The New Yorker обезопасил свои анонимные источники

15 мая американский журнал The New Yorker объявил о запуске сервиса Strongbox (буквально — "сейф"), который обещает источникам и информаторам издания невиданные до сих пор возможности анонимности. В основе системы лежит сервис Tor, и, по заявлениям создателей, даже журналисты New Yorker при всем желании не смогут рассказать, кто предоставил им те или иные сведения.

Попыток обезопасить информаторов с помощью современных технических средств за последние два-три года предпринималось довольно много. От самых простых браузерных программ, позволяющих отправить в редакцию электронное письмо или файл по безопасному соединению (такой есть, например, у немецкой газеты Die Zeit), до сложных многоуровневых сервисов для осведомителей (к примеру, Safehouse, запущенный газетой The Wall Street Journal, или Transparency Unit телеканала "Аль-Джазира"). В 2011 году сообщалось, что похожую систему готовит The New York Times, однако до сих пор этот проект так и не был воплощен, пишет "Лента.ру"

Видео дня

Сервис Strongbox основан на технологии DeadDrop— ее разработал хакер и интернет-активист Аарон Шварц по просьбе бывшего хакера, а ныне редактора техноблога Wired Кевина Поулсена. В основе ее работы лежит принцип максимальной анонимности (полной анонимности, понятно, добиться невозможно, но разработчики уверяют, что предоставляют пользователям наиболее близкий к абсолютному механизм сокрытия данных).

"Сейф" The New Yorker является одним из таких скрытых сервисов. Для того чтобы им воспользоваться, информатору журнала потребуется установить специальный набор программ, зайти на Strongbox и отправить файлы. Дальше данные шифруются по технологии PGP (для расшифровки требуются два ключа, доступ к которым есть только у получателя; отправитель данных расшифровать информацию не сможет) и поступают на сервер издания. Информатору присваивается уникальное кодовое имя из четырех случайных слов. Редактор The New Yorker, проверив "сейф" со специального компьютера, подключенного по VPN, загружает информацию на флешку и переносит на второй компьютер. Операционная система этого компьютера загружается с Live CD в оперативную память, которая полностью очищается при перезагрузке, и с внешним миром он никак не связан. На этом компьютере происходит расшифровка информации (с помощью второй флешки-ключа) и ведется вся работа с полученными материалами.

Дальнейшая связь с источником осуществляется в Tor, причем все, что известно о нем журналисту, — это кодовое имя из четырех слов. Создатели заверяют, что ни виртуальное (IP-адрес), ни физическое местоположение пользователя нигде не фиксируется. Strongbox не будет ни сохранять, ни передавать никакую информацию о браузере, операционной системе и компьютере пользователя и не будет оставлять в браузере никаких следов.