u乐娱乐平台手机登录

u乐娱乐平台手机登录

技术权威称与政府共享加密数据危害巨大

2017-12-05 04:01:05编辑:于趄锤人气:



旧金山——一个由顶尖安全技术专家组成的团队得出结论,向美国和英国政府提供获取加密通讯的特殊手段,势必会令全球最秘密的数据和至关重要的基础设施陷入危险境地 在情报和执法部门领导人与技术和隐私倡导人士的交锋中,由全球14位知名密码学和计算机科学家组成的团队发布的这篇论文,形成了一次排山倒海的攻势在爱德华·J·斯诺登(Edward J. Snowden)披露后,随着网络入侵事件频发、对政府监控的戒备意识空前强烈,以及数据在网络间的高速传输,加密已经成为隐私权争论的一个焦点话题 这就让硅谷成为了这场拉锯战的中心得知美国国家安全局(National Security Agency)及他国情报机构在窃听数码通讯,并侵入企业数据中心后,包括苹果、微软和谷歌在内的科技公司已经开始增加对企业和客户数据的加密 然而,执法和情报部门领导人认为,这样的措施会影响他们监控绑架犯、恐怖分子及其他敌人的能力英国首相戴维·卡梅伦(David Cameron)威胁要全面禁止讯息加密而在美国,国家安全局局长迈克尔·S·罗杰斯(Michael S. Rogers)提议,科技公司应该制作一种用于解除加密数据锁定的数码密钥,但是可以把密钥分成多份,分别妥善保存,这样没有任何个人或单一的政府机构可以独自加以使用 这场关于加密的争论使双方产生了巨大分歧并处于对战状态按计划,联邦调查局(FBI)局长小詹姆斯·B·科米(James B. Comey Jr.)和司法部副部长莎莉·奎利安·耶茨(Sally Quillian Yates)即将出席参议院司法委员会(Senate Judiciary Committee)的听证会,就以下议题发言:如果他们和其他政府机构使用这种加密技术,就无法有效地完成工作这些密码专家故意选择在此次听证会的前一天发布了自己的报告 这份新报告,是公共密钥密码学先驱惠特菲尔德·迪菲(Whitfield Diffie)和罗纳德·L·瑞威斯特(Ronald L. Rivest)等著名密码专家和考虑安全事宜的人士对政府提议的首次深度技术分析广泛使用的RSA公共加密算法里的“R”就取自瑞威斯特姓氏的首字母这些专家在报告中表示,任何赋予政府获得加密通讯信息等“特殊权限”的做法,从技术层面而言都不具有可行性,而且会使机密数据及银行和电网等基础设施暴露在风险之下 把获取加密通讯信息的密钥交给政府,需要非同寻常的信任鉴于政府机构目前频频泄密——最近的泄密事件发生在美国人事管理办公室(United States Office of Personnel Management)、国务院和白宫——这些安全专家表示,他们无法信任当局能保证这些密钥不被黑客和罪犯窃取他们还表示,如果美国和英国强行要求持有通讯信息的后门密钥,那么也会刺激海外市场上的中国等国家的政府采取同样的举动 “这种权限将对犯罪分子和不怀好意的国家敞开大门,使他们能够攻击执法部门试图保护的那些个人,”报告称“代价将会很大,创新将受到严重打击,对经济增长的影响也将难以预料发达国家的软实力和我们的道德权威也将受到重大影响” FBI的一个发言人拒绝在科米周三出席参议院司法委员会的听证会前发表评论科米最近告诉CNN,“我们的工作就是在整个国家的这片大海中捞针,因为端到端的加密,这些针现在越来越难找了” 司法部的一名官员在听证会前匿名表示,司法部支持强有力的加密,但是这种技术的某些使用——尤其是端到端的加密——会影响政府的监听权限,从而带来公共安全隐患,因为它会迫使执法部门直接去找目标,而不是去找技术公司索要密码和通讯信息 兰巴斯密码研究公司(Rambus Cryptography Research Division)总裁保罗·科克(Paul Kocher)并没有参与这篇论文的撰写他表示,论文把针对加密的争论对象,从情报机构究竟应该拥有多大权限,变成了获取加密通讯信息的特殊权限的技术基础 论文“提供了多个技术原因,详细解释了为何强制性的政府后门在技术上行不通,以及加密法规为何会给计算机安全带来灾难性的影响,”科克说“这篇报告应该会终止一切关于‘这样是否可行’的技术问题” 撰写报告的这些人此前也曾反对过关于获得加密权限的提议1997年,他们分析了克林顿政府一个被称作“曲别针芯片”(Clipper Chip)的提议项目的技术风险和缺点曲别针项目会通过要求科技产品制造商在产品中加入一个小型芯片硬件,在加密系统里形成一个漏洞,以此保证政府总能解密复杂的通讯信息 在该团队的分析表明曲别针项目在技术上行不通后,政府放弃了这一提议马特·布拉兹(Matt Blaze)的发现对该提议形成了最后一击他当时32岁,是AT&T贝尔实验室(AT&T Bell Laboratories)的一名计算机科学家,他也是这篇新论文的作者之一他发现,系统里存在一个漏洞,任何拥有专业技术技能的人,都能获得曲别针加密通讯信息的密钥 现在,该团队召开了自1997年来的第一次会议“政策制定者的决定将改变全球网络的未来,我们希望确保他们搞懂了相关技术分析,”麻省理工学院网络安全与网络政策研究行动(MIT Cybersecurity and Internet Policy Research Initiative)负责人、前白宫副首席技术官丹尼尔· J ·魏茨纳(Daniel J. Weitzner)说魏茨纳负责协调整理了这份最新的报告 “政府有关特殊权限的提议存在原则性错误,而且也不可行,” 剑桥大学(University of Cambridge)安全工程教授、该报告唯一的英国作者罗斯·安德森(Ross Anderson)说“我们未来几个月将会反复传达这一信息, 
(来源:)

u乐娱乐平台手机登录二维码生成器
已推荐
0
  • 凡本网注明"来源:u乐娱乐平台手机登录的所有作品,版权均属于中u乐娱乐平台手机登录,转载请必须注明中u乐娱乐平台手机登录,。违反者本网将追究相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。





友情链接:

[网上传播视听节目许可证(0106123438)] [京ICP证040655号] [京公网安备:1101030424452] [京ICP备0502340号-1] 总机:86-10-8777886688 违法和不良信息举报电话:156989788000

技术权威称与政府共享加密数据危害巨大_u乐娱乐平台手机登录
Copyright(C)u乐娱乐平台手机登录www.nayoupin.com All Rights Reserved   
返回首页