Evidência de investigação e entrega segura de fontes

Proteja ficheiros de fontes e evidência de publicação com entrega cifrada, custódia à prova de adulteração e carimbos verificáveis.

Arquivos de evidência permanentes e à prova de adulteração para jornalismo investigativo, documentação de direitos humanos e denúncias protegidas por fontes. Depois que entra na cadeia, nenhuma ordem de remoção consegue tocar.

Publique uma vez. Censure nunca.

A evidência só é tão forte quanto o lugar onde é guardada.

Principais desafios

A evidência digital desaparece

O jornalismo investigativo depende de fontes primárias - documentos, comunicações, gravações. Hospedar tudo em servidores tradicionais permite que sejam apagados, alterados ou simplesmente expirem quando um domínio vence. Evidência que desaparece não pode ser verificada.

As plataformas cumprem ordens de remoção

Serviços cloud e redes sociais recebem milhares de solicitações governamentais por ano e cumprem a maioria delas. Um documento em S3, Drive ou Dropbox pode ser apagado por ordem judicial, por um time de compliance ou por um funcionário mal-intencionado.

Arquivos de fonte são adulterados em silêncio

Um PDF salvo em um servidor web pode ser substituído no lugar por uma versão alterada - a URL continua igual e ninguém recebe aviso. HTTP e storage cloud não oferecem mecanismo nativo para provar que um arquivo não mudou desde a publicação.

Como o Evercore protege o registro.

Solução

A identidade da fonte nunca sai da sua infraestrutura

A identidade da fonte é anonimizada antes de qualquer dado ser preparado para upload. Um hash SHA-256 unidirecional de uma referência de fonte pode ser salvo como tag - o suficiente para provar consistência entre documentos sem revelar identidade. O Evercore nunca recebe informações pessoais identificáveis.

Evidência criptografada no servidor antes do trânsito

O documento bruto é cifrado com AES-256-GCM usando uma chave derivada das credenciais API da sua organização. O que chega ao Arweave é ciphertext. Mesmo uma invasão total de rede não expõe o texto claro sem essas credenciais.

Um fingerprint SHA-256 prova a integridade

Antes do upload, o documento é fingerprintado com SHA-256. O hash é salvo como tag da transação Arweave. Quem tiver acesso ao original pode verificar que ele não mudou desde a publicação - o fingerprint fica em cadeia para sempre.

O TX ID é o registro público permanente

Depois de confirmado, o TX ID do Arweave é imutável. Nenhum governo, plataforma ou ameaça legal pode reescrever um bloco. O documento fica acessível de qualquer gateway Arweave no mundo. Não há servidor a ser apreendido, domínio a expirar ou time de compliance para chamar.

Um ancoradouro que qualquer um pode ler - uma história que só você pode descriptografar.

A publicação ancora ciphertext no Arweave com um timestamp de consenso; só quem tem as chaves consegue descriptografar - a existência da TX é pública, o payload não.

  • Ancoradouro in-censurável: Depois que entra em um bloco, o TX ID não pode ser removido no nível de protocolo - no Arweave não existe um "botão de compliance" como no cloud.
  • Tagueamento seguro para fontes: Guarde refs de histórias e códigos da redação com hash na cadeia; mantenha PII e identificadores de fontes em sistemas que nunca tocam tags públicas.
  • Integridade por padrão: Fingerprints SHA-256 viajam junto com o ciphertext para que leitores com o arquivo possam provar que os bytes batem com o que foi ancorado.
  • Sobrevivência pós-redação: Se o veículo desaparecer, os gateways continuam servindo o ciphertext - a cadeia supera qualquer editor ou renovação de domínio.

Um jornalista pode proteger a identidade da fonte no Arweave?

Os metadados da fonte nunca são anexados às transações Arweave, a menos que você os marque explicitamente. O conteúdo do arquivo é criptografado antes do upload. Os metadados da transação Arweave são públicos: use o relay anônimo de upload do Evercore para desacoplar a identidade de upload da wallet do time.

O que acontece se minha redação fechar?

Documentos armazenados no Arweave são permanentes por protocolo. Qualquer TX ID continua acessível por qualquer gateway Arweave indefinidamente, mesmo que Evercore e sua redação deixem de existir. Esse é o valor central do arquivo permaweb.

Posso provar que um documento existia antes de uma data específica?

Sim. O timestamp de bloco do Arweave fornece prova criptográfica de existência. Os hashes de bloco são verificáveis on-chain por qualquer terceiro. Isso é usado para estabelecer prior art, rascunhos pré-publicação e evidências de cronologia em disputas legais.