La caccia all'informatore di Wikileaks

La nuova indagine del procuratore generale Eric Holder in Wikileaks la pubblicazione di 91.000 documenti di guerra risulterà probabilmente quasi impossibile rintracciare il percorso dei documenti indietro attraverso Internet. Ma le filigrane, se fossero incorporate nei file, potrebbero rivelare l'informatore.

Wikileaks si basa su una tecnologia di rete chiamata obbiettivo , che oscura la fonte dei dati caricati. Anche se Tor non crittografa i dati sottostanti, dipende dall'utente, fa rimbalzare i dati attraverso più nodi. Ad ogni passaggio, crittografa l'indirizzo di rete. La fonte dei dati può essere ricondotta all'ultimo nodo (il cosiddetto nodo di uscita), ma quel nodo non avrà alcuna relazione con il mittente originale.

Ethan Zuckerman, cofondatore dell'organizzazione per la difesa dei blog Voci Globali , dice di dubitare che gli investigatori possano decifrare Tor per trovare il computer da cui i documenti sono stati originariamente inviati. C'è stata un'enorme quantità di ricerche fatte sulla sicurezza della rete Tor e sulla sicurezza di base dei protocolli di crittografia, dice. Ci sono attacchi teorici a Tor che hanno dimostrato di funzionare in laboratorio, ma nessun rapporto credibile sul campo di Tor è stato violato.

E mentre il profilo di Tor è stato sollevato dalla sua associazione con Wikileaks, Andrew Lewman, direttore esecutivo di Tor, afferma di non avere informazioni sulla fonte dei documenti rubati. Non so come Wikileaks abbia ottenuto le informazioni, dice. Sebbene Wikileaks riceva assistenza tecnica dallo staff di Tor, non ci dicono nulla, a parte 'Abbiamo impostato correttamente il servizio nascosto?' A cui risponderemmo per chiunque, aggiunge Lewman.

La gente presume che Wikileaks sia un progetto Tor, ma posso dirti che sicuramente non esiste una relazione ufficiale.

Lewman sottolinea che anche molte forze dell'ordine, come la Drug Enforcement Agency degli Stati Uniti, usano Tor per proteggere le loro operazioni.

Un modo in cui il governo potrebbe denunciare un leaker è attraverso la filigrana digitale dei documenti stessi. James Goldman , un esperto di cyber forensics presso la Purdue University, afferma che non è chiaro se il governo utilizzi la filigrana digitale, ma è certamente possibile.

Tali filigrane consisterebbero in dati digitali nascosti, o anche lievi alterazioni nel modello delle parole, aggiunti ai documenti in modi difficili da rilevare, ma facilmente decodificabili con il software giusto.

Se sono al governo e sono accusato di tappare buchi o intercettare perdite a lungo termine, la mia attenzione si rivolgerà alla filigrana, afferma Jonathan Zittrain , fondatore della Berkman Center for Internet and Society all'Università di Harvard, e un professore di diritto su Internet lì. Non ci vorrebbe molto sforzo all'interno del governo per personalizzare un documento per identificare il suo destinatario, in modo che questa persona possa essere identificata se in seguito trapelasse quel documento.

Zuckerman aggiunge che probabilmente è anche sicuro affermare che la crittografia di base ampiamente utilizzata su Internet, distribuita automaticamente su siti Web bancari e altri tramite indirizzi Web che iniziano con https, è anche abbastanza sicura. È impossibile dire se [l'Agenzia per la sicurezza nazionale] li abbia violati, ma la maggior parte delle persone che non sono paranoiche malsane tendono a credere che se [la crittografia] fosse gravemente violata … vedremmo furti di informazioni sulla carta di credito su vasta scala .

Sebbene l'esito dell'indagine di Holder sia difficile da prevedere, è una scommessa sicura che la saga porterà a una revisione del modo in cui il governo protegge le informazioni. Oltre a utilizzare il watermarking, le agenzie governative potrebbero adattare le tecnologie di gestione dei diritti digitali esistenti.

Tali tecnologie possono svolgere varie attività che potrebbero essere rilevanti: in genere, possono identificare quando lo stesso computer sta scaricando voluminose quantità di materiale, limitare il download agli utenti autorizzati e impedire agli utenti di copiare o trasferire file con restrizioni ad altri computer. Ad esempio, un brano acquistato e scaricato su un iPod in un formato protetto non può essere trasferito facilmente e legalmente su altri iPod.

Se pensi alla tecnologia di gestione dei diritti digitali: come è possibile che l'industria discografica sia in grado di aggrapparsi alle cose in un modo che i militari non possono? afferma John Pike, direttore di Global Security.org , il think tank sulla sicurezza nazionale. È difficile da capire.

nascondere