Po Lavabit zavírá další šifrovaná internetová služba
13.8.2013 Komentáře Témata: Policejní stát, USA 827 slov
Silent Circle, bezpečná e-mailová služba, která zákazníkům poskytuje šifrovaný způsob zasílání zpráv, ve čtvrtek oznámila, že zavírá, jen několik hodin poté, co společnost nabízející podobný produkt sdělila totéž.
Krátce poté, co vlastník a provozovatel Lavabit.com napsal, že jeho devět let stará šifrovaná e-mailová služba končí, aby nebyl „spoluviníkem zločinů proti americkému lidu“, Silent Circle ve čtvrtek sdělila, že činí totéž.
„Vidíme, co je zjevné, a rozhodli jsme se, že je pro nás nejlepší uzavřít Silent Circle nyní,“ napsal zakladatel Jon Callas na blogu.
Callas pomohl rozjet Silent Circle v r. 2011, spolu s Philem Zimmermannem, tvůrcem široce používaného šifrovacího programu Pretty Good Privacy, či PGP.
„Vytvořili jsme architekturu, která nesdílí šifrovací klíče se servery, které kontrolujeme. Takže když se nás vláda pokouší přesvědčit, abychom předali něco, co bychom mohli mít na našich serverech, nemůžeme ji dát klíče a nemůžeme ji dát dešifrované zprávy. Neuchováváme logy spojení mezi lidmi. Takže soudní nařízení nás nemůže přimět dát jim něco, co nemáme,“ řekl počátkem roku Zimmermann RT.
Ve čtvrtečním prohlášení Callas napsal: „Nedostali jsme od vlády předvolání, příkaz, obsílky nebo cokoliv jiného, ale začali jsme jednat tak, abychom se vyhnuli jakémukoliv federálnímu zásahu.“
O několik hodin dříve zakladatel Lavabit, Ladar Levison, řekl, že svůj boj přenáší ke čtvrtému oblastnímu odvolacímu soudu Spojených států, ale trval na tom, že mu bylo zakázáno probírat, jaký právní krok ho přiměl skončit.
„Cítím, že si zasloužíte vědět, co se děje – první dodatek mi má v podobných situacích zaručit svobodu projevu. Bohužel kongres schválil zákony, které říkají něco jiného,“ napsal Levison. „Jak věci v této chvíli vypadají, tak se nemohu podělit o své zkušenosti z posledních šesti týdnů, ačkoliv jsem dvakrát vznesl patřičný požadavek.“
Levison o statutu své stránky mlčí, ale jeho oznámení přišlo jen několik týdnů poté, co bylo oznámeno, že Edward Snowden z NSA údajně používal pro odesílání a přijímání e-mailů Lavabit.
V pátek digitální knihovna Cryptome zveřejnila trestní podání podané v květnu u amerického oblastního soudu Maryland, kde je Lavabit nucen vydat údaje o uživateli „Joey006“. Podle tohoto podání byl příkaz k domovní prohlídce předán a ta byla vykonána 10. června 2013.
Ale ačkoliv se jak Silent Circle, tak Lavabit spoléhaly na vysoce bezpečné šifrování, aby ochránily obsah e-mailů, zástupci obou stran naznačili, že ani to nestačilo, aby to strýčku Samovi zabránilo špehovat.
„Tato zkušenost mně dala jednu důležitou lekci: bez akce kongresu nebo silného právního precedentu bych silně doporučoval, aby nikdo nesvěřoval své soukromé údaje společnosti s fyzickou vazbou na Spojené státy,“ uvedl Levison v prohlášení.
O několik hodin později Callasův Silent Circle toto varování zopakoval.
„Silent Mail byl tudíž pro nás vždy určitým dilema. E-mail, který používá standardní internetové protokoly, nemůže mít stejné bezpečnostní záruky, jaké má komunikace v reálném čase. Existuje až příliš mnoho úniků informací a metadat včleněných do samotných e-mailových protokolů. E-mail jako ho známe, s SMTP, POP3 a IMAP, nemůže být bezpečný,“ napsal.
Callas dodal, že Silent Circle má v plánu pokračovat v šifrování svých telefonických a textových služeb, ale přestane od pondělka nabízet šifrovanou e-mailovou službu.
„Dodnes jsme zvažovali postupné uzavírání služeb, pokračování v poskytování služeb existujícím zákazníkům a spoustu dalších různých věcí. Vždy je lepší hrát bezpečně, než později litovat, a co se vaší bezpečnosti týče, domníváme se, že nejhorším rozhodnutím je žádné rozhodnutí,“ napsal Callas.
Ve spojení s internetovou stránkou TechCrunch generální ředitel Silent Circle Michael Janke řekl „Sahá to hlouběji“, než jsou pouhé obavy, že jeho služby nejsou dostatečně bezpečné.
„Na Silent Circle jsou někteří velmi známí lidé – myslím velmi napadaní lidé – stejně jako hlavy států, skupiny z oblasti lidských práv, reportéři, jednotky zvláštních operací mnoha zemí. Chtěli jsme být proaktivní, protože jsme věděli, že americká vláda po nás půjde, už jen kvůli počtu lidí, kteří nás používají – nemluvě o „velmi napadaných vysoce postavených lidech. Ti jsou v naprostém bezpečí na Silent Phone, Silent Text a Silent Eyes, ale e-mail je v tahu, protože vláda nás může donutit předat ji, co máme. Také abychom všechny ochránili a přiměli je používat ostatní tři P2P produkty, učinili jsme rozhodnutí tak učinit dříve, než se objeví chlápci v oblecích. Nyní jsou zcela mimo – neexistuje nic, co by od nás mohli dostat nebo si vynutit – doslova nemáme nikde nic,“ řekl.
Na blogu ve čtvrtek odpoledne advokátka Jennifer Granick ze Střediska pro internet a společnost právnické fakulty univerzity Stanford napsala: „Amerika vynalezla internet a naše internetové společnosti jsou ve světě dominantní. Ale americká vláda, ve svém spěchu s cílem šmírovat každého, nakonec naše nejproduktivnější odvětví zabije.“
Zimmermann ze Silent Circle dříve RT řekl, že jeho společnost zaznamenala „obrovský nárůst objednávek“, poté, co byly v červnu zveřejněny dokumenty o šmírování NSA Edwardem Snowdenem. Lavabit uvedl, že zpracovával asi 200,000 e-mailů denně, než náhle ve čtvrtek ukončil činnost.
Another encrypted Internet service shutting down after Lavabit vyšel 9. srpna na rt.com. Překlad Zvědavec.