The New Yorker обезопасил свои анонимные источники

15 мая американский журнал The New Yorker объявил о запуске сервиса Strongbox (буквально — "сейф"), который обещает источникам и информаторам издания невиданные до сих пор возможности анонимности. В основе системы лежит сервис Tor, и, по заявлениям создателей, даже журналисты New Yorker при всем желании не смогут рассказать, кто предоставил им те или иные сведения.

Видео дня

Попыток обезопасить информаторов с помощью современных технических средств за последние два-три года предпринималось довольно много. От самых простых браузерных программ, позволяющих отправить в редакцию электронное письмо или файл по безопасному соединению (такой есть, например, у немецкой газеты Die Zeit), до сложных многоуровневых сервисов для осведомителей (к примеру, Safehouse, запущенный газетой The Wall Street Journal, или Transparency Unit телеканала "Аль-Джазира"). В 2011 году сообщалось, что похожую систему готовит The New York Times, однако до сих пор этот проект так и не был воплощен, пишет "Лента.ру"

Сервис Strongbox основан на технологии DeadDrop— ее разработал хакер и интернет-активист Аарон Шварц по просьбе бывшего хакера, а ныне редактора техноблога Wired Кевина Поулсена. В основе ее работы лежит принцип максимальной анонимности (полной анонимности, понятно, добиться невозможно, но разработчики уверяют, что предоставляют пользователям наиболее близкий к абсолютному механизм сокрытия данных).

"Сейф" The New Yorker является одним из таких скрытых сервисов. Для того чтобы им воспользоваться, информатору журнала потребуется установить специальный набор программ, зайти на Strongbox и отправить файлы. Дальше данные шифруются по технологии PGP (для расшифровки требуются два ключа, доступ к которым есть только у получателя; отправитель данных расшифровать информацию не сможет) и поступают на сервер издания. Информатору присваивается уникальное кодовое имя из четырех случайных слов. Редактор The New Yorker, проверив "сейф" со специального компьютера, подключенного по VPN, загружает информацию на флешку и переносит на второй компьютер. Операционная система этого компьютера загружается с Live CD в оперативную память, которая полностью очищается при перезагрузке, и с внешним миром он никак не связан. На этом компьютере происходит расшифровка информации (с помощью второй флешки-ключа) и ведется вся работа с полученными материалами.

Дальнейшая связь с источником осуществляется в Tor, причем все, что известно о нем журналисту, — это кодовое имя из четырех слов. Создатели заверяют, что ни виртуальное (IP-адрес), ни физическое местоположение пользователя нигде не фиксируется. Strongbox не будет ни сохранять, ни передавать никакую информацию о браузере, операционной системе и компьютере пользователя и не будет оставлять в браузере никаких следов.