Защита источников: редактура PII и удаление метаданных для журналистов
Источник может быть раскрыт из-за самой малой упущенной мелочи: скрытых метаданных документа, чёрной плашки, которая на деле не редактура, интервью, загруженного в сервис транскрибации, или GPS-метки внутри одной-единственной фотографии. Occlira помогает вам убрать эти идентифицирующие данные из документов, аудио и изображений на собственном компьютере, так что они никогда не попадают в облачный сервис. Эта страница — общая информация, а не юридическая консультация и не совет по безопасности, и она не заменяет полноценный план операционной безопасности.
Как утёкший документ может раскрыть источник
В 2017 году отчёт АНБ о вторжениях в избирательные системы был опубликован как скан распечатанной страницы. На нём сохранились почти невидимые жёлтые трекинговые точки принтера — и когда исследователи инвертировали цвета, точки расшифровались в серийный номер принтера (29535218) и дату печати (9 мая 2017 года). В сочетании с журналами печати ведомства эти скрытые данные помогли установить источник утечки — Риалити Уиннер. (Источник: Errata Security.) В июне 2018 года она признала вину и была приговорена к пяти годам и трём месяцам — прокуроры назвали это самым длительным федеральным сроком за несанкционированное раскрытие информации СМИ. (Источник: NPR.) Её выдало не содержание документа — её выдали метаданные.
Скрытые данные внутри документа
Эти точки принтера — лишь один пример более общей истины: каждый файл несёт криминалистический отпечаток, которого вы не видите. Многие цветные лазерные принтеры тайно кодируют Machine Identification Code — сетку крошечных жёлтых точек с серийным номером принтера, а также датой и временем печати, — которую EFF публично расшифровала в 2005 году; EFF предупреждает, что «нет законов, которые запрещали бы Секретной службе использовать коды принтеров, чтобы тайно проследить» документ до его источника. (Источник: EFF.) Цифровые файлы ничем не отличаются. Freedom of the Press Foundation показывает, как строка модели сканера, встроенная в PDF, может помочь установить, где именно в здании был создан документ, и как PDF- и Office-файлы прячут дополнительные идентифицирующие метаданные в полях автора, истории правок и встроенных объектах — всё это следует убрать и перепроверить, прежде чем публиковать. (Источник: Freedom of the Press Foundation.)
Чёрные плашки — это не редактура
Визуальная чёрная плашка — не то же самое, что удаление текста. В январе 2019 года адвокаты Пола Манафорта подали в суд документ, в котором замазанные фрагменты можно было раскрыть простым копированием и вставкой, — и так выяснилось, что он передавал данные предвыборных опросов 2016 года российскому знакомому. Полосы лежали поверх нетронутого текстового слоя, и журналисты восстановили скрытое содержимое за считанные часы. (Источник: Columbia Journalism Review.) Настоящая редактура удаляет исходные данные — а проверка означает нечто большее, чем тест на копирование-вставку. Наше руководство по редактуре Word, PDF и Excel подробно показывает, как сделать это правильно, — и Occlira выполняет эту редактуру с удалением текста за вас, локально, с этапом проверки, прежде чем что-либо будет опубликовано.
Риск облачной транскрибации конфиденциальных интервью
Загрузить интервью с источником в сервис транскрибации — значит передать копию этой записи компании. Когда Freedom of the Press Foundation изучила популярные инструменты, она обнаружила, что они технически могут получать доступ к загруженному аудио и транскриптам и что некоторые используют записи для обучения ИИ или для проверки людьми: Descript — для обучения моделей синтеза голоса (с проверкой краудворкерами), Otter — для обучения своего ИИ, а Rev использует данные клиентов по умолчанию, пока вы не откажетесь. Ни один из них не публикует отчёт о прозрачности, так что невозможно узнать, как часто они получают или раскрывают данные правоохранительным органам. (Источник: Freedom of the Press Foundation.) Угроза не гипотетическая: Otter столкнулась с коллективным иском, где утверждается, что она получала согласие «в лучшем случае» от организатора встречи — но не от остальных записанных людей — и повторно использовала эти записи для обучения своих моделей. (Источник: National Law Review.) А в 2022 году репортёр Politico Фелим Кайн получил незапрошенный опрос от Otter, где по названию упоминалось его записанное интервью с уйгурским правозащитником, — компания сначала это подтвердила, а затем опровергла. (Источник: Otter.ai, по сообщению Politico.)
Совет от защитников свободы прессы — подбирать инструмент под уровень чувствительности. Специалист по безопасности FPF доктор Мартин Шелтон рекомендует приберечь офлайн-транскрибацию — Whisper от OpenAI, транскрибацию на самом телефоне или расшифровку вручную — для интервью, слишком чувствительных, чтобы доверять их третьей стороне, и использовать облачные инструменты только для нечувствительного аудио, которое вы намерены опубликовать целиком. (Источник: Freedom of the Press Foundation.)
Фотографии могут выдать местоположение
В декабре 2012 года Vice опубликовал фотографию скрывавшегося Джона Макафи, снятую на iPhone с сохранёнными GPS-метаданными EXIF; встроенные координаты указали на него в Гватемале у границы с Белизом, и вскоре его нашли. Никакого взлома не понадобилось — координаты просто остались в файле. (Источник: NPR.) Freedom of the Press Foundation ссылается на этот случай, чтобы донести до репортёров мысль: метаданные фотографии означают, что «если бы я прямо сейчас отправил её вам в сообщении или по почте, вы бы сразу смогли определить, когда именно и где она была сделана», — а это делает их вопросом защиты источника, а не только личной приватности. (Источник: Freedom of the Press Foundation.) Размытие лица перед публикацией помогает — но только если размытие необратимо; слабое размытие и пикселизацию можно обратить, поэтому используйте сплошную плашку. См. размытие лиц и удаление EXIF для полного метода.
Где помогает Occlira
| Задача | Чем помогает Occlira |
|---|---|
| Работа с утёкшим документом | Настоящая редактура PDF, которая удаляет исходный текст, — а не чёрные плашки, из-за которых раскрылись материалы Манафорта, — и попутно вычищает скрытые метаданные файла. |
| Удаление скрытых метаданных | Убирает метаданные документов и фотографий (поля автора, строки сканера, EXIF/GPS) прямо на вашем компьютере — те самые невидимые данные, которые уже не раз раскрывали источники. |
| Транскрибация чувствительного интервью | Локальная транскрибация плюс заглушение имён и номеров, так что исходная запись никогда не загружается в облако и нет компании-транскрибатора, которую можно вызвать в суд. |
| Публикация фотографии | Закройте лица сплошной плашкой и уберите из фотографии геометку EXIF/GPS, прежде чем она выйдет наружу. |
| Передача черновика | Удалите идентифицирующие детали из рабочей копии, прежде чем она покинет ваш компьютер и уйдёт редактору или коллеге. |
Почему важно делать это на собственном компьютере
Через все эти случаи проходит одна и та же нить: идентифицирующие данные, оставленные там, где их можно найти. Удаление на собственной машине означает, что нет загрузки, нет учётной записи и нет сторонней компании, хранящей аудио или документы вашего источника, — а значит, некого вызвать в суд и нечего взломать. Ничто не покидает компьютер, которому вы уже доверяете. О том, что именно остаётся на вашем устройстве, можно прочитать на странице об обращении с данными и приватности. Одна честная оговорка: режим обратимого обезличивания Occlira заменяет идентификаторы на заглушки и хранит соответствие локально — это псевдонимизация, поэтому результат по-прежнему остаётся персональными данными. Настоящая редактура PDF, экспортированная запись с заглушениями и очищенный блок EXIF, напротив, необратимы по своей природе — а это именно то, что вам нужно для всего, что вы публикуете.
Чек-лист защиты источников
- Убирайте метаданные документов (автор, история правок, строки сканера/принтера) перед публикацией или передачей.
- Применяйте настоящую редактуру, которая удаляет текст, — никогда не чёрную плашку поверх нетронутого текстового слоя — и убеждайтесь, что текст нельзя скопировать обратно.
- Транскрибируйте чувствительные интервью офлайн, на своём компьютере, а не в облачном сервисе.
- Заглушайте имя источника и идентифицирующие номера в любом аудио, которым вы делитесь.
- Убирайте EXIF/GPS из фотографий и закрывайте лица непрозрачной плашкой (а не обратимым размытием).
- Перепроверяйте каждый экспортированный файл — метаданные пусты, редактуру не восстановить — прежде чем он покинет ваше устройство.
Occlira — это инструмент, который помогает вам защищать источники: каждый пункт вы проверяете и подтверждаете сами. Он не заменяет остальную часть плана безопасности: зашифрованные каналы связи, защищённые формы приёма материалов и модель угроз для истории, над которой вы работаете.
Частые вопросы
Опубликованный секретный документ АНБ был сканом распечатанной страницы, и на нём сохранились почти невидимые жёлтые трекинговые точки принтера. После расшифровки они выдали серийный номер принтера и дату печати — метаданные, которые помогли сузить круг до Риалити Уиннер, распечатавшей этот документ. В 2018 году она признала вину и получила 63 месяца — на тот момент самый длительный в США срок за утечку в СМИ. Это самый наглядный пример того, что источник выдаёт не содержание документа, а его скрытые данные.
Многие цветные лазерные принтеры тайно добавляют «Machine Identification Code» — повторяющуюся на каждой странице сетку крошечных жёлтых точек размером меньше миллиметра, — в которой закодированы серийный номер принтера, а также дата и время печати. EFF публично расшифровала этот узор в 2005 году и предупреждает, что нет законов, которые запрещали бы Секретной службе использовать его, чтобы проследить документ до источника.
Потому что плашка — это обычно просто фигура, нарисованная поверх нетронутого текстового слоя: слова по-прежнему в файле, и их можно восстановить копированием и вставкой. В январе 2019 года адвокаты Пола Манафорта подали документ, замазанные фрагменты которого таким способом читались уже через считанные часы. Настоящая редактура удаляет исходное содержимое; после этого нужно проверить, что оно исчезло.
Относитесь к этому как к риску. Freedom of the Press Foundation выяснила, что популярные облачные сервисы транскрибации технически могут получить доступ к загруженному вами аудио, а некоторые используют записи для обучения своего ИИ или для проверки людьми. Otter к тому же столкнулась с коллективным иском о записи без согласия всех участников. Для чувствительного источника исходная запись вообще не должна покидать ваш компьютер.
Транскрибируйте офлайн. Специалист по безопасности FPF доктор Мартин Шелтон рекомендует приберечь локальную или ручную транскрибацию — такие инструменты, как Whisper от OpenAI, транскрибацию на самом телефоне или расшифровку вручную — для интервью, слишком чувствительных, чтобы доверять их третьей стороне, и использовать облачные инструменты только для нечувствительного аудио, которое вы и так собираетесь опубликовать целиком.
Убирайте их осознанным, отдельным шагом — само собой это не произойдёт. В документах удаляйте поля автора, историю правок и встроенные объекты; в фотографиях убирайте EXIF, куда входят GPS-координаты, модель камеры и метки времени. Occlira делает это прямо на вашем компьютере — в документах, таблицах, электронной почте и фотографиях, ничего не загружая.
Часто да — размытие и пикселизацию можно обратить программно, поэтому это ненадёжная редактура. Чтобы скрыть лицо перед публикацией, закройте его сплошной непрозрачной плашкой. Доказательства и правильное решение мы разбираем в руководстве о размытии лиц и удалении EXIF.
Нет. Это инструмент защиты источников, который помогает с конкретным набором задач — редактурой, удалением метаданных, локальной транскрибацией и заглушением аудио, размытием лиц и удалением EXIF, — причём каждый результат вы проверяете сами. Это не юридическая консультация и не совет по безопасности, и он не заменяет зашифрованные каналы связи, защищённые формы приёма материалов или модель угроз для конкретной истории.
Попробуйте на собственной машине
Убирайте метаданные, редактируйте по-настоящему, транскрибируйте офлайн и размывайте лица — всё на собственном компьютере. 14 дней бесплатно на Windows и macOS.
Ещё: редактура Word, PDF и Excel · удаление данных из аудио · размытие лиц и удаление EXIF · что такое PII? · как обрабатываются ваши данные