A denunciante Chelsea Manning realizará uma auditoria de segurança do sistema de privacidade Nym

Neuchâtel, Suíça, 25 de agosto de 2021,

O denunciante que expõe os crimes de guerra militares dos EUA no Iraque e no Afeganistão está a realizar uma auditoria de segurança nesta infraestrutura de privacidade completa 

O ex-soldado do exército dos EUA, Chelsea Manning, juntou-se Nym  para auditar a segurança de seu código de ponta para evitar vigilância em massa. A auditoria será concluída antes que a rede Nym atinja a “rede principal” no final do ano.  

A equipe do Nym está entusiasmada por tê-la como consultora de segurança para auditar o código do Nym em busca de falhas de segurança e privacidade. Embora a maioria dos auditores de segurança não saiba o que está em jogo num bug de software que pode prejudicar a privacidade e a segurança, Manning está perfeitamente consciente de que software seguro pode levar a consequências de vida ou morte. Chelsea Manning ficou presa nos EUA durante quase sete anos por vazar documentação de operações militares no Iraque e no Afeganistão, incluindo ataques a civis, antes de ser perdoada por Barack Obama. 

Harry Halpin, CEO da Nym, diz que “Embora confiar seu dinheiro no software seja algo que as pessoas estão aprendendo a fazer com Bitcoin e DeFi, denunciantes corajosos e revolucionários como Chelsea Manning precisam confiar suas vidas no software. Então, em vez de 'YOLO' e lançar apenas para destruir seus usuários, estamos trabalhando com as melhores pessoas vivas para manter nossos usuários seguros e protegidos. Embora todos os softwares tenham bugs, as pessoas que lançam softwares que colocam seus usuários em risco ou que nem funcionam são golpistas que podem até ter sangue nas mãos.” 

Embora Chelsea Manning seja conhecida como denunciante, o que não é tão conhecido é que ela é uma talentosa engenheira de segurança e privacidade. Embora a maioria das auditorias de segurança se concentre apenas na criptografia, os bugs criptográficos são apenas metade da batalha pela privacidade. “A análise de tráfego, e não a criptoanálise, é a espinha dorsal da inteligência de comunicações”, conforme afirmado pelo fundador da criptografia de chave pública, Whitfield Diffie, e pela especialista em privacidade, Susan Landau, em seu livro Privacidade na linha.

No entanto, nenhuma auditoria de segurança trata dos tipos de ataques poderosos de análise de tráfego que o Nym pretende prevenir. 

Chelsea Manning afirma: “Como os métodos de análise de tráfego de rede melhoraram dramaticamente na última década, tenho frequentemente solicitado pesquisas (desde 2016) sobre métodos alternativos ao Tor que evitem expor os dados dentro da rede a tal análise. Nym é uma alternativa viável, digna de pesquisa e implementação de desenvolvimento.” 

Manning está exclusivamente qualificada para compreender quão poderosos adversários, até mesmo estados-nação, podem atacar os usuários do Nym devido à sua própria experiência em inteligência de sinais e às suas experiências pessoais com repressão. Trabalhando com outros auditores de segurança mais tradicionais, a missão de Manning nos próximos meses será ajudar Nym a resistir à vigilância, descobrindo novas fugas de privacidade e definindo parâmetros para cobrir o tráfego. O tráfego de cobertura é “tráfego falso” que pode confundir um adversário, como um provedor de serviços de Internet malicioso ou uma empresa de telefonia móvel, e é enviado pelo Nym, mas não pelo Tor ou VPNs. Harry Halpin continua: “Ficaríamos felizes se ela permanecesse após a auditoria da forma que desejar, mas agora precisamos de todos focados em proteger nosso código”. 

Desde então, a privacidade tem retornado massivamente, por meio da demanda dos usuários (o aplicativo de mensagens privadas Signal teve mais de 100 milhões de downloads em maio de 2021) e por meio de nova regulamentação (exemplificada no GDPR europeu). Até agora, o Nym é um dos únicos sistemas de privacidade que promete proteção de metadados na camada de rede. A missão da Nym é tornar a privacidade uma parte integrante da Web 3. Como o recente Vazamentos de Pégaso revelam, a privacidade está sob constante ataque, representando perigos que ameaçam a vida de jornalistas, activistas e cidadãos que se tornam alvos vulneráveis.

Sobre Nym

Nym é um sistema de código aberto, descentralizado, sem permissão e incentivado, que fornece privacidade completa. Ele permite que os desenvolvedores criem aplicativos que forneçam aos usuários fortes garantias contra a vigilância de metadados, tanto no nível do tráfego de rede (mixnet) quanto no nível de autenticação e pagamentos (credenciais). A equipe de Nym é composta por cientistas e desenvolvedores líderes em universidades de classe mundial Massachusetts Institute of Technology,  KU Leuven e University College London. 

Contactos

Fonte: https://coinquora.com/whistleblower-chelsea-manning-to-conduct-a-security-audit-of-nym-privacy-system/