Spesielle tilfeller: kilder, grenser og når du skal be om hjelp

De forrige leksjonene bygde en generell metode: navngi motstanderen, veie sannsynlighet og innvirkning, velg forholdsmessige kontroller. Noen situasjoner er vanlige nok blant journalister, advokater og NGO-arbeidere til at de fortjener spesiell oppmerksomhet, og et spesifikt svar på spørsmålet hele kurset har bygget mot: når slutter du å gjøre dette selv?

Beskytte en kilde før de noen gang kontakter deg

Freedom of the Press Foundations veiledning er skarp når det gjelder timing: "arbeidet med å beskytte kildene dine må starte før de kontakter deg." Når en kilde tar kontakt, kan et telefonnummer, en e-postoverskrift eller en oppføring i en kontaktapp allerede eksistere et sted utenfor din kontroll. Dens praktiske veiledning inkluderer å flytte sensitiv første kontakt til Signal i stedet for en telefonnummerbasert kanal, å være bevisst på hva en tipslinje eller kontaktside samler inn, og å behandle din egen adressebok som en ressurs i seg selv – en liste over "hvem snakker med denne journalisten" er i seg selv sensitiv, selv uten meldingsinnhold. Den samme logikken gjelder for advokater som har en klientliste: hvem du representerer kan ha like stor betydning som hva som ble sagt.

Klientkonfidensialitet er en trusselmodell, ikke bare en plikt

En advokats etiske taushetsplikt og en sikkerhetstrusselmodell beskriver det samme problemet fra to vinkler. Motstanderen kan være motstander av rådgivere som søker tidlig tilgang til strategi, en regjering som søker om en klients asylbevis før det innleveres, eller rett og slett en delt kontordatamaskin hvor privilegier kan fravikes ved et uhell. Ved å bruke forrige leksjons metode – hva er eiendelen, hvem vil ha den, hvordan ville de få den – blir "hold det konfidensielt" til konkrete trinn: separat lagring for de mest sensitive filene, bry deg om hvilken skytjeneste som holder dem (skysikkerhetskurset på dette universitetet dekker hvem andre som kan få tilgang til disse dataene), og forsiktighet før du diskuterer en sak over en ukryptert kanal.

Enhetssøk ved grenser

Electronic Frontier Foundations guide til digitalt personvern ved den amerikanske grensen forklarer at grenseagenter for tiden krever myndighet til å søke på reisendes enheter "med eller uten individuell mistanke", en makt som er bredere enn det som gjelder borte fra grensen og lovlig bestridt. Dens konkrete forberedelsesråd inkluderer: minimer hva du bærer ved å la sensitive enheter være hjemme eller flytte data til lagring du har tilgang til etter ankomst i stedet for data fysisk på enheten; aktivere full-disk-kryptering med et sterkt, lagret passord i stedet for å stole på et fingeravtrykk eller ansiktslås alene ved krysset; og slå av enheter før du når sjekkpunktet. Hvis en enhet blir søkt eller en offiser ber om et passord, er EFFs veiledning at alternativene dine avhenger av statsborgerskap og immigrasjonsstatus – en amerikansk statsborger kan ikke nektes adgang for å avslå, men ikke-statsborgere kan få ulike konsekvenser – som er akkurat den typen beslutning som er verdt å planlegge før du står ved pulten, ikke under den.

Når skal man hente inn eksperthjelp

Risikoanalysemetoden i dette kurset er ment å håndtere hverdagslige beslutninger godt. Det er ikke ment å erstatte eksperthjelp når innsatsen krysser en viss grense – en motstander på statsnivå, en aktiv juridisk trussel eller en kilde hvis sikkerhet er avhengig av å få dette riktig første gang. Tre organisasjoner eksisterer spesielt for dette gapet. Access Now driver en Digital Security Helpline som tilbyr, i sin egen beskrivelse, "rask respons for digitale sikkerhetshendelser" på ti språk med en typisk responstid på to timer, for sivilsamfunnsgrupper, journalister og menneskerettighetsforkjempere. Freedom of the Press Foundations digitale sikkerhetsteam jobber direkte med nyhetsrom og reportere om nøyaktig kildebeskyttelsen og feltrapporteringssituasjonene ovenfor. EFFs overvåkings-selvforsvarsguide er referansen hele dette kurset har hentet fra, og EFF selv kan kontaktes direkte (grenseguiden viser [email protected] for rettighetsbrudd ved et kryss).

En tommelfingerregel

Hvis det ærlige svaret på "hvor ille er konsekvensene hvis jeg mislykkes", fra den første leksjonen i dette kurset, er at noen kan bli skadet, arrestert eller tapt asylsaken – slutt å stole på generell veiledning, inkludert dette kurset, og spør en av organisasjonene ovenfor. Ingen av dem, eller noe verktøy, kan love sikkerhet. Det de kan gjøre er å bringe med seg aktuell, situasjonsspesifikk kunnskap som et kurs skrevet for et generelt publikum ikke kan.