Specialfall: källor, gränser och när man ska be om hjälp

De tidigare lektionerna byggde en generell metod: namnge motståndaren, väga sannolikhet och påverkan, välj proportionerliga kontroller. Vissa situationer är vanliga nog bland journalister, advokater och NGO-arbetare att de förtjänar särskild uppmärksamhet och ett specifikt svar på frågan som hela kursen har byggt mot: när slutar du göra detta själv?

Skydda en källa innan de någonsin kontaktar dig

Pressfrihetsstiftelsens vägledning är rakt på timing: "ansträngningen att skydda dina källor måste börja innan de kontaktar dig." När en källa hör av sig kan ett telefonnummer, en e-postrubrik eller en post i en kontaktapp redan finnas någonstans utanför din kontroll. Dess praktiska vägledning inkluderar att flytta känslig första kontakt till Signal snarare än en telefonnummerbaserad kanal, att vara medveten om vad en tipslinje eller kontaktsida samlar in och att behandla din egen adressbok som en tillgång i sig själv - en lista över "vem som pratar med den här journalisten" är i sig själv känslig, även utan meddelandeinnehåll. Samma logik gäller för advokater som har en klientlista: vem du representerar kan spela lika stor roll som vad som sägs.

Klientsekretess är en hotmodell, inte bara en plikt

En advokats etiska tystnadsplikt och en modell för säkerhetshot beskriver samma problem ur två vinklar. Motståndaren kan motsätta sig råd som söker tidig tillgång till strategi, en regering som söker en klients asylbevis innan det lämnas in, eller helt enkelt en delad kontorsdator där privilegier kan frångås av en slump. Genom att tillämpa den föregående lektionens metod – vad är tillgången, vem vill ha den, hur ska de få den – förvandlas "håll det konfidentiellt" till konkreta steg: separat lagring för de känsligaste filerna, bry dig om vilken molntjänst som innehåller dem (molnsäkerhetskursen på det här universitetet täcker vem som kan komma åt den informationen) och försiktighet innan du diskuterar ett fall över en okrypterad kanal.

Enhetssökningar vid gränser

Electronic Frontier Foundations guide till digital integritet vid den amerikanska gränsen förklarar att gränsagenter för närvarande hävdar behörighet att söka igenom resenärers enheter "med eller utan individuell misstanke", en befogenhet som är bredare än vad som gäller utanför gränsen och juridiskt ifrågasatt. Dess konkreta förberedelseråd inkluderar: minimera vad du bär genom att lämna känsliga enheter hemma eller flytta data till lagring som du kan komma åt efter ankomst snarare än data fysiskt på enheten; aktivera heldiskkryptering med ett starkt, memorerat lösenord istället för att förlita sig på ett fingeravtryck eller ansiktsupplåsning ensam vid korsningen; och slå av enheterna innan de når kontrollpunkten. Om en enhet genomsöks eller en tjänsteman ber om ett lösenord, är EFF:s vägledning att dina alternativ beror på ditt medborgarskap och immigrationsstatus – en amerikansk medborgare kan inte nekas inträde för att avvisa, men icke-medborgare kan få olika konsekvenser – vilket är exakt den typ av beslut som är värt att planera innan du står vid skrivbordet, inte under det.

När ska man ta in experthjälp

Riskanalysmetoden i denna kurs är tänkt att hantera vardagliga beslut väl. Det är inte menat att ersätta experthjälp när insatserna passerar en viss gräns – en motståndare på statsnivå, ett aktivt juridiskt hot eller en källa vars säkerhet är beroende av att få detta rätt första gången. Tre organisationer finns specifikt för det gapet. Access Now driver en Digital Security Helpline som erbjuder, i sin egen beskrivning, "snabb respons för digitala säkerhetsincidenter" på tio språk med en typisk svarstid på två timmar, för civilsamhällesgrupper, journalister och människorättsförsvarare. Pressfrihetsstiftelsens digitala säkerhetsteam arbetar direkt med nyhetsrum och reportrar om exakt källskydds- och fältrapporteringssituationerna ovan. EFF:s Surveillance Self-Defense-guide är referensen som hela denna kurs har hämtat från, och EFF själv kan kontaktas direkt (dess gränsguide listar [email protected] för rättighetskränkningar vid en korsning).

En tumregel

Om det ärliga svaret på "hur illa blir konsekvenserna om jag misslyckas", från den första lektionen i den här kursen, är att någon kan bli skadad, arresterad eller förlora sitt asylärende – sluta lita på allmän vägledning, inklusive den här kursen, och fråga någon av organisationerna ovan. Inget av dem, eller något verktyg, kan lova säkerhet. Vad de kan göra är att ta med aktuell, situationsspecifik kunskap som en kurs skriven för en allmän publik inte kan.