Krypteret e-mail service Riseup gnister bekymre sig efter kendelsen kanariske ‘udløber’

0
240

(Billede: file foto)

Spørgsmål er stadig om status for krypteret e-mail og sms-service Riseup.net efter flere brugere i denne uge bemærket, at den service garanterer de kanariske havde tilsyneladende er udløbet.

Diskussioner om både Hacker News og Reddit har fået nogle til at tro, at den service, der er populære med aktivister og journalister, er blevet serveret med en hemmelig overvågning for, fordi dens garanterer de kanariske — udstedt kvartalsvise — ikke var blevet opdateret, inden fristen på tre måneder.

Disse garanterer, kanariske øer, vises offentligt, som regel på en webside. Når de er fjernet, kan de stille angive den virksomhed eller tjeneste, har modtaget en hemmelig overvågning rækkefølge, og har været forhindret fra at fortælle nogen.

Sådan kanariske øer eller udtalelser, der først blev udstedt i kølvandet af Patriot Act, efter den 11 September angrebene.

Riseup sidste garanterer de kanariske siger, at, som i August 16, tjenesten “ikke har modtaget nogen National Sikkerhed Bogstaver eller FISA retskendelser, og vi har ikke været udsat for nogen gag bestil en FISA domstol, eller anden lignende retten i enhver regering.” Det sagde også, at tjenesten “har aldrig lagt nogen bagdøre i vores hardware eller software, og som ikke har modtaget nogen anmodninger om at gøre det,” og at det “aldrig videregivet enhver bruger kommunikation til nogen tredjepart.”

Kendelsen kanariske underskrift er stadig gyldig, men der har ikke været nogen opdateringer til garanterer de kanariske.

Riseup siger, at den opdaterer garanterer de kanariske “cirka en gang hvert kvartal.”

Enten sidste kvartal af året startede på oktober 1, og det har indtil den 31 December til at opdatere garanterer de kanariske — eller, som nogle har fortolket, det kvartal, der repræsenterer en tre-måneders periode, der begynder på dagen for den sidste garanterer de kanariske.

Ved manglende November 16 deadline, nogle har udtrykt bekymring om status på deres konti.

For den sidste uge, ZDNet har forsøgt at finde ud af, hvad der foregår. Vi nåede ud til Riseup medstifter Micah Anderson og juridisk officer Devin Theriot-Orr, men vi hørte ikke tilbage.

Tjenesten sagde i en kryptisk tweet tidligere på ugen, at tjenesten har “ingen planer om at trække stikket”, og at det kun ville, hvis det var omfattet af “undertrykkende overvågning.”

twitter1.png

Riseup præciseret i en tweet sent fredag, at der var “ingen grund til panik”, og at dets systemer var “fuldt ud” under dens kontrol.

Men den service tilføjet flere oplysninger ved at komme-uden at angive, hvad eller hvornår.

twitter2.png

Nogle ikke kunne finde den besked, så betryggende.

“Så hvad f**k betyder det? Er du folk kompromitteret eller ikke?” sagde den ene svar. “Gå i stå, medmindre de kanariske er opdateret. Bare at sige. Du fyre gør det forkerte, hvis du er seriøs omkring at du ikke bliver kompromitteret,” sagde den anden.

Mange virksomheder bruger garanterer du, kanariske øer-herunder Apple, Github, og Reddit, der som bekendt fjernet sin erklæring af tryghed efter, hvad det var, antages at have modtaget en hemmelig gag orden.

Og mens tech virksomheder nemt kan udstede arrestordre kanariske øer tak til en gratis-at-bruge værktøj, udgivet sidste år, er der ingen sammenhæng på tværs af bestyrelsen, når det kommer til timing og opdatering.

I betragtning af, at du kan alt, men garanterer, at mindst en håndfuld af ivrige brugere vil være at holde sig for øje, for det er altid en god idé at holde din garanterer de kanariske op til dato. I det mindste kan angive en bestemt dato, for at frigive den næste, snarere end en vag og den omtrentlige tid.

ZDNET UNDERSØGELSER

Inde i den globale terror-overvågningsliste, der hemmeligt skygger millioner

Ved den AMERIKANSKE grænse, forventer diskrimination, fængsling, ransagning, og forhør

En usikrede database blade off-the-grid energi udsat kunder

Mød den dunkle tech mæglere at levere dine data til NSA

Den AMERIKANSKE regering skubbet tech firmaer, til at udlevere kildekoden

Mere “mega brud” til at komme, som rival hackere vie til salg

Afsløret: Sådan en Amazon Kindle fidus gjort millioner af dollars