Foto's en documenten van bronnen beschermen op de iPhone van een journalist

Bronnen vertrouwen je meer toe dan alleen informatie. Een foto van een document, een screenshot van een chat of een foto die binnen een organisatie is gemaakt, kan de persoon identificeren die het je gaf. Op de iPhone van een verslaggever staat dat materiaal vaak naast lunchfoto's en beelden van persconferenties, in een bibliotheek die van nature synchroniseert, doorzoekbaar is en inhoud naar voren haalt.

Deze pagina is praktisch, niet uitputtend. Persvrijheidsorganisaties en journalistenverenigingen publiceren uitgebreide gidsen over digitale veiligheid, en heeft je redactie een beveiligingsteam, begin dan daar.

Begin met een dreigingsmodel

Een dreigingsmodel is een gestructureerd antwoord op een paar vragen: wat bescherm je, tegen wie, wat kan die partij doen en wat gebeurt er als het misgaat? Bij een verhaal over de gemeenteraad is het grootste risico misschien een verloren telefoon. Bij een onderzoek naar een machtige organisatie of een staat kan het gaan om gerichte hacks, juridische bevelen of inbeslagname van je toestel aan de grens.

De antwoorden bepalen je hulpmiddelen. Een verhaal met weinig risico overdreven beveiligen kost tijd; een verhaal met veel risico te weinig beschermen kan iemand schade doen.

Waar bronmateriaal op de iPhone uitlekt

• De filmrol en iCloud-foto's. Afbeeldingen synchroniseren naar elk apparaat met je Apple Account en naar de servers van Apple. Zonder Geavanceerde gegevensbescherming heeft Apple de sleutels van iCloud-foto's.
• Toestelbackups. iCloud- en computerbackups kunnen berichten en bijlagen bevatten.
• Berichtenapps. Materiaal dat je in een chat ontvangt, blijft in die app staan en vaak ook in de back-ups, aan beide kanten.
• Metadata. EXIF-gegevens kunnen GPS-coördinaten, tijdstip en toestelmodel verraden. Zie fotometadata verwijderen.
• Zichtbare inhoud. Gezichten, reflecties, uitzicht uit een raam, watermerken op documenten en printerpuntjes kunnen een persoon of plek identificeren, ook als de metadata weg is.
• De ontgrendelde telefoon. Heeft iemand je toegangscode of gebruikt die je gezicht of vinger, dan ligt alles open wat de toegangscode ontgrendelt.

Praktische gewoontes

1. Minimaliseer. Bewaar alleen wat je nodig hebt, zolang als je het nodig hebt. Materiaal verwijderen dat je niet meer nodig hebt, inclusief Recent verwijderd en kopieën in chats, beschermt bronnen beter dan welke versleuteling ook.
2. Scheid. Houd bronmateriaal uit de fotobibliotheek. Documentscans kunnen direct naar een beschermde plek in plaats van naar je filmrol; zie documenten privé scannen.
3. Verwijder metadata voordat je publiceert, en controleer afbeeldingen op herkenbare visuele details.
4. Gebruik een sterke toegangscode en weet hoe je biometrie snel uitschakelt.
5. Plan je reizen. Inspecties aan de grens zijn een bekend risico; privacy op je telefoon bij grensovergangen bespreekt de opties en hun grenzen.
6. Spreek kanalen af met bronnen, en vertel ze eerlijk wat je wel en niet kunt beschermen.

Waar Velcrypt past

Velcrypt is één laag in dat plan. Het bewaart foto's, video's en documenten in versleutelde kluizen op je iPhone, met AES-256-GCM en sleutels die van je patroon zijn afgeleid. Er is geen account, geen server, geen synchronisatie en geen analytics op kluisinhoud, dus er staat niets op een server dat iemand kan opvragen.

Kluizen openen met een patroon op een 5×5-raster. Velcrypt ondersteunt bewust geen Face ID of Touch ID, omdat biometrie zonder jouw toestemming kan worden gebruikt; een patroon bestaat alleen in je geheugen. De redenering lees je in patroon vs pincode vs Face ID. Elk patroon opent een eigen kluis, en een onbekend patroon opent zonder foutmelding een lege kluis, wat plausibele ontkenning ondersteunt. Een dwangpatroon dat de toegang tot andere kluizen verwijdert, is een geplande Premium-functie die binnenkort komt.

Eerlijke beperkingen

Een kluis is op zichzelf geen strategie voor bronbescherming:

• Inbeslagname en gedwongen ontgrendelen. Wetten verschillen. Je kunt juridische druk of straffen krijgen als je weigert te ontgrendelen. Een kluis verandert de wet niet.
• Kopieën elders. Foto's die nog in iCloud, berichtenapps, e-mail of op de telefoon van de bron staan, worden niet door je kluis beschermd.
• Gecompromitteerde toestellen. Malware op een gejailbreakte of gericht aangevallen telefoon kan zien wat er op het scherm staat.
• Meekijken. Iemand die je je patroon ziet tekenen, of camera's in de ruimte, maken het zinloos.
• Zichtbare app. Het Velcrypt-symbool staat op je beginscherm, tenzij je de optie van iOS 18 gebruikt om apps te verbergen.
• Geen herstel. In de eerste versie worden kluisgegevens niet geback-upt. Raak je je telefoon kwijt of vergeet je het patroon, dan is alles weg. Voor minimalisatie kan dat een voordeel zijn, voor materiaal dat je moet bewaren een risico. Zie de beveiligingspagina voor het volledige beeld.

Bronnen beschermen draait vooral om gewoontes. Goede hulpmiddelen helpen, maar de keuze om minder te bewaren, minder te delen en vooruit te plannen doet het meeste werk.