Интернетте жеке купияны сақтау бағдарламасы

Кіріспе

Интернетте пайдаланушының жеке куәлігін қорғау бағдарламасы.

Penet remailer – 1993-1996 жылдар аралығында Финляндиялық Йохан "Юльф" Хельсингиус басқарған анонимді remailer болды. Оның құрылуына себеп – фин тіліндегі жаңалықтар тобында онлайн-коммуникацияларына байланысты адамдардың нақты есімдерін ашу керек пе деген пікір қақтығысы болды. Юльф адамдардан мұны талап етудің қажеті жоқ, тіпті мүмкін емес деп санады. Оның сөздерімен айтқанда: "Бір университет желісінен адамдардың кейбіреулері, барлығы өздерінің нақты есімдерін хабарламаларға қоюы керек және барлығы жауапкершілік тартуы керек деп таластырды, сонда сіз хабарламаны жіберген адамды анықтай аласыз. Ал мен Интернет осылай жұмыс істемейді деп таласқанмын, егер біреу мұны күштеп енгізуге тырысса, Интернет оны айналып өтудің жолын табады. Мен дәлелдеу үшін екі күндей уақыт жұмсап, сервердің алғашқы нұсқасын жасадым".

Іске асыру

Julf-тің remailer-і бір адамнан электрондық хатты қабылдап, оның бастапқы көзін анықтауға болатын барлық техникалық ақпаратты жойып, хабарламаны соңғы адресіне қайта жіберетін. Бұл, интернет пайдаланушыларына жеке басын жасыра отырып, электрондық хаттар жіберуге және Usenet жаңалық топтарына жариялауға мүмкіндік берді. Сонымен қатар, Penet remailer пайдаланушыларға anxxxxx@anon.penet.fi нысанындағы өздерінің анонимді электрондық пошта мекенжайларын алуға мүмкіндік беретін «пошта жәшігі» жүйесін қолданды, бұл оларға анонимді хабарламаларына псевдонимдік идентификаторлар беруге және олардың (анонимді) электрондық пошта мекенжайларына жіберілген хабарламаларды алуға мүмкіндік берді. Негізгі принцип тиімді болғанымен, Penet remailer пайдаланушылардың анонимділігіне қауіп төндіретін бірнеше осалдықтарға ие болды. Олардың ең бастысы – серверде нақты электрондық пошта мекенжайлары мен оларға сәйкес анонимді электрондық пошта мекенжайларының тізімін сақтау қажеттілігі. Потенциалды шабуылшыға осы тізімге қол жеткізу жеткілікті болды, ол Penet-тің барлық пайдаланушыларының жеке басын анықтап алуға мүмкіндік беретін еді. Penet remailer екі рет Финляндия заң жүйесінің (Penet сервері орналасқан ел) талабы бойынша анонимді электрондық пошта мекенжайына сәйкес келетін нақты электрондық пошта мекенжайын тапсыруға мәжбүр болды. Тағы бір әлеуетті осалдық – remailer-ге жіберілген және одан жіберілген хабарламалардың барлығы ашық түрде жіберілгендіктен, электрондық тыңшылыққа ұшырау мүмкіндігі бар еді. Cypherpunk және Mixmaster сияқты кейінгі анонимді remailer жобалары осы осалдықтарды жою үшін шифрлауды қолдану және «пияз маршруттауы» деп аталатын техниканы пайдалана отырып, одан да күрделі әдістерді қабылдады, бұл пайдаланушының нақты электрондық пошта мекенжайының тіркелмесі remailer-де сақталмайтын псевдонимді remailer-лердің болуына мүмкіндік берді. Қауіпсіздігі салыстырмалы түрде нашар болғанына қарамастан, Penet remailer анонимді тіркеу және пайдаланудың қарапайымдығына байланысты өте танымал болды, өйткені ол қауіпсіз болғанымен, пайдалануға қолайлы емес remailer-лерге қарағанда ыңғайлырақ болды және 1996 жылдың қыркүйегінде жабылған кезде 700 000-нан астам тіркелген пайдаланушыға ие болды.

Julf's remailer worked by receiving an e mail from a person, stripping away all the technical information that could be used to identify the original source of the e mail, and then remailing the message to its final destination. The result provided Internet users with the ability to send e mail messages and post to Usenet newsgroups without revealing their identities. In addition, the Penet remailer used a type of “post office box” system in which users could claim their own anonymous e mail addresses of the form anxxxxx@anon. penet. fi, allowing them to assign pseudonymous identities to their anonymous messages, and to receive messages sent to their (anonymous) e mail addresses. While the basic concept was effective, the Penet remailer had several vulnerabilities which threatened the anonymity of its users. Chief among them was the need to store a list of real e mail addresses mapped to the corresponding anonymous e mail addresses on the server. A potential attacker needed only to access that list to compromise the identities of all of Penet's users. The Penet remailer was on two occasions required by the legal system in Finland (the country where the Penet server hardware resided) to turn over the real e mail address that was mapped to an anonymous e mail address. Another potential vulnerability was that messages sent to and from the remailer were all sent in cleartext, making it vulnerable to electronic eavesdropping. Later anonymous remailer designs, such as the Cypherpunk and Mixmaster designs, adopted more sophisticated techniques to try to overcome these vulnerabilities, including the use of encryption to prevent eavesdropping, and also the technique known as onion routing to allow the existence of pseudonymous remailers in which no record of a user's real e mail address is stored by the remailer. Despite its relatively weak security, the Penet remailer was a hugely popular remailer owing to its ease of anonymous account set up and use compared to more secure but less user friendly remailers, and had over 700,000 registered users at the time of its shutdown in September 1996.

Екінші келісім

Пенет ремейлерінің екінші рет бұзылуы 1995 жылғы ақпанда Саентология шіркеуінің тапсырысымен болды. Шіркеудің ішкі компьютерлік серверлерінен файл ұрланып, alt.religion.scientology жаңалық тобына жарияланғанын мәлімдеді. Шіркеу өкілдері Интерполға хабарласып, олар Финляндия полициясына жүгінді, соның нәтижесінде Жюльфтен Penet ремейлерін пайдаланушылар туралы мәліметтерді беруді талап ететін іздеу ордері шығарылды. Әуелде Жюльфтен оның ремейлінің барлық 200 000 пайдаланушысының жеке басын беру сұралыпты, бірақ ол келісімге келіп, Саентология шіркеуі іздеген жалғыз пайдаланушыны ғана тапсырды. Анонимді пайдаланушы анонимді жазбалар қалдырғанда "AB" никнеймін қолданды, ал оның нақты электрондық пошта мекенжайы Калифорния технология институтының түлегі екенін көрсетті. Ол жариялаған құжат – Саентологияның жеке тергеушісі Юджин Инграм жасаған ішкі есеп, онда дауға себеп болған Том Клемесруд есімді адамға қатысты оқиға сипатталған. Бұл оқиға интернетте "Қанды қыздың оқиғасы" деп белгілі болды. Соңында шіркеу "AB" –тің нақты есімінің Том Руммелхарт екенін білді, ол Саентолог және Саентология шіркеуінің INCOMM компьютерлік жүйесін күтіп ұстауға жауапты компьютер операторы еді. Саентология шіркеуі оның нақты жеке басын білгеннен кейін "AB" тағдыры белгісіз. Бірнеше жыл өткен соң, 2003 жылы alt.religion.scientology тобында бұрынғы Саентолог Дэн Гарвин жариялаған "INCOMM-де не болды? – 1-бөлім" және "INCOMM-де не болды? – 2-бөлім" атты екі бөлімнен тұратын мақала жарияланды, онда "AB" ремейлінде жарияланған оқиғаға дейін және одан кейін шіркеуде болған оқиғалар сипатталды.

Басқа шабуылдар

Сондай-ақ, Сингапур үкіметі Джулфпен хабарласып, soc.culture.singapore жаңалық тобында мемлекеттік билікке сын айтқан жазбалардың авторларын анықтауға тырысты. Бірақ фин заңдарында бұл қылмыс деп танылмағандықтан, Джулф пайдаланушының жеке басын ашуға міндетті болған жоқ. 1996 жылдың тамызында британдық "The Observer" газеті Penet ремейлерін балалар порнографиясының ірі орталығы деп сипаттаған мақала жариялады. Мақалада АҚШ ФБР тергеушісі Тоби Тайлердің Интернетте таратылатын балалар порнографиясының 75%-дан 90%-ына дейін Penet жауапты екенін айтқан сөздері келтірілді. Онлайн журналист Деклан МакКаллах жүргізген тергеулер "The Observer" мақаласында көптеген қателер мен кемшіліктер бар екенін көрсетті. МакКаллах жазған мақалада, ФБР тергеушісі деп таныстырған адам өзін Калифорния штатының Сан-Бернардино округінің шериф кеңсесінің сержанты ретінде таныстырды және ол ФБР-мен уақыт-уақыт кеңесетінін, ал "The Observer" мақаласы бұл қарым-қатынасты жұмысқа орналасу сияқты қасақана бұрмалап көрсеткенін айтты. Тайлер сондай-ақ "The Observer" оны қасақана дұрыс емес цитаталағанын және ол шындығында жаңалық топтарына жарияланатын балалар порнографиясының көп бөлігі ремейлер арқылы өтпейтінін айтқанын мәлімдеді. Сонымен қатар, Джулф "The Observer" журналистеріне балалар порнографиясын жариялауға тыйым салу және alt.binaries жаңалық топтарына жариялауды шектеу, сондай-ақ хабарламалардың көлемін 16 килобайтқа дейін азайту (суреттер сияқты кодталған екілік файлдарды жариялауға жеткіліксіз) сияқты қадамдарды түсіндірді. Ол сондай-ақ "The Observer"-ге Финляндия полициясының жүргізген тергеуі Penet арқылы балалар порнографиясы таратылғанына ешқандай дәлел таппағанын хабарлады. Джулф барлық бұл ақпарат ескерілмегенін айтып, "The Observer" сенсация жасағысы келгендіктен, шындықты ойлап тапқан деді. Жаңалықтағы көптеген қателерге назар аудаған көптеген оқырман хаттарына қарамастан, "The Observer" өз мәлімдемелерінен толық бас тартқан жоқ, тек Йохан Хельсингюс балалар порнографиясын тарату туралы айыптауларды "бірқалыпты түрде жоққа шығарғанын" нақтылады. 1996 жылдың қыркүйегінде Саентология шіркеуі шіркеудің сыншысы Грейди Уордқа қарсы сот ісі аясында Джулфтен ақпарат сұрады. Шіркеу Уордтың Penet ремейлері арқылы қандай да бір ақпарат жібергенін білгісі келді. Уорд Джулфқа Пенет ремейлерін пайдаланғаны туралы ақпаратты жариялауға рұқсат берді, ал Джулф шіркеуге Уордтың Пенет ремейлерін пайдаланғанына ешқандай дәлел таба алмағанын айтты.

Julf was also contacted by the government of Singapore as part of an effort to discover who was posting messages critical of the nation's government in the newsgroup soc. culture. singapore, but as Finnish law did not recognise any crime being committed, Julf was not required to reveal the user's identity. In August 1996, a British newspaper, The Observer, published an article describing the Penet remailer as a major hub of child pornography, quoting a United States FBI investigator named Toby Tyler as saying that Penet was responsible for between 75% and 90% of the child pornography being distributed on the Internet. Investigations by online journalist Declan McCullagh demonstrated many errors and omissions in the Observer article. In an article penned by McCullagh, the alleged FBI investigator described himself as a sergeant in California's San Bernardino sheriff's office who only consulted with the FBI from time to time, a relationship which the Observer article had in his opinion purposefully misrepresented as some kind of employment relationship. Tyler also claimed that the Observer purposely misquoted him, and he had actually said that most child pornography posted to newsgroups does not go through remailers. In addition, Julf claimed that he explained to the Observer the steps he took to prevent child pornography from being posted by forbidding posting to the alt. binaries newsgroups and limiting the size of messages to 16 kilobytes, too small to allow uuencoded binaries such as pictures to be posted. He also informed the Observer of an investigation already performed by the Finnish police which had found no evidence that child pornography was being remailed through Penet. Julf claims that all this information was ignored, stating that the Observer "wanted to make a story so they made things up." Despite voluminous reader mail pointing to the numerous errors in the news story, the Observer never issued a full retraction of its claims, only going so far as to clarify that Johan Helsingius had "consistently denied" the claims of child pornography distribution. In September 1996, the Church of Scientology again sought information from Julf as part of its court case against a critic of the Church named Grady Ward. The Church wanted to know if Ward had posted any information through the Penet remailer. Ward gave Julf explicit permission to reveal the extent of his alleged use of the Penet remailer, and Julf told the Church that he could find no evidence that Ward had ever used the Penet remailer at all.

Үшінші келісім және істің тоқтатылуы

1996 жылдың қыркүйек айында анонимді пайдаланушы Саентология шіркеуінің құпия жазбаларын Penet remailer арқылы жариялады. Шіркеу Julf-тен тағы да өзінің бір пайдаланушысының жеке басын беруді талап етті, осы жариялаушы шіркеудің құпия материалға авторлық құқығын бұзды деп мәлімдеді. Шіркеу, Penet қайта жібермес бұрын хабарламаның бастапқы электрондық пошта мекенжайын анықтауға қол жеткізді, бірақ ол тағы бір анонимді ремейлер болып шықты: альфа. c2. org nymserver, сотқа шақыру арқылы алуға болатын электрондық пошта мекенжайларының тізімін сақтамайтын, одан да жетілдірілген және қауіпсіз ремейлер. Көптеген сынға ұшырап, көптеген шабуылдарға тап болған және Penet пайдаланушыларының анонимділігін қамтамасыз ете алмағандықтан, Julf 1996 жылдың қыркүйегінде ремейлерді жапты.