SecureDrop - SecureDrop

SecureDrop

Screenshot dall'interfaccia SecureDrop Source.
Autori originali	James Dolan Kevin Poulsen Aaron Swartz
Sviluppatore/i	Fondazione Libertà di Stampa
Versione iniziale	15 ottobre 2013 ; 7 anni fa ( 2013-10-15 )
Rilascio stabile	2.0.2 / 12 agosto 2021 ; 2 mesi fa ( 2021-08-12 )
Repository
Scritto in	Pitone
Sistema operativo	Linux
Tipo	Comunicazione sicura
Licenza	GNU Affero General Public License , versione 3
Sito web	securedrop .org

SecureDrop è una piattaforma software gratuita per la comunicazione sicura tra giornalisti e fonti ( whistleblower ). È stato originariamente progettato e sviluppato da Aaron Swartz e Kevin Poulsen con il nome DeadDrop . James Dolan ha anche co-creato il software.

Storia

Dopo la morte di Aaron Swartz, la prima istanza della piattaforma è stata lanciata sotto il nome di Strongbox dallo staff del New Yorker il 15 maggio 2013. La Freedom of the Press Foundation ha rilevato lo sviluppo di DeadDrop con il nome di SecureDrop e da allora ha assistito con il suo installazione presso diverse testate giornalistiche, tra cui ProPublica , The Guardian , The Intercept e The Washington Post .

Sicurezza

SecureDrop utilizza la rete di anonimato Tor per facilitare la comunicazione tra informatori , giornalisti e testate giornalistiche. I siti SecureDrop sono quindi accessibili solo come servizi onion nella rete Tor. Dopo che un utente visita un sito Web SecureDrop, gli viene assegnato un nome in codice generato casualmente. Questo nome in codice viene utilizzato per inviare informazioni a un particolare autore o editor tramite il caricamento. I giornalisti investigativi possono contattare l'informatore tramite la messaggistica SecureDrop. Pertanto, l'informatore deve prendere nota del proprio nome in codice casuale.

Il sistema utilizza server privati ​​e segregati in possesso della testata giornalistica. I giornalisti utilizzano due unità flash USB e due personal computer per accedere ai dati SecureDrop. Il primo personal computer accede a SecureDrop tramite la rete Tor e il giornalista utilizza la prima unità flash per scaricare i dati crittografati dal server drop sicuro. Il secondo personal computer non si connette a Internet e viene cancellato ad ogni riavvio. La seconda unità flash contiene un codice di decrittazione . La prima e la seconda chiavetta vengono inserite nel secondo personal computer e il materiale diventa disponibile per il giornalista. Il personal computer viene spento dopo ogni utilizzo.

Freedom of the Press Foundation ha dichiarato che il codice SecureDrop e l'ambiente di sicurezza verranno verificati da una terza parte indipendente prima di ogni versione principale e quindi pubblicheranno i risultati. Il primo audit è stato condotto dai ricercatori sulla sicurezza dell'Università di Washington e da Bruce Schneier . Il secondo audit è stato condotto da Cure53 , una società di sicurezza tedesca.

SecureDrop suggerisce fonti che disabilitano JavaScript per proteggere l'anonimato.

Organizzazioni importanti che utilizzano SecureDrop

La Freedom of the Press Foundation ora mantiene una directory ufficiale delle istanze di SecureDrop. Questo è un elenco parziale di casi presso importanti testate giornalistiche.

Premi

• 2016: Free Software Foundation , Premio per il software libero, Premio per progetti di utilità sociale

Guarda anche

• GlobalLeaks
• WikiLeaks

Riferimenti

link esterno

• SecureDrop.org
• SecureDrop su GitHub
• SecureDrop alla Freedom of the Press Foundation