Délský potápěč

NSA: „Co je vaše, to je naše. A co je naše, po tom vám nic není.“

Autor: Clint Boulton

Ředitel IT oddělení Národní bezpečností agentury (NSA) říká, že analytický mechanismus ochraňuje soukromý cloud systém americké zpravodajské komunity před vnitřními i vnějšími hrozbami.

NSA během posledních více než dvou let od vynesení tajných informací jejím bývalým spolupracovníkem Edwardem Snowdenem výrazně navýšila své schopnosti detekovat kybernetické hrozby. Mnohovrstvá opatření zahrnující mj. analýzu chování uživatelů nyní ochraňují soukromý cloud, který jako úložiště a nástroj výpočetní a operační analýzy využívá zpravodajská komunita, řekl CIO.com ředitel IT oddělení (CIO) Greg Smithberger.

„Probíhá tam množství operací, které skutečně využívají spoustu naší na data náročné analýzy, je tam hodně technologie vyvinuté pro naše zahraniční zpravodajské operace i technologie, které jsme vytvořili uvnitř našeho Information Assurance Directorate,“ říká Smithberger, který nastoupil do nové pozice před šesti měsíci poté, co uplynulých 27 let strávil na rozličných operačních postech zahraniční rozvědky. NSA podle něj využívá automatizované možnosti „k posunutí naší práce na vyšší úroveň“ při detekci a reakci na anomálie, mezi něž patří cokoliv od vnějších útoků po podezřelou vnitřní aktivitu.

Continue Reading

Tor připomíná spíše projekt zpravodajců než nástroj vytvořený komunitou, cenící si hodnot zodpovědnosti a transparentnosti.

Autor: Yasha Levine

Jak bezpečný je vlastně Tor?

Je s podivem, že Dingledina důkazy o útoku NSA na Tor nijak neznepokojily – v neposlední řadě proto, že už poměrně dlouho byl útok ze strany mocné vládní organizace pokládán za jednu ze zásadních slabin sítě.

V roce 2011 na diskusi na oficiálním serveru Toru jeho vývojář Mike Perry přiznal, že Tor nemusí být tváří tvář mocným a organizovaným „protivníkům“ (čti vládám), schopným monitorovat obří sekce internetu, kdovíjak účinný.

„Protivníci s bezednými kapsami, schopní kontrolovat velké částí internetu, pravděpodobně mohou prolomit některé prvky Toru a zbavit uživatele anonymity. Proto má současný hlavní program Toru označení verze 0.2.x a jeho součástí je varování, že není určen pro ,silnou anonymitu‘. (I když sám nevěřím, že by nějaký protivník mohl spolehlivě zbavit anonymity *všechny* uživatele toru… ale napadení anonymity bývají ze své povahy subtilní a kumulativní).

A skutečně – loni pracoval Syverson ve výzkumném týmu, který de facto prokázal, že na Tor už nelze pro dlouhodobou ochranu uživatelů spoléhat.

Continue Reading

Scientia potestat est

Autor: Yasha Levine

Zlehčování spojení Toru a armády…

Podobné bagatelizace nezaznívaly jen od lidí z EFF.

V roce 2005 přinesl časopis Wired zřejmě první významný profil Toru. Článek Kim Zetterové uvozoval nadpis: „Tor Torches Online Tracking“ (Tor skoncoval s online sledováním). Přestože autorka vyjádřila vůči Toru jistou kritiku, přesto se z jejího popisu zdálo, že armáda technologii na ochranu anonymity bez dalšího předala „dvěma bostonským programátorům“ – Dingledinovi a Nicku Mathewsonovi, kteří produkt zcela přebudovali a nezávisle jej provozovali.

I když Dingledine a Mathewson možná pracovali z Bostonu, jen stěží je – nebo Tor – lze označit za nezávislé.

Když v roce 2005 Wired článek otiskl, oba platil už přinejmenším tři roky Pentagon, a ještě sedm let v tom měl pokračovat.

Continue Reading

Tor, the Best Internet Anonymity Tool the Government Ever Built

Autor: Yasha Levine

„Americká vláda prostě nemůže provozovat anonymizační síť a pak ji využívat jen pro svou potřebu. Pak by si totiž lidi pokaždé, když by se odtud někdo připojil, řekli: ‚No jo, další agent CIA,‘ pokud by tu síť využívali jen oni.“

— Roger Dingledine, spoluzakladatel sítě Tor, 2004

***

Na začátku června zveřejnil hacker Jacob Appelbaum a další dva bezpečnostní experti, zároveň s německým tiskem, senzační zprávu. Dostali se k přísně tajným dokumentům National Security Agency (NSA) a zdrojovému kódu dokazujícím, že tato sledovací agentura se zaměřila a potenciálně prolomila síť Tor, široce užívaný anonymizační nástroj, považovaný za svatý grál online anonymity.

Aktivisté za internetové soukromí i podobné organizace reagovali zděšeně. Po celé uplynulé desetiletí propagovali Tor coby problematickou, ale extrémně účinnou široce dostupnou technologii, která dokáže ochránit novináře, disidenty a „whistleblowery“ před mocnými vládami, snažícími se monitorovat jejich veškerou aktivitu. Tor byl pokládán za nejlepší existující prostředek – šlo o nedílnou součást příručky EFF „Sebeobrana před sledováním“ od Electronic Frontier Foundation (EFF). Mezi jeho přesvědčené uživatele patřili Edward Snowden a také Glenn Greenwald, podle něhož Tor „umožňuje lidem surfovat, aniž by je vlády či tajné služby mohly sledovat.“

Ale německé exposé ukázalo pravý opak: používání Toru zvýrazňuje uživatele pro totální sledování NSA, potenciálně  zaznamenává a archivuje jeho veškerou online aktivitu.

Continue Reading