Whistleblower Chelsea Manning ska genomföra en säkerhetsrevision av Nyms integritetssystem

Neuchâtel, Schweiz, 25 augusti 2021,

Whistlebloweren som avslöjar USA:s militära krigsförbrytelser i Irak och Afghanistan genomför en säkerhetsrevision av denna fullstackade integritetsinfrastruktur 

Den tidigare amerikanska arméns soldat, Chelsea Manning, hade anslutit sig nym  att säkerhetsgranska deras banbrytande kod för att förhindra massövervakning. Revisionen kommer att slutföras innan Nym-nätet slår till ”huvudnätet” senare under året.  

Nym-teamet är glada över att få henne att gå med som säkerhetskonsult för att granska Nyms kod för säkerhets- och integritetsbrister. Medan de flesta säkerhetsrevisorer inte vet vad som står på spel i ett programvarufel som kan skada integritet och säkerhet, är Manning mycket medveten om att säker programvara kan leda till konsekvenser på liv eller död. Chelsea Manning satt fängslad i USA i nästan sju år för att ha läckt dokumentation från militära operationer i Irak och Afghanistan, inklusive riktat mot civila, innan han benådades av Barack Obama. 

Harry Halpin, VD för Nym, säger att "Medan att lita på programvara med sina pengar är en sak som människor lär sig att göra med Bitcoin och DeFi, så måste modiga whistleblowers och revolutionärer som Chelsea Manning lita på programvara med sina liv. Så istället för att "YOLO" och lansera som bara för att förstöra deras användare, arbetar vi med de bästa människorna vid liv för att hålla våra användare säkra. Även om all programvara har buggar, är människor som lanserar programvara som äventyrar sina användare eller inte ens fungerar bedragare som till och med kan ha blod på händerna.” 

Medan Chelsea Manning är välkänd som en whistleblower, är det som inte är så känt att hon är en talangfull säkerhets- och integritetsingenjör. Medan de flesta säkerhetsrevisioner bara fokuserar på kryptografi, är kryptografiska buggar bara halva kampen för integritet. "Trafikanalys, inte kryptoanalys, är ryggraden i kommunikationsintelligens", som grundaren av kryptografi för offentliga nyckel Whitfield Diffie och integritetsexpert Susan Landau säger i sin bok Sekretess på linjen.

Ändå behandlar inga säkerhetsrevisioner de typer av kraftfulla trafikanalysattacker som Nym är tänkt att förhindra. 

Chelsea Manning säger "Eftersom metoder för analys av nätverkstrafik har förbättrats dramatiskt under det senaste decenniet, har jag ofta efterlyst forskning (sedan 2016) om alternativa metoder till Tor som undviker att exponera data inom nätverket för sådan analys. Nym är ett sådant livskraftigt alternativ som är värt forskning och utvecklingsimplementering.” 

Manning är unikt kvalificerad att förstå hur mäktiga, till och med nationalstatliga, motståndare kan attackera Nym-användare på grund av sin egen bakgrund inom signalintelligens och hennes personliga erfarenheter av förtryck. Genom att arbeta med andra mer traditionella säkerhetsrevisorer, är Mannings uppdrag under de kommande månaderna att hjälpa Nym att motstå övervakning genom att upptäcka nya integritetsläckor och ställa in parametrar för täcktrafik. Täcktrafik är "falsk trafik" som kan förvirra en motståndare som en illvillig Internetleverantör eller mobiltelefonföretag, och skickas av Nym men inte av Tor eller VPN. Harry Halpin fortsätter, "Vi skulle gärna ha henne kvar efter revisionen i vilken form hon vill, men just nu behöver vi alla laserfokuserade på att säkra vår kod." 

Sekretess har sedan dess gjort en massiv comeback, genom användarefterfrågan (privat meddelandeapp Signal hade över 100 miljoner nedladdningar i maj 2021) och genom ny förordning (exempelvis i den europeiska GDPR). Än så länge är Nym ett av de enda integritetssystemen som lovar metadataskydd i nätverkslagret. Nyms uppdrag är att göra integritet till en integrerad del av Web 3. Som den senaste tiden Pegasus läcker avslöjar att integriteten är under ständig attack, vilket utgör livsfara för både journalister, aktivister och medborgare som blir utsatta mål.

Om Nym

Nym är ett öppen källkod, decentraliserat, behörighetsfritt och incitamentsystem som ger fullstack integritet. Det gör det möjligt för utvecklare att bygga applikationer som ger användarna starka garantier mot metadataövervakning, både på nivån av nätverkstrafik (mixnet), och nivån på autentisering och betalningar (referenser). Nyms team består av ledande forskare och utvecklare vid universitet i världsklass Massachusetts Institute of Technology,  KU Leuven och University College London. 

Kontakt

Källa: https://coinquora.com/whistleblower-chelsea-manning-to-conduct-a-security-audit-of-nym-privacy-system/