211service.com
Waarom de beleidsstrijd om versleuteling in een impasse zit
Voeg dit toe aan de lijst met onopgeloste beleidskwesties die de volgende huurder van het Oval Office waarschijnlijk zullen begroeten: welke kant moet worden gekozen in de diepgewortelde strijd of technologiebedrijven moeten worden gedwongen om wetshandhavers een manier te bieden om toegang te krijgen tot onze gecodeerde gegevens en berichten.
Vorig jaar zeiden hoge figuren bij agentschappen, waaronder de FBI, het DHS en het Witte Huis, allemaal dat ze die macht nodig hadden. Maar in oktober gaf het Witte Huis blijkbaar het idee op, volgens een getuigenis van het congres door de directeur van de FBI en gelekte memo's naar de pers. Dat stelde coderingsexperts tevreden, die zeggen dat elk systeem dat de Amerikaanse regering een manier geeft om codering te omzeilen, ook door andere regeringen zou worden geëist en zwakke punten zou creëren die door criminelen of spionnen kunnen worden misbruikt.
De vrede duurde slechts ongeveer een maand. Nadat in november in Parijs 130 mensen door gewapende mannen waren vermoord, eisten publieke figuren, waaronder FBI-directeur James Comey en de politiecommissaris van New York, Bill Bratton, opnieuw dat de versleuteling zou worden ingeperkt. Dergelijke oproepen werden herhaald na de schietpartijen in december in San Bernardino, Californië, en verschillende senatoren, waaronder John McCain en Dianne Feinstein, hebben gezegd dat ze voorstellen aan het ontwikkelen zijn om encryptiesoftware te reguleren. Gisteren nog de Comey van de FBI vertelde de Senaat Intelligence Committee die versleuteling heeft een 'overweldigende invloed' op onderzoeken en heeft voorkomen dat agenten toegang krijgen tot de inhoud van een telefoon van een van de schutters in San Bernardino.
Deze keer lijkt de kans dat het Witte Huis ingrijpt in de strijd om encryptie echter klein. Ik denk dat deze huidige dynamiek de dynamiek zal zijn voor de duur van deze regering, zegt Ben Fitz, Gerald , directeur van het technologie- en nationale veiligheidsprogramma van het Center for a New American Security. Het Witte Huis wil zijn politiek kapitaal niet aan dit onderwerp besteden gezien de sterk uiteenlopende meningen tussen de hoofdrolspelers. Een petitie waarin het Witte Huis wordt gevraagd steun te beloven voor sterke encryptie, die meer dan 100.000 handtekeningen ontvangen , leidde eind vorig jaar tot ontmoetingen met actievoerders, maar geen formele reactie.
Cijfers van de overheid die om limieten op encryptie vragen, hebben zich niet rond een enkel voorstel geschaard, of uitgebreid uiteengezet. Een van de suggesties is dat bedrijven een achterdeur voor wetshandhaving moeten bieden of ontwerpen zoals die van Apple's mobiele berichten- en schijfversleutelingssoftware moeten vermijden, waardoor het bedrijf de coderingssleutel mist die nodig is om gegevens te ontgrendelen.
De reactie van beveiligingsexperts was minder gevarieerd. Ze zeggen dat niet is aangetoond dat versleuteling een belemmering vormt voor onderzoekers en dat het creëren van een weg door een versleutelingssysteem zwakke punten creëert die kwetsbaar zijn voor misbruik door kwaadwillenden (zie Hoe een overdreven reactie op terrorisme cyberbeveiliging kan schaden).
Het idee van uitzonderlijke toegang voor wetshandhaving is nu nog twijfelachtiger dan in de jaren '90, veteraan cryptograaf Ron Rivest vertelde een veiligheidsconferentie vorige maand, verwijzend naar het mislukte Clipper Chip-schema van de Amerikaanse regering dat bedrijven vroeg om alles te beveiligen met behulp van een protocol waarvoor het een sleutel had.
Rivest en andere experts wijzen erop dat open-source encryptiesoftware en producten die buiten de Amerikaanse jurisdictie zijn ontwikkeld, gemakkelijk online te vinden zijn. En ze stellen dat controle op encryptie de meeste mensen ervan zou weerhouden de beste methoden te gebruiken om hun veiligheid en privacy te beschermen, zonder de gevaarlijkste boosdoeners lastig te vallen. Het enige effect zou zijn dat encryptie buiten het bereik van minder geavanceerde internetgebruikers en kwaadwillenden komt, zegt Andrew Crocker , een stafadvocaat bij de Electronic Frontier Foundation.
Crocker en anderen wijzen ook op een gebrek aan bewijs dat codering de wetshandhaving echt belemmert (zie 6 manieren waarop wetshandhaving terroristen kan volgen in een gecodeerde wereld). Een Harvard-rapport vorige week onderzocht het idee dat encryptie criminelen in staat stelt om onwetend te worden en concludeerde dat de aard van internetapparaten en -diensten de politie en overheidsinstanties in feite ruimschoots de gelegenheid biedt voor toezicht en onderzoek.
Een van de machtigste figuren in Silicon Valley, Apple-CEO Tim Cook, was bijzonder uitgesproken tegen het idee dat de overheid zou moeten dicteren hoe zijn bedrijf encryptie gebruikt. Hij heeft heeft publiekelijk het idee van overheidscontroles op encryptie aan de kaak gesteld en zou naar verluidt nationale veiligheidsfunctionarissen hebben uitgedaagd tijdens een top in januari die ze hielden met technologiebedrijven aan de westkust.
De leiders van Facebook hebben geen publiek standpunt ingenomen. Maar de executive die WhatsApp oprichtte en beheert, Jan Koum, zei vorige maand op een conferentie in Duitsland dat de codering van de dienst wordt geüpgraded naar een sterk, end-to-end ontwerp vergelijkbaar met iMessage van Apple. WhatsApp verwerkt nu dagelijks meer dan 40 miljard berichten.
De leiders van Google zijn ook publiekelijk stil geweest en de relatief impopulaire Hangouts-berichtenservice van het bedrijf maakt geen gebruik van end-to-end-codering. Maar Google vereist wel dat sommige mobiele apparaten met zijn Android-besturingssysteem schijfversleuteling gebruiken die vergelijkbaar is met die van Apple, een functie die het doelwit is geweest van klachten van wetshandhavers.
Maar hoewel het standpunt van de volgende regering over versleuteling van groot belang kan zijn voor technologiebedrijven, hebben de presidentiële hoopvolle mensen zich tot nu toe niet veel met de kwestie beziggehouden, zegt hij. Chris Soghoian , hoofdtechnoloog bij de ACLU.
Ted Cruz en Bernie Sanders zijn beiden over het algemeen wars van surveillance, maar Marco Rubio en Donald Trump zouden waarschijnlijk het idee steunen om encryptie op de een of andere manier te beperken als ze een ambt zouden winnen, vermoedt hij. Hillary Clinton heeft gezegd dat ze tegen achterdeuren is, maar beweerde dat ze een oplossing zou kunnen vinden door technologiebedrijven te ontmoeten.
Die positie is kenmerkend voor de kloof tussen technologen en de overheid over encryptie, die waarschijnlijk zal blijven bestaan, zegt Soghoian. Wat waarschijnlijk gaat gebeuren, is dat er over een jaar of twee weer een terroristische aanslag of massale schietpartij zal plaatsvinden, en de regering zal de versleuteling weer de schuld geven, zegt hij. Niemand denkt dat politici tegen klimaatverandering geloofwaardig zijn, maar op de een of andere manier is het hier oké om het advies van experts volledig te negeren.