内部举报者使用信息提交工具前要确认的事

内部举报者在使用信息提交工具前需要确认的事

SecureDrop、GlobaLeaks、OnionShare 这样的工具，有时能在内部举报或匿名信息提交中发挥作用。

但是，在打开工具之前，有些事情必须确认。

接收方是否可信。资料中是否还残留元数据。是否会从内容推测出自己。是否使用了职场设备或业务网络。发送后如何确认回复。

先整理风险，再选择工具。

工具只保护入口

匿名信息提交工具用于保护联系和交接的入口。

不过，它们不会消除资料来源、内部日志、文档元数据、从内容反推等风险。

工具很重要。

但是，在内部举报中，“发送什么”和“发送给谁”在某些场景更为重要。

看到 SecureDrop、GlobaLeaks、OnionShare 这样的名称，就认为“使用它就会匿名”，这种想法很危险。

这些工具在某些情况下，可能有助于比普通邮件、社交媒体私信、云端共享更安全地交接。 不过，工具不会自动消除使用者的操作失误。

如果从职场设备访问，会留在设备管理日志中。 如果从业务网络访问，可能会留在代理或 DNS 记录中。 如果资料中残留部门名或作者名，即使交接路径安全，来源也会暴露。

确认接收方

要慎重选择接收方。

新闻机构、律师、公益举报窗口、审计机构、NGO、外部窗口等，不同选择会改变保护、应对和风险。

重要的是，不要因为“有匿名表单”就信任接收方。

要看运营者的态度和说明。

确认要发送的资料

资料在发送前必须确认。

查看正文、文件名、元数据、作者、编辑历史、版本号、分发范围、截图通知和画面信息。

修改资料有时也会影响证据价值。

高风险时，也要考虑不要独断加工，而是咨询法律或新闻专业人士。

确认使用环境

从职场设备或业务网络访问信息提交工具是危险的。

设备管理、代理、DNS、防火墙、日志、监控软件中可能会留下记录。

环境分离是工具的前提。

如果无法分离，也许还不是发送的阶段。

将发送内容控制在最小必要范围

在内部举报中，信息量越多，越有说服力，但身份识别风险也会增加。

在把所有资料一起发送之前，先思考对方作出判断真正需要什么。 特别是初次联系时，不要过度暴露自己的身份或内部位置通常更安全。

当然，要传达重要的不正当行为，需要具体性。 问题在于一开始就拿出全部内容。

在接收方可信、联系路径完善、能够确认资料处理方式之后，再分阶段提供信息，有时更安全。

在内部举报中，只凭正义感急着发送，会留下事后难以挽回的痕迹。

犹豫时不要急着发送

越是危险的内部举报，“想尽快告知”的心情越强。 但是，匆忙发送会增加失误。

没有确认文件。 使用职场网络。 登录实名账号时继续操作。 没有阅读接收方的运营说明。

这些失误会成为发送后难以撤回的痕迹。

选择不发送也是确保安全的一部分。 如果准备不足，就先整理环境和接收方。

发送后也要继续考虑

发送后风险仍会继续。

确认回复、发送追加资料、公开后的组织内部调查、应对采访、在社交媒体上的反应。每个阶段都会发生关联。

内部举报不会在按下发送按钮时结束。

要把公开后的行动也纳入考虑。

总结

内部举报者在使用信息提交工具前，要确认接收方、资料、环境、发送后的行动。

SecureDrop、GlobaLeaks、OnionShare 这样的工具有用，但不会自动消除资料来源、内部日志、元数据、从内容反推等风险。

不要仅凭有匿名表单就判断为安全。

要确认谁在运营、记录什么、谁会看资料、发送后如何联系。

使用工具前的确认，会很大程度影响内部举报的安全性。

相关工具

相关文章