Hvordan journalister kan kryptere deres e-mail

Depositphotos

Journalister og deres kilder har meget at miste.

Og flere nylige sager har tydeliggjort, hvor nemt det er for regeringen at få adgang til elektronisk kommunikation, med eller uden en stævning.

Heldigvis er der et væld af gratis, relativt brugervenlige værktøjer til din rådighed for at hjælpe med at beskytte dit privatliv, når du sender og modtager e-mails, samt surfer på internettet og chatter.

'Krypteringsteknologi er som at lægge din besked i en konvolut, før du sender den,' sagde Susan E. McGregor, assisterende direktør for Tow Center for Digital Journalism ved Columbia University , i et telefoninterview.

En af fordelene ved at bruge 'krypto,' sagde McGregor, er, at regeringen skal underrette dig, hvis du forfølger din kommunikation som et middel til at få dem dekrypteret.

Men fordi brugen af ​​disse programmer endnu ikke er udbredt, er e-mail-kryptering en 'besværlig' proces, der kræver flere programmer, sagde hun.

Alligevel tilføjede McGregor, 'der er så mange mennesker derude, som virkelig ønsker at hjælpe journalister med at gøre dette og gøre det her rigtigt.'

En af de bedste ressourcer, jeg fandt, er en tipark produceret af Mike Tigas, en 2013 Knight-Mozilla OpenNews Fellow kl ProPublica , der ligesom McGregor præsenterede emnet på en Online News Association-konference.

'De fleste journalister burde i det mindste forstå, at [kryptering] er en mulighed,' sagde Tigas telefonisk. 'Med tid og kræfter kan de fleste mennesker forstå det.'

Det første spørgsmål er nemt, men vigtigt: Hvilket operativsystem kører du?

Til oprettelse af krypterede e-mails og tekster anbefaler Tigas GPG4Win til PC og GPG værktøjer til Macs. Og til at sende og modtage krypteret e-mail anbefaler han e-mail-klienter Thunderbird og Enigmail (i modsætning til at sende krypteret kommunikation via webbrowser).

(Dette hvordan man guider , fra Sikkerhed In-A-Box , kommer også anbefalet. Og en organisation ringede CryptoParty værter how-to-arrangementer i hele U.S.A. og verden.)

PGP, som står for Ganske god privatliv , er et populært værktøj, der giver brugerne mulighed for både at kryptere og dekryptere e-mails. Det har eksisteret i 15 år, og 'ingen har indtryk af, at det er gået i stykker endnu,' sagde Tigas.

En del af processen med at bruge krypteret e-mail er at generere en PGP-nøgle eller nøglepar.

Systemet kan også bruges til at verificere afsenderens identitet og sikre, at den modtagne besked ikke er blevet ændret, ifølge flere guider.

Du bliver også nødt til at vælge en 'adgangssætning', som egentlig bare er en branchebetegnelse for en lang, svær at bryde adgangskode, ifølge et hvidt papir skrevet af Micah Lee for Trykkefrihedsfonden .

Når de er konfigureret, skal brugerne gøre deres offentlige nøgle, ja, offentlig - ved at offentliggøre den på et websted eller til en 'nøgleserver', som Lee siger 'dybest set er en e-mail-mappe, der viser, om der er GPG-nøgler tilgængelige for en given e-mailadresse ” — før de kan kontaktes gennem systemet af andre kryptokommunikatører.

Deres anden nøgle, den hemmelige nøgle, er påkrævet for rent faktisk at dekryptere den besked, der sendes til dig.

Mange journalister - herunder Glenn Greenwald, som måske mere end nogen anden forstår vigtigheden af ​​krypto-link til deres PGP-nøgle (eller inkluderer deres kortere PGP-fingeraftryk) i deres bios på Twitter, ud over mere konventionelle kontaktoplysninger som en e-mailadresse eller telefonnummer. Jeg talte med et par af dem.

Matt Sledge , en reporter for The Huffington Post, sagde, at han ikke har brugt e-mail-kryptering særlig ofte. 'Men jeg vil have potentielle kilder til at have muligheden,' skrev han i en e-mail.

Prashant Rao Baghdads kontorchef for Agence France-Presse, gentog denne holdning. 'Hvis det tilskynder én person til at komme i kontakt med mig, som ellers ikke ville have gjort det, så er det det værd,' skrev han og tilføjede, at han vil 'bruge regelmæssig praksis og integration for virkelig at være komfortabel' med kryptokommunikationsteknologier.

Brian Fung , en teknologireporter for The Washington Post, sagde, at han sjældent bliver kontaktet ved hjælp af sin PGP-nøgle, men lejlighedsvis deltager i krypterede chats. 'Det er ret nemt at gøre, og praktisk at tænde og slukke, når du har brug for det,' skrev han.

McGregor siger, at det at installere og sætte sig ind i krypteret kommunikation 'ikke er noget, du kan gøre på 20 minutter', og det bør ikke gøres, mens du er i en historie i sidste øjeblik.

E-mail-krypteringsteknologi skulle blive lettere at bruge i fremtiden, siger både Tigas og McGregor, når den først bliver mere mainstream og får mere designerens opmærksomhed og ressourcer.

Ud over at kryptere din e-mail, anbefaler mange websikkerhedseksperter at bruge mål at browse anonymt, kryptere din harddisk og opsætte et virtuelt privat netværk for at hjælpe med at beskytte din identitet. McGregor anbefaler nogle muligheder for at gøre det .

Selvom disse værktøjer kan øge dit privatlivsspil, er intet idiotsikkert, især når din kommunikation forfølges af regeringen.

I september løb ProPublica en dybdegående historie — baseret på dokumenter udgivet af Edward Snowden — om mangeårige regeringsbestræbelser på systematisk at svække og bryde krypteringsteknologier.

Men for at citere en præsentation givet af The Wall Street Journals Jennifer Valentino-DeVries: 'For de fleste journalister er de store problemer med overvågning ikke NSA, men lækageundersøgelser, stævninger, utilsigtet afsløring og [de] afkølende virkninger på kilder.'