Tiistaina FBI takavarikoi useita palvelimia sveitsiläiseltä DigitalOne -isännöintiyritykseltä, joka vuokraa teräpalvelimia Virginian datakeskuksesta. FBI: llä oli lupa vain yhdelle tietylle palvelimelle, jota käytti vilpillinen "scareware" -jakelija, mutta FBI otti lopulta paljon enemmän palvelimia kuin se, jota he todella etsivät, kaatamalla useita verkkosivustoja offline -tilassa prosessin aikana... ja poistumalla lähes kaikki suosittu offline -lukualusta InstapaperKäyttäjätiedot, osa sen koodikannasta ja osa salasanan salausavaimista prosessissa.
Instapaperin kehittäjä Marco Arment sanoo että vaikka hänellä oli varmuuskopioita, jotka estivät Instapaper -palvelua siirtymästä offline -tilaan kokonaan poistumalla Instapaper -palvelimella, FBI: llä on ”laiton hallussaan lähes kaikki Instapaperin tiedot ja kohtalainen osa siitä koodikannan. ”
Nämä tiedot sisältävät täydellisen luettelon käyttäjistä, kaikki heidän sähköpostiosoitteensa, kaikki poistamattomat kirjanmerkit ja suolatut SHA-1-hajautetut salasanat (joiden pitäisi olla suhteellisen turvallisia Armentin mukaan). Jos käytät
Pinboard Instapaperin kanssa selväkielinen käyttäjänimesi ja salattu salasanasi ovat kuitenkin nyt FBI: n käsissä... ja salausavain on myös heidän kanssaan, Instapaperin lähdekoodin avulla.Huonompi? Ei näytä todennäköiseltä, että Instapaper saa koskaan mitään näistä tiedoista takaisin, ainakin sieltä, missä Arment istuu.
Ottaen huomioon hakkeriryhmien valtavat hyökkäykset parin viime viikon aikana, vaikuttaa ironiselta, että FBI on viimeisin ryhmä, joka vaarantaa käyttäjien turvallisuuden. Riippuen siitä, kuinka epäluuloinen olet hallitusta kohtaan, saatat tuntea olosi erittäin turvalliseksi siitä, että FBI: llä on Instapaper -tietosi, tai olla hyvin hermostunut.
Joka tapauksessa, jos käytät Instapaper -kirjautumistunnuksiasi muilla sivustoilla, nyt saattaa olla aika muuttaa niitä. Kun otetaan huomioon hakkerointihyökkäysten määrä viime kuukausina, on vain järkevää minimoida haavoittuvuus ja käyttää eri salasanoja ja kirjautumistietoja eri sivustoilla.
