Privacy stack для журналиста: полная настройка с нуля

Выберите уровень в зависимости от рисков:

• Базовый (низкий риск): Signal вместо обычного мессенджера, Firefox с uBlock, менеджер паролей
• Средний (умеренный риск): + offshore VPS с WireGuard VPN, encrypted email (ProtonMail), полное шифрование диска
• Высокий (высокий риск): + Tails OS для чувствительной работы, Tor Browser, разделённые устройства, GPG для почты
• Максимальный: + SecureDrop для источников, разные личности разделены физически, офлайн-компьютер для самых чувствительных данных

Правильный порядок настройки (каждый шаг критичен):

1. Шифрование устройства: FileVault (Mac), BitLocker/VeraCrypt (Windows), LUKS (Linux)
2. Менеджер паролей: Vaultwarden на offshore VPS или Bitwarden
3. Два устройства: одно для обычной работы, одно ТОЛЬКО для чувствительных задач
4. Offshore VPS: настройка WireGuard для обходного доступа
5. Signal: регистрация через анонимный номер
6. GPG: генерация ключей, публикация публичного ключа
7. Tails OS: установка на USB для самой чувствительной работы

SecureDrop как платформа для получения утечек:

# SecureDrop на offshore VPS (Исландия рекомендуется)
# Требования: Tor hidden service, dedicated server
# Официальная документация: docs.securedrop.org

# Для источника (как объяснить в материале):
# 1. Загрузите Tor Browser с torproject.org
# 2. Перейдите на наш .onion адрес (опубликуйте в биографии)
# 3. Загрузите документы - нет аккаунта, нет регистрации
# 4. Сохраните кодовое слово для продолжения переписки

# Для вас (журналист):
# - Работайте с SecureDrop ТОЛЬКО в Tails OS
# - ТОЛЬКО с dedicated air-gapped журналистского компьютера