211service.com
Technologie kan wettig toezicht zowel open als effectief maken
Democratie berust op het principe dat juridische processen open en openbaar moeten zijn . Wetten komen tot stand door open beraadslaging door gekozen organen; ze staan open voor iedereen om te lezen of uit te dagen; en om ze te handhaven, moet de regering een bevelschrift krijgen voordat iemands privé-eigendom wordt doorzocht. Om onze steeds elektronischere samenleving democratisch te houden, moet dit principe van open proces ons volgen in cyberspace. Helaas lijkt het verloren te zijn gegaan in de vertaling.
De NSA, in het geheim opgericht na de Tweede Wereldoorlog om tegenstanders van oorlogstijd te bespioneren, heeft zich vastgeklampt aan geheimhouding van militaire kwaliteit terwijl ze haar signalen-inlichtingenwapens op onszelf en onze bondgenoten . Hoewel de NSA nominaal nog steeds een buitenlandse inlichtingendienst is, is ze de facto een wetshandhavingsinstantie geworden door verzamelen van bulksurveillancegegevens binnen de VS . en het doorgeven van deze gegevens aan wetshandhavingsinstanties . Wat loopt als een eend en krijst als een eend is meestal een eend, en aangezien de NSA krijst als een wetshandhavingsinstantie, zou het onderworpen moeten zijn aan open processen zoals een wetshandhavingsinstantie.
Andere agentschappen hebben ook geheime surveillancekoorts opgelopen. argumenteren dat telefoon- of internetgebruikers hebben geen verwachting van privacy , gebruikt de FBI in het geheim dagvaardingen zonder bevel om: bulkceltoren-records verkrijgen die honderdduizenden gebruikers tegelijk treft, of het nu gaat om onderzoek bankovervallen of onschadelijk stedelijke grappen . Politie bespioneert hele buurten met nep mobiele basisstations bekend als StingRays en hebben opzettelijk versluierde warrants om hun gebruik van de technologie te verbergen .
Al deze geheimhouding - en de recente gedeeltelijke ontrafeling ervan - heeft schade berokkend aan onze democratie en onze economie . Maar effectief toezicht vereist geen totale geheimhouding. Met een beleids- en technologiekader dat ons team en anderen hebben ontwikkeld, zouden bewakingsprocessen open en privacybeschermend kunnen worden gemaakt zonder afbreuk te doen aan hun effectiviteit. Details zullen vandaag in onze krant worden gepresenteerd Bandieten vangen en alleen bandieten bij de Workshop over gratis en open communicatie op internet .
We stellen een openheidsprincipe voor - iets dat volgens ons noodzakelijk is om elektronisch toezicht in een gezonde democratie aan banden te leggen. Kortom, elk bewakingsproces dat bulkgegevens of metagegevens verzamelt of verwerkt over gebruikers die niet specifiek het doelwit zijn van een bevelschrift, moet worden onderworpen aan openbare beoordeling en moet sterke versleuteling gebruiken om de privacy van onschuldige gebruikers te beschermen. Pas nadat wetshandhavingsinstanties mensen hebben geïdentificeerd wiens acties nader onderzoek rechtvaardigen en een waarschijnlijke oorzaak aantonen via een geautoriseerd elektronisch bevel, kunnen ze toegang krijgen tot niet-versleutelde bewakingsgegevens of geheime analyseprocessen gebruiken. De details van een onderzoek hoeven niet openbaar te zijn, maar het proces voor het verzamelen van gegevens zou zijn: welke informatie is verzameld, van wie en hoe is deze versleuteld, opgeslagen, doorzocht en ontsleuteld. Dit verschilt in principe niet van de manier waarop de politie traditioneel een open proces gebruikt om fysieke huiszoekingsbevelen te verkrijgen zonder het doelwit of de details van hun onderzoek publiekelijk bekend te maken.
Door de technologie die we hebben ontwikkeld, kunnen wetshandhavers deze benadering toepassen zonder hun werk te belemmeren. Sterker nog, het zou het zelfs kunnen versterken. Als we hebben eerder ruzie gehad en hebben nu aangetoond dat moderne cryptografie agentschappen in staat zou kunnen stellen om met een bevelschrift geautoriseerde gegevens over personen van belang te vinden en operatief te extraheren als naalden in een hooiberg van versleutelde gegevens, terwijl zowel de geheimhouding van het onderzoek als de privacy van onschuldige gebruikers wier gegevens de hooiberg. de NSA was op de hoogte van deze optie maar, afgeschermd van publieke controle, koos voor een meer invasieve weg. Ons ontwerp zorgt ervoor dat gevoelige gegevens niet kunnen worden ontsleuteld zonder het gebruik van meerdere sleutels die in het bezit zijn van onafhankelijke autoriteiten, zoals de wetshandhavingsinstantie, de bevoegde rechter en een wetgevend toezichtsorgaan.
Onze aanpak kan niet alleen gericht zijn op bekende maar ook onbekend gebruikers. In de geval van bankovervallers bekend als de High Country Bandits , onderschepte de FBI zendmasten van 150.000 mensen om een crimineel te vinden die een mobiele telefoon naar drie overvallocaties had gedragen. Met behulp van ons versleutelde zoeksysteem voor metadata had de FBI snel het nummer van de bandiet kunnen achterhalen zonder gegevens te verkrijgen over ongeveer 149.999 onschuldige omstanders. Hetzelfde systeem zou kunnen ontdekken: onbekende medewerkers van bekende doelen . Deze en vele andere cryptografische methoden kunnen de legitieme achtervolging van criminelen en terroristen vergemakkelijken en tegelijkertijd onze privacy beschermen.
Door geheimhouding geobsedeerde instanties zullen zich zorgen maken dat open processen zoals die wij voorstellen terroristen kunnen helpen om toezicht te ontwijken. Maar het is beter om het risico te lopen dat een paar criminelen iets beter geïnformeerd zijn dan om de privacy en het vertrouwen van iedereen in gevaar brengen . Wanneer inlichtingenleiders liegen tegen het congres en bespioneren hun opzichters , moeten we ons afvragen of de existentiële bedreiging voor onze samenleving zich verbergt in rotsachtige grotten of in Beltway-kantoren. Met de juiste technologie kunnen we zowel een sterke nationale veiligheid als een sterke privacy hebben.
Bryan Ford is universitair hoofddocent computerwetenschappen aan de Yale University, waar hij de onderzoeksgroep Decentralized/Distributed Systems leidt.
Joan Feigenbaum is Grace Murray Hopper-professor en voorzitter van de afdeling computerwetenschappen aan de Yale University.