写点什么

美国国会为苹果和 FBI 举行了听证会

2016 年 3 月 09 日

2016 年 3 月 1 日,美国众议院举行了一次名为“钢丝上的加密:美国人的安全隐私平衡”的听证会。美国联邦调查局局长 James Comey 在听证会之初描述了加密通讯的相关问题,并且表示如何“走出黑暗”是一个严重并且在日益变化的复杂问题

“我们可以发现在越来越多的案例中很多重要证据都被存储在手机、平板电脑或是笔记本电脑上,这些证据可能让嫌疑人被定罪,也可能为嫌疑人洗刷罪名。如果我们看不到这些证据,那会对我们甄别、阻止和起诉这些罪犯产生很大的影响。”

“我们想强调的是,‘走出黑暗’在本质上是一种技术的选择,也是一种能力的抉择。我们不是想要扩大政府的监控,只是想确保我们能够按照国会授予的合法权利取得电子信息证据的知情权,以保证国家安全。”

然而,苹果公司依据宪法第一和第五修正案对此提出了质疑;除了被迫创建代码,政府还试图强迫苹果公司无条件为政府所用。Bruce Sewell 代表苹果公司提出以下看法:

“联邦调查局正在要求我们削弱产品的安全性。而黑客和网络犯罪分子很有可能利用这一点来对用户的隐私和个人安全造成威胁。这也会为政府入侵公民隐私开创一个危险的先例。”

除此之外,联邦调查局还提供了证据表明有数百部手机在等待解密,这一点也得到了苹果公司的证实。

“正如我们对调查局以及所有美国民众所说的那样,这一软件工具的使用可能会对其他苹果手机也产生影响,会整体上削弱所有手机的安全性。事实上,Comey 在上周还承认说,联邦调查局很有可能会在其他情况下对其他涉案手机使用这一工具。地方检察官 Vance 也说,他已经计划要在超过 175 台手机上使用这种软件工具了。所以说,这种手段绝不会仅仅针对一台手机。”

伍斯特理工学院的网络安全教授 Susan Landau 也出席了这次听证会。她强调说,问题的关键不是这个软件安不安全,而是能不能在执行过程中保证安全。

“不管众人如何看待,这绝不是一个国家安全的简单问题。实际上这除了是安全问题,更涉及多方面的隐私问题。”

“对于智能手机来说,登录凭证是自我保护的最佳途径之一,对于犯罪分子和国家机关来说,窃取你的登录凭证就是进入你手机系统最简单的方式。”

“这就是为什么苹果公司保护手机数据的手段是如此的重要。”

“但是执法部门还在用上个世纪的手段来实行电子监控,他们也还在用上个世纪的侦查思维应对本世纪的问题。而联邦调查局非但没有庆幸技术的进步给数据和通信带来的更加可靠的安全性,反而在大力对抗这种进步。”

在委员会成员交叉检查的时候,联邦调查局主任承认他们他们在重置 iCloud 账户密码时犯了一个错误,这导致了合作不能进行,也使得苹果公司提供了自动备份资源。然而,他也表示除非他们尝试了所有能够进入手机的方法都不管用,否则他们是不会停止的。

其实许多质疑还是积极的,并且也都在寻求对问题的正确理解;然而,还是有一些国会议员坚持就苹果公司不愿意协助侵入嫌疑人手机的问题从刑事角度考虑。有些人表示他们愿意为了大众的安全利益牺牲个人利益,但是他们忽视了一个尴尬的事实,那就是削弱一个人的安全利益就会削弱所有人的。在这之后,Landau 博士指出不管苹果公司能不能进入这部手机,只要使用了加密应用(比如 Telegraph),你就没有办法搞清楚通讯的具体情况。他们指出,不管这个案件的结果如何,这些应用程序和加密手段已经作为开源项目或是现有的运行程序被广泛使用了。她还强调说自从十多年前美国公众还在使用相对较弱的安全措施而国外的竞争对手和侵略者使用的加密手段变得更强的时候,这个问题就被提上过议程。Landau 博士表示她认为联邦调查局的思维还认为停留在过去,认为他们还可以通过法律管理加密。

在被问及这个“后门”是否可以只控制在一部手机上的时候,Sewell 表示还没有技术限制可以阻止这项技术在其他手机上使用;也就是说就算一个密钥可以绑定这个特定的手机,但是其他执法机构还是需要一个自动化的工具和个人的“后门”操作系统许可来解锁手中的一大批手机。这在长远来看可能会导致一些严重的后果,比如说利用这个漏洞入侵他人的手机。

并且,一旦创建了这个后门,很有可能被国外机构或是犯罪分子利用。即使该软件按照联邦调查局最开始的要求只被用于一部手机,但是 FBI 要求软件以硬盘的形式邮寄过去,这就是一个极其愚蠢的错误。

苹果公司清楚地表示,公司有全年 24 小时开通的安全热线来提供法律建议。在圣伯纳案件中,苹果公司在早上 2 点 47 分接到了电话,然后在一分钟之后做出了回应,并在搜查令发出之后按照要求在 24 小时之内提供了相关数据,以及调度出工程师来协助联邦调查局侵入手机。如果联邦调查局没有重置密码的话很有可能手机里的信息已经落入调查局手中了。苹果公司已经在现有制度下继续提供信息了。

国会议员有五天时间来向参与听证会的人员收集额外信息。

与此同时,英国在周三仓促起草的调查权利法案赋予了英国政府权力,可以要求苹果公司提供后门软件。此外,很多代理机构和国家都在等待获得同样的后门软件和访问权限。

讽刺的是,2015 年度美国计算机学会图灵奖在 2016 年 3 月 1 日被授予了 Whitfield Diffie 和 Martin Hellman,而听证会也是在同一天举行的。这两个人创建了如今被广泛运用于商务领域的 Diffie-hellman 公钥加密。谷歌的杰出科学家 Andrei Broder 说过,

“公钥加密技术对于整个产业来说至关重要。保护私有数据的能力主要看验证用户身份协议和确保数据完整性和通讯保密性。这些广泛使用的协议是在 Diffie 和 Hellman 发明了这样的方法之后才得以实行的。”

正如 Bruce Sewell 所说,“全世界都在关注此案”。

查看英文原文: Apple, FBI Testify before Congress


感谢魏星对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ @丁晓昀),微信(微信号: InfoQChina )关注我们,并与我们的编辑和其他读者朋友交流(欢迎加入 InfoQ 读者交流群(已满),InfoQ 读者交流群(#2))。

2016 年 3 月 09 日 18:00688

评论

发布
暂无评论
发现更多内容

区块链数字货币商城系统开发技术

薇電13242772558

区块链 数字货币

华为云FusionInsight湖仓一体解决方案的前世今生

华为云开发者社区

数据库 华为 仓库

【原创】Spring Boot 集成Spring Data JPA的玩法

田维常

spring Boot Starter

【原创】Spring Boot集成Mybatis的玩法

田维常

spring Boot Starter

华为20级工程师吐血整理出600页Spring微服务架构设计,绝了!

996小迁

Java spring 编程 架构 spring微服务

【原创】Spring Boot 过滤器、监听器、拦截器的使用

田维常

spring Boot Starter

【原创】Spring Boot终极篇《下》

田维常

spring Boot Starter

为什么11·11物流一年比一年快?奥秘就在这里!

华为云开发者社区

物联网 物流 仓储

详解软件行业低代码开发平台以及敏捷开发方案

Marilyn

敏捷开发

阿里P8架构师呕心沥血整理的【Docker实战】文档带你玩转Docker。

Java架构之路

Java 程序员 架构 面试 编程语言

国家超算深圳中心计划2年内提升计算能力至少1000倍;图神经网络的生成式预训练论文解读

京东智联云开发者

云计算

【原创】Spring Boot集成Redis的玩法

田维常

spring Boot Starter

Spring Boot 如何快速实现定时任务

田维常

spring Boot Starter

用时半个月,终于把2020年各大公司的Java面试题精选整理成文档了

Java架构之路

Java 架构 面试 编程语言

华为云“创原会”:40+技术精英论道云原生2.0

华为云开发者社区

k8s 华为云

Spring Boot 集成 Druid 监控数据源

田维常

spring Boot Starter

【原创】Spring Boot一口气说自动装配与案例

田维常

spring Boot Starter

产品经理团队的管理秘法

马踏飞机747

管理 产品经理 团队

MySQL-技术专题-STRAIGHT_JOIN

李浩宇/Alex

【原创】SpringBoot 这几种配置文件方式,你都用过吗?

田维常

spring Boot Starter

【原创】Spring Boot终极篇《上》

田维常

spring Boot Starter

WebSocket连接错误Error during WebSocket handshake Unexpected response code 404

李浩宇/Alex

如何快速构建Spring Boot基础项目?

田维常

spring Boot Starter

浅析一个较完整的SpringBoot项目

田维常

spring Boot Starter

一站式低延迟直播连麦解决方案

anyRTC开发者

音视频 WebRTC 直播 RTC sdk

交易所画k线市值管理机器人,做市机器人开发

WX13823153201

MySQL-技术专题-创建临时表

李浩宇/Alex

阿里P8Java大神给迷茫的程序员一些中肯建议:“请不要再虚度光阴了!”

Java架构之路

Java 阿里巴巴 程序员 架构 编程语言

【原创】SpringBoot快速整合Thymeleaf模板引擎

田维常

spring Boot Starter

【原创】Spring Boot 如何手写stater

田维常

spring Boot Starter

想不通(关于人生的突发奇想)

干啥啥不行的赢

InfoQ 极客传媒开发者生态共创计划线上发布会

InfoQ 极客传媒开发者生态共创计划线上发布会

美国国会为苹果和FBI举行了听证会-InfoQ