SecureDropの内部告発者ディレクトリをSignal、ProtonMail、GlobaLeaksと比較| SecureDropディレクトリ | 信号 | プロトンメール | グローバルリークス |
|---|
| 役割: 報道の自由財団は、SecureDropインスタンスの公式ディレクトリを管理しています。これは報道機関の投稿先アドレスを示すものであり、投稿システム自体ではありません。 | 役割: 個人またはグループへの通話やメッセージ送信に利用できる、無料のオープンソースメッセージングアプリです。報道機関専用のチャンネルではなく、一般的なコミュニケーションツールです。 | 役割: メールサービス。ベンダーによると、エンドツーエンド暗号化とゼロアクセス暗号化を使用しているため、Protonは保存された受信トレイの内容を読み取ることができないとのことです。 | 役割: 安全なレポートプラットフォームの構築と維持に使用される、無料かつオープンソースのソフトウェア。既存のプラットフォームのディレクトリとは異なり、組織自身がホストする。 |
| 情報源の匿名性: SecureDropサイトは、Tor上のオニオンサービスとしてのみアクセス可能です。情報提供者にはランダムに生成されたコードネームが付与され、ジャーナリストが後日連絡を取る際にメモを取る必要があります。 | 情報源の匿名性: 登録にはSMSで認証された有効な電話番号が必要なため、このサービスは設計上匿名ではありません。EFFのガイドによると、ユーザー名を使用すれば連絡先から電話番号を隠すことができます。 | | |
| ライセンスおよび保守者: SecureDropソフトウェアはGNU AGPLバージョン3ライセンスの下でリリースされており、旧DeadDropプロジェクトを引き継いだFreedom of the Press Foundationによって開発されました。 | ライセンスおよび保守者: EFFのガイドではオープンソースと記載されている。参照した資料には、各コンポーネントの正確なライセンスは明記されていない。 | ライセンスおよび保守者: ベンダーは、自社の暗号化技術はオープンソースであり、独立機関による監査を受けていると説明している。ただし、参照した情報源には、サービス全体がオープンソースであるかどうかは明記されていない。 | ライセンスおよび保守者: AGPLv3ライセンスの下で公開され、第7項に追加された条項は、内部告発者にこの技術について情報を提供し、システム管理者がシステムを最新の状態に保つことを目的としている。 |
| コストモデル: 無料で利用でき、メッセージはデータ接続を介して送信されるため、SMSやMMSの料金はかかりません。 | コストモデル: 1GBのストレージ容量が利用できる無料プランが用意されています。Mail Plusは年間契約の有料プランで、15GBのストレージ容量が利用できます。 | コストモデル: ソフトウェアは無料です。ホスティングおよび管理費用は、プラットフォームを運営する組織が負担します。 |
| プラットフォームと展開: Android 5以降およびiOS 13以降が主な対象OSです。デスクトップアプリも存在しますが、接続されたスマートフォンが必要です。 | | プラットフォームと展開: このリポジトリにはDockerとDebianのパッケージが含まれており、ドキュメントはdocs.globaleaks.orgで公開されています。 |