Whistleblowers i fare ved bruk av amerikanske regjeringens nettsteder

Mer enn to dusin amerikanske regjeringens nettsteder bør oppgraderes raskt for å bruke kryptering, da whistleblowers potensielt er i fare, ifølge den amerikanske sivile frihetsunionen.

Minst 29 nettsteder som kan brukes til rapportering av misbruk og bedrageri, bruker ikke kryptering, ACLU sa i et brev sendt tirsdag til USAs topptekniske sjef, CIO Tony Scott.

Det har vært et bredt trykk for nylig å flytte nettsteder til å bruke SSL / TLS (Secure sockets layer / transport security layer) kryptering. De fleste e-handelsnettsteder bruker SSL / TLS, men saken er blitt sterkere for sin bredere adopsjon på grunn av en økning i statssponsorert spionasje og nettkriminalitet.

[Videre lesing: Slik fjerner du skadelig programvare fra Windows-PCen]

Regjeringen planlegger å oppgradere alle sine nettsteder innen to år for å bruke kryptering, betegnet av "https" i nettleserens nettlinje. Det forhindrer at data som utveksles mellom en datamaskin og en nettside, blir lest om den blir avlyttet eller manipulert under et man-i-midten-angrep.

ACLUen sa at tidslinjen "ikke er snart nok for noen sensitive nettsteder, som det sa, inkluderte justisdepartementet, statskassen og departementet for hjemlandssikkerhet.

Statens avdeling har for eksempel en side der folk kan rapportere om terrorrelaterte tips, men at informasjonen ikke er beskyttet av kryptering når sendt, skrev ACLU.

"Når enkeltpersoner bruker disse offisielle whistleblowing-kanalene for å rapportere avfall, bedrageri eller misbruk, blir informasjonen de sender usikkert over Internett, hvor den kan bli avlyst av andre," skrev ACLU.