A imagem raramente é a única divulgação
Uma fotografia que parece anônima ainda pode identificar uma fonte por meio de metadados incorporados, dos quadros capturados imediatamente antes e depois dela, do nome do arquivo, de uma nota associada, de um registro de contato ou do fio de mensagens que a entregou.
Proteger a imagem publicada enquanto se deixa esse contexto ao redor no mesmo dispositivo trata da menor parte do problema.
Minimize o que o dispositivo de trabalho carrega
O controle mais forte disponível é reduzir o que está no telefone a cada momento. O material que foi transferido para os sistemas da redação e removido do dispositivo não pode ser exposto por perda, apreensão ou reparo.
Isso exige um processo de transferência funcional em vez de boas intenções, e é por isso que é uma questão de redação em vez de individual.
Espaços separados para trabalhos separados
Manter as identidades das fontes ao lado da mídia publicável significa que uma credencial divulgada expõe ambas. Espaços criptografados independentes, abertos por credenciais não relacionadas, mudam o que um único desbloqueio forçado ou observado revela.
O NullVault trata de uma parte disso: um padrão abre o cofre que ele endereça, e a tela de bloqueio não apresenta uma lista de nomes de cofres ou uma contagem.
Prática de trabalho
- Construa um modelo de ameaça específico do caso com o apoio de segurança da redação, não a partir de orientação geral.
- Mantenha o material das fontes em um espaço separado da mídia publicável.
- Remova a localização e o contexto desnecessário antes da publicação, e verifique os quadros adjacentes.
- Planeje para perda, detenção, reparo e entrega de emergência com antecedência em vez de improvisar.
- Mantenha um caminho de recuperação fora do dispositivo controlado por você ou pela redação.
O que não se pode pedir a um cofre
- Derrotar um dispositivo comprometido que observa o conteúdo no momento do desbloqueio.
- Resistir a um processo legal, que opera sobre pessoas e organizações em vez de cifras.
- Substituir o apoio de segurança institucional em uma reportagem de alto risco.
Obtenha o apoio adequado
Este guia descreve princípios gerais. O trabalho que envolve a proteção genuína de fontes justifica o aconselhamento da equipe de segurança da sua redação ou de uma organização especializada em liberdade de imprensa e segurança digital.
A documentação de software de consumo, incluindo a deste site, não é um substituto para isso.
Amara começa com um teste não sensível: «Constrói um modelo de ameaça específico do caso com o apoio de segurança da redação». Em seguida, Amara segue a segunda verificação: «Remove a localização e o contexto desnecessário antes da publicação». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.
- Manter as identidades das fontes ao lado da mídia publicável
- Prometer que um cofre derrota o comprometimento do dispositivo ou um processo legal
Este é um conselho de segurança operacional para cada pauta?
Não. A reportagem de alto risco precisa de expertise específica da organização e de orientação jurídica local atual.
O que devo verificar antes de confiar em privacidade de fotos e de material de fontes para jornalistas?
Para privacidade de fotos e de material de fontes para jornalistas, verifique o item protegido após um bloqueio completo, identifique cada cópia restante e confirme a recuperação antes de excluir um original insubstituível. Os controles exatos dependem do dispositivo, da versão do sistema operacional e do modelo de armazenamento descritos neste guia.
Privacidade de fotos e de material de fontes para jornalistas remove todas as outras cópias?
Não. Ao considerar privacidade de fotos e de material de fontes para jornalistas, trate exportações, bibliotecas na nuvem, mensagens, downloads, destinatários, backups e pastas de itens excluídos como cópias ou limites de armazenamento separados que exigem sua própria revisão.