Hvorfor politikkampen om kryptering er i en blindgyde

Føj dette til listen over uløste politiske spørgsmål, der sandsynligvis vil byde den næste lejer af Oval Office velkommen: hvilken side man skal vælge i den fastlåste kamp om, hvorvidt teknologivirksomheder skal tvinges til at give retshåndhævelse en måde at få adgang til vores krypterede data og beskeder.

Sidste år sagde højtstående personer fra agenturer, herunder FBI, DHS og Det Hvide Hus, alle, at de havde brug for den magt. Men i oktober opgav Det Hvide Hus tilsyneladende ideen, ifølge kongressens vidnesbyrd fra FBI's direktør og notater lækket til pressen. Det beroligede krypteringseksperter, som siger, at ethvert system, der giver den amerikanske regering en vej uden om kryptering, også ville blive krævet af andre regeringer og ville skabe svagheder, der kunne udnyttes af kriminelle eller spioner.

Freden varede kun omkring en måned. Efter at bevæbnede mænd dræbte 130 mennesker i Paris i november, stillede offentlige personer, herunder FBI-direktør James Comey og New York Citys politikommissær Bill Bratton, nye krav om, at kryptering blev tøjlet. Sådanne opkald blev gentaget efter skyderierne i San Bernardino, Californien i december, og flere Senatorer, herunder John McCain og Dianne Feinstein, har sagt, at de er ved at udvikle forslag til regulering af krypteringssoftware. I går var FBI's Comey fortalte Senatets Efterretningskomité at kryptering 'overvældende påvirker' undersøgelser og har forhindret agenter i at få adgang til indholdet af en telefon, der tilhører en af ​​San Bernardino-skytterne.

Denne gang ser chancerne for, at Det Hvide Hus indgriber i kampen om kryptering, dog små ud. Jeg tror, ​​at denne nuværende dynamik vil være dynamikken i hele denne administrations varighed, siger Ben FitzGerald , direktør for teknologi- og nationalsikkerhedsprogrammet ved Center for a New American Security. Det Hvide Hus ønsker ikke at bruge sin politiske kapital på dette emne i betragtning af de vidt forskellige meninger mellem hovedpersonerne. Et andragende, der beder Det Hvide Hus om at love støtte til stærk kryptering, hvilket modtaget over 100.000 underskrifter , førte til møder med forkæmpere i slutningen af ​​sidste år, men intet formelt svar.

Regeringspersoner, der opfordrer til begrænsninger for kryptering, har ikke samlet sig omkring et enkelt forslag eller skitseret nogen i meget dybde. Blandt forslagene er, at virksomheder bør give en bagdør til retshåndhævelse eller undgå design som Apples mobilbesked- og diskkrypteringssoftware, som efterlader virksomheden uden den krypteringsnøgle, der er nødvendig for at låse data op.

Svaret fra sikkerhedseksperter har været mindre varieret. De siger, at kryptering ikke har vist sig at hæmme efterforskere, og at det at skabe en vej gennem et krypteringssystem skaber svagheder, der er sårbare over for at blive udnyttet af dårlige aktører (se Hvordan en overreaktion på terrorisme kan skade cybersikkerhed).

Ideen om at give ekstraordinær adgang til retshåndhævelse er endnu mere tvivlsom nu, end den var i 90'erne, siger veteranen kryptograf Ron Rivest fortalte en sikkerhedskonference sidste måned med henvisning til den amerikanske regerings mislykkede Clipper Chip-ordning, der bad virksomheder om at sikre alt ved hjælp af en protokol, som den havde en nøgle til.

Rivest og andre eksperter påpeger, at open source-krypteringssoftware og -produkter udviklet uden for amerikansk jurisdiktion nemt kan findes online. Og de hævder, at kontrol med kryptering ville forhindre de fleste mennesker i at bruge de bedste metoder til at beskytte deres sikkerhed og privatliv uden at bekymre de farligste forbrydere. Den eneste effekt ville være at sætte kryptering uden for rækkevidde af mindre sofistikerede internetbrugere og dårlige aktører, siger Andrew Crocker , en personaleadvokat hos Electronic Frontier Foundation.

Crocker og andre peger også på mangel på beviser for, at kryptering virkelig hæmmer retshåndhævelse (se 6 måder, lovhåndhævelse kan spore terrorister i en krypteret verden på). En Harvard-rapport i sidste uge undersøgte ideen om, at kryptering tillader kriminelle at blive mørke, og konkluderede, at arten af ​​internetenheder og tjenester faktisk giver politi og offentlige myndigheder rig mulighed for overvågning og efterforskning.

En af de mest magtfulde skikkelser i Silicon Valley, Apples administrerende direktør Tim Cook, har været særligt åbenhjertig imod ideen om, at regeringen skulle diktere, hvordan hans virksomhed bruger kryptering. Han har offentligt fordømte ideen om regeringskontrol med kryptering og siges at have udfordret nationale sikkerhedsembedsmænd på et topmøde i januar, som de holdt med vestkystens teknologivirksomheder.

Facebooks ledere har ikke taget en offentlig holdning. Men den direktør, der grundlagde og driver WhatsApp, Jan Koum, sagde på en konference i Tyskland i sidste måned, at tjenestens kryptering bliver opgraderet til et stærkt, end-to-end-design, der ligner Apples iMessage. WhatsApp håndterer nu mere end 40 milliarder meddelelser hver dag.

Googles ledere har også været offentligt stille, og virksomhedens relativt upopulære Hangouts-meddelelsestjeneste bruger ikke ende-til-ende-kryptering. Men Google kræver, at nogle mobile enheder, der kører dets Android-operativsystem, bruger diskkryptering, der ligner Apples, en funktion, der har været målet for klager fra retshåndhævelsen.

Men selvom den næste regerings holdning til kryptering kan have stor betydning for teknologivirksomheder, har præsidentens håb indtil videre ikke engageret sig meget i problemet, siger Chris Soghoian , hovedteknolog hos ACLU.

Ted Cruz og Bernie Sanders er begge generelt afvisende over for overvågning, men Marco Rubio og Donald Trump ville sandsynligvis støtte ideen om at begrænse kryptering på en eller anden måde, hvis de skulle vinde embedet, gætter han på. Hillary Clinton har sagt, at hun er imod bagdøre, men hævdede, at hun kunne finde en løsning ved at mødes med teknologivirksomheder.

Den position er emblematisk for skellet mellem teknologer og regering over kryptering, som ser ud til at fortsætte, siger Soghoian. Det, der sandsynligvis kommer til at ske, er, at der i løbet af de næste år eller to vil være endnu et terrorangreb eller masseskyderi, og regeringen vil give kryptering skylden igen, siger han. Ingen mener, at anti-klimaændringspolitikere er troværdige, men på en eller anden måde her er det okay fuldstændigt at ignorere eksperternes råd.

skjule