# SecureDrop

SecureDrop és una plataforma de programari lliure per a la comunicació segura entre periodistes i fonts (alertadors). Va ser dissenyat i desenvolupat originalment per Aaron Swartz i Kevin Poulsen sota el nom de DeadDrop. James Dolan també va co-crear el programari.

## Història

Després de la mort d'Aaron Swartz, la primera instància de la plataforma va ser llançada sota el nom de Strongbox pel personal de The New Yorker el 15 de maig de 2013. La Freedom of the Press Foundation es va fer càrrec del desenvolupament de DeadDrop sota el nom de SecureDrop, i des de llavors ha col·laborat amb la seva instal·lació a diverses organitzacions de notícies, com ProPublica, The Guardian, The Intercept i The Washington Post.

## Seguretat

SecureDrop utilitza la xarxa d'anonimat Tor per facilitar la comunicació entre els denunciants, els periodistes i les organitzacions de notícies. Per tant, els llocs SecureDrop només són accessibles com a serveis ocults a la xarxa Tor. Després que un usuari visiti un lloc web de SecureDrop, se li dona un nom de codi generat aleatòriament. Aquest nom de codi s'usa per enviar informació a un autor o editor concret mitjançant la càrrega. Els periodistes d'investigació poden contactar amb el denunciant mitjançant la missatgeria de SecureDrop. Per tant, el denunciant ha de prendre nota del seu nom de codi aleatori.
El sistema utilitza servidors privats i separats que estan en poder de l'organització de notícies. Els periodistes fan servir dues unitats flash USB i dos ordinadors personals per accedir a les dades de SecureDrop. El primer ordinador personal accedeix a SecureDrop a través de la xarxa Tor, i el periodista fa ús de la primera unitat flaix per descarregar dades xifrades del servidor de descàrrega segur. El segon ordinador personal no es connecta a Internet i s'esborra durant cada reinici. La segona unitat flaix conté un codi de desxifrat. La primera i la segona unitats flash s'insereixen al segon ordinador personal i el material es posa a disposició del periodista. L'ordinador personal s'apaga després de cada ús.
La Freedom of the Press Foundation ha declarat que tindrà el codi SecureDrop i l'entorn de seguretat auditats per un tercer independent abans de cada llançament de la versió principal i després publicar-ne els resultats. La primera auditoria va ser realitzada pels investigadors de seguretat de la Universitat de Washington i Bruce Schneier. La segona auditoria va ser duta a terme per Cure53, una empresa de seguretat alemanya.
SecureDrop suggereix fonts que desactiven JavaScript per protegir l'anonimat.

## Organitzacions destacades que utilitzen SecureDrop

La Freedom of the Press Foundation ara manté un directori oficial d'instàncies de SecureDrop. Aquesta és una llista parcial d'instàncies a organitzacions de notícies destacades.
| Nom de l'organització | Data d'execució |
| The New Yorker | 15 de maig de 2013 |
| Forbes | 29 d'octubre de 2013 |
| Bivol | 30 d'octubre de 2013 |
| ProPublica | 27 de gener de 2014 |
| La intercepció | 10 de febrer de 2014 |
| Guardian de la badia de San Francisco | 18 de febrer de 2014 |
| The Washington Post | 5 de juny de 2014 |
| The Guardian | 6 de juny de 2014 |
| The Globe and Mail | 4 de març de 2015 |
| Ràdio-Canadà | 20 de gener de 2016 |
| Canadian Broadcasting Corporation | 29 de gener de 2016 |
| Premsa associada | 18 d'octubre de 2016 |
| The New York Times | 15 de desembre de 2016 |
| Notícies de BuzzFeed | 21 de desembre de 2016 |
| USA Today | 22 de febrer de 2017 |
| Notícies de Bloomberg | Desconegut |
| El Wall Street Journal | Desconegut |
| Després d'això | Desconegut |
| Disclose | Desconegut |
| Australian Broadcasting Corporation | 28 de novembre de 2019 |

## Premis

* 2016: Free Software Foundation, Free Software Award, Premi a Projectes de Benefici Social

## Vegeu també

* GlobalLeaks
* WikiLeaks

## Referències

* 1 2 «Guardian launches SecureDrop system for whistleblowers to share files». The Guardian, 05-06-2014.
* 1 2 3 4 5 6 «Còpia arxivada», 20-05-2013. Arxivat de l'original el 29 de juliol 2013. [Consulta: 14 febrer 2022].
* ↑ Poulsen, Kevin (2013-05-14). «Strongbox and Aaron Swartz». The New Yorkeren.
* ↑ «A tribute to James Dolan, co-creator of SecureDrop, who has tragically passed away at age 36». Freedom of the Press Foundation, 09-01-2018.
* 1 2 3 4 Davidson, Amy (2013-05-15). «Introducing Strongbox». The New Yorker. Consulta: 2013-05-20.
* ↑ «Strongbox». The New Yorker. Arxivat de l'original el 2017-04-13. [Consulta: 14 febrer 2022].
* ↑ Content and popularity analysis of Tor hidden services, 2013.
* ↑ «Introducing Strongbox». The New Yorker. 2013-05-15. Consulta: 2013-12-26.
* 1 2 «SecureDrop Undergoes Second Security Audit». Freedom of the Press Foundation, 20-01-2014 [Consulta: 13 juliol 2014].
* ↑ ; Mah, David; Sandoval, Omar; Smith, Ian; Koscher, Karl; Appelbaum, Jacob«DeadDrop/StrongBox Security Assessment». University of Washington Department of Computer Science and Engineering. [Consulta: 13 juliol 2014].
* ↑ Source Guide SecureDrop
* ↑ «Tor at the Heart: SecureDrop» (en anglès). Tor Blog, 06-12-2016.
* 1 2 3 4 5 6 7 8 9 10 11 12 «The Official SecureDrop Directory». Freedom of the Press Foundation. [Consulta: 29 gener 2017].
* ↑ Kirchner, Lauren. «When sources remain anonymous». Columbia Journalism Review. [Consulta: 28 gener 2014].
* ↑ Timm, Trevor. «Forbes Launches First Updated Version of SecureDrop Called SafeSource». Freedom of the Press Foundation. [Consulta: 28 gener 2014].
* ↑ Greenberg, Andy. «Introducing SafeSource, A New Way To Send Forbes Anonymous Tips And Documents». Forbes. [Consulta: 28 gener 2014].
* ↑ Chavkin, Sasha. «Initiatives seek to protect anonymity of leakers». The International Consortium of Investigative Journalists. [Consulta: 28 gener 2014].
* ↑ Tigas, Mike. «How to Send Us Files More Securely». ProPublica. [Consulta: 28 gener 2014].
* ↑ Timm, Trevor. «ProPublica Launches New Version of SecureDrop». The Freedom of the Press Foundation. [Consulta: 28 gener 2014].
* ↑ «How to Securely Contact The Intercept». The Intercept. Arxivat de l'original el 26 d’agost 2015. [Consulta: 9 febrer 2014].
* ↑ Bowe, Rebecca «Introducing BayLeaks». San Francisco Bay Guardian, 18-02-2014 [Consulta: 20 febrer 2014].
* ↑ «Q&A about SecureDrop on The Washington Post». The Washington Post, 05-06-2014.
* ↑ «The Globe adopts encrypted technology in effort to protect whistle-blowers». The Globe and Mail, 04-03-2015.
* ↑ «CBC adopts SecureDrop to allow for anonymous leaks», 29-01-2016.
* ↑ Timm, Trevor [@trevortimm]. «Nice. The @NYTimes launched @SecureDrop today, along with a really useful secure tips page», 15-12-2016.
* ↑ «USA TODAY launches secure whistle-blower site», 22-02-2017.
* ↑ «Disclose.ngo».
* ↑ «ABC launches SecureDrop for whistleblowers to securely and anonymously contact journalists». ABC News, 28-11-2019.
* ↑ «SecureDrop and Alexandre Oliva are 2016 Free Software Awards winners» (Press Release) (en anglès). Free Software Foundation, 25-03-2017.

## Enllaços externs

* SecureDrop - Lloc web oficial
* SecureDrop a Github
* SecureDrop Arxivat 2020-11-07 a Wayback Machine. a Freedom of the Press Foundation