211service.com
Den neste store krypteringskampen
Hvor mye makt bør den amerikanske regjeringen ha for å tvinge teknologiselskaper til å hjelpe dem med å få tilgang til brukernes krypterte informasjon? Fjorårets dramatiske oppgjør mellom FBI og Apple snublet før domstolene kunne kaste lys over svaret, men den omstridte debatten vil garantert blusse opp igjen om ikke lenge i Washington. Hva kan neste runde ha i vente?
Det er fortsatt et problem, ifølge politimyndigheter: bruken av kryptering blir mer utbredt, og produkter som ikke tillater til og med leverandørene selv å få tilgang til kryptert data, som Apples iOS, hindrer undersøkelser urimelig.
Regjeringen kan igjen bestemme seg for å gå head-to-head i retten med Apple og prøve å tvinge selskapet til å hjelpe etterforskere med å få tilgang til en kryptert enhet som den gjorde med iPhone til en av San Bernardino-skytterne i fjor. Hvis FBI ønsker å unngå å gjenoppta den tidligere tvisten, kan den i stedet målrette mot en kryptert meldings- eller e-posttjeneste, applikasjoner som bruker en annen form for kryptering.
End-to-end-kryptering, en tilnærming brukt av WhatsApp, iMessage, Signal og andre, hindrer tjenesteleverandører i å kunne lese og overlevere folks meldinger slik det er mulig med konvensjonelle e-post- og chattjenester. I likhet med hvordan de prøvde å få Apple til å bygge tilpasset programvare som ville hjelpe etterforskere med å få tilgang til data som er lagret på en iPhone, kunne FBI prøve å tvinge en meldingstjenesteleverandør til å gi en slags teknisk assistanse for å hjelpe etterforskere med å lese krypterte meldinger, sier Andrew Crocker , ansatt advokat ved Electronic Frontier Foundation. De New York Times rapportert i mars i fjor at justisdepartementet diskuterte privat hvordan man skulle nærme seg en konflikt med WhatsApp om kryptering.
Den neste store krypteringsrelaterte juridiske kampen vil imidlertid ikke nødvendigvis spille ut offentlig, bemerker Crocker. Regjeringen kan prøve å få en rettskjennelse som hindrer et selskap i å uttale seg om en forespørsel ved å argumentere for at hemmelighold er nødvendig for å stoppe et terrorangrep, for eksempel. Å presse Apple offentlig fungerte ikke så bra for FBI fordi Apple var i stand til å skaffe offentlig støtte og støtte fra fortalergrupper for personvern og borgerrettigheter, inkludert EFF.
Kanskje er det mer sannsynlig at den neste høyprofilerte krypteringsdebatten ikke vil skje i retten, men i den nye kongressen. Nær slutten av Obamas presidentperiode trakk Det hvite hus seg tilbake fra sin posisjon om at rettshåndhevelse skulle få eksepsjonell tilgang til kryptert informasjon, og konkluderte med at det ikke var mulig uten å risikere eksponering for nettkriminelle.
Donald Trump ba i mellomtiden om boikott av Apple-produkter da selskapet nektet å hjelpe FBI. Hans valg til å lede justisdepartementet, senator Jeff Sessions fra Alabama, mener det er avgjørende at nasjonal sikkerhet og kriminelle etterforskere er i stand til å overvinne kryptering.
Brede forslag som kun fokuserer på å utvide myndighetenes tilgang til krypterte data vil sannsynligvis møte sterk motstand fra lovgivere på begge sider av midtgangen. I desember publiserte en topartisk krypteringsarbeidsgruppe bestående av innflytelsesrike medlemmer av Representantenes hus en rapportere konkluderer med at kongressen ikke bør vedta lovverk som svekker kryptering fordi en slik lov vil virke mot nasjonal interesse.
Rapporten siterte kryptografer og datasikkerhetseksperter som si at det ikke er gjennomførbart å utvikle systemer som gir rettshåndhevelse eksepsjonell tilgang til kryptert informasjon uten også å introdusere unødige risikoer for sikkerheten til alle brukere av teknologien. Rapporten påpekte også at en amerikansk lov som kompromitterer kryptering sannsynligvis vil føre til at brukere går over til utenlandsproduserte produkter.
Det er ingen løsning som passer for alle på krypteringsutfordringen, skrev rapportens forfattere, som inkluderer de respektive lederne av House Judiciary Committee og Energy and Commerce Committee. De oppfordret Kongressen til å utforske måter å hjelpe rettshåndhevelse å dra bedre nytte av nyttige data som allerede er tilgjengelige , samt verktøy som lovlig hacking, og for å fremme mer samarbeid mellom rettshåndhevelse og teknologiselskaper.