SecureDrop
Анонімна та безпечна система подання конфіденційної інформації
Що таке SecureDrop?
SecureDrop — це система подання з відкритим кодом для інформаторів, яку медіа-організації та НУО використовують для безпечного прийому документів від анонімних джерел. Вона використовує мережу Tor для захисту вашої ідентичності та забезпечує наскрізне шифрування для всіх подань.
SecureDrop у розробці
Ми наразі налаштовуємо наш екземпляр SecureDrop. Ця сторінка буде оновлена з нашою .onion адресою та інструкціями, коли система буде працювати.
Навіщо використовувати SecureDrop?
- Повна анонімність: SecureDrop розроблений так, що ми не можемо ідентифікувати вас, навіть якщо б хотіли
- Без метаданих: На відміну від електронної пошти, SecureDrop не створює записів про те, хто ви або коли подали
- Ізольована безпека: Подання обробляються на комп'ютерах, не підключених до інтернету
- Захист Tor: Вся комунікація відбувається через мережу Tor
- Відкритий код: Програмне забезпечення публічно перевірене та підтверджене
Як працює SecureDrop
Коли наш SecureDrop буде працювати:
- Завантажте та встановіть Tor Browser
- Перейдіть за нашою .onion адресою (буде опубліковано)
- Подайте документи або повідомлення через веб-інтерфейс
- Отримайте унікальне кодове ім'я для перевірки відповідей
- Поверніться для перевірки подальших запитань за вашим кодовим ім'ям
Доступно зараз
Поки ми налаштовуємо SecureDrop, ці анонімні канали подання працюють:
- Анонімна форма: Подати через Google Form — без потреби email або входу
- OnionShare (Tor): Анонімне відправлення файлів та повідомлень через Tor — див. Надіслати інформацію для .onion адреси
- Signal: Зв'яжіться з нами за адресою [email protected] для запиту нашого номера Signal
- Зашифрована пошта: [email protected] (Proton Mail — наскрізне шифрування)
- Tor пошта: Створіть обліковий запис Proton Mail через Tor та напишіть нам
Рекомендації з безпеки
Для максимальної безпеки при поданні конфіденційної інформації:
- Використовуйте комп'ютер, що не пов'язаний з вами (наприклад, бібліотека, інтернет-кафе)
- Не отримуйте доступ до SecureDrop з вашої домашньої або робочої мережі
- Видаліть метадані з документів перед поданням
- Не обговорюйте ваше подання з ніким