Icfj 的一个项目

保护记者数字安全的科技工具和技巧

作者 Sam Berkhead
Oct 30, 2018 发表在 调查性新闻

在调查性新闻的后斯诺登时代,很多记者在寻找加密技术,以保护自己和线人远离政府监视。

来自美国皮尤研究中心的最新报告显示;超过半数——64%——的美国调查记者相信政府“可能”在搜集他们的通讯记录、电邮或在线通讯。约有8成人称因为自己因为记者身份而被监视。

但是,当今的调查记者很容易面临诸如传票和调查告密者一类的威胁,华尔街日报数据调查团队记者Jennifer Valentino-DeVries称。刑事黑客也因攻击知名媒体和记者而著称。

“这不仅是针对你和你的私人信息,而且还容易泄漏线人的信息,甚至这些不是黑客本来的目标,”Valentino-DeVries称。

有比NSA更有可怕的威胁吗?有,意外的信息泄露。记者可能不知道他们在工作中可能泄漏的数据;这可以让任何有基本网络知识的人轻易收集到敏感数据。

以Vice在2012年对John McAfee的报道为例:Vice跟踪报道了这位安全软件巨头在拉丁美洲为期数天的报道。Vice发布的博客中,包含了用iPhone 4S拍摄的McAfee与Vice副主编Rocco Castoro的合影——照片中的地理信息没有被移除。通过这些数据,很轻易的查到拍摄地点在危地马拉的里约杜尔塞的一个游泳池边。

了解到这一点,调查新闻记者如何保护自己和线人之间的隐私?在上月举行的调查记者和编辑会议(IRE)上,Valentino-DeVries 分享了最好保护工具和技巧。这里是一些关键内容:

威胁模式

决定采用何种安全模式的第一步,是演练各种威胁模式,Valentino-DeVries 称。这是一种常在计算机安全行业采用的办法,可以帮助记者评估最有可能的威胁、黑客最需要哪种信息、以及敏感信息泄漏引发的结果。通过这种方式,你可以决定最好的安全工具和技术。

因为威胁模式也不是一成不变的——不同的报道面临着不同的安全威胁——灵活的安全措施也是非常必要的。如果你的线人不愿意服从你的安全措施,他们可能会是你最大的安全威胁,Valentino-DeVries解释说。

“我发现,一些线人不认为自己是透露信息的人,”她说。“如果你说‘你需要加密这个信息’,他们会感到恐慌。他们不想认为自己在做不安全的工作。除了考虑你使用的工具是否能够百分百地对抗国家级的攻击,而是让你的线人能够舒服的使用这些安全措施——这可能是一个更好的选择。”

基本技术

“在担心一切是否加密之前,你需要首先确保是否采用安全的措施,”Valentino-DeVries说。“如果你没有采用基础的安全措施,其它复杂的工作都将毫无意义。”

使用防病毒软件、使用VPN、以及最新版本的软件——都是帮助提升电脑安全的基本措施。警惕使用来源不明的U盘。记者还应确保密码安全,使用Diceware建立安全、随机的密码;在需要时,可以采用双验证的措施。

加密

加密——对信息进行编码,只有经过授权的用户才能读取——这样可以提升记者与线人交流的安全。有很多加密的通讯工具可供记者使用;记者可以通过PGP或GPG密匙对个人邮件进行加密。Off-The-Record软件让你可以发送加密信息,不要被谷歌的“off-the-record”聊天功能有太多期待——其实它并不安全。

不过请记住,加密软件并不是坚不可摧——加密邮件仍然包含地理定位数据和其他元数据,可能会让你和你的线人陷入危险。

其它安全措施

Valentino-DeVries提供了可供调查新闻使用的多个安全工具。Tor浏览器通过遍布全球的服务器保护你的网络浏览活动,防止有人找到访问过的网站。HTTPS Everywhere为你访问的网站提供更多的安全HTTPS协议。OnionShare允许安全分享文件,并基于Tor的浏览器网站。同样,SecureDrop允许举报人匿名并安全地与新闻机构分享文件。最后,记者可以使用CCleaner等工具来擦除电脑中的文件——Valentino-DeVries建议定期删除电脑文件。

Main image CC-licensed by Flickr via Perspecsys Photos.