ラバビット

ラバビット

サイトの種類	ウェブメール
所有者	ラバビットLLC
作成者	ラダー・レヴィソン
メールアドレス	ラバビット
コマーシャル	はい
登録	必須
発売	2004
現在の状況	オンライン
コンテンツライセンス	オープンソース（メールサーバー）

Lavabitは2004年に設立されたオープンソース の暗号化 ウェブメールサービスです。米国連邦政府がエドワード・スノーデンの電子メールをスパイできるようにするために、セキュアソケットレイヤー（SSL）秘密鍵を引き渡すように命じた後、このサービスは2013年8月8日に運用を停止しました。 ^{[1] [2] [3] [4]}

ラバビットの所有者兼運営者であるラダー・レヴィソンは、2017年1月20日に、監視耐性を高めるために設計されたエンドツーエンドの電子メール暗号化プラットフォームである新しいダークインターネットメール環境（DIME）を使用して、ラバビットの運営を再開すると発表した。しかし、2017年6月の時点では、DIMEへの移行が完了するまで、サービスは過去の顧客と早期サインアップオファーを利用した顧客にのみ提供されていました。^{[5] [6] [7] [8]} 2017年10月現在、新規顧客にはサービスを購入する機会が再び提供されていました。^[9]

Lavabitは、テキサス州を拠点とするプログラマーによって設立された。彼らはNerdshack LLC（翌年Lavabit LLCに改名）を設立し、Googleの無料かつ広く使用されているメールサービスであるGmailと、ユーザーのメールのコンテンツを使用して広告やマーケティングデータを生成することに対するプライバシー上の懸念を理由に挙げた。 ^{[10] Lavabitは、}非対称暗号化 など、ユーザーのメールのプライバシーを大幅に保護するサービスを提供していた。使用されている暗号化方式の強度は、諜報機関でさえ解読不可能と推定されるレベルであった。2013年8月、Lavabitのユーザー数は約41万人で、128メガバイトから8ギガバイトまでのストレージレベルの無料および有料アカウントを提供していた。^{[11] [12]} 2011年1月、^{[13] Lavabitは}共有ウェブホスティングサービスを開始した。^[14]

スノーデン事件以前、ラバビットは以前の捜索令状に従っていた。例えば、2013年6月には、児童ポルノ所持の疑いでラバビットのアカウントに対して捜索令状が執行された。^[15]

2013年7月、エドワード・スノーデンがモスクワのシェレメチェヴォ国際空港に拘禁されている間に、ラバビットのメールアドレス Ed_Snowden@lavabit.com を使用して人権弁護士や活動家を記者会見に招待していたことが明らかになり、ラバビットはメディアの注目を集めた。^[16]スノーデンが身元を明らかにした翌日、米国連邦政府は、1994年の保存通信法の修正である18 USC 2703(d) に基づいて、2013年6月10日付の裁判所命令を出し、名前のない顧客のメタデータを要求した。Wiredのケビン・ポールセンは、「タイミングと状況から判断すると」スノーデンがこの顧客だったと書いている。^[17] 2013年7月、連邦政府はラバビットにサービスの秘密SSLキーの提供を要求する捜索令状を取得し、ラバビットの全ユーザーに影響を及ぼした。^[18] 2016年の編集ミスにより、エドワード・スノーデンがターゲットであったことが確認された。^[2]

2013年8月8日、ラバビットは業務を停止し、電子メールサービスのログインページは所有者兼運営者のラダー・レヴィソンからのメッセージに置き換えられた。^[1] ニューヨーカー誌は、この停止は米国国家安全保障局（NSA）の「国内監視活動」に関連している可能性があると示唆した。 ^[19] ワイアード誌は、ラバビットが過去に少なくとも1回の通常の捜索令状に従っていたことから、レヴィソンが特別な状況下で顧客情報を求める令状または国家安全保障文書に対抗していると推測した。 ^{[16] [20]}レヴィソンはインタビューで、サービス提供中に「少なくとも24通の召喚状」に応じたと述べた。^[21]彼は、問題のある要求はラバビットの「すべてのユーザーに関する情報」に対するものであることを示唆した。^[22]

レヴィソン氏は、口止め命令が出されており、サービスを終了した理由を国民に法的に説明できないと説明した。^{[21]代わりに、彼は}合衆国第4巡回区控訴裁判所で「憲法のために戦う」ための寄付を求めた。レヴィソン氏はまた、弁護士に情報の一部を共有することさえ禁じられていると述べた。^[21]一方、電子フロンティア財団は、連邦捜査局（FBI）に国民に対して透明性を高めるよう要請し、10年の歴史を持つ企業が閉鎖に追い込まれ、新興企業がビジネスチャンスを放棄するに至った理由を観察者が理解できるようにした。^[23]

レヴィソン氏は、情報を公開する代わりにサイトを閉鎖すると逮捕される可能性があると述べ、連邦検察庁がレヴィソン氏の弁護士にその旨の電子メールを送ったと報じられた。^{[22] [24]}

ラバビットは、米国政府からの情報開示や情報へのアクセスの許可の命令に従うのではなく、事業の一時停止または閉鎖を選択した最初のテクノロジー企業であると考えられています。^{[3]暗号化メール、モバイルビデオ、音声サービスのプロバイダーである} サイレントサークルは、ラバビットの例に倣い、暗号化メールサービスを中止しました。^[25]政府の命令を受けた場合、顧客のメールの機密性を維持することは不可能であるとして、サイレントサークルは、サービスによって保存または送信されたメールへのアクセスを可能にする暗号化キーを永久に消去しました。^[26]

2013年9月、レヴィソンはウェブサイトの閉鎖を招いた命令に対して控訴した。^[27]

レヴィソンと弁護士はクロード・M・ヒルトン判事に記録の開示を2度要請したが、いずれも却下された。彼らはまた、当初の令状の合法性に関する控訴訴訟を起こした。控訴裁判所はその後記録の開示を要請し、ヒルトン判事はその要請を認めた。2013年10月2日、バージニア州アレクサンドリアの連邦地方裁判所はこの事件の記録を開示したが、捜索命令の対象者の名前と詳細は検閲されただけだった。ワイアードは、対象者はスノーデンである可能性が高いと示唆した。^[4]裁判記録によると、FBIはラバビットのトランスポート層セキュリティ（TLS/SSL）秘密鍵を求めた。レヴィソンは、その鍵を使えば政府がラバビットの顧客40万人全員の通信にアクセスできるようになるとして反対した。彼はまた、命令の対象者に必要な情報を提供するコードを自分のサーバーに追加することを申し出た。裁判所は、政府がレヴィソンを信頼する必要があるとしてこの申し出を却下し、政府がすべての顧客の通信にアクセスできるからといって、それが法的に許可されるわけではないと述べた。ラバビットは、8月5日の正午までに機械可読形式でSSLキーを提供するよう命じられ、さもなければ1日あたり5000ドルの罰金を科せられた。^[28]レヴィソンは3日後にラバビットを閉鎖した。

2013年10月14日、レヴィソンは、ラバビットのユーザーが2013年10月18日までパスワードを変更できるようにし、その後は電子メールと個人データのアーカイブをダウンロードできるようにすると発表した。^{[29] [30]}

裁判所の文書によると、7月13日にレヴィソンは米国連邦検事補に公開書簡を送り、FBIが「私の解決策を実行するために必要な開発時間と設備の費用を賄うために」2,000ドルと「収集期間中に断続的に」データを提供するのに1,500ドルを支払うのであれば、電子メールのメタデータ（電子メールの内容、ユーザー名、パスワードは含まない）をFBIに提供すると申し出た。^[31]

その後、レヴィソン氏は、FBIから連絡を受けた後、連邦裁判所に出廷するよう召喚状が出されたが、突然の通知だったため弁護士なしで出廷せざるを得なかった、さらに第三者である彼には代理人を立てる権利がなく、弁護士以外の人に弁護士を探すのを手伝ってもらうよう頼むことも許されなかった、と書いている。また、ラバビットのユーザー情報を入手するための令状に関する審問を拒否されただけでなく、法廷侮辱罪で起訴されたとも書いている。控訴裁判所は異議がないとして彼の控訴を棄却したが、審問がなかったため異議を申し立てることはできなかったと彼は書いている。彼の法廷侮辱罪の容疑も、争いがないという理由で支持された。同様に、彼は公聴会が開かれていなかったため、告発に異議を唱えることができなかった。彼はまた、「政府は、データの『検査』は機械によって行われるため、憲法修正第4条の通常の捜索および押収の保護から除外されると主張した」と書いている。^[32]

Lavabitの停止から1年後、創設者のLadar LevisonはDEF CON 22でDark Internet Mail Environment (DIME)の仕様を発表しました。これはDark Mail Allianceによって開発中です。^[33]

2014年4月、鍵をプリントアウトで提供したことに対する法廷侮辱罪の有罪判決が控訴裁判所で支持された後、彼はArs Technicaに対してこの取り組みを「人間の意志から決定を奪う技術的解決策」と表現した。^[34]

法廷侮辱罪は、レヴィソンが提供した鍵が小さな（4ポイント）フォントで印刷されていたことによって引き起こされた。FBIの申し立てでは、このフォントは「ほとんど判読できない」とされ、「これらの鍵を使用するには、FBIは2560文字すべてを手動で入力する必要があり、この面倒なプロセスで1回でも間違ったキー入力をすると、FBIの収集システムが復号化されたデータを収集できなくなる」と訴えられた。^[35]

2015年11月、レヴィソン氏はDIMEの作業は進んでいるが、希望よりは遅いと述べた。^[36] 2016年7月現在、ダークメールアライアンスフォーラムへの投稿によると、すべての協力者がプロジェクトを離れ、ラダール氏が単独でDIMEに取り組んでいるとのことだ。^{[37] [オリジナル研究? ]}

2017 年 1 月 20 日、Lavabit のオーナーである Ladar Levison 氏がサービスを再開しました。発表の文面によると、この日付はドナルド トランプ氏の就任式に合わせて設定されたようです(ただし、名前は挙がっていません)。サービスは刷新され、Ladar 氏が過去数年間取り組んできたDark Internet Mail Environmentプロトコルとソフトウェアが使用されるようになりました。このDIMEプラットフォームと、関連するMagmaオープン ソース メール サーバーは、エンドツーエンドのメール暗号化を使用するように設計されているため、最高レベルのセキュリティ設定で運用すると、召喚状によってサービス プロバイダーが政府に顧客のメールへのアクセスを許可するよう強制されることはありません (または、これを回避するためサービス プロバイダーをシャットダウンさせることはできません)。最高レベルのセキュリティ設定を使用すると、DIME サーバーに侵入した攻撃者でさえ顧客のメールにアクセスする現実的な方法はなく、クライアント側の攻撃が唯一の潜在的な脆弱性となる可能性が高いでしょう。

• メールサーバーの比較
• ウェブメールプロバイダーの比較

ウィキメディア・コモンズには、 Lavabitに関連するメディアがあります。

• 公式サイト
• Lavabit の Ladar Levison: 「電子メールについて私が知っていることをあなたが知っていたら、電子メールを使わないかもしれません」Forbes、2013 年 8 月 8 日。
• ラダー・レヴィソンは、2013 年 10 月 23 日にTWiT.tvネットワークのテレビ番組「Triangulation」でインタビューを受けました。
• ラダール・レヴィソン氏へのインタビュー、BBCニュース、2014年1月31日。
• ラバビット創設者：政府の「大胆な嘘」と大規模監視の取り組みにより、私は会社を閉鎖せざるを得なくなった | デモクラシー・ナウ！ 2014/5/22