SecureDrop – платформа для безопасной коммуникации журналистов и правозащитников

SecureDrop – плФонд свободы прессы оказывает помощь организациям в установке и использовании SecureDrop, чтобы обучить журналистов максимально защитить источники передаваемой им информации. Фрагмент сайта SecureDrop.атформа для безопасной коммуникации с журналистами и правозащитниками
Фонд свободы прессы оказывает помощь организациям в установке и использовании SecureDrop, чтобы обучить журналистов максимально защитить источники передаваемой им информации. Фрагмент сайта SecureDrop.

SecureDrop – плат­фор­ма с откры­тым исход­ным кодом, кото­рая поз­во­ля­ет новост­ным медиа­ор­га­ни­за­ци­ям ано­ним­но и без­опас­но полу­чать инфор­ма­цию и общать­ся с жур­на­ли­ста­ми и пра­во­за­щит­ни­ка­ми.

Изна­чаль­но плат­фор­ма назы­ва­лась DeadDrop и была раз­ра­бо­та­на Ааро­ном Швар­цем (Aaron Swartz) сов­мест­но с Кеви­ном Поул­се­ном (Kevin Poulsen) и Джейм­сом Дола­ном (James Dolan). После смер­ти Ааро­на Швар­ца в воз­расте 26 лет 11 янва­ря 2013 года под­держ­ку и раз­ра­бот­ку плат­фор­мы взял на себя Фонд сво­бо­ды прес­сы Freedom of the Press Foundation.

Соглас­но Вики­пе­дии, на дан­ный момент SecureDrop исполь­зу­ют такие орга­ни­за­ции, как The New Yorker, Forbes, Bivol, ProPublica, The Intercept, San Francisco Bay Guardian, The Washington Post, The Guardian, The Globe and Mail и Canadian Broadcasting Corporation.

Как медиаорганизации могут установить SecureDrop

Любая орга­ни­за­ция может уста­но­вить SecureDrop бес­плат­но, а так­же вно­сить изме­не­ния, так как про­ект с откры­тым исход­ным кодом. Плат­фор­ма име­ет подроб­ные инструк­ции по уста­нов­ке.

Фонд сво­бо­ды прес­сы ока­зы­ва­ет помощь орга­ни­за­ци­ям в уста­нов­ке и исполь­зо­ва­нии SecureDrop, что­бы обу­чить жур­на­ли­стов мак­си­маль­но защи­тить источ­ни­ки пере­да­ва­е­мой им инфор­ма­ции.

Для ком­мер­че­ских про­ек­тов исполь­зо­ва­ние SecureDrop плат­ное. Эти сред­ства идут на раз­ви­тие и под­держ­ку про­ек­та.

Как работает SecureDrop

SecureDrop – платформа для безопасной коммуникации с журналистами и правозащитниками
Схе­ма рабо­ты SecureDrop. Источ­ник: securedrop.org/faq. Нажми­те на схе­му, что­бы открыть ее в боль­шом фор­ма­те.

Плат­фор­ма исполь­зу­ет два физи­че­ских сер­ве­ра: пер­вый сер­вер на пуб­лич­ной сто­роне, кото­рый хра­нит сооб­ще­ния и доку­мен­ты, и вто­рой сер­вер, кото­рый выпол­ня­ет мони­то­ринг без­опас­но­сти пер­во­го.

Веб-при­ло­же­ние в виде сай­та на пуб­лич­ном сер­ве­ре при­ни­ма­ет сооб­ще­ния и доку­мен­ты из Интер­не­та и шиф­ру­ет их для без­опас­но­го хра­не­ния. Этот сайт досту­пен толь­ко через Tor, тем самым скры­вая дан­ные как от само­го сер­ве­ра SecureDrop, так и от внеш­них атак. Такой фор­мат свя­зи мож­но срав­нить с обыч­ной фор­мой обрат­ной свя­зи на сай­те, толь­ко более без­опас­ной.

Каж­дый поль­зо­ва­тель, кото­рый посе­ща­ет сайт, полу­ча­ет уни­каль­ное кодо­вое имя, поз­во­ля­ю­щее уста­нав­ли­вать связь с новост­ны­ми орга­ни­за­ци­я­ми, не рас­кры­вая реаль­ной лич­но­сти и не исполь­зуя элек­трон­ную почту.

Что­бы про­чи­тать отве­ты от жур­на­ли­стов, рабо­та­ю­щих в орга­ни­за­ци­ях, куда была направ­ле­на инфор­ма­ция, поль­зо­ва­те­лю необ­хо­ди­мо вве­сти свое кодо­вое имя и иден­ти­фи­ка­тор. Вся инфор­ма­ция соби­ра­ет­ся в еди­ную кол­лек­цию, такую как вет­ка мей­лов в почте.

Какие технологии использует SecureDrop

SecureDrop не изоб­ре­тал коле­со и исполь­зу­ет набор надеж­ных инстру­мен­тов и при­ло­же­ний для обес­пе­че­ния без­опас­но­сти и ано­ним­но­сти источ­ни­ков инфор­ма­ции. Сре­ди них – Tor, GnuPG- шиф­ро­ва­ние, Apache, OSSEC, Ubuntu, опе­ра­ци­он­ная систе­ма Tail.

Гид по исполь­зо­ва­нию SecureDrop (на англий­ском язы­ке) вклю­ча­ет иссле­до­ва­ние, кото­рое пока­зы­ва­ет, что 9 из 10 опро­шен­ных орга­ни­за­ций регу­ляр­но полу­ча­ют важ­ную инфор­ма­цию, кото­рая далее пуб­ли­ку­ет­ся или исполь­зу­ет­ся новост­ны­ми ресур­са­ми. Полу­чить более точ­ную инфор­ма­цию не пред­став­ля­ет­ся воз­мож­ным, так как все дан­ные ано­ним­ны и зашиф­ро­ва­ны.

SecureDrop