पत्रकार अपनी रिपोर्ट्स सुरक्षित करें, जिन्हें वे दुनिया से साझा करना चाहते हैं

दुनिया भर के जो पत्रकार ख़तरे में हैं, फॉरबिडेन स्टोरीज़, उन्हें यह सुनिश्चित करने में मदद करता है कि अगर वे अपनी पड़ताल (इन्वेस्टिगेशन) पूरी कर इसे प्रकाशित करवा पाने में सक्षम नहीं हैं, तो हम उनका सहयोग करेंगे.

अगरआप ऐसे पत्रकार हैं जो किसी संवेदनशील मसले पर काम कर रहा/रही हैं या आपको महसूस होता है कि आपको ख़तरा है तो ऐसे तीन तरीके हैं, जिनसे आप अपने मैसेज और दस्तावेज़ हमें भेज सकते हैं: सिग्नल (Signal), सिक्योरड्रॉप (Securedrop) और एनक्रिप्टेड (Encrypted) ई-मेल.

आप हमसे भी वो निर्देश साझा करें, जिनका हमें पालन करना चाहिए. हमें बताएं कि आप कब और कैसे चाहते हैं कि हम आपकी पड़ताल को आगे बढ़ाएं. अगर आपको कुछ हो जाता है, तो हम आपके काम को जारी रखने और अपने सहयोगी नेटवर्क के ज़रिये इसे भौगोलिक सीमाओं से परे जाकर प्रकाशित करवाएंगे.

डिजिटल सिस्टम की सुरक्षा को लेकर पूरी तरह से कोई गारंटी नहीं ली जा सकती, लेकिन सुरक्षा के पहलू से, नीचे दिए गए तरीके उपलब्ध साधनों में सबसे बेहतर हैं. ये जाने-माने और ओपन-सोर्स तो हैं ही, साथ ही इनके बग्स (bugs) और कमज़ोरियों को समय-समय पर ऑडिट किया जाता है. अपनी ज़रूरत के हिसाब से उपयुक्त रास्ता चुनने से पहले सभी तरीकों को भली-भांति परख लें और निर्देशों को ध्यान से पढ़ें. चिंता न करें, हम हर क़दम पर आपके मार्गदर्शन के लिए मौजूद रहेंगे.

Signal सिग्नल SecureDrop सिक्योरड्रॉप Encrypted E-Mail एनक्रिप्टेड ईमेल

Signalसिग्नल

सिग्नल स्मार्टफोन्स के लिए आसानी से इस्तेमाल किया जा सकने वाला ओपेन सोर्स मैसेजिंग ऐप है. इस ऐप पर कॉल, टेक्स्ट संदेश, तस्वीरें, वीडियोज़ आदि एंड टू एंड एनक्रिप्टेड (भेजने वाले और इसे पाने वाले के अलावा कोई इसे देख/पढ़ नहीं सकता) होते हैं. एंड्रॉयड यूज़र्स इसे प्ले स्टोर और आईओएस यूज़र्स इसे ऐप स्टोर से बिना किसी शुल्क के डाउनलोड कर सकते हैं.

निर्देश

  1. सिग्नल लॉन्च करें और न्यू मैसेज पर जाएं. टाइप करें और हमारे फोन नंबर को दो बार चेक करें.

    हमारी सलाह है कि इसे अपनी एड्रेस बुक में सेव न करें.
  2. सिग्नल का उपयोग करते हुए सतर्क रहें. अतिरिक्त सुरक्षा के लिए ऐप के ‘डिसअपियरिंग मैसेज’ फीचर का इस्तेमाल करें.
  3. अपना संदेश टाइप करें, फोटो या वीडियो जोड़ें और ‘सेंड’ बटन दबाएं. बस हो गया!

अतिरिक्त सुरक्षा के लिए इन बातों का ध्यान रखें:

  • अपने फोन के ऑपरेटिंग सिस्टम और ऐप्स को अपडेट रखें.
  • अपने फोन/सिग्नल ऐप को पिन या अन्य तरीके से लॉक रखें.
  • पुराने सिग्नल संदेशों को नियमित तौर पर डिलीट करते रहें.
  • अपने फोन को एनक्रिप्ट करें.

निर्देशों के लिए द इंटरसेप्ट पर प्रकाशित यह लेख पढ़ सकते हैं.

सिग्नल के बारे में अधिक जानकारी के लिए https://signal.org पर जाएं.


Securedropसिक्योरड्रॉप

फ्रीडम ऑफ प्रेस फाउंडेशन द्वारा मैनेज किया जाने वाला सिक्योरड्रॉप एक ओपन-सोर्स ह्विसिलब्लोअर सबमिशन सिस्टम है. यह संदेशों और दस्तावेजों को एंड टू एंड एनक्रिप्ट करता है और जाने-माने टोर नेटवर्क का इस्तेमाल करता है, जिसके चलते किसी के लिए भी यूज़र्स की पहचान करना और उनका पता लगाना मुश्किल होता है.

हमसे संपर्क करने के लिए सबसे सुरक्षित तरीका हमारी सिक्योरड्राप सर्विस है.

निर्देश

  1. किसी ऐसे पब्लिक नेटवर्क वाली जगह पर जाएं, जहां बहुत ज़्यादा ट्रैफिक हो, जैसे कोई व्यस्त कैफ़े जहां आप पहले कभी न गए हों. कभी भी अपने घर या काम की जगह से संपर्क न करें. इस बात का भी ध्यान रखें कि आपकी स्क्रीन किसी भी सर्विलांस यानी निगरानी कैमरा की नज़र में न आए.
    वही कंप्यूटर इस्तेमाल करें जो आपका हो, वो नहीं, जो आपके दफ़्तर की तरफ से दिया गया हो. उस कंप्यूटर का इस्तेमाल न करें, जिसके बारे में आपको लगता हो कि उस पर निगरानी रखी जा रही है.
  2. https://www.torproject.org से टोर ब्राउज़र डाउनलोड और इंस्टॉल करें.
    अधिकतम सुरक्षा के लिए टेल्स (Tails) का इस्तेमाल करें. यह एक प्राइवेसी ओरिएंटेड ऑपरेटिंग सिस्टम है, जिसे आप यूएसबी स्टिक की मदद से तक़रीबन हर कंप्यूटर पर शुरू कर सकते हैं. अधिक जानकारी और निर्देशों के लिए इस लिंक पर जाएं https://tails.boum.org.
  3. टोर ब्राउज़र को लॉन्च करें और किसी भी अन्य वेबसाइट पर न जाएं क्योंकि यह आपको पहचान सकती हैं. हमारी सिक्योरड्रॉप सर्विस का एड्रेस सीधे अपने एड्रेस बार में कॉपी करें :
    http://forbiddenstories.securedrop.tor.onion
    इस एड्रेस को अपने सामान्य ब्राउज़र से न खोलें: यह काम नहीं करेगा और अपनी निशानी छोड़ देगा.
  4. बस लगभग ये हो ही गया! अपना मैसेज या दस्तावेज़ हमें भेजने के लिए इस पेज पर मौजूद निर्देशों का पालन करें. यह सुनिश्चित करें कि आपको आपका यूनीक कोडनेम याद रहे, या इसे लिखकर किसी सुरक्षित जगह रख लें. इन्हीं सावधानियों का पालन करते हुए आपको जवाब चेक करने की ज़रूरत होगी.

Encrypted E-Mailएनक्रिप्टेड ईमेल

अगर आप पहले से ही ओपनपीजीपी एनक्रिप्शन इस्तेमाल नहीं करते हैं, तो हमारी सलाह है कि आप हमसे संपर्क करने के लिए कोई और तरीका चुनें क्योंकि शुरुआत में ऐसा कर रहे लोगों के लिए इसे सेट करना, वो भी बिना ग़लतियों के, मुश्किल हो सकता है.

अगर आप पहले से ही ओपनपीजीपी एनक्रिप्शन इस्तेमाल करते हैं, तो आप हमारे कॉन्टैक्ट एड्रेस, या हमारी टीम के किसी सदस्य कोअपने संदेश और डॉक्यूमेंट भेज सकते हैं.

ध्यान रहे कि अपने पहले ईमेल में आप अपनी पब्लिक की (Public Key) ज़रूर शामिल करें, जिससे हम आपसे संपर्क कर सकें.

इस तरीके में आपका मेटाडेटा (आपने किससे और कब संपर्क किया) छिपाया नहीं जा सकता है, इसलिए अपनी सामान्य ईमेल आईडी के बजाय एक अलग आईडी बनाएं. याद रहे कि आपके मैसेज का कंटेंट एनक्रिप्टेड है, पर 'सब्जेक्ट लाइन' नहीं, इसलिए कोई भी संवेदनशील या पहचान ली जाने वाली जानकारी इसमें न लिखें.