Как связаться с СЖБ через SecureDrop

SecureDrop позволяет передать сообщение или документы без указания имени, телефона и электронной почты. Переписка продолжается внутри сервиса — для возвращения к ней понадобится кодовое имя, которое выдаст система.

Перед началом

Используйте компьютер, который находится под Вашим контролем, и актуальный Tor Browser для Windows, macOS или Linux. Скачивайте его с официального сайта Tor Project. Для этой инструкции нужен компьютер: Tor Browser для iPhone и iPad не существует, а другие приложения для iOS не дают тех же свойств защиты. Поддерживаемые платформы.

Не используйте рабочий компьютер и рабочую сеть. Если важно не связывать обращение с Вашим домашним подключением, выберите другую сеть. Убедитесь, что посторонние и камеры не видят экран и вводимые данные. Подробности — в рекомендациях SecureDrop перед отправкой.

Открыть SecureDrop СЖБ

В Tor Browser установите уровень безопасности Safest («Наиболее безопасный») и вставьте полный адрес в адресную строку:

http://jnjlbmxfjplbo57cgzkjauvyeltwfwasjrgr65ty7kr62ujcvmqhcgad.onion/

Проверьте адрес целиком перед отправкой. Этот onion-адрес опубликован и на странице связи СЖБ.

Отправить сообщение

1. Начните первое обращение и сохраните выданное кодовое имя в месте, доступном только Вам.
2. Напишите сообщение и при необходимости выберите файл. Проверьте ограничения, указанные в форме.
3. Отправьте материал и дождитесь подтверждения на странице.
4. Завершите сеанс кнопкой выхода, затем закройте Tor Browser.

Названия элементов зависят от языка интерфейса. Официальная инструкция SecureDrop.

Получить ответ

Сообщения рассматривает команда СЖБ. Доступ к данным источников имеет ограниченный круг лиц. Отвечаем на все сообщения в течение 24 часов, с учётом срочности.

Ответ появится в SecureDrop. Откройте тот же onion-адрес через Tor Browser, выберите вход для повторного посещения и введите своё кодовое имя. Там же можно продолжить переписку и передать дополнительные сведения. Имя, телефон и почта для этого не нужны. Кодовое имя храните отдельно от материалов и не передавайте другим людям.

Что учитывать при передаче файлов

Документ или фотография могут раскрыть источник содержанием и скрытыми данными: именем автора, историей правок, временем и координатами съёмки. Проверьте, какие сведения Вы передаёте. Очистка метаданных не гарантирует удаления всех признаков личности, особенно в сложных документах. Разъяснение Tails о метаданных.

Для первого обращения достаточно кратко описать ситуацию. Если не уверены, безопасно ли передавать конкретный файл, можно сначала обсудить это с нами в SecureDrop.

Пределы защиты

Tor скрывает Ваш IP-адрес от сервиса, но не делает безопасным заражённое устройство и не скрывает личность, раскрытую в самом сообщении. Сеть, к которой Вы подключены, может заметить использование Tor. Ограничения Tor Browser.

Tails может уменьшить следы работы на компьютере, но требует отдельной подготовки и не устраняет все риски. Это дополнительный вариант, а не условие обращения. Перед использованием прочитайте ограничения Tails.