Зачем нам анонимное изобличение?

Содержание:

Что такое способ идентификации*?
Анонимность не пользуется популярностью?
Будущее анонимного изобличения

   Нам нравится говорить об анонимности — в прошлый раз мы кратко ознакомились с миром анонимных сообщений и приложениями, которые вы можете (или не можете) использовать для безопасного поиска в Интернете и общедоступных тем. Теперь мы углубляемся не в сами отчеты, а в мотивацию и безопасность людей, которые их подают - информаторов, разоблачителей, лиц, сообщающих информацию. 

  Начнем с того, что такое анонимность? Простое и все же значимое определение - это условия неидентификации, когда никакие детали предоставленной информации не могут быть прослежены до информатора. Если отчет или канал сообщения ставят под сомнение личность осведомителя (по любому из его типов*), самая большая надежда информатора - сохранить свою конфиденциальность. 

  Вы решили сохранить анонимность или конфиденциальность - что вам нужно знать, чтобы оставаться в безопасности и сделать сообщение точным (без дополнительных деталей)? Ваша личность может остаться скрытой, если вы знаете, из чего она состоит - некоторые детали сообщения следует стереть для вашей же безопасности.


 

Какой способ идентификации* может в конечном итоге раскрыть вашу персону? 

 Мы предлагаем использовать прекраснейшую структуру Гэри Т. Маркса, чтобы помочь вам понять, что можно и чего нельзя думать о составляющих вашей личности. Семь принципов звучат так:

Юридическое названиеПока вы не скрываете свое юридическое имя в отчете, он становится либо конфиденциальным, либо общедоступным. Юридическое название является прямым доказательством для вас, поэтому его раскрытие должно быть разумным компромиссом.

Связанные псевдонимыЕсли вы используете псевдоним, который так или иначе может быть связан с вашим юридическим именем (псевдоним связан с реальной личностью человека и используется для общения), этот псевдоним, скорее всего, переключится на вариант конфиденциальности вместо анонимности.

Несвязанные псевдонимыКогда в качестве псевдонима для связи используется не местоположение, не личность, а ключевая фраза или номер, это можно рассматривать как несвязанный псевдоним. Это не может быть гарантией анонимности, но со всеми принятыми мерами и в случае, если псевдоним полностью случайный (в имени нет следов личности), несвязанный способ связи - лучший способ сохранить анонимность.

РасположениеВы можете физически присутствовать на месте составления отчета, и он идентифицирует вас, или то же самое происходит в цифровом мире. Номер телефона, IP-адрес, информация о личном устройстве - все это может поставить под угрозу безопасность осведомителя. Точно так же, как камеры могут обнаружить ваше присутствие на улице рядом с местом, где было сделано сообщение, трекеры отслеживают ваши действия в Интернете. Начиная с самых простых файлов cookie на веб-сайте и заканчивая сложными системами слеживания, все ваши действия в Интернете могут быть записаны и помогут раскрыть вашу личность. Чтобы информировать анонимно в Интернете, вы должны знать основные принципы безопасного веб-серфинга.

     Тщательно выбирайрите устройство, место, время и метод, используемые для сообщения, поскольку даже при всех принятых мерах предосторожности вы можете потерять анонимность в самый первый день информирования. Не нужно становиться технарем, но знакомство с VPN, Tor, характеристиками вашего устройства ОБЯЗАТЕЛЬНО. Если у вас нет профессиональных знаний и вы хотите сообщить о случае с предсказуемыми серьезными последствиями, мы настоятельно рекомендуем вам обратиться за юридической консультацией или использовать независимые сторонние услуги для сообщения (если компания их предоставляет - например, Ethicontrol). .

Знание паттерновТо, что вы делаете с определенной регулярностью - каждый день, месяц, три часа, может указывать на вас, даже если у следователя нет такого помощника как...

Социальная категоризацияОпределенный контент в вашем отчете может напрямую указывать на источник информации - например, только сотрудники могут знать дату определенного события, только образованный человек может написать жалобу в определенном стиле и так далее. Небольшие детали вашего отчета могут указывать на ваш пол, возраст, должность - вам следует взглянуть на информацию в вашем отчете под таким углом, как если бы любая дополнительная информация, могла раскрыть кто вы.

-  Символы соответствияТак же, как и социальная категоризация, символы соответствия раскрывают вашу личность, если вы имеете отношение к внутренним процессам компании. Вы использовали свой пропуск, чтобы войти в здание? Был ли использован специальный профессиональный язык для написания отчета? Такие подробности помогают следователям сузить область поиска и быстрее найти разоблачителя - остерегайтесь своих профессиональных навыков, которые разоблачат вас.

  Использование технологий в отчетности неизбежно: старые добрые телефонные горячие линии менее популярны, чем когда-либо, в пользу электронной почты и веб-форм. Онлайн-отчеты менее персонализированы, но требуется гораздо больше шагов, чтобы оставаться анонимными. 


 

Не популярно, не нужно?

   Теперь, когда вы знаете о своей личности и способах ее раскрытия, стоит спросить как обстоят дела с анонимным сообщением. По разным источникам, диапазон пользователей анонимных каналов колеблется от 15% до 60% из всех отчетов. Такой большой пробел указывает на неоднозначное понимание анонимности: либо это самый популярный способ сообщить информаторам, либо самый сложный инструмент для общения.

   Мы в Ethicontrol активно пропагандируем возможность предоставления анонимных сообщений в качестве основной опции для осведомителей, поскольку конфиденциальные сообщения неоднократно подвергались риску. Независимо от того , насколько безопасной является система: даже маленькая деталь может раскрыть личность осведомителя, дальнейшее расследование фактов дела может потребовать раскрытие личности (как в печально известном случае Трамп-Зеленский). Также анонимные каналы могут быть непопулярными из-за отсутствия доверия со стороны осведомителей, что вполне понятно. 

  Введение анонимных каналов для информаторов может изменить правила игры в сфере информирования о нарушениях, но все же мы наблюдаем множество ограничений по всему миру в отношении анонимности. Информаторы заинтересованы в анонимном сообщении и будут продолжать делать это, однако с некоторыми оговорками.


 

Будущее анонимного изобличения

Сегодня с защитой анонимности есть проблемы:

  • Ни один из действующих в США законов о лицах, сообщающих о нарушениях, не определяет в достаточной степени конфиденциальность и анонимность.

  • Законодательство ЕС не обязывает государства-члены принимать анонимные отчеты, даже если анонимность определена.

  • Существует несколько юридических механизмов, которые проверяют анонимный статус информатора в ходе судебного процесса - в конечном итоге личность информатора может быть раскрыта в соответствии с решением суда.

  • Никакая технология не может гарантировать полную защиту данных информатора - утечки возможны, и информатор должен принять на себя риск при сообщении. 

  Единственный шанс укрепить веру в анонимность - это прямое участие стран с соответствующим законодательством. Правовая защита анонимности и требование иметь возможность анонимного сообщения (в настоящее время не представленная нигде в мире) повышает количество сообщений, как анонимных, так и конфиденциальных. Тем не менее, защита данных и общение с анонимными информаторами - дело непростое и сопряженное с определенными рисками. Мы готовы их принять и с нетерпением ждем дальнейших небольших шагов в защите осведомителей (как это было сделано в Директиве ЕС от 2019 года).

Если мы оставили вам вопросы без ответа, задайте их нам или прочтите раздел FAQ, где мы говорим об анонимных сообщениях.

Материалы на обложку принадлежат Айшварии Нандхини.
Фотография Чаоззи Линя в статье на Unsplash
Фото NESA от Makers на Unsplash
Мы с вами свяжемся!
Эффективный процесс и лучший контроль на расстоянии клика от вас!
Ориентировочное количество сотрудников
0
50000
Укажите продукт, который вас заинтересовал
Ми не будем вас спамить, беспокоимся о конфиденциальности и защите ваших персональных данных.