Eine sichere Schnittstelle zwischen Journalisten und ihren Informanten
Die Freedom of the Press Foundation entwickelt ein Workstation System, das eine sichere Datenübertragung zwischen Journalisten und ihren Informanten gewährleisten soll, so dass sowohl die übertragenen Daten gegen Verfälschung geschützt als auch die Kommunikationsteilnehmer gegeneinander und gegen Dritte geschützt sind.
Während die erste Version dieses Systems, das als Secure Drop Workstation bezeichnet wird, noch aus mehreren getrennten PCs, zwischen denen Daten über USB-Sticks transferiert wurden, bestand, wurde jetzt eine Version auf Basis des Betriebssystem Qubes OS entwickelt. Hier wird die Trennung verschiedener Sicherheitsbereiche durch Virtualisierung erreicht. Dadurch soll gewährleistet werden, dass einerseits Dokumente auf vertrauenswürdige Weise zwischen den Kommunikationsteilnehmern ausgetauscht werden können, während andererseits die IT und ggf. auch die Identität dieser Kommunikationsteilnehmer gegen externe Angriffe und ggf. auch Angriffe des Kommunikationspartners geschützt wird.
Das System wurde inzwischen einem Audit unterworfen, das, bis auf geringe und inzwischen behobene Fehler, die Eignung für den angestrebten Zweck nachgewiesen hat.
Eine detaillierte Beschreibung dieses Projekts wird in einem Paper der Freedom of the Press Foundation zur Verfügung gestellt:
Paper - Github-Adresse der Secure Drop Workstation Entwicklung