内部告発者チェルシー・マニングがNymプライバシーシステムのセキュリティ監査を実施

スイス、ヌーシャテル、25年2021月XNUMX日

イラクとアフガニスタンでの米軍戦争犯罪を暴露した内部告発者が、このフルスタックのプライバシーインフラストラクチャのセキュリティ監査を実施している 

元米陸軍兵士チェルシー・マニング氏も参加 ニム  大規模な監視を防ぐために最先端のコードをセキュリティ監査する必要があります。監査は、Nym ネットワークが年内に「メインネット」に到達する前に完了する予定です。  

Nym チームは、Nym のコードにセキュリティとプライバシーの欠陥がないか監査するために、彼女をセキュリティ コンサルタントとして参加してもらうことに興奮しています。ほとんどのセキュリティ監査人は、プライバシーとセキュリティを損なう可能性のあるソフトウェアのバグの何が問題になっているのかを知りませんが、マニング氏は、安全なソフトウェアが生死に関わる結果を招く可能性があることを痛感しています。チェルシー・マニングは、イラクとアフガニスタンでの民間人標的を含む軍事作戦に関する文書を漏洩した罪で米国で7年近く投獄され、バラク・オバマによって恩赦された。 

Nym の CEO、ハリー・ハルピン氏は次のように述べています。「ソフトウェアを自分のお金で信頼することは、人々がビットコインと DeFi で学んでいることの 1 つですが、チェルシー・マニングのような勇敢な内部告発者や革命家は、ソフトウェアを自分の命で信頼しなければなりません。そのため、ユーザーを破壊するためだけに「YOLO」をリリースするのではなく、ユーザーの安全を守るために最も優秀な人々と協力しています。すべてのソフトウェアにはバグがありますが、ユーザーを危険にさらしたり、動作すらしないソフトウェアを起動する人は、手に血が付く可能性さえある詐欺師です。」 

チェルシー・マニングは内部告発者としてよく知られていますが、彼女が有能なセキュリティおよびプライバシーエンジニアであることはあまり知られていません。ほとんどのセキュリティ監査は暗号化のみに焦点を当てていますが、暗号化のバグはプライバシーをめぐる戦いの半分にすぎません。 「暗号解析ではなく、トラフィック分析が通信インテリジェンスのバックボーンである」と、公開鍵暗号の創始者ホイットフィールド・ディフィー氏とプライバシー専門家スーザン・ランドー氏は著書の中で述べています。 ライン上のプライバシー。

しかし、Nym が防止する強力なトラフィック分析攻撃に対処するセキュリティ監査はありません。 

チェルシー・マニング氏は次のように述べています。「過去 2016 年間でネットワーク トラフィック分析の方法が劇的に改善されたため、私はネットワーク内のデータがそのような分析にさらされることを避ける、Tor の代替方法の研究を (XNUMX 年以来) 頻繁に呼びかけてきました。 Nym は、研究と開発実装に値する実行可能な代替手段の XNUMX つです。」 

マニング氏は、信号インテリジェンスに関する自身の経歴と、抑圧に関する彼女の個人的な経験により、敵対者がどれほど強力で、国家をも含めて Nym ユーザーを攻撃できるかを理解する唯一の資格を持っています。他の伝統的なセキュリティ監査人と協力して、マニング氏の今後数か月間にわたる使命は、新たなプライバシー漏洩を発見し、カバートラフィックのパラメータを設定することで、Nymが監視に対抗できるよう支援することである。カバー トラフィックは、悪意のあるインターネット サービス プロバイダーや携帯電話会社などの敵を混乱させる可能性のある「偽のトラフィック」であり、Nym によって送信されますが、Tor や VPN によって送信されるわけではありません。ハリー・ハルピン氏は続けて、「監査後も彼女が望む形であれば喜んで留任してもらいたいが、今は全員がコードのセキュリティに集中する必要がある」と述べた。 

それ以来、ユーザーの需要（プライベート メッセージング アプリ Signal は 100 年 2021 月に 3 億ダウンロードを超えました）や新しい規制（欧州 GDPR に例示）を通じて、プライバシーは大幅に回復してきました。これまでのところ、Nym はネットワーク層でのメタデータ保護を約束する唯一のプライバシー システムの XNUMX つです。 Nym の使命は、プライバシーを Web XNUMX の不可欠な部分にすることです。 ペガサスリーク 明らかなように、プライバシーは絶え間ない攻撃にさらされており、ジャーナリスト、活動家、市民のいずれも命を脅かす危険にさらされており、脆弱な標的となっています。

Nymについて

Nym は、フルスタックのプライバシーを提供する、オープンソース、分散型、許可不要のインセンティブ付きシステムです。これにより、開発者は、ネットワーク トラフィックのレベル (ミックスネット) と認証と支払いのレベル (資格情報) の両方で、メタデータ監視に対する強力な保証をユーザーに提供するアプリケーションを構築できます。 Nym のチームは、世界クラスの大学の一流の研究者と開発者で構成されています マサチューセッツ工科大学,  ルーヴェンカトリック大学 および ユニバーシティ・カレッジ・ロンドン. 

連絡先情報

出典: https://coinquora.com/whistlebwer-chelsea-manning-to-conduct-a-security-audit-of-nym-privacy-system/