211service.com
Anticenzūrinis įrankis pasirodė per geras, kad būtų tiesa
Programinės įrangos įrankis, sukurtas padėti disidentams apeiti vyriausybės vykdomą interneto cenzūrą, turi tokių rimtų trūkumų, kad gali kelti pavojų juo besinaudojantiems asmenims.
Priemonė, vadinama Šieno kupeta , pelnė apdovanojimus ir pagyras už tai, kad politiniai aktyvistai ir paprasti piliečiai įveikė vyriausybės kontrolę, draudžiančią interneto turinį. Bet saugumo ekspertas Jokūbas Appelbaumas įspėja, kad palieka pėdsakų, pagal kuriuos būtų galima sužinoti, kas jį naudoja ir kokį turinį jie pasiekė. Ekspertai teigia, kad tai pabrėžia, kaip svarbu, kad išorės ekspertai peržiūrėtų tokiam naudojimui skirtas technologijas.
„Haystack“ sukūrė San Franciske Cenzūros tyrimų centras , kurią pernai įkūrė du aktyvistai Austin Heap ir Daniel Colascione. Programinė įranga buvo skirta suteikti nefiltruotą ir neaptinkamą interneto prieigą Irano žmonėms, teigiama projekto svetainėje. Jo kūrėjai sulaukė daug dėmesio – „Heap“ buvo paskelbtas metų novatoriumi globėjas laikraštį, taip pat gavo Pirmosios pataisos koalicijos švyturio apdovanojimą.
Įrankis buvo apmokestintas kaip būdas pasiekti apribotus interneto puslapius, slepiant šią veiklą nuo valdžios institucijų. „Haystack“ kūrėjai teigė, kad tai gali padaryti išnaudodama Irano ugniasienės problemas, šifruodama ryšį tarp vartotojų ir „Haystack“ serverių ir nuslėpdama srautą, siunčiamą į įrankį ir iš jo, kad naudotojai atrodytų lankantys nekenksmingas svetaines. Tačiau praėjusį mėnesį ekspertai išreiškė susirūpinimą, kad nebuvo atlikta nepriklausoma jo gebėjimo veikti taip, kaip buvo žadėta, peržiūros.
Appelbaum, kartu su Jevgenijus Morozovas , Stanfordo universiteto išlaisvinimo technologijų programos kviestinis mokslininkas ir pilietinių laisvių aktyvistas Danny O'Brienas ypač spaudė norėdami gauti daugiau informacijos apie tai, kaip buvo sukurta programinė įranga. Jie nerimavo, kad dėl pagrindinio kodo pažeidžiamumo vyriausybės pareigūnai gali iššifruoti apsaugotus pranešimus. Išbandžius programinę įrangą, jų reakcija buvo pyktis ir pasibaisėjimas.
Appelbaumas sako, kad išgirdęs aprašymą, kaip šis įrankis veikė, jis susirūpino, kad jis galėjo būti pagamintas netinkamai. Tačiau jis tikrai susirūpino, kai pats tai išbandė. Appelbaumas ir jo kolegos sulaužė įrankio privatumo apsaugą per mažiau nei šešias valandas. Appelbaumas sako, kad valdžios institucijoms būtų lengva padaryti tą patį.
Tai tokia trapi sistema, kad vos galiu pasakyti, kaip ji veikia, labai nesijaudindamas dėl ja naudojusių žmonių, kurie net neįsivaizdavo, kad jiems gresia pavojus, sako Appelbaumas. Tai neįtikėtina ir neįtikėtinai baisu.
Appelbaumas sako, kad turi būti atsargus pateikdamas išsamią informaciją apie tai, kas negerai su Haystack, nes bijo toliau kelti pavojų tiems, kuriems gali kilti pavojus. Tačiau jis sako: kai naudojate įrankį, jis veiksmingai įspėja institucijas, kad bandote jį naudoti.
Pirmadienį „Heap“ paskelbė, kad „Haystack“ sustabdys platinimą ir bandymus su vartotojais Irane, kol bus išspręstos saugumo problemos. Jis rašė , Pradėjome susisiekti su „Haystack“ naudotojais, kad jie nustotų naudotis programa. Mes neatnaujinsime bandymų, kol nebus baigta trečiosios šalies peržiūra ir atvirai bei skaidriai išspręstos saugumo problemos.
Nei „Heap“, nei su kitais Cenzūros tyrimų centro darbuotojais, nei direktorių valdybos nariais nepavyko susisiekti su komentarais. Tačiau Colascione, pagrindinis Haystack kūrėjas, paskelbė a viešas atsistatydinimo raštas pripažindamas, kad Appelbaum susirūpinimas buvo pagrįstas. „Colascione“ rašė taip, kaip atrodo „Appelbaum“, ir pridūrė, kad apyvartoje esanti versija buvo skirta tik bandymams, o ne platinimui ir faktiniam naudojimui.
Appelbaumas teigia, kad jam pavyko gauti ir paleisti „Haystack“ kopiją praėjus kelioms dienoms po to, kai „Heap“ pareiškė, kad nustojo palaikyti programinę įrangą, o tai rodo, kad organizacija nekontroliuoja, kaip plačiai ji platinama.
Nerimą kelia tai, kad Heap ir jo kolegos nepriėmė daugiau pagalbos iš žmonių, įsitvirtinusių cenzūros apėjimo srityje. , sako Rossas Andersonas , Jungtinėje Karalystėje įsikūrusios įmonės pirmininkas Informacijos politikos tyrimų fondas ir Kembridžo universiteto saugumo inžinerijos profesorius.
Andersonas teigia, kad labai sunku sukurti tinkamai veikiančius cenzūros apėjimo įrankius, o tokių įrankių kūrėjai turi gerai išmanyti riziką ir spąstus. Jis sako, kad yra daug kruvinos istorijos ir daug atitinkamų tyrimų.
Iššūkiai neapsiriboja tiesiog prieigos prie apribotų svetainių suteikimu, sako Andersonas. Įrankiai turi apsaugoti naudotojų anonimiškumą ir vengti kurti įrodymų, kurie galėtų būti smerkiami, jei jie patektų į vyriausybės pareigūnų rankas.
Prastai sukurtas įrankis gali išskirti vartotoją, sako Andersonas. Jis tai lygina su tuo, kad vienintelis į vakarėlį pasirodo su kauke. Jis perspėja, kad, kadangi atrodo, kad Haystack nėra plačiai naudojamas, valdžios institucijos gali manyti, kad kiekvienas, turintis kopiją, yra didelės vertės taikinys ir turėtų būti suimtas.
Berkmano interneto ir visuomenės centras prie Harvardo universiteto anksčiau atliko cenzūros apėjimo įrankių bandymus laboratorijose ir šalyse, kurios filtruoja interneto turinį, siekdamas nustatyti, ar veiksmingos priemonės apeina cenzūrą, ar jos saugios ir kaip lengvai jos veikia. yra naudoti. Berkmano tyrinėtojas Etanas Zuckermanas sako, kad tikisi, kad „Haystack“ įkūrėjai leis įrankio versiją išbandyti vėliau šiais metais, kai kitą kartą centras planuoja įvertinti tokius įrankius.