نموذج التهديد لحماية المصادر

في حماية المصادر، نبدأ بإعداد نموذج تهديد.

نموذج التهديد هو طريقة تفكير لتنظيم "من نحمي منه، وماذا نحمي، وإلى أي درجة".

تتغير المخاطر بحسب ما إذا كان المصدر موظفًا في شركة، أو موظفًا عامًا، أو ناشطًا، أو مبلّغًا عن مخالفات داخلية. وتتغير التدابير اللازمة أيضًا بحسب ما إذا كان الطرف المقابل مضايقًا فرديًا، أو قسم تحقيق في شركة، أو جهازًا تابعًا للدولة.

إذا اختيرت الأدوات من دون نموذج تهديد، قد تخطئ في المكان الذي ينبغي حمايته.

من نحمي منه

أولًا، فكّر في الطرف الذي قد يحاول تحديد المصدر.

تختلف المعلومات المرئية، والوسائل المتاحة، والقدرة على التحقيق بحسب الطرف.

لا يمكن الانتصار على كل الأطراف بالتدبير نفسه.

تحديد التهديد الواقعي أولًا يساعد على تجنب التدابير المفرطة والتدابير الناقصة.

ماذا نحمي

بعد ذلك، افصل الأشياء التي يجب حمايتها.

لا يكفي حماية "اسم المصدر" فقط. واقعة التواصل، وواقعة لمس المادة، وواقعة الوجود في قسم محدد، ومكان التصوير، وأسلوب الكتابة، والوقت، كلها قد تكون أشياء يجب حمايتها.

قد يُشتبه في المصدر حتى إذا لم يظهر اسمه.

إذا كان الوضع أن "هذه المادة لا يراها إلا بضعة أشخاص"، فإن نوع المادة نفسه يصبح مؤشرًا قويًا.

من أي مسار قد يتسرب

توجد عدة مسارات للتسرب.

الاتصالات، والملفات، ومضمون المقال، والمشاركة داخل غرفة التحرير، وردود الفعل بعد النشر. يمكن الاقتراب من المصدر من أي مسار منها.

يجب التفكير في التدابير بحسب كل مسار تسرب.

حتى إذا استُخدم Tor أو SecureDrop، فلا معنى لذلك إذا كشف متن المقال المصدر.

الفهم الخاطئ هنا هو الاعتقاد أن حماية مسار الاتصال وحدها تحمي المصدر.

وسيلة التواصل الآمنة مهمة. لكن وسيلة التواصل ليست إلا جزءًا من حماية المصادر.

مثلًا، حتى إذا أرسل المصدر مادة عبر نموذج إرسال مجهول، فإن وجود اسم المنشئ، واسم القسم، وسجل التحرير، وعلامة مائية خاصة بالمستلمين داخل المادة يضيّق مصدرها.

وإذا كتب المقال "بحسب شخص كان حاضرًا في هذا الاجتماع"، فقد تضيّق المؤسسة المرشحين من قائمة الحضور.

في حماية المصادر، يجب النظر إلى مسار التواصل، والمواد، والمتن، وردود الفعل بعد النشر معًا.

افصل شدة الخطر

ليست كل التحقيقات بحاجة إلى التدابير بالقوة نفسها.

تختلف المخاطر بين موضوع محلي خفيف، والجريمة المنظمة، والفساد، والأمن القومي، والإبلاغ عن المخالفات الداخلية.

في التحقيقات عالية المخاطر، من المهم أيضًا ألا تمضي بقرار منفرد.

يلزم وجود بنية تشاور مع غرفة التحرير، والخبراء، والمشورة القانونية، ومسؤول الأمن.

ما يجب تحديده قبل التحقيق

يُبنى نموذج التهديد قبل التحقيق لا بعده.

إذا تواصلت مرة واحدة عبر بريد بالاسم الحقيقي أو SNS DM، فلا يمكن محو ذلك الأثر لاحقًا. وإذا رُفعت المواد إلى السحابة المعتادة، فستبقى السجلات وسجل المشاركة.

قبل أن تقول للمصدر "أرسلها مبدئيًا"، حدّد طريقة الاستلام.

ما يجب التفكير فيه عند تحويل المادة إلى مقال

لا ينتهي عمل حماية المصدر عند استلام المعلومات.

في مرحلة كتابة المقال، تحدد إلى أي حد ستبقى التفاصيل التي تشير إلى المصدر. افصل بين المعلومات اللازمة للقارئ والمعلومات التي تجعل المصدر في خطر.

مثلًا، قد تكون الصناعة مثل "مؤسسة طبية"، أو "حكومة محلية"، أو "شركة لوجستية" ضرورية لشرح مضمون الإبلاغ الداخلي. لكن ليس من المؤكد أن هناك حاجة إلى ذكر اسم فرع محدد، أو تاريخ اجتماع، أو مسمى وظيفي، أو عدد الأشخاص، أو تعبير لا يُستخدم إلا داخل الشركة.

قد يضعف إقناع المقال عندما تُعمّم المعلومات لحماية المصدر. في هذه الحالة، يُعامل قرار ما الذي يبقى وما الذي يُحذف كقرار تحريري.

لا يكفي أن تكتب "طلب عدم الكشف عن اسمه". يجب ترتيب المقال بشكل لا يستطيع معه القراء أو الأطراف المعنية استنتاج هوية هذا الشخص الذي طلب عدم الكشف عن اسمه.

اشرح للمصدر أيضًا

لا تكتمل حماية المصادر بالصحفي أو غرفة التحرير وحدهما.

إذا استخدم المصدر نفسه طريقة تواصل خطرة، أو تفاعل على SNS بعد النشر، أو تحدث مع من حوله، تضعف الحماية. لذلك، في التحقيقات عالية المخاطر، اشرح للمصدر الحد الأدنى من نقاط الحذر.

لحماية المصدر، يجب مشاركة ما قد يجعل تصرفات الطرف الآخر خطرة.

الخلاصة

حماية المصدر تحتاج إلى نموذج تهديد.

نظّم من نحمي منه، وماذا نحمي، ومن أي مسار قد يتسرب، وما درجة الخطر.

قد يُشتبه في المصدر حتى إذا لم يظهر اسمه.

قد تضيق قائمة المرشحين من وقت التواصل، ونوع المادة، والتفاصيل داخل المقال، وتوقيت النشر.

تحديد الطرف والمعلومات التي يجب حمايتها قبل اختيار الأدوات هو نقطة البداية في حماية المصادر.

أدوات ذات صلة

مقالات ذات صلة