211service.com
Barr's oproep voor encryptie-achterdeurtjes heeft een jarenlang debat doen ontwaken
De toespraak van procureur-generaal William Barr op dinsdag heeft een geschil opnieuw doen oplaaien dat relevanter is dan ooit. 24 juli 2019
William Barr Foto: Ministerie van Justitie
Het encryptiedebat laaide deze week op toen de Amerikaanse procureur-generaal William Barr dinsdag een toespraak hield in New York. Hoewel de cast van personages nieuw is, weerspiegelden Barrs argumenten dezelfde punten die ambtenaren van het ministerie van Justitie al jaren maken: de overheid heeft toegang nodig tot versleutelde gegevens, zegt hij, anders zijn apparaten wetvrije zones die wetshandhavers hinderen.
De Amerikaanse advocaten Geoffrey Berman en Richard P. Donoghue kwamen woensdag op het podium om Barr te steunen en scherpe kritiek te uiten op technologiereuzen uit Silicon Valley.
Deze bedrijven zijn marketing - ze ontkennen dat ze marketing doen, maar ze zijn marketing - dat ze de toegang tot wetshandhaving ontzeggen, zei Donoghue. Ze moeten ter verantwoording worden geroepen.
In navolging van Barr riep Berman het Congres op om wetgeving te schrijven en goed te keuren die legale toegang tot versleutelde gegevens verplicht stelt.
We hebben het niet over een achterdeur, zei Berman. We hebben het over de samenwerking van deze bedrijven die ons door de rechter bevolen toegang geeft wanneer we die nodig hebben.
Niemand kan ontkennen dat Silicon Valley zich bezighoudt met marketing. Apple voert een wereldwijde commerciële campagne om de bonafide privacy van zijn iPhone in de schijnwerpers te zetten. Het ministerie van Justitie voert ook een grote marketingstrijd. Ondanks de punten van de aanklagers zijn achterdeurtjes en door de rechtbank bevolen toegang twee namen voor hetzelfde: het einde van sterke, onbreekbare encryptie.
Er ligt geen veilige achterdeuroplossing op tafel, cryptograaf Matthew Green zei in reactie op de opmerkingen van Barr. Barr en de regering-Trump hebben hier niets nieuws te bieden, behalve een creatief angstaanjagende interpretatie van het vierde amendement en de wens om risico's te minimaliseren.
De opmerkingen van Barr zijn de krachtigste opmerkingen van de regering-Trump over het coderingsdebat, maar het is niet duidelijk of er iets van zal komen. Een deel van de toespraak leek op maat gemaakt voor Trump, inclusief opmerkingen over buitenlandse terroristen en drugskartels die versleutelde berichten-apps gebruiken om moorden te plannen.
Zittend op het podium naast de Amerikaanse aanklagers, was de Duitse aanklager Markus Hartmann het niet eens met zijn Amerikaanse collega's en zei dat criminelen en terroristen zich gewoon tot andere diensten zullen wenden als een land als de VS een wet aanneemt om encryptie te omzeilen.
Wat kan er worden gedaan om te voorkomen dat iemand een buitenlandse dienst gebruikt die de wet van de VS, Duitsland, Frankrijk, Europa of wat dan ook niet volgt? aldus Hartmann. Het komt erop neer dat je naar GitHub gaat, een open-source versleutelingsbibliotheek downloadt en binnen een paar uur een end-to-end versleuteld chatsysteem opzet. De kwestie van het omgaan met encryptie is breder dan het verschaffen van rechtmatige toegang. De huidige situatie biedt ons een schat aan metadata en er is veel ruimte als wetshandhavingsinstanties om de manier waarop we daarmee omgaan te verbeteren. De strategie om encryptie te bestrijden moet meer zijn dan alleen bedrijven vragen om legale toegang.
Barrs oproep voor toegang van de overheid tot versleutelde gegevens veroorzaakte een golf van kritiek van privacyvoorvechters, technologen en zelfs voormalig directeur van de National Security Agency Michael Hayden, die getweet dat hij het niet eens was met Barr toen de AG zei dat Amerikanen de uitgesproken cyberbeveiligingsrisico's moeten accepteren die inherent zijn aan het bouwen van speciale overheidstoegang tot versleutelde gegevens.
Het encryptiedebat gaat tientallen jaren terug in de Verenigde Staten. Het is vooral relevant in de afgelopen vijf jaar. In 2015 waren de FBI en Apple verwikkeld in een juridische strijd die de krantenkoppen haalde toen de federale overheid probeerde en faalde om Apple te dwingen zijn eigen codering te kraken om toegang te krijgen tot de gecodeerde iPhone van San Bernardino-terrorist Syed Farook.
Apple gaf de FBI geen toegang, maar de FBI kreeg het toch via tools van derden. Het verkopen van tools die wetshandhavers toegang geven tot versleutelde telefoons is een steeds winstgevendere industrie geworden voor bedrijven als Cellebrite en GrayKey.
Tijdens zijn toespraak maakte Barr geen melding van de reeks tools die aan regeringen over de hele wereld en in de VS werden verkocht om in te breken op versleutelde apparaten zoals telefoons, computers en auto's. Het was een grote omissie in het gesprek over de toegang van de overheid.
Een van de belangrijkste technische problemen bij het eisen van een sleutel of achterdeur die de overheid toegang geeft tot versleutelde gegevens is, zeggen veel cyberbeveiligings- en cryptografie-experts, dat het uiteindelijk elke gebruiker minder veilig maken .
Barr kwam vandaag met een moe, ontkracht plan om een gat te slaan in een van de belangrijkste beveiligingsfuncties die de digitale levens van Amerikanen beschermen, zei de Democratische senator Ron Wyden dinsdag. De heer Barr probeert sterke codering te ondermijnen en achterdeurtjes van de overheid naar de persoonlijke apparaten van Amerikanen te eisen.