نحوه ارسال امن گزارش یا افشاگری ناشناس

کشف کرده‌اید شرکتتان گزارش‌های مالی را جعل می‌کند. مدیرتان ماه‌هاست تخلفات ایمنی را نادیده می‌گیرد. همکاری مورد آزار قرار می‌گیرد و منابع انسانی کاری نمی‌کند. می‌خواهید گزارش دهید، اما یک فکر مدام متوقفتان می‌کند: اگر بفهمند چه می‌شود؟

آن ترس کاملاً منطقی است. تلافی علیه افشاگران مستند شده. اما سکوت هم عواقبی دارد.

چرا ناشناسی اهمیت دارد

تلافی فرضی نیست

طبق مرکز ملی افشاگری، اکثریت افشاگران نوعی تلافی تجربه می‌کنند. اخراج، تنزل، حذف از پروژه‌ها، محیط کاری خصمانه.

حمایت‌های قانونی محدودیت دارند

قوانین حمایت از افشاگران وجود دارد اما بعد از وقوع آسیب فعال می‌شوند. جلوگیری از شناسایی از ابتدا بسیار بهتر از تکیه بر راه‌حل‌های قانونی بعدی است.

ردپاهای دیجیتالی همه جا هستند

هر ایمیل، هر فایلی که باز می‌کنید، هر وب‌سایتی که در شبکه شرکتی بازدید می‌کنید ردی می‌گذارد.

اشتباهات رایجی که هویت را فاش می‌کنند

اشتباه	چرا خطرناک است
ارسال از ایمیل کاری	IT به تمام ایمیل‌های خروجی دسترسی دارد
استفاده از WiFi یا VPN شرکتی	لاگ‌های شبکه هر اتصالی را ثبت می‌کنند
متادیتای اسناد	فایل‌ها شامل نام نویسنده و اطلاعات دستگاه هستند
گفتن به همکار مورد اعتماد	یک مکالمه تا افشا فاصله دارد

روش‌های امن گزارش ناشناس

۱. خطوط تلفنی رسمی افشاگری

بسیاری از شرکت‌ها خطوط اخلاقی دارند. بررسی کنید آیا واقعاً ناشناسی تضمین می‌شود یا فقط محرمانگی وعده می‌دهند.

۲. کانال‌های گزارش دولتی

آژانس‌های فدرال مستقیماً گزارش‌های ناشناس قبول می‌کنند:

• SEC — گزارش تقلب اوراق بهادار
• OSHA — گزارش تخلفات ایمنی محل کار
• FBI — گزارش فساد و تقلب از طریق tips.fbi.gov

۳. یادداشت ناشناس محافظت‌شده با رمز عبور

وقتی نیاز به ارائه گزارش مکتوب مفصل دارید، یادداشت محافظت‌شده با رمز عبور یکی از امن‌ترین رویکردهاست. در LOCK.PUB گزارشتان را بنویسید، با رمز عبور قفل کنید و لینک قابل اشتراک بگیرید. لینک را از یک کانال (مثل ایمیل ناشناس) و رمز عبور را از کانال دیگر بفرستید. انقضا تنظیم کنید تا محتوا پس از مدت معین ناپدید شود.

بدون حساب لازم. بدون ردی در تاریخچه WhatsApp یا Messenger. فقط لینکی که به یادداشت رمزنگاری‌شده منتهی می‌شود.

۴. چت رمزنگاری‌شده ناشناس

گاهی نیاز به مکالمه رفت‌وبرگشتی با روزنامه‌نگار، وکیل یا بازرس دارید. اتاق‌های چت رمزنگاری‌شده LOCK.PUB رمزنگاری سرتاسر فراهم می‌کنند. بدون نصب اپلیکیشن — در مرورگر اجرا می‌شود.

۵. SecureDrop (برای روزنامه‌نگاران)

سازمان‌های خبری بزرگ از جمله نیویورک تایمز و واشنگتن پست نمونه‌های SecureDrop دارند. این استاندارد طلایی برای ارسال اسناد به روزنامه‌نگاران است.

اقدامات عملی قبل از گزارش

• از دستگاه شخصی استفاده کنید: هرگز لپ‌تاپ، گوشی یا تبلت کاری
• از WiFi عمومی استفاده کنید: کافی‌شاپ یا کتابخانه، نه خانه یا اداره
• متادیتای اسناد را پاک کنید: نام نویسنده و تاریخچه ویرایش را حذف کنید
• آدرس ایمیل جدید بسازید: ایمیل یکبار مصرف از شبکه عمومی بسازید
• هرگز از دستگاه کاری به گزارش دسترسی نداشته باشید
• به هیچ‌کس نگویید: نه همسرتان، نه بهترین دوستتان در محل کار

حقوقتان را بشناسید

در ایالات متحده چندین قانون از افشاگران محافظت می‌کند:

• قانون حمایت از افشاگران — محافظت از کارکنان فدرال
• قانون Dodd-Frank — محافظت از گزارش‌دهندگان تخلفات اوراق بهادار (با پاداش‌های مالی)
• قانون Sarbanes-Oxley — محافظت از کارکنان شرکت‌های سهامی عام

انجام کار درست به‌صورت امن

گزارش تخلف درباره قهرمان بودن نیست. درباره امتناع از همدستی است. کلید انتخاب ابزارها و روش‌هایی است که هویتتان را محافظت کنند تا بتوانید حقیقت را گزارش دهید بدون فدا کردن معیشتتان.

اگر چیزی برای گزارش دارید، با یک کانال امن شروع کنید.

ایجاد یادداشت محرمانه -->