ผู้ดูแลโครงการ Tor เชื่อว่าหน่วยงานสายลับช่วยแจ้งบั๊กให้

BBC สัมภาษณ์ Andrew Lewman ผู้บริหารโครงการ Tor เครือข่ายเพื่อการใช้อินเทอร์เน็ตโดยนิรนาม ช่วงหนึ่งของบทสัมภาษณ์เขาพูดถึงความสัมพันธ์ของโครงการ Tor และหน่วยงานสายลับอย่าง NSA และ GCHQ (ที่ Snowden เปิดเผยเอกสารจำนวนมาก)

Lewman เชื่อว่าหน่วยงานทั้งสองใช้งาน Tor เพื่อทำภารกิจอยู่จำนวนมาก และหน่วยงานเหล่านี้อาจจะมีเจ้าหน้าที่เฉพาะเพื่อหาบั๊กในโครงการ Tor โดยเฉพาะ ส่วนหนึ่งเพราะหน่วยงานเหล่านี้ต้องการบั๊กไว้เจาะระบบเอง อีกส่วนหนึ่งคือหน่วยงานเหล่านี้ต้องการให้บั๊กถูกแก้ เพื่อให้เจ้าหน้าที่ที่ส่งข้อมูลผ่าน Tor ปลอดภัยขึ้น

ระบบแจ้งบั๊กของ Tor เป็นระบบนิรนามเต็มที่ ผู้ใช้ไม่ต้องล็อกอินเพื่อแจ้งบั๊กแต่อย่างใด ผู้ใช้จำนวนหนึ่งล็อกอินเข้ามาแจ้งบั๊กผ่าน Tor เอง บั๊กจำนวนมากที่ได้รับแจ้งมาต้องใช้ความชำนาญสูง ใช้เวลาค้นคว้าข้อมูลและวิจัยเป็นเวลานานตั้งแต่หลายชั่วโมงจนถึงหลายสัปดาห์ Lewman เชื่อว่าคนเหล่านี้อาจจะทำงานอยู่ในหน่วยงานความมั่นคงอย่าง NSA หรือ GCHQ เอง

ความเชื่อนี้เป็นเพียงการคาดเดา เพราะ Tor ไม่เก็บข้อมูลของผู้แจ้งบั๊ก เขาระบุว่าระบบแจ้งบั๊กของ Tor ได้รับคำเตือนประมาณเดือนละครั้ง บางครั้งผู้ใช้ล็อกอินเข้ามาโดยไม่บอกบั๊กตรงๆ แต่เข้ามาถามปัญหาบางจุดที่ทำให้นักพัฒนาเห็นบั๊กได้เอง

ที่มา - BBC

Tor, Security, Privacy