SecureDrop
 Logo programu | |
 | |
| Autor | Aaron Swartz, Kevin Poulsen, James Dolan |
|---|---|
| Pierwsze wydanie | 15 października 2013(dts) |
| Aktualna wersja stabilna | 2.16.1 (8 lipca 2026) [±] |
| Język programowania | Python |
| System operacyjny | Linux |
| Rodzaj | bezpieczna komunikacja |
| Licencja | GNU Affero General Public License v3 |
| Strona internetowa | |
SecureDrop – platforma wolnego oprogramowania służąca do bezpiecznej, anonimowej komunikacji między dziennikarzami a ich źródłami, w szczególności sygnalistami[1]. Pierwotną wersję systemu, znaną jako DeadDrop, zaprojektowali i napisali Aaron Swartz i Kevin Poulsen; współtwórcą oprogramowania był także specjalista do spraw bezpieczeństwa James Dolan[2][3]. Rozwojem platformy zajmuje się amerykańska organizacja pozarządowa Freedom of the Press Foundation[1].
Historia
Prace nad systemem DeadDrop prowadzono w latach 2011–2012[4]. Po śmierci Aarona Swartza pierwszą publiczną instancję platformy, pod nazwą Strongbox, uruchomiła 15 maja 2013 roku redakcja tygodnika „The New Yorker”[5]. Następnie rozwój oprogramowania przejęła Freedom of the Press Foundation, która nadała mu nazwę SecureDrop i pomaga we wdrożeniach w kolejnych redakcjach[1][2].
Zasada działania
SecureDrop działa wyłącznie jako usługa ukryta w sieci Tor, co utrudnia ustalenie tożsamości i lokalizacji osób przekazujących materiały. Po pierwszej wizycie w serwisie źródło otrzymuje losowo wygenerowany pseudonim, za pomocą którego może prowadzić dalszą korespondencję z dziennikarzami i przesyłać dokumenty[5][2].
System działa na wydzielonych serwerach należących do redakcji. Dziennikarze odbierają materiały przy użyciu dwóch komputerów i dwóch nośników USB: pierwszy komputer służy do pobrania zaszyfrowanych danych przez sieć Tor, a drugi – pozbawiony dostępu do internetu i czyszczony przy każdym uruchomieniu – do ich odszyfrowania i odczytu[2][5].
Freedom of the Press Foundation zapowiedziała niezależne audyty bezpieczeństwa kodu przed każdym większym wydaniem. Pierwszy audyt przeprowadzili badacze z Uniwersytetu Waszyngtońskiego z udziałem Bruce’a Schneiera, a kolejny – niemiecka firma Cure53[6].
Zastosowanie
Z platformy korzystają redakcje i organizacje prasowe na całym świecie; Freedom of the Press Foundation prowadzi oficjalny katalog instancji SecureDrop[7]. Własne instancje uruchomiły m.in. „The New Yorker”, „Forbes”, ProPublica, The Intercept, „The Washington Post”, „The Guardian”, „The Globe and Mail”, CBC, Associated Press, „The New York Times” i „USA Today”[7][1][8].
Nagrody
W 2017 roku Free Software Foundation przyznała projektowi SecureDrop nagrodę Free Software Award za 2016 rok w kategorii projektów społecznie użytecznych[9].
Przypisy
- 1 2 3 4 James Ball: Guardian launches SecureDrop system for whistleblowers to share files. The Guardian, 2014-06-05. [dostęp 2026-08-21]. (ang.).
- 1 2 3 4 Michael Kassner: Aaron Swartz legacy lives on with New Yorker's Strongbox: How it works. TechRepublic, 2013-05-20. [dostęp 2026-08-21]. [zarchiwizowane z tego adresu (2013-07-29)]. (ang.).
- ↑ Trevor Timm: A tribute to James Dolan, co-creator of SecureDrop, who has tragically passed away at age 36. Freedom of the Press Foundation, 2018-01-09. [dostęp 2026-08-21]. (ang.).
- ↑ Kevin Poulsen: Strongbox and Aaron Swartz. The New Yorker, 2013-05-14. [dostęp 2026-08-21]. (ang.).
- 1 2 3 Amy Davidson: Introducing Strongbox. The New Yorker, 2013-05-15. [dostęp 2026-08-21]. (ang.).
- ↑ Trevor Timm: SecureDrop Undergoes Second Security Audit. Freedom of the Press Foundation, 2014-01-20. [dostęp 2026-08-21]. (ang.).
- 1 2 Tor at the Heart: SecureDrop. The Tor Project, 2016-12-06. [dostęp 2026-08-21]. (ang.).
- ↑ USA TODAY launches secure whistle-blower site. USA Today, 2017-02-22. [dostęp 2026-08-21]. (ang.).
- ↑ John Sullivan: SecureDrop and Alexandre Oliva are 2016 Free Software Awards winners. Free Software Foundation, 2017-03-25. [dostęp 2026-08-21]. (ang.).