Loading article…
 | |
 SecureDrop Source インターフェースからのスクリーンショット。 | |
| 原作者 | |
|---|---|
| 開発者 | 報道の自由財団 |
| 初回リリース | 2013年10月15日 |
| 安定リリース | 2.10.1 [1] (2024年10月22日)
|
| リポジトリ |
|
| 書かれた | パイソン |
| オペレーティング·システム | リナックス |
| タイプ | 安全な通信 |
| ライセンス | GNU Affero 一般公衆利用許諾書、バージョン 3 |
| Webサイト | セキュアドロップ |
SecureDropはジャーナリストと情報源（内部告発者）間の安全な通信のための無料ソフトウェアプラットフォームです。[2]もともとはAaron SwartzとKevin PoulsenによってDeadDropという名前で設計・開発されました。[3] [4] James Dolanもこのソフトウェアの共同開発者です。[5]
歴史
アーロン・シュワルツの死後、プラットフォームの最初のインスタンスは、2013年5月15日にニューヨーカーのスタッフによってStrongboxという名前で立ち上げられました。 [6]報道の自由財団は、SecureDropという名前でDeadDropの開発を引き継ぎ、それ以来、 ProPublica、The Guardian、The Intercept、The Washington Postを含むいくつかの報道機関への導入を支援してきました。[7] [8] [9]
安全
SecureDrop は匿名ネットワークTor を使用して、内部告発者、ジャーナリスト、報道機関間のコミュニケーションを促進します。そのため、SecureDrop サイトは Tor ネットワーク内のオニオン サービスとしてのみアクセスできます。ユーザーが SecureDrop Web サイトにアクセスすると、ランダムに生成されたコード名が付与されます。[6]このコード名は、アップロードによって特定の著者または編集者に情報を送信するために使用されます。調査報道ジャーナリストは、 SecureDrop メッセージングを介して内部告発者と連絡を取ることができます。したがって、内部告発者はランダムなコード名をメモしておく必要があります。[3]
このシステムは、報道機関が所有する隔離されたプライベートサーバーを利用する。ジャーナリストは、2台のUSBフラッシュドライブと2台のパソコンを使用してSecureDropデータにアクセスする。[3] [6]最初のパソコンはTorネットワーク経由でSecureDropにアクセスし、ジャーナリストは最初のフラッシュドライブを使用してSecureDropサーバーから暗号化されたデータをダウンロードする。2台目のパソコンはインターネットに接続せず、再起動のたびにデータが消去される。[3] [6] 2台目のフラッシュドライブには復号コードが含まれている。1台目と2台目のフラッシュドライブを2台目のパソコンに挿入すると、ジャーナリストは資料を利用できるようになる。パソコンは使用後にシャットダウンされる。[3]
報道の自由財団は、SecureDropのコードとセキュリティ環境をメジャーバージョンのリリース前に独立した第三者機関に監査させ、その結果を公表すると発表している。[10]最初の監査はワシントン大学のセキュリティ研究者とブルース・シュナイアーによって実施された。[11] 2回目の監査はドイツのセキュリティ会社Cure53によって実施された。 [10]
SecureDropは匿名性を保護するためにJavaScriptを無効にすることを推奨しています。[12]
SecureDrop を使用している著名な組織
報道の自由財団は現在、SecureDropインスタンスの公式ディレクトリを管理しています。これは、著名な報道機関のインスタンスの一部です。[13]
受賞歴
- 2016年：フリーソフトウェア財団、フリーソフトウェア賞、社会貢献プロジェクト賞[30]
参照
参考文献
- ^ 「リリース 2.10.1」。2024年10月22日。 2024年10月27日閲覧。
- ^ ab ボール、ジェームズ（2014年6月5日）。「ガーディアン、内部告発者によるファイル共有のためのSecureDropシステムを開始」ガーディアン。
- ^ abcdef Kassner, Michael (2013年5月20日). 「Aaron Swartzの遺産はNew YorkerのStrongboxで生き続ける: その仕組み」TechRepublic。2013年7月29日時点のオリジナルよりアーカイブ。 2013年5月20日閲覧。
- ^ ポールセン、ケビン（2013年5月14日）。「ストロングボックスとアーロン・シュワルツ」。ニューヨーカー。
- ^ Timm, Trevor (2018年1月9日). 「SecureDropの共同制作者、ジェームズ・ドラン氏が36歳で悲劇的に他界したことを記念して」。Freedom of the Press Foundation。
- ^ abcd Davidson, Amy (2013年5月15日). 「Introducing Strongbox」. The New Yorker . 2013年5月20日閲覧。
- ^ 「Strongbox」. The New Yorker . 2017年4月13日時点のオリジナルよりアーカイブ。2013年11月15日閲覧。
- ^ ビリュコフ、アレックス;プストガロフ、イワン。シル、ファブリス。ワインマン、ラルフ・フィリップ (2013)。 「Tor 隠しサービスのコンテンツと人気の分析」。arXiv : 1308.6768 [cs.CR]。
- ^ Davidson, Amy (2013年5月15日). 「Strongboxの紹介」. The New Yorker . 2013年12月26日閲覧。
- ^ ab Timm, Trevor (2014年1月20日). 「SecureDropが第2回セキュリティ監査を受ける」. Freedom of the Press Foundation . 2014年7月13日閲覧。
- ^ Czeskis, Alexei; Mah, David; Sandoval, Omar; Smith, Ian; Koscher, Karl; Appelbaum, Jacob; Kohno, Tadayoshi; Schneier, Bruce. 「DeadDrop/StrongBox セキュリティ評価」(PDF)。ワシントン大学コンピューターサイエンス工学部。2014年7 月 13 日閲覧。
- ^ ソースガイド SecureDrop
- ^ ssteele (2016年12月6日). 「Tor at the Heart: SecureDrop」. Torブログ.
- ^ abcdefghijkl 「The Official SecureDrop Directory」。Freedom of the Press Foundation 。2017年1月29日閲覧。
- ^ キルヒナー、ローレン。「情報源が匿名のままである場合」。コロンビアジャーナリズムレビュー。 2014年1月28日閲覧。
- ^ Timm, Trevor (2013 年 10 月 29 日)。「Forbes が SafeSource と呼ばれる SecureDrop の最初の更新バージョンを発表」。Freedom of the Press Foundation。2014年1 月 28 日閲覧。
- ^ グリーンバーグ、アンディ。「フォーブスに匿名のヒントや文書を送る新しい方法、SafeSource の紹介」フォーブス。2014年1 月 28 日閲覧。
- ^ Chavkin, Sasha (2013年10月21日). 「リーク者の匿名性を守る取り組み」国際調査ジャーナリスト連合。 2014年1月28日閲覧。
- ^ Tigas, Mike (2014年1月27日). 「ファイルをより安全に送る方法」 ProPublica . 2014年1月28日閲覧。
- ^ Timm, Trevor (2014年1月27日). 「ProPublicaがSecureDropの新バージョンを発表」. The Freedom of the Press Foundation . 2014年1月28日閲覧。
- ^ 「The Intercept に安全に連絡する方法」 The Intercept 。2014年2 月 9 日閲覧。
- ^ Bowe, Rebecca (2014年2月18日). 「BayLeaksの紹介」サンフランシスコ・ベイ・ガーディアン。 2014年2月20日閲覧。
- ^ 「ワシントンポスト紙のSecureDropに関するQ&A」ワシントンポスト紙、2014年6月5日。
- ^ 「グローブ紙、内部告発者保護のため暗号化技術を採用」グローブ・アンド・メール、2015年3月4日。
- ^ 「CBC、匿名リークを可能にするためSecureDropを採用」2016年1月29日。
- ^ 「SecureDrop が CPJ のジャーナリスト保護にどのように役立つか」。ジャーナリスト保護委員会。2016 年 1 月 12 日。
- ^ Timm, Trevor [@trevortimm] (2016 年 12 月 15 日)。「素晴らしい。@NYTimes が今日、@SecureDrop を立ち上げました。非常に役立つセキュリティ ヒント ページも公開されています」(ツイート) – Twitter経由。
- ^ 「USAトゥデイ、安全な内部告発サイトを立ち上げ」USAトゥデイ、2017年2月22日。
- ^ 「ABC、内部告発者がジャーナリストに安全かつ匿名で連絡できるようSecureDropを開始」ABCニュース、2019年11月28日。
- ^ Sullivan, John (2017 年 3 月 25 日). 「SecureDrop と Alexandre Oliva が 2016 年フリーソフトウェア賞受賞者」(プレスリリース) .フリーソフトウェア財団.