Более надёжная площадка для независимой журналистики

Публикация, приём источников и редакционные рабочие станции — это отдельные системы. Публичный сайт на WordPress или Ghost можно размещать и кэшировать независимо от рабочего процесса с конфиденциальными документами. SecureDrop и onion-сервисы имеют собственную модель развёртывания; оценивайте их поддерживаемые рекомендации проекта, а не рассматривайте общий VPS как полноценную систему защиты источников.

Используйте модель угроз для устройства заявителя, учётных данных, метаданных документов и коммуникации. Шифрование на стороне клиента и узко предоставленный доступ могут снизить подверженность, а резервные копии защищают непрерывность. Псевдоним и ориентированная на приватность оплата у провайдера, который её предлагает, не удаляют записи браузера, устройства или приложения. OmbraHost не принимает Monero.

Подготовьте независимую публикующую копию и процедуру восстановления до выпуска сложного материала. Публичному сайту может потребоваться WAF и ограничения скорости в дополнение к сетевой защите. Сохраняйте документированный процесс для обоснованных юридических запросов вместо того, чтобы полагаться на общее заявление об «игнорировании».

Публикующий сайт и система конфиденциальной подачи материалов имеют разные риски. Разделяйте публичную публикацию, редакционный доступ и чувствительные исходные материалы. Регион сервера может быть частью решения, но он не может защитить скомпрометированное устройство журналиста.

Используйте воспроизводимое развёртывание, ограниченное администрирование и независимо зашифрованные резервные копии. Держите доступ к домену, доступ к серверу и редакционные аккаунты раздельными, чтобы сбой одних учётных данных имел меньшее влияние.

Проверьте восстановление и экспорт до инцидента. Задокументируйте, кто может публиковать обновления, отвечать на жалобы и менять учётные данные. Получите специализированную поддержку при работе с материалами повышенного риска.