Ein stärkeres Zuhause für unabhängigen Journalismus
Behalten Sie Veröffentlichungsentscheidungen in Ihren Händen, während Sie Quellenschutz als separate Disziplin behandeln.
Inhalt überarbeitet · Deutsch
- Zu bewertende Architektur
- Öffentliche Veröffentlichung / geschützte Annahme
- Vorbereitete Ausgangspunkte
- 5 Tarife
- Verantwortlichkeiten
- Anwendung, Rechte und Wiederherstellung
Eine passende Auswahl, keine installierte Software und kein Live-Bestand.
Diese im Blick behalten.
- Öffentliche Veröffentlichung / geschützte Annahme.
- Die Quelle über den Server hinaus schützen.
- Die Veröffentlichung wiederherstellbar halten.
Öffentliche Veröffentlichung / geschützte Annahme
Veröffentlichung, Quellenannahme und Redaktionsarbeitsplätze sind getrennte Systeme. Eine öffentliche WordPress- oder Ghost-Seite kann unabhängig von einem sensiblen Dokumenten-Workflow gehostet und zwischengespeichert werden. SecureDrop und Onion-Dienste haben ihr eigenes Bereitstellungsmodell; prüfen Sie deren gepflegte Projektanleitungen, statt ein generisches VPS als vollständiges Quellenschutzsystem zu behandeln.
Die Quelle über den Server hinaus schützen
Verwenden Sie ein Bedrohungsmodell für das Gerät, die Anmeldeinformationen, die Dokumentmetadaten und die Kommunikation des Melders. Clientseitige Verschlüsselung und eng geteilter Zugriff können die Exposition verringern, während Backups die Kontinuität schützen. Ein Alias und eine datenschutzorientierte Zahlung bei einem Anbieter, der eine anbietet, entfernen keine Browser-, Geräte- oder Anwendungsdatensätze. OmbraHost akzeptiert kein Monero.
Die Veröffentlichung wiederherstellbar halten
Bereiten Sie eine unabhängige Veröffentlichungskopie und ein Wiederherstellungsverfahren vor, bevor eine schwierige Geschichte veröffentlicht wird. Die öffentliche Website benötigt möglicherweise eine WAF und Ratenbegrenzungen zusätzlich zur Netzwerkabwehr. Bewahren Sie einen dokumentierten Prozess für begründete rechtliche Anfragen auf, anstatt sich auf eine pauschale „ignoriert“-Behauptung zu verlassen.
Veröffentlichung und Quellenschutz
Eine Veröffentlichungswebsite und ein vertrauliches Einreichungssystem haben unterschiedliche Risiken. Trennen Sie öffentliches Publizieren, redaktionellen Zugriff und sensibles Quellenmaterial. Eine Serverregion kann Teil der Entscheidung sein, aber sie kann ein kompromittiertes Journalistengerät nicht schützen.
Eine dauerhafte Veröffentlichung
Verwenden Sie eine reproduzierbare Bereitstellung, eingeschränkte Administration und unabhängig verschlüsselte Backups. Halten Sie Domainzugriff, Serverzugriff und redaktionelle Konten getrennt, damit ein einzelner Anmeldeinformationsfehler geringere Auswirkungen hat.
Für den schwierigen Tag planen
Wiederherstellung und Export vor einem Vorfall testen. Dokumentieren, wer Updates veröffentlichen, auf Beschwerden reagieren und Anmeldedaten rotieren kann. Bei der Bearbeitung von Einreichungen aus Hochrisikoquellen fachliche Unterstützung einholen.
Zu berücksichtigende Kapazität.
Ordnen Sie diese Ausgangspunkte der repräsentativen Anwendung zu. Softwareinstallation und Live-Inventar sind nicht verbunden; die exakte Spezifikation und die Periodensumme stammen aus dem Katalog.
Veil Studio
Verwalten Sie bis zu fünf Websites und 25 Postfächer innerhalb von 25 GB NVMe-Speicher und einem monatlichen Transferkontingent von 250 GB. Tägliche Backups mit siebentägiger Aufbewahrung, SSL-Zertifikate und ein CDN machen dies zu einer breiteren Grundlage für mehrere Websites unter einem Konto.
- Speicher
- 25 GB NVMe SSD
- Transfer
- 250 GB / Monat
monatlich abgerechnet
Umbra 2
Geben Sie Webanwendungen, Containern oder einem privaten Tunnel zwei AMD EPYC virtuelle CPUs, 4 GB ECC-Arbeitsspeicher und 60 GB NVMe-Speicher. Root-Zugriff auf KVM, ein 1 Gbps-Port und 3 TB monatlicher Transfer bieten mehr Raum als die Einstiegskonfiguration, ohne auf dedizierte Hardware umzusteigen.
- Compute
- 2 vCPU (AMD EPYC)
- Arbeitsspeicher
- 4 GB DDR4 ECC
- Speicher
- 60 GB NVMe SSD
- Transfer
- 3 TB / Monat
monatlich abgerechnet
Umbra 4
Kombinieren Sie vier AMD EPYC virtuelle CPUs und 8 GB ECC-Speicher mit 120 GB NVMe-Speicher für mehrere Dienste oder eine wachsende Anwendung. Diese KVM-Konfiguration umfasst einen wöchentlichen Snapshot, 6 TB monatlicher Übertragung an einem 1 Gbps-Port und eine 20 Gbps-Netzwerk-Mitigationsstufe.
- Compute
- 4 vCPU (AMD EPYC)
- Arbeitsspeicher
- 8 GB DDR4 ECC
- Speicher
- 120 GB NVMe SSD
- Transfer
- 6 TB / Monat
monatlich abgerechnet
Cipher Team
Geben Sie einem kleinen Team fünf Postfächer mit einer gemeinsamen Zuweisung von insgesamt 50 GB, mit einer eigenen Domain sowie einem gemeinsamen Adressbuch und Kalender. Roundcube und native Mail-Clients bieten Zugriff, während Rspamd-Filterung hilft, unerwünschte Mail zu verwalten, ohne Ihre eigenen Richtlinien zur Nachrichtenverarbeitung zu ersetzen.
- Speicher
- 50 GB gesamt
monatlich abgerechnet
Eclipse Six
Reservieren Sie einen physischen Xeon E-2236-Server mit sechs Kernen, 12 Threads und 32 GB ECC-Speicher für Ihr eigenes Betriebssystem und Ihre Anwendungen. Zwei 480 GB NVMe-Laufwerke bilden eine gespiegelte RAID-1-Konfiguration, begleitet von IPMI-Zugriff, einem 1 Gbps-Port und 30 TB monatlichem Transfer.
- Compute
- Intel Xeon E-2236 (6c / 12t @ 3.4 GHz)
- Arbeitsspeicher
- 32 GB DDR4 ECC
- Speicher
- 2× 480 GB NVMe (RAID-1)
- Transfer
- 30 TB / Monat
monatlich abgerechnet
Bevor diese Workload live geht.
- CPU, Speicher, Festplatte, Transfer und Port des exakten Plans prüfen.
- Wählen Sie eine aufgeführte Region und prüfen Sie die zulässige Nutzung der Arbeitslast.
- Die repräsentative Anwendung und eine unabhängige Wiederherstellung testen.
Fragen, beantwortet.
Kann eine Quelle einen Intake-Service über Tor erreichen?
Ein Onion-Service-Eingang ist eine Architektur, die anhand von gepflegtem Tor und spezialisierter Projektanleitung bewertet werden sollte. Ein öffentliches VPS und ein sicheres Eingangssystem sind unterschiedliche Bereitstellungen; keine ist installiert.
Eliminiert dies Sitzungs- oder Mitwirkendenaufzeichnungen?
Nein. Die Website verwendet ein Sitzungscookie und speichert private Arbeitsbereichsdatensätze. Eine Produktions-Intake-Anwendung benötigt ihr eigenes Logging-, Aufbewahrungs- und Quellenschutzdesign.
Was, wenn ein rechtmäßiges Ersuchen Mitwirkendeninformationen verlangt?
Der Betreiber und die Veröffentlichung benötigen einen verifizierten Anfrageprozess und eine genaue Darstellung, welche Datensätze existieren. Es wird keine pauschale Ablehnung oder Unauffindbarkeitszusage gemacht.
Ist SecureDrop enthalten?
Nein. Seine projektspezifische Architektur, Bereitstellungsanforderungen und Wartung müssen separat bewertet werden; ein Katalogplan ist keine schlüsselfertige SecureDrop-Installation.
Was wird in meinem Kontoworkspace aufbewahrt?
Deine Konfiguration, der ausgewählte Plan, das Image, der Standort und die Abrechnungsperiode werden zusammen mit den Bestell- und Zahlungsanforderungsreferenzen aufbewahrt. Angebote, Zahlungsstatus-Abfragen und Support-Gespräche bleiben mit deinem Konto verknüpft. Lies Erfüllungsdetails getrennt vom Zahlungsstatus.