FBI ber Apple om å hjelpe "Hold America Safe" ved House Encryption Hearing

ФБР против Apple - кто кого?

ФБР против Apple - кто кого?
Anonim

Samme dag som en andre store meldingsapp kunngjorde end-to-end-kryptering, tok Apple og FBI til et underkommitté for å forsøke å gjøre fremskritt på krypterings- og bakdørsdebatten. Offentlige tjenestemenn pleide for mer tilgang til innhold og gjentatt, igjen og igjen, deres frykt for kryptering.

Apples generaldirektør og generalsekretær Bruce Sewell, som nå var vant til å vitne, ga vitnesbyrd, og FBIs Amy Hess, administrerende assistentleder for vitenskaps- og teknologibanen.

Her er et utdrag av Sewells innledende kommentarer:

Å foreslå at det amerikanske folk må velge mellom personvern og sikkerhet er å presentere et falskt valg. Problemet handler ikke om personvern på bekostning av sikkerhet. Det handler om å maksimere sikkerhet og sikkerhet. Vi føler sterkt at amerikanerne vil være bedre hvis vi kan tilby de aller beste beskyttelsene for deres digitale liv.

Og et utdrag fra Hess innledende uttalelser:

Vi ber ikke om å utvide regjeringens tilsynsmyndighet, men vi ber om å sikre at vi kan fortsette å skaffe elektronisk informasjon og bevis i henhold til den juridiske myndighet som kongressen ga oss for å holde Amerika trygt.

Flere andre vitnet, blant annet etterretningsoffiserer fra New York og Indiana politiet avdelinger på vegne av FBI, og sikkerhetsforskere og professorer på Apples vegne. Representanter fra mange stater forsøkte å bruke de riktige ordene for å beskrive teknologiske prosesser som de nesten ikke vet om; analogier - nåler i haystacks, sikkerhetskasser, usynlighetsklader til lysspekter - strømmet som data til myndigheter.

Retshåndhevelsesmyndighetstjenestene forsøkte i stor grad å ta moralsk høyt grunnlag, og refererte til hvordan de følte end-to-end kryptering ville begrense deres undersøkelser til barnedyr og mistenkte terrorister. Disse tjenestemenn krevde mer data. Metadata - informasjonen handle om kommunikasjon: hvem du ringte, når og hvor du ringte dem, hvor lenge du snakket osv. - som regjeringen allerede kommer i overflod, er ikke nok, sa de: Regjeringen trenger å få tilgang til innhold av disse kommunikasjonene. End-to-end-kryptering hindrer regjeringen i å kjenne den intime, private informasjonen, og vitnesbyrdene tydeliggjør at regjeringen er veldig bitter om det faktum.

Men disse tjenestemenn var enige om at tredjeparter ("gråhatt" -agenter), som den mystiske som ble ansatt for å dekryptere San Bernardino iPhone, ikke er løsningen. Tredjeparter er tids- og ressursintensive. Men heller ikke myndighetene er løsningen: Disse byråene har ikke den nødvendige kompetansen, fordi de beste sinnene har en tendens til å havne i private næringer (hvor de fleste penger kan gjøres).

Løsningen, sa de, er corporate innsending til regjeringens krav. Regjeringen vil ha en permanent bakdør til all teknologi. Og det er ikke altfor bekymret for resulterende sårbarheter: Det vil la de bekymre seg for de tekniske selskapene når de alle har blitt enige om å samarbeide. Med andre ord, regjeringen ønsker at teknologibedrifter skal være "gode bedriftsborgere" og gi dem en hovednøkkel, men det også ønsker at teknologibedrifter skal finne ut hvordan disse tilgangene kan true amerikanske borgere. Regjeringen blir da ganske enkelt igjen for å sile seg gjennom dataene - og ville helst foretrekke dersom disse teknologibedrifterne bare kunne være ansvarlige for at bakdørene ikke blir dreibar dører for terrorister og andre onde.

Alt dette er motstridende med det tidligere CIA og NSA direktør Michael Hayden sier, som er at end-to-end kryptering er det sikreste svaret for vår nasjon.

Disse kravene indikerer regjeringens uvitenhet på disse tellene. De er ikke bare spør tech selskaper å dele med null, de prøver å krever tech selskaper å dele med null. Sett annerledes: Det finnes for øyeblikket ingen måte en bakdør kan eksistere uten å åpne opp flere sårbarheter. Sewell vitnet om at Apple har jobbet for å finne en slik løsning:

Vi har ikke funnet ut en måte at vi kan opprette et tilgangspunkt og deretter opprette et sett med låser som er pålitelige for å beskytte tilgangen gjennom det tilgangspunktet. Det er det vi sliter med. Vi kan opprette et tilgangspunkt, og vi kan opprette låser. Men problemet er at nøklene til den låsen til slutt vil være tilgjengelig et sted - og hvis de er tilgjengelige hvor som helst, kan de nås av både gode gutta og dårlige.

Senere utstedte han Apples offisielle, uhåndterlige holdning: "Vi tror at sterk, allestedsnærværende kryptering er den beste måten at vi kan opprettholde sikkerheten, sikkerheten og personvernet til alle våre brukere."

Se hele sesjonen her: