211service.com
Teknik kan göra laglig övervakning både öppen och effektiv
Demokratin vilar på principen att rättsprocesser ska vara öppna och offentliga . Lagar skapas genom öppna överläggningar av valda organ; de är öppna för alla att läsa eller utmana; och för att upprätthålla dem måste regeringen få ett beslut innan de genomsöker en persons privata egendom. För att vårt alltmer elektroniska samhälle ska förbli demokratiskt måste denna princip om öppen process följa oss in i cyberrymden. Tyvärr verkar det ha gått förlorat i översättningen.
NSA, som i hemlighet bildades efter andra världskriget för att spionera på krigsfientliga motståndare, har hållit fast vid sekretess av militär klass samtidigt som de vänder sina signal-underrättelsevapen mot oss själva och våra allierade . Medan den nominellt fortfarande är en utländsk underrättelsemyndighet har NSA blivit en de facto brottsbekämpande byrå av samla in bulkövervakningsdata inom U.S.A . och mata dessa uppgifter till brottsbekämpande myndigheter . Det som går som en anka och skriker som en anka är vanligtvis en anka, och eftersom NSA har tjatat som en brottsbekämpande myndighet, borde den vara föremål för öppna processer som en brottsbekämpande myndighet.
Andra myndigheter har också fått hemlig övervakningsfeber. Att argumentera för det telefon- eller internetanvändare har inga förväntningar på integritet , använder FBI i hemlighet stämningslösa stämningar till skaffa bulkdata för celltorn som påverkar hundratusentals användare samtidigt, oavsett om de undersöks bankrån eller ofarliga urbana spratt . Polisen spionerar på hela stadsdelar med falska cellulära basstationer känd som StingRays och har medvetet fördunklade garantier för att dölja deras användning av tekniken .
Allt detta hemlighetsmakeri – och dess nyligen delvis upptäckta – har skadat vår demokrati och vår ekonomi . Men effektiv övervakning kräver inte total sekretess. Med en policy och teknikram som vårt team och andra har utvecklats kan övervakningsprocesser göras öppna och integritetsbevarande utan att äventyra deras effektivitet. Detaljer kommer att presenteras idag i vår tidning Fånga banditer och bara banditer vid Workshop om fri och öppen kommunikation på Internet .
Vi föreslår en öppenhetsprincip – något som vi anser är nödvändigt för att begränsa elektronisk övervakning i en sund demokrati. Kort sagt, alla övervakningsprocesser som samlar in eller hanterar massdata eller metadata om användare som inte är specifikt inriktade på en order måste vara föremål för offentlig granskning och bör använda stark kryptering för att skydda oskyldiga användares integritet. Först efter att brottsbekämpande myndigheter har identifierat personer vars handlingar motiverar närmare utredning och påvisar sannolika orsaker via en auktoriserad elektronisk order kan de få tillgång till okrypterad övervakningsdata eller använda hemliga analysprocesser. Detaljerna i en utredning behöver inte vara offentliga, men datainsamlingsprocessen skulle vara - vilken information som samlades in, från vem och hur den krypterades, lagrades, söktes och dekrypterades. Detta skiljer sig i princip inte från hur polisen traditionellt använder en öppen process för att erhålla fysiska husrannsakningsorder utan att offentligt avslöja målet eller detaljerna i deras utredning.
Teknik som vi har utvecklat skulle kunna göra det möjligt för brottsbekämpande myndigheter att införa detta tillvägagångssätt utan att hindra deras arbete. Det kan faktiskt till och med förbättra det. Som vi har argumenterat förut och har nu visat att modern kryptografi skulle kunna göra det möjligt för myndigheter att hitta och kirurgiskt extrahera data om personer av intresse som är av intresse som nålar i en höstack av krypterad data, samtidigt som man skyddar både undersökningens sekretess och integriteten för oskyldiga användare vars data omfattar höstack. NSA var medveten om detta alternativ men, avskärmad från offentlig granskning, valde en mer invasiv väg. Vår design säkerställer att inga känsliga uppgifter får dekrypteras utan användning av flera nycklar som innehas av oberoende myndigheter, såsom den brottsbekämpande myndigheten, den behöriga domaren och ett lagstiftande tillsynsorgan.
Vårt tillvägagångssätt kan rikta sig inte bara kända utan okänd användare. I den fall av bankrånare kända som High Country Bandits , FBI avlyssnade cell-torn register över 150 000 människor för att hitta en brottsling som hade burit en mobiltelefon till tre rånplatser. Med hjälp av vårt krypterade metadatasöksystem kunde FBI snabbt ha extraherat banditens nummer utan att få information om cirka 149 999 oskyldiga åskådare. Samma system kunde upptäcka okända medarbetare till kända mål . Denna och många andra kryptografiska metoder skulle kunna underlätta den legitima jakten på brottslingar och terrorister samtidigt som vi skyddar vår integritet.
Sekretess-besatta byråer kommer att oroa sig över att öppna processer som de vi föreslår kan hjälpa terrorister att undvika övervakning. Men det är bättre att riskera att några brottslingar blir lite bättre informerade än att riskera allas integritet och förtroende . När underrättelsetjänsten ledare ljuga för kongressen och spionera på sina övervakare , måste vi fråga om det existentiella hotet mot vårt samhälle gömmer sig i klippiga grottor eller i Beltway-kontor. Med rätt teknik kan vi ha både stark nationell säkerhet och stark integritet.
Bryan Ford är docent i datavetenskap vid Yale University, där han leder forskningsgruppen Decentralized/Distributed Systems.
Joan Feigenbaum är Grace Murray Hopper professor och ordförande för datavetenskapsavdelningen vid Yale University.