Журналісти: приватна робота з конфіденційними документами та джерелами

Джерело передає вам PDF. Можливо, це внутрішня службова записка, контракт, який хтось не мав права зберігати, скан документа, що доводить те, за чим ви ганялися місяцями. Тепер ваше завдання — прочитати його, попрацювати з ним, безпечно зберегти й ніколи не дозволити, щоб щось із зробленого вами привело назад до людини, яка його дала.

Остання частина — найважча. Репортаж може бути міцним, історія — бездоганною, а джерело все одно може бути ідентифіковане через деталь, про яку ніхто не подумав. Поле властивостей документа з ім’ям користувача в ньому. Історія редагувань. Файл, що тихо пішов на сервер, який, як ви забули, його обробляв. Захист джерел стосується не лише того, з ким ви говорите. Він стосується того, що видають самі файли.

Завантаження — це витік, якого ви не бачите

Скажімо, у вас є витоковий PDF, і він прийшов трьома частинами, або скани в неправильному порядку, або ви хочете заблокувати його, перш ніж покласти у спільне сховище. Тож ви шукаєте безкоштовний інструмент, перетягуєте файл і натискаєте кнопку. Більшість PDF-сайтів працює так: надсилають ваш файл на сервер, виконують роботу там і повертають результат.

Для туристичного маршруту — гаразд. Для документа, заради якого джерело ризикнуло кар’єрою, ви щойно поклали його копію на машину, що належить компанії, з якою ви ніколи не розмовляли. Ви не знаєте, де стоїть той сервер, якій юрисдикції він підпорядкований, кому можуть вручити запит на його логи й скільки насправді файл залишається там після бадьорого повідомлення «видалено через годину». Якщо цей документ достатньо чутливий, щоб уряд чи корпоративна юридична команда захотіли дізнатися, хто його злив, кожна копія, що існує поза вашим контролем, — це нитка, за яку хтось може смикнути.

Файл може нести відповідь і всередині себе. PDF зберігають метадані: ім’я автора, програму, що його створила, мітки часу створення й змін, іноді мережевий шлях, з якого його було збережено. Витоковий внутрішній документ може містити логін останньої людини, яка його торкалася. Надішліть цей PDF випадковому вебінструменту — і ви передали серверу незнайомця файл, що, можливо, вже називає ваше джерело.

Працюйте з ним так, щоб він не покидав ваш ноутбук

Розв’язок просто сформулювати. Не завантажуйте документ туди, куди ви не бачите. Якщо файл ніколи не покидає вашу машину, його не можна витягнути з чужого сервера й він не лежатиме в резервній копії, чекаючи на судову повістку.

Інструменти на основі браузера роблять це практичним. PDF зчитується в пам’ять на вашому власному комп’ютері, операція виконується там, а готовий файл зберігається прямо до вас. Нічого не надсилається. Ось як зазвичай відбувається робота.

Об’єднайте частини. Витоки рідко приходять охайними. Ви отримуєте службову записку, три додатки й супровідну записку окремими файлами. Перетягніть їх в інструмент об’єднання PDF — і отримаєте один документ, з яким справді можна працювати, нічого не надсилаючи на сайт-конвертер.

Заблокуйте перед збереженням. Щойно у вас є потрібний файл, захистіть його паролем, перш ніж він піде на спільні диски чи на ноутбук, що подорожує. Інструмент захисту PDF шифрує його у вашому браузері, тож документ нечитабельний для будь-кого, хто отримає файл, але не пароль. Це важливо, якщо пристрій вилучать, загублять чи заберуть на кордоні.

Відкрийте файли, які джерело вже заблокувало. Іноді документ приходить зашифрованим, і у вас є пароль від джерела. Інструмент розблокування PDF знімає захист локально, тож ви можете прочитати й попрацювати з ним, знову ж таки без того, щоб файл торкався сервера. Використовуйте це лише для документів, які ви маєте право відкривати.

Зітріть метадані, що називають людей

Перш ніж публікувати документ або ділитися ним із колегою, очистіть те, що сховане всередині. Повторне збереження PDF через локальний інструмент переписує файл і скидає більшість вбудованих властивостей, що прийшли з оригіналом: поля автора, теги програми редагування, мітки часу, що поміщають людину за столом певного дня. Відкрийте файл, проженіть його через операцію в браузері, експортуйте чисту копію й перевірте властивості документа, щоб переконатися, що видавальні поля зникли. Робіть це з версією, що йде з ваших рук, ніколи — з єдиною копією оригіналу.

Доведіть собі, що нічого не завантажилося

Вам не доведеться вірити мені, що ці інструменти залишаються локальними. Відкрийте один, натисніть F12 для DevTools, перейдіть на вкладку Network, поставте галочку «Preserve log» і виконайте повну операцію. Спостерігайте за трафіком: сторінка завантажується спочатку, а потім, поки ви працюєте, нічого не рухається. Якщо ваш файл ніколи не з’являється в тілі запиту, його ніколи не надсилали.

Хочете жорсткіший тест? Завантажте інструмент, перемкніться в режим польоту й виконайте всю роботу з вимкненою мережею. Він і далі працює, бо серверного кроку не було від початку. Інструмент, що завантажує, видасть помилку тієї ж секунди, коли ви натиснете запуск. Саме ця прірва — те, від чого залежить безпека вашого джерела. (Якщо хочете юридичний кут на те, чому завантаження — це вразливість, я окремо написала про ризики GDPR при завантаженні PDF.)

Зробіть безпечний шлях типовим

Ви не аудитуватимете політику конфіденційності опівночі перед дедлайном. Ніхто цього не робить. Тож вирішіть один раз: документи від джерел обробляються в браузері, блокуються перед збереженням і очищаються, перш ніж покинуть ваші руки. Додайте інструменти в закладки й перестаньте надсилати чутливі файли на сервери, за якими ви не можете спостерігати. Ваше джерело довірило вам те, що може коштувати йому всього. Найменше, що можуть зробити файли, — зберегти цю довіру, а не віддати її.