Инструменты для обеспечения безопасной работы редакции
ЧИТАЙТЕ ЭТУ СТАТЬЮ НА ДРУГИХ ЯЗЫКАХ
Сегодня новостные редакции сталкиваются со множеством проблем: от давления со стороны правительства и цифровой слежки до нежелания источников делиться с журналистами информацией и потока дезинформации. Но многие также сталкиваются с серьезными внутренними сложностями, связанными с организацией разных аспектов работы редакций, таких как управление редакционным процессом, измерение охвата онлайн-аудитории, организация подписки, защита критически важных данных и др.
В помощь журналистам GIJN публикует новый справочник (пока на английском) по использованию инструментов, который поможет новостным организациям в решении административных проблем. Справочник был подготовлен благодаря поддержке Google News Initiative. В его создании принимали участие автор Талья Купер, которая провела исследование и написала текст, редакторы Николия Апостолоу и Рид Ричардсон, автор иллюстраций Sentavio (сайт Freepik.com) и дизайнер Чафик Файз. Справочник включает ссылки на программы и приложения (многие из них доступны бесплатно), которые будут полезны небольшим редакциям.
Другие включенные в справочник инструменты помогут в организации делопроизводства, управлении проектами, менеджменте, коммуникациях, обмене файлами, бухгалтерском учете, SEO, привлечении аудитории, работе с аудиовизуальным контентом, управлении контентом, работе с подписчиками, дизайне и визуализации данных, маркетинге социальных сетей и электронной почты, обеспечении безопасности сайта и управлении паролями.
В этой статье в качестве вступления GIJN предлагает список упомянутых в справочнике инструментов, с помощью которых редакции смогут обеспечить безопасность данных.
Эта тема особенно важна, поскольку и частные компании, и репрессивные режимы, как никогда ранее, активно атакуют прессу. За всеми действиями журналистов – от отправки электронных писем и текстовых сообщений до ввода паролей – могут следить. Многим может показаться, что необходимую защиту сложно обеспечить и на это уходит слишком много времени, но выбор правильных приложений и программного обеспечения критически важен для защиты источников информации и самих журналистов.
Шифрование электронной почты
ProtonMail обеспечивает шифрование электронной почты при передаче и хранении на серверах ProtonMail. Proton Mail использует открытое шифрование PGP. Письма шифруются только при отправке между двумя аккаунтами ProtonMail. Однако, отправляя сообщение на адрес в стороннем почтовом сервисе, можно защитить его паролем, а сам пароль отправить по другим каналам, использующим шифрование.
Стоимость: бесплатные индивидуальные аккаунты включают 500 MБ для хранения информации.
Языки: доступен на 26 языках.
Обмен сообщениями и коммуникации
Element – созданная на основе открытого исходного кода и использующая сквозное шифрование платформа для обмена сообщениями и совместной работы.
Стоимость: бесплатно для частных лиц, стоимость бизнес-аккаунтов начинается с двух долларов в месяц для групп размером до пяти пользователей.
Языки: переводится на 25 языков.
Jitsi – созданный на основе открытого исходного кода и использующий сквозное шифрование бесплатный сервис для проведения защищенных видеоконференций. Пользователи могут начать в браузере видеочат с группой размером до 50 человек – для этого не нужно создавать аккаунты. Сервис также дает возможность планировать встречи, делиться экраном, совместно редактировать документы с помощью инструмента Etherpad, кроме того, он интегрируется с Google и Office 365.
Стоимость: бесплатно.
Языки: доступен на 35 языках.
Signal – созданный на основе открытого исходного кода и использующий сквозное шифрование сервис обмена сообщениями, доступен в виде приложения для мобильных устройств и настольных компьютеров. Включает зашифрованные звонки, исчезающие сообщения, возможность создания групп и обмена файлами.
Стоимость: бесплатно.
Языки: обмен сообщениями доступен на всех языках.
Облачные хранилища и обмен файлами
OnionShare использует Tor Onion Services для прямой и безопасной передачи данных от компьютера отправителя до получателя.
Стоимость: бесплатно.
Обмен зашифрованными файлами
Sync шифрует файлы при загрузке; только пользователь может дать разрешение на доступ к файлам, сам сервис не имеет к ним доступа. Вы можете использовать и просматривать файлы в веб-интерфейсе, а также перемещать их в папку на своем компьютере, которая будет автоматически синхронизироваться с сервером резервного копирования.
Стоимость: 5 ГБ доступны бесплатно; бизнес-планы начинаются от пяти долларов США за пользователя в месяц (для двух пользователей и больше) с объемом хранения 1 ТБ.
Языки: только английский; хранилище данных находится в Канаде, но доступно для пользователей по всему миру.
Менеджеры паролей
1Password получает отличные отзывы благодаря прозрачности процесса шифрования и готовности проходить регулярные проверки сторонними организациями. Стоит отметить, что у 1Password есть сервис для журналистов 1Password For Journalism, команды журналистов могут использовать это приложение бесплатно.
Стоимость: в настоящее время бесплатен для журналистов.
Языки: английский, испанский, немецкий, французский, итальянский, японский, корейский, португальский, русский и китайский.
Функции Dashlane сопоставимы с 1Password – за исключением функции Travel Mode – но многие пользователи находят его интерфейс более простым и интуитивно понятным.
Стоимость: есть бесплатный тарифный план, включающий до 50 паролей, – без возможности совместного использования устройств; платные тарифы начинаются с 3,99 доллара в месяц для частных лиц и пяти долларов за пользователя в месяц для бизнес-организаций.
Языки: английский, французский, испанский, португальский, немецкий, итальянский, голландский, шведский, китайский, японский и корейский.
KeePassXC – созданный на основе открытого исходного кода бесплатный менеджер паролей. KeePassXC хранится локально на компьютере пользователя. Это простой, автономный от сети инструмент, что значительно снижает его удобство, но минимизирует риск, связанный с передачей данных через интернет.
Стоимость: бесплатно.
Языки: доступен на десятках языков.
Виртуальные частные сети (VPN)
Основное правило при использовании VPN (виртуальных частных сетей): никогда не выбирайте VPN, у которой нет платных уровней доступа. Исследователи обнаружили, что полностью бесплатные VPN-сервисы тайно регистрируют данные пользователей, а также становятся рассадниками вредоносных программ. Кроме того, эксперты также рекомендуют избегать VPN-сервисов, базирующихся в США, в связи со строгими требованиями закона USA PATRIOT Act. Рекомендуется использовать такие сайты, как CNet, SafetyDetectives и Wirecutter.
Все приведенные в статье цены указаны в долларах США по данным на 24 июня 2021 года.
Дополнительные ресурсы
Путеводитель по цифровой безопасности
Путеводитель по инструментам для организации работы редакции (пока на английском).
Советы по цифровой безопасности для журналистов: как защитить свою работу и источники информации.
Защита источников: Чеклист. Что необходимо проверить перед публикацией секретных документов.
Талья Купер – архивист и исследователь из Нью-Йорка. Она работала с архивом Эдварда Сноудена в The Intercept и менеджером архива в StoryCorps. Вместе с Элисон Макрина она является соавтором книги «Анонимность» (Anonymity) – руководства по технологиям защиты от слежки и конфиденциальности для библиотекарей.