# SecureDrop

SecureDrop est une plateforme logicielle libre de communication sécurisée entre journalistes et sources (lanceurs d'alerte).

## Histoire

SecureDrop est initialement conçu et développé par Aaron Swartz et Kevin Poulsen sous le nom de DeadDrop$^,$. James Dolan (en) a également co-créé le logiciel.
Après la mort d'Aaron Swartz, la première instance de la plate-forme est lancée sous le nom de Strongbox par le personnel du New Yorker le 15 mai 2013. La Fondation pour la liberté de la presse reprend le développement de DeadDrop sous le nom de SecureDrop et aide depuis à son installation dans plusieurs organes de presse, notamment ProPublica, The Guardian, The Intercept et The Washington Post$^,$$^,$.

## Sécurité

SecureDrop utilise le réseau Tor pour faciliter la communication entre les lanceurs d'alerte, les journalistes et les organes de presse. Les sites SecureDrop ne sont donc accessibles qu'en tant que services dans le réseau Tor. Lorsqu'un utilisateur visite un site web SecureDrop, il reçoit un nom de code généré de manière aléatoire. Ce nom de code est utilisé pour envoyer des informations à un auteur ou un éditeur particulier via le téléchargement. Les journalistes d'investigation peuvent contacter le lanceur d'alerte via la messagerie SecureDrop. Par conséquent, le dénonciateur doit prendre note de son nom de code aléatoire.
Le système utilise des serveurs informatiques privés et séparés qui sont en possession de l'agence de presse. Les journalistes utilisent deux clés USB et deux ordinateurs personnels pour accéder aux données SecureDrop$^,$. Le premier ordinateur personnel accède à SecureDrop via le réseau Tor, et le journaliste utilise le premier lecteur flash pour télécharger des données chiffrées depuis le serveur SecureDrop. Le deuxième ordinateur personnel ne se connecte pas à Internet et est effacé à chaque redémarrage$^,$. Le deuxième lecteur flash contient un code de déchiffrement. Le premier et deuxième lecteur flash sont insérés dans le deuxième ordinateur personnel et le matériel devient disponible pour le journaliste. L'ordinateur personnel est éteint après chaque utilisation.
La Freedom of the Press Foundation déclare qu'elle ferait auditer le code SecureDrop et l'environnement de sécurité par un tiers indépendant avant chaque version majeure de la version, puis publierait les résultats. Le premier audit est mené par des chercheurs en sécurité de l'Université de Washington et Bruce Schneier. Le deuxième audit est réalisé par Cure53 (en), une société de sécurité allemande.
SecureDrop suggère aux sources de désactiver JavaScript pour protéger leur anonymat.

## Organisations de premier plan utilisant SecureDrop

La Freedom of the Press Foundation tient désormais un répertoire officiel des instances SecureDrop. Il s'agit d'une liste partielle d'instances dans des organes de presse de premier plan.
| Nom de l'organisation | Date de mise en œuvre |
| The New Yorker$^,$ | 15 mai 2013 |
| Forbes$^,$$^,$$^,$ | 29 octobre 2013 |
| Bivol$^,$ | 30 octobre 2013 |
| ProPublica$^,$$^,$ | 27 janvier 2014 |
| The Intercept$^,$ | 10 février 2014 |
| San Francisco Bay Guardian (en)$^,$ | 18 février 2014 |
| The Washington Post$^,$ | 5 juin 2014 |
| The Guardian$^,$ | 6 juin 2014 |
| The Globe and Mail$^,$ | 4 mars 2015 |
| Radio Canada | 20 janvier 2016 |
| Société Radio-Canada$^,$ | 29 janvier 2016 |
| Associated Press | 18 octobre 2016 |
| The New York Times$^,$ | 15 décembre 2016 |
| BuzzFeed News | 21 décembre 2016 |
| USA Today$^,$ | 22 février 2017 |
| Bloomberg News | Inconnue |
| The Wall Street Journal | Inconnue |
| Aftenposten | Inconnue |
| Disclose | Inconnue |
| Société de radiodiffusion australienne | 28 novembre 2019 |

## Récompenses

* 2016 : Free Software Foundation, Free Software Award, Award for Projects of Social Benefit