211service.com
Den mindst værste måde at lade regeringen læse krypterede meddelelser på er stadig en frygtelig idé
I det seneste år eller deromkring FBI , Department of Homeland Security og Det Hvide Hus har alle sagt, at de ønsker måder at bryde krypteret kommunikation på. Mange krypterings- og sikkerhedseksperter har forklaret, at enhver sådan bagdør i et krypteringssystem let ville blive misbrugt og kunne bruges af andre end dem, den var beregnet til. Men hvis du et øjeblik antager, at regeringen vil få, hvad den beder om, hvad er den mindst værste måde at bygge den på?
Informationssikkerhedsadvokat James Money tror han har svaret. I et foredrag på Black Hat-computersikkerhedskonferencen i Las Vegas i onsdags skitserede han en måde, hvorpå amerikanske myndigheder kunne få tilladelse til selektivt at dekryptere krypterede meddelelser, og foreslog, at den skulle bygges, så fordele og ulemper ved at give regeringen, hvad den ønsker, kan være. mere fuldt ud forstået.
De fleste diskussioner om, hvordan en regering kan få adgang til krypterede data, har fokuseret på design med, hvad man kan kalde en direkte bagdør – regeringen får en hovednøgle eller samling af nøgler, som den kan bruge til direkte at låse krypterede beskeder op. Modstandere siger, at det ville gøre det for nemt for regeringen at misbruge sin bagdør og samtidig skabe et meget saftigt mål for hackere.
Denaro siger, at mere opmærksomhed bør rettes mod en alternativ tilgang, der ikke lægger så meget magt direkte i regeringens hænder. Det ville skabe en mindre direkte bagdør - give regeringen adgang til systemet kendt som en nøgleserver, som en virksomhed bruger til at administrere nøglerne til et krypteret meddelelsessystem.
Under denne tilgang, når FBI ønskede at målrette en person, der kommunikerer via Apples iMessage - som kraftigt krypterer alle beskeder - skulle agenter gå til Apple. Ved præsentationen af en ordentlig kendelse ville virksomheden bruge sin nøgleserver til i hemmelighed at skifte krypteringsnøglerne, der blev brugt af den målrettede person, med et sæt, der gjorde det muligt for FBI at bryde meddelelserne op.
Denaro siger, at det ikke ville give myndighederne væsentligt anderledes beføjelser end dem, de længe har haft til tidligere kommunikationsformer. I USA har lovgivning, der tillader telefonaflytning og kræver, at telefonselskaberne gør det muligt – inden for rammerne af det fjerde ændringsforslag – været på bøgerne i lang tid. For mig virker det let som den mindre dårlige løsning, sagde Denaro. Jeg vil gerne se et proof of concept.
Kryptografen Matthew Grøn , en assisterende professor ved Johns Hopkins University, som delte scene med Denaro på Black Hat, er mindre overbevist. En nøgleserver-bagdør virker kun for visse krypterede meddelelsessystemer, påpegede han. Specifikt dem med et design, der kræver, at du overlader al kontrol over dine krypteringsnøgler til din meddelelsestjenesteudbyder – hvilket gør kryptering nemmere at bruge – som f.eks. med iMessage.
Green og Denaro er mere enige om de negative konsekvenser for verden, hvis en nøgleserver-bagdør skulle introduceres. Selvom misbrug af et sådant system ville være muligt i USA, bør det tøjles af juridisk beskyttelse og offentlig kontrol, sagde Denaro. Men andre lande, der mangler sådanne beskyttelser, ville helt sikkert kræve, at teknologivirksomheder gav dem en lignende bagdør.
I lande uden disse sikkerhedsforanstaltninger vil de bruge dette til at gøre, hvad de vil, sagde Green. Det bekymrer mig. Og Denaro erkendte, at Apple sandsynligvis ville finde det meget svært at sige nej til lande, der beder det om at give dem, hvad det gav USA. Virksomheden modtog over 16 milliarder dollars i indtægter fra Kina i sit seneste kvartal.
Den amerikanske regering får måske ikke meget til gengæld for at give usmagelige regeringer et redskab til undertrykkelse. De kriminelle, der er mest truende for USA i hjemmet og i udlandet, er smarte nok til ikke at bruge noget krypteret meddelelsessystem, der vides eller mistænkes for at være bagdør, sagde Denaro. Han siger, at hans foreslåede bagdørsdesign kan få den amerikanske regering til at indse, at det at få nye beføjelser til at jagte mindre kriminelle ikke er de negative konsekvenser værd for demokrati på verdensplan. Måske vil vi sige, at vi slet ikke vil gøre det her, sagde Denaro.
Green mener ikke engang, at det er værd at sparke i dækkene på Denaros mindre dårlige løsning. Det er en frygtelig idé, sagde han. Jeg synes, vi skal vænne os til tanken om, at privat kommunikation mellem mennesker ikke er tilgængelig.