Varsleren Chelsea Manning skal gjennomføre en sikkerhetsrevisjon av Nym personvernsystem

Neuchâtel, Sveits, 25. august 2021,

Varsleren som avslører amerikanske militære krigsforbrytelser i Irak og Afghanistan, gjennomfører en sikkerhetsrevisjon av denne fullstack-privatverninfrastrukturen 

Tidligere amerikanske hærsoldat, Chelsea Manning, hadde sluttet seg til nym  å sikkerhetsrevidere deres banebrytende kode for å forhindre masseovervåking. Tilsynet vil bli avsluttet før Nym-nettet treffer «hovednett» senere på året.  

Nym-teamet er begeistret over å ha henne med som sikkerhetskonsulent for å revidere Nym-koden for sikkerhets- og personvernfeil. Mens de fleste sikkerhetsrevisorer ikke vet hva som står på spill i en programvarefeil som kan skade personvern og sikkerhet, er Manning svært klar over at sikker programvare kan føre til konsekvenser på liv eller død. Chelsea Manning ble fengslet i USA i nesten syv år for å ha lekket dokumentasjon fra militære operasjoner i Irak og Afghanistan, inkludert målretting av sivile, før han ble benådet av Barack Obama. 

Harry Halpin, administrerende direktør i Nym, sier at "Selv om det å stole på programvare med pengene sine er en ting folk lærer å gjøre med Bitcoin og DeFi, må modige varslere og revolusjonære som Chelsea Manning stole på programvare med livene sine. Så i stedet for «YOLO» og lansering som bare for å ødelegge brukerne deres, jobber vi med de beste menneskene i live for å holde brukerne våre trygge. Selv om all programvare har feil, er folk som lanserer programvare som setter brukerne i fare eller ikke en gang fungerer svindlere som til og med kan ha blod på hendene.» 

Mens Chelsea Manning er kjent som en varsler, er det som ikke er så kjent at hun er en talentfull sikkerhets- og personverningeniør. Mens de fleste sikkerhetsrevisjoner kun fokuserer på kryptografi, er kryptografiske feil bare halve kampen for personvern. "Trafikkanalyse, ikke kryptoanalyse, er ryggraden i kommunikasjonsintelligens", som uttalt av grunnleggeren av offentlig nøkkelkryptografi Whitfield Diffie og personvernekspert Susan Landau i sin bok Personvern på linjen.

Men ingen sikkerhetsrevisjoner omhandler den typen kraftige trafikkanalyseangrep som Nym er ment å forhindre. 

Chelsea Manning uttaler «Ettersom metoder for nettverkstrafikkanalyse har forbedret seg dramatisk det siste tiåret, har jeg ofte etterlyst forskning (siden 2016) på alternative metoder til Tor som unngår å eksponere dataene i nettverket for slik analyse. Nym er et slikt levedyktig alternativ som er verdig forskning og utviklingsimplementering.» 

Manning er unikt kvalifisert til å forstå hvor mektige, til og med nasjonalstatlige, motstandere kan angripe Nym-brukere på grunn av sin egen bakgrunn innen signalintelligens og hennes personlige erfaringer med undertrykkelse. I samarbeid med andre mer tradisjonelle sikkerhetsrevisorer, er Mannings oppgave de neste månedene å hjelpe Nym med å motstå overvåking ved å oppdage nye personvernlekkasjer og sette parametere for dekktrafikk. Dekningstrafikk er "falsk trafikk" som kan forvirre en motstander som en ondsinnet Internett-leverandør eller mobiltelefonselskap, og sendes av Nym, men ikke av Tor eller VPN-er. Harry Halpin fortsetter, "Vi vil gjerne ha henne etter revisjonen i hvilken form hun vil, men akkurat nå trenger vi at alle laserfokusert på å sikre koden vår." 

Personvern har siden gjort et massivt come-back, gjennom brukeretterspørsel (privat meldingsapp Signal hadde over 100 millioner nedlastinger i mai 2021) og gjennom ny regulering (eksemplisert i den europeiske GDPR). Så langt er Nym et av de eneste personvernsystemene som lover metadatabeskyttelse på nettverkslaget. Nyms misjon er å gjøre personvern til en integrert del av Web 3. Som den siste Pegasus lekker avslører at personvernet er under konstant angrep, og utgjør livstruende farer for både journalister, aktivister og innbyggere som blir sårbare mål.

Om Nym

Nym er et åpen kildekode, desentralisert, tillatelsesløst og incentivisert system som gir fullstack personvern. Det gjør det mulig for utviklere å bygge applikasjoner som gir brukere sterke garantier mot metadataovervåking, både på nivået av nettverkstrafikk (mixnet), og nivået av autentisering og betalinger (legitimasjon). Nyms team er sammensatt av ledende forskere og utviklere ved universiteter i verdensklasse Massachusetts Institute of Technology,  KU Leuven og University College London. 

Kontakter

Kilde: https://coinquora.com/whistleblower-chelsea-manning-to-conduct-a-security-audit-of-nym-privacy-system/