首页 » 科技 >

WhatsApp和其他加密受到五眼需求访问后的威胁

2019-07-31 18:43:24来源:

新安装的英国内政大臣Priti Patel指责Facebook挫败了打击恐怖分子和虐待儿童的行为,计划将其消息旗舰WhatsApp的端到端加密扩展到其平台的其余部分。帕特尔在周日(7月31日)发表的“每日电讯报”中写道:“系统是故意使用端到端加密设计的,这种加密方式可以阻止任何形式的内容访问。”无论可能发生什么样的犯罪,我们必须采取行动。“

加密辩论近几个月来一直在增加,政府的言论强烈暗示从探索性的“原则上”讨论转向执行选择。端到端加密消息传递是执法的真正问题。随着世界从传统(和可破解的)短信和电子邮件消息转移到WhatsApp,iMessage,Signal和Wickr等“顶级”IP平台,调查人员“变黑”,即使有法院命令也无法进行讨论在手里。

上个月,据报道,美国政府正在探索立法选择,禁止科技公司使用执法无法破解的加密形式 - 这一行动被描述为“一个挑衅性的举措,将重新打开联邦政府之间的长期争执和硅谷。“从那以后,我们看到美国司法部长威廉巴尔认为技术公司不能阻挡后门被引入他们的平台。

这条消息立即遭到强烈反对。后门是一个漏洞。并且将弱点引入端到端加密(可以说)使得加密变得毫无价值。如果有后门,有一把钥匙。并且可以找到钥匙。

现在,对这种“退步”的担忧变得更加真实。本周在Priti Patel在伦敦举行的会议期间,来自五眼智力机构 - 美国,英国,加拿大,澳大利亚和新西兰 - 的代表讨论了强制执法,以使执法部门能够访问端到端加密平台,目前这些机构“走向黑暗”。事实上,没有任何法律手段可以破解有针对性的讨论 - 从过去的合法拦截措施中改变海洋。

由于这些机构处理恐怖主义,儿童危害和跨境有组织犯罪的不断升级的工作量,因此某种形式的获取的论点可能具有说服力。英国内政部在一份声明中表示:“我们需要确保我们的执法部门,安全和情报机构能够合法和特殊地获取所需信息。”但技术风险一旦被引入,就无法引入。

“技术正在快速发展,隐私需要与之保持一致,”在上个月美国讨论曝光后,超级安全消息传递平台Wickr的CEO Joel Wallenstrom告诉我。“这些都是完全合法的,可以理解的,甚至是来自执法部门和其他地方的可预测的问题。”

可能是吧。但政府面临的挑战是没有好的选择来解决这个问题。隐私是一个问题,数据妥协也是如此。任何远离总体安全的转变都可以被利用。帕特尔引用英国间谍机构GCHQ提出的幽灵协议概念作为一种选择。这个想法要求端到端加密消息传递中的“额外结束”,允许政府(如果需要)倾听。但上个月,一个由技术公司,隐私专家和人权组织组成的联盟公布了一个公开回应对此,声称“它会破坏认证过程......引入潜在的无意识漏洞,增加通信系统可能被滥用或滥用的风险。”

“幽灵协议的想法已经被证明是不可持续的,”Wallenstrom告诉我。“决定谁可以使用这种[拦截]技术,这意味着我们的目标是确定谁是好人,谁是坏事。”他还指出,删除隐私保护会打开内容,因此平台本身可以“窥探用户数据”。

判断新闻流,以及来自立法者的事实,他们带着正确的投资组合来实现变革,人们可以期待看到这个领域现在坚定起来。政客们认为他们可以利用恐怖主义和儿童危害作为一张王牌,以确保对辩论施加真正的政治影响力。而且,事实上,大多数人都不了解或不了解端到端加密的细节。锁定的消息传递容器的日期可能已经编号,用户只能持有密钥。

“这不是一场抽象的辩论,”帕特尔指出,“Facebook最近宣布的计划在其消息传递平台上应用端到端加密,这是我们必须合作解决的重大挑战 - 它将阻碍我们的执法机构,以及我们的盟友,他们识别和制止虐待儿童,贩运毒品,武器和人民,或恐怖分子策划袭击的能力。“

也许。但由于隐私问题在前端和中心,政府保护用户数据的能力几乎没有信任。还有一个问题是政府得到关键 - 谁决定?这一最新消息现在已经引发了这场辩论。让反弹开始吧。