Το Lockstep προς την απαγόρευση κρυπτογράφησης: Στο Durov, το Telegram και τις πιθανές επιπτώσεις

Πρόσφατα, ο ιδρυτής της Telegram συνελήφθη στη Γαλλία και κατηγορήθηκε για εφησυχασμό σχετικά με τις διάφορες σκοτεινές δραστηριότητες που πραγματοποιούνται στην πλατφόρμα.

Και, ενώ δεν θα μιλήσουμε για άτομα σε αυτό το blog, θα μιλήσουμε για τις συνέπειες και τις ιδέες που περιβάλλουν τη σύλληψή του - προσωπικά δεν έχω άποψη για τον Durov ή το Telegram, αν και υπάρχουν άνθρωποι και στις δύο πλευρές του φράχτη. την αποτελεσματικότητά του όσον αφορά τις ασφαλείς επικοινωνίες.

Αυτό που με ενδιαφέρει είναι η ευρύτερη ανησυχία: όταν ως κοινωνία αρχίζουμε να συλλαμβάνουμε ανθρώπους που είναι οι δημιουργοί των πλατφορμών απλώς και μόνο επειδή αυτή η πλατφόρμα χρησιμοποιείται για κακή πρόθεση, νιώθω ότι πρέπει να επανεκτιμήσουμε. Μιλάμε για σύλληψη και φυλάκιση του κατασκευαστή του όπλου, όχι του σκανδαλιστή. Όποια και αν είναι η γνώμη σας για τα όπλα, μπορείτε να αρχίσετε να βλέπετε την ολισθηρή πλαγιά στην οποία βρισκόμαστε.

Οι Πιθανές Επιπτώσεις

Αυτό που σημαίνει αυτό θα ήταν το εξής:

Ως εκ τούτου, ο Zuckerberg θα πρέπει να συλληφθεί και να δικαστεί για τον εφησυχασμό του στο WhatsApp και το Facebook Messenger και τη χρήση αυτών των πλατφορμών για παράνομη δραστηριότητα.

Ο Tim Apple θα συλληφθεί επίσης για τον εφησυχασμό του στο iMessage και τη χρήση του iMessage στη διακίνηση ναρκωτικών ή ακόμα χειρότερα.

Ο Moxie θα συλληφθεί και θα φυλακιστεί για τον εφησυχασμό του στο Signal και το πρωτόκολλο E2E που έχουν αναπτύξει.

Spiegel για το Snapchat. κτλ. κ.λπ. κ.λπ.

Είναι ο επόμενος κάθε χρήστης Linux, επειδή τα GPG και LUKS έχουν ενσωματωθεί στο λειτουργικό σύστημα;

Αυτό σημαίνει ότι ο Linus Torvalds για τη συμμετοχή του στο Linux, ο Phil Zimmermann για το PGP ή η Joan Daemen και ο Vincent Rijmen για το AES 256 θα δοκιμαστούν; Πόσο μάλλον οι δεκάδες χιλιάδες άνθρωποι που έχουν συμβάλει στην ανάπτυξη αυτών των τεχνολογιών και όχι μόνο.

Βρισκόμαστε σε έναν κόσμο στον οποίο οι άνθρωποι που δεν καταλαβαίνουν την τεχνολογία θεσπίζουν αυθαίρετους νόμους για την τεχνολογία και πρέπει να σταματήσει. Συγκεκριμένα, η ιδέα της «απαγόρευσης της κρυπτογράφησης» και της θέσπισης κερκόπορτων παντού - γιατί αυτό θα έκανε πραγματικά τον κόσμο χειρότερο αν συνέβαινε (δεν θα συμβεί).

Νόμιμες περιπτώσεις χρήσης για κρυπτογράφηση

Η κρυπτογράφηση είναι απαραίτητη για τον σύγχρονο τεχνολογικό κόσμο. Η νόμιμη χρήση της κρυπτογράφησης επιτρέπει στα δεδομένα των χρηστών να διατηρούνται με ασφάλεια και να διατηρούνται με τρόπο που επιτρέπει την ύπαρξη υπηρεσιών. Επιτρέπει τη διεκπεραίωση πληρωμών, τη διαδικτυακή τραπεζική, την πραγματική δημοσιογραφία (για την οποία τρέφω τον μέγιστο σεβασμό) και φυσικά, κυρίως, την επικοινωνία.

Η κρυπτογράφηση επιτρέπει σε άτομα που καταπιέζονται να κοινοποιούν τις φρικαλεότητες εναντίον τους. Επιτρέπει στους ανθρώπους να πουν πραγματικά αυτό που έχουν στο μυαλό τους. Η κρυπτογράφηση κρατά πολύ περισσότερους ανθρώπους ασφαλείς από ό,τι βλάπτει τους ανθρώπους - και αυτό είναι γεγονός.

Και, αν κάποιος καταλαβαίνει την τεχνολογία των υπολογιστών, θα ξέρει ότι η ιδέα της απαγόρευσής της είναι μια απάτη, παράνομη και εντελώς ανόητη.

Το τζίνι έχει ξεφύγει από το μπουκάλι της τεχνολογίας - γι' αυτό το ανοιχτό κώδικα πρέπει να κερδίζει σε όλους τους τομείς της προσπάθειας.

Είναι τελικά αδύνατο

Οποιαδήποτε άρθρα τρομοκρατικής τακτικής που γράφτηκαν τα τελευταία δέκα χρόνια σχετικά με τη δυνατότητα των χωρών να απαγορεύσουν την κρυπτογράφηση είναι γραμμένα από ανθρώπους που δεν καταλαβαίνουν την τεχνολογία - και δεν λέω ότι καταλαβαίνω, επιτρέψτε μου να πληρούν τις προϋποθέσεις - αλλά το γεγονός είναι ότι «η υποκλοπή επικοινωνίας », όπως προτείνει αυτό το άρθρο, δεν «απαγορεύει αποτελεσματικά την κρυπτογράφηση» - η κρυπτογράφηση γίνεται στη συσκευή και η μετάδοση είναι ήδη κρυπτογραφημένη.

Συγγνώμη που σας ενημερώνουμε, αυτή η υποκλοπή έχει ήδη γίνει.

Ο μόνος τρόπος για να μην υποκλαπεί η επικοινωνία στον σύγχρονο κόσμο είναι να στείλετε ένα μήνυμα σε ένα μπουκάλι ή μέσω ταχυδρομικού περιστεριού, και όλοι γνωρίζουμε πόσο αξιόπιστη είναι οποιαδήποτε από αυτές τις μεθόδους.

Εάν ζείτε σε μια χώρα με πέντε μάτια, έχετε ήδη υποκλέψει τις επικοινωνίες σας. Εάν χρησιμοποιείτε Windows, πιθανότατα δεν μπορείτε καν να κρυπτογραφήσετε σωστά τις επικοινωνίες σας από την αρχή. Το ίδιο είναι πολύ πιθανό και για Mac.

Η υποκλοπή μετάδοσης δεν είναι «σπάσιμο της κρυπτογράφησης».

Η κρυπτογράφηση από άκρο σε άκρο (E2E) πραγματοποιείται στη συσκευή και ενώ η μετάδοση είναι πιθανό να υποκλαπεί, είναι σαν ένα γράμμα που είναι σφραγισμένο και αλλοιωμένο σε σημείο που να μην είναι κατανοητό. Τα μεταδεδομένα είναι πάντα συνημμένα σε αυτήν την επικοινωνία - επομένως, εάν επικοινωνείτε με έναν γνωστό εγκληματία, θεωρήστε το ήδη γνωστό.

Κάποιος μπορεί να συσκοτίσει την ταυτότητά του μέχρι το σημείο της ανωνυμίας - αλλά το φτωχό OpSec στο παρελθόν ήταν πάντα η πτώση όσων διαπράττουν εγκλήματα - μια ανάρτηση στο Διαδίκτυο εδώ, ένα μη κρυπτογραφημένο email εκεί και το εξώφυλλό σας είναι ανάρπαστο.

Ενεργήστε σαν να πρόκειται πάντα να υποκλαπεί η μετάδοση. Και, αν δεν εμπιστεύεστε το άλλο μέρος στην επικοινωνία σας, το γεγονός είναι ότι το μήνυμά σας είναι τόσο καλό όσο και απλό κείμενο.

The Backdoor Ανοησίες

Η άλλη πρόταση εισαγωγής των «backdoors» στην τεχνολογία κρυπτογράφησης είναι κακή. Όχι μόνο οι κυβερνήσεις θα είχαν πρόσβαση σε αυτές τις πληροφορίες, αλλά όλοι θα είχαν πρόσβαση - επειδή οι κυβερνήσεις είναι εμφανώς κακές στο να κρατούν οτιδήποτε ασφαλές. Το αναπόφευκτο θα ήταν ότι τα κλειδιά του κάστρου θα κατέληγαν σε κάποια σκοτεινή αγορά και στη συνέχεια όλοι θα ξεφτιλιστούν. Γεγονός είναι ότι ο χώρος εξελίσσεται διαρκώς και το παιχνίδι της γάτας με το ποντίκι θα είναι σε εξέλιξη ad nauseum.

Όμως, τίποτα από αυτά δεν αναιρεί το γεγονός ότι θα έπρεπε να απαγορεύσετε τα μαθηματικά για να απαγορεύσετε την κρυπτογράφηση - όχι έξω από τη σφαίρα ερωτημάτων για τη νοημοσύνη που είναι στην εξουσία σήμερα, αλλά και πάλι, αδύνατο.

Η ιδέα της απαγόρευσης της κρυπτογράφησης θα ήταν η ίδια με την απαγόρευση των κλειδαριών στις πόρτες. Και δεν νομίζω ότι κανείς θα ήθελε να ζήσει σε αυτή την κοινωνία.

Η κρυπτογράφηση είναι ανθρώπινο δικαίωμα

Η κρυπτογράφηση είναι ένα ανθρώπινο δικαίωμα - το δικαίωμα στην ιδιωτική ζωή και στην προσωπική έκφραση. Το να σφραγίζουμε αυτό το δικαίωμα επειδή κάποιοι το χρησιμοποιούν για άρρωστο είναι το ίδιο με το να απαγορεύσουμε τα μαχαίρια κουζίνας επειδή οι άνθρωποι τα χρησιμοποιούν για να μαχαιρώσουν ο ένας τον άλλον - οι σεφ και η ευρύτερη κοινωνία υποφέρουν επειδή κάποιος ηλίθιος ήθελε να σκοτώσει κάποιον. Και, οι άνθρωποι θα βρίσκουν πάντα έναν τρόπο να το κάνουν αυτό, οπότε τα γκολπόστ απλώς προχωρούν όλο και πιο μακριά έως ότου μια κοινωνία δεν μπορεί να έχει τίποτα ωραίο.

Ως δικαίωμά σας, σας προσκαλώ να ανοίξετε ένα τερματικό και να εκτελέσετε τα εξής:

gpg --full-generate-key

και κάνε με αυτό ό,τι θέλεις.

Μέχρι την επόμενη φορά.