211service.com
Het volgende grote versleutelingsgevecht
Hoeveel macht moet de Amerikaanse overheid hebben om technologiebedrijven te dwingen toegang te krijgen tot de versleutelde informatie van hun gebruikers? De dramatische confrontatie van vorig jaar tussen de FBI en Apple sneuvelde voordat de rechtbanken licht konden werpen op het antwoord, maar het controversiële debat zal ongetwijfeld snel weer oplaaien in Washington. Wat kan de volgende ronde in petto hebben?
Volgens wetshandhavers is er nog steeds een probleem: het gebruik van encryptie wordt steeds wijdverbreider, en producten die zelfs de providers zelf geen toegang geven tot versleutelde gegevens, zoals iOS van Apple, belemmeren onredelijk onderzoek.
De regering zou opnieuw kunnen besluiten om Apple voor de rechter te confronteren en te proberen het bedrijf te dwingen onderzoekers te helpen toegang te krijgen tot een versleuteld apparaat, zoals vorig jaar met de iPhone van een van de San Bernardino-schutters. Als de FBI wil voorkomen dat het eerdere geschil opnieuw wordt aangevochten, kan het zich in plaats daarvan richten op een versleutelde berichten- of e-mailservice, toepassingen die een andere vorm van versleuteling gebruiken.
End-to-end encryptie, een benadering die wordt gebruikt door WhatsApp, iMessage, Signal en anderen, voorkomt dat serviceproviders berichten van mensen kunnen lezen en overdragen zoals mogelijk is met conventionele e-mail- en chatdiensten. Net zoals het probeerde om Apple zover te krijgen dat het aangepaste software bouwde waarmee onderzoekers toegang zouden krijgen tot gegevens die op een iPhone zijn opgeslagen, zou de FBI kunnen proberen een berichtenserviceprovider te dwingen technische assistentie te verlenen om onderzoekers te helpen versleutelde berichten te lezen. Andrew Crocker , stafadvocaat bij de Electronic Frontier Foundation. De New York Times gemeld afgelopen maart dat het ministerie van Justitie privé beraadslaagde over hoe een impasse met WhatsApp over versleuteling kan worden aangepakt.
De volgende grote encryptiegerelateerde juridische strijd zal echter niet noodzakelijkerwijs in het openbaar plaatsvinden, merkt Crocker op. De overheid zou kunnen proberen een gerechtelijk bevel te krijgen dat een bedrijf verhindert om over een verzoek te praten door te stellen dat geheimhouding nodig is om bijvoorbeeld een terroristische aanslag te stoppen. Apple in het openbaar onder druk zetten werkte niet zo goed voor de FBI, omdat Apple in staat was publieke steun te krijgen en de steun te krijgen van belangengroepen voor privacy en burgerlijke vrijheden, waaronder de EFF.
Misschien is het waarschijnlijker dat het volgende spraakmakende encryptiedebat niet in de rechtbank zal plaatsvinden, maar in het nieuwe congres. Tegen het einde van Obama's presidentschap kwam het Witte Huis terug van zijn standpunt dat wetshandhavers uitzonderlijke toegang moeten krijgen tot versleutelde informatie, en concludeerde dat dit niet mogelijk was zonder blootstelling aan cybercriminelen.
Donald Trump riep ondertussen op tot een boycot van Apple-producten toen het bedrijf weigerde de FBI te helpen. Zijn keuze om het ministerie van Justitie te leiden, senator Jeff Sessions van Alabama, gelooft het is van cruciaal belang dat de nationale veiligheid en criminele onderzoekers in staat zijn om encryptie te omzeilen.
Brede voorstellen die alleen gericht zijn op het uitbreiden van de toegang van de overheid tot versleutelde gegevens zullen echter waarschijnlijk op hevige tegenstand van wetgevers aan beide kanten van het gangpad stuiten. In december publiceerde een tweeledige encryptiewerkgroep bestaande uit invloedrijke leden van het Huis van Afgevaardigden een verslag doen van concluderen dat het Congres geen wetgeving mag aannemen die encryptie verzwakt, omdat een dergelijke wet in strijd zou zijn met het nationale belang.
Het rapport citeerde cryptografen en computerbeveiligingsexperts die: zeggen dat het niet haalbaar is systemen te ontwikkelen die rechtshandhavingsinstanties uitzonderlijke toegang geven tot versleutelde informatie zonder ook onnodige risico's voor de veiligheid van alle gebruikers van de technologie te veroorzaken. Het rapport wees er ook op dat een Amerikaanse wet die encryptie compromitteert, gebruikers waarschijnlijk zou doen overschakelen naar in het buitenland gemaakte producten.
Er is geen pasklare oplossing voor de encryptie-uitdaging, schreven de auteurs van het rapport, waaronder de respectieve voorzitters van de House Judiciary Committee en Energy and Commerce Committee. Ze moedigden het Congres aan om manieren te onderzoeken om wetshandhavers te helpen beter te profiteren van de nuttige gegevens die al beschikbaar zijn , evenals tools zoals legal hacking, en om meer samenwerking tussen wetshandhavings- en technologiebedrijven te bevorderen.