美國曼哈頓地區檢察官辦公室發布了一份譴責智能手機加密的更新報告,但有專家稱這些數據是蓄意誤導。
紐約地區檢察官Cyrus Vance發布“智能手機加密和公共安全報告”2.0版,根據該報告指出,曼哈頓地區檢察官辦公室“自2014年10月以來合法沒收423部蘋果iPhone和iPad,因為默認設備加密而無法訪問這些設備”,Vance稱無法訪問設備的數量在不斷增加中。
“在2014年10月以來合法沒收的所有蘋果設備中,34%的設備讓曼哈頓地區檢察官辦公室無計可施,而在過去三個月,這個數字躍升到約42%,”該報告指出,“在全球所有智能手機中,超過96%運行著蘋果或谷歌系統,而這些系統基本采用默認設備加密,這種趨勢仍將繼續。”
專家稱,該報告包含重要的隱含信息,特別是曼哈頓地區檢察官辦公室在這段時間內處理的案件數量,這可用于了解不可訪問移動設備影響的案件比例。
Privacy Professor首席執行官Rebecca Herold稱,考慮到紐約地區人口與犯罪數量,兩年內收集423部不可訪問的設備“似乎非常低”。
“此外,對于這400部設備,多少部設備可讓他們獲取元數據、相關云服務的日志以及可幫助調查的其他數據?”Herold問道,“他們應該在報告中提供這些信息。”
反惡意軟件公司Bitdefender高級電子威脅研究人員Liviu Arsene稱,該報告并沒有提到受智能手機加密保護的人數。
“我們可以保守地估計,受iOS安全保護的人數肯定遠遠大于曼哈頓地區檢察官提到的400部設備,”Arsene說道,“在保護隱私方面,加密技術帶來的好處超過壞處。”
Mimecast公司網絡安全戰略家Matthew Gardiner稱:“蘋果公司每季度銷售約5000萬部iPhone,到目前為止,他們已經銷售約10億部iPhone。為了解開400部手機而讓絕大多數用戶面臨隱私風險,這不是合理的做法。”
該報告指出“在這些無法訪問的設備中,大約10%涉及殺人或企圖殺人案件,9%涉及性犯罪”,Arsene稱這些數據很重要。
“雖然400部設備可能不像是一個大數字,但這一切都取決于這些設備屬于誰以及這些人是否參與危害國家安全的活動,”Arsene稱,“不過,恐怖活動或犯罪活動的犯罪證據完全可能從其他來源獲得,而不只是依靠單個手機作為唯一途徑。”
監視與隱私
該報告討論了收集調查數據的潛在其他來源,但并不同意我們生活在“監視年代”的說法。
“其他來源的信息可能不完整,或者無法被執法部門使用,”該報告指出,“與移動設備相比,這些信息通常無法提供刑事活動的完整視圖,或者無法提供與犯罪調查或起訴相關的完整證據。”
此外,該報告稱,Facebook Messenger和WhatsApp添加的端到端加密表明這絕不是執法部門的黃金時代,現在的犯罪分子有很多通信手段躲過執法部門的監管,這是他們以前無法想象的。
專家指出這個觀點忽視了調查人員對智能手機加密可利用的兩個主要數據來源:元數據和云備份。蘋果公司已經承認當提供有效的搜查令時,他們可向執法部門提供元數據以及iCloud備份數據。
Arsene稱我們沒有辦法知道是否有與曼哈頓地區檢察官辦公室那些設備相關的iCloud數據,但他強調元數據也很重要。
Arsene稱:“元數據是現代信息收集技術的核心,它可移除個人可識別信息,專注于其行為,而不會侵犯其隱私權。”
Herold稱強加密不僅存在于美國,如果恐怖分子或罪犯想要確保其通信受到保護,他們還有很多選擇。另外,Herold表示對削弱加密或后門程序的不斷討論最終限制了執法部門獲取元數據進行調查。