Хостинг платформ для информаторов и приёма утечек

Обычный сайт работает по принципу видимости: посетитель приходит, оставляет логи, переходит по ссылкам. Whistleblower-платформа работает противоположно. Цель - сделать так, чтобы факт обращения источника к платформе был невидим для постороннего наблюдателя, а сам источник оставался анонимным даже для администратора платформы.

• Tor onion service: Адрес платформы вида *.onion работает только через Tor Browser. Это исключает обычный DNS и затрудняет блокировку на уровне провайдера.
• Загрузка через изолированный канал: Файлы загружаются на отдельный диск, который не подключён к интернету и проверяется на рабочей станции offline.
• Кодовые имена источников: Платформа выдаёт каждому источнику случайный идентификатор. Имени, email или номера телефона нет.
• Минимизация логов: Веб-сервер настроен так, чтобы не сохранять IP, User-Agent и другие реквизиты обращения. Запросы существуют только в RAM.
• Шифрование на уровне диска: Архив утечек хранится в зашифрованном виде. Ключи расшифровки доступны только администратору и только во время активной работы.

Сообщество разработчиков создало несколько проверенных платформ, каждая со своими сильными сторонами. Anubiz Host поддерживает развёртывание всех ключевых решений на стандартных образах Debian, Ubuntu и AlmaLinux.

• SecureDrop (Freedom of the Press Foundation): Самая известная платформа, используется New York Times, Guardian, Washington Post. Требует двух серверов и trust workstation на отдельном железе. Поддерживает массовую загрузку документов.
• GlobaLeaks (Hermes Center): Поддерживает множественные редакции (мульти-теннант), легче в установке, чем SecureDrop. Подходит для НКО, расследовательских центров и национальных платформ.
• OnionShare: Разовая передача файлов и сообщений через Tor. Не требует постоянного сервера, может работать с ноутбука. Подходит для одноразовых случаев.
• Cryptpad self-hosted: Совместное редактирование документов с E2EE. Полезно для подготовки публикации внутри редакции после получения материалов от источника.
• Custom Tor onion service: Простая страница на nginx с формой загрузки. Подходит для разовых кампаний и базовых задач без полного функционала SecureDrop.

Whistleblower-платформа защищена настолько, насколько защищена страна, где находится её инфраструктура. Anubiz Host работает только с юрисдикциями, у которых есть конкретные правовые механизмы защиты свободы слова и устойчивость к иностранным запросам.

• Исландия: Закон IMMI обеспечивает один из самых сильных режимов защиты источников в мире. Журналист не обязан раскрывать источник даже по решению суда. Не входит в альянсы 5/9/14 Eyes. Нет MLAT по киберпреступлениям с США.
• Румыния: Член ЕС с независимой судебной системой. Запросы из третьих стран проходят через национальный суд, который оценивает соразмерность и обоснованность.
• Warrant canary Anubiz Host: Раз в квартал на главной странице публикуется подтверждение, что провайдер не получал секретных предписаний от властей. Отсутствие обновления - это сигнал тревоги.
• Криптоплатежи: Bitcoin и Monero исключают банковский след. НКО или редакция платит хостинг анонимно.
• Минимальные логи: SSH-логи 7 дней, биллинговые записи - только хеш email и сумма платежа. Никакой другой информации о клиенте мы не храним.

Для развёртывания платформы и архитектурной консультации связывайтесь по [email protected].