איך לדלוף בצורה מאובטחת לעיתונות?
כדי לדלוף בצורה מאובטחת לעיתונות, חשוב כמו מרגל, צפה בגבך ותכסה תמיד את עקבותיך.
בתקופות של סכסוכים פוליטיים או חברתיים או טלטלות, ייתכן שיש לך מידע שצריך לחשוף אותו לציבור. לפעמים אתה לא יכול לדבר בפתיחות על המידע שיש לך מבלי להסתכן ברדיפת הממשלה, לאבד את עבודתך או לפגוע בעצמך ובמשפחה. במצבים אלה עליכם להיות מסוגלים להעביר את המידע לידי עיתונאי שיוכל ליידע את הציבור מבלי שמידע זה יובא אליכם. כדי לדלוף בצורה מאובטחת לעיתונות, חשוב כמו מרגל, צפה בגבך ותכסה תמיד את עקבותיך.
שיטה 1 מתוך 4: שימוש בשירותי הצפנה
- 1חקר את ארגון החדשות. ארגוני חדשות שונים משתמשים באפליקציות שונות המאפשרות לאזרחים לשלוח להם מידע בצורה מאובטחת ואנונימית. אם יש לך כבר ארגון חדשות שאתה רוצה להשתמש בו, גלה באיזה שירות הם משתמשים.
- בדרך כלל תוכל לברר זאת על ידי בדיקת אתר האינטרנט של ארגון החדשות. אל תשתמש במחשב עבודה ואל תחפש מביתך. לך למקום כלשהו עם Wi-Fi ציבורי בחינם ועשה את המחקר שלך שם כך שאין שום זכר לביקור באתר של ארגון החדשות.
- באתר, חפש "דליפה" או "טיפ" או "מקור". אחת מהמילים הללו אמורה להביא אותך לדף שאתה זקוק לו.
- לדוגמה, תוכל למצוא מידע על אופן הדלפה לוושינגטון פוסט על ידי מעבר לכתובת https://washingtonpost.com/securedrop/. דף הנחיתה עבור דליפות ה"ניו יורק ממוקם https://nytimes.com/newsgraphics/2016/news-tips/.
- 2הורד את האפליקציה המתאימה. ארגוני חדשות מסוימים משתמשים באפליקציה סלולרית בחינם, כגון Signal, כדי לשלוח ולקבל הודעות מוצפנות ושיחות טלפון. אם אתה צריך לדבר עם עיתונאי, ייתכן שתוכל להשתמש באחת מהאפליקציות האלה.
- בדרך כלל אינך יכול לשלוח מסמכים באמצעות שירותים אלה, אך אתה יכול לדבר עם עיתונאים או לשלוח ולקבל הודעות בנוגע למסירת מסמכים, או מידע אחר.
- אם השירות דורש ממך להוסיף את העיתונאי לאנשי הקשר של הטלפון שלך לפני שתוכל לתקשר איתם באמצעות האפליקציה, הוסף אותם בשם בדוי.
- 3עברו דרך מאובטח. SecureDrop הוא שירות העברת מסמכים מקוון המשמש יותר מ -20 ארגוני חדשות. שירות זה מאפשר להעביר מסמכים מוצפנים אנונימיים ממקורות לעיתונאים.
- אתה יכול גם לתקשר עם העיתונאי, והם איתך, על ידי הקלדת מסמך ושליחתו. לאחר שליחת המסמך, תוכל להשיב מתוך השירות.
- SecureDrop פועל רק בדפדפן Tor, כך שתצטרך להוריד את זה. התהליך זהה להורדת כל אפליקציה אחרת, והדפדפן פועל בדיוק כמו כל דפדפן אינטרנט אחר.
- ודא שהגדרות האבטחה שלך מוגדרות לרמה הגבוהה ביותר לפני שתתחיל להשתמש ב- SecureDrop לתקשורת.
- 4היצמד לאינטרנט אלחוטי ציבורי. למרות ששירותים מוצפנים אלה מבטיחים שלא ניתן לפתוח או לקרוא את המידע שאתה שולח, ייתכן שעדיין יש תיעוד של איש הקשר עצמו. מסיבה זו, הימנע משימוש ב- Wi-Fi בבית או בעבודה, מכיוון שניתן לייחס זאת אליך.
- מצא בית קפה, ספרייה או מקום ציבורי אחר שיש בו אינטרנט אלחוטי פתוח. סע לאנשהו בצד השני של העיר, או שאינו ממוקם במקום ליד העבודה שלך, בית הספר או כל מקום אחר שאתה פוקד בו באופן קבוע.
- אם אתה צריך לתקשר יותר מפעם אחת, אל תחזור לאותו מקום - מצא מיקום חדש לכל תקשורת.
- אם אתה צריך להוציא כסף כלשהו כדי להגיע למיקום, השתמש במזומן. ניתן לאתר את כרטיסי האשראי או החיוב שלך ולשים אותך במיקום זה. השאירו את כל המכשירים האלקטרוניים בבית, מכיוון שגם ניתן לאתר אותם.
- בכל הנוגע לתחבורה, ללכת אם אפשר. אל תנהג ברכב משלך. אם אתה צריך להשתמש בתחבורה ציבורית, רד כמה תחנות לפני היעד שלך והלך בכיוון ההפוך ואז חזור לאחור. ייתכן שתרצה לנקוט בכמה צורות תחבורה. הימנע ממוניות, והימנע מאזורים עם מצלמות מעקב מודרניות.
אינך רוצה לשלוח דוא"ל לעיתונאי מחשבון דוא"ל אישי או עבודה.
שיטה 2 מתוך 4: הדלפה במייל
- 1קנו מחשב ייעודי. אם החלטתם לשלוח מייל רגיל, תצטרכו להוציא מעט כסף כדי לוודא שלא ניתן יהיה לאתר את המידע אליכם. הרכישה הראשונה שלך צריכה להיות מחשב או טאבלט שתשתמש בהם רק כדי לתקשר עם העיתונאי שאליו אתה מדליף מידע.
- זה לא צריך להיות מחשב מהודר - די במכונה זולה שמריצה את Windows. קנו מכונה חדשה, לא משומשת, מכיוון שאינכם יודעים מה נמצא במכונה משומשת. מכונה זו לא אמורה להחזיר לך יותר מכמה מאות דולרים.
- השג את המידע או הנתונים שאתה צריך למחשב, אך אל תשלח לעצמך שום דבר בדוא"ל מהעבודה שלך או מכתובת הדוא"ל האישית שלך, ואל תיכנס לאף אחד מהחשבונות האישיים שלך במחשב זה. אם תעשה זאת, ייתכן שהמחשב ניתן לייחס אליך.
- אל תיכנס לרשת ה- Wi-Fi הביתית או העבודה שלך באמצעות מחשב זה.
- 2אפשר הצפנת דיסק מלאה. כמעט כל המחשבים האישיים החדשים מספקים לך אפשרות להצפין את כל המידע בכונן הקשיח בכמה לחיצות. לאחר הפעלתו, איש לא יוכל לגשת למידע השמור בכונן הקשיח ללא שם המשתמש והסיסמה שלך.
- ביום המכונה Windows, זן "הצפנה" מתפריט התחל ובחר " הגדרות הצפנת התקן שינוי." בחר באפשרות "נהל BitLocker", הפעל את BitLocker ופעל לפי ההוראות משם להגדרתו.
- ב- Mac, לחץ על "אבטחה ופרטיות" מהעדפות המערכת שלך. בחר בכרטיסייה FireVault ובטל את הנעילה באמצעות שם המשתמש והסיסמה שלך כדי שתוכל לעדכן את העדפותיך. לאחר מכן הפעל את FireVault ופעל לפי ההוראות.
- אם למחשב הייעודי שקניתם אין אפשרות להצפנת דיסק מלאה, תוכלו גם להוריד תוכנות שיעשו זאת עבורכם. הורד תוכנית חינמית כגון TrueCrypt או DiskCryptor.
- 3מצא מיקום עם Wi-Fi פתוח. כדי לדלוף בצורה מאובטחת לעיתונות באמצעות דוא"ל, עבור לבית קפה או למקום אחר שיש בו Wi-Fi פתוח הזמין לציבור. חפש מיקום שאינו נמצא באזור בו אתה בדרך כלל מבקר, ואל תלך לאותו מיקום יותר מפעם אחת.
- לאחר ההגעה, הפעל את ה- Wi-Fi במחשב והתחבר לרשת. אל תביא איתך מכשירים אישיים מכיוון שאפשר לאתר אותם ואינך רוצה שהם יראו שהם ניגשו לאותה רשת.
- הן בדרך למיקום והן לאחר הגעתכם, השתמשו במזומן כדי לשלם עבור כל הרכישות שתצטרכו לבצע - אל תשתמשו בכרטיסי אשראי או חיוב משלכם, אפילו בכרטיס ששולם מראש, מכיוון שניתן לאתר אותם אליכם.
- 4הגדר הצפנת דוא"ל. ניתן להגדיר הצפנה בכל מחשב ומגן על המידע והנתונים שלך מפני קריאה או הבנה אפילו על ידי טכנולוגיית המעקב הממשלתית המתוחכמת ביותר.
- באפשרותך להתקין תוכנת הצפנה בשירות הדוא"ל שלך, כמו גם במחשב כולו. לאחר ההצפנה, המידע מקושקש ולא ניתן לקרוא אותו אלא אם כן לאדם יש את המפתח הנכון לפענוחו.
- " פרטיות די טובה " (PGP) הוא שירות הצפנה בחינם למיילים. היכנס לאתר PGP בכתובת http://pgpi.org/ והורד את הגרסה האחרונה של התוכנה למחשב שלך. שמור את הקובץ במחשב שלך ואז פתח את רוכסן והתקן אותו.
- עקוב אחר ההנחיות במסך ההתקנה כדי לסיים את הגדרת ה- PGP. לאחר מכן תתבקש להפעיל מחדש את המחשב כדי להשלים את ההתקנה. ברגע ש- PGP פועל, אף אחד לא יכול לקרוא אימיילים שאתה שולח בלי המפתח המתאים לפענוחם.
- 5צור חשבון דוא"ל חדש. אינך רוצה לשלוח דוא"ל לעיתונאי מחשבון דוא"ל אישי או עבודה. חשבון חינם משירות כמו Gmail יעבוד בסדר גמור. הימנע משימוש בכל שם שיכול להיות מחובר אליך.
- כתובת הדוא"ל הטובה ביותר לצורכי אנונימיות היא סדרה של אותיות ומספרים אקראיים.
- אל תשתמש בכתובת דוא"ל אישית או בכל כתובת דוא"ל שניתן לאתר אליך ככתובת דוא"ל "התאוששות".
- 6הפעל אימות דו-גורמי (2fa). אימות דו-גורמי ישמור על חשבון הדואר האלקטרוני החדש שלך מאחר שהוא מוסיף שלב נוסף לתהליך הכניסה. רובם שולחים הודעת טקסט לטלפון הנייד שלכם. גם אם מישהו משיג את הסיסמה שלך או פריצה לה, היא עדיין לא תוכל להיכנס לחשבון הדוא"ל שלך.
- אם שירות הדוא"ל שבו אתה משתמש שולח הודעת טקסט כגורם השני, הקפד לא להזין את מספר הטלפון המשויך לטלפון אישי או לעבודה. ייתכן שתשתמש במספר הטלפון המשויך לטלפון המבער שלך.
- תוכל למצוא רשימה של כל האתרים ושירותי הדוא"ל התומכים ב- 2FA בכתובת https://twofactorauth.org/.
- 7שלח איש קשר בדוא"ל. לאחר שהגדרת את כתובת הדוא"ל שלך, השתמש בה כדי לשלוח לדוא"ל לעיתונאי את המידע שאתה רוצה לדלוף. אם אתה כותב חשבון אישי, הימנע ממסירת מידע אישי העלול להוביל לגילוי זהותך, או לתפקידך בארגון ממנו אתה מדליף מידע.
- 8סגור הכל. לאחר שסיימת להקליד את הדוא"ל שלך ושלחת אותו, כבה את ה- Wi-Fi במחשב וסגור את כל האפליקציות. מחק לחלוטין את המטמון ואת העוגיות מדפדפן האינטרנט ואז סגור את המחשב.
- לאחר שכיבית את המחשב, הסר את הסוללה. אם בכלל אפשרי, נשא את הסוללה בנפרד מהמחשב. לדוגמה, ייתכן שתכניס את הסוללה לכיס שלך ותישא את המחשב בתיק גב.
- 9השמד את המכשיר כשתסיים. אם אינך צריך עוד לתקשר עם העיתונאי, או אם אתה חושש שאתה עומד להיתפס, עליך להשמיד את המחשב ביסודיות כדי שלא ניתן יהיה להוציא ממנו מידע.
- מחק את המכשיר חזרה להגדרות היצרן שלו, באמצעות אפשרות המחיקה המאובטחת ביותר הקיימת. ואז כבה את המכשיר ונפץ אותו בפטיש.
- מניחים את החלקים בפיסת אשפה אחרת, כמו חטיף מזון מהיר. ואז צא לטיול וזרוק אותו לפח זבל ציבורי או זבל רחוק מכל מקום בו אתה גר, עובד או נמצא לעתים קרובות.
אם ברצונך להתקשר לעיתונות טיפ אנונימי באמת, אינך יכול לעשות זאת מהטלפון האישי שלך או מהעבודה.
שיטה 3 מתוך 4: ביצוע שיחת טלפון
- 1קנה טלפון צורב. אם ברצונך להתקשר לעיתונות עצה אנונימית באמת, אינך יכול לעשות זאת מהטלפון האישי שלך או מהעבודה. למעשה, עליכם להשאיר את כל המכשירים האלקטרוניים בבית כשאתם הולכים לרכוש את הטלפון המבער.
- המקום הטוב ביותר לקנות טלפון צורב הוא חנות נוחות או בודגה באזור עם הכנסה נמוכה בעיר. חפש מקום שלא נראה שיש בו מצלמות מעקב, או שיש לו מצלמות ישנות יותר עם צילומים שנמחקים ומוקלטים לעתים קרובות.
- קנו טלפון זול בתשלום מראש שיש לו מספיק דקות להימשך כל עוד אתם זקוקים לו. מצפה לבצע לפחות כמה שיחות טלפון. שלם עבור הטלפון במזומן.
- אם אתה מודאג מאוד מהאבטחה שלך או שאתה מאמין שאתה עוקב אחריך, ייתכן שתרצה לגייס חבר מהימן שיקנה לך את הטלפון. אל תגיד להם למה אתה צריך את זה.
- 2עבור למיקום אקראי. כדי לבצע את שיחת הטלפון שלך, אתה צריך ללכת לאן שאתה בדרך כלל לא מבקר. ניתן להתחקות אחר אותות הטלפון הנייד, והטלפון שומר תיעוד של הרשתות האלחוטיות והמיקומים בהם הוא ניגש אליהם.
- בחר מקום שבו לא צפוי להישמע לך שמע, ואל תדליק את הטלפון עד שתגיע ליעד. שוב, השתמש רק במזומן עבור כל הרכישות שאתה צריך לבצע בדרך.
- אל תיקח איתך אף אחד מהמכשירים האלקטרוניים האישיים שלך, מכיוון שניתן להשתמש ברשומות שלהם כדי למקם אותך באותו מקום.
- הימנע מאחסון מספר הטלפון בטלפון. לאחר שתתקשר למספר ותנהל את שיחתך, מחק את היסטוריית השיחות של הטלפון.
- 3כבה את הטלפון. לאחר שתסיים את שיחת הטלפון, מחק את כל המידע מהטלפון, כבה אותו לחלוטין והסר את הסוללה. חזור הביתה בדרך שונה מזו שעברת כדי להגיע למיקום.
- אם תצטרך להתקשר יותר בעתיד, אל תלך לאותו מיקום יותר מפעם אחת. נסו לשמור על המיקומים שלכם אקראיים ככל האפשר, כך שלא ניתן יהיה להבחין בתבנית.
- 4תהרס את הטלפון כשתסיים. אם כשסיימת לתקשר עם העיתונאי, או כאשר נגמר הדקות של הטלפון, אתה צריך להיפטר ממנו. תרצה לעבור את אותו התהליך אם אתה חושש שאתה עומד להיתפס.
- אם אתה מאמין שהרשויות יודעות מה אתה עושה ונמצאות בדרך שלך, כדאי לך להרוס את הטלפון לאחר כל שיחה.
- כדי להרוס את הטלפון, השב אותו להגדרות המפעל שלו, תוך מחיקת כל הנתונים. ואז לנפץ את הטלפון בפטיש, כולל כל השבבים בטלפון.
- להסוות את החלקים על ידי עטיפתם במשהו אחר, ולזרוק אותם לפח או פח אשפה ציבורי שאינם נמצאים בסמוך לעבודה או לביתכם.
כדי לדלוף בצורה מאובטחת לעיתונות באמצעות דוא"ל, עבור לבית קפה או למקום אחר שיש בו Wi-Fi פתוח הזמין לציבור.
שיטה 4 מתוך 4: דיוור מסמכים
- 1אסוף עותקים כתובים של המידע שאתה רוצה לדלוף. צור עותקים של כל המסמכים בזהירות. וודא שלא ניתן לאתר את כל ההדפסה, הסריקה או ההורדה שאתה צריך לעשות.
- אם יש לך מספר נרחב של מסמכים, כדאי לך לשקול להוריד אותם לכונן אגודל ולשלוח זאת בדואר. אתה יכול לקנות כונן אגודל לכל היותר בכל חנות הנחות או מוצרי אלקטרוניקה.
- ודא שאין בכונן האגודל שום דבר שניתן לאתר חזרה אליך או למחשב אישי או לעבודה.
- 2קנו אספקת דיוור מראש. אתה צריך מעטפות מנילה עבותות וחותמות למשלוח. ייתכן שתרצה להשקיע בסולם דואר, כך שתוכל לקבוע במדויק כמה דמי משלוח יהיו נחוצים.
- אל תלך לסניף הדואר הרגיל שלך לקנות את הציוד שלך ואל תזמין אותם באופן מקוון. במקום זאת, עבור לסניף דואר ברחבי העיר כדי להשיג את מה שאתה צריך. שלם עבור ציוד הדואר שלך במזומן, ואל תתן שום מידע מזהה לפקיד הדואר.
- אל תקבל חותמות נדירות או אספנות, פשוט קבל חותמות בסיסיות וסטנדרטיות. אפשרות אחרת עשויה להיות לקבל מעטפת דיוור בתשלום מראש בתשלום קבוע.
- 3אל תכלול כתובת חזרה. כשאתם פונים למעטפה, השתמשו באינפורמציה, חסמו אותיות אם אתם כותבים ביד את המעטפה. אפשרות נוספת היא להקליד תווית במחשב ולהשתמש בה.
- 4השתמש בתיבת דואר מדרכה לא מוכרת. המעטפה תסומן לאחר מכן, והרשויות יכולות להשתמש במידע זה בכדי לצמצם את מקום מגוריך או עבודתו. מסיבה זו, חשוב להשתמש בתיבת דואר על המדרכה בחלק אחר של העיר שאליו בדרך כלל לא מגיעים.
- כמו בכל נסיעות אחרות שביצעת בקשר לדליפת מסמכים או מידע לעיתונות, אל תשתמש בכרטיסי אשראי או חיוב, או בכל דבר אחר (כגון כרטיס תחבורה ציבורית) שניתן לייחס אליך. השתמש רק במזומן.
- נסה למצוא תיבת דואר שאינה קרובה או נמצאת בטווח של מצלמות מעקב כלשהן. לדוגמה, אינך מעוניין להשתמש בתיבת דואר היושבת מול כספומט, מכיוון שככל הנראה ניתן לראות את תיבת הדואר ממצלמת המעקב של הכספומט.
