IRPILEAKS

Quando inviate informazioni sensibili dovete considerare i rischi connessi poiché potreste essere oggetto di ritorsioni da parte di chi non vuole che tali informazioni vengano diffuse.

Le strategie di protezione più appropriate dipendono dal singolo contesto in cui uno si trova soprattutto per quanto riguarda i rischi legati al proprio ambiente sociale.

Rischi legati al proprio ambiente sociale

Prima di inviare qualsiasi informazione considerate le possibili conseguenze una volta che questa raggiungerà l’attenzione dei media e dell’opinione pubblica.

Ponetevi le seguenti domande per capire quali potrebbero essere i rischi effettivi:

• Siete l’unica persona o una delle poche ad avere accesso alle informazioni che vuoi inviare?
• Dopo che l’informazione raggiungerà l’attenzione dell’opinione pubblica, pensate che qualcuno vi chiederà qualcosa a riguardo?
• Vi sentite in grado di gestire lo ‘stress’ di un’inchiesta interna o esterna (qualcuno che ti domandi qualcosa) sulla segnalazione in questione?

Vi chiediamo di leggere con attenzione e riflettere su questi punti prima di fare una segnalazione attraverso la nostra piattaforma.

Protezione sul piano sociale

Per assicurarvi una maggiore protezione sul piano sociale dovreste intraprendere almeno le seguenti azioni:

• Prima di inviare una segnalazione, non parlate della vostra intenzione con nessuno
• Dopo aver inviato il leak, non dite a nessuno che lo avete fatto
• Dopo che la notizia della segnalazione appare sui media, fate attenzione nell’esprimervi a riguardo con chiunque
• Accertatevi che non ci siano sistemi di sorveglianza (telecamere o altro) nel posto dove acquisite e inviate l’informazione
• Non cercate sui motori di ricerca o sui siti di informazione quello che avete segnalato

Rischi legati all’ambito informatico

Dovete essere consapevoli del fatto che quando usate un computer e internet per scambiare informazioni, la maggior parte delle vostre azioni lascia delle tracce (dati informatici) che possono portare un investigatore a identificare dove e chi siete.

Per questa ragione assicuratevi di prendere adeguate precauzioni e considerate varie strategie che riducano i rischi ed evitino di lasciare tracce delle vostre operazioni sul computer.

Possono rimanere tracce informatiche nel fare le seguenti azioni:

• Ricerche online collegate alle informazioni che volete inviare
• Acquisire le informazioni che volete inviare
• Leggere questa pagina web
• Inviarci informazioni
• Scambiare dati con i riceventi della vostra segnalazione

Protezione sul piano informatico

Le azioni da compiere per proteggersi sul piano informatico potrebbero essere un po’ più difficoltose vista la complessità di fondo dei sistemi informatici e di rete oggi esistenti.

Seguendo rigorosamente le seguenti procedure vi sarà garantita un buona sicurezza:

• Inviate le informazioni usando il software di navigazione anonima per il web Tor Browser Bundle (è semplice, usatelo!)
• Non inviate le informazioni dal computer fornito dal vostro datore di lavoro (meglio usarne uno che non usa nessuno)
• Conservate in un luogo sicuro la ricevuta di invio della segnalazione e distruggetela non appena non vi serve più
• Non tenete una copia delle informazioni che avete inviato
• Quando acquisite le informazioni che volete inviare, assicuratevi di non lasciare nessuna traccia nel sistema informatico che possa ricondurre alla vostra identità (es: raccogli i file nella chiave USB, e quando avete terminato l’invio, cancellate i file e riempite la pennetta con qualcosa di vostro: film, foto, musica)
• Tenete presente che dei “meta data” potrebbero comunque essere presenti nei dati che avete inviato.
• Fate pulizia dei meta data usando strumenti tipo MAT in combinazione con TAILS linux live CD.
• Valutate di convertire tutti i dati che stai inviare in un formato PDF standard

Per migliorare notevolmente la tua sicurezza informatica dovresti leggere il progetto Security in a Box , che spiega la maggior parte dei rischi e le relative contromisure.

IrpiMedia accetta solo informazioni e materiale significativo dal punto di vista politico, scientifico, ambientale, etico, diplomatico o storico.

Invio/ricezione

• Dopo che l’informazione è stata ricevuta, tutti i file vengono archiviati off-line fino a quando il loro contenuto non viene analizzato.
• Le fonti che ci inviano le informazioni possono scegliere il livello di difficoltà e di sicurezza al momento dell’invio scegliendo tra diversi metodi e combinazioni a seconda dei loro bisogni. IrpiMedia consiglia di usare il metodo più sicuro possibile e di seguire le indicazioni raccolte in Protocollo di sicurezza per la fonte (vedi sopra) per proteggere ulteriormente l’identità della fonte.

Cross-checking

I giornalisti di IrpImedia si occuperanno di effettuare un controllo incrociato sulle informazioni ricevute per verificare che siano veritiere e affidabili. Qualora si rendesse necessario, verrà richiesta anche l’opinione di terzi.

Oscuramento

In alcuni casi, i file inviati da una fonte possono rappresentare un pericolo per la sua anonimità. In tal caso, in cui il contenuto o meta contenuto potrebbero rivelare l’identità della fonte, è necessario oscurare le informazioni compromettenti per la loro sicurezza.

Pubblicazione

IrpiMedia pubblicherà in formato giornalistico le segnalazioni ricevute nel caso venissero considerate di interesse pubblico.