a poner las barbas en remojo ---------- Forwarded Message ----------- From: gaba <[email protected]> To: [email protected] Sent: Wed, 22 Jun 2005 14:11:37 -0400 Subject: [hipatia] Comunicado de la gente de Autistici Les paso un comunicado que me llego desde la gente en italia. ----- Forwarded message ----- Comunicacion urgente Cuando comenzamos el proyecto Autistici, con nuestro pesmismo cosmico pensavamos que lo peor que nos podia pasar era que se llevaran la maquina, interceptaran el transito de manera mestiza, al mismo tiempo pensabamos que la criptografia era suficiente para que las comunicaciones de nuestros usuarios tuvieran un minimo de seguridad. Estabamos equivocados. En Italia no existen condiciones pra hablar de tutela de la privacy en ningun nivel. El 15 de junio del 2004 agentes de la policia postal bajo orden de la Procura de Bolona se presentaron al provider Aruba, donde esta uno de los server de nuestra asociacion. Sin avisarnos Aruba apago la maquina y permitio a los agentes copiar lo que quisieron. Cuando llamamos preguntando porque el server estaba down la respuesta fue que habia un problema en el enchufe electrico del armario. Desde ese momento, como se ve en los actos, que desde hace pocos dias estan a nuestra dispocision, han procedido a interceptar la webmail de la casilla <mailto:[email protected]>[email protected]. Potencialmente han podido interceptar y recomponer claramente las comunicaciones que pasan por esta maquina, la sacaremos del provider y veremos cuales son las proximas cosas para hacer. Desde ahora invitamos a todos los que tienen una maquina o un sito en esa web farm y consideran importante su propia privicy a buscarse otro sitio y dejar Aruba que se pudra en su mezquinidad. Las condiciones de la privacy en Italia eran dramaticas: ahora hemos provado en nuestra piel que pueden desconctar el enchufe y declarar la muerte clinica del paciente. No podemos saber cuantos provider comerciales den auxilio a las fuerzas del orden sin notificacion a los clientes, no podemos saber cuales ni cuantas informaciones las fuerzas del orden pueden sacar de nuestros server o sitos, no sabemos que pueden hacer con toda esa informacion ni por cuanto tiempo, no podemos saber si el povider tiene esta misma forma de actuar solo por pedidos comerciales bien pagados por otros server o si es tambien utilizado por agencias de mercado para datos personales. El escenario que se dibuja es digno de las peores utopias negativas: organizar una potencial interceptacion de masa de algo asi como 6000 usuarios y 500 listas de discusion, con la justificacion de leer una sola mail box esta muy lejos del concepto de libertad de expresion. ESTA NO ES UNA COSA PRIVADA, no es algo que interesa solo a nosotros, quienes evidentemente somos una un experimento para encontrar nuevas formas de control y de interceptacion, mas o menos como todas las personas que de alguna forma han sido tocadas por las investigaciones sobre file sharing u otros hechos de represion en la red. ESTA NO ES UNA COSA QUE TOCA SOLO UNA ASOCIACION O UN SERVER INDEPENDIENTE Es la misma investigacion que con la justificacion de tomar un log permitio al FBI abusar de una orden federal y secuestrar el server donde estaba indymedia italia el 7 de ocutbre del 2004. En proximos comunicados daremos explicaciones tecnicas donde trataremos de explicar mejor el tipo de ataque y las respuestas politicas que pensamos llevar adelante, esperando no estar solos en esta batalla. Por ahora, no pudiendo garantizar un servicio confiable retiraremos la machina por algunos dias, la haremos segura otra vez y entonces volvera a estar on line. No esta en nuestros planes dar a las fuerzas del orden ni a provider siervos la satisfaccion de vernos desistir: el down sera lo mas breve posible y utilizaremos esta terrible experiencia para renacer de las cenizas. ESTA NO ES UNA COSA PRIVADA, AUNQUE ES UNA QUESTIONE DE PRIVACY LEE Y DIFUNDE ESTA MAIL ACTUA Y ORGANIZATE! ADescripcion de los hechos ESTA NO ES UNA COSA PRIVADA, AUNQUE ES UN PROBLEMA DE PRIVACY Recorramos los hechos: Los servicios de criptografia ( que garantizan la confidencialidad de los datos de los e-mails, por ejemplo) ofrecidos por Autistici/Inventati, alojado en la webfarm de Aruba, fueron puestos bajo control el 15.06.2004. Nosotros lo supimos el dia 21.06. 05. Un año despues. Ese dia, hace un año,los investigadores, o sea la Policia Postal, en la investigacion que llevo a la suspension de una cuenta de correo (croceneraanarchica-at-inventati.org), con la colaboracion del personal de Aruba, apagaron, sin ningun tipo de advertencia o comunicacion nuestro servidor y copiaron las llaves necesarias para tener acceso, potencialmente, a todo el contenido del disco, incluídos los datos privados de todos nuestros usuarios. Cuando nos dimos cuenta que el servidor no era accesible llamamos repetidamente a Aruba pidiendo explicaciones sobre la caída. Se inventaron problemas técnicos falsos decidiendo sin demasiados problemas que sus clientes, sus claúsulas contractuales, los derechos de los usuarios de un proveedor no valen ni siquiera el precio de una llamada de teléfono para advertir a los propietarios del servidor. Un sitio donde cuenta más el engaño y la ausencia de respeto de los derechos civiles más básicos. Nuestra presencia y la de nuestros representantes legales durante la intervención habrían permitido que hubiéramos procedido a la migración de datos sin deber violar la privacidad de todos los usuarios que utilizan nuestro servicio de criptación. Hubiéramos podido, y debido, advertirles hace tiempo. Siempre habíamos sospechado que un negocio con un nombre autoexplicativo, con la dirección de la web en Via Sergio Ramelli (un muy estimado mártir fascista como se le puede oir decir a Paolo Landi, del personal que aloja la web)no fuese digna de confianza, tanto desde un punto de vista personal como técnico. El pésimo servicio ofrecido nos había acostumbrado, tristemente, a oir excusas dificilmente creíbles, en relación a los numerosos problemas técnicos que hemos tenido con el servicio. Sobre todo, en junio de 2004 no teníamos alternativa. El servidor debía encontrar un alojamiento y ninguno de los sitios que habíamos encontrado daba mayores garantías para garantizar el respeto a la privacidad de los propios clientes ni tampoco del simple respeto de las obligaciones contractuales. Nos fiamos de Aruba y nos equivocamos. Lo que ha sucedido es para nosotros muy grave y no queremos escondernos dentro de difíciles planes de revancha. Será una batalla dura que combatiremos en todos los frentes posibles incluído el legal. Nuestra paranoia cotidiana en la gestión de datos personales de defender los datos de todos nuestros usuarios no ha sido suficiente por falta de recursos y quizá también por el sentido de inconsciencia e injustificada confianza en la legislación que regula el derecho a la privacidad. Hemos dejado de utilziar el servicio de criptografía por no ser demasiado seguro y en breve interrumpiremos el servicio de correo. Lo reactivaremos en muy poco tiempo despues de haber elegido otro proveedor, un segundo servidor bonificado. Pero esto no será suficiente. Es evidente que ante una inversión cada vez más grande de personal y medios dedicados a la violación sistemática de la privacidad de los usuarios, cualesquiera que sean, es necesario repensar el sentido y la estrategia de un proyecto como el nuestro. Conscientes de la situacion de debilidad en la cual nos encontramos (tristemente confirmada en el peor escenario teórico posible) estamos trabajando desde hace un año en la reconstruccion de toda nuestra infraestructura adecuando en lo posible el nivel de atencion necesaria para una defensa minima de la privacidad de los usuarios. Esperamos que en breve, hacia finales de verano, podamos abordar los detalles tecnicos que esperamos sirvan para dar una dimension del esfuerzo necesario para la construccion de una infraestructura mínima necesaria para garantizar las cosas que, en teoria, deberían ser derechos civiles. Para aquellos a los que se les pueda aplicar estas expresiones. Sin embargo, es necesario que todos entiendan profundamente una cosa: no es posible delegar la gestión de la privacidad a nadie. No existe ninguna estructura política ni ningún elemento tecnológico que pueda garantizar con certeza tu privacidad. Invitamos a todos, una vez más, a utilizar en primera persona, sin fiarse ciegamente de otros, los instrumentos de criptografía fuerte (gpg por ejemplo) tanto para el correo como para salvaguardar los datos de tu propio disco duro. El sentido común se ocupará del resto. 22 giugno 2005. Il collettivo Autistici/Inventati ----- End forwarded message ----- _______________________________________________ lista coordinadores-hipatia [email protected] http://listas.hipatia.info/mailman/listinfo/coordinadores-hipatia www.listas.hipatia.info - [email protected] ------- End of Forwarded Message ------- -- Diego Saravia [email protected]