告密者切尔西曼宁对 Nym 隐私系统进行安全审计

瑞士纳沙泰尔，25 年 2021 月 XNUMX 日，

揭露美军在伊拉克和阿富汗战争罪行的吹哨人正在对这一全栈隐私基础设施进行安全审计 

前美国陆军士兵切尔西·曼宁加入 尼姆  安全审核他们的尖端代码以防止大规模监视。 审计将在今年晚些时候 Nym 网络进入“主网”之前完成。  

Nym 团队很高兴让她作为安全顾问加入，以审核 Nym 代码的安全和隐私缺陷。 虽然大多数安全审计员不知道可能损害隐私和安全的软件错误会带来什么风险，但曼宁敏锐地意识到安全软件可能会导致生死攸关的后果。 切尔西·曼宁因泄露伊拉克和阿富汗军事行动的文件，包括针对平民的文件，在美国被监禁近七年，随后被巴拉克·奥巴马赦免。 

Nym 首席执行官 Harry Halpin 表示，“虽然人们正在学习用比特币和 DeFi 来信任软件，但像 Chelsea Manning 这样勇敢的举报人和革命者必须用自己的生命来信任软件。 因此，我们并没有仅仅为了破坏用户而推出“YOLO”，而是与最优秀的人才合作，以确保我们的用户安全。 虽然所有软件都有缺陷，但那些推出危害用户安全甚至无法运行的软件的人都是骗子，他们的手上甚至可能沾满鲜血。” 

虽然切尔西·曼宁 (Chelsea Manning) 作为举报人而闻名，但不为人所知的是，她是一位才华横溢的安全和隐私工程师。 虽然大多数安全审计只关注加密技术，但加密错误只是隐私之战的一半。 正如公钥密码学创始人 Whitfield Diffie 和隐私专家 Susan Landau 在他们的书中所说，“通信情报的支柱是流量分析，而不是密码分析” 隐私在线。

然而，没有任何安全审计能够处理 Nym 旨在防止的强大流量分析攻击。 

Chelsea Manning 表示：“随着网络流量分析方法在过去十年中得到显着改进，我经常呼吁研究（自 2016 年以来）Tor 的替代方法，以避免将网络内的数据暴露给此类分析。 Nym 是一种值得研究和开发实施的可行替代方案。” 

由于曼宁在信号情报方面的背景以及她个人的镇压经历，她拥有独特的资格来了解强大的对手（甚至是民族国家）可以攻击 Nym 用户。 曼宁未来几个月的任务是与其他更传统的安全审计员合作，通过发现新的隐私泄露和设置掩护流量参数来帮助 Nym 抵​​御监视。 掩护流量是“虚假流量”，可以迷惑恶意互联网服务提供商或移动电话公司等对手，由 Nym 发送，而不是由 Tor 或 VPN 发送。 Harry Halpin 继续说道，“我们很高兴让她在审计后以任何她想要的形式留下来，但现在我们需要每个人都专注于保护我们的代码。” 

此后，通过用户需求（私人消息应用程序 Signal 在 100 年 2021 月的下载量超过 3 亿次）和新法规（以欧洲 GDPR 为例），隐私权正在大规模回归。 到目前为止，Nym 是唯一承诺在网络层提供元数据保护的隐私系统之一。 Nym 的使命是让隐私成为 Web XNUMX 不可或缺的一部分。 飞马座泄漏 据透露，隐私不断受到攻击，对成为脆弱目标的记者、活动人士和公民等构成生命危险。

关于尼姆

Nym 是一个开源、去中心化、无需许可的激励系统，提供全栈隐私。 它使开发人员能够构建应用程序，在网络流量（mixnet）级别以及身份验证和支付（凭据）级别为用户提供针对元数据监视的强有力保证。 Nym的团队由世界一流大学的领先研究科学家和开发人员组成 麻省理工学院,  鲁汶大学 和 伦敦大学学院（University College London）. 

联系我们

资料来源：https://coinquora.com/whistleblower-chelsea-manning-to-conduct-a-security-audit-of-nym-privacy-system/