Когато журналистите подготвят чувствителна задача, най-сигурната отправна точка не е инструмент. Въпросът е: какво защитавате, от кого и какво може да се обърка, ако грешният човек свърже вашето изследване, вашето устройство, вашия акаунт или вашия източник?
Това е практическата нишка, която минава през последните насоки за безопасност на журналистите. VPN може да бъде полезно в този план, особено по време на изследователски сесии в обществени или ненадеждни мрежи. Но това е само един слой. Той не прави репортера анонимен, не разрешава защитата на източника сам по себе си, нито замества криптирана комуникация, сигурност на акаунта, внимателно боравене с документи, правни насоки, политика на редакцията или планиране на физическа безопасност.
Тази статия разглежда на какво първо се набляга в ръководствата за безопасност, насочени към журналистите, след което обяснява къде VPN Satelites и VPN Unlimited by KeepSolid могат да се поберат като слой за поверителност на мрежовия маршрут в по-широк работен процес на докладване.
Безопасността на журналистите започва с модел на заплаха
Най-сериозните съвети за безопасност за репортери обикновено започват преди да се отвори което и да е приложение. Общата препоръка е първо да се оцени ситуацията: задачата, хората, които участват, вероятните рискове, използваните устройства, акаунтите, свързани с работата, и потенциалните последствия за източниците.
Този подход има значение, защото „чувствителното докладване“ може да означава много различни неща:
- проучване на противоречива компания на лаптоп в нюзрума;
- свързване с поверителен източник от лично устройство;
- работа от Wi-Fi на хотела по време на пътуване;
- работа с документи, които идентифицират лицето, подало сигнал за нередности;
- влизане в новинарски системи от споделена или непозната мрежа.
Всяка ситуация изисква различни предпазни мерки. VPN може да помогне за намаляване на излагането на мрежов маршрут, особено в споделени мрежи, но няма да коригира слаба парола, разкрито име на източник в документ, несигурен чат, компрометиран телефон или рисков план за лична среща.
За репортер или редактор полезният въпрос не е „Кой инструмент защитава всичко?“ Това е „Кой слой намалява този специфичен риск, без да създава фалшиво чувство за безопасност?“
Какво обикновено покрива цифровата сигурност за журналисти
Ръководствата за цифрова сигурност за журналисти са склонни да групират риска в няколко области едновременно. Точният контролен списък варира, но повтарящите се теми са последователни:
- разберете заплахата, преди да изберете инструменти;
- защита на устройствата, използвани за докладване;
- защитени акаунти със силно удостоверяване;
- използвайте подходяща криптирана комуникация за чувствителен контакт;
- боравете внимателно с документи и бележки;
- планирайте как ще се осъществи контактът с източника;
- намаляване на ненужното излагане по време на онлайн проучване;
- избягвайте смесването на лични и чувствителни работни процеси за отчитане, когато е необходимо разделяне.
Този по-широк поглед е важен. VPN работи на нивото на мрежовата връзка. Може да помогне за насочване на интернет трафик през VPN сървър, което е полезно, когато журналистът не се доверява напълно на локалната мрежа. Той не контролира какво знае даден уебсайт, след като журналистът влезе, какво наблюдават скриптовете за проследяване в браузър, какви метаданни се съхраняват във файл или дали самоличността на източника се появява в бележка.
За докладващите екипи правилното място за VPN обикновено е в по-широк работен процес: хигиена на устройството, сигурност на акаунта, правила за комуникация на източника, обработка на документи и поверителност на мрежата, всички те работят заедно.
Когато онлайн безопасността за журналисти включва поверителността на мрежата
Онлайн безопасността за журналистите често става конкретна в ежедневните работни условия. Репортер може да чете публични архиви от хотел, да проверява основна информация в кафене, да подготвя бележки за интервю на летище или да отваря инструменти за новини чрез Wi-Fi за гости.
В споделени или ненадеждни мрежи локалният мрежов оператор може да има видимост за моделите на свързване. VPN може да помогне, като насочва трафика през VPN връзка, вместо да излага същия маршрут директно в локалната мрежа. Това е практическата причина репортерът да включи VPN Satelites или VPN Unlimited by KeepSolid в изследователска рутина.
Предпазлив работен процес на изследване може да изглежда така:
- Решете дали заданието изисква отделно устройство, акаунт, профил на браузър или мрежов план.
- Актуализирайте устройството и браузъра преди пътуване или работа на терен.
- Използвайте силна защита на акаунта за новинарски и изследователски акаунти.
- Свържете се чрез VPN, преди да използвате публичен или непознат Wi-Fi за проучване.
- Избягвайте да влизате в лични акаунти по време на поверително проучване, когато раздялата има значение.
- Пазете имената на източниците, данните за контакт и чувствителните документи извън случайни бележки или облачни местоположения, които не са одобрени за заданието.
- Следвайте политиката на редакцията и местното законодателство, особено за докладване с висок риск.
Стъпката за VPN е полезна, но не е целият контролен списък. Това е един от начините за намаляване на експозицията от мрежовия път, докато репортерът все още обработва отделно самоличността, акаунтите, устройствата, файловете и контакта с източника.
Журналистиката за защита на източника се нуждае от повече от един инструмент
В журналистиката за защита на източника най-рисковата грешка често е да се приеме, че един технически слой решава човешки, правен, проблем с устройство или работен процес. VPN сама по себе си не прави източника безопасен. Той не защитава телефона на източника, не премахва идентификационни данни от документи, не предотвратява влязъл акаунт да показва кой сте, нито решава дали планът за среща е подходящ.
Това, което VPN може да направи, е по-тясно и все още полезно: може да поддържа по-безопасна мрежова настройка за проучване и сърфиране, особено когато репортерът използва мрежа, която не контролира. Това може да има значение, когато преглеждате публична информация за източник, четете чувствителен фонов материал или работите по време на пътуване.
За работа с поверителен източник, дръжте ясно разграничението:
- Използвайте криптирана комуникация, когато политиката на редакцията и рискът от източници го изискват.
- Защитете устройствата и акаунтите отделно.
- Ограничете ненужния контакт с източник и идентифициращи записи.
- Помислете внимателно къде се съхраняват документи, бележки и метаданни.
- Третирайте VPN като слой за поверителност на мрежовия маршрут, а не като гаранция за защита на източника.
Това рамкиране е по-малко драматично от „включете VPN и станете анонимни“, но е по-безопасно от редакционна гледна точка и по-полезно оперативно.
Какво може и какво не може да направи VPN за журналисти
Фразата vpn за журналисти може да звучи като пълен отговор. Не е. VPN се разбира по-добре като специфично ниво в по-широк план за безопасност.
VPN може да помогне с
- намаляване на експозицията в публични, споделени или по друг начин ненадеждни мрежи;
- маршрутизиране на трафика през VPN връзка вместо пътя на локалната мрежа;
- добавяне на стъпка за поверителност на мрежата към изследователски сесии, докато пътувате или работите извън редакцията;
- използване на VPN като част от повтарящ се списък за проверка преди проучване.
VPN не решава
- анонимност на източника;
- компрометиране на устройството;
- компрометиране на сметка;
- проследяване, свързано с влезли акаунти;
- пръстов отпечатък на браузъра;
- опасна работа с документи;
- правен риск;
- риск за физическа безопасност;
- пропуски в политиката на редакцията;
- несигурна комуникация на източника.
Това е мястото, където VPN Satelites трябва да се позиционират внимателно. VPN Unlimited by KeepSolid може да поддържа частта за поверителност на мрежовия маршрут от работния процес, особено около ненадеждни мрежи и изследователски сесии. Той трябва да стои до други предпазни мерки, а не да ги замества.
Контролен списък за практическа изследователска сесия
Преди чувствителна проучвателна сесия репортерите и редакторите могат да използват кратък контролен списък, който поддържа пропорционалния VPN слой:
Решете какво включва сесията: фоново четене, проучване на източници, преглед на документи, достъп до акаунта, пътуване или докладване на място.
- Дефинирайте риска.
Ако заданието е чувствително, помислете дали личните акаунти, личните устройства или случайните профили на браузъра трябва да бъдат държани извън работния процес.
- Разделете това, което се нуждае от отделяне.
Актуализирайте софтуера, използвайте силно удостоверяване и следвайте правилата за устройството и акаунта на редакцията, преди да започнете работа.
- Защитете устройството и акаунтите.
Избягвайте непознати мрежи, когато има по-добри опции. Ако трябва да използвате обществен или непознат Wi-Fi, свържете се чрез VPN, преди да направите проучване.
- Изберете мрежата съзнателно.
Съхранявайте бележки, документи, данни за контакт и материали за интервю само там, където планът за задание позволява.
- Поддържайте изходния материал под контрол.
Контактът с източника трябва да следва протокола на редакцията и нивото на риск на източника. VPN не замества шифровани съобщения или план за безопасност на източника.
- Използвайте правилния канал за комуникация.
След сесията проверете дали изтеглянията, бележките, разделите, сесиите на акаунта или споделените папки са създали допълнителна експозиция.
- Прегледайте преди да продължите.
Този вид рутина помага да се избегнат и двете крайности: пълно игнориране на поверителността на мрежата или предоставяне на VPN повече отговорност, отколкото може безопасно да носи.
Балансираната храна за вкъщи
Най-доброто ръководство за безопасност на журналистите е внимателно, тъй като рискът при докладването рядко е едноизмерен. Той моли журналистите да мислят заедно за хора, устройства, акаунти, документи, комуникационни канали, физически настройки и мрежи.
VPN принадлежи към тази картина, когато поверителността на мрежовия маршрут има значение, особено в публични или ненадеждни мрежи. Използван добре, VPN Satelites може да помогне за поддържане на по-чиста изследователска рутина. Използван самостоятелно, той не може да защити източник, да защити устройство, да изтрие самоличността на акаунта или да замени протокола за безопасност на редакцията.
За задачи с висок риск започнете с модела на заплахата. След това изберете слоевете, които отговарят на работата: защитени акаунти, внимателна комуникация с източника, контролирани документи, хигиена на устройството, физическо планиране, правни и редакционни насоки и VPN връзка, където излагането на мрежа е част от риска.
ЧЗВ
Достатъчна ли е VPN за защита на източника на журналист?
Не. VPN може да поддържа поверителността на мрежовия маршрут, но защитата на източника също така включва комуникационни избори, сигурност на устройството, практики за акаунти, обработка на документи, правни съображения, протоколи за новини и планиране на физическа безопасност.
Кога един журналист трябва да използва VPN?
Журналист може да използва VPN по време на изследователски сесии в обществени, споделени или по друг начин ненадеждни мрежи, особено докато пътувате или работите извън контролирана среда на редакцията. Решението трябва да дойде от модела на риска на задачата.
Скрива ли VPN самоличността на журналист от влезли в сайта уебсайтове?
Не. Ако влезете в акаунт, тази услуга все още може да свързва активност с акаунта. VPN променя мрежовия маршрут; не премахва самоличността на акаунта или спира всяка форма на проследяване.
Може ли VPN Satelites да замени шифрованите съобщения?
Не. VPN Satelites и VPN Unlimited by KeepSolid могат да поддържат слоя за поверителност на мрежата на работен поток, но шифрованите инструменти за комуникация и протоколите за контакт източник служат за различни цели.
Какво трябва да включат редакторите в работния процес за безопасност на докладите?
Редакторите трябва да вземат под внимание моделирането на заплахите, сигурността на устройството и акаунта, правилата за комуникация, обработката на документи, условията на пътуване или полето, правната политика и политиката на редакцията и поверителността на мрежата. VPN може да бъде част от този план, когато самата мрежа е проблем.