Poliitiliste või sotsiaalsete tüli või murrangu ajal võib teil olla teavet, mis tuleb avalikkusele avaldada. Mõnikord ei saa te oma käsutuses olevast teabest avameelselt rääkida, riskimata valitsuse tagakiusamise, töö kaotamise või ennast ja perekonda kahjustamata. Sellistes olukordades peate saama teabe ajakirjaniku kätte, kes suudab avalikkust teavitada, ilma et see teave oleks teieni jõudnud. Et turvaliselt ajakirjandusse lekkida, mõelge nagu spioon, jälgige oma seljatagust ja katke alati oma jälgi.
1
Uurige uudisteorganisatsiooni. Erinevad uudisteorganisatsioonid kasutavad erinevaid rakendusi, mis võimaldavad kodanikel neile turvaliselt ja anonüümselt teavet saata. Kui teil on juba meeles mõni uudisteorganisatsioon, mida soovite kasutada, uurige, millist teenust nad kasutavad. Tavaliselt saate selle teada uudisteorganisatsiooni veebisaidilt. Ärge kasutage tööarvutit ega otsige oma kodust. Minge kuhugi tasuta avaliku WiFi-ühendusega ja uurige seal, et poleks jälgegi sellest, et olete selle uudisteorganisatsiooni veebisaiti külastanud. Otsige veebisaidilt “leke” või “tip” või “source”. Üks neist sõnadest peaks viima teid vajalikule lehele. Näiteks leiate teavet Washington Posti lekitamise kohta, minnes aadressile https://www.washingtonpost.com/securedrop/. New York Timesi lekete sihtleht asub aadressil https://www.nytimes.com/newsgraphics/2016/news-tips/.
2
Laadige alla sobiv rakendus. Mõned uudisteorganisatsioonid kasutavad krüpteeritud sõnumite ja telefonikõnede saatmiseks ja vastuvõtmiseks tasuta mobiilirakendust (nt Signal). Kui teil on vaja ajakirjanikuga rääkida, võite kasutada mõnda neist rakendustest. Tavaliselt ei saa te nende teenuste kaudu dokumente saata, kuid saate rääkida ajakirjanikega või saata ja vastu võtta sõnumeid dokumentide edastamise või muu teabe kohta.Kui teenus nõuab ajakirjaniku lisamist oma telefoni kontaktide hulka, enne kui saate temaga äpi kaudu suhelda, lisage ta võltsnime all.
3
Minge läbi SecureDropi. SecureDrop on veebipõhine dokumentide edastamise teenus, mida kasutab enam kui 20 uudisteorganisatsiooni. See teenus võimaldab krüptitud, anonüümseid dokumente allikatest ajakirjanikele edastada. Samuti saate suhelda ajakirjanikuga ja nemad teiega, tippides dokumendi ja saates selle. Kui dokument on saadetud, saate vastata teenusest. SecureDrop töötab ainult Tor-brauseris, seega peate selle alla laadima. Protsess on sama, mis mis tahes muu rakenduse allalaadimine ja brauser töötab nagu iga teine veebibrauser. Enne kui hakkate sidepidamiseks kasutama SecureDropi, veenduge, et teie turvaseaded oleksid seatud kõrgeimale tasemele.
4
Pidage kinni avalikust WiFi-st. Kuigi need krüptitud teenused tagavad, et teie saadetud teavet ei saa avada ega lugeda, võib kontakti enda kohta siiski olla kirje. Sel põhjusel vältige WiFi kasutamist kodus või tööl, kuna see võib olla teiega seotud. Otsige üles kohvik, raamatukogu või muu avalik koht, kus on avatud WiFi-ühendus. Minge kuhugi linna teises otsas või kohas, mis ei asu teie töö, kooli või mõnes muus kohas, kus te regulaarselt käite. Kui peate suhtlema rohkem kui üks kord, ärge minge tagasi samas kohas – leidke igaks suhtluseks uus koht. Kui peate asukohta jõudmiseks kulutama raha, kasutage sularaha. Krediit- või deebetkaardid on kõik teie jaoks tuvastatavad ja paigutada teid sellesse asukohta. Jätke kõik elektroonikaseadmed koju, sest ka need on jälgitavad. Transpordi osas kõndige võimalusel jalgsi. Ärge sõitke oma autoga. Kui teil on vaja kasutada ühistransporti, väljuge mitu peatust enne sihtkohta ja kõndige vastassuunas, seejärel pöörake tagasi. Võimalik, et soovite kasutada mitut transpordiviisi. Vältige taksosid ja tänapäevaste valvekaameratega piirkondi.
5
Osta spetsiaalne arvuti. Kui olete otsustanud saata tavalise e-kirja, peate kulutama veidi raha, et veenduda, et teavet ei saaks teieni tagasi leida. Teie esimene ost peaks olema arvuti või tahvelarvuti, mida kasutate ainult ajakirjanikuga suhtlemiseks, kellele teavet lekitate. See ei pea olema uhke arvuti – piisab odavast Windowsiga töötavast masinast. Ostke uus masin, mitte kasutatud, sest te ei tea, mis kasutatud masina peal on. See masin ei tohiks teile tagasi maksta rohkem kui paarsada dollarit. Hankige vajalik teave või andmed arvutisse, kuid ärge saatke endale midagi oma töökoha või isiklikult e-posti aadressilt ega logige sisse ühelegi oma isiklikud kontod selles arvutis. Kui te seda teete, võib arvuti teieni jõuda. Ärge kasutage seda arvutit kasutades juurdepääsu oma kodusele või töökohale Wi-Fi-võrgule.
6
Luba ketta täielik krüptimine. Peaaegu kõik uuemad personaalarvutid võimaldavad mõne klõpsuga krüpteerida kogu kõvakettal oleva teabe. Kui see on lubatud, ei pääse keegi teie kõvakettale salvestatud teabele juurde ilma teie kasutajanime ja paroolita. Windowsi masinas sisestage käivitusmenüüs “krüpteerimine” ja valige “muutke seadme krüptimise sätteid”. Valige suvand “Halda BitLockerit”, lülitage BitLocker sisse ja järgige selle seadistamiseks juhiseid. Macis klõpsake oma süsteemieelistustes valikut “Turvalisus ja privaatsus”. Valige vahekaart FireVault ja avage see oma kasutajanime ja parooliga, et saaksite oma eelistusi värskendada. Seejärel lülitage FireVault sisse ja järgige juhiseid. Kui ostetud spetsiaalsel arvutil pole ketta täieliku krüptimise võimalust, saate alla laadida ka tarkvara, mis seda teie eest teeb. Laadige alla tasuta programm, nagu TrueCrypt või DiskCryptor.
7
Leidke avatud WiFi-ga asukoht. Turvaliselt e-posti teel ajakirjandusse lekitamiseks minge kohvikusse või muusse kohta, kus on avalikkusele saadaval avatud WiFi. Otsige asukohta, mis ei asu piirkonnas, mida tavaliselt külastate, ja ärge minge samasse kohta rohkem kui üks kord. Kui olete seal, lülitage arvutis WiFi sisse ja looge ühendus võrguga. Ärge võtke endaga kaasa isiklikke seadmeid, sest neid saab jälgida ja te ei soovi, et need näitaksid, et nad on samasse võrku ühendatud. Kasutage maksmiseks sularaha nii teel asukohta kui ka sinna jõudes. mis tahes ostude puhul, mida peate sooritama – ärge kasutage oma krediit- või deebetkaarte, isegi ettemakstud kaarti, sest need on teieni tuvastatavad.
8
Seadistage meili krüptimine. Krüptimist saab seadistada igas arvutis ja see kaitseb teie teavet ja andmeid lugemise või mõistmise eest isegi kõige keerukama valitsuse järelevalvetehnoloogia abil. Krüpteerimistarkvara saate installida nii oma meiliteenusesse kui ka arvutisse tervikuna. Pärast krüptimist on teave skrambleeritud ja seda ei saa lugeda, kui inimesel pole selle dekrüpteerimiseks õiget võtit.”Pretty Good Privacy” (PGP) on meilide tasuta krüpteerimisteenus. Minge PGP veebisaidile aadressil http://www.pgpi.org/ ja laadige alla oma arvutisse tarkvara uusim versioon. Salvestage fail oma arvutisse, seejärel pakkige lahti ja installige. PGP seadistamise lõpetamiseks järgige installikuval kuvatavaid juhiseid. Seejärel palutakse teil installimise lõpuleviimiseks arvuti taaskäivitada. Kui PGP töötab, ei saa keegi teie saadetud meile lugeda ilma nende dekrüpteerimiseks vajaliku võtmeta.
9
Looge uus meilikonto. Te ei soovi ajakirjanikule meili saata isiklikult või töökohalt. Tasuta konto teenusest (nt Gmail) töötab hästi. Vältige mis tahes nime kasutamist, mida saab teiega seostada. Parim e-posti aadress anonüümsuse tagamiseks on juhuslikud tähed ja numbrid.Ärge kasutage isiklikku e-posti aadressi ega ühtegi teist e-posti aadressi, mida saab teiega seostada, kui ” taastamise e-posti aadress.
10
Aktiveerige kahefaktoriline autentimine (2FA). Kahefaktoriline autentimine hoiab teie uue meilikonto turvalisemana, kuna see lisab sisselogimisprotsessile täiendava sammu. Enamik neist saadab teie mobiiltelefonile tekstisõnumi. Isegi kui keegi saab teie parooli või häkib teie parooli, ei pääse ta ikkagi teie e-posti kontole. Kui teie kasutatav meiliteenus saadab teise tegurina tekstisõnumi, ärge sisestage telefoninumbrit seotud isikliku või töötelefoniga. Võite kasutada oma põleti telefoniga seotud telefoninumbrit. Kõigi 2FA-d toetavate veebisaitide ja meiliteenuste loendi leiate aadressilt https://twofactorauth.org/.
11
Saatke oma kontakt. Kui olete oma e-posti aadressi seadistanud, saatke selle abil ajakirjanikule teave, mida soovite lekkida. Kui kirjutate isiklikku kontot, vältige isikuandmete avaldamist, mis võiksid viia teie identiteedi või teie rolli avastamiseni organisatsioonis, kust teavet lekite.
12
Lülitage kõik välja. Kui olete oma meili sisestamise lõpetanud ja selle saatnud, lülitage arvutis Wi-Fi välja ja sulgege kõik rakendused. Kustutage veebibrauserist täielikult vahemälu ja küpsised, seejärel sulgege arvuti. Pärast arvuti väljalülitamist eemaldage aku. Kui vähegi võimalik, kandke akut arvutist eraldi. Näiteks võite panna aku taskusse ja kanda arvutit seljakotis.
13
Kui olete lõpetanud, hävitage seade. Kui te ei pea enam ajakirjanikuga suhtlema või kardate, et jääte vahele, peate arvuti põhjalikult hävitama, et sellest ei saaks teavet välja tõmmata. Pühkige seade tagasi tehaseseadetele, kasutades kõige turvalisemat saadaolevat kustutamisvalikut. Seejärel lülitage seade välja ja purustage see haamriga. Asetage tükid teise prügikasti, näiteks kiirtoidu suupistesse. Seejärel minge välja jalutama ja visake see avalikku prügikasti või mujale, kus te elate, töötate või sagedasti viibite.
14
Osta põletiga telefon. Kui soovite helistada ajakirjandusele tõeliselt anonüümset vihjet, ei saa te seda teha oma isiklikult telefonilt ega töölt. Tegelikult peaksite põletiga telefoni ostma minnes kõik elektroonikaseadmed koju jätma. Parim koht põletiga telefoni ostmiseks on väikese sissetulekuga linnaosas asuv lähikauplus või bodee. Otsige kohta, kus ei paista olevat valvekaameraid või kus on vanemaid kaameraid, mille kaadrit sageli kustutatakse ja lindistatakse. Ostke odav ettemakstud telefon, millel on piisavalt minuteid, et töötada nii kaua, kui vajate. Oodake, et teete vähemalt paar telefonikõnet. Makske telefoni eest sularahas. Kui olete oma turvalisuse pärast väga mures või arvate, et teid jälgitakse, võiksite palgata usaldusväärse sõbra, kes ostab teile telefoni. Ära ütle neile, miks sa seda vajad.
15
Minge juhuslikku asukohta. Telefonikõne tegemiseks peate minema kohta, kus te tavaliselt ei käi. Mobiiltelefoni signaale saab jälgida ning telefon salvestab traadita võrgud ja asukohad, kus ta on neile juurde pääsenud. Valige koht, kus teid tõenäoliselt pealt ei kuulata, ja ärge lülitage telefoni sisse enne, kui olete sihtkohta jõudnud. Jällegi kasutage ostude sooritamiseks ainult sularaha.Ärge võtke endaga kaasa ühtegi isiklikku elektroonikaseadet, sest nende andmeid saab kasutada teid sellesse kohta paigutamiseks.Vältige telefoninumbri salvestamist telefoni. Kui olete numbrile helistanud ja vestelnud, kustutage telefoni kõneajalugu.
16
Lülitage telefon välja. Kui olete telefonikõne lõpetanud, pühkige telefonist kogu teave, lülitage see täielikult välja ja eemaldage aku. Naaske koju teist marsruuti kui asukohta jõudmiseks. Kui peate tulevikus rohkem helistama, ärge minge samasse kohta rohkem kui üks kord. Püüdke hoida oma asukohad võimalikult juhuslikud, et mustrit ei saaks eristada.
17
Kui olete lõpetanud, hävitage telefon. Kas siis, kui oled ajakirjanikuga suhtlemise lõpetanud või kui telefonil minutid otsa saavad, tuleb sellest lahti saada. Soovite sama protsessi läbida, kui kardate, et teid tabatakse. Kui arvate, et ametivõimud teavad, mida teete, ja olete teie jälil, võite soovida telefoni pärast iga kõnet hävitada. Telefoni hävitamiseks taastage selle tehaseseaded ja pühkige kõik andmed. Seejärel purustage telefon haamriga, kaasa arvatud kõik telefonis olevad laastud. Maskeerige tükid, mähkides need millessegi muusse, ja visake need avalikusse prügikasti või prügikasti, mis ei asu teie töö või kodu lähedal.
18
Koguge kirjalikud koopiad teabest, mida soovite lekkida. Tehke kõigist dokumentidest hoolikalt koopiaid. Veenduge, et printimist, skannimist või allalaadimist, mida peate tegema, ei saaks teiega seostada. Kui teil on palju dokumente, võiksite kaaluda nende allalaadimist mälupulgale ja selle asemel postiga saatmist. Pöialdraivi saate osta kõige enam igast soodushinnaga või elektroonikapoest. Veenduge, et mälupulgal pole midagi, mida saaks tuvastada teie või isikliku või tööarvutiga.
19
Ostke postitarbed ette. Postitamiseks vajate pakse manilla ümbrikke ja marke. Võib-olla soovite investeerida ka postikulu, et saaksite täpselt kindlaks määrata, kui palju postikulu on vaja. Ärge minge oma tavalisse postkontorisse, et oma tarvikuid osta, ega tellige neid veebist. Selle asemel minge üle linna asuvasse postkontorisse, et hankida vajalikku. Makske oma postitarvete eest sularahas ja ärge andke postiametnikule isikut tuvastavat teavet. Ärge hankige haruldasi ega laekuvaid marke, hankige lihtsalt tavalised tavalised postmargid. Teine võimalus on hankida ettemakstud kindlasummaline postiümbrik.
20
Ärge lisage tagastusaadressi. Kui kirjutate ümbrikule käsitsi, kasutage mittekirjeldavaid trükitähti. Teine võimalus on tippida arvutisse silt ja seda kasutada.
21
Kasutage võõrast kõnnitee postkasti. Ümbrik märgistatakse ja ametiasutused saavad seda teavet kasutada teie elu- või töökoha kitsendamiseks. Sel põhjusel on oluline kasutada kõnniteel asuvat postkasti mõnes teises linnaosas, kuhu te tavaliselt ei lähe. Nagu kõigi teiste reiside puhul, mille olete teinud seoses dokumentide või teabe ajakirjandusse lekitamisega, ärge kasutage seda krediit- või deebetkaarte või midagi muud (nt ühistranspordikaarti), mida saab tuvastada. Kasutage ainult sularaha. Proovige leida postkast, mis pole ühegi valvekaamera läheduses või levialas. Näiteks ei soovi te kasutada sularahaautomaadi ees asuvat postkasti, kuna postkasti on tõenäoliselt näha sularahaautomaadi valvekaamerast.