E dumande di u guvernu per l'accessu backdoor: L'agenzii federali devenu avè accessu à e dati privati?

• Author:
• Nome di l'autore

  Quantumrun Foresight
• October 19, 2022

Riassuntu insight

Parechji guverni anu dibattutu a regulazione di a criptografia web alimentata da ciberattacchi sempre crescente. In 2020, u Cunsigliu di l'Unione Europea hà aduttatu una risoluzione nantu à u tema. Intantu, i Stati Uniti si sò uniti à u Canada, l'India, u Giappone, u Regnu Unitu, l'Australia è a Nova Zelanda per urge à l'industria tecnologica à furnisce l'accessu backdoor à l'amministrazioni naziunali.

E dumande di u guvernu per u cuntestu di accessu backdoor

A criptografia hè u prucessu di trasfurmà e dati in una forma incomprensibile per impedisce a so leghjibilità da individui o urganisazioni micca autorizati. Sta tecnulugia ùn impedisce à qualcunu di accede à i dati, ma impedisce à vede l'infurmazioni stessu. Ancu se e dati ponu esse decifrati senza una chjave, per fà cusì richiede una cunniscenza tecnicu considerableu. 

A backdoor hè un metudu nascostu di scaccià l'autentificazione di dati o a criptografia per accede à l'infurmazioni senza permessu. Una backdoor pò esse integrata in un prugramma di computer utilizendu diversi software o hardware specializatu. Un backdoor cumuni è accettabile hè u mecanismu di u fabricatore in u so software o dispositivu chì permette à a cumpagnia di resettate e password di l'utilizatori.

Cume a tecnulugia è i cibercriminali diventanu più sofisticati, i guverni anu pressatu i fornitori di tecnulugia per furnisce l'accessu di backdoor à l'agenzii federali, dicendu chì hè per a sicurità naziunale. Per esempiu, u guvernu di i Stati Uniti hà prupostu chì l'hardware di l'informatica sia creatu per permette l'accessu à l'infurzatori di a lege à l'urdinatori è i telefoni cellulari di terroristi identificati è altri criminali. Una di e prime pruposte backdoor hè stata in u 1993, quandu l'Agenzia di Sicurezza Naziunale di i Stati Uniti hà cuncepitu u Clipper Chip per dà l'accessu à l'infurzatori di a lege à e cumunicazioni criptate. Mentre era una adopzione voluntaria, u chip ùn hè statu largamente implementatu per via di evidenti violazioni di privacy di dati.

Impact disruptive

Mentre chì i backdoors ponu esse abusati per cullà infurmazioni da webcams è dati persunali, ci sò volte quandu anu più usi. Per esempiu, i sviluppatori l'utilizanu per installà l'aghjurnamenti sicuri nantu à i dispositi è i sistemi operativi. I guverni insistenu chì un inseme di "chiavi d'oru" deve esse creatu per permette l'accessu à l'infurzatori di a lege à i dispositi persunali attraversu backdoors.

In u 2020, l'Attu di Accessu Legale à i Dati Criptati hè statu introduttu da i legislaturi republicani. S'ellu hè statu promulgatu, debilitaria a criptografia in i servizii di cumunicazione in modu chì i funzionari di l'infurzatori di a lege puderanu accede à i dispositi cù un mandatu. Inoltre, una porta trasversale pò lascià a ghjente ordinaria vulnerabile à attacchi da i cibercriminali. Data a prevalenza di vulnerabilità zero-day (vale à dì, i pirate chì sfruttanu e debule in i sistemi appena sò lanciati), certi esperti dubitanu chì e backdoors sò a megliu suluzione. Tuttavia, u prugettu ùn hà micca avanzatu oltre a fase di pruposta.

A preoccupazione più ovvia hè se l'accessu backdoor viola i diritti di privacy. Inoltre, una volta chì una backdoor hè stata lasciata aperta per l'usu di l'applicazione di a lege, qualcunu altru pò truvà è abusu, rendendu a criptografia inutile. Inoltre, certi esperti riflettenu l'opinione di l'analista di pulitica anzianu Andi Wilson Thompson à l'Istitutu di Tecnulugia Aperta di New America quandu hà dettu chì e fatture di backdoor sò solu un altru attaccu à a criptografia. 

Implicazioni di e dumande di u guvernu per l'accessu backdoor

Implicazioni più larghe di e richieste di u guvernu per l'accessu backdoor pò include: 

• I stati-nazione sguassate e liggi di cunsensu è di privacy per furzà e cumpagnie à furnisce infurmazione privata per a vigilazione publica.
• I telecomunicazioni è i fornitori di servizii d'Internet sò pressati per migliurà e so misure di cibersicurezza per pruteggiri contr'à attacchi zero-day causati da backdoors.
• Più persone di ogni ghjornu chì suscitanu preoccupazioni in quantu à a violazione potenziale di a so privacy di dati, chì porta à una tensione crescente trà i citadini è i so rapprisentanti. 
• L'imprese tecnologiche sò mandate per invià dati decriptati o risicate esse penalizzate o multate.
• Piccole è medie imprese (PMI) trasferenu u so focus à sviluppà tecnulugii di criptografia chì ùn necessitanu micca backdoors, attraendu i clienti chì priorizanu a privacy.
• L'imprese internaziunali chì affrontanu sfide cumplesse di cunfurmità, avè da navigà e diverse regulazioni di criptografia trà i paesi, potenzialmente ostaculendu l'operazioni globale.
• Istituzioni educative chì integranu corsi di sicurezza digitale è privacy più forti in u so curriculum, riflettendu l'interessu publicu crescente è l'attenzione di u guvernu nantu à questi prublemi.

Dumande da cunsiderà

• Chì sò l'altri cunsiquenzi putenziali di l'infurmazione privata chì cascà in e mani di i cibercriminali?
• Cumu altrimenti e corporazioni puderanu prutegge e so dati da i funzionari di u guvernu?