Whistleblower Chelsea Manning skal udføre en sikkerhedsrevision af Nym privatlivssystem

Neuchatel, Schweiz, 25. august 2021,

Whistlebloweren, der afslører amerikanske militære krigsforbrydelser i Irak og Afghanistan, udfører en sikkerhedsrevision af denne fuldstack-privatlivsinfrastruktur 

Den tidligere amerikanske hærsoldat, Chelsea Manning, var kommet til nym  at sikkerhedsrevidere deres banebrydende kode for at forhindre masseovervågning. Revisionen afsluttes, inden Nym-netværket rammer "hovednettet" senere på året.  

Nym-teamet er begejstret for at få hende til at deltage som sikkerhedskonsulent for at revidere Nyms kodeks for sikkerheds- og privatlivsfejl. Mens de fleste sikkerhedsrevisorer ikke ved, hvad der er på spil i en softwarefejl, der kan skade privatlivets fred og sikkerhed, er Manning meget opmærksom på, at sikker software kan føre til konsekvenser på liv eller død. Chelsea Manning sad fængslet i USA i næsten syv år for at lække dokumentation fra militære operationer i Irak og Afghanistan, herunder angreb på civile, før han blev benådet af Barack Obama. 

Harry Halpin, administrerende direktør for Nym, siger, at "Mens det at stole på software med deres penge er en ting, folk lærer at gøre med Bitcoin og DeFi, er modige whistleblowers og revolutionære som Chelsea Manning nødt til at stole på software med deres liv. Så i stedet for at "YOLO" og lancere som kun for at ødelægge deres brugere, arbejder vi med de bedste mennesker i live for at holde vores brugere sikre. Mens al software har fejl, er folk, der lancerer software, der bringer deres brugere i fare eller ikke engang virker, svindlere, der endda kan have blod på hænderne." 

Selvom Chelsea Manning er kendt som whistleblower, er det ikke så velkendt, at hun er en talentfuld sikkerheds- og privatlivsingeniør. Mens de fleste sikkerhedsrevisioner kun fokuserer på kryptografi, er kryptografiske fejl kun halvdelen af ​​kampen for privatlivets fred. "Trafikanalyse, ikke kryptanalyse, er rygraden i kommunikationsintelligence", som udtalt af grundlæggeren af ​​offentlig nøglekryptografi Whitfield Diffie og privatlivsekspert Susan Landau i deres bog Privatliv på linjen.

Alligevel beskæftiger ingen sikkerhedsrevisioner sig med den slags kraftfulde trafikanalyseangreb, som Nym skal forhindre. 

Chelsea Manning udtaler: "Da metoder til netværkstrafikanalyse er blevet dramatisk forbedret i det sidste årti, har jeg ofte efterlyst forskning (siden 2016) i alternative metoder til Tor, der undgår at udsætte data i netværket for en sådan analyse. Nym er et sådant levedygtigt alternativ, der er værdig til forskning og udviklingsmæssig implementering." 

Manning er unikt kvalificeret til at forstå, hvor magtfulde, selv nationalstatslige, modstandere kan angribe Nym-brugere på grund af deres egen baggrund i signal-intelligens og hendes personlige erfaringer med undertrykkelse. I samarbejde med andre mere traditionelle sikkerhedsrevisorer er Mannings mission i løbet af de næste måneder at hjælpe Nym med at modstå overvågning ved at opdage nye privatlivslækager og indstille parametre for dæktrafik. Dæktrafik er "falsk trafik", der kan forvirre en modstander som en ondsindet internetudbyder eller mobiltelefonselskab, og sendes af Nym, men ikke af Tor eller VPN'er. Harry Halpin fortsætter, "Vi ville være glade for at have hende efter revisionen i den form, hun ønsker, men lige nu har vi brug for, at alle laserfokuserede på at sikre vores kode." 

Privatliv har siden fået et massivt come-back gennem brugerefterspørgsel (privat beskedapp Signal havde over 100 millioner downloads i maj 2021) og gennem ny regulering (eksemplificeret i den europæiske GDPR). Indtil videre er Nym et af de eneste privatlivssystemer, der lover metadatabeskyttelse på netværkslaget. Nyms mission er at gøre privatlivet til en integreret del af Web 3. Som det seneste Pegasus lækker afsløre, at privatlivets fred er under konstant angreb, hvilket udgør livstruende farer for både journalister, aktivister og borgere, som bliver sårbare mål.

Om Nym

Nym er et open source, decentraliseret, tilladelsesfrit og incitamentiseret system, der giver fuld stack privatliv. Det gør det muligt for udviklere at bygge applikationer, der giver brugerne stærke garantier mod metadataovervågning, både på niveauet af netværkstrafik (mixnet) og niveauet for autentificering og betalinger (legitimationsoplysninger). Nyms team er sammensat af førende forskere og udviklere ved universiteter i verdensklasse Massachusetts Institute of Technology,  KU Leuven , University College London. 

Kontakt os

Kilde: https://coinquora.com/whistleblower-chelsea-manning-to-conduct-a-security-audit-of-nym-privacy-system/