SecureDrop - SecureDrop

SecureDrop
SecureDrop logo.svg
SecureDrop Source интерфейсінен скриншот.
SecureDrop Source интерфейсінен скриншот.
Түпнұсқа автор (лар)
ӘзірлеушілерБаспасөз бостандығы қоры
Бастапқы шығарылым15 қазан 2013 ж; 7 жыл бұрын (2013-10-15)
Тұрақты шығарылым
1.6.0[1] / 7 қазан 2020; 47 күн бұрын (2020-10-07)
Репозиторий
Мұны Wikidata-да өңдеңіз
ЖазылғанPython
Операциялық жүйеLinux
ТүріҚауіпсіз байланыс
ЛицензияGNU Affero жалпыға ортақ лицензиясы, 3-нұсқа
Веб-сайтSecureDrop.org Тор: secrdrop5wyphb5x.onion[2]

SecureDrop Бұл ақысыз бағдарламалық жасақтама үшін платформа қауіпсіз байланыс арасында журналистер және ақпарат көздері (сыбдырушылар ).[3] Ол бастапқыда жобаланған және дамыған Аарон Сварц және Кевин Пулсен атымен DeadDrop.[4][5] Джеймс Долан бағдарламалық жасақтаманы бірге жасады.[6]

Тарих

Аарон Сварц қайтыс болғаннан кейін платформаның бірінші сатысы атымен іске қосылды Strongbox қызметкерлерімен Нью-Йорк 15 мамыр 2013 ж.[7] The Баспасөз бостандығы қоры атауымен DeadDrop дамуын өз мойнына алды SecureDrop, содан бері бірнеше жаңалықтар ұйымдарында, оның ішінде оны орнатуға көмектесті ProPublica, The Guardian, Ұстау, және Washington Post.[8][9][10]

Қауіпсіздік

SecureDrop жасырын желіні қолданады Тор арасындағы байланысты жеңілдету үшін сыбдырушылар, журналистер және жаңалықтар ұйымдары. Сондықтан SecureDrop сайттарына келесідей қол жетімді пияз қызметтері Tor желісінде. Пайдаланушы SecureDrop веб-сайтына кіргеннен кейін оларға кездейсоқ құрылған код атауы беріледі.[7] Бұл код атауы жүктеу арқылы белгілі бір авторға немесе редакторға ақпарат жіберу үшін қолданылады. Журналистер SecureDrop хабарламалары арқылы хабарлама берушіге хабарласа алады. Сондықтан, сыбыс беруші олардың кездейсоқ код атауын ескеруі керек.[4]

Жүйе жеке, жеке оқшауланады серверлер жаңалықтар ұйымының иелігінде. Журналистер екеуін пайдаланады USB флэш-дискілері және SecureDrop мәліметтеріне қол жеткізу үшін екі дербес компьютер.[4][7] Tor желісі арқылы SecureDrop-қа бірінші дербес компьютер кіреді, журналист жүктеу үшін бірінші флэш-дискіні пайдаланады шифрланған қауіпсіз құлату серверінің деректері. Екінші дербес компьютер Интернетке қосылмайды және әр қайта жүктеу кезінде өшіріледі.[4][7] Екінші флешкада а дешифрлеу код. Бірінші және екінші флэш-дискілер екінші дербес компьютерге салынып, материал журналист үшін қол жетімді болады. Дербес компьютер әр қолданыстан кейін сөніп тұрады.[4]

Баспасөз бостандығы қоры SecureDrop коды мен қауіпсіздік ортасын тәуелсіз үшінші тарап тексеріп, әрбір негізгі нұсқасы шыққанға дейін тексеріп, нәтижелерін жариялайтынын мәлімдеді.[11] Бірінші аудитті Вашингтон университетінің қауіпсіздік зерттеушілері және жүргізді Брюс Шнайер.[12] Екінші аудит жүргізілді 53, неміс қауіпсіздік фирмасы.[11]

SecureDrop өшіру көздерін ұсынады JavaScript жасырындықты қорғау.[13]

SecureDrop қолданатын танымал ұйымдар

Баспасөз бостандығы қоры енді SecureDrop даналарының ресми каталогын жүргізеді. Бұл көрнекті жаңалықтар ұйымдарындағы жағдайлардың ішінара тізімі.[14]

Ұйымның атауыІске асыру мерзімі
Нью-Йорк[2][4]15 мамыр 2013 ж
Forbes[2][15][16][17]29 қазан 2013
Бивол[2][18]30 қазан 2013
ProPublica[2][19][20]27 қаңтар 2014
Ұстау[2][21]10 ақпан 2014
San Francisco Bay Guardian[2][22]18 ақпан 2014
Washington Post[2][23]5 маусым 2014
The Guardian[2][3]6 маусым 2014
Глобус және пошта[2][24]4 наурыз 2015
Радио-Канада20 қаңтар 2016
Канаданың хабар тарату корпорациясы[2][25]29 қаңтар 2016
Associated Press18 қазан 2016
The New York Times[2][26]15 желтоқсан 2016
BuzzFeed жаңалықтары21 желтоқсан 2016
USA Today[2][27]22 ақпан 2017
Bloomberg жаңалықтарыБелгісіз
The Wall Street JournalБелгісіз
АфтенпостенБелгісіз
Ашу[28]Белгісіз
Австралиялық хабар тарату корпорациясы[29]28 қараша 2019

Марапаттар

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ https://github.com/freedomofpress/securedrop/releases
  2. ^ а б в г. e f ж сағ мен j к л м «Ресми SecureDrop анықтамалығы». Баспасөз бостандығы қоры. Алынған 29 қаңтар, 2017.
  3. ^ а б Доп, Джеймс (5 маусым 2014). «Guardian ақпарат таратушыларға файлдарды бөлісу үшін SecureDrop жүйесін іске қосады». The Guardian.
  4. ^ а б в г. e f Касснер, Майкл (2013 ж. 20 мамыр). «Аарон Сварц мұрасы Нью-Йорктегі Strongbox-пен бірге өмір сүреді: бұл қалай жұмыс істейді». TechRepublic. Алынған 20 мамыр 2013.
  5. ^ Пулсен, Кевин (14 мамыр 2013). «Стронгбокс пен Аарон Сварц». Нью-Йорк.
  6. ^ Тимм, Тревор (9 қаңтар 2018). «36 жасында қайғылы қайтыс болған SecureDrop-тің бірлескен авторы Джеймс Доланға құрмет». Баспасөз бостандығы қоры.
  7. ^ а б в г. Дэвидсон, Эми (15 мамыр 2013). «Strongbox-ты таныстыру». Нью-Йорк. Алынған 20 мамыр 2013.
  8. ^ «Strongbox». Нью-Йорк. Алынған 15 қараша 2013.
  9. ^ Бирюков, Алекс; Пустогаров, Иван; Тилл, Фабрис; Вайнманн, Ральф-Филипп (2013). «Tor жасырын қызметтерінің мазмұны мен танымалдылығын талдау». arXiv:1308.6768 [cs.CR ].
  10. ^ Дэвидсон, Эми (15 мамыр 2013). «Strongbox-ты таныстыру». Нью-Йорк. Алынған 26 желтоқсан 2013.
  11. ^ а б Тимм, Тревор (2014 жылғы 20 қаңтар). «SecureDrop екінші қауіпсіздік аудитінен өтеді». Баспасөз бостандығы қоры. Алынған 13 шілде 2014.
  12. ^ Ческис, Алексей; Мах, Дэвид; Сандовал, Омар; Смит, Ян; Кошчер, Карл; Аппельбаум, Джейкоб; Кохно, Тадаёси; Шнайер, Брюс. «DeadDrop / StrongBox қауіпсіздігін бағалау» (PDF). Вашингтон Университеті Компьютерлік ғылымдар және инжиниринг бөлімі. Алынған 13 шілде 2014.
  13. ^ Ақпараттық нұсқаулық SecureDrop
  14. ^ ssteele (2016 жылғы 6 желтоқсан). «Tor at the Heart: SecureDrop». Тор Блог.
  15. ^ Кирхнер, Лорен. «Дереккөздер жасырын болған кезде». Columbia Journalism Review. Алынған 28 қаңтар 2014.
  16. ^ Тимм, Тревор. «Forbes SafeSource деп аталатын SecureDrop алғашқы жаңартылған нұсқасын шығарады». Баспасөз бостандығы қоры. Алынған 28 қаңтар 2014.
  17. ^ Гринберг, Энди. «Forbes-ке анонимді кеңестер мен құжаттарды жіберудің жаңа әдісі - SafeSource-ті енгізу». Forbes. Алынған 28 қаңтар 2014.
  18. ^ Чавкин, Саша. «Бастамалар ақпараттың жасырын болуын қорғауға тырысады». Журналистердің Халықаралық Консорциумы. Алынған 28 қаңтар 2014.
  19. ^ Тигас, Майк. «Бізге файлдарды қалай қауіпсіз жіберуге болады». ProPublica. Алынған 28 қаңтар 2014.
  20. ^ Тимм, Тревор. «ProPublica SecureDrop жаңа нұсқасын шығарады». Баспасөз бостандығы қоры. Алынған 28 қаңтар 2014.
  21. ^ «Интерцептпен қалай қауіпсіз байланысуға болады». Ұстау. Алынған 9 ақпан 2014.
  22. ^ Боу, Ребекка (18 ақпан 2014). «BayLeaks-пен таныстыру». San Francisco Bay Guardian. Алынған 20 ақпан 2014.
  23. ^ «The Washington Post сайтындағы SecureDrop туралы сұрақ-жауап». Washington Post. 5 маусым 2014 ж.
  24. ^ «Глобус ысқырғыштарды қорғау мақсатында шифрланған технологияны қолданады». Глобус және пошта. 4 наурыз 2015.
  25. ^ «CBC SecureDrop бағдарламасын жасырын ағып кетуге мүмкіндік беру үшін қолданады». 29 қаңтар 2016.
  26. ^ Тимм, Тревор [@trevortimm] (15 желтоқсан 2016). «Жақсы. @NYTimes @SecureDrop-ты бүгін пайдалы кеңестер парағымен бірге ашты» (Tweet) - арқылы Twitter.
  27. ^ «USA TODAY қауіпсіз ысқырғыш алаңын іске қосты». 22 ақпан 2017.
  28. ^ https://disclose.ngo/fr/article/devenez-une-source
  29. ^ «ABC ақпарат таратушыларға журналистермен қауіпсіз және жасырын байланыс жасау үшін SecureDrop іске қосады». 28 қараша 2019.
  30. ^ Салливан, Джон (25 наурыз 2017). «SecureDrop және Alexandre Oliva - 2016 жылғы ақысыз бағдарламалық жасақтама жүлдегерлері» (Ұйықтауға бару). Тегін бағдарламалық қамтамасыз ету қоры.

Сыртқы сілтемелер