Reenvío de correo de Penet

El remailer Penet ( anon.penet.fi ) fue un remailer seudónimo operado por Johan "Julf" Helsingius de Finlandia entre 1993 y 1996. Su creación inicial surgió de una discusión en un grupo de noticias finlandés sobre si se debería exigir a las personas que vincularan su nombre real a sus comunicaciones en línea. Julf creía que no se debería exigir a las personas que lo hicieran (de hecho, no se podía exigir). En sus propias palabras:

"Algunas personas de una red universitaria discutieron sobre si todos deberían poner su nombre en los mensajes y si todos deberían rendir cuentas, de modo que se pudiera verificar que es la persona que envía los mensajes. Y yo seguí argumentando que Internet no funciona así y que si alguien intenta imponerlo, Internet siempre encontrará una solución. Y, para demostrar mi punto, pasé dos días o algo así preparando la primera versión del servidor, sólo para demostrarlo". ^[1]

El remailer de Julf funcionaba recibiendo un correo electrónico de una persona, eliminando toda la información técnica que pudiera utilizarse para identificar la fuente original del mensaje y luego reenviándolo a su destino final. El resultado proporcionó a los usuarios de Internet la posibilidad de enviar mensajes de correo electrónico y publicar en grupos de noticias de Usenet sin revelar su identidad.

Además, el remailer de Penet utilizaba un tipo de sistema de “apartado postal” en el que los usuarios podían reclamar sus propias direcciones de correo electrónico anónimas con el formato an xxxxx@anon.penet.fi , lo que les permitía asignar identidades seudónimas a sus mensajes anónimos y recibir mensajes enviados a sus direcciones de correo electrónico (anónimas).

Aunque el concepto básico era eficaz, el remailer de Penet tenía varias vulnerabilidades que amenazaban el anonimato de sus usuarios. La principal de ellas era la necesidad de almacenar una lista de direcciones de correo electrónico reales asignadas a las direcciones de correo electrónico anónimas correspondientes en el servidor. Un atacante potencial sólo necesitaba acceder a esa lista para comprometer las identidades de todos los usuarios de Penet. El sistema legal de Finlandia (el país donde se encontraba el hardware del servidor de Penet) exigió en dos ocasiones al remailer de Penet que entregara la dirección de correo electrónico real que estaba asignada a una dirección de correo electrónico anónima. Otra vulnerabilidad potencial era que los mensajes enviados hacia y desde el remailer se enviaban todos en texto sin cifrar , lo que lo hacía vulnerable a las escuchas electrónicas.

Los diseños de remailers anónimos posteriores, como los diseños Cypherpunk y Mixmaster , adoptaron técnicas más sofisticadas para intentar superar estas vulnerabilidades, incluido el uso de cifrado para evitar escuchas clandestinas, y también la técnica conocida como enrutamiento de cebolla para permitir la existencia de remailers seudónimos en los que el remailer no almacena ningún registro de la dirección de correo electrónico real de un usuario.

A pesar de su seguridad relativamente débil, el remailer Penet era muy popular debido a su facilidad de configuración y uso de cuentas anónimas en comparación con remailers más seguros pero menos fáciles de usar, y tenía más de 700.000 usuarios registrados en el momento de su cierre en septiembre de 1996.

En el verano de 1994, se difundió por Internet la noticia de que el remailer de Penet había sido atacado, y el anuncio se hizo en la convención de hackers DEF CON II. La revista Wired informó en ese momento:

En la DefCon II de este año se anunció oficialmente que anon.penet.fi se ha visto seriamente comprometido. Le recomendamos encarecidamente que no confíe en este remailer anónimo. (Se dice que algunas personas están trabajando en un servicio basado en PGP ). Le mantendremos informado. ^[2]

Un año después, se hizo una mención en el anuncio de DEF CON III:

ORADORAS Sarah Gordon , también conocida como Theora , una veterana de DC II, presentará otro discurso este año. El año pasado organizó una mesa redonda con Phil Zimmermann y Presence, y reveló que el remailer anónimo anon.penet.fi estaba comprometido. TEMA: Aún no anunciado. ^[3]

El segundo ataque al remailer de Penet se produjo en febrero de 1995 a instancias de la Iglesia de la Cienciología . Afirmando que un usuario de Penet había robado un archivo de uno de los servidores informáticos internos de la Iglesia y lo había publicado en el grupo de noticias alt.religion.scientology , los representantes de la Iglesia se pusieron en contacto con la Interpol , que a su vez se puso en contacto con la policía finlandesa, que emitió una orden de registro exigiendo que Julf entregara los datos de los usuarios del remailer de Penet. Inicialmente, se le pidió a Julf que revelara las identidades de todos los usuarios de su remailer (que en ese momento eran 200.000), pero logró un ataque y reveló solo el usuario buscado por la Iglesia de la Cienciología. ^[4]

El usuario anónimo en cuestión utilizó el nombre de usuario "-AB-" al publicar anónimamente, y su dirección de correo electrónico real indicaba que era un exalumno o exalumna del Instituto Tecnológico de California . El documento que publicó era un informe interno de un investigador privado de Scientology, Eugene Ingram, sobre un incidente que había ocurrido en el que estaba involucrado un hombre llamado Tom Klemesrud, un operador de BBS involucrado en una controversia . La confusa historia se hizo conocida en Internet como el "Incidente de Miss Blood". ^[5]

Finalmente, la Iglesia se enteró de que la verdadera identidad de "-AB-" era Tom Rummelhart, un cienciólogo y operador de ordenadores responsable de parte del mantenimiento del sistema informático INCOMM de la Iglesia de la Cienciología . Se desconoce el destino de "-AB-" después de que la Iglesia de la Cienciología supiera su verdadera identidad. Años más tarde, en 2003, un antiguo cienciólogo llamado Dan Garvin publicó en alt.religion.scientology una historia en dos partes titulada "Lo que realmente sucedió en INCOMM - Parte 1" ^[6] y "Lo que realmente sucedió en INCOMM - Parte 2" ^[7] , que describía los acontecimientos dentro de la Iglesia que condujeron a la publicación de Penet por parte de "-AB-" y que se derivaron de ella. ^{[6] [7]}

El gobierno de Singapur también se puso en contacto con Julf como parte de un esfuerzo por descubrir quién estaba publicando mensajes críticos del gobierno de la nación en el grupo de noticias soc.culture.singapore, pero como la ley finlandesa no reconocía que se hubiera cometido ningún delito, Julf no estaba obligado a revelar la identidad del usuario.

En agosto de 1996, un periódico británico, The Observer , publicó un artículo que describía al remailer Penet como un importante centro de pornografía infantil , citando a un investigador del FBI de los Estados Unidos llamado Toby Tyler diciendo que Penet era responsable de entre el 75% y el 90% de la pornografía infantil que se distribuía en Internet. ^[8] Las investigaciones del periodista en línea Declan McCullagh demostraron muchos errores y omisiones en el artículo del Observer . En un artículo escrito por McCullagh, el supuesto investigador del FBI se describió a sí mismo como un sargento de la oficina del sheriff de San Bernardino en California que solo consultaba con el FBI de vez en cuando, una relación que el artículo del Observer había tergiversado deliberadamente como algún tipo de relación laboral. Tyler también afirmó que el Observer lo citó incorrectamente a propósito, y de hecho había dicho que la mayoría de la pornografía infantil publicada en los grupos de noticias no pasa por remailers. ^[9]

Además, Julf afirmó que explicó al Observer las medidas que adoptó para evitar la publicación de pornografía infantil, prohibiendo la publicación en los grupos de noticias alt.binaries y limitando el tamaño de los mensajes a 16 kilobytes, demasiado pequeño para permitir la publicación de archivos binarios codificados en uu, como imágenes. También informó al Observer de una investigación ya realizada por la policía finlandesa que no había encontrado ninguna prueba de que se estuviera reenviando pornografía infantil a través de Penet. Julf afirma que toda esta información fue ignorada, afirmando que el Observer "quería hacer una historia, así que inventaron cosas". ^{[ cita requerida ]}

A pesar de los numerosos correos electrónicos de los lectores que señalaban los numerosos errores en la noticia, el Observer nunca emitió una retractación completa de sus afirmaciones, y sólo llegó a aclarar que Johan Helsingius había "negado sistemáticamente" las acusaciones de distribución de pornografía infantil. ^{[ cita requerida ]}

En septiembre de 1996, la Iglesia de la Cienciología volvió a solicitar información a Julf como parte de su proceso judicial contra un crítico de la Iglesia llamado Grady Ward . La Iglesia quería saber si Ward había publicado alguna información a través del remailer de Penet. Ward dio a Julf permiso explícito para revelar el alcance de su supuesto uso del remailer de Penet, y Julf le dijo a la Iglesia que no podía encontrar ninguna prueba de que Ward hubiera utilizado alguna vez el remailer de Penet. ^{[ cita requerida ]}

En septiembre de 1996, un usuario anónimo publicó los escritos confidenciales de la Iglesia de la Cienciología a través del remailer Penet. La Iglesia volvió a exigir que Julf revelara la identidad de uno de sus usuarios, alegando que el autor había infringido los derechos de autor de la Iglesia sobre el material confidencial . La Iglesia logró encontrar la dirección de correo electrónico de origen de la publicación antes de que Penet la reenviara, pero resultó ser otro remailer anónimo: el servidor de correo electrónico alpha.c2.org , un remailer más avanzado y más seguro que no guardaba un mapeo de direcciones de correo electrónico que pudieran ser requeridas judicialmente . ^[10]

Ante muchas críticas y muchos ataques, y sin poder garantizar el anonimato de los usuarios de Penet, Julf cerró el remailer en septiembre de 1996. ^[11]

• Remailer anónimo
• Criptoanarquismo
• Ciberpunk
• Remailer seudónimo
• Sintercom
• Cienciología y la ley
• La Cienciología y la Internet

• McCullagh, Declan (septiembre de 1996). "Finnish Line". Hotwired, el internauta . Archivado desde el original el 21 de junio de 2006.
• Helmers, Sabine (septiembre de 1997). "Una breve historia de anon.penet.fi: el legendario remailer anónimo". Revista CMC .
• Post, David G. (abril de 1996). "La primera guerra de Internet". Revista Reason .(Transcripción alojada por Cyberspace Law Institute)
• "Johan Helsingius obtiene una orden judicial en el caso de la Cienciología: la protección de la privacidad de los mensajes anónimos aún no está clara" (Comunicado de prensa). EFF. 23 de septiembre de 1996. Archivado desde el original el 21 de septiembre de 2005.

• Newman, Ron. "La Iglesia de la Cienciología contra anon.penet.fi". spaink.net .
• «Archivo de las publicaciones de Usenet de an144108». Archivado desde el original el 24 de enero de 2013. Consultado el 4 de diciembre de 2021 a través de Google.
• Thomas, Jim; Meyer, Gordon, eds. (7 de febrero de 1995). "Computer underground Digest". Archivado desde el original el 12 de abril de 2022.