البريد الإلكتروني المشفر توتا ينفي أنه “مصيدة” لأجهزة المخابرات

لا يوجد سوى عدد قليل من موفري خدمات البريد الإلكتروني المشفرة من طرف إلى طرف الموثوق بهم. ومن بين هؤلاء، توتا (التي كانت منذ فترة طويلة المعروف باسم “توتانوتا” لكن في الآونة الأخيرة تم تغيير علامتها التجارية ) هي واحدة من أكثر المعروفة. هذا الأسبوع، وجدت الشركة نفسها في موقف دفاعي بعد أن تم تصنيفها على أنها “واجهة” لأجهزة إنفاذ القانون والاستخبارات. وفي محاولة لتبرئة اسمها، أصدرت الشركة بيانًا رسميًا نفت فيه أنها كانت عملية مصيدة، بعد أن ادعى مسؤول استخبارات كندي سابق رفيع المستوى في المحكمة أن هذا هو الحال.

الشرطي المعني، كاميرون أورتيس، كان يدير في السابق “وحدة سرية للغاية” داخل شرطة الجبال الملكية الكندية، لكنه الآن يخضع للمحاكمة بتهمة محاولته بيع معلومات استخباراتية حكومية للمجرمين. تقارير سي بي سي.

ونفى أورتيس أنه كان يحاول بالفعل بيع أسرار الدولة. وفي شهادته، التي نُشرت هذا الأسبوع، قال أورتيس بدلاً من ذلك إنه شارك في عملية خاصة. وقال إنه كجزء من تلك العملية، استخدم العملاء منطقة توتا، التي وصفها بأنها “واجهة متجر” – أو نوع من مصيدة الجذب – لجذب المجرمين المحتملين للمراقبة. تصف قناة CBC ادعاءات المسؤول الحكومي السابق على النحو التالي:

…وفقًا لأورتيس، أطلعه (عميل آخر) على “واجهة متجر” تم إنشاؤها لجذب الأهداف الإجرامية إلى خدمة التشفير عبر الإنترنت. وقال أورتيس إن واجهة المتجر هي عمل تجاري أو كيان مزيف، إما عبر الإنترنت أو من خلال الطوب وقذائف الهاون، أنشأته الشرطة أو وكالات الاستخبارات. وقال إن الخطة كانت تتمثل في جعل المجرمين يستخدمون واجهة المتجر – وهي خدمة تشفير شاملة عبر الإنترنت تسمى توتانوتا – للسماح للسلطات بجمع معلومات استخباراتية عنهم.

“لذا، إذا بدأت الأهداف في استخدام هذه الخدمة، فإن الوكالة التي تجمع تلك المعلومات ستكون قادرة على إرسالها مرة أخرى، تلك المعلومات، إلى نظام Five Eyes، ومن ثم العودة إلى RCMP،” كما ادعى أورتيس خلال شهادته. كان أورتيس يشير تحالف العيون الخمس لتبادل المعلومات الاستخباريةوالتي تعتبر كندا عضوا بارزا فيها.

وقد نفى توتا بشدة الاتهامات الموجهة إليه. في مشاركة مدونة وشددت الشركة التي نشرت يوم الاثنين على أنه لا يوجد “باب خلفي” في خدمتها وقالت إن مزاعم أورتيس كانت “كذبة كاملة ومطلقة”:

تم تسمية توتانوتا في نهاية هذا الأسبوع بـ “واجهة المتجر” و”مصيدة العسل” – دون أي دليل. توتانوتا – أو Tuta الآن – هي خدمة بريد إلكتروني مشفرة مع التركيز على الخصوصية والمصدر المفتوح والشفافية. إنه غير مرتبط بأي خدمة سرية ولا يوجد به باب خلفي. ليس من الضروري حتى أن نثق في كلماتنا، حيث يتم نشر كود العميل بالكامل حتى يتمكن أي شخص من التحقق من عدم وجود باب خلفي.

صحيح أن توتا يستضيف رمز العميل الخاص به على Github، على الرغم من أن الشركة لم تفتح مطلقًا مصدر الكود الخاص بالخادم بشكل كامل. الشركة وقد صرح أن هذا لا ينبغي أن يهم نظرًا لأن كل التشفير يحدث من جانب العميل، وهذا ما يهم عندما يتعلق الأمر بخصوصية المستخدم. وأضافت توتا في بيانها أنها ستراقب “قضية أورتيس باهتمام كبير” وأنها “تعمل بنشاط مع فريقها القانوني لمحاربة” “الادعاءات الافترائية” التي وجهت ضدها.

ليس من الواضح ما هو الدليل (إن وجد) الذي يمتلكه أورتيس على أن توتانوتا هي “واجهة متجر”، كما يزعم.

ومع ذلك، فإن القصة مثيرة للاهتمام لارتباطها بحلقة أخرى تتضمن محاولات تطبيق القانون لاختراق خدمة خصوصية معروفة. أحد الأشخاص الذين اتهم أورتيس بإفشاء أسرار حكومية لهم هو فنسنت راموس الرئيس التنفيذي السابق لشركة Phantom Secure– شركة هواتف مشفرة تقول الشرطة إنها باعت في كثير من الأحيان أجهزتها إلى عصابات المخدرات وعصابات الجريمة الأخرى. كان في السابق ذكرت أن مكتب التحقيقات الفيدرالي حاول ذات مرة إجبار راموس على تثبيت باب خلفي في برنامجه حتى تتمكن الوكالة من التجسس على أعضاء Sinaloa Cartel. شاركت سلطات إنفاذ القانون الكندية بشكل خاص في التحقيق في قضية Phantom Secure و Ramos وساعدت في اعتقاله. في عام 2019 راموس حكم عليه إلى تسع سنوات في السجن.