ジャーナリスト向け安全なファイル共有：情報源を守る

情報源の保護は、最初の文書が共有される前から始まります。ジャーナリストの脅威モデルには、強制的な開示、召喚状、国境でのデバイス押収、国家レベルの監視、そして記事掲載後も長く残る情報源のメタデータ（IP アドレス、ファイルハッシュ、ログインタイムスタンプ）の単純なリスクが含まれます。実用的なツールとして、匿名受付には SecureDrop 、進行中のやり取りには消えるメッセージ付きの Signal 、文書交換には HexaTransfer や OnionShare のようなゼロ知識転送サービス、そして処理デバイスには Tails OS または Qubes が挙げられます。 Committee to Protect Journalists は2023年に世界で363人のジャーナリストが投獄されたと記録しており、情報源の保護は抽象的な問題ではありません。

基本的な脅威モデルの整理

ほとんどのジャーナリストは GCHQ や MSS と対峙することはありませんが、誰もが何らかの脅威に直面しています。3つの段階があります。

民事召喚のリスク：通信記録を求める検察や民事訴訟当事者。民主主義国のすべてのジャーナリストに影響します。2021年に司法省が New York Times 、 Washington Post 、 CNN の記者の電話記録に対して召喚状を発行したことで、この脅威が具体化しました。

標的型監視：特定の行為者が積極的に情報源を特定しようとするケース。別々のデバイス、VPN または Tor 、暗号化メッセンジャー、丁寧なメタデータ管理という運用上の規律が必要です。

国家レベルの監視：国家安全保障、人権、国境を越えた報道では稀ではありますが実在します。 Citizen Lab が確認した45名以上のジャーナリストに対して Pegasus スパイウェアが使われました。

ツールの選択はこの段階に応じます。地元の法廷記者には基本的な暗号化で十分ですが、権威主義的な政権を取材する特派員には Tails 、エアギャップでのレビュー、区画化されたデバイスが必要です。

匿名受付のための SecureDrop

Freedom of the Press Foundation が管理する SecureDrop は、匿名の情報源投稿の専門的な標準です。 Guardian 、 New York Times 、 Washington Post 、 ProPublica 、 The Intercept 、その他80以上のニュースルームが導入しています。

仕組みは次のとおりです。情報源は Tor Browser でニュースルームの .onion アドレスにアクセスします。ランダムなコードネームを生成し、ファイルやメッセージを投稿します。ジャーナリストは Tails が動く独立したエアギャップの閲覧ステーションから投稿にアクセスします。ファイルは閲覧ステーション上でのみ復号され、インターネットに触れることはありません。

強みは次の点にあります。Tor が情報源の IP を隠し、エアギャップがマルウェアによる漏洩を防ぎ、GPG 暗号化によってサーバーサイドの平文がなく、取得後の自動削除が法科学的な痕跡を最小化します。インストールは簡単ではなく、専用ハードウェアと慎重なセットアップに約1週間かかりますが、機密投稿を受け付けるニュースルームにとって唯一の信頼できる選択肢です。

ピアツーピアドロップのための OnionShare

SecureDrop が過剰な場合、 Micah Lee が開発した OnionShare はより単純な Tor ベースのファイル共有を提供します。自分のマシンで単発の hidden service を実行し、.onion URL を提供して、ダウンロード後にシャットダウンします。

ジャーナリストが重視する特性は次のとおりです。ファイルを保持するサードパーティサーバーがないこと。Tor が両端の IP を隠すこと。URL にランダムな認証トークンが含まれているためファイルが公開されないこと。macOS、Windows、Linux で動作し、Tails にバンドルされていること。

ソースが Tor Browser をインストールできる場合の1回限りのやり取りに最適です。ソースがソフトウェアの制限がある職場のラップトップを使っている場合は、ブラウザベースのサービスが必要になります。

Tor が使えない場合のブラウザベース E2EE

一部の情報源は Tails や Tor を実行できません。職場のコンピュータ、借りたラップトップ、または新しいソフトウェアのインストールが不審に見える状況にあるかもしれません。そういった場合は、ブラウザベースのエンドツーエンド暗号化サービスが実用的な選択です。

確認すべき点は次のとおりです。ブラウザ内でのクライアントサイド AES-256-GCM 暗号化。URL フラグメント（# の後）にある鍵（サーバーには送信されない）。設定可能な TTL（24時間以内）の有効期限付きリンク。リンクの上にパスワード保護。アカウント不要（サインアップ自体がメタデータを生成する）。

条件を満たすサービス：HexaTransfer 、 SwissTransfer E2EE ティア、 Tresorit Send 、 Proton Drive 共有リンク。条件を満たさないサービス：WeTransfer 標準、 Google Drive 、 Dropbox 共有リンク — これらはすべてプロバイダーがファイルコンテンツを見ることができます。

やり取りのチャネルとしての Signal

ファイルはほとんどの場合、コンテキストなしには届きません。「これは何か」「どう検証するか」という会話には独自のチャネルが必要です。

Signal Protocol（Double Ratchet、X3DH）によりデフォルトで E2EE になっている Signal は、ジャーナリストのデフォルトです。消えるメッセージは5秒から4週間の設定可能なタイマーがあります。2024年初頭からユーザー名があれば電話番号なしでメッセージを送れます。タイマー切れでメッセージが両端で削除されます。

情報源対応に iMessage を使わないでください。Apple はメタデータを見ることができ、iCloud Messages の同期により、法的プロセスの対象となる Apple サーバー上にバックアップが存在する可能性があります。

メタデータという刺客

The Intercept の2017年 Reality Winner 事件が典型例です。リークされた文書上のプリンタ追跡ドットと、ニュースルームの処理が組み合わさって、数日以内に情報源が特定されました。公開前または共有前に削除すべきメタデータを示します。

画像の EXIF には exiftool -all= photo.jpg が GPS・カメラシリアル番号・タイムスタンプを除去します。PDF メタデータの著者名・作成日・編集ソフトには exiftool -all= doc.pdf が効きます。 Microsoft Office メタデータは「ファイル → 情報 → 問題のチェック → すべて削除」で対処します。プリンタのマイクロドットは多くのカラーレーザープリンタで青い光の下に見えます。モノクロレーザーにエアギャップ印刷するか、EFF の検出ガイドを使います。

高リスク取材のためのデバイス管理

機密作業に専用ハードウェアを使うことは、ラップトップが押収された最初の時にその価値を示します。推奨するスタックは次のとおりです。作業デバイスは FileVault/LUKS でロックされた Mac または ThinkPad で、OS 更新は7日以内、個人ソフトウェアなし、個人アカウントへの同期なし。レビューデバイスはエアギャップでの文書レビュー用の Tails USB です。起動から USB から起動し、痕跡を残しません。個人デバイスは完全に分離され、作業デバイスとは一切同期しません。高リスクの管轄への旅行では、帰国後に消去するバーナーフォンを使います。

国境越えの注意点

ジャーナリストは国境でデバイス捜索に直面します。米国 CBP は入国時にデバイスを検査する法的権限を持ちます。英国の国境担当官はテロリズム法のスケジュール7の下で開示を強制できます。実用的な対応として、情報源の素材も Signal の履歴もブラウザのログインクッキーも持たないクリーンなデバイスで旅行します。必要な資料を暗号化してセキュアなクラウド（ Proton Drive 、 Tresorit ）に送り、デバイスのキーチェーンに入っていないパスワードで保護し、到着後に取得します。Freedom of the Press Foundation は更新された国境越えガイドを公開しています。

実際に機能する取材ワークフロー

ほとんどの機密記事に機能するルーティンを示します。

専用の仕事用番号から Signal または SecureDrop で最初のコンタクト。
可能であれば公的記録、共通の知人、過去の実績でアウトオブバンドで身元確認。
24時間の有効期限と共有秘密からのパスワードを使って HexaTransfer 、 OnionShare 、または Tresorit で文書を交換。
Tails またはエアギャップの Mac で文書をレビュー。高感度の素材はネットワーク接続されたデバイスでは絶対に使わない。
レビュー環境を離れるすべてのコピーからメタデータを削除。
掲載後に Signal スレッドと共有鍵を削除し、編集者と合意した保持ポリシーに従う。
取材者保護と編集上の保護のために自分のプロセスを文書化する。

始めるなら、Signal をインストールし、パスワードマネージャーを設定し、FileVault または BitLocker を有効にし、日常的な共有にブラウザベースの E2EE 転送サービスを選んでください。その後、取材の要求に応じて SecureDrop と Tails に移行します。「ほとんどの記事に十分安全」と「国家レベルの敵対者に対しても安全」の差は大きいですが、学べるものです。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。