Przypadki szczególne: źródła, granice i kiedy prosić o pomoc

W poprzednich lekcjach opracowano ogólną metodę: nazwij przeciwnika, zważ prawdopodobieństwo i wpływ, wybierz proporcjonalne kontrole. Niektóre sytuacje są na tyle powszechne wśród dziennikarzy, prawników i pracowników organizacji pozarządowych, że zasługują na szczególną uwagę i konkretną odpowiedź na pytanie, do którego zmierzał cały kurs: kiedy sam przestaniesz to robić?

Ochrona źródła, zanim się z Tobą skontaktuje

Wytyczne Fundacji Freedom of the Press są bez ogródek co do terminu: „wysiłki mające na celu ochronę źródeł należy rozpocząć, zanim się z Tobą skontaktują”. Zanim źródło się skontaktuje, numer telefonu, nagłówek wiadomości e-mail lub wpis w aplikacji Kontakty mogą już istnieć gdzieś poza Twoją kontrolą. Jej praktyczne wskazówki obejmują przeniesienie wrażliwego pierwszego kontaktu do Signal, a nie kanału opartego na numerze telefonu, rozważne podejście do tego, co zbiera wskazówka lub strona kontaktowa, oraz traktowanie własnej książki adresowej jako wartości samej w sobie – lista „kto rozmawia z tym dziennikarzem” sama w sobie jest poufna, nawet bez treści wiadomości. Ta sama logika dotyczy prawników posiadających listę klientów: to, kogo reprezentujesz, może mieć równie duże znaczenie, jak to, co zostało powiedziane.

Poufność klienta jest modelem zagrożenia, a nie tylko obowiązkiem

Etyczny obowiązek prawnika dotyczący zachowania poufności i model zagrożenia bezpieczeństwa opisują ten sam problem z dwóch punktów widzenia. Przeciwnikiem może być przeciwny doradca prawny domagający się wcześniejszego dostępu do strategii, rząd szukający od klienta dowodów azylowych przed ich złożeniem lub po prostu wspólny komputer biurowy, w którym można przez przypadek zrzec się przywilejów. Zastosowanie metody z poprzedniej lekcji — czym jest zasób, kto go chce, w jaki sposób mógłby go zdobyć — zamienia zasadę „zachowania poufności” w konkretne kroki: oddzielne przechowywanie najbardziej wrażliwych plików, dbałość o to, która usługa w chmurze je przechowuje (kurs dotyczący bezpieczeństwa w chmurze na tym uniwersytecie omawia, kto jeszcze może uzyskać dostęp do tych danych) oraz zachować ostrożność przed omawianiem sprawy za pośrednictwem niezaszyfrowanego kanału.

Wyszukiwanie urządzeń na granicach

W przewodniku Electronic Frontier Foundation dotyczącym prywatności cyfrowej na granicy USA wyjaśniono, że agenci graniczni rości sobie obecnie uprawnienia do przeszukiwania urządzeń podróżnych „z indywidualnym podejrzeniem lub bez niego”, a jest to uprawnienie szersze niż to, które ma zastosowanie poza granicą i które jest prawnie kwestionowane. Konkretne porady dotyczące przygotowania obejmują: zminimalizowanie tego, co nosisz przy sobie, poprzez pozostawienie wrażliwych urządzeń w domu lub przeniesienie danych do magazynu, do którego będziesz mieć dostęp po przybyciu, a nie do danych znajdujących się fizycznie na urządzeniu; umożliwiać szyfrowanie całego dysku za pomocą silnego, zapamiętanego hasła, zamiast polegać wyłącznie na odcisku palca lub rozpoznawaniu twarzy na przejściu; i wyłącz urządzenia przed dotarciem do punktu kontrolnego. Jeśli urządzenie zostanie przeszukane lub funkcjonariusz poprosi o hasło, zgodnie z wytycznymi EFF dostępne opcje zależą od Twojego obywatelstwa i statusu imigracyjnego – obywatelowi USA nie można odmówić wjazdu w przypadku odmowy, ale osoby niebędące obywatelami mogą ponieść różne konsekwencje – jest to dokładnie ten rodzaj decyzji, który warto zaplanować przed wejściem do biurka, a nie w jego trakcie.

Kiedy zwrócić się o pomoc specjalistyczną

Metoda analizy ryzyka zastosowana w tym kursie ma na celu dobre radzenie sobie z codziennymi decyzjami. Nie ma na celu zastąpienia pomocy ekspertów, gdy stawka przekroczy pewną granicę – przeciwnik na szczeblu stanowym, aktywne zagrożenie prawne lub źródło, którego bezpieczeństwo zależy od prawidłowego wykonania zadania za pierwszym razem. Istnieją trzy organizacje zajmujące się tą luką. Access Now prowadzi infolinię ds. bezpieczeństwa cyfrowego, oferującą, jak sama nazwa wskazuje, „szybką reakcję na incydenty związane z bezpieczeństwem cyfrowym” w dziesięciu językach z typowym czasem reakcji wynoszącym dwie godziny, dla grup społeczeństwa obywatelskiego, dziennikarzy i obrońców praw człowieka. Zespół ds. bezpieczeństwa cyfrowego Fundacji Freedom of the Press współpracuje bezpośrednio z redakcjami i reporterami dokładnie w zakresie powyższych sytuacji związanych z ochroną źródła i raportowaniem w terenie. Przewodnik EFF dotyczący samoobrony w nadzorze jest punktem odniesienia, z którego zaczerpnięto cały kurs, a z samym EFF można się bezpośrednio skontaktować (jej przewodnik graniczny podaje adres [email protected] w przypadku naruszeń praw na przejściach granicznych).

Praktyczna zasada

Jeśli szczera odpowiedź na pytanie „jak poważne będą konsekwencje, jeśli mi się nie powiedzie” z pierwszej lekcji tego kursu jest taka, że ​​ktoś może zostać ranny, aresztowany lub stracić sprawę o azyl – przestań polegać na ogólnych wskazówkach, w tym na tym kursie, i zapytaj jedną z powyższych organizacji. Żadne z nich ani żadne narzędzie nie gwarantuje bezpieczeństwa. Jedyne, co mogą zrobić, to wnieść aktualną wiedzę dotyczącą konkretnej sytuacji, której nie jest w stanie zapewnić kurs napisany dla ogółu odbiorców.