:DFRI

Många ställer nu om sin verksamhet till digitala plattformar och verktyg som underlättar distansarbete och produktivitet. Det handlar bland annat om videokonferenser, utbildningsplattformar och chattappar.

DFRI har samlat tips som du som privatperson eller din verksamhet bör veta om din digitala integritet och säkerhet under COVID-19.

Datalagring och chattappar med bra integritetsskydd

Om er verksamhet använder gratisversionen av Slack, så går det inte att automatiskt ta bort meddelanden efter ett tag. Det gäller alla meddelanden tills Slack-kanalen raderas. EFF (Electronic Frontier Foundation) har skrivit mycket om Slacks problem med datalagring när det gäller gratisversioner av programvaran, här. För att ha mer kontroll över meddelanden som lagras så behöver er verksamhet ha betalversionen av Slack. Då går det att ställa in kortare lagringsperioder. Slack beskriver mer om sin policy här.

Mattermost är en applikation med öppen källkod och är ett populärt val framför Slack. Även Riot är ett alternativ, där man också kan brygga andra applikationer för användning på Matrix/Riot.

Videokonferenser

Videosamtal är ett bra sätt att umgås med vänner och familj under självisolering, eller att hålla föreläsningar och utbildning för större grupper. Här kommer några saker som kan vara bra att tänka på för den som idag använder Zoom.

Under ett Zoom-samtal så har samtalsvärden möjlighet att hålla koll på deltagarnas aktivitet under ett samtal. Var 30:e sekund kan värden se indikatorer bredvid varje deltagares namn som visar om fönstret är aktivt eller inte.

Personer med administratörsrättigheter kan se hur, när och var deltagare använder Zoom. Till exempel IP-adress, platsdata, och enhetsinformation från deltagare. Om en användare spelar in ett samtal kan administratörer komma åt inspelat innehåll som video-, ljud-, transkript- och chattfiler.

Ett alternativ är att använda Jitsi. På Jitsi kan du använda vilken webbläsare du vill och behöver inte hämta hem en applikation. På telefonen behövs ”Jitsi Meet”-appen.

Utbildning och digitala plattformar

EFF (Electronic Frontier Foundation) har tagit fram en guide för studenter och integritetsskydd under studier.

Verktyg för bättre digitalt integritetsskydd

• Utvärdera de verktyg du använder idag för att se till att de fungerar för dig. Hur är deras policys? Vilka inställningar kan du aktivera för att öka ditt integritetsskydd?

• Att verktyg har obruten kryptering, som krypterar hela vägen från sändare till mottagare, är viktigt för att skydda ditt data. Exempel på chattappar är Signal.

• Det är viktigt att ha starka lösenord för sina onlinetjänster och plattformar. En lösenordshanteringsprogram är KeePassXC.

• Tvåfaktorsautentisering, 2FA, är ett sätt att låta en användare identifiera sig genom att kräva en kombination av två olika autentiseringsmetoder.

• Använd webbläsaren Tor Browser där det är möjligt. Tor Browser har dock medvetet slagit av möjligheterna att använda WebRTC, vilket är teknologin bakom de flesta videosamtalssystem. Detta för att man inte lyckats säkerställa integritetsskyddet för användaren med WebRTC påslaget.

Engagera dig

Om du har kapacitet under denna COVID-19 kris att engagera dig i DFRI så finns det mycket att göra! Kolla in vår hemsida DFRI.se.