Handleiding voor klokkenluiders

Vredesactie heeft informatie nodig. We voeren actie tegen illegale wapenhandel zoals de wapenstromen naar Israël, Turkije en Saoedi-Arabië. Om dit te kunnen doen moeten we er zoveel mogelijk over weten. Dit is informatie waar we zelf niet zomaar bij kunnen. We hebben dus klokkenluiders nodig: mensen zoals jij. Het is mogelijk om als burger een verschil te maken.

Het is vandaag de dag mogelijk om anoniem informatie door te spelen, maar je moet voorzorgen nemen. Wij zullen ons uiterste best doen om jouw informatie te beschermen, door geen identificeerbare informatie over jou op te slaan. Zo beschermen we jou, zelfs als we gehackt worden. Niettemin kunnen we het risico op identificatie of gevolgen nooit 100% uitsluiten. Caveat emptor.

Dit artikel zal geüpdatet worden naarmate onze strategieën evolueren.

KORTE HANDLEIDING

Deze handleiding is zo paranoia-proof als we ze kunnen maken. Kies de maatregelen die jou het meest logisch lijken.

• Koop een nieuwe USB-stick (de goedkoopste die je kan vinden).
  • Waarom: van een gebruikte USB-stick zou men oude (verwijderde) bestanden kunnen reconstrueren, zoals foto's, die je kunnen identificeren. Gebruik de nieuwe USB-stick dus alleen maar om de bestanden op te zetten die je met ons wil delen.
• Heb je alle info verzameld die je ons wil bezorgen?
  • Passeer dan op een normaal moment (op weg naar het werk bijvoorbeeld) langs ons kantoor in Antwerpen.
  • Zet je smartphone uit, of laat hem in de auto liggen.
    • Waarom: sommige apps publiceren je locatie (fitnesstrackers bijvoorbeeld).
  • Drop je USB-stick in onze brievenbus.
    • Breughelstraat 31, 2018 Antwerpen.

INFORMATIE DOORSPELEN

Welke strategie je kiest hangt af van het soort informatie dat je wil doorspelen.

Papieren documenten

Hier kan je best een fotokopie van nemen, en deze in onze postbus droppen.

• Paranoia pro-tip: pas op met vingerafdrukken. Steek de kopies in een blanco envelop die je in de winkel net kocht.
• Staat er identificeerbare informatie op de documenten, zoals jouw gebruikersnaam, de naam van de PC waarop je de print maakte? Maak dan eerst een kopie voor eigen gebruik, wis de gevoelige info met een alcoholstift en neem opnieuw een kopie. Vernietig jouw exemplaar.

Digitale documenten

Word-documenten, PDF's en andere bestandjes kan je ons het makkelijkst via USB bezorgen. Volg hiervoor de korte handleiding hierboven. Wij nemen voorzorgsmaatregelen om te voorkomen dat deze informatie terug naar jou gelinkt kan worden, door metadata te verwijderen, screenshots te publiceren in plaats van de volledige originele documenten, e.d..

• Privacy pro-tip: probeer zelf al zoveel mogelijk metadata te verwijderen.

Informatie uit een (administratief) programma

Als je informatie uit een groter informaticasysteem haalt (bvb. Apics van de Port of Antwerp-Bruges) ben je misschien geneigd deze te exporteren (bijvoorbeeld als spreadsheet). Pas hiermee op: dit soort systemen houden soms bij welke gebruiker er wanneer informatie heeft geëxporteerd.

Een veiligere manier is om foto’s of screenshots te nemen. Open het programma op je scherm, en neem hier foto's of screenshots van.

• Privacy pro-tips: probeer deze foto’s te nemen op een manier die niet aan jou te linken valt.
  • Zorg ervoor dat je bureau met persoonlijke spullen niet in beeld komt,
  • let op dat je gebruikersnaam niet zichtbaar is,
  • probeer de datum en het uur onzichtbaar te maken.
  • Kleef desnoods tijdelijk post-its op je scherm om deze delen van het scherm te verbergen.

Wij doen verder het nodige zodat de foto's niet gelinkt kunnen worden aan jouw smartphone of digitale camera: de datum veranderen, metadata verwijderen en pixels herschikken.

Happy whistleblowing!