取材源を守るための脅威モデル

誰が取材源を特定し得るのか、何を守るべきかを取材前に整理します。

取材源保護では、最初に脅威モデルを作ります。

脅威モデルとは、「誰から、何を、どの程度守るのか」を整理する考え方です。

取材源が会社員なのか、公務員なのか、活動家なのか、内部告発者なのかでリスクは変わります。相手が個人の嫌がらせなのか、企業の調査部門なのか、国家機関なのかでも必要な対策は変わります。

脅威モデルなしに道具だけ選ぶと、守るべき場所を間違えます。

誰から守るのか

まず、取材源を特定しようとする相手を考えます。

相手によって見える情報、使える手段、調査能力が違います。

すべての相手に同じ対策で勝てるわけではありません。

現実的な脅威を先に決めることで、過剰な対策と不足した対策を避けます。

何を守るのか

次に、守る対象を分けます。

「取材源の名前」だけを守ればよいわけではありません。連絡した事実、資料に触れた事実、特定の部署にいた事実、撮影した場所、文体、時刻も守る対象になります。

取材源は、名前が出なくても疑われます。

「この資料を見られるのは数人だけ」という状況なら、資料の種類そのものが強い手がかりになります。

どの経路で漏れるのか

漏えい経路は複数あります。

通信、ファイル、記事内容、編集部内の共有、公開後の反応。どこからでも取材源に近づけます。

対策は、漏えい経路ごとに考えます。

TorやSecureDropを使っても、記事本文で取材源が分かれば意味がありません。

ここで誤解しやすいのは、通信経路だけを守れば取材源を守れると考えることです。

安全な連絡手段は重要です。 しかし、連絡手段は取材源保護の一部にすぎません。

たとえば、取材源が匿名の投稿フォームから資料を送ったとしても、資料の中に作成者名、部署名、編集履歴、配布先の透かしが残っていれば、出どころは絞られます。

記事本文で「この会議に参加していた人物によると」と書けば、組織内では参加者一覧から候補が絞られることもあります。

取材源保護では、連絡経路、資料、本文、公開後の反応をまとめて見る必要があります。

リスクの強さを分ける

すべての取材で同じ強度の対策は必要ありません。

地域の軽い話題と、組織犯罪、汚職、国家安全保障、内部告発ではリスクが違います。

高リスクな取材では、独断で進めないことも重要です。

編集部、専門家、法的助言、セキュリティ担当と相談する体制が必要になります。

取材前に決めること

脅威モデルは、取材後ではなく取材前に作ります。

一度、実名メールやSNS DMで連絡してしまうと、その痕跡は後から消せません。資料を普段使いのクラウドに上げてしまうと、ログや共有履歴が残ります。

取材源に「とりあえず送ってください」と言う前に、受け取り方を決めます。

記事化するときに考えること

取材源を守る作業は、情報を受け取った時点で終わりません。

記事を書く段階で、取材源を示す細部をどこまで残すかを決めます。 読者にとって必要な情報と、取材源を危険にする情報を分けます。

たとえば、内部告発の内容を説明するために「医療機関」「地方自治体」「物流会社」といった業種が必要な場合はあります。 しかし、具体的な支店名、会議日、役職名、人数、社内だけで通じる呼び方まで出す必要があるとは限りません。

取材源保護のために情報をぼかすと、記事の説得力が落ちる場面もあります。 その場合は、何を残し、何を削るかを編集判断として扱います。

「匿名希望」と書くだけでは足りません。 匿名希望の人が誰なのかを、読者や関係者が逆算できない形に整える必要があります。

取材源にも説明する

取材源保護は、記者や編集部だけで完結しません。

取材源本人が危険な連絡方法を使ったり、公開後にSNSで反応したり、周囲に話したりすれば、保護は弱くなります。 そのため、高リスクな取材では、取材源にも最低限の注意点を説明します。

取材源を守るには、相手が何をすれば危険なのかを共有する必要があります。

まとめ

取材源を守るには、脅威モデルが必要です。

誰から守るのか、何を守るのか、どの経路で漏れるのか、どの程度のリスクなのかを整理します。

取材源は、名前が出なくても疑われます。

連絡時刻、資料の種類、記事中の細部、公開タイミングから候補が絞られることがあります。

道具を選ぶ前に、守るべき相手と情報を決めることが、取材源保護の出発点です。

関連ツール

関連記事