FAQ

GlobaLeaks è un software di whistleblowing libero ed open-source che consente la creazione di progetti di whistleblowing sicuri.

GlobaLeaks utilizza i migliori componenti e infrastrutture di software libero in termini di sicurezza, manutenibilità e riuso del codice. Pacchettizzato per Linux Debian e Ubuntu LTS (Long Term Support), presenta un backend sviluppato con piena compatibilità Python 3.x e un frontend in Typescript basato su Angular. Per ragioni di sicurezza è self-contained in tutti i componenti infrastrutturali, come il Web Server integrato che sfrutta il framework di rete ad alte prestazioni Twisted, insieme alla generazione automatica di certificati digitali gratuiti tramite Let’s Encrypt e agli Onion Services anonimi tramite Tor. Esegue le operazioni di cifratura con GnuPG e con la libreria Cryptography basata su OpenSSL.

GlobaLeaks è un’applicazione web che accetta messaggi e documenti dal web e li cifra per una conservazione sicura. L’applicazione offre alla fonte la migliore tecnologia per l’anonimato oggi disponibile, come i Tor Onion Services e HTTPS con certificati di grado A+, senza alcuna conservazione di dati personali. Per ogni segnalazione l’applicazione fornisce al segnalante una ricevuta che può usare per verificare lo stato della segnalazione, scambiare messaggi con i riceventi e fornire materiale aggiuntivo. I riceventi ricevono notifiche cifrate con OpenPGP relative a nuove comunicazioni o aggiornamenti da parte del segnalante. L’intera amministrazione, configurazione e manutenzione della piattaforma avviene tramite un’interfaccia web ricca di funzionalità che consente a persone non tecniche di configurare autonomamente il sistema. Per migliorare la qualità delle informazioni e gestire flussi complessi di elaborazione delle informazioni tra molteplici soggetti interni ed esterni, fornisce un editor di questionari dinamici multi-step e multi-contesto utile per avvocati, giornalisti e attivisti.

GlobaLeaks è un software libero ed open source con licenza AGPLv3.0 certificata OSI. La sua natura ti permette di scaricarlo e installarlo gratuitamente, affidandoti a un team tecnico per farlo (interno o esterno alla tua organizzazione); GlobaLeaks, con il supporto alla multitenancy che consente di istanziare più piattaforme di whistleblowing virtuali su un singolo server fisico, ha aperto ai fornitori di servizi l’opportunità di offrire Whistleblowing As a Service, rendendo molto più semplice ed economico avviare una nuova iniziativa di whistleblowing digitale. Puoi provare questa funzionalità attivando la tua GlobaLeaks virtuale sul nostro sito demo.

GlobaLeaks fornisce un ambiente sicuro per le comunicazioni dei segnalanti, migliorando la qualità delle informazioni inviate, consentendo flussi articolati di gestione delle segnalazioni per i riceventi e riducendo i costi e la complessità dell’amministrazione tecnica.

La natura libera del codice sorgente di GlobaLeaks ha reso possibile una verifica continua da parte della sua comunità di utenti e di esperti di sicurezza. La nostra policy è di far verificare GlobaLeaks da una società di sicurezza terza e professionale e di pubblicare i report sui problemi e sulle correzioni di sicurezza con radicale trasparenza a beneficio del progetto. Molti sono i report effettuati dai suoi adottanti e pubblicati pubblicamente; se la tua organizzazione ha commissionato un audit di sicurezza del software, condividilo con noi insieme all’autorizzazione a renderlo pubblico per la più ampia comunità.

GlobaLeaks è un software unico che rende il whistleblowing semplice e sicuro anche per le persone non tecniche: chiunque può avviare la propria iniziativa di whistleblowing grazie al suo design semplice da usare. Il software GlobaLeaks supporta molteplici casi d’uso come anticorruzione, giornalismo investigativo, compliance aziendale, attivismo per i diritti civili: oggi è adottato in tutto il mondo in più di 30 paesi in migliaia di siti di whistleblowing. Il software è libero, open source e usa la licenza AGPL: è continuamente sviluppato da una comunità aperta di utenti, volontari e contributori che lavorano insieme. Inoltre, l’obiettivo che ha motivato i primi sviluppi era l’idea che il whistleblowing dovesse essere il più locale possibile per dare a tutti la possibilità di rompere il silenzio contro la corruzione. Per questa ragione GlobaLeaks è tradotto in più di 90 lingue, tra cui cinese, spagnolo, arabo, tedesco, francese e così via.

No, la sicurezza al 100% non è possibile. Qualsiasi organizzazione o prodotto che prometta questo tipo di sicurezza non dice la verità. L’obiettivo di GlobaLeaks è creare e migliorare un ambiente più sicuro in cui i whistleblower possano condividere informazioni invece di usare i canali ordinari, ma devi essere consapevole che esistono sempre dei rischi. Ciononostante, desideriamo informarti che GlobaLeaks è costantemente aggiornato e verificato da società di sicurezza terze, come puoi vedere nella sezione security audits della nostra documentazione. Chiedi ai tuoi esperti di sicurezza di fiducia di dare un’occhiata a GlobaLeaks!

Email e messaggistica istantanea lasciano molte tracce di metadati delle comunicazioni all’interno di molteplici sistemi informatici, sia all’origine che a destinazione, mettendo così a rischio la confidenzialità e/o l’anonimato del segnalante. Sfruttando le funzionalità di sicurezza e anonimato integrate nel software, è possibile per i segnalanti condividere le proprie segnalazioni senza lasciare alcuna traccia digitale.

Usare un form di contatto web integrato e standard, che inoltra i messaggi ricevuti via email, rappresenta la condizione peggiore per la protezione dei whistleblower nell’era digitale e deve quindi essere evitato. I form di contatto non proteggono le tracce digitali del segnalante, non forniscono alcuna salvaguardia dei contenuti della sua segnalazione durante l’inoltro via email e non migliorano la qualità delle informazioni, non disponendo di flussi di questionari dinamici e interattivi.

Nel dominio “analogico” una segnalazione anonima è rappresentata da una lettera senza mittente, quindi la segnalazione anonima consiste nell’inviare segnalazioni senza la possibilità di instaurare una comunicazione bidirezionale con il ricevente. L’anonimato è così preservato dal segnalante semplicemente non rivelando la propria identità. Nel “dominio digitale” l’identità di un segnalante, anche quando non esplicitamente comunicata, può essere rivelata risalendo all’“origine digitale” della comunicazione tramite il cosiddetto “IP, identificatore univoco del dispositivo elettronico del segnalante (che sia un telefono o un computer). L’anonimato nel dominio digitale può quindi essere preservato solo proteggendo l’origine del telefono/computer del segnalante, schermandola tramite Tor e prevenendone la raccolta automatizzata. GlobaLeaks fornisce molteplici livelli tecnici di protezione dell’identità del segnalante, supportando un grado regolabile di misure tecniche che bilanciano sicurezza e usabilità.

Ci sono molte cose in cui puoi essere coinvolto se vuoi contribuire a GlobaLeaks. Se sei un hacker, sviluppa con noi. Se conosci una o più lingue e vuoi mettere a disposizione le tue conoscenze, unisciti al nostro team di traduzione. Se vuoi agire contro la corruzione o le violazioni dei diritti umani, o semplicemente credi nel progetto GlobaLeaks, puoi donare per supportarci. Altrimenti, consulta la pagina delle carriere se vuoi unirti al nostro staff o essere un volontario nel progetto GlobaLeaks.

GlobaLeaks è stato finanziato principalmente con grant dell’Open Technology Fund statunitense, della fondazione olandese Hivos e di progetti europei per lo sviluppo della democrazia. Insieme ai finanziamenti pubblici, il progetto GlobaLeaks sta attuando un modello di sostenibilità economica costituendo un’impresa sociale non-profit (“Whistleblowing Solutions Impresa Sociale S.r.l.”) che fornisce sviluppo software e Whistleblowing Software As a Service gestito a ONG, pubbliche amministrazioni e aziende, reinvestendo il 100% dei ricavi nel progetto GlobaLeaks stesso. È un approccio delicato ed equilibrato che evita ogni “commercializzazione” di servizi sui canali di comunicazione di GlobaLeaks, con l’obiettivo di favorire lo sviluppo di un ampio ecosistema di aziende in tutto il mondo che forniscano servizi di supporto.

No, perché GlobaLeaks è solo un software, che ogni utente esegue sul proprio server personale e individuale, al quale non abbiamo alcun tipo di accesso. È comunque utile ricordare che il nuovo schema di cifratura dei dati di GlobaLeaks impedirebbe anche a chi gestisce il server su cui gira il software di accedere alle segnalazioni.

No. Non rientra nei nostri scopi raccogliere informazioni sensibili da te o da altri. Siamo sviluppatori di software. Cerca con attenzione le organizzazioni giuste a cui fare la tua segnalazione, considerando i rischi e l’efficacia dell’azione.

Di default c’è un limite di 30MB per ogni file condiviso, ma è configurabile e può essere aumentato fino a una dimensione virtualmente illimitata dall’interfaccia web di amministrazione.

Sì! Essendo GlobaLeaks una semplice tecnologia web, può essere integrata in un sito esistente tramite un link all’indirizzo Tor o HTTPS della piattaforma.

GlobaLeaks non registra l’indirizzo IP, né informazioni sul browser, sul computer o sul sistema operativo dei suoi utenti. Inoltre, l’applicazione non incorpora alcun contenuto di terze parti né consegna cookie persistenti al tuo browser.

Sì! GlobaLeaks è costruito per essere facilmente utilizzato da un telefono cellulare e non richiede l’installazione di alcun software aggiuntivo.

Per superare il problema delle segnalazioni non qualificate, GlobaLeaks fornisce flussi di segnalazione flessibili in cui vengono impiegati questionari dinamici multi-step a scelta multipla, raggiungendo l’obiettivo di guidare i segnalanti a fornire informazioni strutturate e di migliore qualità.

Sì, certamente, e saremmo felici di saperlo. L’unica cosa che devi considerare è il rispetto e la conformità con la licenza AGPLv3 del software libero. Saremmo felici di aiutarti in questo processo, all’interno del nostro obiettivo strategico di favorire lo sviluppo di un modello di sostenibilità economica attorno al progetto GlobaLeaks con molteplici fornitori indipendenti che ne supportino la crescita.

Puoi modificare GlobaLeaks e ridistribuirlo nel rispetto delle regole della licenza GNU AGPLv3. Qualsiasi modifica del codice deve essere ridistribuita a chiunque interagisca con la versione modificata di GlobaLeaks; tuttavia il modo migliore è sviluppare qualsiasi modifica come nuova funzionalità configurabile e farla integrare ufficialmente upstream. Tieni presente che la licenza di GlobaLeaks include Termini Aggiuntivi ai sensi della clausola 7/b, che richiedono a qualsiasi iniziativa di includere nel footer della pagina web la dicitura “Powered by GlobaLeaks” con un link HTML che punti a https://www.globaleaks.org.