SecureDrop — зашифрованная система отправки данных и документов, использует программное обеспечение анонимности Tor для защиты вашей личности, местоположения и информации, которую вы отправляете.
Мы не запрашиваем и не требуем никакой идентифицируемой информации, а также не отслеживаем и не регистрируем информацию, связанную с сообщением.
Мы настоятельно рекомендуем не отправлять данные, находясь в общедоступной сети Wi-Fi, а также убедиться перед отправкой, что на компьютере, который вы используете, не содержится вредоносных программ. Если компьютер взломан, связь с использованием SecureDrop также может быть скомпрометирована.
Как использовать SecureDrop
- Загрузите и установите браузер Tor с https://www.torproject.org. Браузер Tor позволяет получить доступ к нашей странице SecureDrop, которая работает как скрытая служба Tor.
- Откройте браузер Tor и дождитесь появления страницы, на которой указано, что соединение установлено, затем скопируйте и вставьте адресную строку адрес: ******wait4relaunch.onion
- Следуйте инструкциям, чтобы отправить нам информацию. Пользователям будет предоставлено кодовое имя, которое можно использовать для входа в систему и проверки ответов от редакции.
- Для дополнительной безопасности рассмотрите возможность использования операционной системы Tails вместо Tor Browser.
Конфиденциальность
Серверы SecureDrop находятся под физическим контролем редакции.
Информация, которую вы отправляете нам, хранится на наших серверах SecureDrop в зашифрованном формате. Прежде чем распространять ваше сообщение среди редакции, мы расшифруем ваше сообщение на компьютере, который никогда не был подключен к Интернету, и удалим любые связанные с ним метаданные. После очистки метаданных и возможной информации об источнике, мы предоставим сообщение и документы в распоряжение редакции.
Мы не будем знать источник информации, представленной через SecureDrop: но если ваше имя или другие идентификаторы включены в сам текст сообщения, они не могут быть отредактированы нами. Если это вызывает озабоченность, мы рекомендуем не включать идентификационную информацию в ваше сообщение.
Если вы хотите войти в систему, чтобы проверить ответы редакции, мы рекомендуем удалить каждое сообщение сразу после его прочтения. На своей стороне мы также удаляем эти сообщения.
SecureDrop регулярно проверяется независимыми экспертами по безопасности. Как и все программное обеспечение, оно может содержать уязвимости безопасности, которые можно использовать. В конечном счете вы используете услугу на свой страх и риск.