Особливі випадки: джерела, кордони та коли звертатися по допомогу

Попередні уроки створили загальний метод: назвати супротивника, зважити ймовірність і вплив, вибрати пропорційні засоби контролю. Деякі ситуації досить поширені серед журналістів, юристів та працівників НУО, тому вони заслуговують окремої уваги та конкретної відповіді на запитання, до якого будувався весь курс: коли ви перестанете цим займатися самі?

Захист джерела, перш ніж вони зв’яжуться з вами

Керівництво Фонду свободи преси є прямим щодо часу: «зусилля захистити ваші джерела мають розпочатися до того, як вони зв’яжуться з вами». На той момент, коли джерело зв’яжеться, номер телефону, заголовок електронної пошти або запис у програмі контактів можуть уже існувати десь поза вашим контролем. Його практичні рекомендації включають перенесення конфіденційного першого контакту на Signal, а не на канал, заснований на номері телефону, уважність щодо того, що збирає рядок підказок або сторінка контактів, і розглядання вашої власної адресної книги як самостійного активу — список «хто спілкується з цим журналістом» сам по собі є конфіденційним, навіть без вмісту повідомлення. Така ж логіка стосується юристів, які тримають список клієнтів: те, кого ви представляєте, має значення не менше, ніж те, що було сказано.

Конфіденційність клієнта – це модель загрози, а не просто обов’язок

Етичний обов’язок адвоката щодо конфіденційності та модель загрози безпеці описують ту саму проблему з двох сторін. Супротивник може бути адвокатом противника, який шукає ранній доступ до стратегії, урядом, який шукає докази про надання притулку клієнта до того, як їх буде подано, або просто спільний офісний комп’ютер, де можна випадково відмовитися від привілеїв. Застосування методу попереднього уроку — що таке актив, хто його хоче, як він може його отримати — перетворює «зберігати конфіденційність» у конкретні кроки: окреме сховище для найбільш конфіденційних файлів, піклування про те, яка хмарна служба їх зберігає (курс хмарної безпеки в цьому університеті охоплює, хто ще може отримати доступ до цих даних), і обережність перед обговоренням справи через незашифрований канал.

Пошук пристроїв на кордоні

У довіднику Electronic Frontier Foundation щодо цифрової конфіденційності на кордоні США пояснюється, що прикордонні агенти наразі мають повноваження здійснювати обшук пристроїв мандрівників «з індивідуальною підозрою або без неї», повноваження, яке ширше, ніж те, що застосовується поза кордоном і юридично оскаржується. Його конкретні поради щодо підготовки включають: мінімізуйте те, що ви носите, залишаючи чутливі пристрої вдома або переміщуючи дані в сховище, до якого ви матимете доступ після прибуття, а не фізичні дані на пристрої; увімкніть повне шифрування диска за допомогою надійного пароля, який запам’ятовується, а не покладається лише на відбиток пальця чи розблокування обличчям під час переходу; і вимкніть електроприлади, не досягнувши контрольно-пропускного пункту. Якщо пристрій обшукують або офіцер запитує пароль, EFF стверджує, що ваші варіанти залежать від вашого громадянства та імміграційного статусу — громадянину США не можуть відмовити у в’їзді через відмову, але негромадяни можуть зіткнутися з іншими наслідками — це саме те рішення, яке варто спланувати до того, як ви стоїте за столом, а не під час нього.

Коли залучати експертну допомогу

Метод аналізу ризиків у цьому курсі призначений для ефективного прийняття повсякденних рішень. Він не призначений для заміни експертної допомоги, коли ставки перетнули певну межу — супротивник на державному рівні, активна юридична загроза або джерело, чия безпека залежить від того, чи правильно це зробити з першого разу. Для цієї прогалини існують три організації. Access Now керує телефонною лінією довіри щодо цифрової безпеки, яка, за її власним описом, пропонує «швидке реагування на інциденти цифрової безпеки» десятьма мовами із типовим двогодинним часом відповіді для груп громадянського суспільства, журналістів і правозахисників. Команда цифрової безпеки Фундації свободи преси працює безпосередньо з редакціями новин і репортерами саме в ситуаціях, пов’язаних із захистом джерела та звітуванням на місцях. Посібник із самозахисту EFF Surveillance Self-Defence — це довідник, з якого базується весь цей курс, і до самої EFF можна зв’язатися напряму (його довідник на кордоні вказує на [email protected] для порушень прав під час перетину).

Емпіричне правило

Якщо чесна відповідь на питання «наскільки погані наслідки, якщо я не зможу» з першого уроку цього курсу полягає в тому, що хтось може постраждати, бути заарештованим або втратити справу про притулок — перестаньте покладатися на загальні вказівки, включно з цим курсом, і зверніться до однієї з організацій, наведених вище. Жоден з них або будь-який інструмент не може гарантувати безпеку. Що вони можуть зробити, так це надати актуальні, специфічні для ситуації знання, яких курс, написаний для широкої аудиторії, не може.