app, registrare un account, e potete iniziare a messaggiare privatamente, e unirvi ai gruppi Signal, immediatamente.
Come tutte le altre aziende, anche i governi richiedono dati degli utenti a Signal. Signal li combatte in tribunale, con l’aiuto dell’ACLU. Se sono costretti a conformarsi comunque, consegnano solo una piccola quantità di dati, perché è tutto quello a cui hanno accesso: il timestamp di quando l’account Signal è stato registrato, e quando ha fatto l’ultimo accesso. Tutto qui.
Signal ha una pagina “big brother” sul loro sito web, se siete interessati ai dettagli.
Ci sono modi di comunicare che sono potenzialmente più sicuri e privati di Signal, come quelli che non richiedono un numero di telefono, o che forzano il vostro traffico attraverso Tor, o che non sono gestiti da server centrali ospitati in grandi fornitori di cloud pubblici, ecc. Tuttavia, nessuno di essi è user-friendly come Signal.
Per movimenti di massa grandi e diversificati, specialmente con persone giovani e anziane, che magari non hanno accesso ai computer e hanno solo il loro telefono, e che non hanno tempo o pazienza per una curva di apprendimento, Signal è davvero una buona opzione. Se la piattaforma di chat non è facile da usare per tutti, allora molte persone semplicemente non la useranno, e torneranno ai DM di Instagram o a quello che è più comodo.
Mentre cercare di far capire alle persone come avere chat crittografate sul vostro server Matrix self-hosted o simili potrebbe essere appropriato in alcune circostanze, un gruppo Signal è un milione di volte più semplice per la maggior parte delle persone.
Permessi e link dei gruppi
Per impostazione predefinita, la persona che ha creato un gruppo Signal è l’amministratore e tutti gli altri nel gruppo sono solo membri. Tutti possono aggiungere nuovi membri, modificare il nome e l’avatar del gruppo, inviare messaggi e impostare messaggi che scompaiono, ma solo l’amministratore può cacciare qualcuno dal gruppo.
Ma i gruppi Signal supportano molto di più: link dei gruppi e permessi.
Se siete l’amministratore di un gruppo Signal, toccate il nome del gruppo per arrivare alle impostazioni del gruppo. Da qui, vedrete link per Link del Gruppo, Richieste e Inviti, e Permessi.
Il Link del Gruppo è disabilitato per impostazione predefinita. Se lo abilitate, appare così:
Ora, le persone possono andare su quell’URL https://signal.group/ per unirsi al vostro gruppo. Potete creare gruppi Signal completamente pubblici se volete e supportano fino a 1.000 persone.
Tuttavia, per la maggior parte delle organizzazioni dove non volete un gruppo pubblico, dovreste attivare “Richiedi Approvazione Amministratore“. Ora ogni volta che qualcuno si unisce al gruppo, avete la possibilità di decidere se volete farli entrare prima che si uniscano.
Se cliccate il pulsante Condividi, potete scegliere Codice QR, che mostra il link del gruppo come un codice QR sullo schermo del vostro telefono. Approfondirò questo di più sotto.
Tornando alle impostazioni del gruppo, guardate Richieste e Inviti, vedrete una lista di tutti coloro che hanno cercato di unirsi al vostro gruppo e stanno aspettando di essere approvati. Potete approvarli o negarli qui. Potete anche vedere chi voi (o altri membri del vostro gruppo) avete invitato a unirsi.
Tornando alle impostazioni del gruppo, guardate Permessi. Ecco come appare:
I gruppi Signal hanno due ruoli: amministratori e tutti gli altri. Potete decidere cosa tutti possono fare e cosa possono fare solo gli amministratori. Per impostazione predefinita, tutti i membri possono fare tutto.
Le impostazioni che dovreste scegliere dipendono da cosa state facendo. Come vedrete, queste semplici impostazioni si rivelano sorprendentemente versatili.
Trasformare un incontro di persona in un gruppo Signal con i codici QR
Diciamo che un gruppo di persone nella vostra comunità si incontra di persona intorno a qualche questione (come, diciamo, ebrei locali che vogliono fermare il genocidio di Israele a Gaza). Incontrate nuove persone e discutete progetti futuri, e magari fissate una data per il prossimo incontro. Ma cosa succede se volete mantenere il gruppo in comunicazione tra gli incontri?
Ecco cosa dovreste fare:
- Chiedete a tutti coloro che non sono già utenti Signal di installare Signal e registrare un account.
- Create un nuovo gruppo Signal. Assicuratevi di attivare i messaggi che scompaiono.
- Andate alle impostazioni del gruppo > Link del Gruppo, e attivate Link del Gruppo.
- Nelle impostazioni del gruppo > Link del Gruppo, scegliete Condividi > Codice QR. Un codice QR con il link del gruppo sarà mostrato sul vostro telefono.
- Fate aprire a tutti l’app Fotocamera predefinita sul loro telefono, puntarla verso il vostro codice QR, e toccare il link. Questo li aggiungerà al gruppo.
- Dopo che tutti si sono uniti al gruppo, andate alle impostazioni del gruppo > Link del Gruppo, e questa volta attivate Richiedi Approvazione Amministratore. Ora, se qualcun altro si unisce al link del gruppo, dovete approvarli manualmente.
- In base alle vostre esigenze potreste anche voler aggiustare i permessi, dalle impostazioni del gruppo > Permessi. Oppure potreste voler limitare in modo che solo gli amministratori possano aggiungere nuovi membri, e magari rendere alcune altre persone amministratori.
E questo è tutto. Ora avete un gruppo Signal da un incontro di persona così potete rimanere in contatto tra di voi!
Se la polizia invia una richiesta di dati a Signal pretendendo dati utente per chiunque nel gruppo, Signal non avrà nessun dato da dargli. Non sapranno nemmeno che il gruppo esiste, tanto meno il suo nome e i membri.
Chat di gruppo semi-pubbliche, ma con verifica
Sono in un gruppo Signal con circa 500 persone da tutto il mondo che si concentra sui diritti digitali. Conosco alcune persone nel gruppo da anni, ma altre non le ho mai incontrate. Tuttavia, è un posto sicuro per discutere questioni tecnologiche sui diritti umani senza preoccuparsi dell’infiltrazione da parte di fascisti.
Le regole includono “Sii cool e sii gentile, o vieni cacciato” e “I nuovi membri devono essere garantiti da un membro esistente”. Ci sono cinque amministratori. Se ho un amico che penso sarebbe buono aggiungere al gruppo, posso invitarlo, e poi garantire per lui nel gruppo, e uno degli amministratori può farlo entrare. Se qualcuno cerca di unirsi e nessuno garantisce per lui, non viene fatto entrare.
I gruppi Signal rendono possibile avere spazi semi-pubblici, ma ancora incredibilmente privati, come questo. Se vogliamo far crescere i movimenti, dobbiamo accogliere molte, molte più persone. Non tutti conosceranno e si fideranno di tutti gli altri, quindi una regola semplice come “hai bisogno che un membro esistente garantisca per te” è un ottimo modo per tenere fuori la gentaglia. Potete sempre scegliere di fare regole più rigorose se volete, come richiedere due persone per garantire per i nuovi membri.
Ecco come creare un gruppo Signal semi-pubblico, ma con verifica:
- Andate alle impostazioni del gruppo, e proprio sotto il nome del gruppo, toccate la descrizione. Scrivete una descrizione che descriva il vostro gruppo e quali sono le regole per l’adesione.
- Andate alle impostazioni del gruppo > Link del Gruppo. Attivate Link del Gruppo, e anche Richiedi Approvazione Amministratore.
- Andate alle impostazioni del gruppo > Permessi. Cambiate Aggiungi Membri e Modifica Info Gruppo a Solo Amministratori, ma mantenete Invia Messaggi a Tutti i Membri.
- Andate alle impostazioni del gruppo, e scegliete alcuni altri membri del gruppo per renderli amministratori. È bene avere più di un amministratore, per condividere le responsabilità della moderazione e del far entrare nuovi membri dopo che sono stati garantiti.
Quello che è bello di questo essere un gruppo Signal invece di qualcosa come un server Discord è che è tutto privato, e non può essere condiviso con le forze dell’ordine.
I server di Signal non hanno modo di sapere chi è nel gruppo, o persino che il gruppo esiste, tanto meno cosa dicono le persone. Quando qualcuno invia un messaggio al gruppo, dalla prospettiva del server, sono solo 500 messaggi di testo crittografati che si muovono attraverso il loro servizio.
La parte qui di seguito, sempre tradotta dall’articolo, è (per ora!) adatta principalmente per un pubblico statunitense. La lasciamo comunque qui tradotta perché… non si sa mai.
Liste di soli annunci, perfette per reti di risposta rapida
Faccio volontariato con una rete regionale di risposta rapida che mira a proteggere le nostre comunità dai rapimenti dell’ICE. È costruita intorno a un gruppo Signal di soli annunci che ha centinaia di volontari. Prima di unirsi al gruppo Signal, dovete seguire un addestramento dove imparate come fare sorveglianza dei poliziotti dell’immigrazione.
Quando le persone vedono quello che sembra veicoli delle forze dell’ordine non contrassegnati, o delinquenti con maschere facciali, o un posto di blocco della polizia, comprensibilmente si spaventano. È comune per loro postare sui social media che pensano di aver visto l’ICE in un quartiere specifico, e questo viene condiviso ampiamente. Il problema è che la maggior parte delle volte non è effettivamente l’ICE, e diffondere voci non verificate incoraggia persone già spaventate a farsi prendere dal panico. Inoltre non fa nulla per dare supporto legale alle persone prese di mira dall’ICE.
Invece, il mio gruppo regionale gestisce un numero di telefono hotline ICE. Se pensate di aver visto ICE, DHS, o altra attività federale, chiamate o mandate un messaggio a questo numero di telefono con dettagli di quello che avete visto e dove. (Dato che ci affidiamo al pubblico per segnalare avvistamenti ICE, questo è solo un numero di telefono normale che accetta messaggi SMS e chiamate vocali.)
Gli amministratori del gruppo Signal monitorano il numero hotline tutto il giorno. Quando arriva una segnalazione, un amministratore la invia al gruppo Signal degli annunci. I membri del gruppo non hanno permessi per postare messaggi, ma possiamo usare emoji. Quando un amministratore scrive un messaggio come “Chi ha chiamato ha segnalato ICE al Walmart in [inserire nome città],” i volontari possono rispondere con 👍 se possono andare a controllare e 👎 se non possono.
Mentre fate volontariato per confermare un avvistamento ICE, comunicate via Signal con l’amministratore che ha postato il messaggio. Se confermate che è effettivamente un’azione sull’immigrazione, la rete di risposta rapida condividerà le informazioni verificate con le comunità locali usando i social media, e potrebbero postare nel gruppo Signal degli annunci richiedendo rinforzi.
Ecco come creare un gruppo Signal di soli annunci:
- Andate alle impostazioni del gruppo > Link del Gruppo. Attivate Link del Gruppo, e anche Richiedi Approvazione Amministratore.
- Andate alle impostazioni del gruppo > Permessi. Cambiate Aggiungi Membri, Modifica Info Gruppo, e Invia Messaggi a Solo Amministratori.
- Andate alle impostazioni del gruppo, e scegliete chiunque dovrebbe essere autorizzato a inviare messaggi al gruppo e rendeteli amministratori.
Questo è tutto. Sono in un gruppo di annunci specificamente per la risposta rapida alle retate ICE, ma ci sono anche molti altri casi d’uso.
Per esempio, date un’occhiata a Sunbird, un gruppo Signal di soli annunci per organizzare azioni di solidarietà con la Palestina ad Austin, Texas. “La nostra intenzione è servire come una piattaforma anonima, in tempo reale di annunci e coordinamento per favorire maggiore partecipazione e attività da parte di tutti coloro che sono coinvolti nella lotta per la liberazione della Palestina,” ha detto un organizzatore di Sunbird a CrimethInc.
Il collettivo Sunbird ha creato un account Signal anonimo dedicato per amministrare il gruppo (beh, gruppi – hanno rapidamente superato il limite di 1.000 membri e hanno dovuto creare più gruppi Signal). I membri della comunità possono inviare messaggi all’account Sunbird, che li verifica e li inoltra anonimamente ai gruppi di annunci più grandi.
Spero che questo post incoraggi le persone a organizzarsi in modi più sicuri, e a utilizzare l’incredibile versatilità di Signal per organizzarsi localmente per combattere il fascismo. Rimanete al sicuro.
Commenti dal Fediverso
Per rispondere basta che cerchi l’indirizzo di questo articolo sul tuo account Mastodon, Lemmy o Citiverse!
4 risposte a “Attiviste e attivisti: usate Signal per i vostri gruppi”
@skariko L'importante è che non vengano usati SMS o altri sistemi non crittografati. Fintantoché i messaggi sono E2EE la protezione è più che sufficiente, sia essa fornita da RCS o WhatsApp.
Non è così semplice (magari lo fosse), come ormai sappiamo WhatsApp cripta solo ed esclusivamente il messaggio e non tutto il resto: ora di accesso, contatti, gruppi a cui si è iscritti, avatar, ora e giorno in cui si ha avuto contatti con qualcuno, momento in cui si è condivisa la posizione, GIF inviate etc etc etc. Parlando di attiviste ed attivisti (e non del gruppo del calcetto) tutto questo è fondamentale quanto se non più del messaggio stesso. Signal protegge qualsiasi cosa: dai contatti ai gruppi a cui si è iscritti.
Questo pezzo della EFF è sempre attuale: https://ssd.eff.org/module/why-metadata-matters
Those who collect or demand access to metadata, such as governments or telecommunications companies, argue that the disclosure (and collection) of metadata is no big deal. Unfortunately, these claims are just not true. Even a tiny sample of metadata can provide an intimate lens into a person’s life. Let’s take a look at how revealing metadata can actually be to the governments and companies that collect it. A telecommunications company may know:
– You called the suicide prevention hotline from the Golden Gate Bridge.
– You got an email from an HIV testing service, then called your doctor, then visited an HIV support group website in the same hour.
– You received an email from a digital rights activist group with the subject line “Tell Congress: KOSA Will Censor the Internet But Won’t Help Kids” and then called your elected representative immediately after.
– You called a gynecologist, spoke for a half hour, and then called the local abortion clinic’s number later that day.
@skariko come li convinci a sta massadi pecoroni che non devono usare whatsapp??
@skariko è così. Ma vaglielo a far capire…😅😅