نقطة استلام آمنة

SecureDrop هي منصة برمجية مجانية للتواصل الآمن بين الصحفيين ومصادرهم ( المبلغين عن المخالفات ). ^{[ 2 ]} صُممت وطُورت في الأصل بواسطة آرون شوارتز وكيفن بولسن تحت اسم DeadDrop . ^{[ 3 ] [ 4 ]} كما شارك جيمس دولان في تطوير البرنامج. ^{[ 5 ]}

بعد وفاة آرون شوارتز، أُطلقت النسخة الأولى من المنصة تحت اسم Strongbox من قِبل فريق عمل مجلة نيويوركر في 15 مايو 2013. ^{[ 6 ]} تولّت مؤسسة حرية الصحافة تطوير DeadDrop تحت اسم SecureDrop ، وساعدت منذ ذلك الحين في تثبيتها في العديد من المؤسسات الإخبارية، بما في ذلك ProPublica و The Guardian و The Intercept و The Washington Post . ^{[ 7 ] [ 8 ] [ 9 ]}

تستخدم SecureDrop شبكة Tor لإخفاء الهوية لتسهيل التواصل بين المبلغين عن المخالفات والصحفيين والمؤسسات الإخبارية. ولذلك، لا يمكن الوصول إلى مواقع SecureDrop إلا كخدمات Onion ضمن شبكة Tor. بعد زيارة المستخدم لموقع SecureDrop، يُمنح اسمًا رمزيًا عشوائيًا. ^{[ 6 ]} يُستخدم هذا الاسم الرمزي لإرسال المعلومات إلى مؤلف أو محرر معين عبر التحميل. يمكن للصحفيين الاستقصائيين التواصل مع المبلغ عن المخالفات عبر رسائل SecureDrop. لذا، يجب على المبلغ عن المخالفات تدوين اسمه الرمزي العشوائي. ^{[ 3 ]}

يستخدم النظام خوادم خاصة ومنفصلة مملوكة للمؤسسة الإخبارية. يستخدم الصحفيون ذاكرتي فلاش USB وجهازَي حاسوب شخصيين للوصول إلى بيانات SecureDrop. ^{[ 3 ] [ 6 ]} يتصل الحاسوب الشخصي الأول بـ SecureDrop عبر شبكة Tor، ويستخدم الصحفي ذاكرة الفلاش الأولى لتنزيل البيانات المشفرة من خادم SecureDrop. أما الحاسوب الشخصي الثاني فلا يتصل بالإنترنت، ويتم مسح بياناته عند كل إعادة تشغيل. ^{[ 3 ] [ 6 ]} تحتوي ذاكرة الفلاش الثانية على رمز فك التشفير . تُدخل ذاكرتا الفلاش الأولى والثانية في الحاسوب الشخصي الثاني، فتصبح المواد متاحة للصحفي. يُغلق الحاسوب الشخصي بعد كل استخدام. ^{[ 3 ]}

أعلنت مؤسسة حرية الصحافة أنها ستخضع برنامج SecureDrop وبيئة أمانه لتدقيق من قبل جهة خارجية مستقلة قبل كل إصدار رئيسي، ثم ستنشر النتائج. ^{[ 10 ]} أجرى التدقيق الأول باحثون أمنيون من جامعة واشنطن وبروس شناير . ^{[ 11 ]} أما التدقيق الثاني فأجرته شركة Cure53 ، وهي شركة أمنية ألمانية. ^{[ 10 ]}

يقترح SecureDrop مصادر تقوم بتعطيل جافا سكريبت لحماية الهوية. ^{[ 12 ]}

تحتفظ مؤسسة حرية الصحافة الآن بدليل رسمي لمواقع SecureDrop. هذه قائمة جزئية بالمواقع الموجودة في مؤسسات إخبارية بارزة. ^{[ 13 ]}

• 2016: مؤسسة البرمجيات الحرة ، جائزة البرمجيات الحرة، جائزة المشاريع ذات المنفعة الاجتماعية ^{[ 30 ]}

• غلوبال ليكس
• ويكيليكس

• SecureDrop.org
• SecureDrop على GitHub
• مؤرشف SecureDrop بتاريخ 7 نوفمبر 2020 على موقع Wayback Machine التابع لمؤسسة حرية الصحافة