Skydda källors bilder och dokument i en journalists iPhone

Källor anförtror dig mer än information. En bild av ett dokument, en skärmbild av en chatt eller en bild tagen inne på en arbetsplats kan identifiera den som gav den till dig. I en reporters iPhone ligger sådant material ofta bredvid lunchbilder och bilder från presskonferenser, i ett bibliotek som är byggt för att synka, söka och lyfta fram innehåll.

Den här sidan är praktisk, inte uttömmande. Organisationer för pressfrihet och journalistförbund publicerar utförliga guider om digital säkerhet, och har din redaktion säkerhetsansvariga är det där du ska börja.

Börja med en hotmodell

En hotmodell är ett strukturerat svar på några frågor: vad skyddar du, mot vem, vad kan de göra och vad händer om du misslyckas? För ett reportage om kommunen kan den största risken vara en borttappad telefon. För en granskning av en mäktig organisation eller en stat kan det handla om riktat dataintrång, rättsliga beslut eller beslag av enheter vid en gräns.

Svaren avgör dina verktyg. Att överdimensionera skyddet för en lågriskhistoria slösar tid; att underskydda en högriskhistoria kan skada någon.

Där källmaterial läcker i iPhone

• Kamerarullen och iCloud-bilder. Bilder synkas till alla enheter på ditt Apple-konto och till Apples servrar. Utan Avancerat dataskydd har Apple nycklarna till iCloud-bilder.
• Säkerhetskopior av enheten. iCloud- och datorsäkerhetskopior kan innehålla meddelanden och bilagor.
• Meddelandeappar. Material som tagits emot i en chatt ligger kvar i den appen och ofta i dess säkerhetskopior, hos båda parter.
• Metadata. EXIF-data kan avslöja GPS-koordinater, tid och enhetsmodell. Se ta bort bildmetadata.
• Synligt innehåll. Ansikten, speglingar, utsikt genom fönster, vattenmärken i dokument och skrivarpunkter kan identifiera en person eller plats även när metadata tagits bort.
• Den upplåsta telefonen. Har någon din lösenkod eller använder ditt ansikte eller finger exponeras allt som lösenkoden låser upp.

Praktiska vanor

1. Minimera. Spara bara det du behöver, så länge du behöver det. Att radera material du inte längre behöver, även i Nyligen raderade och i chattkopior, skyddar källor bättre än någon kryptering.
2. Separera. Håll källmaterial utanför bildbiblioteket. Skannade dokument kan gå direkt till en skyddad plats i stället för till kamerarullen; se att skanna dokument privat.
3. Ta bort metadata innan du publicerar, och granska bilderna efter identifierande visuella detaljer.
4. Använd en stark lösenkod och lär dig hur du snabbt stänger av biometri.
5. Planera för resor. Kontroller vid gränsen är en känd risk; mobilintegritet vid gränspassager går igenom alternativen och deras begränsningar.
6. Kom överens med källorna om kanaler, och berätta ärligt vad du kan och inte kan skydda.

Var Velcrypt passar in

Velcrypt är ett lager i den planen. Appen förvarar bilder, videor och dokument i krypterade valv i din iPhone, med AES-256-GCM och nycklar som härleds ur ditt mönster. Det finns inget konto, ingen server, ingen synkning och ingen analys av valvinnehåll, så det finns inget på en server som någon kan begära ut.

Valven öppnas med ett mönster på ett 5×5-rutnät. Velcrypt stöder medvetet inte Face ID eller Touch ID, eftersom biometri kan användas utan ditt samtycke; ett mönster finns bara i ditt minne. Resonemanget finns i mönster, PIN eller Face ID. Varje mönster öppnar sitt eget valv, och ett okänt mönster öppnar ett tomt valv utan felmeddelande, vilket stöder trovärdig förnekelse. Ett tvångsmönster som tar bort åtkomsten till andra valv är en planerad Premium-funktion som kommer snart.

Ärliga begränsningar

Ett valv är ingen strategi för källskydd i sig:

• Beslag av enheten och tvingad upplåsning. Lagarna skiljer sig åt. Du kan utsättas för rättsliga påtryckningar eller påföljder om du vägrar låsa upp. Ett valv ändrar inte lagen.
• Kopior på annat håll. Bilder som fortfarande finns i iCloud, meddelandeappar, e-post eller i källans egen telefon skyddas inte av ditt valv.
• Komprometterade enheter. Skadlig kod på en jailbreakad eller riktat attackerad telefon kan se det som visas på skärmen.
• Iakttagelse. Någon som ser dig rita ditt mönster, eller kameror i rummet, sätter det ur spel.
• Synlig app. Velcrypt-symbolen finns på hemskärmen om du inte använder iOS 18:s alternativ för att gömma appar.
• Ingen återställning. I den första versionen säkerhetskopieras inte valvdata. Tappar du telefonen eller glömmer mönstret är det borta, vilket kan vara en fördel för dataminimering och en risk för material du måste behålla. Se säkerhetssidan för helhetsbilden.

Källskydd handlar mest om vanor. Bra verktyg hjälper, men beslutet att spara mindre, dela mindre och planera i förväg gör det mesta av jobbet.