Cách Người thổi còi điều hướng an ninh

Tiếp xúc ban đầu chỉ là bắt đầu. Ngoài điều này — một khi Whistleblower Aid đã ký hợp đồng với khách hàng — thì nó khuyên bạn nên sử dụng Signal cho hầu hết các tin nhắn. Tye nói: “Rất nhiều thời gian được dành để cố gắng giữ an toàn cho các thiết bị an toàn của chúng tôi.

Không phải tất cả các hành vi tố cáo đều giống nhau và mỗi người tố cáo đều có những rủi ro riêng. Ví dụ, một người nào đó đang kêu gọi những người làm sai quy tắc của Big Tech sẽ phải đối mặt với những mối đe dọa khác nhau có thể xảy ra đối với người tố cáo an ninh quốc gia. Tye cho biết Whistleblower Aid tiến hành mô hình hóa mối đe dọa cho từng khách hàng của mình, đánh giá những rủi ro mà họ phải đối mặt và những rủi ro đó có thể đến từ đâu hoặc từ ai. Ông nói, một điều cần cân nhắc là liệu có thể sử dụng một số dịch vụ điện toán đám mây nhất định hay không – một dịch vụ có thể rủi ro hơn khi sử dụng nếu nó có mối quan hệ với chính phủ.

Tye nói: “Với nhiều khách hàng, chúng tôi cung cấp cho mọi người những thiết bị đặc biệt mà họ chỉ sử dụng với chúng tôi. Hầu hết giao tiếp diễn ra qua Tín hiệu. Đôi khi, Whistleblower Aid sử dụng điện thoại không bao gồm chip băng tần, điều khiển tín hiệu vô tuyến phát ra từ thiết bị, để giảm rủi ro. “Chúng tôi nghĩ ra nhiều cách để cô lập các thiết bị, chúng tôi sử dụng chúng mà không có chip baseband. Đó là một trong những vectơ tấn công mà chúng tôi đã loại bỏ, ”Tye nói. Trong một số trường hợp, tổ chức sử dụng thiết lập VPN tùy chỉnh; ở những người khác, điện thoại được vận chuyển trong túi hàng ngày. “Có nhiều cách mà chúng tôi có thể đưa thiết bị đến tay mọi người mà nếu họ sử dụng chúng theo hướng dẫn, sẽ không có cách nào để theo dõi bất kỳ siêu dữ liệu nào về người đó,” Tye nói.

Đối với những người tố cáo, thực hiện thêm các bước để cố gắng và giữ ẩn danh của họ có thể rất quan trọng. Hệ thống báo cáo người tố giác của Ủy ban Châu Âu khuyên mọi người sử dụng công cụ báo cáo của riêng mình không nên đưa tên của họ hoặc bất kỳ thông tin cá nhân nào vào các tin nhắn họ gửi và nếu có thể, hãy truy cập vào công cụ báo cáo của nó “bằng cách sao chép hoặc viết địa chỉ URL” thay vì nhấp vào một liên kết để giảm việc tạo thêm các bản ghi kỹ thuật số.

Không chỉ có bảo mật kỹ thuật số cần được xem xét — trong một số trường hợp, an ninh vật lý của mọi người cũng có thể bị đe dọa. Điều này có thể bao gồm các vấn đề an ninh quốc gia hoặc các chủ đề gây tranh cãi. Ví dụ, các quan chức tại FBI, CIA và Bộ Ngoại giao đã từng tổ chức các cuộc họp hàng ngày để tìm cách bắt Edward Snowden, kẻ đã làm rò rỉ một loạt tài liệu chi tiết các chương trình giám sát được phân loại của NSA.

Tye nói: “Trong 5 năm, chúng tôi đã có hai trường hợp phải bố trí lính canh có vũ trang cho người dân, luật sư và khách hàng. Đôi khi, điều này bao gồm việc gặp gỡ khách hàng ở “địa điểm bất thường”, bao gồm cả việc đặt Airbnbs cho các cuộc họp — đôi khi, các bên thứ ba được sử dụng để thực hiện đặt vé nên nó có tên khác. Tye nói: “Có vẻ như chúng tôi thuê địa điểm để gặp gỡ ai đó cũng không giống như vậy.

Nhưng trong một thế giới mà chúng ta liên tục bị theo dõi thông qua các thiết bị của mình và các tín hiệu mà chúng truyền đi cho thế giới, thì điều tốt nhất có thể là giữ các bản ghi ngoại tuyến. “Con người là điều tốt nhất,” Tye nói. Tổ chức phi lợi nhuận khuyên nên tổ chức các cuộc họp cách xa các thiết bị. “Chúng tôi thậm chí còn có một máy đánh chữ mà chúng tôi sử dụng cho các tài liệu nhạy cảm.”