Анонимность для журналистов
Журналистская анонимность защищает источники и связанных людей через управление каналами связи, материалами, метаданными, публикацией и последующими действиями.
Для журналиста анонимность — это не технология защиты только себя.
Это практическая работа по защите источников, связанных людей, свидетелей, людей на месте событий и тех, кто передал материалы.
Даже если в тексте статьи имя скрыто, связанные люди могут быть предположены по каналу связи, журналистским заметкам, фотографиям, PDF, времени публикации, привычкам формулировок, истории редактирования и журналам облачного общего доступа. Опасно думать: «имени нет, значит все в порядке».
Анонимность — это умение управлять тем, чья информация где остается и с чем связывается.
В этой статье области, которые должен смотреть журналист, разделены на подготовку, связь, материалы, проверку перед публикацией и действия после публикации.
Защищать нужно не только себя
В журналистской анонимности нужно широко понимать, кого защищать.
Нужно учитывать не только собственную личность и связь, но и личность источника, привычные места свидетеля, принадлежность связанных людей, путь получения материалов и реакцию после публикации.
| Кого защищать | Признаки, которые легко утекут | На что обратить внимание |
|---|---|---|
| Источник | Время связи, происхождение материалов, внутренние термины, стиль письма | Даже если имя скрыто в тексте, круг кандидатов сужается |
| Свидетель | Регион, профессия, возрастная группа, содержание показаний | История, известная только малому числу людей, становится сильным признаком |
| Сам журналист | Среда связи, место работы с источником, аккаунт, время публикации | По действиям журналиста иногда предполагают источник |
| Редакция | Способ приема, облачный обмен, внутренние журналы | Слабая обработка внутри организации разрушает защиту |
| Связанные люди | Фон фотографий, часть материалов, формулировки цитат | Вовлекаются и окружающие, а не только основной человек |
В защите источников важно не только то, что написано в статье, но и весь путь создания статьи.
С кем связывались. На каком устройстве получили материал. В каком облаке он лежал. Кто редактировал. Когда опубликовано.
Все это позже может стать материалом для корреляции.
Разделяйте каналы связи
Если в контакте с источником использовать обычный аккаунт с настоящим именем или личное устройство, анонимность ослабевает.
Почта, соцсети, мессенджеры, облачный общий доступ, формы, телефон, личные встречи. В каждом канале остаются журналы и метаданные.
Важно выбирать канал связи не только по удобству.
| Канал связи | Что видно или остается | На что обратить внимание |
|---|---|---|
| Обычная почта | Отправитель, получатель, время, тема, почтовые заголовки | Легко связывается с аккаунтом настоящего имени или организационным аккаунтом |
| DM в соцсетях | Аккаунт, состояние входа, устройство, время | Записи остаются на стороне платформы |
| Мессенджер | Номер телефона, контакты, сведения устройства, резервные копии | Слабым местом становятся устройство и облачные копии |
| Облачный общий доступ | Кто поделился, кто смотрел, история доступа, имя файла | Иногда остается, кто и когда смотрел |
| Личная встреча | История перемещений, камеры наблюдения, платежи, записи входа | Остаются не только онлайн-, но и офлайн-записи |
В высокорисковой работе отделяйте обычные каналы связи от каналов для работы с источником.
Это не означает «скрывать что-то плохое». Это нужно, чтобы не втягивать источник в ненужные журналы.
Механизмы вроде SecureDrop используются редакциями и NGO для приема анонимных сообщений. SecureDrop — открытая система для сообщений о нарушениях и передачи информации, связанная с Freedom of the Press Foundation; она спроектирована с акцентом на отправку через Tor и уменьшение коммуникационных метаданных.
URL : https://securedrop.org/
Однако наличие SecureDrop не завершает безопасность. Если слабы устройство пользователя, место использования, передаваемые файлы, содержание документа и поведение до и после отправки, корреляция возникнет там.
Tor Browser также является важным инструментом, который затрудняет видимость исходного IP-адреса для места назначения. Tor Project предоставляет Tor Browser и сеть Tor.
URL : https://www.torproject.org/
Подробные механизмы и ограничения Tor объясняются в статьях об основах Tor и различиях VPN, Tor и прокси. Здесь важно понимать, что в защите источников Tor иногда используется как инструмент разделения маршрута связи.
В материалах и файлах смотрите не только текст
Для журналистских материалов недостаточно проверять только текст.
PDF, файлы Office, изображения, аудио, видео и скриншоты могут сохранять автора, историю редактирования, комментарии, GPS, время съемки, имя устройства, имя файла, облачную историю и другие сведения.
| Файл | Остающаяся информация | Почему проверять |
|---|---|---|
| Автор, программа создания, встроенный текст, аннотации | Может быть видна среда создания материала или редактор | |
| Word/Excel | Имя автора, история изменений, комментарии, шаблон | Часто остаются название организации и имя ответственного |
| Фотография | EXIF, GPS, время съемки, сведения устройства | Видны место съемки и время работы с источником |
| Аудио | Время записи, фоновые звуки, манера речи, звуки места | Можно предположить человека или место |
| Видео | Фон кадра, звук, метаданные, отражения | Признаками становятся не только лица |
| Скриншот | Уведомления, время, имя аккаунта, язык UI | В кадр попадает информация устройства и пользователя |
Получив материалы, сначала разделите оригинал для сохранения и копию для публикации или передачи.
Важно не публиковать оригинал напрямую.
В копии для публикации удаляют ненужные метаданные, проверяют имена собственные и внутренние идентификаторы, а также смотрят сведения, попавшие на края изображений и скриншотов.
Подробная проверка файловых метаданных рассматривается в статьях об EXIF, PDF, файлах Office, ExifTool, qpdf и MAT2. В этой статье достаточно зафиксировать: в журналистской практике на источник указывает не только основной текст файла.
Анонимизация текста статьи — это не только скрыть имя
Даже если в тексте статьи скрыть имя, источник может быть понятен.
Формулировки «один сотрудник», «связанный человек», «местный житель» не всегда защищают: период, отдел, число людей, содержание высказывания, положение и диапазон известной информации сужают круг кандидатов.
| Признак в тексте | Что происходит | Направление меры |
|---|---|---|
| Отдел или должность | Сужает до малого числа кандидатов | Снижать детализацию, если она не нужна |
| Дата и время | Сверяется со сменами и журналами входа | Размывать точное время |
| Внутренние термины | Видны организация или отдел | Заменять общими выражениями |
| Манера высказывания | Остается личная речь | Балансировать необходимость цитаты и защиту |
| Часть материала | Получатель сужается по кругу распространения | Осторожно решать, какую часть показывать |
Для читателя конкретика необходима.
Но конкретика может сузить круг источников. В журналистике нужно держать баланс между прозрачностью и защитой.
Важно уметь объяснить себе, почему вы размываете сведения.
Это делается не для размывания фактов, а чтобы не подвергать источник ненужной опасности. Регулируйте детализацию времени, места, должности, числа людей и цитаты.
Корреляция продолжается после публикации
Публикация не является концом.
Запросы после статьи, ответы в соцсетях, продолжения, исправления, дополнительные материалы и общение с читателями тоже становятся материалом для корреляции.
Сразу после публикации реагируют только определенные связанные люди. Журналист делает дополнительные публикации только в определенное время. В соцсетях добавляются детали, известные только источнику. Такие действия становятся признаками, отдельными от текста статьи.
После публикации проверьте следующее.
- Не раскрывается ли случайно дополнительная информация об источнике
- Не говорится ли в соцсетях о фоне подробнее, чем в тексте
- Не появились ли новые метаданные в истории правок или замененном файле
- Не раскрыт ли путь работы с источником при ответе на запрос
- Не слишком ли сильно время публикации связано с действиями источника
Защита источника — это не только работа до публикации.
Анонимность нужно учитывать вместе с действиями после публикации.
В высокорисковой работе не решайте в одиночку
Сообщения о нарушениях, государственные структуры, организованная преступность, политическое преследование, трудовые конфликты, сексуальное насилие, несовершеннолетние, мигранты, война, регионы с цензурой — в таких случаях провал анонимности может иметь тяжелые последствия.
В такой работе не принимайте решения только на основе знаний из одной статьи.
Иногда нужно двигаться вместе с редакционным специалистом по безопасности, надежным юристом, специалистом по цифровой безопасности или организацией поддержки.
Цель анонимности не в том, чтобы героически идти на риск.
Цель — совместить вывод важной информации в общество с защитой людей.
Итоги
Анонимность журналиста — это практическая работа по защите не только самого журналиста, но и источников и связанных людей.
Смотреть нужно не только текст статьи. Проверяйте каналы связи, материалы, метаданные, облачный общий доступ, время публикации, реакции в соцсетях и действия после публикации.
Механизмы вроде SecureDrop и Tor Browser используются для защиты источников. Однако одни инструменты не завершают безопасность. Если слабы устройство, файл, содержание, время и действия в реальном мире, корреляция возникнет оттуда.
В высокорисковой работе не решайте в одиночку; взаимодействуйте с редакцией, юристами, организациями поддержки и специалистами.
Анонимность нужна не для сокрытия журналистской работы, а для того, чтобы доставлять обществу необходимую информацию и защищать людей.
Связанные инструменты
Tor Project
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
Proton VPN
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://protonvpn.com/
Mullvad VPN
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://mullvad.net/
ExifTool
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://exiftool.org/
SecureDrop
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://securedrop.org/
GlobaLeaks
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://globaleaks.org/