Hispanopedia Wiki
Articulo de referencia

SecureDrop

SecureDrop es una plataforma de software libre para la comunicación segura entre periodistas y fuentes ( denunciantes ). [ 2 ] Fue diseñada y desarrollada originalmente por Aaro...

Hispanopedia WikiContenido en espanolLectura gratuita

SecureDrop es una plataforma de software libre para la comunicación segura entre periodistas y fuentes ( denunciantes ). [ 2 ] Fue diseñada y desarrollada originalmente por Aaron Swartz y Kevin Poulsen bajo el nombre de DeadDrop . [ 3 ] [ 4 ] James Dolan también fue co-creador del software. [ 5 ]

Historia

Tras la muerte de Aaron Swartz, el personal de The New Yorker lanzó la primera versión de la plataforma con el nombre de Strongbox el 15 de mayo de 2013. [ 6 ] La Freedom of the Press Foundation se hizo cargo del desarrollo de DeadDrop con el nombre de SecureDrop y, desde entonces, ha colaborado en su instalación en varias organizaciones de noticias, entre ellas ProPublica , The Guardian , The Intercept y The Washington Post . [ 7 ] [ 8 ] [ 9 ]

Seguridad

SecureDrop utiliza la red de anonimato Tor para facilitar la comunicación entre denunciantes , periodistas y medios de comunicación. Por lo tanto, los sitios de SecureDrop solo son accesibles como servicios .onion en la red Tor. Después de que un usuario visita un sitio web de SecureDrop, se le asigna un nombre en clave generado aleatoriamente. [ 6 ] Este nombre en clave se utiliza para enviar información a un autor o editor específico mediante la carga de archivos. Los periodistas de investigación pueden contactar al denunciante a través de la mensajería de SecureDrop. Por lo tanto, el denunciante debe tener en cuenta su nombre en clave aleatorio. [ 3 ]

El sistema utiliza servidores privados y aislados que pertenecen a la organización de noticias. Los periodistas utilizan dos unidades flash USB y dos computadoras personales para acceder a los datos de SecureDrop. [ 3 ] [ 6 ] La primera computadora personal accede a SecureDrop a través de la red Tor, y el periodista utiliza la primera unidad flash para descargar datos cifrados del servidor SecureDrop. La segunda computadora personal no se conecta a Internet y se borra en cada reinicio. [ 3 ] [ 6 ] La segunda unidad flash contiene un código de descifrado . La primera y la segunda unidad flash se insertan en la segunda computadora personal, y el material queda disponible para el periodista. La computadora personal se apaga después de cada uso. [ 3 ]

La Freedom of the Press Foundation ha declarado que someterá el código y el entorno de seguridad de SecureDrop a una auditoría realizada por un tercero independiente antes de cada lanzamiento de una versión principal y que posteriormente publicará los resultados. [ 10 ] La primera auditoría fue realizada por investigadores de seguridad de la Universidad de Washington y Bruce Schneier . [ 11 ] La segunda auditoría fue realizada por Cure53 , una empresa de seguridad alemana. [ 10 ]

SecureDrop sugiere que las fuentes deshabiliten JavaScript para proteger el anonimato. [ 12 ]

Organizaciones destacadas que utilizan SecureDrop

La Freedom of the Press Foundation mantiene un directorio oficial de instancias de SecureDrop. Esta es una lista parcial de instancias en importantes organizaciones de noticias. [ 13 ]

Premios

Véase también

Referencias

  1. ↑ "Versión 2.16.1" . 8 de julio de 2026. Consultado el 9 de julio de 2026 .
  2. 1 2 Ball, James (5 de junio de 2014). "Guardian lanza el sistema SecureDrop para que los denunciantes compartan archivos" . The Guardian .
  3. 1 2 3 4 5 6 Kassner, Michael (20 de mayo de 2013). "El legado de Aaron Swartz perdura con Strongbox de The New Yorker: cómo funciona" . TechRepublic . Archivado del original el 29 de julio de 2013. Recuperado el 20 de mayo de 2013 .
  4. ↑ Poulsen, Kevin (14 de mayo de 2013). "Strongbox y Aaron Swartz" . The New Yorker .
  5. ↑ Timm, Trevor (9 de enero de 2018). "Un homenaje a James Dolan, cocreador de SecureDrop, quien falleció trágicamente a los 36 años" . Freedom of the Press Foundation .
  6. 1 2 3 4 Davidson, Amy (15 de mayo de 2013). "Presentando Strongbox" . The New Yorker . Recuperado el 20 de mayo de 2013 .
  7. ↑ "Caja fuerte" . The New Yorker . Archivado del original el 13 de abril de 2017. Consultado el 15 de noviembre de 2013 .
  8. ↑ Biryukov, Alex; Pustogarov, Iván; Thill, Fabrice; Weinmann, Ralf-Philipp (2013). "Análisis de contenido y popularidad de los servicios ocultos de Tor". arXiv : 1308.6768 [ cs.CR ].
  9. ↑ Davidson, Amy (15 de mayo de 2013). "Presentando Strongbox" . The New Yorker . Recuperado el 26 de diciembre de 2013 .
  10. 1 2 Timm, Trevor (20 de enero de 2014). "SecureDrop se somete a una segunda auditoría de seguridad" . Freedom of the Press Foundation . Recuperado el 13 de julio de 2014 .
  11. ↑ Czeskis, Alexei; Mah, David; Sandoval, Omar; Smith, Ian; Koscher, Karl; Appelbaum, Jacob; Kohno, Tadayoshi; Schneier, Bruce. "Evaluación de seguridad de DeadDrop/StrongBox" (PDF) . Departamento de Ciencias de la Computación e Ingeniería de la Universidad de Washington . Consultado el 13 de julio de 2014 .
  12. ↑ Guía de origen SecureDrop
  13. ↑ ssteele (6 de diciembre de 2016). "Tor en el corazón: SecureDrop" . Blog de Tor .
  14. 1 2 3 4 5 6 7 8 9 10 11 12 "El directorio oficial de SecureDrop" . Fundación Libertad de Prensa . Consultado el 29 de enero de 2017 .
  15. ↑ Kirchner, Lauren. "Cuando las fuentes permanecen anónimas" . Columbia Journalism Review . Consultado el 28 de enero de 2014 .
  16. ↑ Timm, Trevor (29 de octubre de 2013). "Forbes lanza la primera versión actualizada de SecureDrop llamada SafeSource" . Freedom of the Press Foundation . Recuperado el 28 de enero de 2014 .
  17. ↑ Greenberg, Andy. "Presentamos SafeSource, una nueva forma de enviar información y documentos anónimos a Forbes" . Forbes . Consultado el 28 de enero de 2014 .
  18. ↑ Chavkin, Sasha (21 de octubre de 2013). "Las iniciativas buscan proteger el anonimato de los filtradores" . El Consorcio Internacional de Periodistas de Investigación . Recuperado el 28 de enero de 2014 .
  19. ↑ Tigas, Mike (27 de enero de 2014). "Cómo enviarnos archivos de forma más segura" . ProPublica . Consultado el 28 de enero de 2014 .
  20. ↑ Timm, Trevor (27 de enero de 2014). "ProPublica lanza una nueva versión de SecureDrop" . The Freedom of the Press Foundation . Consultado el 28 de enero de 2014 .
  21. ↑ "Cómo contactar de forma segura con The Intercept" . The Intercept. Archivado del original el 26 de agosto de 2015. Consultado el 9 de febrero de 2014 .
  22. ↑ Bowe, Rebecca (18 de febrero de 2014). "Presentando BayLeaks" . San Francisco Bay Guardian . Archivado del original el 24 de febrero de 2014. Recuperado el 20 de febrero de 2014 .
  23. ↑ "Preguntas y respuestas sobre SecureDrop en The Washington Post" . The Washington Post . 5 de junio de 2014.
  24. ↑ "The Globe adopta tecnología encriptada para proteger a los denunciantes" . The Globe and Mail . 4 de marzo de 2015.
  25. ↑ "CBC adopta SecureDrop para permitir filtraciones anónimas" . 29 de enero de 2016.
  26. ↑ "Cómo SecureDrop ayuda al CPJ a proteger a los periodistas" . Comité para la Protección de los Periodistas . 12 de enero de 2016.
  27. ↑ Timm, Trevor [@trevortimm] (15 de diciembre de 2016). "Genial. El @NYTimes lanzó hoy @SecureDrop, junto con una página de consejos de seguridad realmente útil" ( Tweet ) – vía Twitter .
  28. ↑ "USA TODAY lanza un sitio web seguro para denunciantes" . USA Today . 22 de febrero de 2017.
  29. ↑ «ABC lanza SecureDrop para que los denunciantes contacten de forma segura y anónima con los periodistas» . ABC News . 28 de noviembre de 2019.
  30. ↑ Sullivan, John (25 de marzo de 2017). "SecureDrop y Alexandre Oliva son los ganadores de los Premios al Software Libre 2016" (Comunicado de prensa) . Fundación del Software Libre .
Lecturas relacionadas
6 articulos
Creación de un juego de carreras de coches en 3D utilizando el motor de juego Blender.Software libreGNU Guix . Un ejemplo de un sistema operativo de software libre que cumple con la FSDG de GNU y que ejecuta algunas aplicaciones representativas. S...Comunicación seguraComunicación seguraLa comunicación segura es cuando dos entidades se comunican y no quieren que un tercero escuche. Para que esto sea así, las entidades deben comunic...PeriodistaPeriodistaEl periodista canadiense Nardwuar en TEDxVancouver en 2010 Un periodista es una persona que recopila información en forma de texto, audio o imágene...Fuente (periodismo)Fuente (periodismo)En periodismo , una fuente es una persona, publicación o conocimiento de otro registro o documento que brinda información oportuna . Fuera del peri...Denuncia de irregularidadesDenuncia de irregularidadesLa denuncia de irregularidades (también llamada whistleblowing o whistle blowing ) es la actividad de una persona, a menudo un empleado, que revela...Página semiprotegidaAaron SwartzAaron Hillel Swartz [ a ] (8 de noviembre de 1986 - 11 de enero de 2013), también conocido como AaronSw , fue un programador informático , empresar...