Когда журналисты готовят деликатное задание, самая безопасная отправная точка — это не инструмент. Это вопрос: что вы защищаете, от кого и что может пойти не так, если не тот человек подключит ваше исследование, ваше устройство, вашу учетную запись или ваш источник?
Именно эта практическая тема проходит через недавнее руководство по безопасности журналистов. VPN может быть полезна в этом плане, особенно во время исследовательских сеансов в общедоступных или ненадежных сетях. Но это только один слой. Он не делает репортера анонимным, не решает проблему защиты источника сам по себе и не заменяет шифрованную связь, безопасность учетной записи, тщательную обработку документов, юридические рекомендации, политику отдела новостей или планирование физической безопасности.
В этой статье сначала рассматриваются вопросы безопасности, ориентированные на журналистов, а затем объясняется, где VPN Satelites и VPN Unlimited by KeepSolid могут использоваться в качестве уровня конфиденциальности сетевых маршрутов в более широком рабочем процессе отчетности.
Безопасность журналистов начинается с модели угроз
Самые убедительные советы по безопасности для репортеров обычно начинаются еще до открытия какого-либо приложения. Общая рекомендация состоит в том, чтобы сначала оценить ситуацию: задание, задействованных людей, вероятные риски, используемые устройства, учетные записи, связанные с работой, и потенциальные последствия для источников.
Такой подход имеет значение, поскольку «конфиденциальная отчетность» может означать очень разные вещи:
- исследование скандальной компании на ноутбуке редакции новостей;
- обращение к конфиденциальному источнику с личного устройства;
- работа от Wi-Fi отеля во время путешествия;
- обработка документов, удостоверяющих личность информатора;
- вход в системы редакции из общей или незнакомой сети.
Каждая ситуация требует различных мер защиты. VPN может помочь уменьшить незащищенность сетевых маршрутов, особенно в общих сетях, но она не исправит слабый пароль, раскрытое имя источника в документе, небезопасный чат, взломанный телефон или рискованный план личной встречи.
Для репортера или редактора полезным вопросом будет не «Какой единственный инструмент защищает все?» Это вопрос: «Какой уровень снижает этот конкретный риск, не создавая ложного чувства безопасности?»
Что обычно включает в себя цифровая безопасность для журналистов
Руководства по цифровой безопасности для журналистов, как правило, группируют риски сразу по нескольким областям. Точный контрольный список варьируется, но повторяющиеся темы одинаковы:
- понимать угрозу, прежде чем выбирать инструменты;
- защитить устройства, используемые для отчетности;
- безопасные учетные записи со строгой аутентификацией;
- использовать соответствующую зашифрованную связь для конфиденциального контакта;
- бережно обращаться с документами и записями;
- спланировать, как будет происходить контакт с источником;
- уменьшить ненужное воздействие во время онлайн-исследований;
- избегайте смешивания рабочих процессов личной и конфиденциальной отчетности, когда необходимо разделение.
Этот более широкий взгляд важен. VPN работает на уровне сетевого подключения. Это может помочь маршрутизировать интернет-трафик через VPN-сервер, что полезно, когда журналист не полностью доверяет локальной сети. Он не контролирует, что веб-сайт узнает после входа в систему журналиста, что наблюдают скрипты отслеживания в браузере, какие метаданные хранятся в файле или отображается ли личность источника в заметке.
Для групп, занимающихся отчетами, подходящее место для VPN обычно находится в более широком рабочем процессе: гигиена устройства, безопасность учетной записи, правила связи с источником, обработка документов и конфиденциальность сети — все работает вместе.
Где онлайн-безопасность для журналистов включает конфиденциальность в сети
Интернет-безопасность для журналистов часто становится конкретной в повседневных условиях работы. Репортер может читать общедоступные записи из отеля, проверять предысторию информации в кафе, готовить заметки для интервью в аэропорту или открывать инструменты редакции через гостевой Wi-Fi.
В общих или ненадежных сетях оператор локальной сети может видеть схемы подключения. VPN может помочь, маршрутизируя трафик через VPN-соединение вместо того, чтобы предоставлять тот же маршрут непосредственно в локальной сети. Это практическая причина, по которой репортер может включать VPN Satelites или VPN Unlimited by KeepSolid в программу исследования.
Осторожный рабочий процесс исследования может выглядеть так:
- Решите, требует ли задание отдельного устройства, учетной записи, профиля браузера или плана сети.
- Обновите устройство и браузер перед поездкой или работой в поле.
- Используйте надежную защиту аккаунтов для новостных и исследовательских аккаунтов.
- Подключитесь через VPN, прежде чем использовать общедоступный или незнакомый Wi-Fi для исследований.
- Избегайте входа в личные учетные записи во время конфиденциальных исследований, когда разделение имеет значение.
- Храните имена источников, контактные данные и конфиденциальные документы в случайных заметках или облачных хранилищах, которые не одобрены для задания.
- Следуйте политике редакции и местному законодательству, особенно в отношении репортажей с высоким уровнем риска.
Шаг VPN полезен, но это еще не весь контрольный список. Это один из способов снизить риск заражения по сетевому пути, в то время как отправитель по-прежнему обрабатывает личные данные, учетные записи, устройства, файлы и исходные контакты отдельно.
Журналистике по защите источников требуется более одного инструмента
В журналистике по защите источников самой большой ошибкой часто является предположение, что один технический уровень решает человеческую, юридическую проблему, проблему устройства или рабочего процесса. VPN сама по себе не обеспечивает безопасность источника. Он не защищает телефон источника, не удаляет идентификационные данные из документов, не препятствует тому, чтобы учетная запись, вошедшая в систему, показала, кто вы, и не решает, подходит ли план встречи.
То, что может сделать VPN, уже, но все же полезно: он может поддерживать более безопасную настройку сети для исследований и просмотра, особенно когда репортер использует сеть, которую он не контролирует. Это может иметь значение при просмотре общедоступной информации об источнике, чтении конфиденциальных справочных материалов или работе во время путешествия.
При работе с конфиденциальными источниками четко разграничивайте:
- Используйте зашифрованную связь там, где этого требуют политика редакции и риск источника.
- Защитите устройства и учетные записи отдельно.
- Ограничьте ненужные контакты с источниками и идентифицирующие записи.
- Тщательно продумайте, где хранятся документы, заметки и метаданные.
- Относитесь к VPN как к уровню конфиденциальности сетевых маршрутов, а не как к гарантии защиты источника.
Эта формулировка менее драматична, чем «включите VPN и станьте анонимным», но она безопаснее с редакционной точки зрения и более полезна с практической точки зрения.
Что может и чего не может сделать VPN для журналистов
Фраза vpn для журналистов может звучать как полный ответ. Это не. VPN лучше понимать как отдельный уровень в более широком плане безопасности.
VPN может помочь с
- снижение воздействия на общедоступные, общие или иным образом ненадежные сети;
- маршрутизация трафика через VPN-соединение вместо пути локальной сети;
- добавление этапа конфиденциальности в сети к исследовательским сеансам во время путешествий или работы за пределами редакции;
- сделать использование VPN частью повторяемого контрольного списка перед исследованием.
VPN не решает
- анонимность источника;
- компрометация устройства;
- компрометация аккаунта;
- отслеживание привязанных к авторизованным аккаунтам;
- снятие отпечатков браузера;
- небезопасное обращение с документами;
- юридический риск;
- риск физической безопасности;
- пробелы в политике редакции новостей;
- небезопасная исходная связь.
Именно здесь следует осторожно размещать VPN Satelites. VPN Unlimited by KeepSolid может поддерживать часть рабочего процесса, связанную с конфиденциальностью сетевых маршрутов, особенно в отношении ненадежных сетей и исследовательских сеансов. Он должен находиться рядом с другими гарантиями, а не заменять их.
Практический контрольный список для исследовательской сессии
Перед конфиденциальным исследовательским сеансом репортеры и редакторы могут использовать краткий контрольный список, который поддерживает пропорции уровня VPN:
Решите, что будет включать в себя занятие: ознакомление с информацией, исследование источников, анализ документов, доступ к учетной записи, поездки или отчеты с мест.
- Определите риск.
Если задание деликатное, подумайте, следует ли исключить из рабочего процесса личные учетные записи, персональные устройства или случайные профили браузера.
- Отделите то, что требует разделения.
Прежде чем приступить к работе, обновите программное обеспечение, используйте надежную аутентификацию и следуйте политикам отдела новостей по устройствам и учетным записям.
- Защитите устройство и учетные записи.
Избегайте неизвестных сетей, когда доступны лучшие варианты. Если вам необходимо использовать общедоступный или незнакомый Wi-Fi, подключитесь через VPN, прежде чем приступать к исследованию.
- Выбирайте сеть осознанно.
Храните заметки, документы, контактные данные и материалы интервью только там, где это позволяет план назначения.
- Держите исходный материал под контролем.
Контакт с источником должен соответствовать протоколу редакции и уровню риска источника. VPN не заменяет зашифрованный обмен сообщениями или план обеспечения безопасности источника.
- Используйте правильный канал связи.
После сеанса проверьте, не создают ли загрузки, заметки, вкладки, сеансы учетной записи или общие папки дополнительную доступность.
- Просмотрите, прежде чем двигаться дальше.
Такая рутина помогает избежать обеих крайностей: полного игнорирования конфиденциальности сети или возложения на VPN большей ответственности, чем она может безопасно нести.
Сбалансированный вывод
Лучшее руководство по безопасности журналистов должно быть осторожным, поскольку риск сообщения о репортаже редко бывает одномерным. Он просит журналистов подумать о людях, устройствах, учетных записях, документах, каналах связи, физических условиях и сетях вместе.
VPN входит в эту картину, когда важна конфиденциальность сетевых маршрутов, особенно в общедоступных или ненадежных сетях. При правильном использовании VPN Satelites может помочь упростить процедуру исследования. Используемый отдельно, он не может защитить источник, защитить устройство, стереть идентификационные данные учетной записи или заменить протокол безопасности редакции.
Для заданий с высоким уровнем риска начните с модели угроз. Затем выберите уровни, которые соответствуют вашей работе: защищенные учетные записи, тщательная связь с источниками, контролируемые документы, гигиена устройств, физическое планирование, юридические рекомендации и рекомендации отдела новостей, а также VPN-соединение, при котором воздействие сети является частью риска.
Часто задаваемые вопросы
Достаточно ли VPN для защиты источника журналиста?
Нет. VPN может поддерживать конфиденциальность сетевых маршрутов, но защита источника также включает в себя выбор способа связи, безопасность устройства, практику работы с учетными записями, обработку документов, юридические аспекты, протоколы редакции и планирование физической безопасности.
Когда журналисту следует использовать VPN?
Журналист может использовать VPN во время исследовательских сессий в общедоступных, общих или иным ненадежных сетях, особенно во время путешествий или работы за пределами контролируемой среды редакции. Решение должно приниматься на основе модели риска задания.
Скрывает ли VPN личность журналиста от зарегистрированных веб-сайтов?
Нет. Если вы войдете в учетную запись, эта служба все равно сможет связать действия с этой учетной записью. VPN меняет сетевой маршрут; он не удаляет идентификационные данные учетной записи и не останавливает все формы отслеживания.
Может ли VPN Satelites заменить зашифрованные сообщения?
Нет. VPN Satelites и VPN Unlimited by KeepSolid могут поддерживать уровень сетевой конфиденциальности рабочего процесса, но зашифрованные средства связи и протоколы контакта с источником служат разным целям.
Что редакторы должны включить в процесс подготовки отчетов по безопасности?
Редакторы должны учитывать моделирование угроз, безопасность устройств и учетных записей, правила общения, обработку документов, условия поездок или полевых условий, юридическую политику и политику отдела новостей, а также конфиденциальность сети. VPN может быть частью этого плана, когда сама сеть вызывает беспокойство.