Archiv für technology

Update zum Riseup Canary: Entwarnung

Posted in medien, netzkultur with tags , , , , on April 2, 2017 by stefon

In zwei vorherigen Blogposts (1, 2) habe ich bereits über das Thema Riseup.net und deren abgelaufenen Canary berichtet. Seit Mitte Februar ist nun klar, was passiert ist:

Nach Ausschöpfung aller rechtlichen Optionen hat Riseup vor kurzem enschieden, zwei verdeckten FBI-Anordnungen (“warrants”) des FBI nachzukommen, anstatt Widerstand gegen die Vollstreckung zu leisten (was zur Inhaftierung von Riseup-Vögeln und/oder Auflösung der Organisation Riseup geführt hätte). Der erste Befehl betraf die öffentliche Adresse eines internationalen DDoS-Erpresserrings. Der zweite richtete sich gegen ein Konto, das Erpressungssoftware (“ransomware”) nutzte, um Geld zu erpressen.
[…]
Es gab eine „Maulkorb-Anordnung“ („gag order“), die es uns bis jetzt verboten hat, auch nur die Existenz der Befehle offenzulegen. Dies ist auch der Grund, weshalb wir unseren „Canary“ nicht aktualisieren konnten.
[zur vollständigen Pressemitteilung]

Durch die etwas weit gefasste Definition in was für einer Situation der Kanarienvogel anschlagen sollte (also: nicht mehr aktualisiert wird) wurde das ganze Durcheinander und Rätsel raten ausgelöst. Laut Riseup wurden keine Beutzer*innendaten von staatlicher Seite abgegriffen.

Um einer ähnlichen Situation in der Zukunft vorzubeugen, wurde der Canary nun angepasst.

Der „Canary“ war so breit angelegt, dass jeder Versuch, einen neuen herauszugeben, ein Verstoß gegen die „Gag-Order“ bzgl. der Ermittlung gegen ein DDoS-Erpresserring und eine Ransomware-Operation gewesen wäre. Dies ist nicht wünschenswert, weil es, wenn eine Reihe von kleineren Dingen passiert, dazu führt, dass die Nutzer_innen annehmen müssen, etwas großes sei passiert.

Canary

Canary

Dies spiegelt sich auch im neuen Canary wider. Zusammengefasst: Gut ist’s gegangen, nix is geschehen. Mensch kann auch zwei positive Ergebnisse mitnehmen:

  • ein angepasster Canary, der nun besser aufzeigt, ob mensch sich Sorgen machen muss
  • das bewusst machen, wie abhängig mensch von genau einer Plattform ist (sei diese auch so sympathisch wie riseup.net)
Advertisements