Un hogar más sólido para el periodismo independiente
Mantén las decisiones de publicación en tus manos mientras tratas la protección de fuentes como una disciplina aparte.
Contenido revisado · Español
- Arquitectura a evaluar
- Publicación pública / recepción protegida
- Puntos de partida preparados
- 5 planes
- Responsabilidades
- Aplicación, derechos y recuperación
Una lista corta adecuada, no software instalado ni inventario en vivo.
Mantén esto a la vista.
- Publicación pública / recepción protegida.
- Proteger la fuente más allá del servidor.
- Mantén la publicación recuperable.
Publicación pública / recepción protegida
La publicación, la recepción de fuentes y las estaciones de trabajo editoriales son sistemas separados. Un sitio público de WordPress o Ghost puede alojarse y almacenarse en caché de forma independiente de un flujo de trabajo con documentos sensibles. SecureDrop y los servicios onion tienen su propio modelo de despliegue; evalúa la guía mantenida de su proyecto en lugar de tratar un VPS genérico como un sistema completo de protección de fuentes.
Proteger la fuente más allá del servidor
Utilice un modelo de amenazas para el dispositivo, las credenciales, los metadatos de documentos y la comunicación del denunciante. El cifrado del lado del cliente y el acceso compartido de forma restringida pueden reducir la exposición, mientras que las copias de seguridad protegen la continuidad. Un alias y un pago centrado en la privacidad en un proveedor que lo ofrezca no eliminan los registros del navegador, del dispositivo ni de la aplicación. OmbraHost no acepta Monero.
Mantén la publicación recuperable
Prepare una copia de publicación independiente y un procedimiento de restauración antes de publicar una historia difícil. El sitio público puede necesitar un WAF y límites de velocidad además de la mitigación de red. Conserve un proceso documentado para solicitudes legales fundamentadas en lugar de depender de una afirmación general de “ignorado”.
Publicación y protección de fuentes
Un sitio web de publicación y un sistema de envío confidencial tienen riesgos diferentes. Separe la publicación pública, el acceso editorial y el material sensible de las fuentes. La región de un servidor puede ser parte de la decisión, pero no puede proteger el dispositivo comprometido de un periodista.
Una publicación duradera
Utilice un despliegue reproducible, administración restringida y copias de seguridad cifradas de forma independiente. Mantenga el acceso al dominio, el acceso al servidor y las cuentas editoriales distintos para que el fallo de una sola credencial tenga un impacto menor.
Planifica para el día difícil
Prueba la restauración y la exportación antes de un incidente. Documenta quién puede publicar actualizaciones, responder a quejas y rotar credenciales. Obtén soporte especializado al manejar envíos de código fuente de alto riesgo.
Capacidad a considerar.
Empareja estos puntos de partida con la aplicación representativa. La instalación de software y el inventario en vivo no están conectados; la especificación exacta y el total del periodo provienen del catálogo.
Veil Studio
Gestiona hasta cinco sitios web y 25 buzones dentro de 25 GB de almacenamiento NVMe y una asignación de transferencia mensual de 250 GB. Las copias de seguridad diarias con retención de siete días, los certificados SSL y una CDN hacen de esta una base más amplia para varios sitios bajo una sola cuenta.
- Almacenamiento
- 25 GB NVMe SSD
- Transferencia
- 250 GB / mes
facturado mensualmente
Umbra 2
Da a aplicaciones web, contenedores o un túnel privado dos CPUs virtuales AMD EPYC, 4 GB de memoria ECC y 60 GB de almacenamiento NVMe. El acceso root en KVM, un puerto 1 Gbps y 3 TB de transferencia mensual proporcionan más espacio que la configuración de entrada sin pasar a hardware dedicado.
- Cómputo
- 2 vCPU (AMD EPYC)
- Memoria
- 4 GB DDR4 ECC
- Almacenamiento
- 60 GB NVMe SSD
- Transferencia
- 3 TB / mes
facturado mensualmente
Umbra 4
Equilibra cuatro AMD EPYC virtuales CPUs y 8 GB de memoria ECC con 120 GB de almacenamiento NVMe para varios servicios o una aplicación en crecimiento. Esta configuración KVM incluye una instantánea semanal, 6 TB de transferencia mensual en un puerto 1 Gbps y un nivel de mitigación de red de 20 Gbps.
- Cómputo
- 4 vCPU (AMD EPYC)
- Memoria
- 8 GB DDR4 ECC
- Almacenamiento
- 120 GB NVMe SSD
- Transferencia
- 6 TB / mes
facturado mensualmente
Cipher Team
Da a un equipo pequeño cinco buzones que comparten una asignación total de 50 GB, con un dominio personalizado y una libreta de direcciones y calendario compartidos. Roundcube y los clientes de correo nativos proporcionan acceso, mientras que el filtrado Rspamd ayuda a gestionar el correo no deseado sin reemplazar tus propias políticas de gestión de mensajes.
- Almacenamiento
- 50 GB en total
facturado mensualmente
Eclipse Six
Reserva un servidor físico Xeon E-2236 con seis núcleos, 12 hilos y 32 GB de memoria ECC para tu propio sistema operativo y aplicaciones. Dos unidades NVMe de 480 GB forman una configuración RAID-1 en espejo, acompañadas de acceso IPMI, un puerto 1 Gbps y 30 TB de transferencia mensual.
- Cómputo
- Intel Xeon E-2236 (6c / 12t @ 3.4 GHz)
- Memoria
- 32 GB DDR4 ECC
- Almacenamiento
- 2× 480 GB NVMe (RAID-1)
- Transferencia
- 30 TB / mes
facturado mensualmente
Antes de que esta carga de trabajo entre en producción.
- Comprobar el CPU, la memoria, el disco, la transferencia y el puerto del plan exacto.
- Elige una región listada y verifica el uso permitido de la carga de trabajo.
- Prueba la aplicación representativa y una restauración independiente.
Preguntas, respondidas.
¿Puede una fuente alcanzar un servicio de admisión a través de Tor?
Una entrada de servicio onion es una arquitectura que debe evaluarse usando Tor mantenido y la guía de proyectos especializados. Un VPS público y un sistema de entrada seguro son despliegues diferentes; ninguno está instalado.
¿Esto elimina los registros de sesión o de colaboradores?
No. El sitio web usa una cookie de sesión y almacena registros privados del espacio de trabajo. Una aplicación de admisión en producción necesita su propio diseño de registro, retención y protección de fuentes.
¿Qué pasa si una solicitud legítima busca información del colaborador?
El operador y la publicación necesitan un proceso de solicitud verificado y un recuento preciso de qué registros existen. No se hace ninguna promesa de rechazo absoluto ni de imposibilidad de rastreo.
¿Se incluye SecureDrop?
No. Su arquitectura específica del proyecto, los requisitos de despliegue y el mantenimiento deben evaluarse por separado; un plan de catálogo no es una instalación llave en mano de SecureDrop.
¿Qué se guarda en el espacio de trabajo de mi cuenta?
Tu configuración, el plan seleccionado, la imagen, la ubicación y el plazo de facturación se guardan con las referencias del pedido y de la solicitud de pago. Las cotizaciones, las lecturas del estado de pago y las conversaciones de soporte permanecen vinculadas a tu cuenta. Lee los detalles de cumplimiento por separado del estado de pago.