Debata o šifrování zadních vrátek

Debata o zadních vrátkách (nazývaná také debata o „going dark“, debata o „výjimečném přístupu“ nebo „kryptoválky“) je opakující se politický boj o to, zda by vlády měly být schopny vynutit si dešifrování šifrované komunikace. První Crypto Wars se odehrály v 90. letech; druhá vlna začala v roce 2014; současná kapitola se soustředí na kontrolu chatu a podobnou legislativu.

Opakující se vzor

Každá iterace má zhruba stejný tvar:

1. A spouštěcí událost — terorismus, zneužívání dětí, organizovaný zločin — vytváří politický tlak.
2. Vládní úředníci navrhují povinný přístup k zašifrované komunikaci spouštěč.
3. Kryptografové a bezpečnostní výzkumníci publikují technické analýzy vysvětlující, proč výjimečný přístup obecně oslabuje zabezpečení.
4. Technické společnosti se odklánějí, částečně z principu, částečně proto, že důvěra zákazníků závisí na integritě šifrování.
5. Návrh se zastavuje, je modifikován nebo prochází technicky dost nejasnou formou. volně.
6. Cyklus se o několik let později opakuje s jiným rámováním.

Technická realita se mezi iteracemi nemění. Kryptografie je stejná; sociální kompromisy jsou stejné; liší se pouze politická situace.

Postoj kryptografů

Technický konsensus je neobvykle jasný. Dokument MIT „Keys Under Doormats“ (2015) a následné analýzy obsahují stejné hlavní body:

• Matematická nemožnost přístupu „pouze dobří lidé“. Jakýkoli mechanismus, který umožňuje dešifrovat vymáhání práva, také umožňuje každému, kdo získá klíč, udělat totéž. Klíč nedokáže rozlišit oprávněné od neoprávněných vlastníků.
• Systémová slabost klíče u třetí osoby. Mechanismus pro úschovu klíčů u třetí osoby – jejich uložení na místě, kam mají orgány činné v trestním řízení přístup – vytváří jediný bod selhání. Kompromis úschovy u třetí osoby ohrozí každého, kdo kdy systém používal.
• Ztráta dopředného utajení. Moderní protokoly dosahují dopředného utajení zničením starých klíčů. Povinná úschova u třetí osoby to podkopává.
• Selhání autentizace. Problém „kdo je oprávněn“ není v měřítku vyřešen. Vnitrostátní orgány se liší v tom, co je zákonné; přeshraniční autentizace není vyřešena.
• Složitost implementace přináší chyby. Systémy pro bezpečné řízení výjimečného přístupu jsou samy útočnou plochou. komunikace umožňují skutečné škody, které úřady nemohou vyšetřit.
• Éra před šifrováním měla možnosti odposlechu a povolení k prohlídce; ty by se měly rozšířit i na digitální komunikaci.
• Konkrétní případy – sexuální zneužívání dětí, terorismus, obchodování s drogami – produkují identifikovatelné oběti, jejichž zájmy nejsou zvažovány.
• Technické společnosti se vyprofilovaly ze schopnosti plnit zákonné příkazy, které by si neměly mít možnost vybrat jen zřídka646ZPL3PLX. se přímo zabývá technickou analýzou. Debata se často stává hodnotnou: obránci šifrování jsou obviňováni, že upřednostňují soukromí před bezpečností dětí; obránci „legálního přístupu“ jsou obviňováni z technologické naivity.

  Napadený prostřední

  Některé návrhy se pokoušejí navléknout jehlu:

  • Skenování na straně klienta. Zařízení uživatele naskenuje před šifrováním, hlášení se shoduje. Apple to navrhl v roce 2021 pro detekci CSAM na iCloud Photos. Staženo po reakci na ochranu soukromí. EU's Chat Control navrhuje verzi tohoto.
  • Metadata access. Don't break E2E; vyžadují komplexní přístup k metadatům. Obránci E2E to často implicitně přijímají, protože metadata nejsou šifrována end-to-end.
  • Povinný prostý text pro konkrétní kategorie. Některé návrhy vyčleňují specifické typy zpráv (velké skupiny, specifická klíčová slova) pro zpracování mimo E2E.
  X8PLZ83XX orders. Vynucené dodržování konkrétních zákonných příkazů, ale žádný obecný mandát. Většina současných systémů sedí zde, pokud je to možné, se spoluprací zprostředkovatelů.

  Žádný z nich nevytvořil stabilní rovnováhu. Každý z nich má kryptografické a politické problémy, na které kritici opakovaně poukazují.

  Mezinárodní rozměr

  Pokud demokracie budují systémy výjimečného přístupu, autoritářské režimy se kryjí, aby požadovaly totéž. Rusko, Čína a další už používaly rámování „pokud je to v pořádku pro FBI, je to v pořádku pro nás“. Tvrzení „jen dobří“ neplatí mezinárodně – každá vláda se považuje za dobrého člověka.

  Technické společnosti, které působí globálně, čelí strukturálnímu problému: nedokážou vytvořit mechanismy, které fungují pro jednu vládu a odmítají je ostatním, aniž by opustily trh nebo vytvořily různé produkty podle jurisdikce. bylo:

  • Silné šifrování je široce dostupné — Signal, WhatsApp, iMessage všechny používají E2E.
  • Vymáhání práva využívá zákonné nástroje — zneužívání zařízení, sociální inženýrství, tradiční vyšetřování — pro přístup k obsahu, když je to potřeba.
  • Specifické vysoce profilované případy generování zpráv pro iPhone, různé materiální změny v iPhone landscape.
  • Funkce uzamčení dodavatele (režim uzamčení na iOS, podobný) odrážejí, že cílené zneužívání je realistickou hrozbou. Zda to bude pokračovat, závisí na tom, zda některý z opakujících se návrhů nakonec neprojde. Signal je zlatý standard.
  • Podpořte organizace, které se zasazují o kryptografickou integritu — EFF, ACLU, Open Rights Group, EDRi.
  • Zapojte se do politických debat ve vaší jurisdikci. Konkrétní hlasy byly těsné; občanská angažovanost záleží.
  • Uvědomte si, že technická realita se neposouvá tak, aby vyhovovala politickým požadavkům. Pokud návrh tvrdí, že poskytuje výjimečný přístup bez oslabení zabezpečení, návrh je nesprávný.