独立报道的更坚实家园

发布、来源接收和编辑工作站是相互独立的系统。公共 WordPress 或 Ghost 站点可以独立于敏感文档工作流进行托管和缓存。SecureDrop 和洋葱服务有其自身的部署模式；应评估其维护的项目指南，而不是将通用 VPS 视为完整的来源保护系统。

为举报者的设备、凭据、文档元数据和通信使用威胁模型。客户端加密和窄范围共享访问可以减少暴露，而备份保护连续性。在提供此类服务的提供商处使用别名和注重隐私的支付，并不能消除浏览器、设备或应用程序记录。OmbraHost 不接受 Monero。

在发布困难报道之前，准备独立的发布副本和恢复程序。公共网站除了网络缓解之外，可能还需要 WAF 和速率限制。保留针对有依据的法律请求的书面流程，而不是依赖笼统的“已忽略”声明。

报告网站和机密提交系统具有不同的风险。将公开出版、编辑访问和敏感来源材料分开。服务器区域可以是决策的一部分，但它无法保护被入侵的记者设备。

使用可复现的部署、受限的管理和独立加密的备份。保持域名访问、服务器访问和编辑账户相互独立，以便单个凭据故障的影响较小。

在事件发生前测试恢复和导出。记录谁可以发布更新、回应投诉和轮换凭据。处理高风险来源提交时，请获取专业支持。