Verschlüsselung ‘Rückentüren’ sind eine schlechte Idee

Schalte die Digest des Herausgebers kostenlos frei

Roula Khalaf, Herausgeber der FT, wählt ihre Lieblingsgeschichten in diesem wöchentlichen Newsletter aus.

Wie viel Autorität sollten demokratische Regierungen über die Online -Daten und -Kommunikation der Bürger „schneiden“ müssen? Die britische Regierung hat neue Rechtsbefugnisse eingesetzt, um zu fordern, dass Apple eine „Hintertür“ ermöglicht, die den Strafverfolgungsbehörden ermöglicht, auf den Cloud verschlüsselte Daten der Benutzer zugreifen zu können. Apple hat stattdessen reagiert, indem er sich aus Großbritannien zurückzieht am sichersten Cloud-Speicherdienst-der sagt, dass Apple die End-to-End-Verschlüsselung verwendet, bedeutet, dass auch er nicht auf die Daten zugreifen kann.

Großbritannien ist nicht allein. Schwedens Regierung möchte verschlüsselte Messaging -Apps wie Signal und WhatsApp, um a zu öffnen Ähnliche Hintertür. Signal droht, Schweden zu verlassen, wenn dies zu Gesetz wird. Die Fälle sind die bisher größte Konfrontation zwischen dem verständlichen Wunsch der westlichen Regierungen nach Polizeiverbrechen wie Terrorismus und sexuelles Kindesmissbrauch online und die Goldstandardverschlüsselung, die jetzt weit verbreitet ist, um die Privatsphäre der Benutzer in Messaging-Apps und in der Cloud zu schützen.

Beide Fälle spiegeln den Kampf wider, als das FBI versuchte zu zwingen Apfel Um es in einem iPhone einzubrechen, das 2015 von einem Terroristen in einem kalifornischen Schießen verwendet wird. Apple sagte, wenn es eine iPhone -Hintertür für das FBI erstellt hat, könnten bösartige Schauspieler es entdecken und es verwenden, um andere Telefone zu knacken. Eine Hacking -Firma irgendwann entsperrte das Telefon für das FBI beenden die Pattsituation.

Die britischen und schwedischen Forderungen sind viel breiter. Mit dem Gesetz über Ermittlungsbefugnisse – das Kritiker als „Snoopers ‘Charter“ bezeichnet haben – hat das britische Heimbüro eine Mitteilung herausgegeben Apfel benötigen Um die britischen Strafverfolgungsbehörden mit einer gerichtlichen Anordnung bewaffnet zu lassen, können verschlüsselte Backups und andere Cloud-Daten überall auf der Welt angewendet werden.

Aber das zugrunde liegende Dilemma ist das gleiche. Wenn Millionen von Menschen Online -sensible Daten zu ihren Finanzen oder Gesundheit senden oder speichern, ist der Datenschutz von größter Bedeutung. Die End-to-End-Verschlüsselung, bei der nur der Benutzer und nicht der Dienstanbieter den Schlüssel besitzen, ist der beste Schutz.

Die meisten Cyber ​​-Sicherheitsexperten argumentieren, dass Regierungsbehörden keinen Zugang erhalten können, ohne eine Sicherheitsanfälligkeit zu schaffen, die Hacker, einschließlich autoritärer Staaten, missbrauchen könnten. So etwas ist bereits passiert. In einem Angriff namens „Salt Typhoon“ haben chinesische Hacker letztes Jahr eine US-Regierung in den US-Telekommunikationsnetzwerken ausgebeutet, um auf Anruf- und Textdaten und sogar Anrufe von Telefonanrufen zuzugreifen Top -Politiker.

In Großbritannien haben 239 zivilgesellschaftliche Gruppen, Unternehmen und Cybersicherheitsexperten die Regierung aufgefordert aufzunehmen Seine Forderung nach Apple, die sagt, „gefährdet die Sicherheit und Privatsphäre von Millionen“. Mit ähnlichen Argumenten haben überparteiliche Mitglieder zweier Überwachungsausschüsse des US -Kongresses den neuen nationalen Geheimdienstdirektor Tulsi Gabbard gefragt, um zu fordern, dass das Vereinigte Königreich zieht seine Bestellung zurück -und in Betracht zu ziehen, die US-UK-Geheimdienstfreigabe zu begrenzen, wenn dies nicht der Fall ist.

Dies ist ohne Zweifel ein dorniges Problem. Niemand wünscht sich, dass Terroristen und Kindermissbraucher der Entdeckung entgehen können. Einige britische Sicherheitsbeamte haben den Schutz der Privatsphäre bestanden kann koexistieren Mit „außergewöhnlichem rechtmäßigem Zugang“ und argumentierten, dass Technologieunternehmen eine clevere Problemumgehung finden könnten. Tech -Experten kontrollieren, dass noch noch kein narrensicherer Kompromiss besteht.

Aber fast alle großen Technologieunternehmen kooperieren zu Recht mit legitimen Strafverfolgungsanfragen, die routinemäßig „Rückentüren“ beinhalten. Apples neuestes UK -Transparenzbericht zeigt, dass es 93 Prozent der Notfallanfragen eingehalten hat. Wenn eine Lösung entwickelt wird, die ermöglicht, dies mit der End-to-End-Verschlüsselung sicher zu erfolgen, sollte sich auch die Zusammenarbeit in diesen Bereich erstrecken. Im Moment sollten die Regierungen diese Art von Schutz jedoch als ein gemeinsames Gut behandeln. Die Bemühungen, die kriminelle Minderheit zu überwachen, sollten die Sicherheit und Privatsphäre der gesetzestreuen Mehrheit nicht untergraben.