211service.com
Krypteringssoftware kan standse ledningsaflytning
Phil tømrer , skaberen af Pretty Good Privacy (PGP) e-mail-krypteringssoftwaren, ønsker at bringe et lignende sikkerhedsniveau til telefonsamtaler. Et årti efter det amerikanske toldvæsen undersøgte ham for angiveligt at have overtrådt eksportrestriktioner for kryptografisk software (da PGP begyndte at sprede sig over hele verden), har Zimmermann udgivet krypteringssoftware kaldet Zfone, der gør det umuligt for aflyttere at lytte med på Voice-over-Internet-protokollen (VoIP) telefonopkald.
E-mail-krypteringsskaberen Phil Zimmermann håber at bringe samme niveau af privatliv til Voice-over-Internet-Protocol telefonopkald. (Billede udlånt af Phil Zimmermann.)
VoIP-kryptering er ikke nyt - Skype, den mest populære VoIP-tjeneste bruger kryptering - men Zimmermanns software udsteder krypteringsnøgler, der omgår serverne, der dirigerer internetopkald og opsætter krypteringen direkte på talekanalen. Det ekstra beskyttelseslag betyder, at selvom nogen kan få adgang til serveren, der dirigerer et opkald, er der ingen måde at dekryptere opkaldets indhold på.
Med den igangværende kontrovers om National Security Agencys program til at indsamle oplysninger om telefonopkald foretaget af amerikanere, bliver fortalere for privatliv i stigende grad bekymrede over regeringens adgang til borgernes oplysninger. Således har Zimmermanns software alvorlige implikationer, især for dem, der er involveret i national sikkerhed, da det kan udgøre en teknisk udfordring for de love, der i øjeblikket tillader regeringen at få adgang til oplysninger, der opbevares af telefon- og VoIP-tjenesteudbydere.
Teknologianmeldelse: Hvordan virker Zfone?
Phil Zimmermann: Zfone er softwaren, der implementerer min nye krypteringsprotokol, kaldet ZRTP, på en bestemt måde. Zfone er ikke en VoIP-klient; den holder øje med pakker med internetdata, der går ind og ud af maskinen og leder efter dem, der er VoIP-relaterede. Ved detektering af et VoIP-opkald går den ind for at kryptere opkaldet ved at oprette en nøgleaftale i mediestrømmen og krypterer pakkerne med stemmedata. Som tiden går, vil du begynde at se ZRTP inde i VoIP-klienter. Jeg har et softwareudviklingssæt, som folk kan sætte i deres VoIP-klienter.
TR: Hvordan adskiller Zfone sig fra de fleste VoIP-krypteringssystemer?
PZ: De andre tilgange kræver alle involvering af servere - og nogle af dem er voldsomt usikre. For at forstå, hvordan de fungerer, skal du forstå, hvordan VoIP fungerer. I begyndelsen af et opkald går et par pakker ind mellem dig og din server og siger Here I am. Her er min IP-adresse. Når jeg ringer til dig, ved min server, hvor den skal ringe og sender pakker til din server. Så giver serverne os mulighed for at sende talepakker direkte til hinanden. De er involveret i begyndelsen og kommer af vejen.
I et krypteringsskema bliver nøglen, der krypterer og dekrypterer dine stemmepakker, sendt til din server, som sender den til min server, som så sender den til mig, og så taler vi ved hjælp af den krypterede kanal. Desværre kender serverne nu sessionsnøglen, så hvad hvis jeg bor i Kina, og min tjenesteudbyder [der ejer serverne] er i Kina? Den kinesiske regering vil kende nøglen, og de kan aflytte opkaldet. Hvis du stoler på tjenesteudbyderne, så fint, ikke noget problem. Men de mennesker, der driver serverne, har ikke nødvendigvis de menneskers interesser, der bruger dem, i tankerne.
Jeg er den eneste, der gør det gennem stemmestrømmen. Stemmepakkerne flyder allerede, og jeg hopper derind og lægger specielle pakker i, der forhandler alle nøglerne mellem de to parter. Serverne er ikke involveret på nogen måde i processen.
TR: Skype, den mest populære VoIP-klient, har allerede krypteringssoftware, så hvorfor fungerer Zfone ikke med Skype?
PZ: Skype er ikke kompatibel med VoIP-standarder; de har en lukket protokol. Skype bruger sin egen krypteringssoftware, og den fortæller ikke nogen, hvordan det fungerer. Jeg foretrækker at bruge kryptering, der er åben; Jeg udgiver min kildekode.
TR: Hvem ville bruge denne VoIP-krypteringssoftware?
PZ: Hvem ville ikke bruge dette? Hvem ønsker ikke at blive aflyttet? Jeg taler ikke om aflytning fra ordensmagten - jeg taler om aflytning fra organiseret kriminalitet. Organiseret kriminalitet laver phishing-angreb og overtager din computer med fjendtlig software. Jeg forudsiger, at de samme kriminelle vil angribe VoIP, når det bliver stort nok. Det kunne være peg-og-klik aflytning fra den anden side af verden.
TR: Med din e-mail-krypteringssoftware var du under en kriminel efterforskning af den amerikanske regering, som hævdede, at du overtrådte eksportrestriktioner for kryptografisk software. Sagen blev til sidst henlagt, men hvordan planlægger du at undgå en sådan komplikation denne gang?
PZ: Denne gang er jeg forsigtig med at få god juridisk rådgivning og følge eksportkontrol. Jeg har udfyldt papirerne og indgivet til det amerikanske handelsministerium. Jeg får ting tilbage, der klarer det til eksport. Jeg er meget forsigtig denne gang.
TR: Din softwareudgivelse er rettidig i lyset af de løbende nyheder om NSA’s program til at indsamle oplysninger om telefonopkald i USA. Kunne du diskutere spændingen mellem teknologi og lovgivning, især når det kommer til nye former for kommunikation og at holde information sikker og privat?
PZ: Jeg ser ikke dette som en sort-hvid situation. Jeg sympatiserer med behovet for, at NSA fanger de onde, og jeg vil have, at de fanger disse onde. Men vi skal passe på med at skabe overvågningsmaskineri, der senere kan bruges til andre formål.