Журналисти: поверителна работа с конфиденциални документи и източници

Източник ви подава PDF. Може да е вътрешна записка, договор, който някой не е трябвало да запази, сканиран документ, който доказва това, което преследвате от месеци. Вашата задача сега е да го прочетете, да работите с него, да го съхраните сигурно и никога да не позволите нещо, което правите, да доведе обратно до човека, който ви го е дал.

Тази последна част е трудната. Репортажът може да е железен, материалът може да е непробиваем, а източникът пак да бъде идентифициран чрез детайл, за който никой не се е сетил. Поле със свойство на документа, в което има потребителско име. История на редакциите. Файл, който тихо е отишъл на сървър, за който сте забравили, че го обработва. Защитата на източника не е само за това с кого говорите. Тя е за това какво издават самите файлове.

Качването е изтичането, което не виждате

Да кажем, че имате изтекъл PDF и той е дошъл на три части, или сканиранията са в грешен ред, или искате да го заключите, преди да го пуснете в споделено хранилище. Затова търсите безплатен инструмент, влачите файла вътре и щраквате бутона. Повечето PDF сайтове работят, като изпращат файла ви на сървър, вършат задачата там и ви връщат резултата.

За маршрут на отпуск — добре. За документ, заради който източник е рискувал кариерата си, за да ви го подаде, току-що сте сложили копие от него на машина, собственост на компания, с която никога не сте говорили. Не знаете къде стои този сървър, на коя юрисдикция отговаря, на кого може да бъде връчена заповед за регистрите му или колко дълго файлът наистина остава там след веселото съобщение „изтрит след един час“. Ако този документ е достатъчно чувствителен, че правителство или корпоративен правен екип да иска да знае кой го е изтекъл, всяко копие, което съществува извън вашия контрол, е нишка, която някой може да дръпне.

Файлът може да носи отговора и вътре в себе си. PDF файловете съхраняват метаданни: име на автора, софтуера, който го е направил, времеви печати на създаване и промяна, понякога мрежовия път, от който е бил запазен. Изтекъл вътрешен документ може да съдържа логина на последния човек, който го е докоснал. Изпратете този PDF на случаен уеб инструмент и сте подали на чужд сървър файл, който вече може да назовава вашия източник.

Работете по него, без да напуска лаптопа ви

Решението е лесно за казване. Не качвайте документа никъде, където не можете да видите. Ако файлът никога не напуска машината ви, не може да бъде издърпан от сървър другаде и не може да седи в резервно копие в очакване на призовка.

Инструментите, базирани в браузъра, правят това практично. PDF се прочита в паметта на собствения ви компютър, операцията се изпълнява там и готовият файл се запазва направо при вас. Нищо не се изпраща. Ето как върви обичайната работа.

Съберете частите. Изтичанията рядко идват подредени. Получавате записка, три приложения и придружително писмо като отделни файлове. Пуснете ги в инструмента за сливане на PDF и получавате един документ, с който наистина можете да работите, без да пращате нищо до сайт за конвертиране.

Заключете го, преди да го съхраните. След като имате нужния файл, защитете го с парола, преди да отиде в споделени дискове или на лаптоп, който пътува. Инструментът за защита на PDF го криптира в браузъра ви, така че документът е нечетим за всеки, който получи файла, но не и паролата. Това има значение, ако устройство бъде иззето, изгубено или взето на граница.

Отворете файлове, които източникът вече е заключил. Понякога документът идва криптиран и вие имате паролата от източника си. Инструментът за отключване на PDF премахва защитата локално, така че да можете да четете и работите с него, отново без файлът да докосва сървър. Използвайте това само върху документи, които сте упълномощени да отворите.

Премахнете метаданните, които назовават хора

Преди да публикувате документ или да го споделите с колега, почистете това, което е скрито вътре в него. Презаписването на PDF чрез локален инструмент пренаписва файла и изхвърля повечето вградени свойства, дошли с оригинала: полета за автор, тагове на софтуера за редактиране, времевите печати, които поставят даден човек зад бюро в определен следобед. Отворете файла, прекарайте го през операция в браузъра, експортирайте чистото копие и проверете свойствата на документа, за да потвърдите, че издайническите полета ги няма. Правете това върху версията, която напуска ръцете ви, никога върху единственото си копие на оригинала.

Докажете на себе си, че нищо не се е качило

Не е нужно да ми вярвате, че тези инструменти остават локални. Отворете един, натиснете F12 за DevTools, отидете в раздела Network, отметнете „Preserve log“ и стартирайте пълна операция. Гледайте трафика: страницата се зарежда в началото, а после нищо не помръдва, докато работите. Ако файлът ви никога не се появи в тялото на заявка, той никога не е бил изпращан.

Искате по-трудния тест? Заредете инструмента, превключете на самолетен режим и свършете цялата работа с изключена мрежа. Той пак работи, защото изобщо нямаше сървърна стъпка. Инструмент, който качва, ще даде грешка в секундата, в която натиснете старт. Точно тази разлика е това, от което зависи безопасността на източника ви. (Ако искате правния ъгъл защо качванията са изложеност, писах отделно за рисковете по GDPR при качване на PDF файлове.)

Направете безопасния начин стандартен

Няма да одитирате политика за поверителност в полунощ на крайния срок. Никой не го прави. Затова решете веднъж: документите от източници се обработват в браузъра, заключват се преди съхранение и се почистват, преди да напуснат ръцете ви. Сложете инструментите в отметки и спрете да изпращате чувствителни файлове на сървъри, които не можете да наблюдавате. Източникът ви се е доверил с нещо, което може да му струва всичко. Най-малкото, което файловете могат да направят, е да запазят това доверие, вместо да го издадат.