Susținătorii confidențialității iubesc criptarea puternică, FBI-ul nu – Iată de ce

Forțele de ordine și grupurile de confidențialitate se ceartă pentru o nouă metodă de securizare a datelor.

Apple a anunțat recent acest lucru criptare end-to-end ajunge la tipuri și mai sensibile de date iCloud, inclusiv copii de rezervă ale dispozitivului, mesaje și fotografii. Mișcarea este salutată de susținătorii confidențialității, care spun că va păstra informațiile online în siguranță. Dar FBI a făcut-o a spus criptarea îmbunătățită i-ar putea pune în pericol capacitatea de a prinde criminali.

„În anumite situații, când utilizatorii se înscrie la serviciu, Apple nu va mai ține cheia pentru a debloca date.” Matt Howard, vicepreședintele senior al firmei de securitate cibernetică Virtru, a declarat pentru Lifewire într-un interviu prin e-mail. „Prin urmare, forțele de ordine nu pot obține pur și simplu o citație sau un mandat și să oblige Apple să decripteze datele și să le predea în text clar”.

Mișcarea de securitate a Apple

Apple a spus că, cu verificarea cheii de contact iMessage, utilizatorii pot verifica că comunică doar cu cine intenționează. Sistemul de chei de securitate pentru ID-ul Apple le permite utilizatorilor să aleagă să solicite o cheie de securitate fizică pentru a se conecta la contul ID-ului Apple. Și cu Advanced Data Protection pentru iCloud, care folosește criptarea end-to-end pentru a oferi cel mai ridicat nivel de securitate a datelor din cloud, utilizatorii pot bloca datele iCloud, inclusiv Backup iCloud, Fotografii și Note.

„La Apple, suntem neclintiți în angajamentul nostru de a oferi utilizatorilor noștri cea mai bună securitate a datelor din lume. Identificăm și atenuăm în mod constant amenințările emergente la adresa datelor lor personale pe dispozitiv și în cloud.” Craig Federighi, vicepreședintele senior al Ingineriei software al Apple, a declarat în comunicatul de presă despre noile caracteristici de securitate.

Grupul de susținere a confidențialității, the Fundația Electronic Frontier, a lăudat mișcarea Apple. „Aplaudăm Apple pentru că ascultă experți, susținătorii copiilor și utilizatorii care doresc să-și protejeze datele cele mai sensibile”, a spus organizația într-un comunicat de presă. „Criptarea este unul dintre cele mai importante instrumente pe care le avem pentru a menține confidențialitatea și securitatea online.”

Fundația a spus că noua criptare Apple pe dispozitiv este puternică. Cu toate acestea, unele date iCloud deosebit de sensibile, cum ar fi fotografiile și copiile de siguranță, au continuat să fie vulnerabile la cerințele guvernamentale și la hackeri.

„Utilizatorii care se înscrie pentru noua caracteristică propusă de Apple, pe care compania o numește Advanced Data Protection pentru iCloud, vor fi protejați chiar dacă există este o încălcare a datelor în cloud, o cerere guvernamentală sau o încălcare din interiorul Apple (cum ar fi un angajat necinstit)”, a menționat grupul în știri. eliberare.

Mike Parkin, inginer tehnic senior la compania de securitate cibernetică Vulcan Cyber, a declarat pentru Lifewire prin e-mail că criptarea end-to-end permite conversații private, ceea ce face ca agențiile de aplicare a legii sau de informații să știe ce se spune. „Îi ține departe de camera în care sa întâmplat și nu le place”, a adăugat el.

Lupta lungă pentru confidențialitate

FBI are o serie de moduri de a ocoli comunicațiile criptate, de la supravegherea convențională a subiecților până la ocolirea schemelor de criptare deteriorate, a spus Parkin. Agenția a susținut, de asemenea, eforturile legislative de a forța dezvoltatorii să pună uși din spate în produsele lor pentru „accesul autorizat de către forțele de ordine” și alte eforturi de a restricționa criptarea.

„Comunitățile de aplicare a legii și de informații și-au exprimat de multă vreme opinia că orice asta restricționează capacitatea lor de a accesa comunicațiile dintre țintele lor ar trebui să fie restricționate”, a spus Parkin a spus. „Provocarea este că există multe motive legitime pentru ca oamenii și organizațiile să se angajeze în comunicații private, iar amenințarea ca orice ușă din spate să fie abuzată sub pretexte oficiale sau dezvăluită actorilor de amenințări și redarea întregii scheme de criptare inutil."

Criptarea end-to-end de la Apple nu este singura schemă de protecție a datelor care reprezintă o problemă pentru forțele de ordine. Există, de asemenea Criptare TLS, care criptează mesajele în tranzit și poate reprezenta, de asemenea, o problemă pentru forțele de ordine dacă nu pot accesa serverele gazdei serviciului, Hang Dinh, CEO al ExtentWorld, o platformă de socializare care oferă apeluri video criptate end-to-end, a spus prin e-mail.

Dar pot exista modalități de a liniști FBI-ul păstrând datele private. Howard a propus ca companiile de tehnologie și forțele de ordine să colaboreze pentru a dezvolta capacitatea de a efectua analize de păstrare a confidențialității asupra datelor sensibile și complet criptate. El a spus că tehnologia există deja și le permite inginerilor și oamenilor de știință de date autorizați să interogheze în siguranță informațiile sensibile, fără a decripta niciodată datele de bază.

„Rezultatul este o societate care poate respecta în mod fundamental dreptul unui individ la suveranitatea datelor, fără a-și sacrifica capacitatea de a investiga și de a lupta împotriva criminalității”, a adăugat Howard. „În plus, ar pune capăt în sfârșit dezbaterii circulare și veche de 25 de ani de pe Capitol Hill referitoare la „jetoanele clipper” și „ușile din spate”.