FBI gần đây trên tin tức với chiến dịch ép công ty công nghệ sửa đổi phương pháp mã hóa để dễ dàng nghe lén tin nhắn người dùng. Theo FBI, đây là thay đổi senso thường: tội phạm dựa vào dịch vụ mã hóa để giao tiếp bí mật, và hiến pháp cho họ quyền lấy thông tin (thư, tài liệu) khi có lệnh tòa hợp pháp.
Vậy tại sao không cho FBI đọc tài liệu mã hóa?
Nếu không làm các bước này, FBI cảnh báo, tội phạm và khủng bố sẽ tiếp tục "tối đen" — chuyển lưu lượng đến nền tảng nhắn tin ẩn danh không thể giám sát chính xác. Điều này, họ nói, để cân bằng quyền lực trong tay kẻ xấu. Chính phủ UK cũng đưa ra cảnh báo tương tự.
Theo Giám đốc FBI James Comey:
"Cách hoạt động của ISIL là phát sóng trên Twitter, khiến người theo dõi, rồi chuyển họ sang Twitter Direct Messaging để đánh giá xem có phải tân binh hợp pháp. Sau đó chuyển sang ứng dụng nhắn tin di động mã hóa để họ 'tối đen' đối với chúng tôi."
FBI không nói suông. Cuộc chiến tiếp theo trong chiến tranh quyền riêng tư đang diễn ra, phần lớn bí mật, tại Apple, Inc. CEO Tim Cook đưa ra tuyên bố ngày càng gay gắt về quyền riêng tư, bao gồm:
"[C]ó tin đồn và bài viết báo chí rằng người ta có cửa hậu vào server chúng tôi. Không có điều đó đúng. Zero. Chúng tôi sẽ không bao giờ cho phép. Họ phải khiêng chúng tôi ra trong 관 mới làm được."
Tin đồn đã lưu truyền FBI đang ép công ty thêm "cửa hậu" vào mã hóa sản phẩm/dịch vụ (như iPhone và iMessaging). Giờ có bằng chứng công khai. Bộ Tư pháp đã ra lệnh tòa án yêu cầu Apple chuyển nhật ký nhắn tin thời gian thực giữa hai nghi phạm vụ súng và ma túy. Apple từ chối, nói ngay cả họ cũng không thể phá mã hóa người dùng —畢竟, đó là mục đích.
Phản ứng FBI và DoJ là xem xét kiện Apple — được cho là để xin lệnh tòa ép công ty tạo cửa hậu mã hóa. ZDNet cảnh báo nếu xảy ra, Apple có thể bị ép đầu hàng. Không phải lần đầu: 2014, Yahoo cuối cùng được nói về việc xử lý bí mật tòa án FISA với PRISM, chương trình giám sát chính phủ Snowden tiết lộ, đầu những năm 2000. Khi từ chối chuyển dữ liệu người dùng, Yahoo đối mặt phạt khổng lồ, bí mật — 250.000 USD mỗi ngày, gấp đôi mỗi tháng. Để bối cảnh, phạt hàng ngày sẽ vượt 74 nghìn tỷ USD GDP thế giới chỉ sau hai năm.
Vấn Đề Triển Khai
Bỏ qua các quan điểm đạo đức và hiến pháp, cũng có nhiều vấn đề kỹ thuật với đề xuất. Kể từ khi FBI đẩy cho cửa hậu mã hóa, nhiều nhà nghiên cứu an ninh chỉ ra khuyết tật cơ bản.
Để bắt đầu, bất kỳ chuyên gia an ninh chính thống nào sẽ nói "cửa hậu an toàn" Comey muốn không thực sự tồn tại. Giám đốc Ủy ban Thương mại Liên bang nói thẳng đề xuất tồi. Không có cách để để cửa hậu trong bất kỳ sơ đồ mã hóa mạnh nào mà không làm hỏng nghiêm trọng an ninh tổng thể. Hệ thống mật mã có thuộc tính đó chỉ đơn giản không tồn tại. Mật mã học không phải thứ có thể ý chí hóa thành hiện thực.
TechDirt có bài tuyệt vời bác bỏ ý tưởng này. Trích dẫn hay:
"[N]ó khá ngạc nhiên Comey kiên持那些聪明的头脑在硅谷可以洒一些魔法仙女粉给他他想要的东西，但同时声称这对FBI来说太难了，无法真正量化加密对其调查有多大的问题。此外，他甚至无法提供一个现实世界的例子来说明加密在哪里真正是个问题。"
Dù hệ thống như vậy tạo được, lỗi nghiêm trọng khác: chúng ta sẽ đưa chìa khóa cho chính phủ. Chính phủ không thể giữ hồ sơ nhân sự an toàn, và mất tháng/năm không biết bị hack. Edward Snowden, một nhà thầu, mang đi chi tiết giao dịch nhạy cảm nhất NSA. Bạn nghĩ bao nhiêu giờ chính phủ Trung Quốc lấy được bản sao chìa khóa? Bao nhiêu ngày nó xuất hiện trên dark web và hacker nửa chừng truy cập tài khoản ngân hàng ai đó? Tiêu chuẩn an ninh máy tính trong chính phủ Mỹ không đủ tốt để ủy thác an ninh toàn bộ Internet.
Mục Đích Sai
Có vấn đề lớn hơn, đi thẳng vào trái tim tranh luận: cửa hậu kiểu này không giải quyết vấn đề FBI lo ngại. Biên hộp FBI dựa vào mối đe dọa nghiêm trọng — không phải giao dịch ma túy hay trộm túi xách, mà khủng bố và buôn người. Thật không may, đây là những người ít bị ảnh hưởng nhất bởi cửa hậu.
Khủng bố và tội phạm không ngu về mã hóa. Ai dùng mã hóa làm có ý thức, để tránh giám sát. Ngây thơ nghĩ họ không nhận ra khi FBI thành công tạo cửa hậu. Khủng bố và buôn vũ khí sẽ không tiếp tục dùng iMessenger có cửa hậu — họ sẽ chuyển sang chương trình chat mã hóa phát triển ở nước khác, hoặc phần mềm mở nguồn an ninh có thể kiểm chứng. Những dễ bị cửa hậu sẽ là những quá thiếu thông tin dùng an ninh máy tính tốt hơn — tức, tội phạm nhỏ và hầu hết công dân tuân pháp.
Cửa hậu mật mã hữu ích hơn cho nghe lén bà ngoại hơn là nghe lén ISIL, và FBI rất có thể biết điều này. Vậy hãy xem cảnh báo khủng bố của họ với hạt muối cỡ Utah.
FBI sẽ tranh luận, tất nhiên, rằng không có vấn đề quyền riêng tư cho công dân tuân pháp. 毕竟，他们仍需要搜查令才能访问此信息，就像搜查你的房子或文件柜一样。然而，这些不是斯诺登泄密前那些未受教育、天真的日子。
Chúng ta biết về tồn tại tòa án bí mật ban hành lệnh tìm kiếm bí mật dựa trên bằng chứng bí mật. Những tòa án không từ chối ban hành lệnh, vì đó không phải mục đích. Chúng là con dấu cao su về mọi mặt. Yêu cầu chúng ta tin cậy quyền riêng tư cho hệ thống như vậy là xúc phạm chủ động.
Đây là chuyên gia an ninh Bruce Schneier diễn đạt quan điểm tương tự trên blog Schneier on Security,
"Hãy tưởng tượng Comey được những gì ông muốn. Hãy tưởng tượng iMessage và Facebook và Skype và mọi thứ làm tại Mỹ có cửa hậu của ông. Hoạt động ISIL sẽ bảo tân binh tiềm năng dùng thứ khác, an toàn và không phải làm tại Mỹ. Có thể chương trình mã hóa từ Phần Lan, Thụy Sĩ, hoặc Brazil. Có thể Mujahedeen Secrets. Có thể bất cứ thứ gì."
Lịch Sử Giám Sát
Đây không phải lần đầu cơ quan chính phủ thử điều này. Năm 1990, chính quyền Clinton cố ép ngành công nghệ cài phần cứng giám sát vào thiết bị — "Clipper chip" nổi tiếng, cho phép cơ quan chính phủ vượt qua mã hóa mạnh.
Trường hợp đó, cũng tìm thấy lỗ hổng trong hệ thống, làm thiết bị kém an toàn, và cho phép tội phạm vượt qua. Đề xuất bị đánh bại. Trong phân tích "Keys Under Doormats: Mandating insecurity by requiring government access to all data and communications," hơn chục nhà khoa học máy tính và chuyên gia an ninh bày tỏ quan điểm đề xuất mới sẽ tệ hơn. Từ tóm tắt:
"Hai mươi năm trước, tổ chức thực thi pháp luật vận động yêu cầu dịch vụ dữ liệu và truyền thông thiết kế sản phẩm đảm bảo truy cập thực thi pháp luật vào tất cả dữ liệu. Sau tranh luận dài và dự đoán mạnh mẽ kênh thực thi pháp luật sẽ tối đen, những cố gắng điều chỉnh Internet mới nổi bị bỏ qua. Trong những năm canh giữa, đổi mới trên Internet nở rộ, và cơ quan thực thi pháp luật tìm thấy phương tiện mới và hiệu quả hơn truy cập lượng dữ liệu lớn hơn nhiều. Hôm nay chúng ta lại nghe kêu gọi điều chỉnh để bắt buộc cung cấp cơ chế truy cập đặc biệt. Trong báo cáo này, một nhóm nhà khoa học máy tính và chuyên gia an ninh, nhiều người tham gia nghiên cứu 1997 về cùng chủ đề, đã tụ tập để khám phá hiệu ứng có thể của việc áp dụng truy cập đặc biệt. Chúng tôi thấy thiệt hại có thể gây ra bởi yêu cầu truy cập đặc biệt thực thi pháp luật sẽ thậm chí lớn hơn ngày hôm nay so với 20 năm trước."
Quá Nhiều Cho Quá Ít
Tóm lại: cửa hậu mã hóa là ý tưởng tồi, kỹ thuật và thực tế. Chúng không giải quyết vấn đề lớn thực thi pháp luật, nhưng tạo vấn đề mới cho người tiêu dùng và bất kỳ ai phụ thuộc an ninh. Ép chúng lên ngành sẽ tốn kém vượt tin tưởng, và chúng ta gần như không nhận được gì. Ý tưởng tồi, đề xuất ác niyet. Và, với chút may mắn, tiếng phản đối ngày càng lớn sẽ ngăn chặn chúng một lần nữa.
Bạn nghĩ sao? Chính phủ nên có quyền xâm phạm mã hóa? Hãy cho chúng tôi biết suy nghĩ trong bình luận!