Penet: Ранняя система анонимной электронной почты

Введение

Интернет-программное обеспечение для защиты анонимности пользователей

Penet remailer был анонимным remailer, управляемым Йоханом "Юльфом" Хельсингиусом из Финляндии с 1993 по 1996 год. Его создание было вызвано спором в финской новостной группе о том, должны ли люди указывать свои настоящие имена в онлайн-коммуникациях. Юльф считал, что люди не должны – и даже не могут – быть к этому принуждены. По его собственным словам:
"Некоторые люди из университетской сети всерьез спорили о том, должен ли каждый подписывать свои сообщения настоящим именем, чтобы можно было установить его личность и привлечь к ответственности. Я же постоянно утверждал, что Интернет так не работает, и если кто-то попытается это навязать, Интернет всегда найдет способ обойти это. И чтобы доказать свою правоту, я потратил пару дней на создание первой версии сервера, просто чтобы продемонстрировать это".

Реализация

Ремейлер Julf's работал, получая электронное письмо от отправителя, удаляя всю техническую информацию, которая могла быть использована для идентификации исходного источника письма, и затем пересылая сообщение по конечному назначению. Это давало пользователям Интернета возможность отправлять электронные письма и публиковать сообщения в группах новостей Usenet, не раскрывая свою личность. Кроме того, ремейлер Penet использовал систему, подобную "почтовому ящику", в которой пользователи могли заявлять о своих собственных анонимных адресах электронной почты формата anxxxxx@anon.penet.fi, что позволяло им присваивать псевдонимы своим анонимным сообщениям и получать письма, отправленные на эти (анонимные) адреса. Хотя основная концепция была эффективной, ремейлер Penet имел несколько уязвимостей, угрожавших анонимности его пользователей. Главной из них была необходимость хранения на сервере списка реальных адресов электронной почты, сопоставленных с соответствующими анонимными адресами. Потенциальному злоумышленнику требовалось лишь получить доступ к этому списку, чтобы скомпрометировать личности всех пользователей Penet. Дважды ремейлер Penet был обязан судебными органами Финляндии (страны, где располагалось оборудование сервера Penet) предоставить реальный адрес электронной почты, соответствующий анонимному адресу. Другой потенциальной уязвимостью было то, что сообщения, отправляемые через ремейлер, передавались в открытом виде, что делало их уязвимыми для перехвата. Более поздние разработки анонимных ремейлеров, такие как Cypherpunk и Mixmaster, использовали более сложные методы для преодоления этих уязвимостей, включая шифрование для предотвращения перехвата и технику, известную как onion routing, позволяющую создавать псевдонимные ремейлеры, которые не хранят записи реальных адресов электронной почты пользователей. Несмотря на относительно слабую безопасность, ремейлер Penet был чрезвычайно популярен благодаря простоте анонимной регистрации и использования по сравнению с более безопасными, но менее удобными ремейлерами, и на момент его закрытия в сентябре 1996 года насчитывал более 700 000 зарегистрированных пользователей.

Julf's remailer worked by receiving an e mail from a person, stripping away all the technical information that could be used to identify the original source of the e mail, and then remailing the message to its final destination. The result provided Internet users with the ability to send e mail messages and post to Usenet newsgroups without revealing their identities. In addition, the Penet remailer used a type of “post office box” system in which users could claim their own anonymous e mail addresses of the form anxxxxx@anon. penet. fi, allowing them to assign pseudonymous identities to their anonymous messages, and to receive messages sent to their (anonymous) e mail addresses. While the basic concept was effective, the Penet remailer had several vulnerabilities which threatened the anonymity of its users. Chief among them was the need to store a list of real e mail addresses mapped to the corresponding anonymous e mail addresses on the server. A potential attacker needed only to access that list to compromise the identities of all of Penet's users. The Penet remailer was on two occasions required by the legal system in Finland (the country where the Penet server hardware resided) to turn over the real e mail address that was mapped to an anonymous e mail address. Another potential vulnerability was that messages sent to and from the remailer were all sent in cleartext, making it vulnerable to electronic eavesdropping. Later anonymous remailer designs, such as the Cypherpunk and Mixmaster designs, adopted more sophisticated techniques to try to overcome these vulnerabilities, including the use of encryption to prevent eavesdropping, and also the technique known as onion routing to allow the existence of pseudonymous remailers in which no record of a user's real e mail address is stored by the remailer. Despite its relatively weak security, the Penet remailer was a hugely popular remailer owing to its ease of anonymous account set up and use compared to more secure but less user friendly remailers, and had over 700,000 registered users at the time of its shutdown in September 1996.

Второй компромисс

Второй зафиксированный взлом ремейлера Penet произошел в феврале 1995 года по требованию Церкви Саентологии. Заявив, что файл был украден с одного из внутренних компьютерных серверов Церкви и опубликован в новостной группе alt.religion.scientology пользователем ремейлера Penet, представители Церкви обратились в Интерпол, который, в свою очередь, связался с финской полицией. Полиция выдала ордер на обыск, требуя от Юльфа предоставить данные о пользователях ремейлера Penet. Первоначально Юльфа попросили передать данные обо всех пользователях его ремейлера (которых на тот момент было 200 000), но ему удалось договориться и предоставить информацию только об одном пользователе, которого искала Церковь Саентологии. Анонимный пользователь использовал никнейм "AB" при публикации, а его реальный адрес электронной почты указывал на то, что он является выпускником Калифорнийского технологического института. Опубликованный им документ представлял собой внутренний отчет частного детектива Саентологии, Юджина Инграма, об инциденте с участием Тома Клемесруда, оператора BBS, замешанного в скандале. Эта запутанная история стала известна в Интернете как "Инцидент с Мисс Кровью". В конечном итоге Церковь установила, что за ником "AB" скрывается Том Руммелхарт, саентолог и компьютерный оператор, ответственный за часть обслуживания компьютерной системы INCOMM Церкви Саентологии. Что произошло с "AB" после того, как Церковь Саентологии узнала его настоящую личность, остается неизвестным. Спустя годы, в 2003 году, на alt.religion.scientology был опубликован двухсерийный рассказ под названием "Что на самом деле произошло в INCOMM – Часть 1" и "Что на самом деле произошло в INCOMM – Часть 2", написанный бывшим саентологом Дэном Гарвином, в котором описывались события внутри Церкви, предшествовавшие и последовавшие за публикацией "AB" в Penet.

Другие нападения

Правительство Сингапура также связалось с Джульфом в рамках попыток выяснить, кто размещал критические сообщения о правительстве страны в новостной группе soc.culture.singapore, но поскольку финское законодательство не предусматривало состава преступления, Джульф не был обязан раскрывать личность пользователя. В августе 1996 года британская газета The Observer опубликовала статью, в которой ремейлер Penet был описан как крупный центр распространения детской порнографии, цитируя следователя ФБР США по имени Тоби Тайлер, утверждавшего, что Penet несет ответственность за 75–90% детской порнографии, распространяемой в Интернете. Расследования онлайн-журналиста Деклана МакКалла выявили множество ошибок и упущений в статье The Observer. В статье, написанной МакКаллагом, предполагаемый следователь ФБР представился сержантом офиса шерифа округа Сан-Бернардино в Калифорнии, который лишь время от времени консультировал ФБР, отношения, которые, по его мнению, в статье The Observer были намеренно искажены и представлены как трудовые. Тайлер также заявил, что The Observer намеренно исказил его слова, и что он на самом деле сказал, что большая часть детской порнографии, размещаемой в новостных группах, не проходит через ремейлеры. Кроме того, Джульф утверждал, что он объяснил The Observer меры, которые он предпринял для предотвращения распространения детской порнографии, а именно запрет на публикацию в новостных группах alt.binaries и ограничение размера сообщений до 16 килобайт, что недостаточно для размещения бинарных файлов, таких как изображения. Он также проинформировал The Observer о расследовании, уже проведенном финской полицией, которое не выявило доказательств пересылки детской порнографии через Penet. Джульф утверждает, что вся эта информация была проигнорирована, заявив, что The Observer «хотел создать сенсацию и поэтому выдумывал факты». Несмотря на многочисленные письма читателей, указывающие на ошибки в статье, The Observer так и не опубликовал полного опровержения своих утверждений, ограничившись лишь уточнением того, что Йохан Хельсингиус «последовательно отрицал» обвинения в распространении детской порнографии. В сентябре 1996 года Церковь Саентологии вновь обратилась к Джульфу за информацией в рамках судебного процесса против критика Церкви по имени Грейди Уорд. Церковь хотела узнать, размещал ли Уорд какую-либо информацию через ремейлер Penet. Уорд дал Джульфу явное разрешение раскрыть информацию о его предполагаемом использовании ремейлера Penet, и Джульф сообщил Церкви, что не обнаружил никаких доказательств того, что Уорд когда-либо использовал ремейлер Penet.

Julf was also contacted by the government of Singapore as part of an effort to discover who was posting messages critical of the nation's government in the newsgroup soc. culture. singapore, but as Finnish law did not recognise any crime being committed, Julf was not required to reveal the user's identity. In August 1996, a British newspaper, The Observer, published an article describing the Penet remailer as a major hub of child pornography, quoting a United States FBI investigator named Toby Tyler as saying that Penet was responsible for between 75% and 90% of the child pornography being distributed on the Internet. Investigations by online journalist Declan McCullagh demonstrated many errors and omissions in the Observer article. In an article penned by McCullagh, the alleged FBI investigator described himself as a sergeant in California's San Bernardino sheriff's office who only consulted with the FBI from time to time, a relationship which the Observer article had in his opinion purposefully misrepresented as some kind of employment relationship. Tyler also claimed that the Observer purposely misquoted him, and he had actually said that most child pornography posted to newsgroups does not go through remailers. In addition, Julf claimed that he explained to the Observer the steps he took to prevent child pornography from being posted by forbidding posting to the alt. binaries newsgroups and limiting the size of messages to 16 kilobytes, too small to allow uuencoded binaries such as pictures to be posted. He also informed the Observer of an investigation already performed by the Finnish police which had found no evidence that child pornography was being remailed through Penet. Julf claims that all this information was ignored, stating that the Observer "wanted to make a story so they made things up." Despite voluminous reader mail pointing to the numerous errors in the news story, the Observer never issued a full retraction of its claims, only going so far as to clarify that Johan Helsingius had "consistently denied" the claims of child pornography distribution. In September 1996, the Church of Scientology again sought information from Julf as part of its court case against a critic of the Church named Grady Ward. The Church wanted to know if Ward had posted any information through the Penet remailer. Ward gave Julf explicit permission to reveal the extent of his alleged use of the Penet remailer, and Julf told the Church that he could find no evidence that Ward had ever used the Penet remailer at all.

Третий компромисс и закрытие

В сентябре 1996 года анонимный пользователь опубликовал конфиденциальные документы Церкви Саентологии через ремейлер Penet. Церковь вновь потребовала от Julf предоставить данные об одном из своих пользователей, утверждая, что автор публикации нарушил авторские права Церкви на эти конфиденциальные материалы. Церкви удалось установить исходный адрес электронной почты, с которого была сделана публикация до того, как её обработал Penet, но оказалось, что это был другой анонимный ремейлер: alpha.c2.org nymserver – более продвинутый и безопасный сервер, который не хранил соответствия между адресами электронной почты, которые можно было бы получить по судебному иску. Столкнувшись с критикой и многочисленными атаками, и не имея возможности гарантировать анонимность пользователей Penet, Julf закрыл ремейлер в сентябре 1996 года.