Was ist SecureDrop?

SecureDrop ist ein System, mit dem Redaktionen und Organisationen anonyme Hinweise entgegennehmen.

Es ist nicht einfach nur ein Dienst zum Versenden von Dateien. Es ist ein System für den Quellenschutz, das voraussetzt, dass Hinweisgeber mit Tor Browser darauf zugreifen und dass die Redaktion auf der Empfangsseite eine sichere Annahmeumgebung vorbereitet.

SecureDrop ist eine praktische Grundlage, mit der Redaktionen und Organisationen anonyme Hinweise entgegennehmen können. Es wird hier vorgestellt, weil es nicht nur ein Übermittlungsformular ist, sondern den Betrieb sowohl auf der Seite der Hinweisgeber, die Tor Browser verwenden, als auch auf der empfangenden Seite, die Quellenschutz berücksichtigen muss, voraussetzt.

URL : https://securedrop.org/

Dieser Artikel ordnet SecureDrop nicht als "bequemes Übermittlungsformular" ein, sondern als Betriebspraxis für Quellenschutz.

Grundlagen von SecureDrop

SecureDrop ist ein Hinweissystem, mit dem Materialien und Nachrichten anonym gesendet werden können.

In vielen Fällen betreibt die empfangende Seite, etwa eine Redaktion oder NGO, eine SecureDrop-Umgebung, und der Hinweisgeber greift über Tor Browser auf die SecureDrop-Seite dieser Organisation zu.

SecureDrop wird verwendet, um den Erstkontakt zwischen einer Quelle und einer Redaktion zu schützen.

Die Nutzung beseitigt jedoch nicht automatisch alle Risiken.

Hinweisgeber, die SecureDrop nutzen, greifen normalerweise über Tor Browser darauf zu. Dadurch soll es für die empfangende Seite schwieriger werden, die gewöhnliche Ursprungs-IP-Adresse direkt zu sehen.

Auch wenn der Zugriff über Tor Browser erfolgt, hinterlässt die Nutzung eines Arbeitsplatzgeräts oder eines beruflichen Netzwerks jedoch andere Protokolle. Wenn außerdem die gesendeten Materialien Informationen enthalten, die auf die Person hinweisen, bleibt die Gefahr auch dann bestehen, wenn der Kommunikationsweg verborgen wird.

SecureDrop ist ein System, das einen "anonymen Eingang" schafft. Es ist kein System, das auch den Inhalt der Materialien anonym macht.

Wofür das System schützen soll

SecureDrop versucht vor allem, den Kontaktweg zwischen Hinweisgeber und empfangender Seite zu schützen.

Bei gewöhnlicher E-Mail oder Social-Media-DMs werden das Absenderkonto, die IP-Adresse, der Sendezeitpunkt, angehängte Dateien und Aufzeichnungen beim Diensteanbieter zum Problem. SecureDrop setzt Tor voraus und ermöglicht Einreichungen in einer Form, bei der die Verbindungsquelle des Hinweisgebers schwerer direkt zu sehen ist.

SecureDrop ist als Eingang für anonyme Hinweise stark.

Das Risiko, dass die Quelle aus Dateiinhalten, Metadaten, sprachlichen Merkmalen oder dem Inhalt der Information erschlossen wird, bleibt jedoch gesondert bestehen.

Risiken, die auch mit SecureDrop bleiben

Mit der Nutzung von SecureDrop ist Quellenschutz nicht abgeschlossen.

Der Hinweisgeber hat von einem Arbeitsplatzgerät darauf zugegriffen. Im Material blieb der Name des Erstellers erhalten. Im Text standen Umstände, die nur die betreffende Person kennen konnte. Unmittelbar nach dem Senden blieben innerhalb der Organisation Dateizugriffsprotokolle zurück. In solchen Fällen kann die Quelle über einen anderen Weg verdächtig werden.

SecureDrop ist ein System, das einen Teil des Kommunikationswegs schützt.

Um Quellen zu schützen, sind auch die Prüfung der Materialien, Sorgfalt bei der Veröffentlichung und der Betrieb auf der empfangenden Seite notwendig.

Was Hinweisgeber prüfen sollten

Auch Hinweisgeber müssen vor dem Senden prüfen.

Besonders wichtig ist, nicht von Geräten am Arbeitsplatz oder in der Schule zuzugreifen, kein berufliches Netzwerk zu verwenden und nicht in einem Klarnamenkonto angemeldet zu arbeiten.

SecureDrop ist sinnvoll, wenn die Redaktion eine sicherere Annahmestelle vorbereitet hat. Wenn jedoch die Umgebung des Hinweisgebers selbst problematisch ist, reicht der Schutz am Eingang allein nicht aus.

Bei Hochrisiko-Hinweisen sollte man vor dem Senden Zeit verstreichen lassen und Materialien sowie Umgebung prüfen.

Verantwortung der empfangenden Seite

SecureDrop ist mit der Installation nicht erledigt.

Die Redaktionsseite braucht eine Betriebsstruktur. Es muss festgelegt werden, wer Einreichungen prüft, auf welchen Geräten sie behandelt werden, wo Materialien gespeichert werden, wie sie innerhalb der Redaktion geteilt werden und wie Metadaten vor der Veröffentlichung geprüft werden.

Beim Quellenschutz gefährden Fehler auf der empfangenden Seite die Quelle.

"Die andere Person hat anonym gesendet, also ist alles in Ordnung" reicht nicht.

Außerdem muss die empfangende Seite die Existenz von SecureDrop verständlich erklären. Sie muss zeigen, wie der Zugriff erfolgt, was gesendet werden kann, welche Risiken bleiben und wie Antworten geprüft werden.

Ein Kontaktfenster mit unklaren Erklärungen verleitet Hinweisgeber zu gefährlichen Entscheidungen. Ein sicheres System besteht nicht nur aus Technik, sondern auch aus Erklärungen, die bei den Nutzern ankommen.

Situationen, für die SecureDrop geeignet ist

SecureDrop eignet sich für Situationen, in denen jemand Materialien oder Informationen an Redaktionen oder gemeinwohlorientierte Recherchen übermitteln möchte und dabei die eigene Identität schützen will.

Andererseits kann es für einfache Anfragen, allgemeine Beratungen, Notfallmeldungen oder Kontakte, die sofortige Antwort benötigen, ungeeignet sein. SecureDrop ist kein Ersatz für gewöhnlichen Chat oder E-Mail.

Vor der Nutzung sollte geprüft werden, was dieses Kontaktfenster annimmt und wie es antwortet.

Zusammenfassung

SecureDrop ist ein System, mit dem Redaktionen und Organisationen anonyme Hinweise entgegennehmen.

Wenn SecureDrop in Betracht kommt, sollte man auf der offiziellen Website die Erklärungen für Hinweisgeber, die Dokumentation für Betreiber und die Voraussetzungen für die Einführung prüfen.

URL : https://securedrop.org/

SecureDrop setzt Tor voraus und ermöglicht es, Hinweise in einer Form entgegenzunehmen, bei der die Verbindungsquelle einer Quelle und Klarnamenkonten schwerer zu sehen sind als bei gewöhnlicher E-Mail oder Social-Media-DMs.

SecureDrop allein vervollständigt den Quellenschutz jedoch nicht.

Dateimetadaten, Rückschlüsse aus dem Inhalt, Sendezeitpunkt, Geräteumgebung und Betrieb der empfangenden Seite müssen gesondert verwaltet werden.

SecureDrop ist ein Werkzeug, Quellenschutz ist Betriebspraxis.

Verwandte Werkzeuge

Verwandte Artikel