今年五月,有兩個恐怖分子企圖對美國德克薩斯的加蘭民眾實(shí)施大規(guī)模屠殺。萬幸的是,當(dāng)?shù)貓?zhí)法機(jī)構(gòu)及時發(fā)現(xiàn)并阻止了這一恐怖事件的發(fā)生。實(shí)際上在當(dāng)天早晨,其中一個恐怖分子在企圖實(shí)施犯罪前,用某加密通信App與海外的恐怖分子進(jìn)行了交流,發(fā)送了109條信息。但沒人知道他說了什么,因?yàn)檫@些信息是加密的。
FBI(聯(lián)邦調(diào)查局)局長 James Comey (詹姆斯·科米)不久前在參議院聽證會上如此痛陳通信加密技術(shù)的危害。目前來看,通過保密性較高的“端對端”加密技術(shù)加密的信息,不僅FBI看不到,就連服務(wù)商也看不到。能看到信息內(nèi)容的,只有發(fā)信息的那兩位。除非把發(fā)信息的犯罪分子緝拿歸案,否則別想知道他們交流的內(nèi)容。(好像很多時候,知道內(nèi)容就是為了緝拿歸案的吧。。。)
【Whatsapp、Line等主流軟件都使用了端到端加密方案】
端對端的加密技術(shù)得以狂拽酷炫的秘籍很簡單,就是把能夠解密信息的秘鑰交給用戶自己保管。
舉個栗子,加密技術(shù)相當(dāng)于把信件放進(jìn)了保險箱,而保險箱密碼只有收件人知道。在運(yùn)輸過程中所有的快遞人員都沒辦法查看信息,警察要想打開保險箱,只有兩個辦法:
1、猜出密碼;
2、找到收件人逼問出密碼。
而加密數(shù)據(jù)和實(shí)體保險箱有一個巨大的區(qū)別,實(shí)體保險箱存在被暴力破拆的可能,而數(shù)據(jù)包只有“破解”這一條路,典型的“吃軟不吃硬”。
在雷鋒網(wǎng)的文章《何為端對端加密技術(shù)?》中,曾經(jīng)科普了這種兇殘加密方式的關(guān)鍵技術(shù),有興趣的童鞋可以去學(xué)習(xí)。
找到手機(jī)才能看到加密信息,本身就是FBI面臨的重大挑戰(zhàn),而大多恐怖分子的數(shù)據(jù)都會發(fā)往海外的同伙,這樣就會使得FBI找到犯罪手機(jī)的可能性微乎其微。而且,就算是找到了手機(jī),目前主流的手機(jī)提供的數(shù)據(jù)加密存儲也能夠很好地保護(hù)資料。只要犯罪分子“打死也不說”,F(xiàn)BI也是死活都拿不到數(shù)據(jù)。
【美國聯(lián)邦調(diào)查局局長 James Comey】
詹局長吐槽數(shù)據(jù)加密技術(shù)已經(jīng)不是一兩天了。在2014年接受采訪時,他就表達(dá)了對人生深深的困惑:
iPhone 和 Android 手機(jī)的數(shù)據(jù)加密功能導(dǎo)致執(zhí)法機(jī)構(gòu)無法獲取用戶數(shù)據(jù)。即使擁有法院合法法院命令,智能手機(jī)上儲存的數(shù)據(jù)也不能被獲取,這也導(dǎo)致很多情況下調(diào)查工作無法展開。作為國家,我不知道我們?yōu)槭裁匆讶嗣穹旁诜芍稀_@就像出售后備箱無法打開的汽車一樣,或者出售無法被執(zhí)法部門打開門的公寓一樣,你愿意住在這種社區(qū)么?
其實(shí),4年前正是FBI推薦“將加密作為一項(xiàng)基本安全措施”。只不過沒想到犯罪分子“師夷長技以制夷”的功夫?qū)嵲诹说茫尲用芙绲睦锨拜匜BI有點(diǎn)累覺不愛。
最近幾年FBI奔走呼號,希望各大公司專門為自己留個后門,還美其名曰是光明正大的“前門”。但是遭到了業(yè)內(nèi)的一致鄙視。業(yè)界普遍認(rèn)為,只要設(shè)置后門,就一定會被濫用,無論是自己人、FBI還是黑客,在沒有法律強(qiáng)制的情況下, 不會有人因?yàn)镕BI的“號召”而砸自己的招牌。
求后門無果之后,F(xiàn)BI又動起了其他腦筋,在參議院聽證會上,詹局長又提出了新的號召:服務(wù)商可以在加密之前保留一個可讀的版本,供執(zhí)法機(jī)構(gòu)查看。翻譯成普通話就是:能不能留一份不加密的數(shù)據(jù)啊。。。
雷鋒網(wǎng)好奇的是,在服務(wù)器上已有一份不加密的數(shù)據(jù)讓黑客惦記著,還有誰會去碰加密的數(shù)據(jù)嗎?
當(dāng)然,有一種最受歡迎的陰謀論是這樣說的:
FBI早就獲得了各大手機(jī)操作系統(tǒng)和通信App的后門,每一個人的通信都在他們的掌握之中。之所以詹局長到處裝可憐,只是為了讓你們這些愚蠢的人類放心地用手機(jī)罷了。
棱鏡門之后,F(xiàn)BI的信用值為負(fù)。