Email inherentně nezabezpečitelný, tvrdí legenda soukromí a tvůrce PGP, Phil Zimmerman

9. 8. 2013 09:37:14

Kontext:

Phil Zimmerman v roce 1991 napsal PGP, první veřejný program pro použití asymetrického šifrování. Americká vláda ho za to obvinila z porušení zákona o vývozu zbraní (silné šifrování typu PGP bylo tehdy považované za munici). Po třech letech vyšetřování byla obvinění odložena.

PGP se stalo univerzálním nástrojem pro šifrování zpráv, ačkoliv se jeho použití nerozšířilo mezi obecnou veřejnost.

V roce 2012 Zimmerman spoluzaložil společnost Silent Circle pro poskytování globální šifrované komunikace.

Silent Circle poskytoval čtyři typy šifrované komunikace.

Hlasové a obrazové volání
Textové zprávy
VoIP telekonference
Email

Dnes ovšem bez varování zrušili službu šifrovaných emailů - a smazali veškerá data, která se dotkla jejich serverů - s odůvodněním, že email je inherentně nebezpečný a nedokáží jej zašifrovat před zraky takového útočníka, jako je NSA.

Jejich hlubší vysvětlení je zajímavé a znepokojující:

Pokud se nebojíte NSA, šifrování je dostatečné. Pokud chcete svou komunikaci skrýt před NSA, emailové hlavičky prozrazují tolik informací, že ani nemusí dešifrovat samotnou zprávu. Podívejte se na všechny hlavičky, je v nich spousta informací od serverů, které si email předávají cestou. Ale co je nejdůležitější, tohle všechno je permanentně uložené v emailových archivech každého z nás.
To je, co NSA chce. Chtějí zrekonstruovat vaši sociální síť, vaše interakce a časování. Nic z toho není zašifrované.
Proto je email tak rozbitý, že ho šifrování nedokáže opravit.

Viz diskuse pod tímto příspěvkem (Jon Callas je CTO Silent Circle)

Další zdůvodnění, proč vypnuli emailovou část, poskytl Silent Circle Techcrunchi.

Silent Circle využívají někteří vysoce exponovaní lidé - lidé, o jejichž zprávy útočníci velmi stojí - vysocí politici, ochránci lidských práv, reportéři, členové speciálních jednotek z mnoha zemí. Chtěli jsme být proaktivní, protože jsme věděli, že vláda USA po nás půjde už kvůli vysokému počtu lidí, kteří nás používají, natožpak když mnoho z nich jsou cíle s vysokou prioritou.
Jejich komunikace je naprosto bezpečná na našich dalších službách, Silent Phone, Silent Text a Silent Eyes, ale email je rozbitý, protože vláda nás může přinutit předat vše, co máme.

Zdroj

Krok Silent Circle přišel několik hodin poté, co jiný poskytovatel šifrovaného emailu, Lavabit, jehož služby využíval whistleblower Edward Snowden, ukončil svou činnost. Provozovatel Lavabitu, Ladar Levison, uvedl, že byl posledních šest týdnů pod vysokým tlakem vlády USA narušit soukromí svých klientů. Místo aby ustoupil a začal narušovat šifrování, službu kompletně ukončil.

Levison svou zprávu zakončil touto větou: