SecureDrop

Τι είναι το SecureDrop;

Το SecureDrop είναι ένα εργαλείο ανωνυμίας για δημοσιογράφους και καταγγέλλοντες. Ως πηγή, μπορείτε να χρησιμοποιήσετε την εγκατάσταση SecureDrop για να υποβάλετε ανώνυμα έγγραφα στον οργανισμό μας. Οι δικηγόροι μας χρησιμοποιούν το SecureDrop για να λαμβάνουν υλικό πηγής και να επικοινωνούν με ασφάλεια με ανώνυμες επαφές.

Πότε πρέπει να χρησιμοποιήσετε το SecureDrop;

Συνήθως μας παίρνει λίγη προσπάθεια και χρόνο για να ανακτήσουμε έγγραφα από το σύστημα SecureDrop.

• Εάν θέλετε να μας στείλετε άκρως εμπιστευτικό υλικό, το SecureDrop είναι πιθανώς η καλύτερη επιλογή. Για παράδειγμα, εάν διαθέτετε εσωτερικά έγγραφα μιας εταιρείας ή μιας κρατικής αρχής που δείχνουν σαφείς παραβιάσεις του GDPR, αλλά φοβάστε τις συνέπειες κατά την αποκάλυψη του υλικού, μπορείτε να χρησιμοποιήσετε καλύτερα το SecureDrop μας.
• Ωστόσο, εάν τα έγγραφα δεν είναι ιδιαίτερα εμπιστευτικά και είστε βέβαιοι ότι η αποκάλυψη αυτών των εγγράφων ενδέχεται να μην έχει συνέπειες για εσάς, μπορεί να είναι ευκολότερο να χρησιμοποιήσετε άλλα μέσα, όπως κρυπτογραφημένα μηνύματα ηλεκτρονικού ταχυδρομείου PGP (δείτε παρακάτω).

Τι πρέπει να γνωρίζω πριν υποβάλω υλικό μέσω του SecureDrop;

Για να προστατεύσετε την ανωνυμία σας όταν χρησιμοποιείτε το SecureDrop, είναι σημαντικό να μην χρησιμοποιείτε δίκτυο ή συσκευή που μπορεί εύκολα να εντοπιστεί στην πραγματική σας ταυτότητα. Αντίθετα, χρησιμοποιήστε δημόσια δίκτυα Wi-Fi και συσκευές που ελέγχετε.

• ΜΗΝ έχετε πρόσβαση στο SecureDrop στο δίκτυο του εργοδότη σας.
• ΜΗΝ έχετε πρόσβαση στο SecureDrop χρησιμοποιώντας το υλικό του εργοδότη σας.
• ΜΗΝ έχετε πρόσβαση στο SecureDrop στο οικιακό σας δίκτυο.
• ΠΡΕΠΕΙ να αποκτήσετε πρόσβαση στο SecureDrop σε ένα δίκτυο που δεν σχετίζεται με εσάς, όπως το Wi-Fi σε μια βιβλιοθήκη ή ένα καφέ.

Το έπιασα. Πώς μπορώ να υποβάλω αρχεία και μηνύματα μέσω του SecureDrop;

Μόλις συνδεθείτε σε ένα δημόσιο δίκτυο σε μια καφετέρια ή βιβλιοθήκη, πραγματοποιήστε λήψη και εγκατάσταση του προγράμματος περιήγησης Tor.

Εκκινήστε το πρόγραμμα περιήγησης Tor. Επισκεφτείτε τη μοναδική διεύθυνση URL SecureDrop του noyb στη διεύθυνση

http://xjc4s5z26i2z5tzjzj3w6jwzuomedzsahq4tccktwdcs6fldt4ojznqd.onion

Ακολουθήστε τις οδηγίες που θα βρείτε στην αρχική σελίδα μας για να μας στείλετε υλικό και μηνύματα.

Όταν κάνετε την πρώτη σας υποβολή, θα λάβετε ένα μοναδικό κωδικό όνομα. Απομνημόνευσέ το. Εάν το γράψετε, φροντίστε να καταστρέψετε το αντίγραφο αμέσως μόλις το δεσμεύσετε στη μνήμη. Χρησιμοποιήστε το κωδικό σας όνομα για να συνδεθείτε ξανά στην αρχική σελίδα μας, να ελέγξετε για απαντήσεις από τους δικηγόρους μας και να ανεβάσετε επιπλέον υλικό.

Σημείωση: Καθώς η διαδικασία ελέγχου νέων υποβολών απαιτεί χρόνο, μπορεί να χρειαστούν έως και δύο μήνες μέχρι να επικοινωνήσουμε μαζί σας.

Ως πηγή, τι άλλο πρέπει να γνωρίζω;

Κανένα εργαλείο δεν μπορεί να εγγυηθεί απολύτως την ασφάλεια ή την ανωνυμία σας. Ο καλύτερος τρόπος για να προστατεύσετε το απόρρητο και την ανωνυμία σας ως πηγή είναι να τηρείτε τις βέλτιστες πρακτικές.

• Σκεφτείτε από ποιους θέλετε να προστατευθείτε (εργοδότης, κρατικός παράγοντας, υπάλληλοι) και ποιες είναι οι επιλογές τους.
• Σκεφτείτε μη τεχνικούς παράγοντες. Για παράδειγμα, το να είσαι το μόνο άτομο με πρόσβαση σε έγγραφα που είναι γνωστό ότι είναι πολύ επικριτικό για μια πρακτική σε κάνει πιθανό ύποπτο. Τα κείμενα μπορούν να περιέχουν το μοναδικό σας στυλ.
• Μην συζητάτε για διαρροές ή καταγγελίες, ακόμη και με αξιόπιστες επαφές.
• Ένα αρχείο περιέχει πολύτιμα μεταδεδομένα σχετικά με την προέλευσή του — πότε δημιουργήθηκε και λήφθηκε, ποιο μηχάνημα αφορούσε, τον κάτοχο του μηχανήματος κ.λπ. Μπορείτε να καθαρίσετε τα μεταδεδομένα από ορισμένα αρχεία πριν από την υποβολή, χρησιμοποιώντας την Εργαλειοθήκη ανωνυμοποίησης μεταδεδομένων που εμφανίζεται στο Tails.
• Μπορείτε να χρησιμοποιήσετε έναν ξεχωριστό υπολογιστή που έχετε ορίσει ειδικά για να χειριστείτε τη διαδικασία υποβολής. Εναλλακτικά, μπορείτε να χρησιμοποιήσετε ένα εναλλακτικό λειτουργικό σύστημα όπως το Tails, το οποίο ξεκινά από ένα USB stick και διαγράφει τη δραστηριότητά σας στο τέλος κάθε συνεδρίας.
• Η διαδικτυακή σας συμπεριφορά μπορεί να είναι αποκαλυπτική. Η τακτική παρακολούθηση των μέσων κοινωνικής δικτύωσης ή του ιστότοπου του noyb μπορεί ενδεχομένως να σας επισημάνει ως πηγή. Φροντίστε πολύ να σκεφτείτε τι μπορεί να αποκαλύψει η διαδικτυακή σας συμπεριφορά και σκεφτείτε να χρησιμοποιήσετε το πρόγραμμα περιήγησης Tor για να μειώσετε μια τέτοια παρακολούθηση.
• Το noyb διατηρεί αυστηρό έλεγχο πρόσβασης στο έργο SecureDrop. Μόνο ένας περιορισμένος αριθμός δικηγόρων και ειδικών τεχνολογίας στο noyb θα έχουν πρόσβαση στις υποβολές SecureDrop. Ελέγχουμε τους διακομιστές που αποθηκεύουν τις υποβολές σας, επομένως κανένα τρίτο μέρος δεν έχει άμεση πρόσβαση στα μεταδεδομένα ή στο περιεχόμενο αυτών που μας στέλνετε.

Εάν το SecureDrop δεν είναι διαθέσιμο ή το Tor έχει αποκλειστεί για εσάς, υπάρχει μια ασφαλής εναλλακτική λύση για εμπιστευτικά μηνύματα.

Δημιουργήστε έναν εικονικό λογαριασμό email και χρησιμοποιήστε ένα πρόσθετο email ή πελάτη PGP για να στείλετε ένα κρυπτογραφημένο email χρησιμοποιώντας το δημόσιο κλειδί PGP.

E-Mail: info@noyb.eu
Δακτυλικό αποτύπωμα PGP: 69E6 620C 4C96 80F7 C6AA E5BC 183B 7F42 DD1B 765F
Διακομιστής κλειδιών PGP: keys.openpgp.org