L'image est rarement la seule divulgation
Une photographie qui paraît anonyme peut tout de même identifier une source par des métadonnées intégrées, les images capturées juste avant et après elle, le nom du fichier, une note associée, une fiche de contact, ou le fil de messages qui l'a livrée.
Protéger l'image publiée tout en laissant ce contexte environnant sur le même appareil ne traite que la plus petite partie du problème.
Minimisez ce que l'appareil de travail transporte
Le contrôle le plus fort disponible est de réduire ce qui se trouve sur le téléphone à tout instant. Le matériel qui a été transféré vers les systèmes de la rédaction et retiré de l'appareil ne peut pas être exposé par une perte, une saisie ou une réparation.
Cela exige un véritable processus de transfert plutôt que de bonnes intentions, ce qui en fait une question de rédaction plutôt qu'une question individuelle.
Des espaces séparés pour des travaux séparés
Garder les identités des sources aux côtés des médias publiables signifie qu'un seul identifiant divulgué expose les deux. Des espaces chiffrés indépendants, ouverts par des identifiants sans rapport, changent ce qu'un seul déverrouillage contraint ou observé révèle.
NullVault traite une partie de cela : un schéma ouvre le coffre qu'il adresse, et l'écran de verrouillage ne présente pas de liste de noms de coffres ni de décompte.
Pratique de travail
- Construisez un modèle de menace propre au dossier avec le soutien de la sécurité de la rédaction, pas à partir de conseils généraux.
- Gardez les documents sources dans un espace séparé des médias publiables.
- Retirez la localisation et le contexte superflu avant publication, et vérifiez les images adjacentes.
- Prévoyez à l'avance la perte, la détention, la réparation et la remise d'urgence plutôt que d'improviser.
- Maintenez une voie de récupération hors de l'appareil contrôlée par vous ou la rédaction.
Ce qu'on ne peut pas demander à un coffre
- Vaincre un appareil compromis qui observe le contenu au moment du déverrouillage.
- Résister à une procédure judiciaire, qui s'exerce sur les personnes et les organisations plutôt que sur les chiffrements.
- Se substituer au soutien institutionnel de sécurité sur un sujet à haut risque.
Obtenez un vrai soutien
Ce guide décrit des principes généraux. Un travail impliquant une véritable protection des sources justifie l'avis de l'équipe de sécurité de votre rédaction ou d'une organisation spécialisée dans la liberté de la presse et la sécurité numérique.
La documentation d'un logiciel grand public, y compris celle de ce site, n'en est pas un substitut.
Amara commence par un test non sensible : « Construis un modèle de menace propre au dossier avec le soutien de la sécurité de la rédaction ». Ensuite, Amara suit la deuxième vérification : « Retire la localisation et le contexte superflu avant publication ». Ce scénario fictif illustre le processus de décision ; ce n'est pas un compte rendu de tests de produit.
- Garder les identités des sources à côté des médias publiables
- Promettre qu'un coffre vainc la compromission de l'appareil ou une procédure judiciaire
Est-ce un conseil de sécurité opérationnelle pour chaque reportage ?
Non. Le reportage à haut risque nécessite une expertise propre à l'organisation et des conseils juridiques locaux à jour.
Que dois-je vérifier avant de me fier à « confidentialité des photos et des documents sources pour les journalistes » ?
Pour « confidentialité des photos et des documents sources pour les journalistes », vérifiez l'élément protégé après un verrouillage complet, identifiez chaque copie restante et confirmez la récupération avant de supprimer un original irremplaçable. Les contrôles exacts dépendent de l'appareil, de la version du système d'exploitation et du modèle de stockage décrits dans ce guide.
« Confidentialité des photos et des documents sources pour les journalistes » supprime-t-elle toutes les autres copies ?
Non. Quand vous envisagez « confidentialité des photos et des documents sources pour les journalistes », traitez les exportations, les photothèques cloud, les messages, les téléchargements, les destinataires, les sauvegardes et les dossiers d'éléments supprimés comme des copies ou limites de stockage distinctes qui exigent leur propre examen.