211service.com
Jakten på Wikileaks-visselblåsaren
Justitiekansler Eric Holders nya undersökning av Wikileaks Utstationering av 91 000 krigsdokument kommer sannolikt att finna att det är näst intill omöjligt att spåra dokumentens väg tillbaka via Internet. Men vattenstämplar – om de var inbäddade i filerna – kunde avslöja visselblåsaren.
Wikileaks förlitar sig på en nätverksteknik som kallas mål , vilket skymmer källan till uppladdade data . Även om Tor inte krypterar de underliggande data - det är upp till användaren - studsar den data genom flera noder. Vid varje steg krypterar den nätverksadressen. Datakällan kan spåras till den sista noden (den så kallade utgångsnoden), men den noden kommer inte att ha någon relation till den ursprungliga avsändaren.
Ethan Zuckerman, en av grundarna av blogginsatsorganisationen Globala röster , säger att han tvivlar på att utredarna kan knäcka Tor för att hitta den dator från vilken dokumenten ursprungligen skickades. Det har gjorts en enorm mängd forskning om säkerheten för Tor-nätverket och om den grundläggande säkerheten för krypteringsprotokoll, säger han. Det finns teoretiska attacker på Tor som har visat sig fungera i labbet, men inga trovärdiga fältrapporter om att Tor har gått sönder.
Och även om Tors profil har höjts av dess koppling till Wikileaks, säger Andrew Lewman, Tors verkställande direktör, att han inte har några insikter om källan till de försvunna dokumenten. Jag vet inte hur Wikileaks fick någon av informationen, säger han. Medan Wikileaks får teknisk hjälp från Tor-anställda, berättar de ingenting, annat än 'Har vi ställt in den dolda tjänsten korrekt?' som vi skulle svara för vem som helst, tillägger Lewman.
Folk antar att Wikileaks är ett Tor-projekt, men jag kan säga att det inte finns någon officiell relation.
Lewman påpekar att många brottsbekämpande myndigheter, såsom U.S.Drug Enforcement Agency, också använder Tor för att skydda sin verksamhet.
Ett sätt som regeringen skulle kunna fånga en läckare på är genom digital vattenmärkning av själva dokumenten. James Goldman , en cyberforensicsexpert vid Purdue University, säger att det inte är klart om regeringen använder digital vattenmärkning, men det är verkligen möjligt.
Sådana vattenstämplar skulle bestå av dolda digitala data – eller till och med små förändringar i ordmönster – som läggs till dokument på sätt som är svåra att upptäcka, men som är lätta att avkoda med rätt programvara.
Om jag sitter i regeringen och anklagas för att täppa till hål eller fånga läckor på lång sikt, kommer min uppmärksamhet att riktas mot vattenmärkning, säger Jonathan Zittrain , grundare av Berkman Center for Internet and Society vid Harvard University, och en internetjuridikprofessor där. Det skulle inte ta mycket ansträngning inom regeringen för att anpassa ett dokument för att identifiera dess mottagare, så att denna person kunde identifieras om de senare läckte dokumentet.
Zuckerman tillägger att det förmodligen också är säkert att säga att den grundläggande kryptografi som används allmänt på Internet – automatiskt utplacerad på bankwebbplatser och andra via webbadresser som börjar med https – också är ganska säker. Det är omöjligt att säga om [National Security Agency] har brutit dem, men de flesta människor som inte är ohälsosamt paranoida tenderar att tro att om [kryptering] bröts illa ... skulle vi se stöld av kreditkortsinformation i stor skala .
Även om resultatet av Holders utredning är svårt att förutsäga, är det ett säkert kort att sagan kommer att resultera i en översyn av hur regeringen skyddar information. Förutom att använda vattenmärkning kan statliga myndigheter anpassa befintliga tekniker för hantering av digitala rättigheter.
Sådan teknik kan utföra olika uppgifter som kan vara relevanta: i allmänhet kan de identifiera när samma dator laddar ner stora mängder material, begränsa nedladdningen till behöriga användare och hindra användare från att kopiera eller skicka begränsade filer till andra datorer. Till exempel kan en låt som köpts och laddas ner till en iPod i ett skyddat format inte enkelt och lagligt överföras till andra iPods.
Om du tänker på tekniken för hantering av digitala rättigheter: Hur kommer det sig att inspelningsindustrin kan hänga på sakerna på ett sätt som militären inte kan? säger John Pike, chef för Global Security.org , tankesmedjan för nationell säkerhet. Det är svårt att förstå.