Zbuloni dobësitë e sigurisë së telefonave celularë

Në emër të shërbimeve të mbështetjes së viktimave të të dy kantoneve të Bazelit, ata kryejnë të ashtuquajturat vlerësime të sigurisë së telefonave celularë për viktimat e dhunës në familje dhe përndjekjes. Çfarë bëjnë saktësisht ata gjatë këtyre vlerësimeve?

Rachid Dahjaoui: Ne kryejmë një vlerësim gjithëpërfshirës të sigurisë dixhitale të individëve në fjalë. Qëllimi është të përcaktohet nëse pajisja e tyre po monitorohet, për shembull nga të ashtuquajturit stalkerware (aplikacione të fshehura mbikëqyrjeje), ose nëse ka dobësi të tjera që mund të paraqesin rrezik. Në fund të fundit, individi merr një plan veprimi konkret me rekomandime të qarta. Për më tepër, ata që preken mund të bëjnë pyetje shtesë gjatë gjithë procesit të vlerësimit.

Si zhvillohet një ekzaminim i tillë?

Rachid Dahjaoui: Në fazën e parë, ne ia shpjegojmë individit procesin dhe qëllimin e vlerësimit. Ata gjithashtu marrin një udhëzues për vetëmbrojtjen dixhitale me këshilla praktike se si ta përdorin telefonin e tyre inteligjent në mënyrë të sigurt, fjalëkalime dhe cilësime të rëndësishme në aplikacionet e mediave sociale, veçanërisht në lidhje me ndarjen e vendndodhjes. Në fazën e dytë, ne punojmë përmes një pyetësori që kemi zhvilluar së bashku, i cili na lejon të vlerësojmë sistematikisht të gjitha fushat përkatëse të rrezikut. Nëse hasim ndonjë anomali, të ashtuquajturit flamuj të kuq, ne bëjmë pyetje specifike pasuese për të vlerësuar kërcënimin konkret. Ne dokumentojmë kundërmasat e duhura gjatë vetë bisedës.

Çfarë ndodh më pas?

Në fazën e tretë, gjërat bëhen teknike: Ne analizojmë trafikun e rrjetit të telefonit inteligjent, që do të thotë lidhjet që pajisja krijon në sfond. Kjo na lejon të identifikojmë nëse telefoni po dërgon fshehurazi të dhëna në shërbime të dyshimta, siç do të ishte rasti me programet stalker. Për këtë, ne përdorim një pajisje të konfiguruar posaçërisht me të cilën lidhet personi i prekur. Pas vlerësimit, ata marrin një plan veprimi që përshkruan të gjitha rreziqet e identifikuara dhe hapat e rekomanduar.

Cilat janë dobësitë më të zakonshme që keni hasur?

Rachid Dahjaoui: Deri tani, dobësia më e madhe është mungesa e trajtimit të sigurt të llogarive dhe fjalëkalimeve të veta. Personat e prekur shpesh kanë ndarë kredencialet e tyre të hyrjes me partnerin e tyre ose llogaritë e tyre janë krijuar prej tij. Kjo bën që partneri të ketë akses të plotë dhe për këtë arsye aftësi të plota kontrolli dhe monitorimi. Përveç kësaj, i njëjti fjalëkalim shpesh përdoret për llogari të shumëfishta. Nëse njëra prej tyre bëhet e njohur, disa dyer hapen menjëherë.

Francis Fink: Në këtë kontekst, individëve të prekur shpesh u mungon një pasqyrë e përgjithshme se sa të sigurta janë llogaritë e tyre. Kur ata dëgjojnë se të gjitha llogaritë e tyre duhet të konsiderohen në rrezik ose edhe të kompromentuara, kjo është një barrë e madhe për ta.

Faza pilot tani ka përfunduar. Çfarë përvojash keni fituar? Cili është vlerësimi juaj i ndërmjetëm?

Rachid Dahjaoui: Një gjetje kryesore: Me përjashtim të një rasti, nuk gjetëm asnjë program për ndjekje të të dhënave ose program spiunazh në pajisje. Megjithatë, kjo nuk do të thotë që nuk po kryhet mbikëqyrje – përkundrazi. Rreziku zakonisht nuk lind nga sulmet teknike, por nga qasja që ndahet ose krijohet vullnetarisht nga një partner. Në terma teknikë, kjo quhet inxhinieri sociale, që do të thotë manipulimi i synuar i njerëzve për të fituar qasje ose informacion. Një gjetje tjetër: Vetëm një pyetësor nuk është i mjaftueshëm. Njohuri të mira në fushën e sigurisë kibernetike janë të nevojshme për të vlerësuar siç duhet kërcënimin e mundshëm aktual.

Francis Fink: Një nga mësimet më të rëndësishme që kam nxjerrë personalisht është se autorët e dhunës në familje dhe psikologjike e shtrijnë kontrollin e tyre mbi viktimat e tyre në sferën dixhitale. Kjo do të thotë që viktimat që, para abuzimit, ishin po aq të pakujdesshme me sigurinë e llogarisë së tyre sa shumica e njerëzve, duhet absolutisht t’i përshtatin masat e tyre të sigurisë me rrezikun në rritje. Një ndryshim i tillë nuk ndodh brenda natës dhe shpesh një rrezik i konsiderueshëm është tashmë i pranishëm në këtë pikë. Vlerësimet tona kibernetike ofrojnë një pikënisje për praktikimin e asaj që ne e quajmë “higjienë dixhitale” dhe, nëse është e nevojshme, për rifitimin e kontrollit mbi llogaritë dhe lidhjet e veta.

Si mund të siguroheni që individët e prekur i zbatojnë rekomandimet tuaja?

Rachid Dahjaoui: Idealisht, duhet të krijohet një shërbim që mbështet drejtpërdrejt ata që preken në zbatimin e masave. Me fjalë të tjera, nuk duhet t’i lërë ata vetëm me një listë, por përkundrazi të ofrojë mbështetje hap pas hapi. Në të njëjtën kohë, është e rëndësishme të rritet ndërgjegjësimi midis atyre që preken: Cilat janë mundësitë teknike? Çfarë rreziqesh specifike ekzistojnë? Dhe si mund ta kishte mbrojtur veten personi? Ky ndërgjegjësim është çelësi për të siguruar që rekomandimet të zbatohen në jetën e përditshme në planin afatgjatë.

Francis Fink: Fatkeqësisht, aktualisht nuk jemi në gjendje t’u ofrojmë mbështetje të vazhdueshme individëve të prekur pas vlerësimit. Kjo do të thotë që nuk mund të garantojmë se ata do të jenë në gjendje të zbatojnë në mënyrë adekuate rekomandimet tona. Nga perspektiva ime, është thelbësore të rifitohet sovraniteti dixhital – domethënë, një gjendje në të cilën një person mund të vendosë dhe kontrollojë në mënyrë të pavarur se sa akses dëshiron t’u japë të tjerëve dhe, nëse është e nevojshme, ta revokojë atë. Zgjerimi i shërbimeve të ofruara nga qendrat e mbështetjes së viktimave për të përfshirë këshillim se si individët mund të lundrojnë në hapësirën dixhitale në mënyrë të sigurt dhe si mund të zbatojnë masat që ne rekomandojmë padyshim do të plotësonte përpjekjet tona.

Ju patët mundësi t’ua paraqisni përvojat tuaja qendrave të mbështetjes së viktimave dhe zhvilloni një orë konsultimi javore për profesionistët në emër të teknologjisë kundër dhunës. Kujt ia atribuoni interesin e madh për punën tuaj?

Rachid Dahjaoui: Në botën e sotme, është tmerrësisht e lehtë të monitorosh dixhitalisht njerëzit e tjerë. Nuk kërkon as aftësi për hakim dhe as njohuri të gjera teknike. Kjo bën që mbikëqyrja dixhitale të bëhet gjithnjë e më e zakonshme në marrëdhëniet abuzive, dhe qendrat e këshillimit përballen gjithnjë e më shumë pikërisht me këtë problem. Në të njëjtën kohë, ato shpesh nuk kanë ekspertizën e nevojshme për të vlerësuar saktë rreziqet. Një shembull konkret: Nëse një viktimë kërkon strehim në një strehë për gra ose vajza dhe mban me vete një telefon inteligjent që aktualisht po gjurmohet në mënyrë aktive, siguria e të gjithë strehës vihet në rrezik. Pikërisht këtu nevojiten njohuri të specializuara, dhe pikërisht për këtë arsye ka kaq shumë interes për punën tonë.

Francis Fink: Njohuritë e IT-së të punonjësve në departamentet e sigurisë kibernetike shpesh janë të pamjaftueshme për t’iu përgjigjur në mënyrë adekuate kërcënimeve në sferën dixhitale. Shumica e departamenteve janë të vetëdijshme për këtë, prandaj ata përdorin shpesh shërbimet e ofruara nga teknologjia kundër dhunës.

Çfarë këshillash mund të na jepni të gjithëve që të jemi më të vetëdijshëm për sigurinë e të dhënave?

Rachid Dahjaoui: Katër rregulla të thjeshta që bëjnë një ndryshim të madh: Së pari, përdorni një fjalëkalim unik dhe të fortë për secilën llogari. Një menaxher fjalëkalimesh ju ndihmon të mbani gjurmët. Së dyti, aktivizoni vërtetimin me dy faktorë sa herë që është e mundur. Kjo do të thotë që përveç fjalëkalimit tuaj, kërkohet një hap i dytë verifikimi, për shembull, një kod i dërguar nëpërmjet një aplikacioni. Edhe nëse dikush e di fjalëkalimin tuaj, ai nuk do të jetë në gjendje të hyjë në llogarinë tuaj vetëm me atë fjalëkalim. Së treti, kontrolloni rregullisht lejet e aplikacionit tuaj: Cilat aplikacione kanë qasje në vendndodhjen, kamerën ose mikrofonin tuaj? Çaktivizoni çdo gjë që nuk është absolutisht e nevojshme. Së katërti, mbajini gjithmonë pajisjet tuaja të përditësuara dhe instaloni përditësime. Dhe më e rëndësishmja: Mos i ndani kurrë kredencialet tuaja të hyrjes me askënd – madje as me partnerin tuaj.

Francis Fink: Pajtohem me Rachid: Trajtimi i sigurt i llogarive dhe fjalëkalimeve të dikujt është themeli i sigurisë kibernetike të dikujt.

Si e dimë nëse diçka nuk shkon me sigurinë e telefonit tonë celular? Dhe çfarë duhet të bëjmë atëherë?

Rachid Dahjaoui: Ka disa shenja tipike paralajmëruese: Bateria shkarkohet jashtëzakonisht shpejt, edhe pse mezi e keni përdorur telefonin. Kamera ose mikrofoni ndizet pa ndonjë arsye të dukshme. Ju merrni email-e në lidhje me rivendosjen e fjalëkalimeve që nuk i keni nisur ju. Ose disa cilësime bëhen papritmas të pandryshueshme dhe shfaqin mesazhe gabimi. Këto janë vetëm disa shembuj, por nëse vini re diçka të tillë, duhet t’i kushtoni vëmendje. Në këtë rast, kontaktoni një agjenci të specializuar ose qendër këshillimi që mund t’ju ndihmojë të kontrolloni pajisjen.

Francis Fink: Duhet shtuar se përndjekja është një vepër penale që nga 1 janari 2026. Mund të shqiptohen dënime me burgim deri në tre vjet. Përndjekja përkufizohet si ndjekje e vazhdueshme, ngacmim ose kërcënime që kufizojnë rëndë aftësinë e një personi për të jetuar jetën e tij lirisht. Mbikëqyrja dixhitale është shpesh pjesë e kësaj.