GnuPG/Strongbox

Z Wikibooks, biblioteki wolnych podręczników.
Przejdź do nawigacji Przejdź do wyszukiwania

Strongbox to oprogramowanie, którego "rdzeniem" jest open-source'owy projekt DeadDrop. Wykorzystując sieć Tor, kilka komputerów i napęd pendrive redaktorzy New Yorker Magazine gwarantują swoim źródłom 100% anonimowość. Jak to działa?

1. Informator łączy się z siecią Tor, odwiedza stronę -http://tnysbtbxsf356hiy.onion

2. Udostępnia pliki, którymi chce podzielić się z redakcją. Podczas tego procesu otrzymuje losowy pseudonim generowany przez Strongboxa.

3. Pliki są szyfrowane za pomocą algorytmu PGP i przesyłane na serwer, znajdujący się poza siecią Condé Nast (wydawnictwo, do którego należy NYM)

4. Redaktorzy New Yorkera, łącząc się przez VPN sprawdzają treści umieszczone na serwerze. Jeśli jest coś nowego, zapisują to na dysku pendrive

5. Z szafy wyciągany jest komputer niepodłączony do Sieci, który nie ma nawet zainstalowanego systemu operacyjnego. System uruchamiany jest z Live CD.

6. Do komputera podłączane są pendrive'y. Jeden zawiera zaszyfrowane informacje, drugi klucz PGP niezbędny do odczytania zaszyfrowanych informacji.

7. Jedynym sposobem na kontakt z informatorem jest pozostawienie mu wiadomości, którą ten może odczytać odwiedzając ponownie stronę Strongboxa i podając swój losowo wygenerowany pseudonim.