SecureDrop

SecureDrop
Logo SecureDrop
Logo programu
ilustracja
Autor Aaron Swartz, Kevin Poulsen, James Dolan
Pierwsze wydanie 2013-10-15 15 października 2013(dts)
Aktualna wersja stabilna 2.16.1
(8 lipca 2026) [±]
Język programowania Python
System operacyjny Linux
Rodzaj bezpieczna komunikacja
Licencja GNU Affero General Public License v3
Strona internetowa

SecureDrop – platforma wolnego oprogramowania służąca do bezpiecznej, anonimowej komunikacji między dziennikarzami a ich źródłami, w szczególności sygnalistami. Pierwotną wersję systemu, znaną jako DeadDrop, zaprojektowali i napisali Aaron Swartz i Kevin Poulsen; współtwórcą oprogramowania był także specjalista do spraw bezpieczeństwa James Dolan. Rozwojem platformy zajmuje się amerykańska organizacja pozarządowa Freedom of the Press Foundation.

Historia

Prace nad systemem DeadDrop prowadzono w latach 2011–2012. Po śmierci Aarona Swartza pierwszą publiczną instancję platformy, pod nazwą Strongbox, uruchomiła 15 maja 2013 roku redakcja tygodnika „The New Yorker”. Następnie rozwój oprogramowania przejęła Freedom of the Press Foundation, która nadała mu nazwę SecureDrop i pomaga we wdrożeniach w kolejnych redakcjach.

Zasada działania

SecureDrop działa wyłącznie jako usługa ukryta w sieci Tor, co utrudnia ustalenie tożsamości i lokalizacji osób przekazujących materiały. Po pierwszej wizycie w serwisie źródło otrzymuje losowo wygenerowany pseudonim, za pomocą którego może prowadzić dalszą korespondencję z dziennikarzami i przesyłać dokumenty.

System działa na wydzielonych serwerach należących do redakcji. Dziennikarze odbierają materiały przy użyciu dwóch komputerów i dwóch nośników USB: pierwszy komputer służy do pobrania zaszyfrowanych danych przez sieć Tor, a drugi – pozbawiony dostępu do internetu i czyszczony przy każdym uruchomieniu – do ich odszyfrowania i odczytu.

Freedom of the Press Foundation zapowiedziała niezależne audyty bezpieczeństwa kodu przed każdym większym wydaniem. Pierwszy audyt przeprowadzili badacze z Uniwersytetu Waszyngtońskiego z udziałem Bruce’a Schneiera, a kolejny – niemiecka firma Cure53.

Zastosowanie

Z platformy korzystają redakcje i organizacje prasowe na całym świecie; Freedom of the Press Foundation prowadzi oficjalny katalog instancji SecureDrop. Własne instancje uruchomiły m.in. „The New Yorker”, „Forbes”, ProPublica, The Intercept, „The Washington Post”, „The Guardian”, „The Globe and Mail”, CBC, Associated Press, „The New York Times” i „USA Today”.

Nagrody

W 2017 roku Free Software Foundation przyznała projektowi SecureDrop nagrodę Free Software Award za 2016 rok w kategorii projektów społecznie użytecznych.

Przypisy

  1. 1 2 3 4 James Ball: Guardian launches SecureDrop system for whistleblowers to share files. The Guardian, 2014-06-05. [dostęp 2026-08-21]. (ang.).
  2. 1 2 3 4 Michael Kassner: Aaron Swartz legacy lives on with New Yorker's Strongbox: How it works. TechRepublic, 2013-05-20. [dostęp 2026-08-21]. [zarchiwizowane z tego adresu (2013-07-29)]. (ang.).
  3. ↑ Trevor Timm: A tribute to James Dolan, co-creator of SecureDrop, who has tragically passed away at age 36. Freedom of the Press Foundation, 2018-01-09. [dostęp 2026-08-21]. (ang.).
  4. ↑ Kevin Poulsen: Strongbox and Aaron Swartz. The New Yorker, 2013-05-14. [dostęp 2026-08-21]. (ang.).
  5. 1 2 3 Amy Davidson: Introducing Strongbox. The New Yorker, 2013-05-15. [dostęp 2026-08-21]. (ang.).
  6. ↑ Trevor Timm: SecureDrop Undergoes Second Security Audit. Freedom of the Press Foundation, 2014-01-20. [dostęp 2026-08-21]. (ang.).
  7. 1 2 Tor at the Heart: SecureDrop. The Tor Project, 2016-12-06. [dostęp 2026-08-21]. (ang.).
  8. ↑ USA TODAY launches secure whistle-blower site. USA Today, 2017-02-22. [dostęp 2026-08-21]. (ang.).
  9. ↑ John Sullivan: SecureDrop and Alexandre Oliva are 2016 Free Software Awards winners. Free Software Foundation, 2017-03-25. [dostęp 2026-08-21]. (ang.).

Linki zewnętrzne