做调查记者七年,Potato 是我跟线人沟通的 "安全线",帮我保护过一个差点被报复的爆料人

我是做调查报道的记者,干这行七年了,跑过企业腐败、环境污染、食品安全、消费者权益这些选题。说实话,调查记者这行,找线索、做采访、写稿子是基本功,但最关键的是 —— 你得能保护好你的线人。很多爆料人冒着丢工作甚至被报复的风险给你提供线索,如果因为通讯不安全导致身份泄露,那不仅是这个线人完了,以后再也没人敢给你爆料了。

刚入行的时候,我跟线人沟通全靠微信和普通电话,后来出过一次事 —— 一个线人跟我在微信里聊了举报材料,结果他公司的 IT 部门监控到了他的微信异常(公司电脑上登的微信),他被开除了,还差点被起诉。从那以后,我就再也不用微信跟线人沟通了,换了好几个加密通讯工具,最后定下来用 Potato,到现在用了四年多,所有线人沟通全部在 Potato 上进行。今天就从一个调查记者的角度,聊聊 Potato 在真实调查报道场景中的表现。

一、信源保护:端到端加密 + 阅后即焚,让线人敢说话

调查记者跟线人沟通,第一要务就是安全。线人给你提供的线索 —— 内部文件、聊天记录、录音、照片 —— 每一样都可能让他丢工作、被报复、甚至惹上官司。如果通讯工具不安全,聊天记录被第三方获取,线人的身份就暴露了。

Potato 的端到端加密是我最看重的功能。消息在我的设备上就加密了,传输过程中是密文,到了服务器上还是密文,只有我和线人的设备有密钥能解密。也就是说,就算 Potato 的服务器被攻击、被调取,拿到的也是解不开的密文,看不到我们聊了什么。这对保护线人身份来说太重要了。

我跟线人沟通的时候,全部用阅后即焚,设的是 1 小时自毁,讨论完敏感内容之后消息自动从两边设备上消失,不留痕迹。这样就算线人的手机后来被检查、被没收,也找不到跟我沟通的记录。有个线人跟我说,他就是因为我用的是阅后即焚,才敢把举报材料发给我,”反正聊完就没了,查不到”。

特别敏感的线人,我还用 Potato 的秘密聊天室。秘密聊天室比普通聊天安全级别更高 —— 聊天记录不同步到云端,只存在于当前设备,有截图提醒(对方截图了我会收到通知),可以设置禁止转发和禁止下载文件。我有一个举报企业污染的线人,身份特别敏感,我们一直用秘密聊天室沟通,消息设 30 分钟自毁,到现在两年多了,他的身份没有泄露,企业也不知道是谁在举报。

二、敏感文件传输:证据材料不限大小,加密传完就删

调查报道经常需要线人提供证据材料 —— 内部文件、合同、财务报表、录音、视频、照片。这些材料可能很大,一段内部会议录音就几百 MB,一段监控视频几个 GB,而且都是高度敏感的,绝对不能用微信和邮箱传。

Potato 的文件传输不限大小、不限速,这对我来说太实用了。线人可以直接把录音、视频、文件拖进来发给我,不用压缩、不用拆分、不用传网盘。我收到之后下载到本地加密硬盘,然后让线人那边删除聊天记录,我这边也用阅后即焚,文件看完就删,不在聊天记录里留存。

有一次我做一个食品安全的选题,线人给我发了一段工厂内部的偷拍视频,4 个多 GB,内容是工厂用过期原料生产食品。要是用微信,根本传不了这么大的文件;用网盘,线人不会用,而且网盘文件容易被追踪。用 Potato 直接传,十几分钟就传完了,我下载之后立刻存到加密硬盘,然后两边都删了聊天记录。这段视频后来成了报道的核心证据,报道发了之后工厂被查处,线人也因为通讯安全没有被报复。

还有个细节:Potato 传输的文件也是端到端加密的,而且秘密聊天室里可以设置禁止下载文件,对方只能在线查看,不能下载到本地。对于特别敏感的文件,我会让线人用秘密聊天室发,设置禁止下载,我在线看完确认内容之后,消息自毁,文件不留存,最大程度降低泄露风险。

三、匿名注册和身份保护:不用手机号,线人不用担心被追踪

很多线人不敢用加密通讯工具,就是因为注册需要手机号,怕被追踪。Potato 支持匿名注册,不用绑定真实手机号,这对保护线人身份来说太重要了。

我给线人推荐 Potato 的时候,会让他们用临时邮箱或者虚拟号注册,不用真实手机号,昵称也不用真名,头像用默认的。这样就算有人查到了 Potato 账号,也很难关联到真实身份。我自己的工作号也是单独注册的,跟私人号分开,不用真实信息,专门用来跟线人沟通。

有个线人之前一直不敢用任何通讯工具跟我聊,怕被追踪,后来我跟他说 Potato 可以匿名注册、端到端加密、阅后即焚,他才愿意试。他用临时邮箱注册了一个号,跟我沟通了三个月,提供了很多关键证据,最后报道发了,他的身份一直没有暴露。他后来跟我说,要是没有 Potato 这样的工具,他绝对不敢给我提供那些材料。

四、踩过的坑和写在最后

Potato 做调查报道通讯四年多,也踩过一些坑,分享给同行:

第一,不要完全依赖任何工具,安全意识才是第一位的。Potato 的端到端加密和阅后即焚能提供技术层面的保护,但如果线人自己在公共场合聊举报内容、用公司电脑登录、把截图存到相册里,那再安全的工具也没用。我跟线人沟通之前,都会先跟他们说清楚安全注意事项 —— 用自己的手机、不用公司网络、不在公共场合聊敏感内容、看完就删。

第二,重要证据一定要本地备份,不要只存在 Potato 里。Potato 是通讯工具,不是存储工具,阅后即焚的消息会自动删除,聊天记录也可能因为换设备、重装 APP 而丢失。重要的证据材料,我收到之后立刻下载到本地加密硬盘,做双备份,然后再删除聊天记录。不要指望 Potato 帮你存证据,它只是传输通道。

第三,线人不一定会用 Potato,要有耐心。很多线人不是技术宅,让他们装一个新 APP、注册账号、学会用阅后即焚和秘密聊天室,需要花时间教。我一般会写一个简单的使用说明,配截图,一步一步教线人操作,有时候还会打电话远程指导。虽然麻烦,但为了保护线人安全,这些时间花得值。

第四,注意当地法律法规。不同国家和地区对加密通讯工具的规定不一样,有些地方限制使用加密通讯工具。在做跨境调查的时候,我会先了解当地的法律规定,确保使用工具的方式合法合规。工具是用来保护合法新闻采访的,不是用来违法的。

做调查记者七年,我越来越觉得,这行的核心不只是写出好报道,更是保护好给你提供线索的人。没有线人,调查记者就是无源之水;线人因为通讯不安全被报复,以后就再也没人敢说话了。Potato 对我来说,就是跟线人沟通的 “安全线”—— 它不能替我做采访、替我写稿子,但它能让我在跟线人沟通的时候,有一个端到端加密的安全通道,有一个阅后即焚的限时通道,有一个秘密聊天室的私密空间。这些功能组合起来,就是对线人身份的保护,也是对调查报道生命线的守护。

那个举报企业污染的线人,现在还在那家公司工作,身份没有暴露,偶尔还会给我提供一些线索。每次想起他,我都庆幸自己选了一个安全的通讯工具。调查记者这行,你永远不知道下一个线人会因为什么被报复,能做的就是在工具层面把安全做到位,让线人敢说话、敢爆料、敢说出真相。

希望我的经验能帮到正在做调查报道的同行们。祝大家线索不断,线人平安,报道有力。