画像が唯一の開示であることはめったにない
匿名に見える写真でも、埋め込まれたメタデータ、その直前直後に撮られたフレーム、ファイル名、関連するメモ、連絡先の記録、あるいはそれを届けたメッセージのスレッドを通じて、依然として取材源を特定し得ます。
公開される画像を守りつつ、その周囲の文脈を同じ端末に残すことは、問題の最も小さな部分に対処しているにすぎません。
作業用の端末が持ち運ぶものを最小限にする
利用できる最も強い制御は、どの瞬間にも電話にあるものを減らすことです。報道機関のシステムへ移され、端末から取り除かれた素材は、紛失、押収、修理によって露出され得ません。
これは善意ではなく、機能する移送のプロセスを要し、だからこそ個人ではなく報道機関の問題です。
別々の作業には別々の空間
取材源の同一性を公開可能なメディアのそばに保つことは、1つの明かされた認証情報が両方を露出することを意味します。無関係な認証情報で開く独立した暗号化された空間は、1回の強制された、または観察されたロック解除が明かすものを変えます。
NullVault はこの一部に対処します。パターンはそれが指し示す保管庫を開き、ロック画面は保管庫の名前の一覧や数を提示しません。
実務
- 一般的な案内からではなく、報道機関のセキュリティ支援とともに、事案ごとの脅威モデルを組み立てます。
- 取材素材を、公開可能なメディアとは別の空間に保ちます。
- 公開の前に位置情報と不要な文脈を取り除き、隣接するフレームを確認します。
- その場しのぎではなく、紛失、拘束、修理、緊急の受け渡しに事前に備えます。
- あなたまたは報道機関が管理する、端末外の復旧経路を維持します。
保管庫に求めてはいけないこと
- ロック解除の瞬間にコンテンツを観測する、侵害された端末を打ち負かすこと。
- 暗号方式ではなく人や組織に対して働く、法的手続きに抵抗すること。
- リスクの高い記事における、組織のセキュリティ支援の代わりになること。
適切な支援を得る
このガイドは一般的な原則を説明します。本物の取材源の保護に関わる作業には、報道機関のセキュリティチームや、報道の自由とデジタル安全を専門とする組織の助言がふさわしいものです。
このサイトを含む消費者向けソフトウェアの文書は、その代わりにはなりません。
Amara はまず、機微でないデータでテストします。「報道機関のセキュリティ支援とともに事案ごとの脅威モデルを組み立てる」。次に Amara は2つ目の確認手順に従います。「公開の前に位置情報と不要な文脈を取り除く」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 取材源の同一性を公開可能なメディアのそばに保つこと
- 保管庫が端末の侵害や法的手続きを打ち負かすと約束すること
これはすべての取材のための運用セキュリティの助言ですか？
いいえ。リスクの高い報道には、組織固有の専門知識と、最新の地域の法的な指針が必要です。
「ジャーナリストのための写真と取材素材のプライバシー」に頼る前に何を確認すべきですか？
「ジャーナリストのための写真と取材素材のプライバシー」については、完全にロックした後に保護された項目を検証し、残っているすべてのコピーを特定し、代替不可能な原本を削除する前に復旧を確認してください。正確な制御は、このガイドで説明する端末、オペレーティングシステムのバージョン、ストレージのモデルによります。
「ジャーナリストのための写真と取材素材のプライバシー」は他のすべてのコピーを取り除きますか？
いいえ。「ジャーナリストのための写真と取材素材のプライバシー」を検討する際は、エクスポート、クラウドライブラリ、メッセージ、ダウンロード、受信者、バックアップ、削除済み項目のフォルダを、それぞれ独自の見直しを要する別個のコピーやストレージの境界として扱ってください。