Безопасно хранить чувствительные материалы.
Как журналист Вы будете записывать, хранить и передавать большое количество материала, часть которого может быть чувствительной.
В этом случае примите меры по обеспечению безопасного хранения этих материалов, чтобы не подвергать себя и свои источники опасности.
Передовая практика: обеспечение сохранности ваших материалов
- Просмотрите содержание ваших материалов и оцените, может ли оно подвергнуть вас или ваши источники риску.
- Оцените, может ли личность человека, с которым вы общаетесь, подвергнуть риску либо вас, либо их.
- Подумайте о возможностях хранения. Вам следует взвесить, безопаснее ли хранить материалы в Интернете (в "облаке") или на таком оборудовании, как жесткий диск или USB. Ознакомьтесь с нашим руководством по зашифрованным облачным службам.
- Рассмотрим лучшие варианты передачи или отправки материала. Не отправляйте конфиденциальные материалы через социальные сети. Ознакомьтесь с нашими руководствами по приложениям для зашифрованных сообщений и зашифрованной электронной почте.
- Возможно, вы захотите зашифровать свой материал. Пожалуйста, ознакомьтесь с нашим руководством по шифрованию ваших устройств и файлов шифрования.
- Узнайте о метаданных и о том, как они могут подвергнуть вас риску. Метаданные - это информация о данных, и примеры могут включать время, место и контактные данные как отправителя, так и получателя онлайн-сообщения. См. наш раздел о метаданных ниже.
Обмен файлами в частном порядке
Возможно, вам понадобится поделиться секретным файлом с другими через Интернет, что может подвергнуть вас и других людей риску. Ниже приведены некоторые советы по более безопасному обмену файлами.
1. Настройка анонимной учетной записи электронной почты
Возможно, вы захотите установить адрес электронной почты, не связанный с вашей личностью. Если Вы сделаете это, то человек, которому Вы пишете, должен будет также создать учетную запись, не связанную с его личностью.
- Изучите поставщика услуг электронной почты. Используйте поставщика, который не находится в юрисдикции Вашей страны или страны, в которую входит Ваш контакт.
- Убедитесь, что в стране пребывания поставщика услуг электронной почты действуют строгие законы о конфиденциальности, и проверьте, какую информацию компания записывает и хранит о вашей деятельности. Метаданные могут включать такую информацию, как ваш IP-адрес - вы хотите, чтобы компания держала как можно меньше информации о вас.
- Убедитесь, что компания использует SSL-соединение. Это означает, что связь туда и обратно безопасна. Введите здесь веб-адрес сайта, который вы хотите проверить, чтобы проверить детали SSL-соединения. Рейтинг A или B - это то, что нужно.
- Используйте виртуальную частную сеть (VPN) при подключении к вашему анонимному почтовому серверу и получайте доступ к этому аккаунту только через Интернет-соединение, которое не может быть связано с вами; например, вне вашего дома и/или офиса. Пожалуйста, ознакомьтесь с нашим руководством " Навигация по Интернету" для получения информации о VPN.
- Проверьте, какой объем хранения обеспечивает служба электронной почты, и оцените, насколько она соответствует вашим потребностям.
- Шифрование документов и файлов. См. наше руководство по шифрованию.
- Никогда не привязывайте аккаунт к другим вашим аккаунтам и не используйте его для других целей. Всегда удаляйте аккаунт по окончании его использования.
2. Использование службы обмена временными файлами
Если вы не хотите создавать анонимную зашифрованную учетную запись электронной почты и не можете встретиться с кем-то лично, то, возможно, вы захотите использовать временную службу обмена файлами, которая не может быть связана с вашей личностью.
К часто используемым службам временного обмена файлами относятся:
Метаданные
В ваших файлах может храниться такая информация, как ваше имя или инициалы, название вашей компании или организации и/или персонализированная информация о вашем компьютере. В них также может храниться информация о сетях или других компьютерах, с которых были скопированы файлы, имена любых редакторов или авторов файлов, а также ваша история редактирования.
Изображения и видео содержат много данных о типах используемых камер, плюс время, дата, а иногда и место, где было создано изображение или видео. Ваш компьютер и/или телефон также будет содержать информацию о вас, которая хранится в файлах.
Примечание: при работе над деликатной историей используйте устройство, не связанное с вами.
Проверьте, какие метаданные хранятся в документах и фотографиях, загрузив их в Exifdata. Не загружайте на сайт никаких конфиденциальных материалов; вместо этого используйте файл, который не содержит важного содержимого.
Вы можете проверить метаданные фотографий, сделанных на iPhone с помощью приложения для iOS:
Вы можете проверить exif метаданные файла изображения, найденного в Интернете, с помощью надстройки в Chrome и Firefox:
Вы также можете предпринять шаги по удалению метаданных из материалов. Для этого можно использовать следующее:
- Для Microsoft Office используйте Document Inspector.
- Для Android фотографии и видео использовать ObscuraCam.
Обеспечение сохранности материалов на Ваших устройствах
a) Постоянно стирайте файлы
Материалы, которые вы удаляете из корзины, остаются на жестком диске и могут быть восстановлены. Чтобы обеспечить окончательное удаление, необходимо стереть файл.
Инструменты для постоянного удаления файлов:
б) Дистанционное стирание
Если устройство взято или потеряно, необходимо удаленно стереть компьютер. Обратитесь к нашему руководству " Компьютеры", чтобы узнать, как это сделать.