¿Qué tan segura es la caja fuerte de The New Yorker?

Parece que The New Yorker ha implementado una solución simple de correo web, la conectó a la red TOR y le dio una URL estática en esa red.

Las características de esta configuración de seguridad incluyen el anonimato, la pérdida de confidencialidad y la total privacidad.

El descargo de responsabilidad del New Yorker es que “no recopilaremos información de la dirección IP”, pero realmente deberían haber dicho “no podríamos registrar su dirección IP incluso si quisiéramos”.

Análisis más profundo: sí, pueden grabar * una * dirección IP pero no será * su fuente * dirección IP porque la red TOR lo enmascara por completo.

El hecho de que los mensajes se almacenen solo en los servidores de The New Yorker garantiza que las personas no dejen rastros de mensajes en caché en una bandeja de salida SMTP estándar. Esto es básicamente un correo web estándar como el que usarías, tal vez el consultorio de un médico.

No he hecho una prueba completa del sitio, pero parece que esto resuelve los problemas que tienen las agencias de noticias con respecto a consejos anónimos. La agencia de noticias puede asegurar fácilmente a sus fuentes que se garantizará total privacidad.

Bastante brillante, de verdad. Todas las principales oficinas de noticias deberían hacer lo mismo. Otras organizaciones también pueden beneficiarse, como las oficinas a cargo de la lucha contra la corrupción, que reciben información de denunciantes, líneas directas de delitos, departamentos de justicia, etc.

PGP y tor son herramientas diseñadas para dos propósitos diferentes. PGP es un software diseñado para cifrar el contenido de un correo electrónico, pero no oculta la dirección de Internet de un correo electrónico. Tor es una red de computadoras voluntarias que facilitan la comunicación anónima. Tor y PGP se pueden usar juntos; un mensaje se encripta primero en la computadora del remitente usando PGP y luego se envía a su receptor a través de la red tor. ¡Nadie más que el remitente puede conocer el destino de dicha comunicación (ni siquiera el receptor), y nadie más que el receptor podrá decodificarla y leerla (ni siquiera el remitente)! Tor y PGP son de código abierto y gratuitos para que cualquiera los use.