Privatumo gynėjai mėgsta tvirtą šifravimą, o FTB ne – štai kodėl

Teisėsaugos ir privatumo grupės ginčijasi dėl naujo duomenų apsaugos metodo.

„Apple“ neseniai tai paskelbė šifravimas nuo galo iki galo ateina į dar jautresnius „iCloud“ duomenų tipus, įskaitant įrenginio atsargines kopijas, pranešimus ir nuotraukas. Šį žingsnį sveikina privatumo gynėjai, kurie teigia, kad taip bus saugesnė internetinė informacija. Tačiau FTB turi pranešė, kad patobulintas šifravimas gali pakenkti jo gebėjimui sugauti nusikaltėlius.

„Tam tikromis situacijomis, kai vartotojai pasirenka paslaugą, „Apple“ nebelaikys rakto, kad atrakintų duomenis. Mattas Howardas, kibernetinio saugumo įmonės vyresnysis viceprezidentas Virtru, sakė Lifewire interviu el. paštu. „Todėl teisėsauga negali tiesiog gauti teismo šaukimo ar orderio ir priversti „Apple“ iššifruoti duomenis ir perduoti juos aiškiu tekstu.

„Apple“ saugumo žingsnis

„Apple“ teigė, kad naudodami „iMessage“ kontaktinio rakto patvirtinimą vartotojai gali patikrinti, ar jie bendrauja tik su tuo, ką ketina. „Apple ID“ saugos raktų sistema leidžia vartotojams pasirinkti reikalauti fizinio saugos rakto prisijungiant prie „Apple ID“ paskyros. Ir su išplėstine duomenų apsauga, skirta „iCloud“, kuri naudoja visišką šifravimą, kad užtikrintų aukščiausią „Apple“ debesies duomenų saugumo lygis, vartotojai gali užrakinti „iCloud“ duomenis, įskaitant „iCloud“ atsarginę kopiją, nuotraukas ir pastabas.

„Mes „Apple“ nesiliaujame įsipareigoję užtikrinti savo vartotojams geriausią duomenų saugumą pasaulyje. Nuolat nustatome ir mažiname kylančias grėsmes jų asmeniniams duomenims įrenginyje ir debesyje. Craigas Federighi, „Apple“ programinės įrangos inžinerijos vyresnysis viceprezidentas sakė pranešime spaudai apie naujas saugos funkcijas.

Privatumo gynimo grupė, „Electronic Frontier Foundation“., gyrė „Apple“ žingsnį. „Mes sveikiname „Apple“ už tai, kad išklausė ekspertus, vaikų gynėjus ir vartotojus, kurie nori apsaugoti savo jautriausius duomenis“, – sakoma organizacijos pranešime. spaudos pranešimas. „Šifravimas yra viena iš svarbiausių mūsų turimų įrankių privatumui ir saugumui internete palaikyti.

Fondas teigė, kad naujasis Apple šifravimas įrenginyje yra stiprus. Vis dėlto kai kurie ypač jautrūs „iCloud“ duomenys, tokie kaip nuotraukos ir atsarginės kopijos, ir toliau buvo pažeidžiami vyriausybės reikalavimų ir įsilaužėlių.

„Vartotojai, kurie pasirenka naują „Apple“ siūlomą funkciją, kurią bendrovė vadina „iCloud“ išplėstine duomenų apsauga, bus apsaugoti net jei yra duomenų pažeidimas debesyje, vyriausybės reikalavimas arba pažeidimas iš „Apple“ (pvz., nesąžiningo darbuotojo)“, – naujienose pažymėjo grupė. paleisti.

Mike'as Parkinas, kibernetinio saugumo įmonės vyresnysis techninis inžinierius Vulcan Cyberel. paštu „Lifewire“ sakė, kad visapusiškas šifravimas įgalina privačius pokalbius, o tai leidžia teisėsaugos ar žvalgybos agentūroms žinoti, kas yra sakoma. „Tai neleidžia jiems patekti į kambarį, kuriame tai įvyko, ir jiems tai nepatinka“, – pridūrė jis.

Ilga kova dėl privatumo

Parkinas sakė, kad FTB turi daugybę būdų, kaip apeiti šifruotą ryšį, pradedant įprastiniu subjektų stebėjimu ir baigiant neveikiančių šifravimo schemų apėjimu. Agentūra taip pat palaikė teisėkūros pastangas priversti kūrėjus savo gaminiuose uždėti „teisėsaugos įgaliotos prieigos“ duris ir kitas pastangas apriboti šifravimą.

„Teisėsaugos ir žvalgybos bendruomenės jau seniai išreiškė nuomonę, kad viskas, kas riboja jų galimybę pasiekti ryšius tarp jų taikinių, turėtų būti apribota“, – sakė Parkinas sakė. „Iššūkis yra tas, kad žmonėms ir organizacijoms yra daug teisėtų priežasčių užmegzti privačią komunikaciją grėsmė, kad bet kokiomis užpakalinėmis durimis bus piktnaudžiaujama oficialiais apsimetimais arba jos bus atskleistos grėsmės veikėjams ir bus panaudota visa šifravimo schema nenaudingas."

„Apple“ šifravimas nuo galo iki galo nėra vienintelė duomenų apsaugos schema, kuri kelia problemų teisėsaugai. Taip pat yra TLS šifravimas, kuris užšifruoja siunčiamus pranešimus ir gali sukelti problemų teisėsaugai, jei jie negali pasiekti paslaugos prieglobos serverių, Hang Dinh, generalinis direktorius ExtentWorld, socialinės žiniasklaidos platforma, siūlanti tiesioginius šifruotus vaizdo skambučius, rašoma el.

Tačiau gali būti būdų nuraminti FTB išlaikant duomenų privatumą. Howardas pasiūlė technologijų įmonėms ir teisėsaugos institucijoms bendradarbiauti, kad sukurtų galimybę atlikti privatumą išsaugančią slaptų ir visiškai užšifruotų duomenų analizę. Jis sakė, kad ši technologija jau egzistuoja ir leidžia inžinieriams bei įgaliotiems duomenų mokslininkams saugiai pateikti užklausas dėl slaptos informacijos, niekada neiššifruojant pagrindinių duomenų.

„Rezultatas – visuomenė, kuri gali iš esmės gerbti asmens teisę į duomenų suverenitetą, neprarandant savo galimybių tirti ir kovoti su nusikalstamumu“, – pridūrė Howardas. „Be to, tai pagaliau užbaigtų žiedines ir 25 metus trukusias diskusijas dėl Kapitolijaus kalvos dėl „kirpimo žetonų“ ir „užpakalinių durų“.