Das Bild ist selten die einzige Offenlegung
Ein Foto, das anonym erscheint, kann eine Quelle dennoch durch eingebettete Metadaten identifizieren, durch die unmittelbar davor und danach erfassten Bilder, den Dateinamen, eine zugehörige Notiz, einen Kontakteintrag oder den Nachrichten-Thread, der es lieferte.
Das veröffentlichte Bild zu schützen, während man diesen umgebenden Kontext auf demselben Gerät lässt, adressiert den kleinsten Teil des Problems.
Minimieren Sie, was das Arbeitsgerät trägt
Die stärkste verfügbare Steuerung ist, zu verringern, was in jedem Moment auf dem Telefon ist. Material, das in Redaktionssysteme übertragen und vom Gerät entfernt wurde, kann nicht durch Verlust, Beschlagnahme oder Reparatur offengelegt werden.
Das erfordert einen funktionierenden Übertragungsprozess statt guter Absichten, weshalb es eine Redaktionsfrage ist statt einer individuellen.
Getrennte Räume für getrennte Arbeit
Quellidentitäten neben veröffentlichungsfähigen Medien zu halten bedeutet, dass ein offengelegtes Zugangsdatum beide preisgibt. Unabhängige verschlüsselte Räume, geöffnet durch unverbundene Zugangsdaten, ändern, was ein einzelnes erzwungenes oder beobachtetes Entsperren offenbart.
NullVault adressiert einen Teil davon: Ein Muster öffnet den Tresor, den es adressiert, und der Sperrbildschirm zeigt keine Liste von Tresornamen oder eine Anzahl.
Arbeitspraxis
- Erstellen Sie ein fallspezifisches Bedrohungsmodell mit der Sicherheitsunterstützung der Redaktion, nicht aus allgemeiner Anleitung.
- Halten Sie Quellmaterial in einem von veröffentlichungsfähigen Medien getrennten Raum.
- Entfernen Sie Standort und unnötigen Kontext vor der Veröffentlichung und prüfen Sie benachbarte Bilder.
- Planen Sie Verlust, Festnahme, Reparatur und Notfallübergabe im Voraus, statt zu improvisieren.
- Pflegen Sie einen geräteexternen Wiederherstellungsweg, der von Ihnen oder der Redaktion kontrolliert wird.
Was man von einem Tresor nicht verlangen kann
- Ein kompromittiertes Gerät zu besiegen, das Inhalt im Moment des Entsperrens beobachtet.
- Rechtlichen Verfahren zu widerstehen, die auf Menschen und Organisationen wirken statt auf Chiffren.
- Institutionelle Sicherheitsunterstützung bei einer Hochrisiko-Geschichte zu ersetzen.
Holen Sie sich richtige Unterstützung
Dieser Leitfaden beschreibt allgemeine Prinzipien. Arbeit mit echtem Quellenschutz rechtfertigt Rat vom Sicherheitsteam Ihrer Redaktion oder einer auf Pressefreiheit und digitale Sicherheit spezialisierten Organisation.
Dokumentation von Verbrauchersoftware, auch die dieser Seite, ist dafür kein Ersatz.
Amara beginnt mit einem nicht sensiblen Test: „Erstellen Sie ein fallspezifisches Bedrohungsmodell mit der Sicherheitsunterstützung der Redaktion.“ Als Nächstes folgt Amara der zweiten Prüfung: „Entfernen Sie Standort und unnötigen Kontext vor der Veröffentlichung.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Quellidentitäten neben veröffentlichungsfähigen Medien halten
- Versprechen, ein Tresor besiege Gerätekompromittierung oder rechtliche Verfahren
Ist das Betriebssicherheitsrat für jeden Auftrag?
Nein. Hochrisiko-Berichterstattung braucht organisationsspezifische Expertise und aktuelle örtliche Rechtsberatung.
Was sollte ich prüfen, bevor ich mich auf „Foto- und Quellmaterial-Datenschutz für Journalisten“ verlasse?
Für „Foto- und Quellmaterial-Datenschutz für Journalisten“ prüfen Sie das geschützte Objekt nach einer vollständigen Sperre, identifizieren Sie jede verbleibende Kopie und bestätigen Sie die Wiederherstellung, bevor Sie ein unersetzliches Original löschen. Die genauen Steuerungen hängen vom Gerät, der Betriebssystemversion und dem in diesem Leitfaden beschriebenen Speichermodell ab.
Entfernt „Foto- und Quellmaterial-Datenschutz für Journalisten“ jede andere Kopie?
Nein. Wenn Sie „Foto- und Quellmaterial-Datenschutz für Journalisten“ erwägen, behandeln Sie Exporte, Cloud-Mediatheken, Nachrichten, Downloads, Empfänger, Sicherungen und Ordner gelöschter Objekte als getrennte Kopien oder Speichergrenzen, die eine eigene Prüfung erfordern.