Guida all’azione in caso di perquisizione

La prossima perquisizione è a casa tua. Il tuoi dispositivi sono al sicuro? Come devi comportarti quando gli agenti bussano alla porta?

Inutile negarlo, durante una perquisizione le azioni che si possono intraprendere sono molto poche. Hai pochi minuti per agire ed è impensabile andare a proteggere tutti gli account, i file e i dispositivi. Devi proteggerti prima.

In questa guida scopriremo quindi le azioni da intraprendere per prevenire e limitare i danni in caso di perquisizione e, alla fine, elencheremo alcune semplici da effettuare quando le Forze dell’Ordine bussano alla porta.

Essendo un discorso piuttosto lungo, prima di iniziare la vorrei indicarti 5 azioni fondamentali:

⭐ Fondamentale

Disattiva le funzionalità del tuo iPhone, iPad, Android 16 e computer MacOS che vengono utilizzate per installare spyware governativi o estrarre dati dopo un sequestro.

⏱ 5 minuti Livello Base

⭐ Fondamentale

La crittografia è un livello di sicurezza in più per il tuo computer. Attiva subito le opzioni di crittografia base con un click!

⏱ 7 minuti Livello Base

⭐ Fondamentale

Una VPN nasconde e modifica il tuo indirizzo IP, l'indirizzo digitale personale, rendendoti quindi più anonimo online.

⏱ 30 minuti Livello Intermedio

⭐ Fondamentale

Signal è una delle app di messaggistica crittografata più sicure al mondo. Inizia a usarla al posto di Whatsapp o Telegram o delle email.

⏱ 15 minuti Livello Intermedio

[Azione non trovata: signal-notifiche]

Queste 5 azioni, pur essendo una buona base di partenza, non sono sufficienti. Vediamo meglio nel dettaglio tutte le buone pratiche da adottare durante una perquisizione e, soprattutto, per prepararsi prima che degli agenti bussino alla nostra porta.

Prevenire una perquisizione

Conoscere la norma e il Codice Penale

L’articolo 352 del Codice Penale stabile le regole delle perquisizioni che possono essere effettuate per flagranza di reato (o evasione ma non è questo il caso di movimenti e attivisti) se le Forze dell’Ordine hanno un motivo fondato di credere che nella tua casa ci siano tracce o cose legate al reato sul quale stanno indagando. Stesso discorso vale per i dati informatici e digitali: se pensano che tu possa avere informazioni digitali su un determinato reato allora può scattare una perquisizione con l’intento di sequestrare i tuoi dispositivi (computer, telefono, ecc) e poter accedere ai dati.

Ogni perquisizione deve essere approvata da un magistrato in via preventiva e si può svolgere tra le 7:00 di mattina e le 20:00. Solo in particolari casi, spesso legati al traffico di droga o fondato timore di distruzione delle prove, le perquisizioni possono essere svolte a qualunque orario e anche senza autorizzazione preventiva da parte del magistrato. In questi casi la perquisizione deve essere convalidata dal magistrato nelle 48h successive, in caso contrario il materiale sequestrato non può essere considerato come prova (fino a nuova perquisizione autorizzata o convalidata).

Questa guida non è stata scritta da un avvocato e non è una consulenza legale, l’obiettivo è informare soprattutto dal punto di vista digitale come possiamo prevenire le perquisizioni e come possiamo preparare le nostre difese nel caso in cui queste accadano.

Non lasciare tracce

Le perquisizioni si basano sul presupposto che a casa tua, nel tuo computer o nel tuo telefono, si trovino delle informazioni rilevanti su un reato. Il modo migliore per proteggersi è quindi limitare questa convinzione, riducendo di fatto la probabilità che un magistrato autorizzi una perquisizione perché non ha fondati motivi di credere che tu abbia dei dati rilevanti.

In questo sito abbiamo creato una sezione di azioni da intraprendere per essere il più possibile anonimi online e proteggere la nostra connessione dalle intercettazioni (che potremmo considerare alla stregua di perquisizioni digitali).

Facciamo un recap delle 5 azioni più importanti per ridurre il numero di informazioni che lasciamo online ogni volta che navighiamo sul web, scambiamo un messaggio, inviamo un messaggio o facciamo una telefonata:

⭐ Fondamentale

Una VPN nasconde e modifica il tuo indirizzo IP, l'indirizzo digitale personale, rendendoti quindi più anonimo online.

⏱ 30 minuti Livello Intermedio

⭐ Fondamentale

Separare vita personale e attivismo è una buona pratica per essere più anonimi online. Crea un nuovo indirizzo email con un provider sicuro e che non richieda troppe informazioni su di te.

⏱ 15 minuti Livello Intermedio

⭐ Fondamentale

Signal è una delle app di messaggistica crittografata più sicure al mondo. Inizia a usarla al posto di Whatsapp o Telegram o delle email.

⏱ 15 minuti Livello Intermedio

[Azione non trovata: signal-notifiche]


⭐ Fondamentale

Nessuna delle persone con cui chatti avrà il tuo numero reale ma, se vuoi, potrà trovarti con un username. Ricorda che Signal, e su mandato le Forze dell'Ordine, sapranno che hai Signal.

⏱ 1 minuto Livello Base

⭐ Fondamentale

Una telefonata classica è molto facile da intercettare e il fornitore registra molti metadati che può condividere con le Forze dell'Ordine. Signal è molto più difficile da intercettare.

⏱ 2 minuti Livello Base

Se hai a che fare con informazioni molto sensibili o ti trovi coinvolto in reati per i quali le indagini potrebbero andare molto a fondo allora adotta precauzioni ulteriori:

⭐ Fondamentale

Crea un indirizzo email il più possibile anonimo e sicuro per accedere alle sezioni di amministrazione del movimento. Nessun metadata, nessuna informazione personale, tutto crittografato.

⏱ 15 minuti Livello Intermedio

TOR è il browser che ti aiuta a rendere molto più anonimo. Il tuo traffico viene fatto passare tramite diversi server nel mondo prima di raggiungere il sito web ma è più lento.

Livello Avanzato

Tails è un sistema operativo live (basta una chiavetta USB per farlo funzionare), si collega a internet solo tramite Tor e, una volta spento, può cancellare immediatamente tutti i dati.

⏱ 2 ore Livello Avanzato

Ricorda: queste azioni sono solo alcune delle tante da intraprendere. Abbiamo creato un quiz per aiutarti a identificare tutte le buone pratiche da adottare per proteggerti online e dalle perquisizioni.

La prevenzione non basta…

Dato che non puoi avere la certezza che le misure per evitare una perquisizione siano sufficienti è meglio adottare misure per limitare i danni in caso di perquisizione e, soprattutto, sequestro dei dispositivi.

Non avere dati

Se nel tuo computer o nel tuo telefono non c’è nulla allora la perquisizione e il sequestro sono inutili. Non ricaveranno nulla e tu potrai fare ricorso chiedendo la restituzione dei dispositivi.

Per questo motivo non tenere informazioni sensibili in file nel tuo dispositivo o nelle tue app di messaggistica. Ecco due azioni fortemente consigliate per ridurre la presenza di informazioni sensibili nel tuo dispositivo al momento della perquisizione:

Un cloud crittografato è importante per proteggere i tuoi documenti più sensibili.

⏱ 15 minuti Livello Base

I messaggi a scomparsa si autoeliminano dopo un tot di tempo. Questa pratica è utile in caso di perquisizione (non ci sono messaggi) ma è inefficace in caso di intercettazioni.

⏱ 3 minuti Livello Intermedio

Crittografa i dati che restano

Non avere alcun file nel dispositivo è però molto difficile. Per questo motivo è importante proteggere con la crittografia il contenuto dei nostri dispositivi. La crittografia infatti rende illeggibili le informazioni a chiunque non abbia la chiave giusta (una sorta di password di centinaia di caratteri di lunghezza, impossibile da indovinare) per decifrare il contenuto.

Ecco alcune cose per le quali devi assolutamente applicare la crittografia:

⭐ Fondamentale

La crittografia è un livello di sicurezza in più per il tuo computer. Attiva subito le opzioni di crittografia base con un click!

⏱ 7 minuti Livello Base

Gli smartphone hanno già un livello di crittografia di defualt ma esistono strumenti che permettono di aggirarla quindi se nello smartphone non c’è nulla è meglio. Le Forze dell’Ordine al momento non possono violare la crittografia degli smartphone GrapheneOS (o meglio, non c’è stato alcun caso finora in cui ci sono riusciti).

⭐ Fondamentale

Crittografare il backup permette di renderne illeggibili i dati (e quindi tutte le nostre chat) in caso di perquisizione e, se abbiamo attiva la sincronizzazione con Google Drive o con iCloud, vieta

⏱ 5 minuti Livello Base

Se hai a che fare con informazioni molto sensibili o ti trovi coinvolto in reati per i quali le indagini potrebbero andare molto a fondo allora adotta precauzioni ulteriori:

La crittografia è un livello di sicurezza in più per il tuo computer. Se hai spesso a che fare con informazioni sensibili, aggiungi un livello di crittografia ulteriore a quello presente di default.

⏱ 20 minuti Livello Intermedio

Riduci la superficie d’attacco delle Forze dell’Ordine

⭐ Fondamentale

Disattiva le funzionalità del tuo iPhone, iPad, Android 16 e computer MacOS che vengono utilizzate per installare spyware governativi o estrarre dati dopo un sequestro.

⏱ 5 minuti Livello Base

Stabilisci una procedura d’emergenza

Se fai parte di un movimento e subisci una perquisizione è importante avvisare gli altri e i responsabili legali e della cybersicurezza in modo che possano contattare tempestivamente gli avvocati e disconnetterti da tutti gli accessi cloud che hai.

Decidete una procedura d’emergenza, un contatto da avvisare e poi stampa o scrivi su un post-it il numero di telefono. Su un secondo post-it scrivi anche il numero di un avvocato che abita abbastanza vicino a te e che può offrirti supporto.

La presenza di un avvocato non è necessaria, gli agenti potrebbero procedere alla perquisizione anche senza la sua presenza ma è buona prassi aspettare qualche minuto se ha possibilità di raggiungerti. Una voce in più è una tutela maggiore sia per te che per gli agenti coinvolti.

Adotta soluzioni di pulizia rapida dei dispositivi

Dopo che hai chiamato il contatto d’emergenza il tempo che ti resta a disposizione per aprire la porta è veramente poco, qualche decina di secondi al massimo.

È fondamentale che tu abbia la possibilità di cancellare più informazioni possibili dai dispositivi prima che inizi la perquisizione e il sequestro, dopo non potrai farlo. E no, non pensare a soluzioni di rimozione e pulizia a distanza, una volta che il dispositivo è sequestrato ogni intervento viene paragonato alla distruzione di prove e compi reati probabilmente peggiori (oltre a non avere la certezza di riuscire effettivamente a cancellare tutto).

Browser

Utilizza solo browser che ti permettono di cancellare tutto (cronologia, cookie, impostazioni dei siti, ecc) semplicemente con un click e fare il logout immediato da tutti gli account di cloud, email e quant’altro possa essere considerato come prova.

Mullvad Browser è il browser open source che raccoglie meno informazioni sulla tua navigazione. Utile per proteggere la propria privacy navigando da computer!

⏱ 10 minuti Livello Base

IronFox è il browser open source per Android che raccoglie meno informazioni sulla tua navigazione. Utile per proteggere la propria privacy navigando da computer!

⏱ 15 minuti Livello Intermedio

Firefox Focus è il browser open source per iOS che raccoglie meno informazioni sulla tua navigazione. Utile per proteggere la propria privacy navigando da computer!

⏱ 10 minuti Livello Base

Per risparmiare tempo è una buona pratica ogni sera fare il logout da tutti gli account e spegnere il computer. Se la mattina successiva bussano le Forze dell’Ordine alla porta avrai un pensiero in meno e qualche secondo in più per pulire il telefono.
Spegnendo il computer elimini anche eventuali virus e trojan installati a tua insaputa durante la giornata (quelli più economici faticano a sopravvivere a un arresto del computer).

Allenati e fai esercitazioni

Chiedi ai tuoi amici, coinquilini o familiari di impostarti una sveglia per le 7:00 di un giorno futuro (non farti dire la data). Squillerà una sveglia e avrai un minuto di tempo di simulazione per pulire tutti i dispositivi.

Una volta che hai terminato scrivi su un foglio di carta cosa è andato bene, cosa male, dove hai incontrato difficoltà e allenati su quello.
Confrontati con le persone del tuo movimento.

Ricorda: queste azioni sono solo alcune delle tante da intraprendere. Abbiamo creato un quiz per aiutarti a identificare tutte le buone pratiche da adottare per proteggerti online e dalle perquisizioni.

Durante una perquisizione

Prima di aprire la porta assicurati che gli agenti abbiano un mandato di perquisizione. Senza mandato non possono effettuare nessuna perquisizione e non hai l’obbligo di aprirgli la porta.

  1. Manda un messaggio al contatto d’emergenza avvisando della perquisizione mentre prendi tempo chiedendo il mandato.
  2. Cancella i dati dal browser con il pulsante di eliminazione rapida e, se fai in tempo, disinstalla Signal o altre app utilizzate dal movimento.
  3. Spegni il computer se acceso. Un computer crittografato e spento (anche se venisse riacceso ma non sbloccato con la password che solo tu conosci) è molto più difficile da violare rispetto a un computer acceso. Se utilizzi Tails butta via la chiavetta USB, per esempio nel water, a meno che i dati crittografati non ti servano.
  4. Chiama l’avvocato avvisando della perquisizione e chiedi agli agenti di aspettare.
  5. Spegni il telefono. Come per il computer, la crittografia del telefono, è molto più efficace se il telefono è spento (anche se venisse riacceso ma non sbloccato con la password che solo tu conosci).

Al termine della perquisizione è molto probabile che tu venga portato/a in Questura, caserma o commissariato e che ti venga chiesto di sbloccare i dispositivi, informazioni sulle persone che conosci, spiegazioni sui sistemi utilizzati per comunicare. Non parlare.

Ti promettono di ridarti il telefono se lo sblocchi e gli fai un attimo leggere le chat? Mentono.
Ti promettono che non ti denunciano se dici chi sono le persone con cui hai chattato nell’ultima settimana? Mentono.
Ti promettono che non apriranno le chat ma vogliono solo vedere se avevi foto di un determinato luogo nella galleria? Mentono.

Le uniche informazioni che devi fornire sono le tue generalità ovvero le cose che sono scritte sulla tua carta d’identità: nome, cognome, data di nascita, residenza, codice fiscale… Il numero di telefono non è una generalità. Se abiti con altre persone non è una generalità.

Se ti chiedono un avvocato nominalo. Insieme ai documenti, nel portafoglio tieni sempre un foglietto con il recapito del tuo avvocato di fiducia.

Se ti sequestrano dei dispositivi è un tuo diritto che venga redatto un verbale di sequestro.

Ricorda: queste azioni sono solo alcune delle tante da intraprendere. Abbiamo creato un quiz per aiutarti a identificare tutte le buone pratiche da adottare per proteggerti online e dalle perquisizioni.