|
I servizi di crittografia offerti dal server di Autistici/Inventati sono stati compromessi
Por Il collettivo Autistici/Inventati -
Sunday, Jun. 26, 2005 at 7:49 PM
italy@indymedia.org (Casilla de correo válida)
Una cosa pero' e' necessario che venga profondamente compresa da tutti; non e' possibile delegare la gestione della privacy, a nessuno. Non esiste struttura politica o strumento tecnlogico in grado di garantire con certezza la tua privacy.
Ripercorriamo i fatti
I servizi di crittografia offerti dal server di Autistici/Inventati, collocato presso la webfam di Aruba, sono stati compromessi in data 15.06.04. Ne veniamo a conoscenza il giorno 21.06.05. Un anno dopo.
Quel giorno di un anno fa, gli inquirenti, alias Polizia Postale, nel'ambito dell'inchiesta http://www.autistici.org/ai/crocenera/ che ha portato alla sospensione di una casella e-mail (croceneraanarchica-at-inventati.org), in collaborazione con lo staff di Aruba http://www.aruba.it/ , hanno spento il nostro server, senza nessuna comunicazione, e si sono copiati le chiavi necessarie a rendere possibile la decrittazione della WebMail; da allora hanno avuto, potenzialmente, accesso a tutto il contenuto del disco, compresi i dati sensibili di tutti gli utenti.
Quando ci accorgemmo che il server non era ragiungibile, chiamammo ripetutamente e piu' volte la webfarm di aruba, chiedendo spiegazioni sul down. Si inventarono dei finti problemi tecnici, decidendo senza troppo soffrirne, che i loro clienti, le loro clausole contrattuali, i diritti degli utenti di un provider non valgono nemmeno una telefonata per avvertire i propietari del server; un posto dove conta di piu' la menzogna e l'assenza di rispetto dei piu' basilari diritti civili.
La nostra presenza, e quella dei nostri legali durante l'intervento avrebbe permesso di procedere senza dover violare la privacy di tutti gli utenti che utilizzano i nostri servizi di crittazione. Avremmo potuto, e dovuto, avvertire per tempo.
Abbiamo sempre sospettato che un'azienda con un nome auto esplicativo, con la web farm in Via Sergio Ramelli, non fosse degna di fiducia, tanto da un punto di vista personale quanto da un punto di vista tecnico.
Il pessimo servizio offerto ci aveva abituato, tristemente, a sentir scuse difficilmente credibili, riguardo ai numerosi problemi tecnici avuti con il servizio.
Purtroppo, nel giugno del 2004, non avevamo alternative. Il server doveva trovare una collocazione e nessuno dei posti che avevamo trovato dava maggiori garanzie da un punto di vista di garanzia di rispetto della privacy dei propri clienti, ne' tantomeno nel semplice rispetto degli obblighi contrattuali. Ci siamo affidati ad Aruba, ed abbiamo sbagliato.
Quello che e' successo e' per noi molto grave, e non vogliamo nasconderci dietro difficili prospettive di revanche. Sara' una battaglia dura, che combatteremo su tutti i fronti possibli, non ultimo quello legale.
La nostra quotidiana paranoia nella gestione dei dati personali, tesa e difendere i dati di tutti i nostri utenti, non e' stata sufficiente, per mancanza di risorse e forse anche per il senso di inconscia ed ingiustificata fiducia nei confronti della legislazione che regola il diritto alla privacy.
Abbiamo interroto i servizi di crittografia, in quanto al momento non piu' sicuri, a breve interromperemo anche il servizio di posta. Riattiveremo, in tempo breve, presso un diverso provider, un secondo server, bonificato.
Ma questo non sara' sufficiente. E' evidente che di fronte ad un investimento sempre maggiore di uomini e mezzi dedicati alla violazione sistematica della privacy di utenti, quali essi siano, e' necessario ripensare il senso e la strategia di un progetto come il nostro.
Consci della situazione di debolezza in cui ci trovavamo (tristemente confermata dal peggior scenario teorico possibile) stiamo lavorando da ormai un anno ad una ricostruzione di tutta la nostra infrastruttura; adeguando per quanto possibile il livello di attenzione necessaria ad una difesa minima della privacy degli utenti. Presto, speriamo entro la fine dll'estate, entreremo nei dettagli tecnici che speriamo servano per dare la dimensione dello sforzo necessario alla costruzione di infrastrutture minime necessari a garatnire delle cose che, in teoria, dovrebbero essere diritti civili. Per quello che possono valere queste espressioni.
Una cosa pero' e' necessario che venga profondamente compresa da tutti; non e' possibile delegare la gestione della privacy, a nessuno. Non esiste struttura politica o strumento tecnlogico in grado di garantire con certezza la tua privacy.
Invitiamo quindi tutti, ancora una volta, ad utilizzare in prima persona, senza affidarsi ciecamente ad altri, strumenti di crittografia forte (gpg per sempio) tanto per la posta quanto per la salvaguardia dei dati sui propri dischi. Il buon senso fara' il resto.
Da parte nostra, potremo solo garantirvi che continueremo a fare il possibile per proteggere la riservatezza delle vostre e nostre comunicazioni, e quindi, semplicemente, la liberta' di tutti di esprimersi e di comunicare.
22 giugno 2005. Il collettivo Autistici/Inventati
Links esterni a indymedia
Comunicato del 21.06.05:
"scoperta la violazione"
[ it ] - [ en ] - [ de ] - [ es ] - [fr]
Comunicato del 22.06.05:
"descrizione dei fatti"
[ it ] - [en] - [de] - [es]
Spiegazione FACILE dei fatti
Comunicato del freaknet medialab
Comunicato PRC
Comunicato Supporto Legale
Comunicato ACKmeLAB/messinalug
Comunicato www.recursiva.org
Comunicato Anacron-group-italy
Comunicato Megachip
italy.indymedia.org/process/contact.php
QUESTA NON E' UNA QUESTIONE PRIVATA, ANCHE SE E' UNA QUESTIONE DI PRIVACY
Por risponde, prontamente, Aruba.it. Mentendo. -
Sunday, Jun. 26, 2005 at 7:53 PM
italy@indymedia.org Indymedia Italia e' un network composto di volontari.
RUBA-POSTALE 1 / PRIVACY 0 06/22/2005
QUESTA NON E' UNA QUESTIONE PRIVATA, ANCHE SE E' UNA QUESTIONE DI PRIVACY.
Era il 15 giugno 2004. Autistici/Inventati aveva qualche problema - posta, chat e mailing list bloccate - ma una telefonata a uno dei provider dell'Associazione sembra chiarire presto la situazione: "un guasto tecnico alla prese dell'armadio elettrico", risponde, prontamente, Aruba.it. Mentendo.
In quello stesso momento, agenti della postale - su richiesta della procura di Bologna - avevano chiesto e ottenuto da Aruba.it l'accesso al server ospitato presso la loro sede. Senza aver notificato alcunché, Aruba.it ha permesso agli agenti di copiare qualsiasi informazione compresi dati e i certificati che garantiscono le connessioni crittate, e organizzare, di fatto, la messa sotto controllo delle comunicazioni di più di 6.000 utenti e 500 mailing list. Da quel momento hanno proceduto alle intercettazioni sistematiche della webmail della casella croceneraanarchica a inventati.org . Potenzialmente, però, hanno potuto intercettare e riportare in chiaro tutte le altre comunicazioni che transitano dalla macchina - e, realisticamente, è quello che stanno ancora facendo.
Ad Autistici/Inventati , però, nulla di tutto questo viene notificato - anzi, vengono accampate scuse che la dicono lunga sullo stato della tutela della privacy in questo paese. Si tratta, nella fattispecie, della stessa indagine che con la scusa dell'acquisizione di un log ha consentito all'FBI di abusare di un mandato federale e di sequestrare l'intero server dove era ospitato Indymedia Italia il 7 ottobre 2004. Questa non è una questione privata, né qualcosa che riguardi unicamente un'associazione o un server indipendente. Si tratta, ancora una volta, della nostra e della vostra libertà d'espressione.
Per questo si sta coordinando una campagna di boicottaggio di Aruba che miri al portafogli di costoro, l'unica cosa che rischia di farli piangere.
Leggi il comunicato di Autistici/Inventati | 2° comunicato di Autistici/inventati
Intercettate mail e mailing list del Genova Legal Forum: comunicato stampa
Corrispondenze radio: | | |
Rassegna Stampa
Diffondi i banner | Campagna di boicottaggio | Come contattare Aruba |
Multilanguage: EN [1] [2] [3] | ES [1] - [2] | DE [1] - [2] | FR | PT [1] [2]
AGGIORNA QUESTA FEATURE
commenta e contribuisci alla ftr!
italy.indymedia.org/index.php
The Summits of the Americas Informs
Por Albert R. Ramdin -
Sunday, Jul. 10, 2005 at 6:35 PM
Ministers of Health and Environment of the Americas gathered in Mar del Plata, Argentina on June 16-17, 2005 to discuss how to improve linkages and integrate a joint agenda in both areas.
http://india.indymedia.org/en/2005/07/210787.shtml
Ministers of Health and Environment of the Americas gathered in Mar del Plata, Argentina on June 16-17, 2005 to discuss how to improve linkages and integrate a joint agenda in both areas. Ministers of Health and Environment of the Americas gathered in Mar del Plata, Argentina on June 16-17, 2005 to discuss how to improve linkages and integrate a joint agenda in both areas. As a result of this meeting, the ministers of the Hemisphere will present a document to the Heads of State and Government at the Fourth Summit of the Americas that will take place in Mar del Plata, Argentina on November 4-5, 2005.
The priority issues of the meeting included children’s environmental health, integrated water resources and solid waste management, and the sound management of chemicals. Ministers also discussed the advances and challenges the countries face in achieving the Millennium Development Goals related to health and environment. For more information please click here: http://www.oas.org/hema/english/index_2.htm
“It is clear that strengthening and establishing democratic institutions and values alone is not enough to achieve social and economic development. It is important to recognize the multidimensional nature of democracy, development and security, the need to attach significant importance in promoting education and generating employment.”
Permanent Council Organization of American States May 25, 2005 Washington, DC
The Summits of the Americas Informs Nº 3 - May 2005 Nº 2 - March 2005 Nº 1 - December 2004 Previous Versions
Working Papers and Reports by the Secretariat
Papers and Reports by other sources
News Articles
Speeches
Official Documents of the Summits of the Americas Process
Joint Summit Working Group Reports
Summits of the Americas: Highlights - June 2003
The Summit Report 2001-2003 Advancing in the Americas Progress and Challenges is for sale for $30.00 (plus shipping and handling) per book. Cheques or money orders only. Please fax or e-mail invoice to the Summit of the Americas Secretariat. Fax: 202.458.3665 or e-mail to summit-info (at) oas.org.
The Official Documents from the Summits of the Americas Process from Miami to Quebec City, Volume III is for sale for $15.00 (plus shipping and handling) per book. Cheques or money orders only. Please fax or e-mail invoice to the Summit of the Americas Secretariat. Fax: 202.458.3665, e-mail summit-info (at) oas.org.
Printer Friendly version (1)
2005 April 21 - 22 XIV Inter-American Meeting, at the Ministerial Level, on Health and Agriculture Mexico DF, Mexico
June 17 - 18 Meeting of the Health and Environment Ministers Mar del Plata, Argentina
August 11 - 12 IV Ministerial Meeting of Education Port of Spain, Trinidad and Tobago
30 Aug - 1 Sept Ministerial Meeting of Agriculture and Rural Life Guayaquil, Ecuador
* Ministerial Meeting of the Western Hemisphere Transportation Initiative WHTI Rio de Janeiro, Brazil
September 8 - 9 Meeting of Ministers and High Authorities on Sustainable Development Santa Cruz de la Sierra, Bolivia
26 - 27 XIV Inter-American Conference of Ministers of Labor Mexico DF, Mexico
* Third Meeting of Ministers and High-Level Authorities Responsible for Policies on Decentralization, Local Government and Citizen Participation in the Hemisphere OAS, Washington, D.C.
October * II Meeting of Ministers and Highest Appropriate Authorities on Social Development San Salvador, El Salvador
2006 * * Tourism Ministerial Meeting Peru
* Sixth Meeting of Ministers of Justice or of Attorneys General of the Americas (REMJA VI) *
* VII Conference of Ministers of Defense of the Americas Nicaragua
(*) Information not available. (1) This list is not entirely exhaustive and each event is strictly the responsibility of their sponsors.
Summits of the Americas Secretariat Organization of American States
1889 F St. N.W. Washington, DC 20006 e-mail: summit-info (at) oas.org phone: (202) 458-3127 fax: (202) 458-3665
See also: http://italy.indymedia.org/news/2005/07/829722_comment.php#830449 http://italy.indymedia.org/news/2005/07/830358_comment.php#830451
URL:: http://publish.nyc.indymedia.org/newswire/index.php
india.indymedia.org/en/2005/07/210787.shtml
|