Зберігати чутливі матеріали безпечно.
Як журналіст ви будете записувати, зберігати і передавати велику кількість матеріалу - частина з яких може бути чутливою.
Якщо це так, вжити заходів для того, щоб цей матеріал зберігався безпечно, щоб ви не накладати під загрозу себе або свої джерела.
Практична практика: забезпечення ваших матеріалів
- Подивіться на зміст вашого матеріалу і оцінити, чи може він поставити вас або ваші джерела під загрозу.
- Оцініть, чи може особа особи, з якою ви контактували, поставити під загрозу або вас, або їх.
- Подумайте про варіанти зберігання. Ви повинні зважити, чи безпечніше тримати ваші матеріали в Інтернеті (в хмарі) або на апаратному наводі, такому як жорсткий диск або USB. Прочитайте наш посібник із зашифрованих хмарних служб.
- Розглянемо кращі варіанти передачі або відправки матеріалу. Не надсилайте чутливі матеріали через сайти соціальних мереж. Перегляньте наші посібники з зашифрованих додатків для обміну повідомленнями та зашифрованої електронної пошти.
- Можливо, ви захочете зашифрувати свій матеріал. Будь ласка, ознайомтеся з нашим посібником із шифрування ваших пристроїв і шифрування файлів.
- Дізнайтеся про метадані та про те, як це може поставити вас під загрозу. Метадані – це відомості про дані, а приклади можуть містити час, розташування та контактні дані відправника та одержувача онлайнового повідомлення. Дивіться наш розділ про метадані нижче.
Надання спільного доступу до файлу в приватному порядку
Вам може знадобитися поділитися конфіденційним файлом з іншими через Інтернет, що може поставити вас та інших під загрозу. Нижче наведено кілька порад про те, як більш безпечно обмінюватися файлами.
1. Налаштування анонімного облікового запису електронної пошти
Ви можете налаштувати адресу електронної пошти, не пов'язану з вашою особистістю. Якщо ви це робите, людина, яку ви пишете, також повинна налаштувати обліковий запис, який не пов'язаний з їх особистістю.
- Вивчіть свого постачальника послуг електронної пошти. Використовуйте той, який не знаходиться в юрисдикції вашого або вашого контакту.
- Переконайтеся, що країна розміщення постачальника послуг електронної пошти має сильні закони про конфіденційність, і перевірте, яку інформацію компанія записує та зберігає у вашій діяльності. Метадані можуть включати таку інформацію, як ваша IP-адреса - ви хочете, щоб компанія якомога менше тримає вас.
- Переконайтеся, що компанія використовує з'єднання SSL. Це означає, що зв'язок туди і назад є безпечним. Введіть веб-адресу сайту, який потрібно перевірити тут, щоб перевірити відомості про SSL сайту. Рейтинг A або B - це те, що потрібно.
- Використовувати віртуальну приватну мережу (VPN) під час підключення до анонімного сервера електронної пошти та отримувати доступ до цього облікового запису лише на підключення до Інтернету, яке не можна пов'язати з вами; наприклад, за межами вашого будинку та/або офісу. Будь ласка, ознайомтеся з нашим керівництвом, Навігація по Інтернету, для отримання інформації про VPN.
- Перевірте, скільки зберігання надає служба електронної пошти, і оцініть, чи є вона адекватною для ваших потреб.
- Шифрувати документи та файли. Дивіться наш посібник з шифрування.
- Ніколи не пов'язувати обліковий запис з будь-яким з інших облікових записів і використовувати його для будь-яких інших цілей. Завжди видаляйте обліковий запис після його завершення.
2. Використання тимчасової служби обміну файлами
Якщо ви не хочете налаштувати анонімний зашифрований обліковий запис електронної пошти, і ви не можете зустрітися з кимось особисто, можливо, ви захочете скористатися тимчасовою службою обміну файлами, яку не можна пов'язати з вашою особистістю.
Часто використовувані тимчасові служби обміну файлами включають:
Метаданих
Ваші файли можуть зберігати таку інформацію, як ваше ім'я або ініціали, назву вашої компанії або організації та/або персоналізовану інформацію про ваш комп'ютер. Вони також можуть мати відомості про мережі або інші комп'ютери, з яких було скопійовано файли, імена будь-яких редакторів файлів або дописувачів, а також історію редагування.
Зображення та відео містять багато даних про типи використовуваних камер, а також час, дату, а іноді й розташування, яке було створено зображенням або відео. Комп'ютер і/або телефон також міститимуть інформацію про вас, яка зберігається у файлах.
Примітка: якщо ви працюєте над делікатною історією, використовуйте пристрій, не пов'язаний з вами.
Перевірте, які метадані зберігаються в документах і фотографіях, завантаживши їх на Exifdata. Не завантажувати на сайт будь-які чутливі матеріали; замість цього використовуйте файл, який не містить важливого вмісту.
Ви можете перевірити метадані фотографій, зроблених за допомогою iPhone, за допомогою програми для iOS:
Ви можете перевірити метадані exif файлу зображення, знайдені в Інтернеті, за допомогою додатка в Chrome і Firefox:
Також можна вжити заходів для видалення метаданих із матеріалів. Для цього можна використовувати такі дії:
- Для Microsoft Officeвикористовуйте інспектор документів.
- Для Android фото і відео використовуйте ObscuraCam.
Збереження матеріалів у безпеці на ваших пристроях
а) Назавжди стерти файли
Матеріал, який ви видаляєте з кошика, залишається на жорсткому диску і може бути відновлений. Щоб забезпечити постійне видалення, слід стерти файл.
Інструменти для остаточного стирання файлів:
б) Дистанційне протирання
Якщо пристрій взято або втрачено, слід віддалено стерти комп'ютер. Перегляньте наш посібник з комп'ютерів, щоб дізнатися, як це зробити.