موضوع مقاله: لاوابیت | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # لاوابیت | مقدمه: گفته می‌شود ادوارد اسنودن (افشاگر افشاگری‌های جاسوسی گسترده (از سال ۲۰۱۳ تا کنون از خدمات این شرکت استفاده می‌کرده‌است و پس از آنکه این شرکت در زمینه رصد کاربرانش با دستگاه‌های اطلاعاتی آمریکا همکاری نکرده‌است مجبور می‌شود به کار خود پایان دهد. | ## بخش 1: لاوابیت | بنیان‌گذار این شرکت، لادار لوینسن، در این زمینه می‌گوید: «من مجبور شدم تصمیم دشواری بگیرم. در جرایم علیه مردم آمریکا همدستی کنم یا اینکه ۱۰ سال کار سخت را فراموش کرده و لاوابیت را ببندم» و اضافه می‌کند به علت محدودیت‌هایی که دارد نمی‌تواند توضیح بیشتری در این مورد بدهد. در پی مشکلات حفاظتی ایمیل‌هایی مانند جی‌میل که با استفاده از محتویات ایمیل‌های کاربران آن تولید پیام‌های تبلیغاتی می‌کند، لاوابیت پیشنهاد حفاظتی شامل رمزنگاری کلید عمومی را به کاربران خود داد. قدرت امنیت روش‌های رمزنگاری در سطحی بود که حتی برای مأموران اطلاعاتی نیز شکستن آن بسیار دشوار بود. لاوابیت پیش از معلق کردن سرویس‌های خود در اوت ۲۰۱۳ دارای حساب‌های رایگان و پولی با ظرفیت بین ۱۲۸ مگابایت تا ۸ گیگابایت و ۴۱۰۰۰۰ کاربر بود. امنیت لویسن در مورد شیوه رمزنگاری اطلاعات در لاوابیت گفته‌است که داده‌های این سرویس با دو کلید عمومی و خصوصی رمزنگاری شده و از کلید خصوصی با استفاده از یک گذرواژه محافظت می‌شود. اما اگر کسانی ارتباط بین سرور لاوابیت و کاربرانش را شنود الکترونیک کنند، به گذرواژه کاربر دست پیدا خواهند کرد و می‌توانند اطلاعات را رمزبگشایند. بازرسی در ۱۰ ژوئن ۲۰۱۳ یک حکم بازرسی برای یکی از کاربران لاوابیت که مشکوک به دست داشتن در پورنوگرافی کودکان بود صادر شد. لاوابیت حدود ۴۰ هزار ثبت ورود در روز و ۱٫۴ میلیون پیام در هفته داشته‌است و تنها با یک کارمند تمام‌وقت به فعالیت خود ادامه می‌داد. | ## بخش 2: لاوابیت | تعطیلی لادار لویسن که به گفته خودش پیش از این در مورد دیگری با دولت همکاری داشته، علت تعطیلی سرویس خود را در شرایط جدید، نگرانی‌اش در مورد مجبورشدن به تسلیم اطلاعات به دستگاه‌های اطلاعاتی پیش از حکم مستقیم دادگاه، و استفاده آن‌ها از روش‌های محرمانه بیان کرد. لویسن شرط بازگشت این سرویس را ایجاد یک رویه قضایی که مانع کار دولت شود اعلام نمود. او که رایانشانی اصلی خودش هم در این ماجرا از دسترس خارج شده‌است گفت «اگر آنچه من در مورد رایانامه می‌دانستم می‌دانستید، ممکن بود شما هم دیگر از آن استفاده نکنید». تنها ساعاتی پس از از کار افتادن لاوابیت، خدمات رایانامه دیگری به نام سایلنت سیرکلSilent Circle اعلام کرد که به صورت پیشگیرانه و برای جلوگیری از فاش شدن اطلاعات کاربرانش اقدام به خاموش کردن سرویس خود و پاک‌کردن همه رایانامه‌های ذخیره‌شده‌اش کرده‌است. راه‌اندازی دوباره از ۲۰ ژانویه ۲۰۱۷ این سرویس ایمیل بار دیگر فعال شده و به کاربران خدمات ارائه می‌دهد. لادار لویسون در یادداشتی که در این وب‌گاه نوشته است که: «ایمیل قلب هویت سایبری هر فرد است و راه اندازی سرویس ایمیل امن ارزش‌های، قانون اساسی ایالات متحده آمریکا از جمله آزادی، عدالت و استقلال و اختیار را تصمین می‌کند. DIME تنها استاندارد خودکار، فدارال و رمزنگاری شده‌است که تنها افراد دو طرف ارتباط، قادر به خواندن پیام‌ها هستند. در این شیوه ارتباطی، شنود کلیدهایی که برای رمزگذاری مکالمه استفاده می‌شود برای هیچ فردی از جمله رساننده خدمات اینترنتی و ارائه دهندگان خدمات مخابراتی امکان‌پذیر نخواهد بود. این رمزگذاری از طریق بهبود امنیت روش‌های رمزگذاری ایمیل‌ها مانند پی‌جی‌پی و توسعه چندمنظوره پست الکترونیک اینترنت/امن انجام می‌شود. | ## بخش 3: لاوابیت | در رمزنگاری اعتماد کامل که برای کاربرانی عادی مناسب است، سرور رمزنگاری را در ایمیل فرستنده انجام داده و ضروری است که کاربر به عدم بازنویسی گذرواژه‌ها و پیام‌ها در هنگام رمزنگاری اطمینان داشته باشد. رمزنگاری محتاط برای افرادی مناسب است که به فراهم‌کننده سرویس ایمبل اعتماد ندارند. در حالت پارانوید هیچ‌کدام از کلیدهای خصوصی کاربران بر روی سرورها ذخیره نمی‌شوند. بلکه کلیدهای رمزگشایی ایمیل در کامپیوتر خود کاربر ذخیره شده و خود کاربر در هنگام فرستادن ایمیل باید به به صورت دستی، این کلیدها را برای گیرنده بفرستد تا گیرنده نیز بتواند به متن ایمیل دسترسی پیدا کند. اگر به هر دلیلی این کلیدها از دست بروند، ایمیل برای هیچکس قابل دسترسی نخواهد بود. برای استفاده از حالت پارانوید، کاربر نیاز به مهارت فنی بالایی در مدیریت کلید رمزنگاری شده دارد. ماژول سخت‌افزاری در سرویس جدید ماژول امنیتی سخت‌افزاری با استانداردهای پردازش اطلاعات فدرال ایالات متحده سازگار است و به سرویس‌ها امکان استفاده از کلیدهای دیجیتال را بدون دسترسی به دایرکتوری آن‌ها می‌دهد. برای پیشگیری از دسترسی به کلیدهای ماژول امنیتی سخت‌افزاری، سرور به صورت خودکار و تصادفی، یک عبارت رمزگذاری شده طولانی را که حتی خود لاوابیت نیز قادر به رمزگشایی آن نیست ایجاد می‌کند. | ## جمع‌بندی | در گام بعدی، این عبارت به یک ماژول سخت‌افزاری منتقل شده و پس از استفاده از عبارت رمزگذاری شده در کامپیوتر مقصد برای دستیابی به کلید ایمیل، این عبارت رمزگذاری شده نیز از بین خواهد رفت.