VPS для GlobaLeaks - мульти-теннант платформа утечек

GlobaLeaks отличается от SecureDrop фокусом на удобство развёртывания и поддержку множественных каналов на одной установке. Если SecureDrop проектировался под крупные редакции с выделенным IT-отделом, GlobaLeaks подходит для небольших организаций, которым нужно быстрое и поддерживаемое решение.

• Установка из пакета: Один скрипт инсталляции на Debian 12 разворачивает полный стек за 30-60 минут. Не требует Ansible или специальной подготовки.
• Мульти-теннант: На одном VPS можно создать несколько каналов приёма (tenants). Каждый канал имеет отдельный onion-адрес, отдельных получателей и отдельную политику хранения.
• Веб-интерфейс администрирования: Всё управление через браузер. Не нужно SSH для создания пользователей или настройки канала.
• Локализация: Интерфейс источника переведён на 70+ языков, включая русский, украинский, фарси, арабский, китайский. Подходит для глобальных проектов.
• Лицензия: AGPL, что обеспечивает прозрачность и независимый аудит исходного кода.

За последние годы GlobaLeaks использовалась самыми разными организациями. Anubiz Host работает с НКО, журналистскими коллективами и регуляторами, которым нужна офшорная инфраструктура для платформы приёма обращений.

• Антикоррупционные платформы: Сбор сообщений о коррупции в государственных или корпоративных структурах. Источник остаётся анонимным, организация-получатель проверяет факты.
• Региональные журналистские коллективы: Журналистский кооператив с несколькими редакциями может создать общую платформу с разделением по тематикам. Каждая редакция получает только свои субмиссии.
• НКО по правам человека: Сбор свидетельств о нарушениях прав человека из стран с цензурой. Платформа работает через Tor, доступ из любой точки мира.
• Внутрикорпоративные whistleblower-каналы: Согласно директиве ЕС 2019/1937, крупные компании обязаны иметь канал для приёма сообщений о нарушениях. GlobaLeaks подходит как технический инструмент для такого требования.
• Академические проекты: Сбор анонимных свидетельств о харрассменте или академических нарушениях в университетах.

Платформа приёма утечек работает только тогда, когда юрисдикция дата-центра гарантирует устойчивость к давлению. Anubiz Host выбирает локации, где есть конкретные правовые механизмы защиты НКО и журналистов.

• Исландия: Закон IMMI (Icelandic Modern Media Initiative) обеспечивает защиту источников и неприкосновенность редакционной тайны. Не входит в Five/Nine/Fourteen Eyes. Нет MLAT по киберпреступлениям с США.
• Румыния: Член ЕС с прямым применением директивы 2019/1937 о защите информаторов. Запросы из третьих стран фильтруются национальным судом.
• Anubiz Host практики: Минимальные логи (SSH 7 дней), отсутствие KYC, оплата Bitcoin или Monero. Никакая идентификационная информация о клиенте не сохраняется кроме хеша email.
• Warrant canary: Раз в квартал на сайте Anubiz Host публикуется подтверждение, что мы не получали секретных предписаний. Это устоявшаяся практика хостинг-провайдеров, ориентированных на свободу слова.
• Поддержка миграции: При необходимости перемещения данных между нашими локациями (Исландия и Румыния) мы помогаем с rsync через приватный канал, без сохранения копий на промежуточных серверах.

Для развёртывания GlobaLeaks и архитектурной консультации: [email protected].