211service.com
Polowanie na sygnalistę Wikileaks
Nowa sonda prokuratora generalnego Erica Holdera do Wikileaks opublikowanie 91 000 dokumentów wojennych prawdopodobnie spowoduje, że prześledzenie ścieżki tych dokumentów przez Internet jest prawie niemożliwe. Ale znaki wodne – jeśli były osadzone w plikach – mogą ujawnić sygnalistę.
Wikileaks opiera się na technologii sieciowej zwanej bramka , co zasłania źródło przesyłanych danych . Chociaż Tor nie szyfruje podstawowych danych – to zależy od użytkownika – odbija dane przez wiele węzłów. Na każdym kroku szyfruje adres sieciowy. Źródło danych można prześledzić do ostatniego węzła (tzw. węzła wyjściowego), ale węzeł ten nie będzie miał żadnego związku z pierwotnym nadawcą.
Ethan Zuckerman, współzałożyciel organizacji wspierającej blogowanie Globalne głosy , mówi, że wątpi, by śledczy mogli złamać Tora, aby znaleźć komputer, z którego dokumenty zostały pierwotnie wysłane. Jak mówi, przeprowadzono ogromną ilość badań dotyczących bezpieczeństwa sieci Tor i podstawowych zabezpieczeń protokołów szyfrowania. Istnieją teoretyczne ataki na Tora, które okazały się działać w laboratorium, ale nie ma wiarygodnych raportów terenowych o złamaniu Tora.
I chociaż profil Tora został podniesiony dzięki powiązaniu z Wikileaks, Andrew Lewman, dyrektor wykonawczy Tora, mówi, że nie ma wglądu w źródło skradzionych dokumentów. Nie wiem, skąd Wikileaks zdobyła jakiekolwiek informacje, mówi. Podczas gdy Wikileaks otrzymuje pomoc techniczną od pracowników Tora, nie mówią nam nic poza „Czy poprawnie skonfigurowaliśmy usługę ukrytą?”, na którą odpowiadalibyśmy za każdego, dodaje Lewman.
Ludzie zakładają, że Wikileaks to projekt Tora, ale z całą pewnością mogę powiedzieć, że nie ma żadnych oficjalnych relacji.
Lewman wskazuje, że wiele organów ścigania, takich jak Amerykańska Agencja ds. Walki z Narkotykami, również używa Tora do ochrony swoich operacji.
Jednym ze sposobów, w jaki rząd może wskazać podejrzanego, jest cyfrowe znakowanie samych dokumentów. James Goldman , ekspert ds. cyberkryminalistyki z Purdue University, twierdzi, że nie jest jasne, czy rząd używa cyfrowego znaku wodnego, ale z pewnością jest to możliwe.
Takie znaki wodne składałyby się z ukrytych danych cyfrowych – lub nawet niewielkich zmian we wzorcu słów – dodawanych do dokumentów w sposób trudny do wykrycia, ale łatwy do odszyfrowania za pomocą odpowiedniego oprogramowania.
Jeśli jestem w rządzie i jestem oskarżony o zatykanie dziur lub wyłapywanie przecieków w dłuższej perspektywie, moja uwaga skupi się na znakach wodnych, mówi Jonathan Zittrain , założyciel Berkman Centrum Internetu i Społeczeństwa na Uniwersytecie Harvarda i jest tam profesorem prawa internetowego. W rządzie nie byłoby wiele wysiłku, aby spersonalizować dokument w celu zidentyfikowania jego odbiorcy, tak aby ta osoba mogła zostać zidentyfikowana, jeśli później ten dokument wyciekł.
Zuckerman dodaje, że prawdopodobnie można bezpiecznie powiedzieć, że podstawowa kryptografia szeroko stosowana w Internecie – automatycznie wdrażana w witrynach bankowych i innych za pośrednictwem adresów internetowych zaczynających się od https – jest również dość bezpieczna. Nie można powiedzieć, czy [Narodowa Agencja Bezpieczeństwa] je złamała, ale większość ludzi, którzy nie są niezdrowymi paranoikami, wierzy, że gdyby [szyfrowanie] zostało poważnie złamane… zobaczylibyśmy kradzież informacji o kartach kredytowych na masową skalę .
Chociaż wynik śledztwa Holdera jest trudny do przewidzenia, można śmiało założyć, że saga doprowadzi do przeglądu sposobu, w jaki rząd chroni informacje. Oprócz używania znaków wodnych agencje rządowe mogłyby dostosować istniejące technologie zarządzania prawami cyfrowymi.
Takie technologie mogą wykonywać różne zadania, które mogą być istotne: generalnie mogą identyfikować, kiedy ten sam komputer pobiera duże ilości materiałów, ograniczać pobieranie do autoryzowanych użytkowników i uniemożliwiać użytkownikom kopiowanie lub przekazywanie zastrzeżonych plików na inne komputery. Na przykład utworu zakupionego i pobranego na jednego iPoda w chronionym formacie nie można łatwo i legalnie przenieść na inne iPody.
Jeśli pomyślisz o technologii zarządzania prawami cyfrowymi: jak to się dzieje, że przemysł nagraniowy jest w stanie utrzymać się na rzeczy w sposób, w jaki nie może tego zrobić wojsko? mówi John Pike, dyrektor Globalne bezpieczeństwo.org , think tank bezpieczeństwa narodowego. Trudno to zrozumieć.