Lưu trữ — US — techcrunch
"Backdoor mã hóa là gì?"
Chính phủ Vương quốc Anh đang đẩy mạnh Apple tạo một cánh cửa sau trong dịch vụ iCloud mã hóa điểm cuối đến điểm cuối của mình, để cho phép cơ quan chức năng truy cập vào dữ liệu người dùng. Yêu cầu này đến dưới Luật Quyền lực Điều tra, gây ra lo ngại về an ninh vì nguy cơ sử dụng lỗ hổng đó một cách sai trái, gợi nhớ đến những nỗ lực trước đó của các cơ quan như NSA với Chip Clipper, gặp phản ứng từ cộng đồng.
Điểm chính
- Chính phủ Vương quốc Anh muốn buộc Apple tạo một cánh cửa sau trong dịch vụ mã hóa kết nối cuối (E2EE) của iCloud để cho phép cơ quan thực thi pháp luật truy cập.
- Các cánh cửa sau là những lỗ hổng bí mật cho phép truy cập không được ủy quyền vào dữ liệu đã được mã hóa, gây ra rủi ro bảo mật đáng kể.
- Apple's ADP được thiết kế để ngay cả công ty cũng không thể truy cập vào dữ liệu người dùng mà không vi phạm nguyên tắc mã hóa.
- Nếu Apple tuân thủ, công ty đang đối mặt với nguy cơ làm suy yếu các biện pháp bảo mật không chỉ cho người dùng tại Vương quốc Anh mà còn toàn cầu.
- Có những tương đồng lịch sử, như nỗ lực của NSA với Chip Clipper, đã thất bại do lo ngại về quyền riêng tư và phản đối của dư luận.
- Những yêu cầu truy cập vào cánh cửa sau thường sử dụng lý do ngăn chặn tội phạm, tuy nhiên gây rủi ro cho việc bị khai thác bởi các đối tượng xấu.
Vì sao quan trọng
- Cuộc tranh luận đang diễn ra về việc tạo lối vào cho mã hóa phản ánh những căng thẳng lịch sử giữa quyền riêng tư và an ninh quốc gia.
- Các dự án trước đây như Chip Clipper của NSA cung cấp bối cảnh cho việc chính phủ can thiệp quá mức vào việc truy cập dữ liệu và sự phản kháng từ phía công chúng.
- Sự gia tăng của mã hoá cuối-sang-cuối (E2EE) nhấn mạnh sự quan trọng ngày càng tăng của các biện pháp bảo mật mạnh mẽ trong công nghệ giữa lo ngại về giám sát toàn cầu.
- Các xu hướng hiện tại nhấn mạnh việc tăng cường mã hóa trong khi đối mặt với yêu cầu về tính khả dụng từ cảnh sát và các chính phủ.
Nỗ lực mở cửa sau của mã hóa, như yêu cầu từ phía Anh với Apple, nhấn mạnh mâu thuẫn lâu dài giữa trách nhiệm an ninh và quyền riêng tư cá nhân, với những nhìn nhận lịch sử cảnh báo về việc tổn thương tính toàn vẹn của mã hóa.