211service.com
Jagten på Wikileaks Whistle-bloweren
Attorney General Eric Holders nye undersøgelse af Wikileaks udstationering af 91.000 krigsdokumenter vil sandsynligvis finde ud af, at det næsten er umuligt at spore dokumenternes vej tilbage gennem internettet. Men vandmærker – hvis de var indlejret i filerne – kunne afsløre whistlebloweren.
Wikileaks er afhængig af en netværksteknologi kaldet mål , som skjuler kilden til uploadede data. Selvom Tor ikke krypterer de underliggende data - det er op til brugeren - springer det dataene gennem flere noder. Ved hvert trin krypterer den netværksadressen. Kilden til data kan spores til den sidste node (den såkaldte exit node), men den node vil ikke have nogen relation til den oprindelige afsender.
Ethan Zuckerman, medstifter af blogging-advocacy-organisationen Globale stemmer , siger, at han tvivler på, at efterforskere kan knække Tor for at finde den computer, som dokumenterne oprindeligt blev sendt fra. Der er lavet en enorm mængde forskning om sikkerheden i Tor-netværket og om den grundlæggende sikkerhed for krypteringsprotokoller, siger han. Der er teoretiske angreb på Tor, der har vist sig at virke i laboratoriet, men ingen troværdige feltrapporter om, at Tor er blevet ødelagt.
Og mens Tors profil er blevet hævet af dets tilknytning til Wikileaks, siger Andrew Lewman, Tors administrerende direktør, at han ikke har nogen indsigt i kilden til de forsømte dokumenter. Jeg ved ikke, hvordan Wikileaks har fået nogen af oplysningerne, siger han. Mens Wikileaks får teknisk hjælp fra Tor-medarbejdere, fortæller de os ikke andet end 'Har vi sat den skjulte tjeneste op korrekt?', som vi ville svare for enhver, tilføjer Lewman.
Folk går ud fra, at Wikileaks er et Tor-projekt, men jeg kan helt sikkert fortælle dig, at der ikke er noget officielt forhold.
Lewman påpeger, at mange retshåndhævende myndigheder, såsom U.S. Drug Enforcement Agency, også bruger Tor til at beskytte deres operationer.
En måde, hvorpå regeringen kunne fingere en lækker, er gennem digital vandmærkning af selve dokumenterne. James Goldman , en cyberforensisk ekspert ved Purdue University, siger, at det ikke er klart, om regeringen bruger digital vandmærkning, men det er bestemt muligt.
Sådanne vandmærker ville bestå af skjulte digitale data - eller endda små ændringer i ordmønstret - tilføjet til dokumenter på måder, der er svære at opdage, men som let kan afkodes med den rigtige software.
Hvis jeg er i regeringen og sigtet for at lukke huller eller fange lækager på lang sigt, vil min opmærksomhed vende sig til vandmærkning, siger Jonathan Zittrain , grundlægger af Berkman Center for Internet og Samfund ved Harvard University og en internetjuraprofessor der. Det ville ikke kræve stor indsats inden for regeringen at personalisere et dokument for at identificere dets modtager, så denne person kunne identificeres, hvis de senere lækkede dokumentet.
Zuckerman tilføjer, at det sandsynligvis også er sikkert at sige, at den grundlæggende kryptografi, der er meget brugt på internettet – automatisk implementeret på bankwebsteder og andre via webadresser, der starter med https – også er ret sikker. Det er umuligt at sige, om [National Security Agency] har brudt dem, men de fleste mennesker, der ikke er usundt paranoide, har en tendens til at tro, at hvis [kryptering] var slemt brudt ... ville vi se tyveri af kreditkortoplysninger i massivt omfang .
Selvom resultatet af Holders undersøgelse er svært at forudsige, er det et sikkert bud, at sagaen vil resultere i en revision af, hvordan regeringen beskytter information. Ud over at bruge vandmærkning kunne offentlige myndigheder tilpasse eksisterende teknologier til styring af digitale rettigheder.
Sådanne teknologier kan udføre forskellige opgaver, der kan være relevante: Generelt kan de identificere, hvornår den samme computer downloader store mængder materiale, begrænse downloading til autoriserede brugere og forhindre brugere i at kopiere eller videregive begrænsede filer til andre computere. For eksempel kan en sang købt og downloadet til en iPod i et beskyttet format ikke nemt og lovligt overføres til andre iPods.
Hvis du tænker på teknologien til styring af digitale rettigheder: Hvordan er det, at optageindustrien er i stand til at hænge på tingene på en måde, som militæret ikke kan? siger John Pike, direktør for Global Security.org , tænketanken for den nationale sikkerhed. Det er svært at forstå.