O que é SecureDrop

SecureDrop é um sistema para veículos de imprensa e organizações receberem informações anônimas.

Ele não é apenas um serviço de envio de arquivos. É um sistema de proteção de fontes baseado na premissa de que a fonte acessa com Tor Browser e de que o lado do veículo de imprensa prepara um ambiente seguro de recebimento.

SecureDrop é uma base prática para veículos de imprensa e organizações receberem informações anônimas. Ele é apresentado aqui porque não é apenas um formulário de envio, mas pressupõe o uso do Tor Browser pelo lado da fonte e uma operação do lado receptor pensada para a proteção de fontes.

URL : https://securedrop.org/

Este artigo organiza o SecureDrop não como um "formulário de envio conveniente", mas como uma operação de proteção de fontes.

Conceitos básicos do SecureDrop

SecureDrop é um sistema de envio de informações para mandar materiais e mensagens de forma anônima.

Em muitos casos, o lado receptor, como um veículo de imprensa ou uma ONG, opera um ambiente SecureDrop, e a fonte acessa a página SecureDrop dessa organização a partir do Tor Browser.

SecureDrop é usado para proteger o contato inicial entre uma fonte e um veículo de imprensa.

No entanto, usá-lo não elimina automaticamente todos os riscos.

Fontes que usam SecureDrop normalmente acessam a partir do Tor Browser. Isso serve para dificultar que o lado receptor veja diretamente o endereço IP de origem habitual.

No entanto, mesmo acessando com Tor Browser, usar um dispositivo de trabalho ou uma rede de trabalho deixa outros logs. Além disso, se os materiais enviados contiverem informações que apontem para a pessoa, o perigo permanece mesmo que a rota de comunicação seja ocultada.

SecureDrop é um sistema para criar uma "entrada anônima". Não é um sistema que torna anônimo também o conteúdo dos materiais.

O que ele busca proteger

O que o SecureDrop tenta proteger principalmente é o caminho de contato entre a fonte e o lado receptor.

Com e-mail comum ou DMs de redes sociais, a conta remetente, o endereço IP, o horário de envio, os arquivos anexados e os registros do provedor do serviço se tornam problemas. O SecureDrop pressupõe Tor e permite enviar informações em uma forma na qual a origem da conexão da fonte fica mais difícil de ver diretamente.

SecureDrop é forte como entrada para informações anônimas.

No entanto, permanecem separadamente os riscos de a fonte ser inferida pelo conteúdo dos arquivos, metadados, características da escrita ou teor da informação.

Riscos que permanecem mesmo com SecureDrop

Usar SecureDrop não encerra a proteção de fontes.

A fonte acessou a partir de um dispositivo de trabalho. O material manteve o nome do criador. O texto descrevia circunstâncias que só aquela pessoa saberia. Logo depois do envio, logs de visualização de arquivos permaneceram dentro da organização. Nesses casos, a fonte pode ser suspeitada por outro caminho.

SecureDrop é um sistema que protege parte da rota de comunicação.

Para proteger fontes, também são necessários revisão dos materiais, cuidado na publicação e operação do lado receptor.

O que a fonte deve verificar

O lado da fonte também precisa verificar antes de enviar.

Em particular, é importante não acessar a partir de dispositivos do trabalho ou da escola, não usar redes de trabalho e não trabalhar com sessão iniciada em contas com nome real.

SecureDrop faz sentido quando o lado do veículo de imprensa preparou um canal de recebimento seguro. No entanto, se o ambiente da própria fonte estiver comprometido, apenas a proteção da entrada não é suficiente.

Em informações de alto risco, reserve tempo antes de enviar e verifique os materiais e o ambiente.

Responsabilidades do lado receptor

SecureDrop não termina com a instalação.

O lado do veículo de imprensa precisa de uma estrutura operacional. É preciso decidir quem verifica os envios, em quais dispositivos eles são tratados, onde os materiais são armazenados, como são compartilhados dentro da redação e como os metadados são verificados antes da publicação.

Na proteção de fontes, falhas do lado receptor colocam a fonte em perigo.

"A outra pessoa enviou de forma anônima, então está tudo bem" não é suficiente.

O lado receptor também precisa explicar claramente a existência do SecureDrop. Deve mostrar como acessar, o que pode ser enviado, quais riscos permanecem e como verificar respostas.

Um canal com explicações vagas leva a fonte a tomar decisões perigosas. Um sistema seguro se sustenta não apenas com tecnologia, mas também com explicações que chegam às pessoas usuárias.

Situações em que SecureDrop é adequado

SecureDrop é adequado a situações em que alguém quer entregar materiais ou informações a veículos de imprensa ou investigações de interesse público enquanto protege sua identidade.

Por outro lado, ele pode não ser adequado para simples consultas, consultas gerais, comunicações de emergência ou contatos que precisam de resposta imediata. SecureDrop não substitui chat ou e-mail comum.

Antes de usar, verifique o que esse canal aceita e como responde.

Resumo

SecureDrop é um sistema para veículos de imprensa e organizações receberem informações anônimas.

Ao considerar SecureDrop, verifique no site oficial as explicações para fontes, a documentação para operadores e as premissas de implantação.

URL : https://securedrop.org/

SecureDrop pressupõe Tor e permite receber informações de uma forma em que a origem de conexão da fonte e contas com nome real sejam mais difíceis de ver do que com e-mail comum ou DMs de redes sociais.

No entanto, SecureDrop sozinho não completa a proteção de fontes.

Metadados de arquivos, inferência pelo conteúdo, momento de envio, ambiente do dispositivo e operação do lado receptor precisam ser geridos separadamente.

SecureDrop é uma ferramenta, e a proteção de fontes é uma operação.

Ferramentas relacionadas

Artigos relacionados