นักข่าว: จัดการเอกสารลับและแหล่งข่าวอย่างเป็นส่วนตัว

แหล่งข่าวยื่น PDF ให้คุณ บางทีอาจเป็นบันทึกภายใน สัญญาที่บางคนไม่ควรเก็บไว้ หรือภาพสแกนของเอกสารที่พิสูจน์สิ่งที่คุณตามล่ามาหลายเดือน หน้าที่ของคุณตอนนี้คืออ่านมัน ทำงานกับมัน เก็บมันไว้อย่างปลอดภัย และไม่ปล่อยให้สิ่งที่คุณทำนำย้อนกลับไปหาคนที่มอบมันให้คุณ

ส่วนสุดท้ายนั่นแหละคือส่วนที่ยาก การรายงานข่าวอาจหนักแน่นและเรื่องราวอาจไร้ที่ติ แต่แหล่งข่าวก็ยังถูกระบุตัวได้จากรายละเอียดที่ไม่มีใครคิดถึง ช่องคุณสมบัติของเอกสารที่มีชื่อผู้ใช้อยู่ในนั้น ประวัติการแก้ไข ไฟล์ที่ค่อย ๆ ถูกส่งขึ้นไปยังเซิร์ฟเวอร์ที่คุณลืมว่ามันกำลังประมวลผลอยู่ การปกป้องแหล่งข่าวไม่ได้เป็นแค่เรื่องว่าคุณคุยกับใคร แต่เป็นเรื่องว่าตัวไฟล์เองเปิดเผยอะไรออกไป

การอัปโหลดคือการรั่วไหลที่คุณมองไม่เห็น

สมมติว่าคุณมี PDF ที่หลุดออกมา และมันมาเป็นสามชิ้น หรือภาพสแกนเรียงลำดับผิด หรือคุณอยากล็อกมันก่อนจะวางลงในที่เก็บข้อมูลที่แชร์กัน คุณจึงค้นหาเครื่องมือฟรี ลากไฟล์เข้าไป แล้วกดปุ่ม เว็บ PDF ส่วนใหญ่ทำงานด้วยการส่งไฟล์ของคุณไปยังเซิร์ฟเวอร์ ทำงานที่นั่น แล้วส่งผลลัพธ์กลับมา

สำหรับกำหนดการเที่ยวก็ไม่เป็นไร แต่สำหรับเอกสารที่แหล่งข่าวเสี่ยงอาชีพการงานมายื่นให้คุณ คุณเพิ่งวางสำเนาของมันลงบนเครื่องที่บริษัทที่คุณไม่เคยคุยด้วยเป็นเจ้าของ คุณไม่รู้ว่าเซิร์ฟเวอร์นั้นตั้งอยู่ที่ไหน อยู่ภายใต้เขตอำนาจของประเทศใด ใครจะถูกออกหมายเรียกขอ log ของมันได้ หรือไฟล์อยู่ที่นั่นจริง ๆ นานแค่ไหนหลังจากข้อความสดใสที่บอกว่า “ลบหลังหนึ่งชั่วโมง” ถ้าเอกสารนั้นอ่อนไหวพอที่รัฐบาลหรือทีมกฎหมายขององค์กรอยากรู้ว่าใครเป็นคนทำให้มันหลุด ทุกสำเนาที่อยู่นอกการควบคุมของคุณก็คือเส้นด้ายที่บางคนดึงได้

ไฟล์อาจพกพาคำตอบไว้ในตัวมันเองด้วย PDF เก็บเมทาดาทา ทั้งชื่อผู้เขียน ซอฟต์แวร์ที่สร้างมัน เวลาที่สร้างและแก้ไข บางครั้งก็มีเส้นทางเครือข่ายที่มันถูกบันทึกมา เอกสารภายในที่หลุดออกมาอาจมี login ของคนล่าสุดที่แตะมัน ส่งไฟล์ PDF นั้นไปยังเครื่องมือเว็บสุ่ม ๆ คุณก็เพิ่งมอบไฟล์ที่อาจระบุชื่อแหล่งข่าวของคุณไว้แล้วให้กับเซิร์ฟเวอร์ของคนแปลกหน้า

ทำงานกับมันโดยไม่ให้มันออกจากแล็ปท็อปของคุณ

วิธีแก้พูดง่าย อย่าอัปโหลดเอกสารไปยังที่ที่คุณมองไม่เห็น ถ้าไฟล์ไม่เคยออกจากเครื่องของคุณ มันก็ถูกดึงออกจากเซิร์ฟเวอร์ที่ไหนสักแห่งไม่ได้ และมันก็ไม่ไปนั่งอยู่ในข้อมูลสำรองเพื่อรอหมายศาล

เครื่องมือที่ทำงานในเบราว์เซอร์ทำให้สิ่งนี้เป็นจริงได้ PDF ถูกอ่านเข้าหน่วยความจำบนคอมพิวเตอร์ของคุณเอง การทำงานเกิดขึ้นที่นั่น และไฟล์ที่เสร็จแล้วก็บันทึกกลับมาหาคุณโดยตรง ไม่มีอะไรถูกส่งออกไป นี่คือวิธีจัดการตามปกติ

รวมชิ้นส่วนเข้าด้วยกัน ไฟล์ที่หลุดออกมาแทบไม่เคยมาแบบเรียบร้อย คุณได้บันทึกหนึ่งฉบับ ภาคผนวกสามชิ้น และจดหมายปะหน้าเป็นไฟล์แยกกัน ลากมันเข้าไปใน เครื่องมือรวม PDF แล้วคุณก็จะได้เอกสารชิ้นเดียวที่ทำงานต่อได้จริง โดยไม่ต้องส่งอะไรไปยังเว็บแปลงไฟล์

ล็อกมันก่อนเก็บ เมื่อคุณได้ไฟล์ที่ต้องการแล้ว ให้ปกป้องมันด้วยรหัสผ่านก่อนที่มันจะไปอยู่ในไดรฟ์ที่แชร์กันหรือบนแล็ปท็อปที่ต้องเดินทาง เครื่องมือปกป้อง PDF เข้ารหัสมันในเบราว์เซอร์ของคุณ เอกสารจึงอ่านไม่ได้สำหรับใครก็ตามที่ได้ไฟล์ไปแต่ไม่มีรหัสผ่าน นั่นสำคัญหากอุปกรณ์ถูกยึด ถูกทำหาย หรือถูกตรวจที่ชายแดน

เปิดไฟล์ที่แหล่งข่าวล็อกไว้แล้ว บางครั้งเอกสารมาแบบเข้ารหัสและคุณมีรหัสผ่านจากแหล่งข่าว เครื่องมือปลดล็อก PDF ลบการป้องกันออกในเครื่อง คุณจึงอ่านและทำงานกับมันได้ โดยไฟล์ไม่ต้องแตะเซิร์ฟเวอร์อีกเช่นกัน ใช้สิ่งนี้กับเอกสารที่คุณได้รับอนุญาตให้เปิดเท่านั้น

ลบเมทาดาทาที่ระบุตัวบุคคล

ก่อนคุณเผยแพร่เอกสารหรือแชร์มันกับเพื่อนร่วมงาน ให้ล้างสิ่งที่ซ่อนอยู่ในนั้น การบันทึก PDF ใหม่ผ่านเครื่องมือในเครื่องจะเขียนไฟล์ขึ้นใหม่และลบคุณสมบัติฝังตัวส่วนใหญ่ที่มากับต้นฉบับออก ทั้งช่องผู้เขียน แท็กซอฟต์แวร์แก้ไข และเวลาที่ระบุว่าบุคคลหนึ่งนั่งอยู่ที่โต๊ะในบ่ายวันหนึ่ง เปิดไฟล์ ทำงานผ่านเครื่องมือในเบราว์เซอร์ ส่งออกสำเนาที่สะอาด แล้วตรวจคุณสมบัติของเอกสารเพื่อยืนยันว่าช่องที่เปิดเผยตัวหายไปแล้ว ทำสิ่งนี้กับเวอร์ชันที่ออกจากมือคุณ ไม่ใช่กับสำเนาเดียวของต้นฉบับ

พิสูจน์ให้ตัวเองเห็นว่าไม่มีการอัปโหลด

คุณไม่ต้องเชื่อฉันว่าเครื่องมือเหล่านี้อยู่ในเครื่อง เปิดอันหนึ่งขึ้นมา กด F12 เพื่อเปิด DevTools ไปที่แท็บ Network ติ๊ก “Preserve log” แล้วสั่งทำงานเต็มขั้นตอน จับตาดูการรับส่งข้อมูล หน้าเว็บโหลดมาก่อน จากนั้นก็ไม่มีอะไรเคลื่อนไหวขณะที่คุณทำงาน ถ้าไฟล์ของคุณไม่เคยปรากฏในเนื้อหาของคำขอ แสดงว่ามันไม่เคยถูกส่งออกไป

อยากได้การทดสอบที่หินกว่านั้นไหม โหลดเครื่องมือ สลับไปโหมดเครื่องบิน แล้วทำงานทั้งหมดโดยปิดเครือข่าย มันก็ยังทำงานได้ เพราะไม่เคยมีขั้นตอนของเซิร์ฟเวอร์ตั้งแต่แรก เครื่องมือที่อัปโหลดจะขึ้นข้อผิดพลาดทันทีที่คุณกดเริ่ม ช่องว่างนั้นแหละคือสิ่งที่ความปลอดภัยของแหล่งข่าวคุณพึ่งพา (ถ้าคุณอยากได้มุมมองทางกฎหมายว่าทำไมการอัปโหลดจึงเป็นความเสี่ยง ฉันเขียนเรื่อง ความเสี่ยงด้าน GDPR ของการอัปโหลด PDF ไว้ต่างหาก)

ทำให้วิธีที่ปลอดภัยเป็นค่าเริ่มต้น

คุณจะไม่มานั่งตรวจนโยบายความเป็นส่วนตัวตอนเที่ยงคืนในวันเส้นตาย ไม่มีใครทำ ฉะนั้นตัดสินใจครั้งเดียว เอกสารจากแหล่งข่าวจะถูกจัดการในเบราว์เซอร์ ล็อกก่อนเก็บ และล้างก่อนออกจากมือคุณ บุ๊กมาร์กเครื่องมือไว้ แล้วเลิกส่งไฟล์อ่อนไหวไปยังเซิร์ฟเวอร์ที่คุณเฝ้าดูไม่ได้ แหล่งข่าวของคุณไว้ใจคุณด้วยสิ่งที่อาจทำให้พวกเขาสูญเสียทุกอย่าง สิ่งที่น้อยที่สุดที่ไฟล์ทำได้คือรักษาความไว้ใจนั้นไว้ แทนที่จะมอบมันทิ้งไป