Un foyer plus solide pour un journalisme indépendant
Gardez les décisions de publication entre vos mains tout en traitant la protection des sources comme une discipline distincte.
Contenu révisé · Français
- Architecture à évaluer
- Publication publique / réception protégée
- Points de départ préparés
- 5 forfaits
- Responsabilités
- Application, droits et récupération
Une liste restreinte adaptée, pas un logiciel installé ni un inventaire en direct.
Gardez ces éléments en vue.
- Publication publique / réception protégée.
- Protéger la source au-delà du serveur.
- Gardez la publication récupérable.
Publication publique / réception protégée
La publication, la réception des sources et les postes de travail éditoriaux sont des systèmes distincts. Un site public WordPress ou Ghost peut être hébergé et mis en cache indépendamment d’un flux de documents sensibles. SecureDrop et les services onion ont leur propre modèle de déploiement ; évaluez leurs consignes de projet maintenues plutôt que de traiter un VPS générique comme un système complet de protection des sources.
Protéger la source au-delà du serveur
Utilisez un modèle de menace pour l'appareil, les identifiants, les métadonnées de document et la communication du signalant. Le chiffrement côté client et un accès partagé de manière étroite peuvent réduire l'exposition, tandis que les sauvegardes protègent la continuité. Un alias et un paiement axé sur la confidentialité chez un fournisseur qui en propose un ne suppriment pas les enregistrements du navigateur, de l'appareil ou de l'application. OmbraHost n'accepte pas Monero.
Gardez la publication récupérable
Préparez une copie de publication indépendante et une procédure de restauration avant la diffusion d'une histoire difficile. Le site public peut nécessiter un WAF et des limites de débit en plus de l'atténuation réseau. Conservez un processus documenté pour les demandes juridiques fondées au lieu de vous fier à une affirmation générale « ignoré ».
Publication et protection des sources
Un site web de publication et un système de soumission confidentiel ont des risques différents. Séparez la publication publique, l'accès éditorial et le matériel source sensible. Une région de serveur peut faire partie de la décision, mais elle ne peut pas protéger l'appareil compromis d'un journaliste.
Une publication durable
Utilisez un déploiement reproductible, une administration restreinte et des sauvegardes chiffrées indépendamment. Gardez l'accès au domaine, l'accès au serveur et les comptes éditoriaux distincts afin qu'une défaillance d'un seul identifiant ait un impact plus faible.
Planifier le jour difficile
Testez la restauration et l'export avant un incident. Documentez qui peut publier des mises à jour, répondre aux plaintes et faire tourner les identifiants. Obtenez une assistance spécialisée lors du traitement de soumissions de sources à haut risque.
Capacité à considérer.
Associez ces points de départ à l’application représentative. L’installation logicielle et l’inventaire en direct ne sont pas liés ; la spécification exacte et le total de la période proviennent du catalogue.
Veil Studio
Gérez jusqu'à cinq sites web et 25 boîtes aux lettres dans 25 GB de stockage NVMe et une allocation de transfert mensuelle de 250 GB. Des sauvegardes quotidiennes avec une rétention de sept jours, des certificats SSL et un CDN constituent une base plus large pour plusieurs sites sous un seul compte.
- Stockage
- 25 GB NVMe SSD
- Transfert
- 250 GB / mois
facturé mensuellement
Umbra 2
Offrez aux applications web, aux conteneurs ou à un tunnel privé deux vCPU AMD EPYC, 4 GB de mémoire ECC et 60 GB de stockage NVMe. L'accès root sur KVM, un port de 1 Gbps et 3 TB de transfert mensuel offrent plus d'espace que la configuration d'entrée sans passer à du matériel dédié.
- Calcul
- 2 vCPU (AMD EPYC)
- Mémoire
- 4 GB DDR4 ECC
- Stockage
- 60 GB NVMe SSD
- Transfert
- 3 TB / mois
facturé mensuellement
Umbra 4
Équilibrez quatre vCPU AMD EPYC et 8 GB de mémoire ECC avec 120 GB de stockage NVMe pour plusieurs services ou une application en croissance. Cette configuration KVM inclut un instantané hebdomadaire, 6 TB de transfert mensuel sur un port 1 Gbps et un palier d'atténuation réseau 20 Gbps.
- Calcul
- 4 vCPU (AMD EPYC)
- Mémoire
- 8 GB DDR4 ECC
- Stockage
- 120 GB NVMe SSD
- Transfert
- 6 TB / mois
facturé mensuellement
Cipher Team
Offrez à une petite équipe cinq boîtes mail partageant une allocation totale de 50 GB, avec un domaine personnalisé et un carnet d'adresses et un calendrier partagés. Roundcube et les clients mail natifs fournissent l'accès, tandis que le filtrage Rspamd aide à gérer les messages indésirables sans remplacer vos propres politiques de traitement des messages.
- Stockage
- 50 GB au total
facturé mensuellement
Eclipse Six
Réservez un serveur physique Xeon E-2236 avec six cœurs, 12 threads et 32 GB de mémoire ECC pour votre propre système d'exploitation et vos applications. Deux disques 480 GB NVMe forment une configuration RAID-1 en miroir, accompagnés d'un accès IPMI, d'un port 1 Gbps et de 30 TB de transfert mensuel.
- Calcul
- Intel Xeon E-2236 (6c / 12t @ 3.4 GHz)
- Mémoire
- 32 GB DDR4 ECC
- Stockage
- 2× 480 GB NVMe (RAID-1)
- Transfert
- 30 TB / mois
facturé mensuellement
Avant que cette charge de travail ne soit mise en production.
- Vérifier le CPU, la mémoire, le disque, le transfert et le port du forfait exact.
- Choisissez une région répertoriée et vérifiez l'utilisation autorisée de la charge de travail.
- Testez l'application représentative et une restauration indépendante.
Questions, réponses.
Une source peut-elle atteindre un service d'admission via Tor ?
Une prise en charge de service onion est une architecture à évaluer à l'aide de Tor maintenu et de conseils spécialisés de projet. Un VPS public et un système de prise en charge sécurisé sont des déploiements différents ; aucun n'est installé.
Cela élimine-t-il les enregistrements de session ou de contributeur ?
Non. Le site web utilise un cookie de session et stocke des enregistrements d'espace de travail privés. Une application de collecte en production a besoin de sa propre conception de journalisation, de conservation et de protection des sources.
Que se passe-t-il si une demande légale vise les informations des contributeurs ?
L’opérateur et la publication ont besoin d’un processus de demande vérifié et d’un compte rendu exact des enregistrements existants. Aucun refus général ni promesse d’intraçabilité n’est formulé.
SecureDrop est-il inclus ?
Non. Son architecture spécifique au projet, ses exigences de déploiement et sa maintenance doivent être évaluées séparément ; un plan de catalogue n'est pas une installation SecureDrop clé en main.
Que conserve-t-on dans l'espace de travail de mon compte ?
Votre configuration, le plan sélectionné, l'image, l'emplacement et la durée de facturation sont conservés avec les références de la commande et de la demande de paiement. Les devis, les lectures de l'état du paiement et les conversations de support restent liés à votre compte. Lisez les détails d'exécution séparément de l'état du paiement.