איך עיתונאים ופעילים יכולים להגן על מקורות הודעות טקסט עם ארכוב מוצפן

ב-2024, ועדת הגנת העיתונאים תיעדה 43 מקרים של החרמת טלפוני עיתונאים ברחבי העולם. בכל מקרה, המכשיר שנלקח הכיל הודעות ממקורות — חלקן חסויות, חלקן שבטיחותן תלויה באנונימיות.

כשהטלפון נלקח, הכל חשוף. כל מקור ששלח הודעה. כל חושף שחיתויות ששלח טיפ. כל איש קשר בחקירה רגישה. הכל — במכשיר שעכשיו בידי מישהו אחר.

המדריך הזה מראה איך ליצור ארכיון רציף ומוצפן של הודעות הטקסט שקיים לחלוטין בנפרד מהטלפון. אם המכשיר מוחרם, נגנב, או מושמד, הרישום שורד — מוצפן, מחוץ למכשיר, ותחת השליטה שלך.

מודל האיום

SMS פגיע במיוחד כי הוא מאוחסן בטקסט גלוי במכשיר, לא ניתן להצפנה פרטנית, וזה הדבר הראשון שכלי פורנזיקה שולפים.

הארכיטקטורה: SMS → אימייל מוצפן → מכשיר נפרד

מקור שולח לך הודעה → האייפון שלך → SMS to Email Forwarder
                                             ↓
                                  [yourname]@protonmail.com
                                        (מוצפן במנוחה)
                                             ↓
                                  נגיש ממכשיר נפרד
                                  (לפטופ, טלפון אחר)
                                  שאתה לא לוקח לשטח
      

למה ProtonMail?

חלופות: Tutanota (גרמניה, קוד פתוח), אימייל באירוח עצמי (שליטה מקסימלית, הכי הרבה מאמץ).

הגדרה (10 דקות)

שלב 1: צור אימייל ארכיון ייעודי

על מכשיר נפרד (לא הטלפון שתישא):

1. גש ל-protonmail.com דרך VPN או Tor
2. צור חשבון חדש עם שם משתמש שלא חושף את זהותך
3. קבע סיסמה חזקה וייחודית — שמור במנהל סיסמאות (Bitwarden, KeePassXC)
4. הפעל 2FA באמצעות מפתח חומרה (YubiKey) או אפליקציית אימות על מכשיר נפרד
5. אל תתקין ProtonMail על הטלפון שאתה לוקח לשטח

שלב 2: התקן SMS to Email Forwarder

על האייפון (זה שאתה נושא):

1. הורד SMS to Email Forwarder
2. הזן את כתובת הארכיון ב-ProtonMail
3. השלם הגדרת קיצורים
4. כל SMS נכנס מועבר עכשיו לתיבה המוצפנת

שלב 3: אמת את הזרימה

1. בקש מעמית לשלוח הודעת בדיקה
2. על המכשיר הנפרד, התחבר ל-ProtonMail וודא שהמייל הגיע
3. מחק את מייל הבדיקה לשמור על ארכיון נקי

שלב 4: תחם

• האייפון שלך = מכשיר שטח. נושא את האפליקציה. עלול להיות מוחרם.
• הלפטופ/טלפון שני = גישה לארכיון. אף פעם לא נושאים למצבים רגישים.
• ProtonMail = הגשר. מוצפן במנוחה. נגיש מכל מכשיר עם הפרטים שלך.

אבטחה תפעולית לעיתונאים

בטלפון השטח

• אל תתקין ProtonMail. אם הטלפון מוחרם ורואים ProtonMail, יודעים שאתה משתמש באימייל מוצפן. אפליקציית העברת SMS היא תמימה — אלפי אנשים משתמשים בה.
• שנה את שם אוטומציית הקיצורים למשהו גנרי: "דו"ח סוללה" או "עדכון ריכוז"
• חשוב על המטא-נתונים. מיילי ההעברה מכילים את מספר הטלפון של השולח. אם מקור שולח לך הודעה, המספר יהיה בשורת הנושא. זה בכוונה (שימושי לך) אבל שקול אם האימייל עצמו צריך הגנה נוספת.

במכשיר הארכיון

• הצפנת דיסק מלאה (FileVault ב-Mac, BitLocker ב-Windows)
• אל תשאר מחובר ל-ProtonMail. התנתק אחרי כל סשן.
• שקול USB Tails לגישה לארכיון — לא משאיר עקבות על המחשב המארח
• גבה את הארכיון מעת לעת ע"י ייצוא מיילים (ProtonMail Bridge לגישת IMAP)

הגנת מקורות

• ספר למקורות רגישים להשתמש ב-Signal, לא SMS. SMS מטבעו לא מאובטח — הארכיון לא מתקן את זה.
• למקורות שיכולים רק SMS: הארכיון מבטיח ששומר את ההודעות גם אם הטלפון נפרץ. אבל שים לב: המיילים המועברים מכילים את מספר הטלפון.
• שקול לתאם מראש מילות קוד עם מקורות בסיכון גבוה כך שהודעות מועברות חסרות משמעות לכל אחד אחר.

תרחישים

מעבר גבול

אתה עיתונאי חוקר שנכנס למדינה ידועה בבדיקת מכשירי עיתונאים בגבול.

לפני המעבר: ארכיון ה-SMS שלך העביר חודשים. תיבת ה-ProtonMail בלפטופ (שנשלח מראש או נגיש מרחוק) מכילה את הרישום המלא.

בגבול: לוקחים את הטלפון. מצלמים את המכשיר. רואים הודעות — אבל רק אחרונות. מה שמחקת נעלם מהמכשיר (או ניתן לשחזור, אבל חלקי).

מה שנשאר בידיך: הארכיון המלא והמוצפן ב-ProtonMail — נגיש מכל מכשיר, כל מיקום. תקשורת המקורות שלך שמורה ומוגנת.

סיקור הפגנה

אתה מסקר הפגנה. המשטרה מתחילה לעצור עיתונאים. הטלפון מוחרם.

מה חשוף: מה שבטלפון — הודעות אחרונות, תמונות, הערות.

מה מוגן: כל הודעה שקיבלת מאז שהגדרת את הארכיון. לא צריך את הטלפון כדי לגשת לרישום. שואל לפטופ מחבר, מתחבר ל-ProtonMail, וכותב את הכתבה עם ראיות הטקסט.

צו חיפוש למערכת

מערכת העיתון מקבלת צו עבור כל התקשורת עם מקור. הטלפון נמסר לבדיקה פורנזית.

ההגנה שלך: ההודעות בטלפון הן עותק אחד. ארכיון ProtonMail המוצפן הוא אחר, אבל מוגן ע"י:

1. חוקי הגנת מקורות עיתונאיים (חוק חופש העיתונות)
2. הגנת מידע שוויצרית (ProtonMail לא ייענה לצווים זרים בלי צו בית משפט שוויצרי)
3. הצפנה מקצה לקצה (ProtonMail פשוט לא יכול לקרוא המיילים גם אם נכפה)

מה זה לא מגן מפניו

נהיה כנים לגבי המגבלות:

השורה התחתונה לחופש העיתונות

כל טלפון של עיתונאי הוא מאגר אמון מקורות. כשהטלפון מוחרם, האמון הזה מופר — לא ע"י העיתונאי, אלא ע"י המערכת שלקחה את המכשיר.

ארכוב SMS מוצפן לא פותר את הבעיה המערכתית. אבל הוא מבטיח שהרישום העיתונאי שלך שורד את אובדן המכשיר. תקשורת המקורות שמורה. הסיפור עדיין יכול להיות מסופר.

שווה 10 דקות הגדרה.

קשור: מתג איש מת לביטחון אישי | העברת הודעות להגנת עדים

המקורות שלך סומכים עליך. הגן על האמון הזה.

הורד SMS to Email Forwarder — ארכוב SMS מוצפן, אוטומטי, מחוץ למכשיר.