Talbiet tal-gvern għal aċċess backdoor: L-aġenziji federali għandhom ikollhom aċċess għal data privata?

• awtur:
• isem awtur

  Quantumrun Foresight
• Ottubru 19, 2022

Sommarju tal-għarfien

Bosta gvernijiet iddiskutew ir-regolamentazzjoni tal-kriptaġġ tal-web alimentat minn attakki ċibernetiċi li dejjem qed jiżdiedu. Fl-2020, il-Kunsill tal-Unjoni Ewropea adotta riżoluzzjoni dwar is-suġġett. Sadanittant, l-Istati Uniti ngħaqdet mal-Kanada, l-Indja, il-Ġappun, ir-Renju Unit, l-Awstralja u New Zealand biex tħeġġeġ lill-industrija tat-teknoloġija biex tipprovdi aċċess ta 'backdoor lill-amministrazzjonijiet nazzjonali.

Talbiet tal-gvern għal kuntest ta’ aċċess ta’ backdoor

Il-kriptaġġ huwa l-proċess tat-trasformazzjoni tad-dejta f'forma li ma tinftiehemx biex tiġi evitata l-leġġibbiltà tagħha minn individwi jew organizzazzjonijiet mhux awtorizzati. Din it-teknoloġija ma twaqqafx lil xi ħadd milli jaċċessa d-dejta iżda jimblokkah milli jara l-informazzjoni stess. Għalkemm id-dejta tista' tiġi deċifrata mingħajr ċavetta, biex isir dan jeħtieġ għarfien tekniku konsiderevoli. 

A backdoor huwa metodu moħbi biex jinqabeż l-awtentikazzjoni tad-dejta jew il-kriptaġġ biex taċċessa l-informazzjoni mingħajr permess. Backdoor jista 'jinbena fi programm tal-kompjuter bl-użu ta' softwer differenti jew ħardwer speċjalizzat. Backdoor wieħed komuni u aċċettabbli huwa mekkaniżmu tal-manifattur fis-softwer jew l-apparat tiegħu li jippermetti lill-kumpanija tirrisettja l-passwords tal-utent.

Hekk kif it-teknoloġija u ċ-ċiberkriminali jsiru aktar sofistikati, il-gvernijiet għamlu pressjoni fuq il-fornituri tat-teknoloġija biex jipprovdu lill-aġenziji federali aċċess minn backdoor, u sostnew li huwa għas-sigurtà nazzjonali. Pereżempju, il-gvern tal-Istati Uniti ppropona li jinħoloq ħardwer tal-kompjuter biex jippermetti aċċess għall-infurzar tal-liġi għall-kompjuters u mowbajls ta 'terroristi identifikati u kriminali oħra. Waħda mill-ewwel proposti backdoor kienet fl-1993, meta l-Aġenzija tas-Sigurtà Nazzjonali tal-Istati Uniti ddisinjat il-Clipper Chip biex tagħti aċċess lill-infurzar tal-liġi għal komunikazzjonijiet kriptati. Filwaqt li kienet adozzjoni volontarja, iċ-ċippa ma ġietx implimentata b'mod wiesa 'minħabba vjolazzjonijiet evidenti tal-privatezza tad-dejta.

Impatt li jfixkel

Filwaqt li backdoors jistgħu jiġu abbużati biex tinġabar informazzjoni minn webcams u data personali, hemm drabi meta jkollhom aktar użi. Pereżempju, l-iżviluppaturi jużawhom biex jinstallaw aġġornamenti sikuri fuq apparat u sistemi operattivi. Il-gvernijiet jinsistu li għandu jinħoloq sett ta '"ċwievet tad-deheb" biex jippermetti aċċess għall-infurzar tal-liġi għal apparat personali permezz ta' backdoors.

Fl-2020, l-Att dwar l-Aċċess Leġittimu għal Data Encrypted ġie introdott minn leġiżlaturi Repubblikani. Jekk tiġi promulgata, idgħajjef il-kriptaġġ fis-servizzi tal-komunikazzjoni sabiex l-uffiċjali tal-infurzar tal-liġi jkunu jistgħu jaċċessaw apparati b'mandat. Barra minn hekk, backdoor jista’ jħalli lin-nies komuni vulnerabbli għal attakki minn ċiberkriminali. Minħabba l-prevalenza ta' vulnerabbiltajiet zero-day (jiġifieri, hackers li jisfruttaw nuqqasijiet fis-sistemi malli jitnedew), xi esperti jiddubitaw li l-backdoors huma l-aħjar soluzzjoni. Madankollu, l-abbozz ma avvanzax lil hinn mill-istadju tal-proposta.

L-iktar tħassib ovvju huwa jekk l-aċċess backdoor jiksirx id-drittijiet tal-privatezza. Barra minn hekk, ladarba backdoor tħalla miftuħa għall-użu tal-infurzar tal-liġi, xi ħadd ieħor jista 'jsibha u jużaha ħażin, u b'hekk il-kriptaġġ ikun inutli. Barra minn hekk, xi esperti jirriflettu l-opinjoni tal-analista anzjan tal-politika Andi Wilson Thompson fl-Istitut tat-Teknoloġija Miftuħa ta 'New America meta qalet li l-kontijiet ta' backdoor huma biss attakk ieħor fuq l-encryption. 

Implikazzjonijiet ta' talbiet tal-gvern għal aċċess ta' backdoor

Implikazzjonijiet usa' ta' talbiet tal-gvern għal aċċess ta' backdoor jistgħu jinkludu: 

• L-istati nazzjon jaqbżu l-liġijiet dwar il-kunsens u l-privatezza biex iġġiegħel lill-kumpaniji jwasslu informazzjoni privata għas-sorveljanza pubblika.
• Il-fornituri tas-servizzi tat-telekomunikazzjoni u l-internet qed jiġu ppressati biex itejbu l-miżuri taċ-ċibersigurtà tagħhom biex jipproteġu kontra attakki zero-day ikkawżati minn backdoors.
• Aktar nies ta’ kuljum li jqajmu tħassib dwar il-ksur potenzjali tal-privatezza tad-dejta tagħhom, li jwassal għal tensjonijiet akbar bejn iċ-ċittadini u r-rappreżentanti tagħhom. 
• Kumpaniji tat-teknoloġija li għandhom il-mandat li jissottomettu dejta decrypted jew jirriskjaw li jiġu penalizzati jew mmultati.
• Intrapriżi żgħar u ta' daqs medju (SMEs) ibiddlu l-fokus tagħhom għall-iżvilupp ta' teknoloġiji ta' kriptaġġ li ma jeħtiġux backdoors, li jattiraw klijenti li jagħtu prijorità lill-privatezza.
• Negozji internazzjonali li qed jiffaċċjaw sfidi kumplessi ta' konformità, li jkollhom jinnavigaw regolamenti differenti ta' kriptaġġ bejn il-pajjiżi, u potenzjalment ixekklu l-operazzjonijiet globali.
• Istituzzjonijiet edukattivi li jintegraw korsijiet ta' sigurtà diġitali u privatezza aktar b'saħħithom fil-kurrikulu tagħhom, li jirriflettu interess pubbliku dejjem jikber u fokus governattiv fuq dawn il-kwistjonijiet.

Mistoqsijiet li għandek tikkunsidra

• X'inhuma l-konsegwenzi potenzjali l-oħra ta' informazzjoni privata li taqa' f'idejn iċ-ċiberkriminali?
• Kif inkella jistgħu l-korporazzjonijiet jipproteġu d-dejta tagħhom minn uffiċjali tal-gvern?