Riseup возможно скомпрометирован

С почтовым сервисом для активистов RiseUp что-то случилось, но он не скомпрометирован

За последнюю неделю в сообществе сетевых активистов расползлись слухи о том, что технологический коллектив RiseUp, предоставляющий электронную почту, чат, VPN и другие сервисы для активистов, может быть скомпрометирован после получения тайной повестки в суд (с соответствующим приказом о неразглашении). Коллектив оказывает услуги электронной почты для примерно 150,000 пользователей, ведет списки рассылок активистских материалов с 6,8 миллиона подписчиков, и пересылает более 1 миллиона электронных писем в день. По словам представителя коллектива RiseUp, слухи преувеличены. Однако очевидно, что что-то случилось, и RiseUp не может говорить об этом публично.

    «RiseUp скорее прекратит свою деятельность, чем подвергнет опасности активистов,» - говорит докладчик. «Мы не собираемся отключаться, потому что нет опасности для активистов.»

RiseUp, начавший свою историю в Сиэтле, в 1999 году – один из самых рьяных защитников конфиденциальности пользователей среди всех поставщиков интернет-коммуникаций.

    «Мы верим, что очень важно, чтобы жизненно-важные средства связи были под контролем организованных движений, а не корпораций или правительств,» - утверждается сайте коллектива. «RiseUp не ведет логи IP-адресов и не делал этого с ранних нулевых,» - рассказал мне член коллектива в зашифрованном письме. «Мы усердно работаем над снижением количества данных (и мета-данных) насколько это возможно. Единственный способ защитить информацию активистов по всему миру – не иметь этой информации вообще.»

Политика конфиденциальности RiseUp обещает, что сервис будет отслеживать настолько мало данных, насколько это возможно и никогда не раскроет данные пользователей третьим лицам.

RiseUp публикует свидетельство канарейки – утверждение о том, что коллектив никогда не получал тайную повестку в суд от правительства, что коллектив «никогда не устанавливал какие-либо черные ходы в свои аппаратное или программное обеспечение и никогда не получал запросов на такую установку», и что он «никогда не раскрывал контакты пользователя или его материалы какой-бы то ни было третьей стороне.» Если RiseUp когда-нибудь получит подобный запрос от правительства, и если запрос будет сопровожден приказом о неразглашении, то коллектив не обновит свое свидетельство канарейки, и из этого пользователи смогут понять, что что-то не так.

Свидетельство канарейки RiseUp должно обновляться «приблизительно раз в квартал.» Последнее обновление было 16 августа 2016 – почти две недели после последнего трехмесячного срока. Некоторые пользователи заметили, что канарейка RiseUp скорее мертва, чем жива, и что-то не так. Пользователи так же отметили, что некоторые из последних твитов RiseUp содержат скрытые послания, как этот скриншот со страницы RiseUp о политике коллектива, где он обещает отключить сервис прежде, чем подчиниться «репрессивной слежке на какое-бы то ни было правительство»: >твит>

перевод приложения:

    В: Будет ли RiseUp работать вечно?
    О: Мы посвящаем все свои силы защите данных общественных движений и активистов, близких к лишению свободы, но, в то же время, мы скорее выдернем штепсель чем подчинимся репрессивной слежке в пользу каких бы то ни было властей. Нам было бы очень жаль видеть уход RiseUp, но если нам придется, мы скорее уйдем, чем предадим ваше доверие и скомпрометируем активистское сообщество. Помня об этом, вы должны быть готовы на случай чего-то подобного: сохраняйте и архивируйте ваши электронные письма на компьютере!

перевод твита:

    у нас нет планов выдернуть штепсель riseup.net/en/about-us/policy/government-faq

Очевидная смерть канарейки, вкупе с твитами RiseUp, явно носящими скрытый смысл, заставили некоторых людей открыто поднять обсуждение возможности того, что RiseUp скомпрометирован, или, как минимум, получил тайный приказ от служб нац. безопасности, и вел с ними борьбу в суде. Эти разговоры начались перед выходными по случаю Дня Благодарения.

    «В связи с Днем Благодарения и другими выходными, наши юристы были недоступны для консультации о том, что мы можем говорить, а что – нет,» - рассказал мне член коллектива. «Поэтому, из осторожности, мы не могли сказать вообще ничего. Теперь, когда мы поговорили [с советником], мы можем открыто заявить, что с момента нашего основания и до настоящего момента, RiseUp не получал правительственных запросов на скрытый сбор информации в целях национальной безопасности, приказов о негласном наблюдении в целях внешней разведки либо других приказов/директив относительно внешних или внутренних субъектов.»

[Кусок сложный для перевода, поэтому привожу оригинальный текст со ссылками на Википедию]

    “Due to Thanksgiving and other deadlines, our lawyers were not available to advise us on what we can and cannot say,” the collective member told me. “So in the interest of adopting a precautionary principle, we couldn’t say anything. Now that we have talked to [counsel], we can clearly say that since our beginning, and as of this writing, riseup has not received a NSL, a FISA order/directive, or any other national security order/directive, foreign or domestic.”

24 ноября RiseUp твитнул о том, что нет нужды в панике:

>твит1>

>твит2>

перевод:

    1.  Нет нужды в панике.
    2.  Наши системы полностью под нашим контролем.
    3.  Мы предоставим дополнительную информацию позже.

    4.  Наши предыдущие твиты не содержали какого бы то ни было скрытого подтекста.

Если быть до конца откровенным, то с тех пор как RiseUp завел гарантийную канарейку начал публиковать свидетельство канарейки, оно обновлялось 10 раз, с нерегулярными интервалами. Самый короткий промежуток времени между обновлениями был чуть больше двух месяцев, а самый длинный – более четырех месяцев. Технически, обновление свидетельства от 16 августа все еще попадает в окно прецедентов – т.е. прошло еще недостаточно времени для утверждения, что срок его действия истек. Когда я указал на это, представитель коллектива сказал мне:

    «Да, это плохая система, мы хотели бы иметь специальную дату [для обновлений – прим. пер.] Такая путаница никого не радует.»

Однако, опять же, когда я спросил, получал ли RiseUp какой-либо запрос на доступ к пользовательским данным после 16 августа, коллектив оставил этот вопрос без комментариев. Очевидно, что-то произошло, но RiseUp не может сказать об этом открыто.

Как бы там ни было, собеседник подтвердил некоторые общие сведения:

    «Ходит много конспирологических теорий, потому что люди думают, что это что-то бОльшее, чем оно является на самом деле,» - сказал он. «Действительность в том, что эти теории сильно раздуты. Это не то, из-за чего стоит сходить с ума, бояться, сжигать компьютер и бежать в горы.»

Короче говоря, RiseUp просит своих пользователей довериться им.

    «Досадно, что мы не можем полностью сказать, почему люди должны верить нам когда мы просим об этом, но люди верили в нас более 16 лет, поэтому мы надеемся, что вы поверите нам когда мы говорим вам, что вы должны продолжать это делать.»

Собеседник также отметил, что некоторые люди могут подумать, что правительство могло заставить их сказать так, но

    «в действительности, речь под принуждением правительства используется невероятно редко, и на самом деле используется только для защиты потребителей (как, например, требование предупреждающих знаков на сигаретах) или для соблюдения других правил безопасности.»

Он указал на ЧаВо о свидетельстве канарейки и блог-посты о судебной тяжбе Apple с ФБР на Electronic Frontier Foundation для детальной информации о законах США о речи под принуждением.

Коллектив RiseUp в настоящий момент ведет внутренние обсуждения о том, когда они смогут оживить канарейку.

В декабре RiseUp добавит новое свойство своих сервисов под названием «индивидуально шифрованное хранилище» (ориг. personally encrypted storage). Все сообщения и метаданные электронной почты пользователей будут зашифрованы паролями пользователей, так что сам коллектив не сможет получить доступ к данным, а потому не сможет быть принужден к передаче такого доступа любому правительству. RiseUp опубликует весь код, что сделает его проектом с открытым исходным кодом, так что другие провайдеры услуг тоже смогут использовать его.

    «Оно разработано с целью защитить провайдера услуг от любой возможности исполнить приказ или ордер на слежку,» - сказал представитель. В то время как система не идеальна, «она поможет нам всем дышать свободнее.»

Тем временем, RiseUp опубликовала советы о том, как пользователи могут уменьшить количество данных, хранящихся на их серверах. «Сейчас наступили времена неопределенности для всех провайдеров услуг,» - сказал участник коллектива.

    «Технологии не решат всех социальных проблем, но в данном случае мы верим, что новые разрабатываемые технологии значительно улучшат ситуацию для провайдеров.»

Ссылка на оригинальную статью

Пост 1 - Пост 2 - начало истории

От переводчика:

Почему эта статья важна для понимания всей истории? Смерть канарейки RiseUp - один из самых серьезных доводов в пользу того, что спецслужбы творят что-то грязное, однако мало кто из нас вообще знал о RiseUp.

Казалось бы, все просто - вот представитель коллектива сам говорит, что "ничего страшного, мы продолжим работу, меня никто не заставляет произносить эти слова". Но есть одно жирное НО. Перед упомянутыми в статье твитами был еще один, о котором автор - Micah Lee - почему-то не сказал ни слова. И это, мягко говоря, очень подозрительно.

В обсуждении на Reddit пользователь RosaSorbusAucuparia заметил(а), что

    The RiseUp Canary policy is very clear and always have been since they exist. If it's not updated quarterly, then RiseUp is NOT to be trusted. In case some didn't understand, they tweeted this on Nov 11: [tweet]

    Политика RiseUp касательно канарейки прозрачна и всегда была таковой, с самого начала их существования. Если она не обновляется ежеквартально, значит мы НЕ можем доверять RiseUp. В случае, если кто-то не понял, они твитнули это 11 ноября: [твит]

"    слушайте колибри, чьих крыльев нет следа, слушайте колибри, не слушайте меня". #LeonardCohen

Этот отрывок песни был твитнут непосредственно перед твитами, упомянутыми в статье. Как можно было писать о смерти канарейки, и не сказать о сказать о нем, хотя бы вскользь?

С момента, публикации "Основных сведений" произошло еще несколько интересных (и очень странных) событий. Однако, как вы могли заметить, в русскоязычных новостях о них никто не говорит, в англоязычных источниках ситуация немногим лучше.