211service.com
Nästa stora krypteringskamp
Hur mycket makt ska den amerikanska regeringen ha för att tvinga teknikföretag att hjälpa dem komma åt sina användares krypterade information? Förra årets dramatiska uppgörelse mellan FBI och Apple svimmade innan domstolarna kunde kasta ljus över svaret, men den omtvistade debatten kommer säkert att blossa upp igen inom kort i Washington. Vad kan nästa omgång ha i beredskap?
Det finns fortfarande ett problem, enligt brottsbekämpande tjänstemän: användningen av kryptering blir mer utbredd, och produkter som inte ens tillåter leverantörerna själva att komma åt krypterad data, som Apples iOS, hindrar orimligt utredningar.
Regeringen kan återigen besluta att gå head-to-head i domstol med Apple och försöka tvinga företaget att hjälpa utredare komma åt en krypterad enhet som den gjorde med iPhone från en av San Bernardino-skyttarna förra året. Om FBI vill undvika att tvista om den tidigare tvisten kan den istället rikta in sig på en krypterad meddelande- eller e-posttjänst, applikationer som använder en annan form av kryptering.
End-to-end-kryptering, ett tillvägagångssätt som används av WhatsApp, iMessage, Signal och andra, förhindrar tjänsteleverantörer från att kunna läsa och lämna över människors meddelanden som är möjligt med konventionella e-post- och chatttjänster. I likhet med hur man försökte få Apple att bygga anpassad programvara som skulle hjälpa utredare att komma åt data lagrade på en iPhone, kunde FBI försöka tvinga en leverantör av meddelandetjänster att tillhandahålla någon form av teknisk hjälp för att hjälpa utredare att läsa krypterade meddelanden, säger Andrew Crocker , personaljurist på Electronic Frontier Foundation. De New York Times rapporterad i mars förra året diskuterade justitiedepartementet privat hur man skulle närma sig en konflikt med WhatsApp över kryptering.
Nästa stora krypteringsrelaterade juridiska strid kommer dock inte nödvändigtvis att utspelas offentligt, konstaterar Crocker. Regeringen skulle kunna försöka få ett domstolsbeslut som hindrar ett företag från att tala om en begäran genom att hävda att sekretess är nödvändigt för att till exempel stoppa en terroristattack. Att pressa Apple offentligt fungerade inte så bra för FBI eftersom Apple kunde få offentligt stöd och stöd från grupper som förespråkar integritet och medborgerliga rättigheter, inklusive EFF.
Kanske är det mer troligt att nästa högprofilerade krypteringsdebatt inte kommer att äga rum i domstol utan i den nya kongressen. Nära slutet av Obamas presidentperiod backade Vita huset från sin ståndpunkt att brottsbekämpande myndigheter borde få exceptionell tillgång till krypterad information, och drog slutsatsen att det inte var möjligt utan att riskera exponering för cyberkriminella.
Donald Trump krävde samtidigt en bojkott av Apples produkter när företaget vägrade hjälpa FBI. Hans val att leda justitiedepartementet, senator Jeff Sessions från Alabama, tror det är avgörande att nationell säkerhet och brottsutredare kan övervinna kryptering.
Breda förslag som enbart fokuserar på att utöka regeringens tillgång till krypterad data kommer sannolikt att möta starkt motstånd från lagstiftare på båda sidor av gången. I december publicerade en tvåpartisk krypteringsarbetsgrupp bestående av inflytelserika medlemmar av representanthuset en Rapportera drar slutsatsen att kongressen inte bör anta lagstiftning som försvagar krypteringen eftersom en sådan lag skulle motverka det nationella intresset.
Rapporten citerade kryptografer och datasäkerhetsexperter som säga att det inte är genomförbart att utveckla system som ger brottsbekämpande myndigheter exceptionell tillgång till krypterad information utan att också införa onödiga risker för säkerheten för alla användare av tekniken. Rapporten påpekade också att en amerikansk lag som äventyrar kryptering sannolikt skulle få användare att gå över till utländska produkter.
Det finns ingen enhetlig lösning på krypteringsutmaningen, skrev rapportens författare, som inkluderar respektive ordförande för House Judiciary Committee och Energy and Commerce Committee. De uppmuntrade kongressen att utforska sätt att hjälpa brottsbekämpande myndigheter att bättre dra nytta av användbar information som redan finns tillgänglig , samt verktyg som legal hacking, och för att främja mer samarbete mellan brottsbekämpande och teknikföretag.