SecureDrop: установка платформы для разоблачений

SecureDrop позволяет источникам:

• Загружать документы и отправлять сообщения анонимно
• Получать кодовое слово для отслеживания их подсказки
• Общаться с журналистом без раскрытия личности

SecureDrop работает только на .onion адресах (через Tor), поэтому весь трафик анонимен.

• Два сервера: один для журналистов (Application Server), один для источников (Source Server)
• Безопасная офлайн машина для управления ключами
• Tor установлен на обоих серверах
• Linux (Ubuntu 20.04 LTS рекомендуется)
• Минимум 2 ГБ ОЗУ, 40 ГБ диска

SecureDrop - это открытое ПО, доступное на GitHub:

git clone https://github.com/freedomofpress/securedrop.git
cd securedrop

Проверьте криптографическую подпись всех выпусков перед развёртыванием!

SecureDrop работает с двумя серверами:

• Source Server: Размещает интерфейс для источников. Единственное назначение - источники загружают документы.
• Journalist Server: Размещает интерфейс для журналистов. Только они могут получить доступ к подсказкам.
• Firewall между ними: Невозможно прямое подключение. Коммуникация через ограниченный канал.

На каждом сервере следуйте инструкциям SecureDrop Docs:

sudo apt-get update
sudo apt-get install securedrop-admin

Запустите конфигурацию:

securedrop-admin setup

Это установит все необходимые зависимости и конфигурирует Tor.

После установки SecureDrop сгенерирует два адреса .onion:

• Source .onion адрес: Для источников. Отправьте приватно в надёжные каналы (не в интернете!)
• Journalist .onion адрес: Для журналистов. Защитите это сильно.

Никогда не публикуйте эти адреса на открытых веб-сайтах!

Источники должны знать:

1. Загрузить Tor Browser
2. Получить адрес Source .onion вашей редакции
3. Посетить адрес .onion
4. Загрузить документы или отправить сообщение
5. Сохранить кодовое слово
6. Вернуться позже со словом для проверки статуса

Журналисты должны:

1. Использовать защищённую машину (Tails OS или отдельный компьютер)
2. Загрузить Tor Browser
3. Посетить адрес Journalist .onion
4. Получить доступ к подсказкам источников
5. Общаться с источниками через встроенный интерфейс обмена сообщениями