Δημοσιογράφοι: διαχείριση εμπιστευτικών εγγράφων και πηγών με ιδιωτικότητα

Μια πηγή σάς περνά ένα PDF. Ίσως είναι ένα εσωτερικό σημείωμα, μια σύμβαση που κάποιος δεν θα έπρεπε να έχει κρατήσει, μια σάρωση ενός εγγράφου που αποδεικνύει αυτό που κυνηγάτε εδώ και μήνες. Η δουλειά σας τώρα είναι να το διαβάσετε, να δουλέψετε με αυτό, να το αποθηκεύσετε με ασφάλεια, και να μην αφήσετε ποτέ τίποτα από όσα κάνετε να οδηγήσει πίσω στο άτομο που σας το έδωσε.

Αυτό το τελευταίο κομμάτι είναι το δύσκολο. Το ρεπορτάζ μπορεί να είναι στέρεο και η ιστορία αδιάβλητη, και μια πηγή μπορεί παρ’ όλα αυτά να ταυτοποιηθεί από μια λεπτομέρεια που κανείς δεν σκέφτηκε. Ένα πεδίο ιδιότητας εγγράφου με ένα όνομα χρήστη μέσα. Ένα ιστορικό αναθεωρήσεων. Ένα αρχείο που ανέβηκε σιωπηλά σε έναν διακομιστή που ξεχάσατε ότι το επεξεργαζόταν. Η προστασία της πηγής δεν αφορά μόνο το με ποιον μιλάτε. Αφορά το τι αποκαλύπτουν τα ίδια τα αρχεία.

Το ανέβασμα είναι η διαρροή που δεν βλέπετε

Ας πούμε ότι έχετε ένα PDF που διέρρευσε και έφτασε σε τρία κομμάτια, ή οι σαρώσεις είναι με λάθος σειρά, ή θέλετε να το κλειδώσετε πριν το ρίξετε σε κοινόχρηστη αποθήκευση. Έτσι ψάχνετε για ένα δωρεάν εργαλείο, σύρετε το αρχείο μέσα, και πατάτε το κουμπί. Οι περισσότεροι ιστότοποι PDF λειτουργούν στέλνοντας το αρχείο σας σε έναν διακομιστή, κάνοντας τη δουλειά εκεί, και επιστρέφοντας το αποτέλεσμα.

Για ένα πρόγραμμα διακοπών, εντάξει. Για ένα έγγραφο που μια πηγή ρίσκαρε την καριέρα της για να σας δώσει, μόλις βάλατε ένα αντίγραφό του σε ένα μηχάνημα που ανήκει σε μια εταιρεία με την οποία δεν έχετε μιλήσει ποτέ. Δεν ξέρετε πού βρίσκεται αυτός ο διακομιστής, σε ποια δικαιοδοσία απαντά, σε ποιον μπορεί να επιδοθεί ένα αίτημα για τα logs του, ή πόσο πραγματικά μένει εκεί το αρχείο μετά το χαρούμενο μήνυμα «διαγράφεται μετά από μία ώρα». Αν αυτό το έγγραφο είναι αρκετά ευαίσθητο ώστε μια κυβέρνηση ή μια εταιρική νομική ομάδα να θέλει να μάθει ποιος το διέρρευσε, κάθε αντίγραφο που υπάρχει εκτός του ελέγχου σας είναι μια κλωστή που κάποιος μπορεί να τραβήξει.

Το αρχείο μπορεί να κουβαλάει και την απάντηση μέσα του. Τα PDF αποθηκεύουν metadata: όνομα συγγραφέα, το λογισμικό που το έφτιαξε, χρονικές σημάνσεις δημιουργίας και τροποποίησης, μερικές φορές τη διαδρομή δικτύου από την οποία αποθηκεύτηκε. Ένα εσωτερικό έγγραφο που διέρρευσε μπορεί να περιέχει το login του τελευταίου ατόμου που το άγγιξε. Στείλτε αυτό το PDF σε ένα τυχαίο διαδικτυακό εργαλείο και μόλις παραδώσατε στον διακομιστή ενός αγνώστου ένα αρχείο που μπορεί ήδη να κατονομάζει την πηγή σας.

Δουλέψτε με αυτό χωρίς να φύγει από το laptop σας

Η λύση είναι απλή να ειπωθεί. Μην ανεβάζετε το έγγραφο κάπου όπου δεν μπορείτε να βλέπετε. Αν το αρχείο δεν φεύγει ποτέ από το μηχάνημά σας, δεν μπορεί να τραβηχτεί από έναν διακομιστή κάπου αλλού, και δεν μπορεί να κάθεται σε ένα αντίγραφο ασφαλείας περιμένοντας μια κλήτευση.

Τα εργαλεία που βασίζονται στο πρόγραμμα περιήγησης το κάνουν αυτό πρακτικό. Το PDF διαβάζεται στη μνήμη του δικού σας υπολογιστή, η εργασία τρέχει εκεί, και το ολοκληρωμένο αρχείο αποθηκεύεται κατευθείαν πίσω σε εσάς. Τίποτα δεν στέλνεται. Να πώς πάει η συνηθισμένη διαχείριση.

Συνδυάστε τα κομμάτια. Οι διαρροές σπάνια φτάνουν τακτοποιημένες. Παίρνετε ένα σημείωμα, τρία παραρτήματα και ένα συνοδευτικό σημείωμα ως ξεχωριστά αρχεία. Ρίξτε τα στο εργαλείο ένωσης PDF και παίρνετε ένα έγγραφο με το οποίο μπορείτε πραγματικά να δουλέψετε, χωρίς να ταχυδρομήσετε τίποτα σε έναν ιστότοπο μετατροπής.

Κλειδώστε το πριν το αποθηκεύσετε. Μόλις έχετε το αρχείο που χρειάζεστε, προστατέψτε το με κωδικό πρόσβασης πριν μπει σε κοινόχρηστους δίσκους ή σε ένα laptop που ταξιδεύει. Το εργαλείο προστασίας PDF το κρυπτογραφεί στο πρόγραμμα περιήγησής σας, ώστε το έγγραφο να είναι μη αναγνώσιμο σε όποιον αποκτήσει το αρχείο αλλά όχι τον κωδικό. Αυτό έχει σημασία αν μια συσκευή κατασχεθεί, χαθεί ή αρπαχτεί σε σύνορα.

Ανοίξτε αρχεία που μια πηγή έχει ήδη κλειδώσει. Μερικές φορές το έγγραφο έρχεται κρυπτογραφημένο και έχετε τον κωδικό από την πηγή σας. Το εργαλείο ξεκλειδώματος PDF αφαιρεί την προστασία τοπικά ώστε να μπορείτε να το διαβάσετε και να δουλέψετε με αυτό, και πάλι χωρίς το αρχείο να αγγίξει διακομιστή. Χρησιμοποιήστε το μόνο σε έγγραφα που έχετε εξουσιοδότηση να ανοίξετε.

Αφαιρέστε τα metadata που κατονομάζουν ανθρώπους

Πριν δημοσιεύσετε ένα έγγραφο ή το μοιραστείτε με έναν συνάδελφο, καθαρίστε ό,τι κρύβεται μέσα του. Η εκ νέου αποθήκευση ενός PDF μέσω ενός τοπικού εργαλείου ξαναγράφει το αρχείο και απορρίπτει τις περισσότερες από τις ενσωματωμένες ιδιότητες που ήρθαν με το πρωτότυπο: πεδία συγγραφέα, ετικέτες λογισμικού επεξεργασίας, τις χρονικές σημάνσεις που τοποθετούν ένα άτομο σε ένα γραφείο ένα συγκεκριμένο απόγευμα. Ανοίξτε το αρχείο, περάστε το μέσα από μια ενέργεια στο πρόγραμμα περιήγησης, εξάγετε το καθαρό αντίγραφο, και ελέγξτε τις ιδιότητες του εγγράφου για να επιβεβαιώσετε ότι τα αποκαλυπτικά πεδία έχουν φύγει. Κάντε το στην έκδοση που φεύγει από τα χέρια σας, ποτέ στο μοναδικό σας αντίγραφο του πρωτοτύπου.

Αποδείξτε στον εαυτό σας ότι τίποτα δεν ανέβηκε

Δεν χρειάζεται να με εμπιστευτείτε ότι αυτά τα εργαλεία μένουν τοπικά. Ανοίξτε ένα, πατήστε F12 για τα DevTools, πηγαίνετε στην καρτέλα Network, τσεκάρετε «Preserve log» και εκτελέστε μια πλήρη ενέργεια. Παρατηρήστε την κίνηση: η σελίδα φορτώνει στην αρχή, και έπειτα τίποτα δεν μετακινείται ενώ δουλεύετε. Αν το αρχείο σας δεν εμφανίζεται ποτέ στο σώμα ενός αιτήματος, δεν στάλθηκε ποτέ.

Θέλετε την πιο σκληρή δοκιμή; Φορτώστε το εργαλείο, βάλτε σε λειτουργία πτήσης, και κάντε όλη τη δουλειά με το δίκτυο κλειστό. Εξακολουθεί να δουλεύει, επειδή δεν υπήρχε βήμα διακομιστή εξαρχής. Ένα εργαλείο που ανεβάζει θα πετάξει σφάλμα τη στιγμή που θα πατήσετε εκτέλεση. Αυτό ακριβώς το κενό είναι από το οποίο εξαρτάται η ασφάλεια της πηγής σας. (Αν θέλετε τη νομική οπτική για το γιατί τα ανεβάσματα είναι έκθεση, έγραψα ξεχωριστά για τους κινδύνους του GDPR στο ανέβασμα PDF.)

Κάντε τον ασφαλή τρόπο την προεπιλογή

Δεν θα ελέγξετε μια πολιτική απορρήτου τα μεσάνυχτα της προθεσμίας. Κανείς δεν το κάνει. Γι’ αυτό αποφασίστε μία φορά: τα έγγραφα από πηγές διαχειρίζονται στο πρόγραμμα περιήγησης, κλειδώνονται πριν την αποθήκευση, και καθαρίζονται πριν φύγουν από τα χέρια σας. Βάλτε σελιδοδείκτη στα εργαλεία και σταματήστε να στέλνετε ευαίσθητα αρχεία σε διακομιστές που δεν μπορείτε να παρακολουθείτε. Η πηγή σας σας εμπιστεύτηκε κάτι που θα μπορούσε να της κοστίσει τα πάντα. Το ελάχιστο που μπορούν να κάνουν τα αρχεία είναι να κρατήσουν αυτή την εμπιστοσύνη αντί να την προδώσουν.