Lavabit - Lavabit

Lavabit
Lavabit.png
Тип сайта
Электронная почта
ВладелецООО "Лавабит"
СделаноЛадар Левисон
URLлабиринт.com
Коммерческийда
Постановка на учетНеобходимый
Запущен2004
Текущее состояниеВ сети
Лицензия на контент
Открытый исходный код (почтовый сервер)

Lavabit является Открытый исходный код зашифрованный электронная почта service, основанная в 2004 году. Служба приостановила свою деятельность 8 августа 2013 года после Федеральное правительство США приказал ему перевернуть Уровень защищенных гнезд (SSL) приватные ключи, чтобы позволить правительству шпионить за Эдвард Сноуден электронная почта.[2][3][4][5]

Владелец и оператор Lavabit, Ладар Левисон, объявил 20 января 2017 г., что Lavabit снова начнет работать, используя новый Почтовая среда темного Интернета (DIME), который является сквозным шифрование электронной почты платформа, разработанная для большей устойчивости к слежке. Однако по состоянию на июнь 2017 года, когда завершался переход на DIME, услуги предлагались только прежним клиентам и тем, кто воспользовался предложением ранней регистрации.[6][7][8][9] С октября 2017 года новым клиентам снова была предложена возможность приобретать услуги.[10]

История

Lavabit была основана Техас программисты, которые основали Nerdshack LLC, в следующем году переименовали Lavabit LLC, которые цитировали проблемы конфиденциальности о Gmail, Google бесплатная, широко используемая служба электронной почты и использование ими содержимого электронной почты пользователей для создания рекламных объявлений и маркетинговых данных.[11] Lavabit предложила значительную защиту конфиденциальности электронной почты своих пользователей, в том числе асимметричное шифрование. Эффективность используемых криптографических методов была на уровне, который, как считается, невозможно взломать даже спецслужбам. В августе 2013 года у Lavabit было около 410 000 пользователей, и он предлагал бесплатные и платные учетные записи с уровнями хранения от 128 мегабайты до 8 гигабайты.[12][13] В январе 2011 г.[14] Lavabit запустил общий веб-хостинг.[15]

До инцидента со Сноуденом Лавабит выполнила предыдущие ордера на обыск. Например, в июне 2013 года ордер на обыск был выполнен по счету Lavabit по подозрению в хранении детской порнографии.[16]

Связь с Эдвардом Сноуденом

Судебные документы (PDF )

Лавабит привлек внимание СМИ в июле 2013 года, когда стало известно, что Эдвард Сноуден использовал адрес электронной почты Lavabit [email protected] для приглашения права человека адвокатов и активистов на пресс-конференцию во время его заключения в Международный аэропорт Шереметьево в Москва.[17] На следующий день после того, как Сноуден раскрыл свою личность, федеральное правительство вручило постановление суда от 10 июня 2013 года в соответствии с 18 USC 2703 (d), поправкой 1994 г. Закон о хранимых коммуникациях, просить метаданные о клиенте, имя которого не указано. Кевин Поулсен из Проводной написал, что «время и обстоятельства позволяют предположить», что этим покупателем был Сноуден.[18] В июле 2013 года федеральное правительство получило ордер на обыск с требованием, чтобы Lavabit выдал закрытые ключи SSL для своей службы, затрагивающей всех пользователей Lavabit.[19] Ошибка редактирования 2016 года подтвердила, что целью был Эдвард Сноуден.[3]

Подвеска и кляп на заказ

8 августа 2013 года Lavabit приостановила свою деятельность, а страница входа в службу электронной почты была заменена сообщением от владельца и оператора Ладара Левисона.[2] Житель Нью-Йорка предположил, что приостановка может быть связана с США Национальное Агенство Безопасности (АНБ) "практика внутреннего наблюдения".[20] Проводной предположил, что Левисон боролся с ордером или письмо о национальной безопасности поиск информации о клиентах при чрезвычайных обстоятельствах, поскольку Lavabit выполнила как минимум одну процедуру ордер на обыск в прошлом.[17][21] Левисон заявил в интервью, что он ответил «по крайней мере на два десятка повесток в суд» за время существования службы.[22] Он намекнул, что нежелательный запрос касался «информации обо всех пользователях» Lavabit.[23]

Левисон объяснил, что находился под приказ о приколе и что он был юридически не в состоянии объяснить общественности, почему он прекратил службу.[22] Вместо этого он попросил пожертвования на «борьбу за Конституция " в Апелляционный суд США четвертого округа. Левисон также заявил, что ему даже запретили делиться некоторой информацией со своим адвокат.[22] Между тем Фонд электронных рубежей призвал Федеральное Бюро Расследований (ФБР), чтобы обеспечить большую прозрачность для общественности, отчасти чтобы помочь наблюдателям «понять, что привело к тому, что десятилетний бизнес закрылся, а новый стартап отказался от бизнес-возможности».[24]

Левисон сказал, что его могут арестовать за закрытие сайта вместо разглашения информации, а также сообщалось, что федеральная прокуратура отправила адвокату Левисона электронное письмо на этот счет.[23][25]

Lavabit считается первой технологической фирмой, которая решила приостановить или прекратить свою деятельность, вместо того, чтобы выполнять приказ правительства США о раскрытии информации или предоставлении доступа к информации.[4] Тихий круг, поставщик услуг зашифрованной электронной почты, мобильного видео и голоса, последовал примеру Lavabit, отказавшись от своих услуг зашифрованной электронной почты.[26] Ссылаясь на невозможность обеспечить конфиденциальность электронных писем своих клиентов, если они будут отправлены с государственным заказом, Silent Circle навсегда удалил ключи шифрования, которые позволяли получить доступ к электронным письмам, хранящимся или передаваемым его службой.[27]

Левисона в сентябре 2013 г. Конференция политических действий за свободу

В сентябре 2013 года Левисон обжаловал постановление, в результате которого его веб-сайт был закрыт.[28]

Левисон и его адвокат обратились к судье с двумя запросами. Клод М. Хилтон вскрыть записи, в которых было отказано. Они также подали апелляционную жалобу на законность первоначального ордера. Затем апелляционный суд потребовал распечатать записи, и судья Хилтон удовлетворил это требование. 2 октября 2013 года Федеральный окружной суд в Александрии, штат Вирджиния, вскрыл записи по этому делу, но подверг цензуре только имя и подробности объекта поиска. Проводной предположил, что целью, вероятно, был Сноуден.[5] Судебные протоколы показывают, что ФБР разыскивало Лавабита. Безопасность транспортного уровня (TLS / SSL) закрытый ключ. Левисон возразил, заявив, что ключ позволит правительству получить доступ к коммуникациям всех 400 000 клиентов Lavabit. Он также предложил добавить на свои серверы код, который будет предоставлять информацию, необходимую только для цели заказа. Суд отклонил это предложение, поскольку оно потребовало бы от правительства доверия к Левисону, и заявил, что тот факт, что правительство может получить доступ ко всем сообщениям клиентов, не означает, что им будет разрешено это делать по закону. Lavabit было приказано предоставить ключ SSL в машиночитаемом формате к полудню 5 августа или грозить штрафом в 5000 долларов в день.[29] Левисон закрыл Lavabit 3 дня спустя.

14 октября 2013 года Левисон объявил, что разрешит пользователям Lavabit менять свои пароли до 18 октября 2013 года, после чего они смогут загрузить архив своих электронных писем и личных данных.[30][31]

В судебных документах говорилось, что 13 июля Левисон отправил открытое письмо помощнику прокурора США, предлагая предоставить метаданные электронной почты (без содержания электронной почты, имен пользователей или паролей) ФБР, если оно заплатит ему 2000 долларов «для покрытия затрат времени на разработку. и оборудование, необходимое для реализации моего решения »и 1500 долларов для предоставления данных« периодически в период сбора ».[32]

Впоследствии Левисон написал, что после того, как с ним связались ФБР, он был вызван в федеральный суд и был вынужден явиться без юридического представителя, потому что уведомление было вручено в такой короткий срок; кроме того, как третья сторона он не имел права на представительство и не имел права просить никого, кто не был адвокатом, помочь ему найти его. Он также написал, что помимо отказа в слушании по поводу ордера на получение информации о пользователе Lavabit, он содержался в неуважение к суду. Апелляционный суд отклонил его апелляцию из-за отсутствия возражений, однако он написал, что, поскольку слушания не было, возражения выдвинуть не могло. Его неуважение к суду также было поддержано на том основании, что оно не оспаривалось; аналогично, он не мог оспорить обвинение, потому что не было слушаний, чтобы сделать это. Он также написал, что «правительство утверждало, что, поскольку« проверка »данных должна была выполняться с помощью машины, она была освобождена от уплаты налогов. от обычных мер защиты от обыска и изъятия Четвертой поправки ".[33]

Наследие

Спустя год после приостановки работы Lavabit, ее основатель Ладар Левисон объявил о спецификации среды Dark Internet Mail Environment (DIME) на DEF CON 22. Он находится в разработке Темная кольчуга Альянс.[34]

В апреле 2014 г. неуважение к суду судимость за предоставление ключа в виде распечатки[требуется дальнейшее объяснение ] был поддержан апелляционным судом, он описал инициативу Ars Technica как «технологическое решение, которое отвлекает от воли человека».[35]

В ноябре 2015 года Левисон сказал, что работа над DIME все еще продвигается, хотя и медленнее, чем ему хотелось бы.[36] По состоянию на июль 2016 года сообщения на форуме Dark Mail Alliance предполагают, что все соавторы покинули проект, а Ладар работал над DIME в одиночку.[37][оригинальное исследование? ]

Перезапуск

20 января 2017 года владелец Lavabit Ладар Левисон перезапустил сервис. Согласно формулировке объявления, эта дата явно была приурочена к инаугурация Дональда Трампа (хотя по имени он не упоминается). Сервис был переработан для использования Почтовая среда темного Интернета протоколы и программное обеспечение, над которыми Ладар работал последние несколько лет. Этот DIME платформа и связанные Магма сервер электронной почты с открытым исходным кодом, предназначен для использования сквозного шифрования электронной почты таким образом, чтобы при работе с самыми высокими настройками безопасности запросы в суд не могли заставить поставщиков услуг предоставить правительствам доступ к электронной почте клиентов (или быть вынужденными завершить работу по порядку чтобы этого не произошло). При использовании максимальных настроек безопасности даже злоумышленник, взломавший серверы DIME, может нет возможного пути для доступа к электронной почте клиентов, оставив сторона клиента атаки как вероятные единственные потенциальные точки уязвимости.

Смотрите также

Рекомендации

  1. ^ "lavabit.com Информация о сайте". Alexa Интернет. Получено 27 июня, 2019.
  2. ^ а б "Лавабит". Лавабит. Архивировано из оригинал 9 августа 2013 г.. Получено 6 апреля, 2016.
  3. ^ а б «Ошибка правительства, только что раскрытая Сноуденом, была целью в деле Лавабита». ПРОВОДНОЙ. 17 марта 2016 г.
  4. ^ а б Акерман, Спенсер (9 августа 2013 г.). "Служба электронной почты Lavabit внезапно закрылась, сославшись на вмешательство правительства: основатель службы, которой, как сообщается, пользовался Эдвард Сноуден, сказал, что не будет причастен к преступлениям против американского народа".'". Хранитель. Получено 9 августа, 2013.
  5. ^ а б Провайдер электронной почты Эдварда Сноудена отказался от требований ФБР передать криптоключи, показывают документы. Проводной
  6. ^ "Lavabit Reloaded". lavabit.com. 20 января 2017 года. В архиве с оригинала 31 марта 2017 г.. Получено 23 апреля, 2017.
  7. ^ "Объясни Лавабиту". lavabit.com. 28 января, 2017. Архивировано с оригинал 23 июня 2017 г.. Получено 23 апреля, 2017.
  8. ^ "Хочу Лавабита". lavabit.com. 2017. Архивировано с оригинал 25 апреля 2017 г.. Получено 23 апреля, 2017.
  9. ^ "Lavabit Haves". lavabit.com. 28 января, 2017. Архивировано с оригинал 25 апреля 2017 г.. Получено 23 апреля, 2017.
  10. ^ "Lavabit: Выберите свой план". lavabit.com. В архиве из оригинала 2 мая 2018 г.. Получено 17 марта, 2019.
  11. ^ Запись с высокой масштабируемостью Lavabit
  12. ^ Шеф Lavabit предсказывает "долгую борьбу" с федералами CNET, 9 августа 2013 г. Проверено 13 августа 2013 г.
  13. ^ Ингерсолл, Джеффри (12 июля 2013 г.). «Как Эдвард Сноуден отправляет свои сверхчувствительные электронные письма». Business Insider. В архиве из оригинала 8 августа 2013 г.. Получено 8 августа, 2013.
  14. ^ "Лавабит .. :: .. Главная". Архивировано из оригинал 23 апреля 2011 г.. Получено 10 сентября, 2013.
  15. ^ «Лавабит Хостинг». Архивировано из оригинал 10 сентября 2013 г.. Получено 10 сентября, 2013.
  16. ^ «В связи с поиском: учетной записи электронной почты Lavabit LLC для [email protected]». Docket Alarm, Inc. Получено 10 августа, 2013.
  17. ^ а б Поулсен, Кевин (8 августа 2013 г.). "Провайдер электронной почты Эдварда Сноудена закрывается после битвы при секретном суде". Проводной. В архиве с оригинала от 8 августа 2013 г.. Получено 8 августа, 2013.
  18. ^ Поулсен, Кевин. "Федеральные органы нацелены на провайдера электронной почты Сноудена на следующий день после того, как информатор АНБ стал публичным." Проводной. 27 сентября, 2013. Проверено 2 октября, 2013.
  19. ^ Поулсен, Кевин. "Провайдер электронной почты Эдварда Сноудена отказался от требований ФБР передать криптоключи, показывают документы." Проводной. 2 октября, 2013. Проверено 2 октября, 2013.
  20. ^ Дэвидсон, Эми. "АНБ и ее цели: Лавабит закрывается". Житель Нью-Йорка. Получено 8 августа, 2013.
  21. ^ Жардин, Ксени (8 августа 2013 г.). «Lavabit, почтовая служба, которую якобы использовал Сноуден, внезапно отключается». Боинг Боинг. В архиве из оригинала 8 августа 2013 г.. Получено 8 августа, 2013.
  22. ^ а б c Маллин, Джо (14 августа 2013 г.). "Основатель Lavabit, по приказу о закрытии, высказывается о решении о закрытии". Ars Technica. Получено 16 августа, 2013.
  23. ^ а б Майкл Исикофф (15 августа 2013 г.). «Владелец Lavabit.com:« Меня могут арестовать »за сопротивление постановлению о слежке». NBC News Расследования. Получено 15 сентября, 2013. Но источник, знакомый с этим вопросом, сообщил NBC News, что Джеймс Трамп, старший судебный советник в прокуратуре США в Александрии, штат Вирджиния, отправил письмо адвокату Левисона в прошлый четверг - в день закрытия Лавабита - в котором говорилось, что Левисон мог « нарушил постановление суда », - заявление, которое было истолковано как возможная угроза предъявить Левисону обвинение в неуважении к суду.
  24. ^ Самсон, Тед (9 августа 2013 г.). «Завершение работы Lavabit - еще одно дорогое пятно для технологических компаний США». InfoWorld. Получено 16 августа, 2013.
  25. ^ Николь Перлрот и Скотт Шейн (2 октября 2013 г.). «Как ФБР преследовало Сноудена, служба электронной почты стояла на месте». Нью-Йорк Таймс. Получено Второе октября, 2013.
  26. ^ Рибейро, Джон. «После Lavabit Silent Circle также отключает свою службу зашифрованной электронной почты». Компьютерный мир. Получено 9 августа, 2013.
  27. ^ Сенгупта, Сомини (8 августа 2013 г.). «2 службы электронной почты закрывают и уничтожают данные, а не открывают файлы» (Блог Bits). Нью-Йорк Таймс. Получено 10 августа, 2013.
  28. ^ Поулсен, Кевин. "Владелец Lavabit обжалует постановление о секретном слежении, которое привело его к закрытию сайта." Проводной. 11 сентября, 2013. Проверено 2 октября, 2013.
  29. ^ «Подробности Lavabit раскрыты: отказ в передаче закрытого ключа SSL, несмотря на постановление суда и ежедневные штрафы». Techdirt.
  30. ^ «Lavabit на короткое время восстановит службы для восстановления данных». PR Newswire. 14 октября 2013 г.. Получено 14 октября, 2013.
  31. ^ "Лавабит .. :: .. Свобода". Архивировано из оригинал 15 октября 2013 г.. Получено 14 октября, 2013.
  32. ^ Херн, Алекс (9 октября 2013 г.). «Основатель Lavabit предложил регистрировать метаданные пользователей, если ФБР заплатит ему 3500 долларов». Хранитель. Получено 5 февраля, 2014.
  33. ^ Левинсон, Ладар (20 мая 2014 г.). «Секреты, ложь и электронная почта Сноудена: почему я был вынужден закрыть Lavabit». Хранитель.
  34. ^ «DEF CON 22 - Ладар Левисон и Стивен Ватт - Темная почта». YouTube.
  35. ^ Джо Сильвер (16 апреля 2014 г.). "Lavabit осужден за неуважение к суду за печать криптографического ключа крошечным шрифтом [Обновлено]: прокурор США: Lavabit" относился к судебным постановлениям как к переговорам по контрактам."". Ars Technica.
  36. ^ Зак Уиттакер (2 ноября 2015 г.). "'«Дебют в темной почте откроет дверь для возвращения Лавабита, - говорит Ладар Левисон». ZDnet.
  37. ^ "форумы darkmail.info". 22 января, 2016. Архивировано с оригинал 20 января 2017 года.

внешняя ссылка