Κρυπτογραφημένο email Η Tuta αρνείται ότι είναι «Honeypot» για τις υπηρεσίες πληροφοριών

Υπάρχουν μόνο λίγοι αξιόπιστοι πάροχοι

κρυπτο

γραφημένων email από άκρο σε άκρο. Από αυτά, η Τούτα (που εδώ και πολύ καιρό

γνωστό ως “Tutanota”

αλλά πρόσφατα


μετονομάστηκε


) είναι ένα από τα πιο γνωστά. Αυτή την εβδομάδα, η εταιρεία βρέθηκε σε άμυνα αφού χαρακτηρίστηκε «μέτωπο» για τις

υπηρεσίες

επιβολής του νόμου και τις υπηρεσίες πληροφοριών. Σε μια προσπάθεια να καθαρίσει το όνομά της, η εταιρεία δημοσίευσε


μία δήλωση


αρνούμενος ότι πρόκειται για επιχείρηση honeypot, αφού ένας πρώην, υψηλόβαθμος αξιωματούχος των καναδικών υπηρεσιών πληροφοριών ισχυρίστηκε στο δικαστήριο ότι αυτό συνέβη.

Ο εν λόγω αστυνομικός, Cameron Ortis, διηύθυνε στο παρελθόν μια «άκρως μυστική μονάδα» στη Βασιλική Καναδική Ορεινή Αστυνομία, αλλά τώρα δικάζεται για φερόμενη απόπειρα πώλησης κυβερνητικών πληροφοριών σε εγκληματίες.


αναφέρει το CBC


.

Ο Ortis έχει αρνηθεί ότι προσπαθούσε πράγματι να πουλήσει κρατικά μυστικά. Στην κατάθεσή του, η οποία δόθηκε στη δημοσιότητα αυτή την εβδομάδα, ο Ορτίς είπε αντ’ αυτού ότι συμμετείχε σε ειδική επιχείρηση. Ως μέρος αυτής της επιχείρησης, οι πράκτορες χρησιμοποίησαν την Tuta, την οποία περιέγραψε ως «βιτρίνα» —ή ένα είδος honeypot— για να δελεάσουν επίδοξους εγκληματίες για παρακολούθηση, είπε. Το CBC περιγράφει τους ισχυρισμούς του πρώην κυβερνητικού στελέχους ως εξής:

…σύμφωνα με τον Ortis, [another agent] τον ενημέρωσε για μια «βιτρίνα» που δημιουργήθηκε για να προσελκύσει εγκληματικούς στόχους σε μια διαδικτυακή υπηρεσία κρυπτογράφησης. Μια βιτρίνα, είπε ο Ortis, είναι μια ψεύτικη επιχείρηση ή οντότητα, είτε διαδικτυακά είτε από τούβλα, που έχει δημιουργηθεί από την αστυνομία ή τις υπηρεσίες πληροφοριών. Το σχέδιο, είπε, ήταν να χρησιμοποιήσουν οι εγκληματίες τη βιτρίνα – μια διαδικτυακή υπηρεσία κρυπτογράφησης από άκρο σε άκρο που ονομάζεται Tutanota – για να επιτρέψουν στις αρχές να συλλέγουν πληροφορίες για αυτούς.

“Επομένως, εάν οι στόχοι αρχίσουν να χρησιμοποιούν αυτήν την υπηρεσία, η υπηρεσία που συλλέγει αυτές τις πληροφορίες θα είναι σε θέση να τις ανατροφοδοτήσει, αυτές τις πληροφορίες, στο σύστημα Five Eyes και μετά στο RCMP”, ισχυρίστηκε ο Ortis, αναφερόμενος στο

η συμμαχία ανταλλαγής πληροφοριών Five Eyes

, εξέχον μέλος της οποίας είναι ο

Καναδάς

. Ο Ortis ισχυρίστηκε ότι κάποιος ξένος πράκτορας των Five Eyes που δεν κατονομάζεται τον μύησε στην επιχείρηση honeypot και ότι δεν ειδοποίησε τους ανωτέρους του στο RCMP γι’ αυτό. Οι επακόλουθες ερωτήσεις σχετικά με το όλο θέμα τον οδήγησαν κυρίως να πει πράγματα όπως «δεν θυμάμαι» και «αυτό είναι κάτι για το οποίο δεν μπορώ να μιλήσω».

Η Tuta αρνήθηκε κατηγορηματικά τις κατηγορίες εναντίον της. Σε


μια ανάρτηση ιστολογίου


Δημοσιεύθηκε τη Δευτέρα, η εταιρεία τόνισε ότι δεν υπήρχε καμία «κερκόπορτα» στην υπηρεσία της και είπε ότι οι ισχυρισμοί του Ortis ήταν ένα «απόλυτο και απόλυτο ψέμα»:

Αυτό το Σαββατοκύριακο το Tutanota ονομάστηκε «βιτρίνα» και «honeypot» – χωρίς κανένα στοιχείο. Το Tutanota – ή τώρα Tuta – είναι η κρυπτογραφημένη υπηρεσία email με έμφαση στο απόρρητο, τον ανοιχτό κώδικα και τη διαφάνεια. Δεν συνδέεται με καμία μυστική υπηρεσία και δεν περιλαμβάνεται καμία κερκόπορτα. Δεν είναι καν απαραίτητο να εμπιστευόμαστε τα λόγια μας, καθώς ολόκληρος ο κωδικός πελάτη μας είναι δημοσιευμένος, ώστε ο καθένας να μπορεί να επαληθεύσει ότι δεν υπάρχει κερκόπορτα.

Στη δήλωσή της, η Tuta πρόσθεσε ότι θα παρακολουθεί την «υπόθεση του Ortis με μεγάλο ενδιαφέρον» και ότι «συνεργάζεται ενεργά με…[its] νομική ομάδα να καταπολεμήσει» τις «συκοφαντικές αξιώσεις» που είχαν διατυπωθεί εναντίον της.

Πρέπει να σημειωθεί ότι η Tuta το κάνει


φιλοξενεί τον κώδικα από την πλευρά του πελάτη


στο Github, αν και η εταιρεία δεν έχει ποτέ πλήρως ανοιχτό κώδικα στον διακομιστή της. Η εταιρία


έχει δηλώσει


ότι αυτό δεν θα πρέπει να έχει σημασία, καθώς όλη η κρυπτογράφηση του γίνεται στην πλευρά του πελάτη και αυτό είναι που μετράει όταν πρόκειται για το απόρρητο των χρηστών.

Δεν είναι ξεκάθαρο ποια στοιχεία (αν υπάρχουν) έχει ο Ortis ότι ο Tutanota είναι «βιτρίνα», όπως ισχυρίστηκε. Μέχρι στιγμής δεν έχει δώσει κανένα. Η

ιστορία

είναι ενδιαφέρουσα, ωστόσο, για τη σύνδεσή της με ένα επαληθευμένο επεισόδιο που περιλαμβάνει τις προσπάθειες των αρχών επιβολής του νόμου να παρασκηνώσουν μια γνωστή υπηρεσία απορρήτου. Ένα από τα άτομα στα οποία ο Όρτις κατηγορείται ότι διέδωσε κυβερνητικά μυστικά είναι ο Βίνσεντ Ράμος

πρώην διευθύνων σύμβουλος της Phantom

Secure


—μια κρυπτογραφημένη τηλεφωνική εταιρεία που η αστυνομία λέει ότι συχνά πουλούσε τις συσκευές της σε καρτέλ ναρκωτικών και σε άλλα συνδικάτα εγκλήματος. Ήταν παλαιότερα


έχουν αναφερθεί


ότι το FBI προσπάθησε κάποτε να αναγκάσει τον Ράμος να εγκαταστήσει μια κερκόπορτα στο λογισμικό του, έτσι ώστε η υπηρεσία να κατασκοπεύει μέλη του καρτέλ της Σιναλόα. Οι καναδικές αρχές επιβολής του νόμου συμμετείχαν κυρίως στην έρευνα για τον Phantom Secure και τον Ramos και βοήθησαν στη σύλληψή του. Το 2019 ο Ράμος


καταδικάστηκε


σε εννέα χρόνια φυλάκιση.