211service.com
„Wikileaks“ informatoriaus medžioklė
Generalinis prokuroras Ericas Holderis pradėjo naują tyrimą „Wikileaks“. Paskelbus 91 000 karo dokumentų greičiausiai paaiškės, kad atsekti dokumentų kelią internetu yra beveik neįmanoma. Tačiau vandenženkliai, jei jie buvo įterpti į failus, gali atskleisti pranešėją.
„Wikileaks“ remiasi tinklo technologija, vadinama įvartis , kuris užstoja įkeltų duomenų šaltinį . Nors „Tor“ nešifruoja pagrindinių duomenų (tai priklauso nuo vartotojo), jis perduoda duomenis per kelis mazgus. Kiekviename žingsnyje jis užšifruoja tinklo adresą. Duomenų šaltinį galima atsekti iki paskutinio mazgo (vadinamojo išėjimo mazgo), tačiau tas mazgas neturi jokio ryšio su pradiniu siuntėju.
Ethanas Zuckermanas, tinklaraščių propagavimo organizacijos įkūrėjas Pasauliniai balsai , sako abejojantis, ar tyrėjai gali nulaužti „Tor“, kad surastų kompiuterį, iš kurio iš pradžių buvo išsiųsti dokumentai. Jis sako, kad buvo atlikta daug tyrimų apie „Tor“ tinklo saugumą ir pagrindinį šifravimo protokolų saugumą. Yra teorinių atakų prieš „Tor“, kurios, kaip buvo įrodyta, veikia laboratorijoje, tačiau nėra patikimų pranešimų apie Tor sulaužymą.
Ir nors „Tor“ žinomumą padidino jo ryšys su „Wikileaks“, „Tor“ vykdomasis direktorius Andrew Lewmanas sako neturintis supratimo apie pagrobtų dokumentų šaltinį. Nežinau, kaip Wikileaks gavo tokią informaciją, sako jis. Nors „Wikileaks“ gauna techninę pagalbą iš „Tor“ darbuotojų, jie mums nieko nesako, išskyrus „Ar teisingai nustatėme paslėptą paslaugą?“, į kurią atsakysime bet kam, priduria Lewmanas.
Žmonės mano, kad „Wikileaks“ yra „Tor“ projektas, bet galiu pasakyti, kad oficialių santykių nėra.
Lewmanas pabrėžia, kad daugelis teisėsaugos agentūrų, tokių kaip JAV narkotikų kontrolės agentūra, savo veiklai apsaugoti taip pat naudoja Tor.
Vienas iš būdų, kaip vyriausybė galėtų nutekėti, yra pačių dokumentų skaitmeninis vandenženklis. Jamesas Goldmanas , Purdue universiteto kibernetinės kriminalistikos ekspertas, sako, kad neaišku, ar vyriausybė naudoja skaitmeninį vandenženklį, bet tai tikrai įmanoma.
Tokius vandens ženklus sudarytų paslėpti skaitmeniniai duomenys arba net nedideli žodžių modelio pakeitimai, pridedami prie dokumentų sunkiai aptinkamais būdais, tačiau juos galima lengvai iššifruoti naudojant tinkamą programinę įrangą.
Jei būsiu vyriausybėje ir būsiu apkaltintas užkamšyti skyles ar gaudyti nuotėkį ilgainiui, mano dėmesys bus nukreiptas į vandenženklį, sako Jonathanas Zittrainas , įkūrėjas Berkmano interneto ir visuomenės centras Harvardo universitete ir interneto teisės profesoriumi. Vyriausybei nereikėtų daug pastangų suasmeninti dokumentą, kad būtų nustatytas jo gavėjas, kad būtų galima nustatyti šio asmens tapatybę, jei jis vėliau tą dokumentą nutekėtų.
Zuckermanas priduria, kad tikriausiai taip pat galima sakyti, kad pagrindinė kriptografija, kuri plačiai naudojama internete – automatiškai įdiegiama bankų svetainėse ir kitose žiniatinklio adresais, prasidedančiais https – taip pat yra gana saugi. Neįmanoma pasakyti, ar [Nacionalinio saugumo agentūra] jas sulaužė, bet dauguma žmonių, kurie nėra nesveikai paranojiški, linkę manyti, kad jei [šifravimas] būtų labai pažeistas... pamatytume masinio masto kredito kortelių informacijos vagystes. .
Nors Holderio tyrimo baigtį sunku nuspėti, galima tikėtis, kad dėl šios sagos bus persvarstyta, kaip vyriausybė saugo informaciją. Be vandens ženklų naudojimo, vyriausybinės agentūros galėtų pritaikyti esamas skaitmeninių teisių valdymo technologijas.
Tokios technologijos gali atlikti įvairias užduotis, kurios gali būti svarbios: paprastai jos gali nustatyti, kada tas pats kompiuteris atsisiunčia didelius kiekius medžiagos, apriboti siuntimą tik įgaliotiems vartotojams ir neleisti vartotojams kopijuoti ar perduoti apribotų failų kitiems kompiuteriams. Pavyzdžiui, daina, įsigyta ir atsisiųsta į vieną iPod apsaugotu formatu, negali būti lengvai ir teisėtai perkelta į kitus iPod.
Jei pagalvoji apie skaitmeninių teisių valdymo technologiją: kaip įrašų pramonė gali įsitvirtinti taip, kaip to negali kariuomenė? sako Johnas Pike'as, direktorius Global Security.org , nacionalinio saugumo ekspertų grupė. Sunku suprasti.