На сайте проходящей в эти дни в Сан-Франциско конференции по P2P и криптотехнологиям CodeCon 2002 (http:// www.codecon.org) выложена основная часть исходного кода программного обеспечения, использованного некогда самым мощным в мире Web- анонимайзером Freedom Network канадской компании Zero-Knowledge Systems.
Утечка, скорее всего, была организована с подачи руководителя по исследованиям Zero-Knowledge Йана Гольдберга. В октябре компания прекратила свое существование, так как ее платный сервис перестал окупаться.
Запущенный в 1998 году анонимайзер Freedom Network обеспечивал уровень конфиденциальности работы в Сети, удовлетворяющий самым параноидальным требованиям конспирации. Будут ли востребованы кем-либо его 12,5 Мб исходников, сказать сложно, поскольку основное ноу-хау, обеспечивающее неприступность системы, состояло в самой схеме или в методе организации сети Freedom Network.
При помощи клиентской программы весь Интернет-трафик пользователя направляется через цепочку специальных серверов, расположенных по всему миру на площадках крупных провайдеров. Эта цепочка работает как многоуровневый транскодер со 128-битными ключами шифрования, меняющимися на каждом уровне. Таким образом, даже оператор любого из промежуточных серверов Freedom Network не мог прочитать сообщение пользователя или данные, которые он скачивает из Сети. Засечь пользователя, отследив маршрут его пакетов, также было невозможно, а хитрая система регистрации и оплаты обеспечивала анонимность пользователя даже для самой системы.
Популярность Freedom Network быстро росла. Однако после трагедии 11 сентября в США истерия privacy и конфиденциальности сменилась истерией подозрительности на почве борьбы с терроризмом и необходимости тотального контроля. Пользоваться анонимайзерами стало даже в какой-то мере опасно. Закрылся такой известный анонимайзер, как SafeWeb.
Руководство Zero-Knowledge по понятным причинам отрицает виляние 11 сентября на закрытие сервиса. В README-файле выложенного комплекта с исходным кодом говорится, что Zero-Knowledge представляет этот код на правах, подобных условиям распространения библиотеки кодирования PGP RSAREF. Экспортировать ее за пределы США незаконно, но если она экспортирована, то ее можно свободно использовать. Исходный код представлен для академических исследований и другого некоммерческого использования, сообщает ИА "Нетоскоп".
