Policija v Italiji skrivaj zaplenila šifrirne ključe

Matej Kovačič

27. jun 2005 ob 12:38:42

Pred nekaj dnevi, 22. juija 2005 so upravitelji strežnikov Autistici in Inventati sporočili, da so doživeli svojevrsten varnostni incident.

Omenjeni spletni strani namreč ponujata brezplačen web hosting, brezplačno elektronsko pošto, poštne sezname in chat različnim nevladnim organizacijam in aktivističnim posameznikom. Na svoji spletni strani pravijo, da so prepričani, da bi morale biti komunikacije brezplačno dostopne vsem, poleg tega pa tudi zagovarjajo svobodo izražanja ter pravico do zasebnosti in anonimnosti.

Kaj se je zgodilo?
Autistici/Inventati so svojim uporabnikom ponujali uporabo kriptografije, oziroma varne elektronske pošte preko spleta. Svoje strežnike so imeli pri ponudniku dostopa do interneta Aruba. Pred enim letom, 15. junija 2004 je do njihovega ponudnika dostopa do interneta prišla policija, ugasnila njihov strežnik ter si prekopirala šifrirne ključe za dostop do spletne pošte (webmail). Administratorji sistema so to odkrili šele 21. junija 2005, leto dni po incidentu. Ves ta čas je policija domnevno imela dostop do domnevno varne elektronske pošte njihovih uporabnikov.

Po mnenju odvetnikov omenjenih organizacij je to, da si je policija pridobila dostop do šifrirnih ključev in s tem dostop do elektronske pošte vseh uporabnikov pravno sporno. Zanimivo je, da je v podobnem primeru v ZDA leta 1994 zvezno sodišče v Teksasu, ZDA ugotovilo, da je takšno ravnanje sporno (gre za primer Steve Jackson Games, Inc. proti United States Secret Service, kjer je sodišče ugotovilo, da zaplemba in uničenje elektronske pošte uporabnikov, ki niso ničesar osumljeni, uporabljajo pa isti strežnik kot osumljenec, predstavlja kršitev in je zato nedopustna).
Še bolj sporno pa je ravnanje njihovega ponudnika dostopa do interneta Arube. Na njihove klice, zakaj je strežnik nedosegljiv, so namreč lagali, da imajo tehnične težave.

Upravitelji strežnikov Autistici in Inventati napovedujejo "pravno akcijo", predvsem pa so onemogočili dostop do ne več varnih storitev, hkrati pa iščejo bolj zanesljivega ponudnika dostopa do interneta, kot je Aruba.

Več o dogodku na Crackdown, violato autistici.org.