Lavabit je nazaj

Matej Huš

21. jan 2017 ob 22:35:30

Varni elektronski predal Lavabit je nehal delovati avgusta 2013, ker so ameriške oblasti od podjetja izsilile šifrirne ključe, zato je ustanovitelj Ladar Levison stran zaprl, da ne bi razočaral svojih strank. Šele lani smo dobili dokaz, da so bili sumi o povezavi preiskave strani s Snowdnom utemeljeni. Ravno na inavguracijski dan novega ameriškega predsednika je Ladar Levison simbolično zagnal novo generacijo Lavabita, ki je še varnejša od predhodnika.

Levison je leta 2013 stran le ugasnil, ni pa pobrisal vseh podatkov. Zato je sedaj Lavabit nazaj za stare uporabnike. Vseh 410.000 starih uporabnikov si lahko preprosto aktivira račune, vsakdo pa si bo v prihodnosti (ne še takoj) lahko ustvaril novega. Prav tako za zdaj še ni jasno, ali bodo uporabniki dobili dostop do stare korespondence. Nov Lavabit skriva tako vsebino elektronskih sporočil kakor tudi prometne podatke, še letos pa naj bi dobili tudi end-to-end šifriranje.

Nov arhitektura Lavabita preprečuje grožnje organov pregona, ki so v preteklosti zahtevali izročitev SSL-ključev. Ti so odslej shranjeni v posebnem strojnem varnem modulu, do katerega ni mogoče dostopiti brez uničenja ključa. Podrobnosti pojasnjujejo na svoji spletni strani. Uporabniki bodo imeli na voljo tri načine uporabe: zaupljivega, previdnega in paranoičnega. Prvi bo deloval enako kot stari Lavabit, torej se bo šifriranje izvajalo na strežniku. V previdnem načinu bo na voljo šifriranje end-to-end, v paranoičnem pa bodo še dodatne omejitve glede prenašanja ključa. Prometni podatki so zaščiteni z metodo Dark Mail.