Özel durumlar: kaynaklar, sınırlar ve ne zaman yardım isteneceği

Önceki derslerde genel bir yöntem oluşturuldu: Rakibi adlandırın, olasılığı ve etkiyi tartın, orantılı kontrolleri seçin. Gazeteciler, avukatlar ve STK çalışanları arasında o kadar yaygın olan bazı durumlar, özel bir ilgiyi ve tüm kursun yönelttiği soruya özel bir cevabı hak ediyor: Bunu kendiniz yapmayı ne zaman bırakacaksınız?

Bir kaynağı sizinle iletişime geçmeden önce korumak

Basın Özgürlüğü Vakfı'nın rehberliği zamanlama konusunda açık sözlü: "Kaynaklarınızı koruma çabası, onlar sizinle iletişime geçmeden önce başlamalıdır." Bir kaynak ulaştığında, kontrolünüz dışında bir yerde bir telefon numarası, bir e-posta başlığı veya bir kişiler uygulaması girişi zaten mevcut olabilir. Pratik rehberliği, hassas ilk teması telefon numarasına dayalı bir kanal yerine Signal'e taşımayı, bir ihbar hattının veya iletişim sayfasının ne topladığı konusunda bilinçli olmayı ve kendi adres defterinizi başlı başına bir varlık olarak ele almayı içerir - "bu gazeteciyle kimin konuştuğunun" listesi, mesaj içeriği olmasa bile başlı başına hassastır. Aynı mantık, müvekkil listesi tutan avukatlar için de geçerlidir: Kimi temsil ettiğiniz, ne söylendiği kadar önemli olabilir.

Müşteri gizliliği sadece bir görev değil, bir tehdit modelidir

Bir avukatın etik gizlilik yükümlülüğü ve güvenlik tehdidi modeli aynı sorunu iki açıdan tanımlamaktadır. Düşman, stratejiye erken erişim isteyen bir avukat, dosyalanmadan önce bir müşterinin sığınma kanıtını arayan bir hükümet veya imtiyazın kazara feragat edilebileceği ortak bir ofis bilgisayarı olabilir. Önceki dersin yöntemini uygulamak (varlık nedir, onu kim ister, onu nasıl elde edebilir) "gizli tutmayı" somut adımlara dönüştürür: en hassas dosyalar için ayrı depolama, bunları hangi bulut hizmetinin tuttuğuna dikkat edin (bu üniversitedeki bulut güvenliği kursu bu verilere başka kimlerin erişebileceğini kapsar) ve şifrelenmemiş bir kanal üzerinden bir vakayı tartışmadan önce dikkatli olun.

Sınırlarda cihaz aramaları

Electronic Frontier Foundation'ın ABD sınırındaki dijital gizliliğe ilişkin kılavuzu, sınır görevlilerinin şu anda seyahat edenlerin cihazlarında "kişiselleştirilmiş şüphe olsun ya da olmasın" arama yapma yetkisi talep ettiğini açıklıyor; bu, sınırdan uzakta geçerli olandan daha geniş ve yasal olarak itiraz edilen bir yetkidir. Somut hazırlık tavsiyesi şunları içerir: hassas cihazları evde bırakarak veya verileri cihazdaki fiziksel veriler yerine, vardıktan sonra erişebileceğiniz bir depolama alanına aktararak taşıdığınız şeyleri en aza indirin; geçişte tek başına parmak izine veya yüz kilidine güvenmek yerine güçlü, ezberlenmiş bir parolayla tam disk şifrelemesini etkinleştirin; ve kontrol noktasına ulaşmadan önce cihazları kapatın. Bir cihaz aranırsa veya bir memur şifre isterse, EFF'nin rehberliği, seçeneklerinizin vatandaşlık ve göçmenlik durumunuza bağlı olduğu yönündedir - bir ABD vatandaşının girişi reddedildiği için reddedilemez, ancak vatandaş olmayanlar farklı sonuçlarla karşı karşıya kalabilir - bu tam olarak masa başındayken değil, masa başında durmadan önce planlamaya değer bir karardır.

Uzman yardımı ne zaman alınmalı

Bu kurstaki risk analizi yöntemi, günlük kararları iyi bir şekilde ele almayı amaçlamaktadır. Bu, riskler belirli bir çizgiyi (devlet düzeyindeki bir düşman, aktif bir yasal tehdit veya güvenliği bu işi ilk seferde doğru yapmaya bağlı olan bir kaynak) geçtiğinde uzman yardımının yerini alması anlamına gelmez. Bu boşluk için özel olarak üç kuruluş bulunmaktadır. Access Now, sivil toplum grupları, gazeteciler ve insan hakları savunucuları için, kendi tanımıyla, on dilde, iki saatlik tipik yanıt süresiyle "dijital güvenlik olaylarına hızlı yanıt" sunan bir Dijital Güvenlik Yardım Hattı sunmaktadır. Basın Özgürlüğü Vakfı'nın dijital güvenlik ekibi, yukarıdaki kaynak koruma ve saha raporlama durumlarıyla ilgili olarak doğrudan haber odaları ve muhabirlerle çalışır. EFF'nin Gözetim Meşru Savunma kılavuzu, tüm bu kursun alındığı referanstır ve EFF'nin kendisiyle doğrudan iletişime geçilebilir (sınır kılavuzunda, geçişteki hak ihlalleri için [email protected] listelenmektedir).

Temel bir kural

Bu kursun ilk dersinde "başarısız olursam sonuçları ne kadar kötü olur" sorusunun dürüst yanıtı, birinin yaralanabileceği, tutuklanabileceği veya sığınma davasını kaybedebileceği ise, bu kurs da dahil olmak üzere genel rehberliğe güvenmeyi bırakın ve yukarıdaki kuruluşlardan birine danışın. Hiçbiri veya herhangi bir araç güvenlik vaat edemez. Yapabilecekleri şey, genel bir izleyici kitlesi için yazılmış bir kursun sağlayamayacağı güncel, duruma özgü bilgileri getirmektir.