Icfj 的一个项目

CIMA数字新闻安全工具的三个启示

作者 Sam Berkhead
Oct 30, 2018 发表在 网络与人身安全

根据美国国际媒体援助中心(CIMA)的一份最新报告,当涉及网络安全时,全球很多记者并不能很好的保护自己。通常情况下,记者根本不知道有哪些可用的安全工具。

这份报告由前ICFJ奈特研究员Javier Garza Ramos完成,他发现超过60%的受访者使用数字安全工具来保护自己,但仍有很多改进的空间,特别是他们所使用的工具。

“全球对于安全工具的需求是巨大的,并充满多样性的需求,”Garza Ramos写到。“记者工作变的如此易受影响,不只是因为危险的工作场合;随着数字监控技术的发展,危险存在于他们的日常生活中,例如家中、编辑部、或者通勤路上。”

媒体和应用开发者如何让新闻安全工具可以更为广泛的传播?这里是IJNet从报告中获得的内容:

通讯工具

在参与调查的154名记者中,超过70%的记者称自己没有使用数字工具来保护通讯,例如电子邮件、电话和短信。此外,保护数字通讯的工具成为报告中呼声最高的工具,这来自于日益增加的政府监控和黑客威胁。

一些被提及的通讯工具包括Riseup 和 Hushmail;PGP邮件加密;加密信息服务,包括Peerio和Chatsecure;以及不真对手机的加密工具Jitsi 和 Adium。一些受访者通过VPN和同事交流,或是使用TOR浏览器隐藏自己的工作位置。

然而,其他一些受访者表示,他们在使用自己认为安全的工具,但其实并不安全——很多记者需要接受培训,以区分安全和不安全的工具。

安全文件分享

当涉及帮助记者储存和分享文件的数字工具时,有30%的记者称自己是用了类似工具。就像安全通讯工具,记者寻找安全分享工具来保护自己不受政府的监控,特别是来自美国和欧洲的政府。受访者提到最多的工具是TrueCrypt,使用的与爱德华·斯诺登相同的加密系统。其他工具包括SpideroakTresorit 和 OnionShare,以及VPN。一些受访者提到了由ICFJ开发的网页工具SecureReporter

报告发现,一些看似安全的工具其实不然。例如,一些记者将谷歌Drive或Dropbox作为加密工具在使用,其实这两个工具并没被加密。

继续前行

报告发现,记者并没提及很多关于其它方面的数字安全工具,例如风险评估、设备加密或地理跟踪等。这并不代表它们不存在——只是记者不知道怎么去找到它们。

鉴于数字安全工具的各种限制,该报告承认并不存在放之四海而皆准的解决办法;不同地区的记者对于数字安全有不同的需求。

不过,现在也有可以采取的一些措施。一个重要的出发点是加强记者对于安全教育的认知,无论是定制媒体安全计划,还是来自媒体发展机构的教育努力。此外,使用这些工具的记者应该与同事分享,包括这些工具的使用方法、优点和不足。

点击这里阅读全文。

Main image CC-licensed by Flickr via CWCS Managed Hosting.