211service.com
Det minst sämsta sättet att låta regeringen läsa krypterade meddelanden är fortfarande en hemsk idé
Det senaste året eller så FBI , Department of Homeland Security och Vita huset har alla sagt att de vill ha sätt att bryta upp krypterad kommunikation. Många krypterings- och säkerhetsexperter har förklarat att en sådan bakdörr i ett krypteringssystem lätt skulle kunna missbrukas och kan användas av andra än de den var avsedd för. Men om du för ett ögonblick antar att regeringen kommer att få vad den begär, vad är det minst sämsta sättet att bygga den på?
Informationssäkerhetsadvokat James Money tror att han har svaret. I ett föredrag vid Black Hats datasäkerhetskonferens i Las Vegas på onsdagen beskrev han ett sätt på vilket amerikanska myndigheter kan tillåtas att selektivt avkoda krypterade meddelanden, och föreslog att det borde byggas så att för- och nackdelarna med att ge regeringen vad den vill ha kan vara mer fullständigt förstådd.
De flesta diskussioner om hur en regering kan få tillgång till krypterad data har fokuserat på design med vad man kan kalla en direkt bakdörr – regeringen får en huvudnyckel eller samling nycklar som den kan använda för att direkt låsa upp krypterade meddelanden. Motståndare säger att det skulle göra det för lätt för regeringen att missbruka sin bakdörr samtidigt som det skulle skapa ett mycket saftigt mål för hackare.
Denaro säger att mer uppmärksamhet bör riktas mot ett alternativt tillvägagångssätt som inte lägger så mycket makt direkt i regeringens händer. Det skulle skapa en mindre direkt bakdörr – ge regeringen tillgång till systemet som kallas en nyckelserver som ett företag använder för att hantera nycklarna för ett krypterat meddelandesystem.
Enligt det tillvägagångssättet, när FBI ville rikta in sig på en person som kommunicerar via Apples iMessage – som starkt krypterar alla meddelanden – måste agenter gå till Apple. På uppvisande av en korrekt order, skulle företaget använda sin nyckelserver för att i hemlighet byta krypteringsnycklar som används av den målgrupp som riktas mot en uppsättning som gjorde det möjligt för FBI att bryta upp meddelandena.
Denaro säger att det inte skulle ge myndigheterna väsentligt andra befogenheter än de de länge har haft för tidigare kommunikationsformer. I USA har lagstiftning som tillåter telefonavlyssning och kräver att telefonbolagen möjliggör det – inom de gränser som anges av det fjärde tillägget – funnits i böckerna länge. För mig verkar det lätt vara den mindre dåliga lösningen, sa Denaro. Jag skulle vilja se ett proof of concept.
Kryptografen Matthew Green , en biträdande professor vid Johns Hopkins University, som delade scen med Denaro på Black Hat, är mindre övertygad. En nyckelserverbakdörr fungerar bara för vissa krypterade meddelandesystem, påpekade han. Specifikt sådana med en design som kräver att du anförtror all kontroll över dina krypteringsnycklar till din meddelandetjänstleverantör – vilket gör kryptering lättare att använda – som med iMessage.
Green och Denaro är mer överens om de negativa konsekvenserna för världen om en nyckelserver-bakdörr skulle introduceras. Även om missbruk av ett sådant system skulle vara möjligt i USA, bör det tyglas av rättsskydd och offentlig granskning, sa Denaro. Men andra länder som saknar sådana skydd skulle säkert kräva att teknikföretag gav dem en liknande bakdörr.
I länder utan dessa garantier kommer de att använda detta för att göra vad de vill, sa Green. Det oroar mig. Och Denaro erkände att Apple sannolikt skulle ha mycket svårt att säga nej till länder som ber det att ge dem vad det gav USA. Företaget fick över 16 miljarder dollar i intäkter från Kina under sitt senaste kvartal.
Den amerikanska regeringen kanske inte får mycket i utbyte för att ge motbjudande regeringar ett verktyg för förtryck. De brottslingar som mest hotar USA hemma och utomlands är smarta nog att inte använda något krypterat meddelandesystem som är känt eller misstänks vara bakdörr, sa Denaro. Han säger att hans föreslagna bakdörrsdesign kan få den amerikanska regeringen att inse att det inte är värt de negativa konsekvenserna för demokratin över hela världen att få nya befogenheter att jaga mindre kriminella. Vi kanske vill säga att vi inte vill göra det här alls, sa Denaro.
Green tycker inte ens att det är värt att sparka i däcken på Denaros mindre dåliga lösning. Det är en hemsk idé, sa han. Jag tycker att vi ska vänja oss vid tanken att privat kommunikation mellan människor inte är tillgänglig.