Un Mic Ghid pentru Informatori: Reguli de Urmat

Miguel Gomez

By Miguel Gomez . 24 august 2023

Expert în securitate cibernetică

S-ar putea să vină un moment în cariera ta, lucrând într-un mediu corporatist sau pentru guvernul tău, când îți dai seama că ceva nu este în regulă.

Poate descoperi că entitatea pentru care lucrezi trădează principiile pe care le proclamă, când existau alte metode mai onorabile de a-și atinge scopurile.

Toți colegii tăi sunt prea speriați să vorbească, așa că începi să te întrebi: Ești gata să fii tu cel care dă alarma?

Rezumat: Acest articol oferă o privire realistă asupra provocărilor și potențialelor consecințe ale denunțării, împreună cu sfaturi despre cum să navighezi prin acest proces.
El acoperă importanța de a avea un plan, înțelegerea riscurilor implicate și căutarea de sfaturi juridice. De asemenea, discută metodele de comunicare sigură cu jurnaliștii sau autoritățile guvernamentale, subliniind necesitatea de a-ți proteja identitatea și de a minimiza utilizarea telefonului.

Articolul servește drept un ghid pentru cei care iau în considerare ideea de a denunța activitățile neetice din organizațiile corporative sau guvernamentale, subliniind importanța vigilenței și prudenței pe parcursul întregului proces.

Înainte să te Gândești Serios...

Dacă citești aceasta, poate ai răspuns deja „da” la această întrebare sau ești nesigur și vrei o asigurare că totul va fi bine. Nu va fi. Pentru a cita o frază din cugetările Marelui Maresal Helmut von Moltke, “Niciun plan de operațiuni nu se extinde cu certitudine dincolo de primul contact cu [inamicul].”

Acest ghid nu este aici pentru a oferi asigurări, ci doar pentru a descrie o imagine realistă a ceea ce poți anticipa să se întâmple și cum poți atenua efectele.

În majoritatea lumii dezvoltate, există legi care asigură protecția ta, precum Directiva UE 2019/1937 și 5 USC 1201 (cunoscută și sub numele de Whistleblower Protection Act din 1989). Deși legea te poate proteja, alte circumstanțe legate de cazul tău pot avea o serie de alte consecințe sociale.

Acest lucru este cu atât mai veridic dacă dezvăluirile tale se referă la o organizație politică și nu la o corporație, care are un grad limitat în care poate îngreuna viața cuiva.

Pentru a încheia rapid, este natural și perfect normal să te simți neliniștit în legătură cu denunțarea, chiar și cu toate legile care te-ar putea proteja, în funcție de locul în care trăiești. Și dacă nu te simți așa, probabil nu ești conștient de cât de grea poate deveni viața pentru tine odată ce ai decis să dai alarma.

Această introducere servește drept avertisment că ar trebui să fii vigilent și să înțelegi că a fi informator te va marca într-un fel sau altul. Gradul în care viața ta este afectată negativ de ceea ce faci depinde de deciziile tale.

Ingrediente Pentru Un Plan

Dacă ești hotărât să-ți duci misiunea la bun sfârșit, e timpul să intri în etapa planificării. Deși la Hollywood pare simplu, a fi informator poate fi o sarcină extrem de dificilă. În general, sunt necesare trei ingrediente pentru a o executa corect:

  • Dovezi reale ale afirmațiilor tale, care pot fi verificate de un jurnalist sau de autoritățile guvernamentale,
  • Un mijloc de comunicare care este suficient de protejat (pe care îl vom discuta în detaliu mai târziu),
  • Cunoștință de situație (adică știința legilor care sunt disponibile pentru a te proteja, cât de solide sunt aceste legi în raport cu circumstanțele tale specifice și orice daune colaterale pe care le-ai putea cauza altora în proces).

În general, planul tău ar trebui să țină cont de toate aceste trei puncte. Trebuie să poți susține afirmațiile tale cu dovezi, să te protejezi de consecințele nedorite și să înțelegi în ce te implici.
Amintește-ți, simplul act de a vorbi despre ceva nu este suficient. Și chiar dacă ești precaut, consecințele vor apărea într-un fel sau altul. Dacă intenționezi să dezvălui ceva, ar trebui să însemne că ai determinat că divulgarea acestei informații este mai importantă decât siguranța ta personală sau financiară.

Cu alte cuvinte, dacă nu ești pregătit să te sacrifici într-un fel sau altul sau ești nesigur în legătură cu consecințele cu care te poți confrunta, probabil nu ești pregătit pentru acest pas. Niciodată nu este la fel de simplu precum a vorbi și a lăsa sistemul să corecteze lucrurile.

Putem cita cazul lui Frederic Whitehurst, un chimist care a lucrat pentru FBI și a dezvăluit un coleg care a oferit mărturii înșelătoare într-un caz penal.

Whitehurst a pierdut o mare parte din economiile sale de-o viață, a fost supus mai multor investigații interne din partea FBI și a avut de dus o luptă lungă și complicată cu organizația pentru care lucra.

O Notă Despre Dezvăluirea Guvernamentală

Deși dezvăluirea în cadrul corporațiilor este adesea un proces simplu și sistemul juridic de obicei funcționează așa cum ar trebui pentru a te proteja; dezvăluirea în cadrul guvernului este o cu totul altă problemă.

Dacă țara în care lucrezi are probleme inerente și bine cunoscute cu corupția, s-ar putea să ai nevoie de mai multe precauții decât îți spun majoritatea ghidurilor. În aproape toate cazurile, vei avea nevoie de un „vector de evadare”, un mod de a evita consecințele cu care s-ar putea să nu fi pregătit să te confrunți.

De asemenea, amintește-ți de posibilitatea ca acțiunile tale să le rănească pe cei dragi sau pe prieteni. În mai multe cazuri, este imposibil să garantezi asta și s-ar putea să trebuiască să evaluezi riscurile singur pentru a te asigura că măcar persoanele din jurul tău sunt protejate. Uneori este mai bine să nu întreprinzi nimic până nu știi că tu și cei apropiați ție sunt în siguranță față de consecințele a ceea ce ești pe punctul de a face.

Chiar dacă nu ești într-o țară cu un nivel extins de corupție, dacă intenționezi să dezvălui informații despre o organizație guvernamentală, asigură-te că ceri sfat juridic!!!

Găsește pe cineva care înțelege cadrul juridic din țara ta în care poți avea încredere deplină și implică acea persoană în procesul tău de planificare. În toate aceste cazuri, trebuie să te asiguri că te-ai „protejat spatele” din toate direcțiile posibile.

Când provoci guvernul, acesta va încerca să te muște, să te discreditze sau poate chiar să te închidă. Unele guverne pot avea consecințe mult mai grave pregătite pentru tine. Pregătește-te juridic.

În zonele cu sensibilitate deosebită, singura ta scăpare s-ar putea să fie părăsirea anticipată a țării și dezvăluirea din locul unde ajungi. În acest caz, documentează-te și asigură-te că nu există un tratat de extrădare între țara pe care o părăsești și cea în care ajungi.

Cum Să Comunici

Odată ce ai solicitat sfaturi juridice și ești conștient de toate consecințele cu care te-ai putea confrunta, dacă ești încă hotărât să continui, există modalități de a-ți comunica informațiile în siguranță persoanelor potrivite. În general, dacă nu poți face dezvăluiri prin instituțiile guvernului tău, va trebui să găsești o cale de a aduce aceste informații la cunoștința publicului.

Cel mai bun mod de a face acest lucru este în stil tradițional: Participă la un târg pentru jurnaliști, obține câteva cărți de vizită de la persoane care scriu rubrici în ziare relevante pentru cazul tău și stabilește o întâlnire față în față.

În general, jurnaliștii sunt foarte atenți la nevoile surselor lor, dar amintește-ți că nu sunt prietenii tăi. Ei încearcă să-și facă treaba care implică obținerea de informații de la tine, dar tu ești în cele din urmă responsabil pentru protecția ta.

Dacă, dintr-un motiv sau altul, nu poți stabili o întâlnire față în față, va trebui să te aventurezi în lumea online. Acest lucru poate părea simplu, dar cu guvernele capabile să ceară organizațiilor care stochează datele și mesajele tale, va trebui să faci ceva mai ingenios decât a trimite un simplu email.

De acum înainte, ar trebui să te familiarizezi cu rețeaua de „onion routing” (OR sau „Tor”). Deși majoritatea oamenilor folosesc Navigatorul Tor pentru acest lucru, dacă ești un utilizator avansat în căutarea unui instrument mai portabil și mult mai flexibil, poți folosi Advanced Onion Router (AdvOR). Deși nu a primit multe actualizări recente (ultima versiune a apărut în mai 2017 la momentul scrierii), acesta continuă să fie cel mai avansat software pentru a folosi rețeaua de onion routing prin orice browser.

După ce ai configurat onion routing, va trebui să utilizezi servicii ascunse pentru a comunica. Linkurile descrise mai jos vor funcționa doar în rețeaua de onion routing, așa că dacă încerci să le deschizi în browserul tău obișnuit, nu vor funcționa.

Dacă pot umil să ofer sugestii personale, aș recomanda folosirea serviciului secret ProtonMail pentru comunicarea prin email, deoarece au criptare capăt-la-capăt în întreg procesul de transmitere și stocare a mesajelor (ceea ce înseamnă că serviciul de mail nu poate răspunde efectiv la o citație pentru mesajele tale și încercarea de a le decripta este de obicei mai complicată decât merită).

Pe lângă mesajele email, s-ar putea să vrei să furnizezi documente digitizate contactelor tale. Din fericire, Freedom of the Press Foundation are o resursă excelentă pentru tine.

Cunoscută sub numele de Secure Drop, acest serviciu ascuns conține un director cu canalele de comunicare private ale mai multor organizații de presă. Nivelul de securitate aici te anonimizează mai mult decât orice comunicare prin email.

În esență, dai click pe organizația de știri cu care vrei să împărtășești informații, mergi la adresa onion a paginii de aterizare a organizației (așa cum este arătat în pagina de director pentru acea organizație) și apoi dai click pe „Începe”.

Ți se va oferi un nume de cod pe care trebuie să îl notezi sau să îl memorezi. Acesta va fi identificatorul tău. Nu trebuie să fie implicate nume reale.

Odată ce ești pregătit să trimiți, va exista un câmp cu care poți încărca un document și scrie un mesaj personal. După ce ai trimis documentul tău, poți reveni oricând și verifica răspunsurile de la personalul redacției, autentificându-te cu numele tău de cod.

Aceasta este probabil cea mai ușoară modalitate de a face dezvăluiri, deoarece îți separă în mare măsură identitatea de proces.

Desigur, dacă ești singura persoană cunoscută care are acces la informația pe care o distribui, nu ar fi greu pentru organizația asupra căreia faci dezvăluiri să lege capetele. Amintește-ți, la urma urmei, că tu ești singura persoană pe care te poți baza pentru protecție.

Și orice ai face, încearcă să minimizezi folosirea telefonului cât mai mult posibil. Smartphone-urile au adesea mecanisme de urmărire a locației care ar putea fi folosite împotriva ta. Chiar dacă faci apeluri telefonice obișnuite de pe un telefon „prost” de unică folosință, este nerecomandat să ai conversații lungi despre acest subiect cu contactul tău.

Apelurile telefonice ar trebui să fie reduse la minimum și cât mai directe posibil (de exemplu, stabilirea întâlnirilor, anunțarea întârzierilor sau anularea planurilor). Evită orice discuții despre informația pe care vrei să o livrezi contactului tău prin orice mijloace necesare.

Câteva Cuvinte la Despărțire

Dacă toate acestea te fac să te simți neliniștit, e normal să te simți așa. Pe parcursul acestui proces, nimeni nu poate să te ghidăzească cu adevărat sau să empatizeze cu ceea ce traversezi. Cu toate acestea, dacă ai îndoieli chiar acum, poate ar trebui să te întrebi dacă merită cu adevărat să treci prin toate acestea.

Pe de altă parte, dacă ești convins că ceea ce faci este corect, îți urez succes și viteză. Sper că acest ghid va ajuta să oferi un cadru cu care să îți executi planul în mod precaut.

Amintește-ți să creezi cât mai multă separare între informația pe care o împărtășești și identitatea ta. Aceasta este cheia pentru a atenua multe dintre consecințele care s-ar putea să te aștepte.

Înainte de a merge mai departe, ia-ți timp să recitești acest ghid. Asimilează sfaturile oferite aici și asigură-te că ești pregătit să începi această călătorie. Implică cât mai puțină încredere, dezvăluie cât mai puțin celor care nu sunt relevanți pentru cazul tău și acționează ca și cum ai merge pe sticlă.

Cu puțin noroc, s-ar putea să treci prin toate acestea cu demnitate!

Leave a Comment