Een sterker thuis voor onafhankelijke verslaggeving

Publicatie, bronintake en redactionele werkstations zijn afzonderlijke systemen. Een openbare WordPress- of Ghost-site kan onafhankelijk van een gevoelige documentworkflow worden gehost en gecachet. SecureDrop en onion-services hebben hun eigen implementatiemodel; evalueer hun onderhouden projectrichtlijnen in plaats van een generieke VPS te behandelen als een volledig systeem voor bronbescherming.

Gebruik een dreigingsmodel voor het apparaat, de inloggegevens, documentmetadata en communicatie van de melder. Client-side encryptie en nauw gedeelde toegang kunnen blootstelling verminderen, terwijl back-ups continuïteit beschermen. Een alias en een privacygerichte betaling bij een provider die dat aanbiedt, verwijderen browser-, apparaat- of applicatierecords niet. OmbraHost accepteert geen Monero.

Bereid een onafhankelijke publicatiekopie en herstelprocedure voor voordat een moeilijk verhaal wordt vrijgegeven. De openbare site kan naast netwerkmitigatie ook een WAF en snelheidslimieten nodig hebben. Behoud een gedocumenteerd proces voor onderbouwde juridische verzoeken in plaats van te vertrouwen op een algemene bewering dat deze worden genegeerd.

Een rapportagewebsite en een vertrouwelijk indieningssysteem hebben verschillende risico's. Scheid openbare publicatie, redactionele toegang en gevoelig bronmateriaal. Een serverregio kan deel van de beslissing zijn, maar kan een gecompromitteerd apparaat van een journalist niet beschermen.

Gebruik een reproduceerbare implementatie, beperkte administratie en onafhankelijk versleutelde back-ups. Houd domeintoegang, servertoegang en redactionele accounts gescheiden, zodat een enkele inloggegevensfout een kleinere impact heeft.

Test herstel en export vóór een incident. Documenteer wie updates kan publiceren, op klachten kan reageren en inloggegevens kan roteren. Schakel specialistische ondersteuning in bij het verwerken van hoogrisico-broninzendingen.