يدعو DOJ لتشفير التشفير الذي يتضمن احتياجات إنفاذ القانون

إنه من الممكن أن تصمم الشركات أنظمة تشفيرها للسماح لوكالات إنفاذ القانون بالوصول إلى بيانات العملاء بأوامر محكمة بموجب أوامر بينما لا تزال تقدم ضمانات أمنية راسخة ، حسبما قال مسؤولو وزارة العدل الأمريكية.

عندما أثار مسؤولو وزارة العدل ومكتب التحقيقات الفدرالي مخاوف بشأن تشفير من نهاية إلى نهاية على الهواتف المحمولة Android و iOS ، اقترح بعض خبراء الأمن أنه كان من الصعب أو غير آمنة لبناء في وصول مزود لبيانات المستهلك المشفرة. لكن العديد من الشركات تقدم بالفعل تشفيرًا مع الاحتفاظ ببعض الوصول إلى معلومات المستخدم ، حسبما قال اثنان من كبار المسؤولين في وزارة العدل يوم الأربعاء.

يقدم العديد من مزودي خدمة البريد الإلكتروني تشفيرًا لكنهم يحتفظون بإمكانية الوصول إلى محتوى البريد الإلكتروني للمستخدمين لتقديم إعلانات تستند إلى الكلمات الرئيسية في نص البريد الإلكتروني ، لتصفية البريد المزعج أو البرامج الضارة أو لتنفيذ شروط الخدمة ، قال مسؤول في وزارة العدل في الخلفية خلال مؤتمر صحفي. كما يقوم العديد من الشركات الأمريكية بتشفير الهواتف المحمولة أو أجهزة الكمبيوتر المحمولة الخاصة بالعمل ، مع الاحتفاظ بالقدرة على الوصول إلى المحتوى على تلك الأجهزة.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows لديك

بعض الشركات نفسها كما يقول أحد المسؤولين في وزارة العدل: "إن تقديم التشفير من البداية إلى النهاية يحتفظ أيضًا بالوصول إلى البريد الإلكتروني للعملاء في خدمات أخرى.

ترى وزارة الدفاع تشفيرًا يتم نشره" حيث تعمل الشركات ومقدمو الخدمات على تحقيق توازن مناسب بين أمان البيانات والقدرة على الوصول إلى البيانات عند انهم بحاجة الى "، وقال المسؤول. ويضيف المسؤول أن معظم مزودي البريد الإلكتروني الكبار في الولايات المتحدة يقومون بتشفير البيانات "لكنهم يحتفظون بالقدرة على الوصول إلى تلك البيانات لأغراضهم التجارية الخاصة."

بدءًا من أواخر عام 2014 ، دأب مسؤولو مكتب التحقيقات الفيدرالي (FBI) ووزارة العدل (DJ) على تنبيههم حول التشفير ، قائلين: أصبحت وكالات تطبيق القانون "تتزايد" في التحقيقات الجنائية والإرهابية لأن بيانات المواضيع غير متوفرة ، حتى بعد صدور أمر من المحكمة. أعلنت كل من شركتي Apple و Google عن خدمات تشفير من طرف إلى طرف في أنظمة تشغيل الهواتف المحمولة ، وذلك جزئيًا كرد على التسريبات حول برامج المراقبة الضخمة في وكالة الأمن القومي.

أحد المدعى عليهم جنائيًا حديثًا وصف نظام التشفير من البداية إلى النهاية. "كهدية أخرى من الله" ، قالت نائبة المدعي العام سالي كيليان ياتس في خطاب ألقاه الشهر الماضي. "لكننا نعلم جميعا أن هذا ليس هدية ، بل هو خطر على السلامة العامة" ، قالت حينذاك.

وقد انتقد العديد من خبراء الأمن والتشفير ، فضلا عن جماعات الحقوق الرقمية ، و DOJ و FBI يدعو إلى حلول التشفير. وقال السيناتور رون وايدن ، ديموقراطي من ولاية أوريجون ، الشهر الماضي: "إذا كان من الأسهل على مكتب التحقيقات الفيدرالي اختراقه ، فمن الأسهل على القراصنة الصينيين اختراقه". "من غير الممكن إعطاء مكتب التحقيقات الفيدرالي حق الوصول الخاص إلى تكنولوجيا الأمريكيين دون جعل الأمن ضعيفًا للجميع".

جميع القضايا الجنائية تقريباً في وزارة العدل تتضمن الآن أدلة رقمية ، حسبما قال مسؤول في وزارة العدل خلال مؤتمر صحفي يوم الأربعاء. ليس لدى وزارة العدل حتى الآن إحصائيات حول عدد القضايا الجنائية التي تأثرت بالتشفير ، لكن الوكالة تعمل على تجميع تلك المعلومات ، حسبما قال أحد المسؤولين.

لا تطلب وزارة العدل من الشركات التوقف عن تقديم التشفير ، حسبما قال مسؤول ثان. ولكن لتحقيق التوازن بين فوائد الأمن السيبراني للتشفير من طرف إلى طرف ومخاطر فقدان الأدلة القيّمة في المواد الإباحية للأطفال والإرهاب والجريمة المنظمة وحالات أخرى.

قد تكون هناك "مخاطر نظرية" مع الشركات التي تحتفظ بالوصول إلى العملاء البيانات المشفرة ، قال أحد المسؤولين. "هل هناك تكاليف ومزايا مرتبطة بتطبيقات معينة للتشفير ، وهل هناك تكاليف ومزايا مرتبطة بانعدام إنفاذ القانون والأمن القومي للوصول إلى الاتصالات في الحالات الحرجة؟" أضاف المسئول.

مع مئات الملايين من مستخدمي البريد الإلكتروني وقال المسؤول إنه يسمح بالفعل لمورديهم بالوصول ، يجب أن يكون هناك نقاش أكبر حول الوصول إلى إنفاذ القانون. "إذا كان الأمر يستحق أن يكون لديك منتج أرخص أو واجهة أكثر جاذبية ، إذا كان يستحق ذلك للكشف عن البرامج الضارة ، فإن السؤال الذي نطرحه هو:" أليس كذلك يستحق العناء للحماية من الإرهاب والسلامة العامة؟ " "

وقال مسؤولو وزارة العدل الأمريكية إن إدارة الرئيس باراك أوباما لم تتخذ بعد قرارا بشأن ما إذا كانت ستطلب تشريعا جديدا للتعامل مع التشفير من طرف إلى طرف وإنفاذ القانون. ولا تعتقد الوكالة أن عليها أن تخبر الشركات كيف تصمم أنظمة تشفيرها للسماح بوصول إنفاذ القانون ، لأن الشركات تعرف أفضل طريقة للتعامل مع هذه القضية.

تدعم وزارة العدل استخدام التشفير للحماية من التهديدات السيبرانية ، لكنه يعتقد أن الغرض يمكن أن تتعايش مع الوصول إلى إنفاذ القانون ، وقال المسؤولون.

"وزارة العدل تدعم التشفير القوي" ، وقال المسؤول الثاني. "من المهم للغاية بالنسبة للاقتصاد العالمي ولأمننا الوطني أن يكون لدينا معايير تشفير قوية."

سأل المسؤولون عما إذا كان تفويض فرض تطبيق القانون في الولايات المتحدة سيقود بعض المجرمين إلى الخدمات الخارجية ، واعترف بذلك ، في حالات محدودة.

"إذا كنا نتحدث عن عدد قليل من الأشرار ، عندئذ لدينا مشكلة مختلفة عما لو كنا نتحدث عن سوق كامل للهواتف الذكية" ، كما قال المسؤول الثاني. "نحن نتحدث فقط عن مجموعات مشكلة مختلفة."