Um lar mais forte para o jornalismo independente

Publicação, recebimento de fontes e estações de trabalho editoriais são sistemas separados. Um site público em WordPress ou Ghost pode ser hospedado e armazenado em cache independentemente de um fluxo de trabalho de documentos sensíveis. SecureDrop e serviços onion têm seu próprio modelo de implantação; avalie a orientação de projeto mantida por eles em vez de tratar um VPS genérico como um sistema completo de proteção de fontes.

Use um modelo de ameaça para o dispositivo, as credenciais, os metadados de documentos e a comunicação do denunciante. Criptografia do lado do cliente e acesso compartilhado de forma restrita podem reduzir a exposição, enquanto backups protegem a continuidade. Um alias e um pagamento focado em privacidade em um provedor que ofereça um não removem registros de navegador, dispositivo ou aplicação. OmbraHost não aceita Monero.

Prepare uma cópia de publicação independente e um procedimento de restauração antes que uma matéria difícil seja publicada. O site público pode precisar de um WAF e limites de taxa além da mitigação de rede. Preserve um processo documentado para solicitações legais fundamentadas em vez de confiar em uma alegação genérica de “ignorado”.

Um site de relatórios e um sistema de envio confidencial têm riscos diferentes. Separe a publicação pública, o acesso editorial e o material sensível de fontes. A região do servidor pode fazer parte da decisão, mas não pode proteger o dispositivo comprometido de um jornalista.

Use uma implantação reproduzível, administração restrita e backups criptografados de forma independente. Mantenha o acesso ao domínio, o acesso ao servidor e as contas editoriais distintos para que a falha de uma única credencial tenha um impacto menor.

Teste a restauração e a exportação antes de um incidente. Documente quem pode publicar atualizações, responder a reclamações e rotacionar credenciais. Obtenha suporte especializado ao lidar com envios de código-fonte de alto risco.