kaynağı korumak yalnızca bir araç seçmekle bitmiyor; tehdit modeli, kayıt yönetimi ve haber odasının ortak protokolleri de işin parçası.
kaynak: newslabturkey.org
11 entry
haber kaynaklarıyla güvenli iletişim
güvenli iletişim, yalnızca kaynağın adını saklamak değil, belge, zaman ve konum ayrıntılarının kimi ele verebileceğini yayımdan önce hesaplamaktır.
ilk temasın kendisi de iz bırakabilir; e-posta hesabının kurtarma adresi, ortak kullanılan cihazdaki bildirimler veya dosyanın gönderim zamanı, mesajın içeriğinden daha kolay kimlik gösterebilir. bu yüzden güvenlik, yalnızca bir uygulama seçmek değil, iletişimden sonra hangi izlerin kalacağını ve bunlara kimlerin erişebileceğini de planlamaktır.
ortak kullanılan cihazda otomatik bulut eşitlemesi açıksa, dosyanın kopyası ortak hesaba bağlı başka cihazlarda da görünebilir.
güvenli iletişimde belgeyi göndermeden önce metni temizlemek kadar dosyanın kabuğunu da düşünmek gerekiyor. dosya adı, yazar bilgisi, değişiklik geçmişi ve fotoğrafın çekildiği konum metinde görünmese de alıcıya ipucu verebilir. içerik susarken dosyanın kenar notları konuşabiliyor.
güvenli iletişimde mesajı silmek, oluşmuş bütün kopyaları ortadan kaldırmaz. alıcının bildirim önizlemesi, bağlı cihazların yerel depolaması, otomatik yedek ve ekran görüntüsü ayrı izler bırakabilir; uygulama içindeki silme işlemi bunların hepsine ulaşmayabilir. bu yüzden kaynakla kanal seçerken yalnızca uçtan uca şifreleme ifadesine değil, cihazların kimde olduğu, yedeklemenin nerede tutulduğu ve hesap kurtarmanın nasıl çalıştığına da bakmak gerekir. güvenlik ayarı kadar sonradan kalan izlerin yönetimi de planın parçası.
güvenli iletişimde unutulan ayrıntılardan biri, mesajın gerçekten doğru kişiye gittiğini kontrol etmek. benzer isimli hesap, ortak kullanılan cihazda açık kalan başka bir oturum ya da otomatik tamamlanan adres, şifreli mesajı yanlış alıcıya taşıyabilir. gönder tuşu küçük bir güvenlik kapısı; en gösterişsiz tarafı da alıcı adını yeniden okumak.
güvenli iletişimde dosyayı doğru kişiye göndermek kadar paylaşım bağlantısına kimin erişebildiğini de bilmek gerekir. bağlantı ayarı geniş bırakılmışsa alıcı listesi dar görünürken dosya daha fazla kişiye ulaşabilir; erişimi kapatmak daha önce indirilmiş kopyaları kendiliğinden silmez. (bkz: örtük bağımlılık)
bence güvenli iletişimde kanal seçimi kadar haber odasındaki erişimlerin geri alınması da önemli; ekip değiştiğinde eski klasör, yedek ve oturum erişimleri açık kalıyorsa kaynak güvenliği prosedür metninde kalıyor.
güvenli bir kanaldan gelen belge, yayıma hazırlanırken yeniden okunuyor: içinde adı geçmeyen ortaklar, kurum içi süreçler ya da sonradan geri alınamayacak ayrıntılar bulunabiliyor. isim silinse bile kaynağın neyin paylaşılmasına razı olduğu ve metnin başka kimi görünür kıldığı ayrıca inceleniyor; dosyalar bazen izin formundan uzun konuşuyor.
güvenli iletişimde bağlantının kendisi de küçük bir belge gibi davranır. önizleme servisi başlık ve görseli çekebilir, yönlendirme zinciri erişim zamanına iz bırakabilir; birbirine benzeyen alan adları da alıcının karşısına başka bir kapı çıkarabilir. gönderilen şey bir yol gibi görünse de, bu yol metnin söylemediği bağlamı taşıyabilir.