Proteggere foto e documenti delle fonti sull'iPhone di un giornalista

Le fonti ti affidano più di semplici informazioni. La foto di un documento, lo screenshot di una chat o un'immagine scattata in un luogo di lavoro possono identificare la persona che te li ha dati. Sull'iPhone di un giornalista quel materiale sta spesso accanto alle foto del pranzo e agli scatti delle conferenze stampa, in una libreria che per sua natura sincronizza, indicizza e mette in evidenza i contenuti.

Questa pagina è pratica, non esaustiva. Le organizzazioni per la libertà di stampa e le associazioni di giornalisti pubblicano guide dettagliate sulla sicurezza digitale e, se la tua redazione ha un team di sicurezza, parti da lì.

Parti da un modello di minaccia

Un modello di minaccia è una risposta strutturata a poche domande: cosa stai proteggendo, da chi, cosa può fare e cosa succede se fallisci? Per un articolo sul consiglio comunale il rischio principale potrebbe essere un telefono perso. Per un'inchiesta su un'organizzazione potente o su uno Stato potrebbero essere attacchi informatici mirati, provvedimenti giudiziari o il sequestro del dispositivo a una frontiera.

Le risposte determinano gli strumenti. Proteggere in modo eccessivo una storia a basso rischio fa perdere tempo; proteggere troppo poco una storia ad alto rischio può fare male a qualcuno.

Dove il materiale delle fonti trapela su iPhone

• Il rullino e Foto di iCloud. Le immagini si sincronizzano su ogni dispositivo del tuo Account Apple e sui server di Apple. Senza Protezione avanzata dei dati, le chiavi di Foto di iCloud le ha Apple.
• I backup del dispositivo. I backup su iCloud e sul computer possono includere messaggi e allegati.
• Le app di messaggistica. Il materiale ricevuto in una chat resta in quell'app e spesso nei suoi backup, da entrambe le parti.
• I metadati. I dati EXIF possono rivelare coordinate GPS, ora e modello del dispositivo. Vedi rimuovere i metadati delle foto.
• Il contenuto visibile. Volti, riflessi, viste dalle finestre, filigrane nei documenti e puntini delle stampanti possono identificare una persona o un luogo anche senza metadati.
• Il telefono sbloccato. Se qualcuno ha il tuo codice o usa il tuo volto o il tuo dito, tutto ciò che il codice sblocca è esposto.

Abitudini pratiche

1. Minimizza. Tieni solo ciò che ti serve, per il tempo che ti serve. Eliminare il materiale che non ti serve più, compresi «Eliminati di recente» e le copie nelle chat, protegge le fonti meglio di qualsiasi crittografia.
2. Separa. Tieni il materiale delle fonti fuori dalla libreria di Foto. Le scansioni dei documenti possono finire direttamente in un posto protetto invece che nel rullino; vedi scansionare documenti in modo riservato.
3. Rimuovi i metadati prima di pubblicare e controlla le immagini alla ricerca di dettagli visivi identificativi.
4. Usa un codice robusto e sappi come disattivare rapidamente la biometria.
5. Pianifica i viaggi. I controlli alle frontiere sono un rischio noto; privacy del telefono ai controlli di frontiera spiega le opzioni e i loro limiti.
6. Concorda i canali con le fonti e di' loro con onestà cosa puoi proteggere e cosa no.

Dove si colloca Velcrypt

Velcrypt è un livello di questo piano. Conserva foto, video e documenti in casseforti cifrate sul tuo iPhone, con AES-256-GCM e chiavi derivate dalla tua sequenza. Non ci sono account, server, sincronizzazione né analisi dei contenuti, quindi su nessun server c'è qualcosa che qualcuno possa richiedere.

Le casseforti si aprono con una sequenza su una griglia 5×5. Velcrypt non supporta di proposito Face ID né Touch ID, perché la biometria può essere usata senza il tuo consenso; una sequenza vive solo nella tua memoria. Il ragionamento è in sequenza, PIN o Face ID. Ogni sequenza apre la propria cassaforte e una sequenza sconosciuta ne apre una vuota senza errori, il che favorisce la negabilità plausibile. Una sequenza di emergenza che rimuove l'accesso alle altre casseforti è una funzione Premium prevista, in arrivo.

Limiti, detti con onestà

Una cassaforte, da sola, non è una strategia di tutela delle fonti:

• Sequestro del dispositivo e sblocco forzato. Le leggi cambiano da Paese a Paese. Potresti subire pressioni legali o sanzioni se ti rifiuti di sbloccare. Una cassaforte non cambia la legge.
• Copie altrove. Le foto ancora su iCloud, nelle app di messaggistica, nelle email o sul telefono della fonte non sono protette dalla tua cassaforte.
• Dispositivi compromessi. Un malware su un telefono con jailbreak o preso di mira può vedere ciò che è sullo schermo.
• Osservazione. Qualcuno che ti guarda disegnare la sequenza, o delle telecamere nella stanza, la vanificano.
• App visibile. L'icona di Velcrypt è nella schermata Home, a meno che tu non usi l'opzione di iOS 18 per nascondere le app.
• Nessun recupero. Nella prima versione i dati delle casseforti non finiscono nei backup. Perdi il telefono o dimentichi la sequenza e il contenuto è perso: può essere un vantaggio per la minimizzazione e un rischio per il materiale che devi conservare. Vedi la pagina sulla sicurezza per il quadro completo.

Proteggere le fonti è soprattutto una questione di abitudini. I buoni strumenti aiutano, ma la scelta di conservare meno, condividere meno e pianificare in anticipo fa la maggior parte del lavoro.