Anonimato para jornalistas
Para jornalistas, anonimato não é uma técnica para proteger apenas a si mesmo.
É uma prática para proteger fontes, pessoas relacionadas, testemunhas, pessoas que estavam no local e pessoas que entregaram materiais.
Mesmo que o nome seja ocultado no texto da matéria, pessoas relacionadas podem ser inferidas por rota de comunicação, notas de apuração, fotos, PDFs, horário de publicação, hábitos de expressão, histórico de edição e logs de compartilhamento em nuvem. O perigo está em pensar "não escrevi o nome, então está tudo bem".
Anonimato é a capacidade de gerenciar quais informações de quem permanecem onde e com o que se conectam.
Este artigo organiza o escopo que jornalistas devem observar ao pensar em anonimato, separando antes da apuração, contato, materiais, pré-publicação e pós-publicação.
O alvo de proteção não é só você
No anonimato para jornalistas, é preciso pensar amplamente no que proteger.
Isso inclui não só a identidade e a comunicação do jornalista, mas também a identidade da fonte, os lugares de rotina de testemunhas, a afiliação de pessoas relacionadas, o caminho pelo qual o material foi obtido e as reações depois da publicação.
| Alvo de proteção | Pistas que vazam com facilidade | Cuidados |
|---|---|---|
| Fonte | Horário de contato, origem do material, termos internos, estilo de escrita | Mesmo ocultando o nome no texto, candidatos se estreitam |
| Testemunha | Região, tipo de trabalho, faixa etária, conteúdo da fala | Histórias conhecidas por poucas pessoas são pistas fortes |
| Jornalista | Ambiente de comunicação, local de apuração, conta, horário de postagem | A ação do jornalista pode revelar a fonte |
| Redação | Método de recebimento, compartilhamento em nuvem, logs internos | Tratamento fraco dentro da organização derruba a proteção |
| Pessoas relacionadas | Fundo de fotos, parte do material, forma de citação | Pessoas ao redor também são envolvidas |
Na proteção de fontes, importa não só o que será escrito na matéria, mas também o fluxo até a matéria ser produzida.
Com quem houve contato. Em que dispositivo o material foi recebido. Em qual nuvem foi colocado. Quem editou. Quando foi publicado.
Tudo isso pode ser correlacionado depois.
Separar caminhos de contato
No contato com fontes, usar normalmente a conta de nome real ou o dispositivo pessoal enfraquece o anonimato.
Email, redes sociais, aplicativo de mensagens, compartilhamento em nuvem, formulário, telefone e encontro presencial deixam logs e metadados.
O importante é não escolher o meio de contato apenas pela conveniência.
| Caminho de contato | Informações visíveis ou remanescentes | Cuidados |
|---|---|---|
| Email comum | Remetente, destinatário, horário, assunto, cabeçalhos de email | Liga facilmente a conta real ou organizacional |
| DM em redes sociais | Conta, estado de login, dispositivo, horário | A plataforma mantém registros |
| Aplicativo de mensagens | Telefone, contatos, dispositivo, backup | Dispositivo e backup em nuvem viram fraquezas |
| Compartilhamento em nuvem | Compartilhador, visualizadores, histórico de acesso, nome de arquivo | Quem viu e quando pode permanecer |
| Presencial | Histórico de deslocamento, câmeras, pagamentos, registros de entrada | Registros do mundo real também permanecem |
Em apurações de alto risco, separe caminhos de contato cotidianos dos caminhos de contato de apuração.
Isso não significa "esconder algo". Significa não envolver fontes em logs desnecessários.
Sistemas como SecureDrop são usados por veículos e ONGs para receber informações anônimas. SecureDrop é um sistema open source de denúncia e envio de informações associado à Freedom of the Press Foundation, projetado com foco em envio via e redução de metadados de comunicação.
URL : https://securedrop.org/
Mas a presença de SecureDrop não completa a segurança. Se o dispositivo, o local de uso, o arquivo enviado, o conteúdo do documento ou a conduta antes e depois do envio forem fracos, a correlação pode vir daí.
Tor Browser também é uma ferramenta importante para dificultar que o destino veja o endereço IP de origem. O Tor Project oferece o Tor Browser e a rede Tor.
URL : https://www.torproject.org/
O funcionamento e os limites do Tor são explicados em artigos sobre fundamentos do Tor e diferenças entre , Tor e proxy. Aqui, entenda que, na proteção de fontes, ele pode ser usado como ferramenta para separar a rota de comunicação.
Em materiais e arquivos, olhe além do texto
Em materiais de apuração, verificar apenas o texto não basta.
PDFs, arquivos Office, imagens, áudio, vídeo e screenshots podem manter nome de autor, histórico de edição, comentários, GPS, data de captura, nome de dispositivo, nome de arquivo e histórico em nuvem.
| Arquivo | Informação remanescente | Motivo para verificar |
|---|---|---|
| Autor, software de criação, texto incorporado, anotações | Pode mostrar ambiente de criação ou editores | |
| Word/Excel | Nome do autor, histórico de alterações, comentários, modelo | Nomes de organização e responsáveis permanecem com facilidade |
| Foto | , GPS, data de captura, informação do dispositivo | Mostra local e data da apuração |
| Áudio | Data de gravação, som ambiente, modo de falar, sons do lugar | Pessoa ou local pode ser inferido |
| Vídeo | Fundo visual, áudio, metadados, reflexos | Informações além do rosto viram pistas |
| Screenshot | Notificações, horário, nome de conta, idioma da UI | Informações do dispositivo e usuário aparecem |
Ao receber materiais, separe primeiro o original preservado da cópia processada para publicação ou compartilhamento.
É importante não publicar o original diretamente.
Na cópia de publicação, remova metadados desnecessários, verifique nomes próprios e identificadores internos, e também veja informações que aparecem nas bordas de imagens ou screenshots.
A verificação detalhada de metadados de arquivos é tratada em artigos sobre EXIF, PDF, arquivos Office, ExifTool, qpdf e MAT2. Neste artigo, retenha que, na operação jornalística, "informações além do texto do arquivo também podem apontar para a fonte".
Anonimizar o texto da matéria não é só ocultar nomes
No texto da matéria, a fonte pode ficar visível mesmo quando o nome é ocultado.
Mesmo expressões como "um funcionário", "uma pessoa relacionada" ou "morador da região" podem estreitar candidatos por período, departamento, número de pessoas, conteúdo da fala, posição e escopo do que a pessoa sabe.
| Pista no texto | O que acontece | Direção da medida |
|---|---|---|
| Departamento ou cargo | Estreita para poucos candidatos | Reduzir granularidade se não for necessário |
| Data e horário | Cruza com turno de trabalho ou registro de entrada | Generalizar horário específico |
| Termos internos | Mostra organização ou departamento | Substituir por expressão comum |
| Hábitos de fala | Mantêm modo de falar individual | Conciliar necessidade de citação e proteção |
| Parte de material | Escopo de distribuição estreita quem obteve | Decidir com cuidado qual parte mostrar |
Concretude é necessária para informar o leitor.
Mas concretude também pode estreitar a fonte. No jornalismo, é preciso equilibrar transparência e proteção.
O importante é conseguir explicar por que algo foi generalizado.
Não para tornar os fatos vagos, mas para não expor desnecessariamente a fonte a perigo, ajuste granularidade de tempo, lugar, cargo, número de pessoas e citação.
A correlação continua depois da publicação
Publicar não encerra o risco.
Perguntas depois da publicação, respostas em redes sociais, continuações, correções, materiais adicionais e interações com leitores também viram material de correlação.
Uma pessoa relacionada específica reage logo após a publicação. O jornalista só publica complementos em certas faixas de horário. Detalhes que só a fonte conhece são explicados em redes sociais. Essas ações são pistas separadas do texto principal.
Depois da publicação, verifique:
- se informações adicionais sobre a fonte não estão sendo reveladas sem cuidado
- se em redes sociais você não está falando de contexto mais detalhado que o texto
- se histórico de correções ou arquivos substituídos não têm novos metadados
- se respostas a perguntas não revelam caminho de apuração
- se o horário de publicação não se liga fortemente à ação da fonte
Proteção de fontes não é uma tarefa apenas anterior à publicação.
Pense no anonimato incluindo a operação depois da publicação.
Em apurações de alto risco, não decida sozinho
Em denúncias internas, órgãos estatais, crime organizado, perseguição política, conflitos trabalhistas, violência sexual, menores, migração, guerra e regiões sob censura, a falha de anonimato pode trazer consequências graves.
Nessas apurações, não decida apenas com o conhecimento de um artigo.
Há situações em que é preciso avançar consultando a pessoa responsável por segurança na redação, um advogado confiável, especialistas em segurança digital ou organizações de apoio.
O objetivo do anonimato não é assumir riscos com bravura.
É conciliar a publicação de informações de interesse público com a proteção de pessoas.
Resumo
Anonimato para jornalistas é uma prática para proteger não só o jornalista, mas também fontes e pessoas relacionadas.
O que deve ser visto não é apenas o texto da matéria. Inclui caminhos de contato, materiais, metadados, compartilhamento em nuvem, horário de publicação, reações em redes sociais e operação depois da publicação.
Sistemas como SecureDrop e Tor Browser são usados na proteção de fontes. Ainda assim, ferramentas sozinhas não completam a segurança. Se dispositivo, arquivo, conteúdo, tempo ou comportamento no mundo real forem fracos, a correlação pode vir daí.
Em apurações de alto risco, não decida sozinho; trabalhe com redação, advogados, organizações de apoio e especialistas.
Anonimato existe não para esconder a apuração, mas para levar informações necessárias à sociedade enquanto protege pessoas.
Ferramentas relacionadas
Tor Project
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
Proton VPN
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://protonvpn.com/
Mullvad VPN
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://mullvad.net/
ExifTool
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://exiftool.org/
SecureDrop
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://securedrop.org/
GlobaLeaks
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://globaleaks.org/