ジャーナリスト: 機密書類と情報源をプライベートに扱う

情報源があなたにPDFをそっと手渡す。それは社内メモかもしれませんし、誰かが保管してはいけなかった契約書、あるいは何ヶ月も追ってきたことを裏づける書類のスキャンかもしれません。あなたの仕事はこれからです。それを読み、扱い、安全に保管し、そしてあなたの行動の何ひとつとして、それを渡してくれた人物へたどり着かせないこと。

その最後の部分が難しいのです。取材が確かで記事に隙がなくても、誰も気に留めなかった些細な点から情報源が特定されることはあり得ます。ユーザー名の入った書類プロパティの欄。改訂履歴。あなたが処理中だと忘れていたサーバーへ、ひっそりと上がっていったファイル。情報源の保護とは、誰と話すかだけの問題ではありません。ファイルそのものが何を漏らすかの問題でもあるのです。

アップロードは目に見えない漏洩

たとえば漏洩したPDFが3つに分かれて届いた、スキャンの順番が違う、あるいは共有ストレージに入れる前にロックをかけたい、としましょう。そこで無料ツールを検索し、ファイルをドラッグして、ボタンを押す。ほとんどのPDFサイトは、あなたのファイルをサーバーに送り、そこで処理し、結果を返すという仕組みで動いています。

休暇の旅程表ならそれで構いません。しかし、情報源がキャリアを賭して手渡した書類について、あなたは今、一度も話したことのない企業が所有するマシンにそのコピーを置いたことになります。そのサーバーがどこにあるのか、どの法域に従うのか、誰がそのログの開示要求を受けうるのか、陽気な「1時間後に削除」というメッセージの後で実際どれだけの間ファイルが残るのか、あなたには分かりません。その書類が、政府や企業の法務チームが漏洩者を知りたがるほど機微なものなら、あなたの管理外に存在するすべてのコピーは、誰かが手繰り寄せられる糸になります。

ファイルは答えを内側に抱えているかもしれません。PDFはメタデータを保持します。作成者名、作成に使われたソフトウェア、作成・更新のタイムスタンプ、ときには保存元のネットワークパスまで。漏洩した社内書類には、最後にそれに触れた人物のログイン名が含まれていることがあります。そのPDFを適当なWebツールに送れば、あなたはすでに情報源の名を含んでいるかもしれないファイルを、見知らぬ誰かのサーバーに手渡したことになるのです。

ノートパソコンから出さずに作業する

対策は言葉にすれば簡単です。自分の目が届かない場所へ書類をアップロードしないこと。ファイルがマシンから一度も出なければ、どこか別のサーバーから引き出されることもなく、召喚状を待つバックアップの中に居座ることもありません。

ブラウザベースのツールは、これを実用的にします。PDFはあなた自身のコンピューターのメモリに読み込まれ、操作はそこで実行され、完成したファイルはまっすぐあなたのもとへ保存されます。何も送信されません。通常の扱い方は次のとおりです。

断片をつなぐ。 漏洩がきれいに整って届くことは稀です。メモ、3つの付属資料、添え状が別々のファイルでやってきます。それらをPDF結合ツールにドロップすれば、変換サイトに何も郵送することなく、実際に作業できる一つの書類が得られます。

保管する前にロックする。 必要なファイルが手に入ったら、共有ドライブや持ち歩くノートパソコンに入れる前に、パスワードで保護しましょう。PDF保護ツールはブラウザ内でそれを暗号化するので、ファイルを手に入れてもパスワードを持たない者には書類が読めません。これは、端末が押収されたり、紛失したり、国境で取り上げられたりした場合に効いてきます。

情報源がすでにロックしたファイルを開く。 ときには書類が暗号化されて届き、パスワードは情報源から得ている、ということもあります。PDFロック解除ツールは保護をローカルで解除するので、これもファイルがサーバーに触れることなく、読んで作業できます。これは、あなたが開く権限を持つ書類にのみ使ってください。

人物を特定するメタデータを取り除く

書類を公開したり同僚と共有したりする前に、内側に隠れているものをクリーンにしましょう。ローカルツールでPDFを再保存すると、ファイルが書き直され、元のファイルに付いてきた埋め込みプロパティの大半が落ちます。作成者の欄、編集ソフトのタグ、ある特定の午後に誰かを机の前に位置づけてしまうタイムスタンプなどです。ファイルを開き、ブラウザベースの操作にかけ、クリーンなコピーを書き出し、そして書類プロパティを確認して、特定につながる欄が消えていることを確かめましょう。これはあなたの手を離れていくバージョンに対して行い、原本の唯一のコピーに対しては決して行わないでください。

何もアップロードされていないと自分で確かめる

これらのツールがローカルにとどまることを、私を信じる必要はありません。一つを開いてF12でDevToolsを起動し、ネットワークタブへ行き、「Preserve log」をオンにして、操作を最後まで実行します。通信を観察してください。最初にページが読み込まれ、その後あなたが作業している間は何も動きません。あなたのファイルがリクエストの本文に現れなければ、それは一度も送信されなかったのです。

もっと厳しいテストがしたいですか。ツールを読み込み、機内モードに切り替え、ネットワークをオフにしたまま作業を最後までやってみてください。それでも動きます。そもそもサーバー処理が存在しなかったからです。アップロードするツールなら、実行を押した瞬間にエラーになります。その差こそが、情報源の安全がかかっている一点なのです。（アップロードがなぜリスクになるのかという法的な観点については、別途PDFをアップロードすることのGDPR上のリスクに書きました。）

安全なやり方をデフォルトにする

締め切り当日の真夜中に、プライバシーポリシーを精査する人はいません。誰もそんなことはしません。だから一度だけ決めておきましょう。情報源からの書類はブラウザ内で扱い、保管前にロックし、手を離れる前にクリーンにする、と。ツールをブックマークし、見張れないサーバーへ機微なファイルを送るのはやめましょう。あなたの情報源は、すべてを失いかねないものをあなたに託しました。せめてファイルくらいは、その信頼を裏切らず守ってくれるはずです。