信源保护准则

信源保护准则

保护信源是 黑料社 的核心使命之一。没有信源的信任，就没有真相的披露。以下是我们在信源保护方面的具体措施和承诺。

技术保障

端到端加密：所有通过本站提交的线索均采用端到端加密技术传输，中间节点无法解密内容。

零知识架构：我们的服务器采用零知识存储架构，即使服务器被物理获取，也无法还原信源身份。

元数据清洗：所有提交的文件在存储前会自动清除EXIF数据、创建时间、修改时间等元数据信息。

物理隔离：信源数据存储在与主站物理隔离的专用服务器上，仅核心调查团队有权访问。

操作规程

最小知情原则：每条线索仅由负责该选题的调查员接触，其他团队成员无权查看。

身份脱钩：在内部流转过程中，线索内容与信源身份信息严格分离，调查员只能看到线索内容。

定期审计：我们定期邀请第三方安全机构对信源保护系统进行审计，确保没有安全漏洞。

法律保障

在任何情况下，黑料社 都不会主动向任何第三方（包括政府机构）披露信源身份。如果收到法律要求，我们将在法律允许的范围内通知信源，并提供法律援助。

信源的权利

你有权随时要求我们删除你提交的所有信息，有权了解你的信息被如何处理，有权在任何时候终止与我们的联系。