Для журналиста анонимность — это не технология защиты только себя.
Это практическая работа по защите источников, связанных людей, свидетелей, людей на месте событий и тех, кто передал материалы.
Даже если в тексте статьи имя скрыто, связанные люди могут быть предположены по каналу связи, журналистским заметкам, фотографиям, PDF, времени публикации, привычкам формулировок, истории редактирования и журналам облачного общего доступа. Опасно думать: «имени нет, значит все в порядке».
Анонимность — это умение управлять тем, чья информация где остается и с чем связывается.
В этой статье области, которые должен смотреть журналист, разделены на подготовку, связь, материалы, проверку перед публикацией и действия после публикации.
Защищать нужно не только себя
В журналистской анонимности нужно широко понимать, кого защищать.
Нужно учитывать не только собственную личность и связь, но и личность источника, привычные места свидетеля, принадлежность связанных людей, путь получения материалов и реакцию после публикации.
Кого защищать
Признаки, которые легко утекут
На что обратить внимание
Источник
Время связи, происхождение материалов, внутренние термины, стиль письма
Даже если имя скрыто в тексте, круг кандидатов сужается
Свидетель
Регион, профессия, возрастная группа, содержание показаний
История, известная только малому числу людей, становится сильным признаком
Сам журналист
Среда связи, место работы с источником, аккаунт, время публикации
По действиям журналиста иногда предполагают источник
Редакция
Способ приема, облачный обмен, внутренние журналы
Слабая обработка внутри организации разрушает защиту
Связанные люди
Фон фотографий, часть материалов, формулировки цитат
Вовлекаются и окружающие, а не только основной человек
В защите источников важно не только то, что написано в статье, но и весь путь создания статьи.
С кем связывались. На каком устройстве получили материал. В каком облаке он лежал. Кто редактировал. Когда опубликовано.
Все это позже может стать материалом для корреляции.
Разделяйте каналы связи
Если в контакте с источником использовать обычный аккаунт с настоящим именем или личное устройство, анонимность ослабевает.
Почта, соцсети, мессенджеры, облачный общий доступ, формы, телефон, личные встречи. В каждом канале остаются журналы и метаданные.
Важно выбирать канал связи не только по удобству.
Канал связи
Что видно или остается
На что обратить внимание
Обычная почта
Отправитель, получатель, время, тема, почтовые заголовки
Легко связывается с аккаунтом настоящего имени или организационным аккаунтом
SNS DM
Аккаунт, состояние входа, устройство, время
Записи остаются на стороне платформы
Мессенджер
Номер телефона, контакты, сведения устройства, резервные копии
Слабым местом становятся устройство и облачные копии
Облачный общий доступ
Кто поделился, кто смотрел, история доступа, имя файла
Иногда остается, кто и когда смотрел
Личная встреча
История перемещений, камеры наблюдения, платежи, записи входа
Остаются не только онлайн-, но и офлайн-записи
В высокорисковой работе отделяйте обычные каналы связи от каналов для работы с источником.
Это не означает «скрывать что-то плохое». Это нужно, чтобы не втягивать источник в ненужные журналы.
Механизмы вроде SecureDrop используются редакциями и NGO для приема анонимных сообщений. SecureDrop — открытая система для сообщений о нарушениях и передачи информации, связанная с Freedom of the Press Foundation; она спроектирована с акцентом на отправку через и уменьшение коммуникационных метаданных.
Однако наличие SecureDrop не завершает безопасность. Если слабы устройство пользователя, место использования, передаваемые файлы, содержание документа и поведение до и после отправки, корреляция возникнет там.
Tor Browser также является важным инструментом, который затрудняет видимость исходного IP-адреса для места назначения. Tor Project предоставляет Tor Browser и сеть Tor.
Подробные механизмы и ограничения Tor объясняются в статьях об основах Tor и различиях , Tor и прокси. Здесь важно понимать, что в защите источников Tor иногда используется как инструмент разделения маршрута связи.
В материалах и файлах смотрите не только текст
Для журналистских материалов недостаточно проверять только текст.
PDF, файлы Office, изображения, аудио, видео и скриншоты могут сохранять автора, историю редактирования, комментарии, GPS, время съемки, имя устройства, имя файла, облачную историю и другие сведения.
Файл
Остающаяся информация
Почему проверять
PDF
Автор, программа создания, встроенный текст, аннотации
Может быть видна среда создания материала или редактор
Word/Excel
Имя автора, история изменений, комментарии, шаблон
Часто остаются название организации и имя ответственного
Фотография
, GPS, время съемки, сведения устройства
Видны место съемки и время работы с источником
Аудио
Время записи, фоновые звуки, манера речи, звуки места
Можно предположить человека или место
Видео
Фон кадра, звук, метаданные, отражения
Признаками становятся не только лица
Скриншот
Уведомления, время, имя аккаунта, язык UI
В кадр попадает информация устройства и пользователя
Получив материалы, сначала разделите оригинал для сохранения и копию для публикации или передачи.
Важно не публиковать оригинал напрямую.
В копии для публикации удаляют ненужные метаданные, проверяют имена собственные и внутренние идентификаторы, а также смотрят сведения, попавшие на края изображений и скриншотов.
Подробная проверка файловых метаданных рассматривается в статьях об EXIF, PDF, файлах Office, ExifTool, qpdf и MAT2. В этой статье достаточно зафиксировать: в журналистской практике на источник указывает не только основной текст файла.
Анонимизация текста статьи — это не только скрыть имя
Даже если в тексте статьи скрыть имя, источник может быть понятен.
Формулировки «один сотрудник», «связанный человек», «местный житель» не всегда защищают: период, отдел, число людей, содержание высказывания, положение и диапазон известной информации сужают круг кандидатов.
Признак в тексте
Что происходит
Направление меры
Отдел или должность
Сужает до малого числа кандидатов
Снижать детализацию, если она не нужна
Дата и время
Сверяется со сменами и журналами входа
Размывать точное время
Внутренние термины
Видны организация или отдел
Заменять общими выражениями
Манера высказывания
Остается личная речь
Балансировать необходимость цитаты и защиту
Часть материала
Получатель сужается по кругу распространения
Осторожно решать, какую часть показывать
Для читателя конкретика необходима.
Но конкретика может сузить круг источников. В журналистике нужно держать баланс между прозрачностью и защитой.
Важно уметь объяснить себе, почему вы размываете сведения.
Это делается не для размывания фактов, а чтобы не подвергать источник ненужной опасности. Регулируйте детализацию времени, места, должности, числа людей и цитаты.
Корреляция продолжается после публикации
Публикация не является концом.
Запросы после статьи, ответы в соцсетях, продолжения, исправления, дополнительные материалы и общение с читателями тоже становятся материалом для корреляции.
Сразу после публикации реагируют только определенные связанные люди. Журналист делает дополнительные публикации только в определенное время. В соцсетях добавляются детали, известные только источнику. Такие действия становятся признаками, отдельными от текста статьи.
После публикации проверьте следующее.
Не раскрывается ли случайно дополнительная информация об источнике
Не говорится ли в соцсетях о фоне подробнее, чем в тексте
Не появились ли новые метаданные в истории правок или замененном файле
Не раскрыт ли путь работы с источником при ответе на запрос
Не слишком ли сильно время публикации связано с действиями источника
Защита источника — это не только работа до публикации.
Анонимность нужно учитывать вместе с действиями после публикации.
В высокорисковой работе не решайте в одиночку
Сообщения о нарушениях, государственные структуры, организованная преступность, политическое преследование, трудовые конфликты, сексуальное насилие, несовершеннолетние, мигранты, война, регионы с цензурой — в таких случаях провал анонимности может иметь тяжелые последствия.
В такой работе не принимайте решения только на основе знаний из одной статьи.
Иногда нужно двигаться вместе с редакционным специалистом по безопасности, надежным юристом, специалистом по цифровой безопасности или организацией поддержки.
Цель анонимности не в том, чтобы героически идти на риск.
Цель — совместить вывод важной информации в общество с защитой людей.
Итоги
Анонимность журналиста — это практическая работа по защите не только самого журналиста, но и источников и связанных людей.
Смотреть нужно не только текст статьи. Проверяйте каналы связи, материалы, метаданные, облачный общий доступ, время публикации, реакции в соцсетях и действия после публикации.
Механизмы вроде SecureDrop и Tor Browser используются для защиты источников. Однако одни инструменты не завершают безопасность. Если слабы устройство, файл, содержание, время и действия в реальном мире, корреляция возникнет оттуда.
В высокорисковой работе не решайте в одиночку; взаимодействуйте с редакцией, юристами, организациями поддержки и специалистами.
Анонимность нужна не для сокрытия журналистской работы, а для того, чтобы доставлять обществу необходимую информацию и защищать людей.
Связанные инструменты
Anonymous communication
Tor Project
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
Журналистская анонимность защищает источники и связанных людей через управление каналами связи, материалами, метаданными, публикацией и последующими действиями.