Hvordan en overreaktion på terrorisme kan skade cybersikkerhed

Mange teknologiske sikkerhedsfejl i dag kan spores til krypteringsfejl. I 2014 og 2015 stjal unavngivne hackere - formentlig den kinesiske regering - 21,5 millioner personlige filer med amerikanske statsansatte og andre. De ville ikke have fået disse data, hvis de var blevet krypteret.

Mange store kriminelle datatyverier blev gjort enten lettere eller mere skadelige, fordi data ikke var krypteret: Target, T.J. Maxx, Heartland Payment Systems og så videre. Mange lande aflytter deres egne borgeres ukrypterede kommunikation og leder efter dissidenter og andre stemmer, de ønsker at tie.

Nogle retshåndhævende ledere har foreslået at tilføje bagdøre til krypterede data for at give adgang til domstolsautoriserede undersøgelser, idet de argumenterer for, at dette vil forhindre kriminelle eller terrorister i at blive mørke, som FBI-direktør James Comey udtrykte det i en 2014 Brookings Institution-tale (Going Dark: Er teknologi, privatliv og offentlig sikkerhed på kollisionskurs?). Men den tilgang vil kun forværre risiciene.

Vi kan ikke bygge et adgangssystem, der kun virker for personer med et bestemt statsborgerskab eller en bestemt moral eller i nærværelse af et specificeret juridisk dokument. Hvis FBI kan aflytte dine tekstbeskeder eller komme til din computers harddisk, kan andre regeringer også gøre det. Det kan kriminelle også. Det kan terrorister også. Hvis du vil forstå detaljerne, kan du læse et papir fra 2015 medforfattet af MIT-professor Hal Abelson, kaldet Keys Under Doormats: Mandating Insecurity by Requiring Government Access to All Data and Communications.

Debatten om, hvorvidt retshåndhævelse skulle få adgang til krypterede beskeder og andre data, genopstod i lyset af terrorangrebene i Paris og andre. Men det er et falsk valg at sige, at du enten kan have privatliv eller sikkerhed. Det reelle valg står mellem at have mindre sikkerhed og at have mere sikkerhed. Selvfølgelig har kriminelle og terrorister brugt - bruger, vil bruge - kryptering til at skjule deres planlægning for myndighederne, ligesom de vil bruge samfundets faciliteter og infrastruktur: biler, restauranter, telekommunikation. Generelt erkender vi, at sådanne ting kan bruges af både ærlige og uærlige mennesker. Samfundet trives ikke desto mindre, fordi de ærlige er så flere end de uærlige.

Sikkerhedsteknologen Bruce Schneier er den seneste forfatter af Data og Goliath: De skjulte kampe for at indsamle dine data og kontrollere din verden.

skjule