طلبات الحكومة للوصول إلى الباب الخلفي: هل ينبغي للوكالات الفيدرالية الوصول إلى البيانات الخاصة؟

• كاتب:
• اسم المؤلف

  البصيرة الكمومية
• 19 أكتوبر 2022

ملخص البصيرة

ناقشت العديد من الحكومات تنظيم تشفير الويب بسبب الهجمات الإلكترونية المتزايدة باستمرار. وفي عام 2020، اعتمد مجلس الاتحاد الأوروبي قرارًا حول هذا الموضوع. ومن ناحية أخرى، انضمت الولايات المتحدة إلى كندا والهند واليابان والمملكة المتحدة وأستراليا ونيوزيلندا في حث صناعة التكنولوجيا على توفير إمكانية الوصول إلى الإدارات الوطنية من الباب الخلفي.

طلبات الحكومة لسياق الوصول المستتر

التشفير هو عملية تحويل البيانات إلى شكل غير مفهوم لمنع قراءتها من قبل الأفراد أو المنظمات غير المصرح لهم. لا تمنع هذه التقنية أي شخص من الوصول إلى البيانات ولكنها تمنعه ​​من مشاهدة المعلومات نفسها. على الرغم من إمكانية فك تشفير البيانات بدون مفتاح ، فإن القيام بذلك يتطلب معرفة فنية كبيرة. 

الباب الخلفي هو طريقة مخفية لتجاوز مصادقة البيانات أو تشفيرها للوصول إلى المعلومات دون إذن. يمكن بناء باب خلفي في برنامج كمبيوتر باستخدام برامج مختلفة أو أجهزة متخصصة. أحد الأبواب الخلفية الشائعة والمقبولة هو آلية الشركة المصنعة في برمجياتها أو أجهزتها التي تسمح للشركة بإعادة تعيين كلمات مرور المستخدم.

نظرًا لأن التكنولوجيا ومجرمي الإنترنت أصبحت أكثر تطورًا ، فقد ضغطت الحكومات على مزودي التكنولوجيا لتزويد الوكالات الفيدرالية بوصول خلفي ، بدعوى أنه من أجل الأمن القومي. على سبيل المثال ، اقترحت حكومة الولايات المتحدة إنشاء أجهزة كمبيوتر للسماح لتطبيق القانون بالوصول إلى أجهزة الكمبيوتر والهواتف المحمولة للإرهابيين المحددين وغيرهم من المجرمين. كان أحد أقدم المقترحات الخلفية في عام 1993 ، عندما صممت وكالة الأمن القومي الأمريكية شريحة Clipper Chip لمنح سلطات إنفاذ القانون الوصول إلى الاتصالات المشفرة. بينما كان اعتمادًا طوعيًا ، لم يتم تنفيذ الشريحة على نطاق واسع بسبب انتهاكات واضحة لخصوصية البيانات.

التأثير التخريبي

في حين أنه يمكن إساءة استخدام الأبواب الخلفية لجمع المعلومات من كاميرات الويب والبيانات الشخصية، إلا أنه في بعض الأحيان يكون لها استخدامات أخرى. على سبيل المثال، يستخدمها المطورون لتثبيت التحديثات الآمنة على الأجهزة وأنظمة التشغيل. تصر الحكومات على ضرورة إنشاء مجموعة من "المفاتيح الذهبية" للسماح لسلطات إنفاذ القانون بالوصول إلى الأجهزة الشخصية من خلال الأبواب الخلفية.

في عام 2020، قدم المشرعون الجمهوريون قانون الوصول القانوني إلى البيانات المشفرة. وإذا تم سنه، فإنه سيضعف التشفير في خدمات الاتصالات حتى يتمكن مسؤولو إنفاذ القانون من الوصول إلى الأجهزة بموجب أمر قضائي. بالإضافة إلى ذلك، قد يؤدي الباب الخلفي إلى ترك الأشخاص العاديين عرضة لهجمات مجرمي الإنترنت. ونظرًا لانتشار ثغرات يوم الصفر (أي استغلال المتسللين لنقاط الضعف في الأنظمة بمجرد إطلاقها)، يشكك بعض الخبراء في أن الأبواب الخلفية هي الحل الأفضل. ومع ذلك، فإن مشروع القانون لم يتجاوز مرحلة الاقتراح.

القلق الأكثر وضوحًا هو ما إذا كان الوصول إلى الباب الخلفي ينتهك حقوق الخصوصية. بالإضافة إلى ذلك، بمجرد ترك الباب الخلفي مفتوحًا لاستخدام جهات إنفاذ القانون، يمكن لأي شخص آخر العثور عليه وإساءة استخدامه، مما يجعل التشفير عديم الفائدة. بالإضافة إلى ذلك، يعكس بعض الخبراء رأي كبير محللي السياسات آندي ويلسون طومسون في معهد التكنولوجيا المفتوحة في أمريكا الجديدة عندما قالت إن فواتير الباب الخلفي هي مجرد هجوم آخر على التشفير. 

تداعيات الطلبات الحكومية للوصول إلى الباب الخلفي

قد تشمل الآثار الأوسع للطلبات الحكومية للوصول إلى الباب الخلفي ما يلي: 

• تجاوز الدول القومية قوانين الموافقة والخصوصية لإجبار الشركات على تقديم معلومات خاصة للمراقبة العامة.
• تتعرض شركات الاتصالات ومزودو خدمات الإنترنت لضغوط لتحسين تدابير الأمن السيبراني الخاصة بهم للحماية من هجمات يوم الصفر التي تسببها الأبواب الخلفية.
• يثير المزيد من الأشخاص يوميًا مخاوف بشأن الانتهاك المحتمل لخصوصية بياناتهم ، مما يؤدي إلى زيادة التوترات بين المواطنين وممثليهم. 
• يتم تكليف شركات التكنولوجيا بتقديم بيانات غير مشفرة أو المخاطرة بالعقوبة أو الغرامة.
• تحول الشركات الصغيرة والمتوسطة تركيزها إلى تطوير تقنيات التشفير التي لا تتطلب أبوابًا خلفية، مما يجذب العملاء الذين يعطون الأولوية للخصوصية.
• تواجه الشركات الدولية تحديات امتثال معقدة، حيث يتعين عليها التنقل بين لوائح التشفير المختلفة عبر البلدان، مما قد يعيق العمليات العالمية.
• تقوم المؤسسات التعليمية بدمج دورات أقوى في مجال الأمن الرقمي والخصوصية في مناهجها الدراسية، مما يعكس الاهتمام العام المتزايد والتركيز الحكومي على هذه القضايا.

أسئلة للنظر فيها

• ما هي العواقب المحتملة الأخرى لوقوع المعلومات الخاصة في أيدي مجرمي الإنترنت؟
• وإلا كيف يمكن للشركات حماية بياناتها من المسؤولين الحكوميين؟