Aller au contenu

Protection des sources

Transmettre une information

Documents, témoignages, signalements : voici comment nous contacter en toute sécurité. L’identité de nos sources n’est jamais révélée.

Les enquêtes de Backdoor reposent sur des documents et sur des personnes qui acceptent de parler. Si vous détenez une information d’intérêt public sur la finance, les crypto-actifs ou la cybersécurité, vous pouvez nous la transmettre par l’un des canaux ci-dessous. Chaque message est lu et traité par la rédaction.

Nos engagements

  • Votre identité n’est jamais révélée, ni dans nos articles, ni à quiconque. Le secret des sources des journalistes est protégé par l’article 2 de la loi du 29 juillet 1881 sur la liberté de la presse.
  • Aucun document n’est publié tel quel s’il permet de vous identifier. Nous vérifions chaque information auprès d’autres sources avant toute publication.
  • Vous restez libre de ne transmettre que ce que vous souhaitez, et de cesser l’échange à tout moment.

1. Signal

Signal chiffre les messages de bout en bout. Ni l’opérateur, ni Signal, ni personne d’autre ne peut les lire. C’est le moyen le plus simple d’échanger avec nous de façon confidentielle.

  • Nom d’utilisateur Signal de la rédaction : [À COMPLÉTER]
  • Utilisez vous aussi un nom d’utilisateur, et masquez votre numéro de téléphone (Réglages, Confidentialité, Numéro de téléphone).
  • Activez les messages éphémères dans la conversation.

2. E-mail chiffré

  • Adresse : contact@backdoor.news, hébergée chez Proton (Suisse).
  • Depuis une adresse Proton Mail, le chiffrement de bout en bout est automatique.
  • Depuis une autre messagerie, vous pouvez chiffrer votre message avec notre clé publique PGP : [À COMPLÉTER : lien de téléchargement et empreinte de la clé].
  • Créez de préférence une adresse dédiée, sans lien avec votre nom ou votre employeur.

3. SecureDrop (bientôt disponible)

Nous mettons en place SecureDrop, le système de transmission anonyme utilisé par de nombreuses rédactions internationales pour recevoir des documents de lanceurs d’alerte. Il sera disponible prochainement ; son adresse sera publiée sur cette page.

Qu’est-ce que SecureDrop ? Un logiciel libre, développé et audité par la Freedom of the Press Foundation, une organisation américaine à but non lucratif de défense de la liberté de la presse. Il permet d’envoyer des documents et des messages à une rédaction sans jamais révéler son identité, y compris à la rédaction elle-même.

Comment ça marche ?

  • Vous ouvrez le navigateur Tor Browser, qui masque votre adresse IP et votre localisation, puis vous saisissez l’adresse SecureDrop de Backdoor, une adresse en « .onion » accessible uniquement par le réseau Tor.
  • Vous déposez vos documents et votre message. Aucun compte, aucune adresse e-mail, aucun numéro de téléphone n’est demandé.
  • SecureDrop vous attribue un nom de code aléatoire, composé de plusieurs mots. Notez-le : c’est le seul moyen de revenir consulter nos éventuelles questions et d’y répondre.
  • De notre côté, les fichiers reçus sont chiffrés dès leur arrivée. Ils ne sont ouverts que sur un ordinateur dédié, jamais connecté à Internet. Le serveur ne conserve ni votre adresse IP, ni l’empreinte de votre navigateur.

Même sous la contrainte, nous ne pourrions pas révéler qui vous êtes : nous ne le savons pas.

Précautions avant de nous contacter

  • N’utilisez jamais un appareil, un réseau ou une messagerie de votre employeur. Préférez un téléphone ou un ordinateur personnel, sur un réseau qui n’est pas celui de votre entreprise.
  • Retirez les métadonnées des documents (auteur, date, appareil). Une photo d’écran ou de document contient souvent la date, le lieu et le modèle du téléphone : supprimez ces informations avant l’envoi.
  • Attention aux documents uniques : si peu de personnes y ont accès, leur publication peut désigner leur source. Parlons-en avant tout envoi.
  • Ne parlez pas de votre démarche autour de vous, y compris à des collègues de confiance.
  • Pour une confidentialité renforcée, consultez ce site avec le navigateur Tor Browser.

Ce que nous ne faisons pas

Nous ne rémunérons pas les informations, et nous ne publions pas de rumeurs. Une information transmise n’est publiée qu’une fois vérifiée et recoupée, et les personnes mises en cause sont toujours sollicitées pour répondre avant publication.