Тереза ​​Мэй: Хартия Snoopers не запрещает шифрование, но компании должны предоставлять данные

Тереза ​​Мэй: Хартия шпионов не запрещает шифрование, но компании должны предоставлять данные

Экс-директор АНБ предупредил, что массовая слежка в Великобритании «подрывает безопасность»

Сбор данных в одном. Другое дело — знать, что, черт возьми, со всем этим делать. В этом суть аргументов бывшего технического директора АНБ Уильяма Бинни перед объединенным комитетом, который в настоящее время рассматривает проект закона о полномочиях по расследованию (проект закона об интеллектуальной собственности).

Отставной руководитель АНБ, ставший разоблачителем, призвал переписать проект закона об интеллектуальной собственности, сославшись на опасности, которым подвергаются граждане в результате неуклюжего сбора больших объемов данных.

Выступая перед комитетом в среду, Бинни заявил, что массовое хранение данных снизит эффективность служб безопасности: «Конечным результатом является такой объем данных, что их аналитики не могут понять, что они иметь. Это настоящая проблема.

«Конечным результатом является дефункциональность аналитика, отсутствие прогнозирования намерений [или] возможностей, отсутствие остановки каких-либо атак, люди умирают, а когда они умирают, вы выясняете, кто это сделал», — продолжил он.

Уильям Бинни

Бинни проводил и руководил операциями по разведке сигналов для АНБ в течение 36 лет, и все это время работал ведущим аналитиком по стратегическим предупреждениям относительно Советского Союза. Его комментарии перекликаются с комментариями, сделанными в его письменные доказательства в комитет, в котором он утверждает, что «чрезмерный сбор данных из Интернета и телефонных сетей подрывает безопасность и постоянно приводит к гибели людей в моей стране и в других местах в результате терактов 11 сентября. на сегодняшний день."

Проект закона об интеллектуальной собственности говорит что предлагаемый закон «предусматривает массовое использование средств перехвата, передачи данных и помех оборудования» и что они могут быть использованы для получения «больших объемов данных». Бинни, по сути, утверждает, что это неэффективный способ ведения дел – что на самом деле это опасный метод. способ ведения наблюдения и что вместо этого агентствам безопасности следует сосредоточиться на более целенаправленном основе.

«Увеличивать стог сена на несколько порядков бесполезно, потому что это на несколько порядков усложняет поиск иголки», — сказал он.

Apple выходит из строя

Apple выступила против планов правительства Великобритании предоставить больше полномочий слежке агентства, утверждая, что закон может ослабить «личные данные миллионов законопослушных граждане».

Apple передала восьмистраничное письменное заявление в парламентский комитет в настоящее время изучает проект закона о полномочиях по проведению расследований (проект закона об интеллектуальной собственности). В своем заявлении американская фирма призвала внести серьезные изменения в законопроект до его принятия.

Apple сформировала свои аргументы вокруг трех основных проблем: подрыв шифрования, международного права и принуждение частного сектора к участию во взломе.Тим Кук Китай

Ослабление шифрования

Apple использует сквозное шифрование в своих сервисах iMessage и FaceTime, но разделы проекта закона об IP предполагают, что частное Власти заставят компании предоставить «бэкдоры», позволяющие службам наблюдения взломать шифрование и прочитать Сообщения. Хотя проект закона о полномочиях по расследованию не заходит так далеко, чтобы полностью запретить шифрование, он будет налагать обязательства по технологическим фирмам предоставлять незашифрованную связь правительственным и правоохранительным органам, если последние располагали ордер.

«Создание бэкдоров и возможностей перехвата ослабит защиту, встроенную в продукты Apple, и поставит под угрозу всех наших клиентов», — говорится в заявлении Apple. «Ключ, оставленный под ковриком, предназначен не только для хороших парней. Плохие парни тоже его найдут.Draft_investigatory_powers_bill_surveillance

Apple утверждает, что предоставление ключей к ее шифрованию сделает безопасность ее сервисов уязвимой для других сторон. Фирма утверждает, что ослабление шифрования сделает данные ее клиентов открытыми для атак.

«Надежное шифрование жизненно важно для защиты людей от злоумышленников», — написала Apple. «Этот законопроект угрожает нанести ущерб законопослушным гражданам в их усилиях по борьбе с очень немногими злоумышленниками, у которых есть различные способы осуществления своих атак. Надежное шифрование не исключает возможности Apple предоставлять правоохранительным органам метаданные или другие категории данных».

Международное право и соучастие во взломе

Вторая проблема, вызывающая беспокойство у Apple, — это юридические последствия экстерриториального применения законопроекта. Хотя Apple базируется в США, многие аспекты законодательства по-прежнему будут применяться. Это придает разделам законопроекта международный масштаб, несмотря на то, что они являются внутренним законодательством Великобритании. Apple утверждает, что это заставит международные компании столкнуться с противоречивым набором международных и внутренних законов.

«Затронутым предприятиям придется столкнуться с рядом пересекающихся иностранных и внутренних законов», — заявили в Apple. «Когда эти законы неизбежно вступают в противоречие, предприятиям придется выступать в качестве арбитра между ними, зная, что при этом они могут подвергнуться риску санкций. Это неразумная позиция».

С этим связана третья проблема Apple: законопроект «кажется, угрожает распространить ответственность за хакерство с правительства на частный сектор». Фирма утверждает, что это сделает Apple соучастником взлома собственных клиентов.

«Это поместит такие компании, как Apple, чьи отношения с клиентами частично построены на чувстве доверия к тому, как будут обрабатываться данные, — в очень сложной ситуации», — говорится в сообщении Apple.

Тим Кук, изображение Майка Дирковски

Тим Кук о шифровании

Тим Кук не впервые выступает против ослабления шифрования. Разговаривая с Телеграф В прошлом месяце Кук предостерег от принятия закона, который будет препятствовать эффекту шифрования. «Мы твердо верим в сквозное шифрование и отсутствие бэкдоров», — сказал Кук. «Мы не думаем, что люди хотят, чтобы мы читали их сообщения. Мы не считаем, что имеем право читать их электронные письма».

«Любой бэкдор — это бэкдор для всех. Все хотят расправиться с террористами. Все хотят быть в безопасности. Вопрос в том, как. Открытие бэкдора может иметь очень тяжелые последствия».

Кук также сказал, что он «оптимистичен» по поводу того, что давление со стороны общественности и прессы может заставить Терезу Мэй и правительство переосмыслить предложенные планы по шифрованию. «Когда общественность вовлечется, пресса вовлечется глубоко, людям станет ясно, что должно произойти. Вы не можете ослабить криптографию. Вам нужно его укрепить. Вам нужно быть впереди тех, кто хочет его сломать».

Ранее в этом году Кук раскритиковал правительство США за его намерение создать бэкдоры в системах шифрования по соображениям национальной безопасности. «Мы считаем, что это невероятно опасно. Мы уже много лет предлагаем инструменты шифрования в наших продуктах и ​​собираемся продолжать идти по этому пути», — сказал тогда Кук.

«Если вы положите ключ под коврик для полицейских, грабитель тоже сможет его найти. Преступники используют все имеющиеся в их распоряжении технологические инструменты для взлома учетных записей людей. Если они узнают, что где-то спрятан ключ, они не остановятся, пока не найдут его.

Чтобы узнать больше о наблюдениях, читайте о том, как Сенат США принял спорный законопроект CISA.