Надежная чертова дюжина: 13 правил безопасности для журналистов-расследователей

Самый главный параметр безопасности при проведении расследования – это сохранность информации. Поэтому ставим сложные пароли на все свои гаджеты – телефоны, компьютеры, планшеты – на все оборудование, которое используется в процессе работы.

Что значит сложный пароль? Это пароль, в котором используются буквы разных регистров, цифры и символы.

Никогда не берите в качестве паролей комбинации цифр или букв, или того и другого, которые можно как-то ассоциировать с вами лично. Дата рождения – самый плохой способ защитить свои данные от взломщика.

Доступ к данным, сохраняемым на Google-диске или на каких-то серверах, должен осуществляться только через пароли и двухфакторную аутентификацию.

Двухфакторная аутентификация — это метод идентификации пользователя в каком-либо сервисе при помощи запроса идентификационных данных двух разных типов, что обеспечивает двухслойную, а значит, более эффективную защиту аккаунта от несанкционированного проникновения. На практике это обычно выглядит так: первый рубеж — это логин и пароль, второй — специальный код, приходящий по SMS или электронной почте.

При этом, SMS-код – это не лучший способ защитить свои аккаунты в соцсетях и в почте, поэтому рекомендуется привязать двухфакторную аутентификацию к Google Authenticator.

Пароли, даже самые сложные, конечно, лучше всего хранить в голове. Но это может быть трудно. Тем более, что надежный пароль предполагает абсолютное отсутствие ассоциаций. Решение есть: можно доверить свои пароли одному из сервисов, вроде LastPass или 1Password и держать в своей голове только один ключевой пароль.

Не оставляйте свои гаджеты без присмотра в общественных местах незапароленными.

Если вы вводите пароль в свой телефон где-то на публике, то постарайтесь сделать это так, чтобы человек, наблюдающий за вами со стороны (через объектив камеры слежения или лично), не смог воспроизвести его.

Для переписки лучше использовать почтовые серверы, что привязаны к домену вашего сайта. А если такого нет, то рекомендуется Gmail или Protonmail.

И да, здесь тоже действует правило сложных паролей и двухфакторной аутентификации.

Для коммуникации с источниками информации или членами расследовательской группы лучше использовать мессенджеры, которые шифруют данные при передаче. В этом плане предпочтителен Signal. Для передачи голосовых сообщений можно, в принципе, использовать также Telegram или WhatsApp. Звонить можно по любому из этих мессенджеров.

Не публикуйте в социальных сетях на своих страничках посты с геометками, которые показывают, где вы находитесь в данный момент. Избегайте постить фотографии, детали которых могут помочь злоумышленникам определить место вашего положения.

Чем меньше людей знают ваши регулярные маршруты, тем лучше. А еще полезно менять свои путевые привычки: поставьте себе задачу хотя бы пару раз в неделю выбирать новый способ добраться до работы.

Лучше не называть всем подряд адрес своего офиса или коворкинговой локации, где вы работаете.

От всего не убережешься, конечно, но если вы расследователь, то старайтесь как можно меньше делиться информацией о том, где вы проводите свой досуг.

Внимательным нужно быть всегда. Обходите места скопления людей, а также избегайте слишком уединенных мест, типа закрытых дворов или подворотен.

Не озвучивайте информацию о близких – это на сегодня единственный способ уберечь членов своей семьи.

Самый опасный период – с начала расследования и до момента его публикации.

Риск для журналиста возрастает, если произошла утечка информации, поскольку объекту расследования становится известно, что готовится материал. По той же причине опасность становится выше, когда расследователь связывается со второй стороной, чтобы получить комментарий.

После публикации расследования, как правило, уровень угрозы снижается.