(Image: photo d’archives)
Des Questions demeurent sur le statut du courrier chiffré et le service de messagerie Riseup.net après plusieurs utilisateurs de cette semaine remarqué que le service a pour mandat d’canaries avait apparemment expiré.
Le débat sur Hacker News et Reddit ont conduit certains à croire que le service, qui est populaire auprès des militants et des journalistes, a été servi avec un secret de surveillance de l’ordre, parce que son mandat canaries — publié trimestriellement — n’avait pas été mis à jour avant le délai de trois mois.
Elles justifient les canaris sont affichés publiquement, généralement sur une page web. Lors de la suppression, ils peuvent silencieusement indiquent que la société ou le service a reçu une surveillance secrète de l’ordre et a été empêché de parler à quelqu’un.
Ces canaris ou des déclarations ont été émis pour la première fois dans le sillage de la Patriot Act, à la suite des attentats du 11 septembre.
Riseup dernier mandat canaries dit que, dès le 16 août, le service “n’a pas reçu de Lettres de Sécurité Nationale ou de la FISA, les ordonnances de la cour, et nous n’avons pas fait l’objet d’aucune bâillon par un tribunal de la FISA, ou tout autre tribunal de tout le gouvernement”. Il a également indiqué que le service “n’a jamais placé des portes dérobées dans notre matériel ou logiciel et n’a reçu aucune demande à faire,” et qu’il “n’a jamais divulgué les communications de l’utilisateur à des tiers.”
Le mandat canaries signature est toujours valide, mais n’ont pas été mises à jour pour le mandat des canaries.
Riseup dit qu’il met à jour le mandat canaries “environ une fois par trimestre.”
Le dernier trimestre de l’année a commencé le 1er octobre, et il a jusqu’au 31 décembre pour mettre à jour le mandat canaries-ou, comme certains l’ont interprété, le quartier représente une période de trois mois à compter du jour de la dernière mandat canaries.
Il manque que le 16 novembre, date limite, certains ont exprimé leur inquiétude sur l’état de leurs comptes.
Depuis la semaine dernière, ZDNet a été à essayer de comprendre ce qu’il se passe. Nous sommes arrivés vers Riseup co-fondateur de Micah Anderson et la direction des affaires juridiques Devin Theriot-Orr, mais nous n’avons pas entendu de retour.
Le service a déclaré dans un tweet cryptique plus tôt dans la semaine que le service n’a “pas de plans sur tirant sur la fiche,” et qu’il ne le ferait s’il était soumis à “répressif de surveillance.”
Riseup a précisé dans un tweet en fin de journée vendredi qu’il n’y avait “pas lieu de paniquer” et que ses systèmes n’étaient “totalement” sous son contrôle.
Mais le service ajouté plus de détails à venir-sans préciser de quoi ou quand.
Certains n’ont pas trouver le message, de façon rassurante.
“Alors ce que le f**k signifie-t-il? Êtes-vous des gens d’un compromis ou pas?”, a déclaré une réponse. “Décrochage, à moins que canaries est mis à jour. Juste pour dire. Vous les gars sont en train de faire cette erreur, si vous êtes sérieux au sujet de vous de ne pas compromise”, a déclaré un autre.
Beaucoup d’entreprises utilisent l’adjudant-canaries-y compris Apple, Github, et Reddit, qui célèbre retiré sa déclaration de réconfort après ce qu’il était supposé avoir reçu un secret bâillon.
Et tandis que les entreprises de haute technologie peut facilement émettre mandat canaries grâce à un free-to-utiliser l’outil sorti l’année dernière, il n’y a aucune uniformité dans l’ensemble du conseil d’administration, lorsqu’il s’agit de la distribution et de la mise à jour.
Étant donné que vous pouvez tous, mais de garantir qu’au moins une poignée de fervents utilisateurs de garder un oeil, c’est toujours une bonne idée de garder votre mandat canaries jusqu’à ce jour. À tout le moins, de fixer une date précise pour libérer le suivant, plutôt que de vagues et de l’heure approximative.
ZDNET ENQUÊTES
À l’intérieur de la terreur mondiale de la liste de surveillance qui secrètement les ombres des millions
À la frontière des états-unis, s’attendre à de la discrimination, de détention, de recherche et d’interrogation
Un prêt non garanti de la base de données des feuilles de hors-la-grille énergétique clients exposés
Répondre à l’ombre tech courtiers qui offrent vos données à la NSA
Le gouvernement AMÉRICAIN a poussé entreprises de haute technologie à la main sur le code source
Plus de “mega infractions” à venir, comme le rival de pirates luttent pour la vente
Révélé: Comment un Kindle d’Amazon arnaque fait des millions de dollars