O que denunciantes devem verificar antes de usar ferramentas de envio de informações

Denunciantes

O que denunciantes devem verificar antes de usar ferramentas de envio de informações

O que verificar antes de uma pessoa denunciante usar ferramentas de envio de informações

Ferramentas como SecureDrop, GlobaLeaks e OnionShare podem ser úteis em denúncias de irregularidades e envio anônimo de informações.

No entanto, há coisas que devem ser verificadas antes de abrir a ferramenta.

O destino de envio é confiável? Restam metadados nos materiais? O conteúdo permite inferir quem é você? Você não está usando dispositivo do trabalho ou rede de trabalho? Como vai verificar respostas depois de enviar?

Organize os riscos antes de escolher a ferramenta.

Ferramentas protegem apenas a entrada

Ferramentas de envio anônimo de informações são usadas para proteger a entrada do contato ou da entrega.

No entanto, elas não apagam a origem dos materiais, logs internos, metadados do documento nem a inferência a partir do conteúdo.

Em que a ferramenta ajuda	Risco que permanece
Evitar e-mail com nome real	Nome de autor permanece no material
Evitar nuvem comum	Histórico de acesso ao arquivo permanece
Dificultar a visualização da origem da conexão	O conteúdo estreita o grupo de possíveis denunciantes
Separar a rota de entrega	Operação ruim do destino de envio é perigosa

Ferramentas são importantes.

Mas, em uma denúncia de irregularidades, "o que enviar" e "para quem enviar" podem pesar ainda mais.

Ver nomes como SecureDrop, GlobaLeaks e OnionShare e pensar "se eu usar isto, fico anônimo" é perigoso.

Essas ferramentas podem ajudar, conforme a situação, em uma entrega mais segura do que e-mail comum, DM de redes sociais ou compartilhamento em nuvem. No entanto, a ferramenta não apaga automaticamente erros de uso.

Se você acessa de um dispositivo do trabalho, isso fica nos logs de administração do dispositivo. Se acessa pela rede de trabalho, pode ficar em registros de proxy ou DNS. Se dentro do material permanecem nome de departamento ou nome de autor, a origem aparece mesmo que a rota de entrega seja segura.

Mal-entendido	Realidade
Ferramenta anônima significa segurança	Dispositivo, rede, materiais e conteúdo também precisam ser verificados
Usar basta	O arquivo enviado e o comportamento após o envio podem revelar informações
Se o formulário é criptografado basta	Operação do destino e forma de armazenamento também importam
Se não escrever o nome é seguro	Conteúdo e horário estreitam o grupo de possíveis denunciantes

Verificar o destino de envio

Escolha o destino de envio com cuidado.

Veículos de imprensa, advogados, canais de denúncia de interesse público, órgãos de auditoria, ONGs e canais externos mudam em proteção, resposta e risco.

Item de verificação	Razão
Operador	Quem administra o canal
Tratamento da informação	Quem pode ver materiais e conteúdo da denúncia
Método de resposta	Se o contato contínuo aumenta vestígios
Proteção legal	Verificar relação com denúncia de interesse público e dever de confidencialidade
Histórico e explicação	Se há explicação de riscos ou política de proteção de fontes

É importante não confiar no destino de envio apenas porque "há um formulário anônimo".

Observe a postura e as explicações do operador.

Verificar os materiais enviados

Os materiais devem sempre ser verificados antes do envio.

Olhe texto principal, nome do arquivo, metadados, autor, histórico de edição, versão, escopo de distribuição, notificações de captura de tela e informações na tela.

Item de verificação	Razão para olhar
Nome do arquivo	Entra nome real, nome de departamento ou nome do caso
Informações de autor	Permanecem nome real ou nome de organização
Histórico de alterações	Permanecem editores ou comentários
Versão e escopo de distribuição	As pessoas com acesso são estreitadas
Informações específicas no texto	Fica claro quem sabe da história

Alterar materiais também pode afetar o valor probatório.

Em casos de alto risco, considere consultar especialistas jurídicos ou de imprensa, sem processar por decisão própria.

Verificar o ambiente de uso

Acessar uma ferramenta de envio de informações a partir de dispositivo do trabalho ou rede de trabalho é perigoso.

Registros podem permanecer em administração de dispositivos, proxy, DNS, firewall, logs e software de monitoramento.

Item de verificação	Razão
Dispositivo	Se não é um dispositivo administrado pelo trabalho
Rede	Se não é Wi-Fi de trabalho nem linha interna
Estado de login	Se você não está em uma conta de nome real
Sincronização de arquivos	Se não será salvo automaticamente em nuvem ou backup
Notificações	Se informações não aparecem em compartilhamento de tela ou capturas

A separação do ambiente é uma premissa da ferramenta.

Se não for possível separar, talvez ainda não seja o momento de enviar.

Reduzir ao mínimo o conteúdo enviado

Em uma denúncia de irregularidades, quanto maior a quantidade de informações, maior pode ser a força de convencimento, mas o risco de identificação também aumenta.

Antes de enviar todos os materiais juntos, pense no que é realmente necessário para a parte receptora avaliar. Especialmente no primeiro contato, é mais seguro não revelar além do necessário sua identidade ou posição interna.

Informação	Risco de revelar demais no primeiro contato
Nome do departamento	O grupo de possíveis denunciantes se estreita de uma vez
Dias de trabalho detalhados	São comparados com turnos ou logs de entrada e saída
Arquivo original	Autor, histórico de edição e marca d'água permanecem
Termos internos	Departamento de pertencimento ou anos de experiência aparecem
Emoções pessoais	Estilo de escrita ou relação mostra traços da pessoa

Claro que transmitir uma irregularidade importante exige concretude. O problema é entregar tudo desde o início.

Pode ser mais seguro liberar informações por etapas depois que o destino de envio for confiável, a rota de contato estiver organizada e o tratamento dos materiais estiver confirmado.

Em uma denúncia de irregularidades, enviar com pressa apenas pelo senso de justiça deixa vestígios que não podem ser desfeitos depois.

Não apressar o envio quando houver dúvida

Quanto mais perigosa a denúncia de irregularidades, mais forte fica a vontade de "avisar logo". Mas o envio apressado aumenta erros.

Não verificar arquivos. Usar a rede do trabalho. Trabalhar ainda conectado a uma conta de nome real. Não ler a operação do destino de envio.

Esses erros se tornam vestígios difíceis de retirar depois do envio.

Situação para parar uma vez	Razão
Não leu a explicação do destino de envio	Não se sabe como a informação é tratada
Não verificou os metadados dos materiais	Autor ou histórico de edição permanecem
Só consegue usar dispositivo do trabalho	Permanece nos logs de administração
Está com pressa emocional	Fica fácil entregar informação desnecessária
O impacto legal é grande	Pode ser necessária consulta com especialistas

Decidir não enviar também faz parte da segurança. Se a preparação for insuficiente, organize primeiro o ambiente e o destino de envio.

Pensar também depois do envio

O risco continua depois do envio.

Verificar respostas, enviar materiais adicionais, investigação interna após a publicação, atendimento à imprensa, reação em redes sociais. Em qualquer etapa pode ocorrer correlação.

Comportamento após o envio	Ponto de cuidado
Verificar respostas	Não acessar muitas vezes pelo mesmo ambiente
Materiais adicionais	Novos metadados e correlação temporal aumentam
Reação dentro da organização	Evitar condutas estranhas que gerem suspeita
Fala após a publicação	Não reagir demais em redes sociais ou no trabalho
Continuação da consulta	Manter uma rota de contato segura

Uma denúncia de irregularidades não termina no botão de envio.

Pense também no comportamento após a publicação.

Resumo

Antes de uma pessoa denunciante usar uma ferramenta de envio de informações, verifique destino de envio, materiais, ambiente e comportamento depois do envio.

Ferramentas como SecureDrop, GlobaLeaks e OnionShare são úteis, mas não apagam automaticamente a origem dos materiais, logs internos, metadados nem inferência a partir do conteúdo.

Não julgue como seguro apenas porque há um formulário anônimo.

Confirme quem opera, o que registra, quem vê os materiais e como será o contato depois do envio.

A verificação antes de usar a ferramenta influencia muito a segurança da denúncia de irregularidades.

Ferramentas relacionadas

Anonymous communication

Tor Project

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.