Cinco governos ocultos se juntam às empresas de tecnologia para quebrar a criptografia

Funcionários dos Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia discutirão planos para o próximo mês para forçar as empresas de tecnologia a quebrar a criptografia de seus produtos.

As chamadas nações dos Cinco Olhos têm um acordo de longa data para reunir e compartilhar informações de todo o mundo. Eles se reunirão no Canadá com foco em como evitar que “terroristas e criminosos organizados” “operem com impunidade em espaços digitais não governados online”, de acordo com o primeiro-ministro australiano Malcolm Turnbull.

No apelo mais direto de um líder nacional para quebrar a criptografia, Turnbull disse ao Parlamento: “A privacidade de um terrorista nunca pode ser mais importante do que a segurança pública - nunca”.

Os comentários de Turnbull refletem um aspecto mais vago, mas resposta semelhante da primeira-ministra britânica Theresa May no início desta semana, na qual ela disse que estava focado sobre “dar à polícia e às autoridades os poderes de que precisam para manter nosso país seguro”. E as autoridades do Reino Unido já colocaram em um legislativo espaço reservado para quebra de criptografia na Lei de Poderes de Investigação de Blighty. A administração da Austrália está bastante apaixonada por essa nova lei do Reino Unido, e espera implementá-lo Down Under.

Enquanto isso, os Estados Unidos estão tendo um longo debate no emitem criptografia, com empresas de tecnologia lutando contra a aplicação da lei, tanto em público quanto em privado.

No entanto, é nos Estados Unidos que a questão será decidida em última instância, já que os serviços criptografados mais usados ​​- que vão do iPhone da Apple ao WhatsApp do Facebook - são desenvolvidos e administrados por empresas americanas.

Não muito

Mesmo a duramente criticada lei anti-criptografia do Reino Unido reconhece que pode ser impotente para forçar a quebra da criptografia em produtos e serviços que vêm do exterior - e online essa fronteira geográfica não existe.

O grupo Five Eyes também terá que decidir como lidar com as realidades matemáticas da criptografia. Se as empresas forem forçadas a inserir um backdoor em seus produtos de criptografia para tornar seu conteúdo acessível, não há nada para impedir que terceiros maliciosos façam o mesmo: você não pode isolar uma vulnerabilidade.

Especialistas em segurança chamaram o argumento apresentado por policiais e políticos - que eles querem acesso, mas não querem que os bandidos sejam capazes de fazer o mesmo - de “pensamento mágico”. O grupo Five Eyes precisa tomar uma decisão sobre como responder ao enigma inerente do pensamento mágico. Europa, que tem feito seu barulhos próprios sobre a legislação anti-criptografia, precisa fazer o mesmo.

Também é possível, é claro, que o vasto e poderoso equipamento de espionagem possuído e administrado pelo Five Eyes possa estar focado na criptografia de cracking. Para isolar mensagens específicas de preocupação e depois jogar todos os recursos de computação para elas.

Foco

Ou, uma terceira maneira poderia ser os serviços de segurança das cinco nações obrigarem as empresas de tecnologia a desenvolver uma maneira de minar dispositivos específicos - ou seja, criar um software que poderia ser enviado para o telefone de um indivíduo que permitiria aos espiões acesso direto a o dispositivo e assim permitir que contornem a proteção de criptografia.

Leia a história completa aqui…