קרדיט: Britta Pedersen/picture-alliance/dpa/AP Images
כמו הקרב ביןאפל וה-FBIמתחמם בהצפנה, יותר ויותר ברור שזה לא רק על אייפון אחד.
אניו יורק טיימסמאמר בשבת דיווח כי משרד המשפטים מודאג מההצפנה באפליקציות כגוןוואטסאפ.
לפי ה"טיימס", ההצפנה המובנית בוואטסאפ מנעה ניסיונות של משרד המשפטים להאזנת סתר. גם עם צו האזנת סתר של שופט, ההצפנה של WhatsApp מונעת מרשויות החוק לקרוא או ליירט הודעות שנשלחות בפלטפורמה שלה.
זו בעיה של משרד המשפטים, והיא ללא פתרון ברור. בית משפט יכול להורות לוואטסאפ - שבבעלות פייסבוק - לציית לצווי האזנת סתר, אך היא תעמוד בפני אתגרים טכניים ומשפטיים.
הבעיה, לפחות עבור משרד המשפטים, עשויה רק להחמיר.
הגרדיאןדיווחו ביום שני כי פייסבוק, גוגל וסנאפצ'ט פועלות כולן להגברת ההצפנה והפרטיות שלהן בעקבות העימות בין אפל ל-FBI.
לפי ה-Guardian, WhatsApp מתכננת להוסיף הצפנה לשיחות הקוליות שלה בעוד מספר שבועות. ה-Guardian אומר שפייסבוק בוחנת גם הגדלת ההצפנה המשמשת ל-Facebook Messenger.
על פי הדיווחים, Snapchat גם ביצירת הודעות מאובטחות יותר, אם כי בואו נהיה ברורים: ל-Snapchat אין כמעט את הרקורד הטוב ביותר עם אבטחת נתוני משתמשים. אומרים שגם גוגל בוחנת דרכים להשתמש בטכנולוגיית ההצפנה שלה במקומות נוספים.
חברות טכנולוגיה מתחילות להיות רציניות בנוגע להצפנה
בשבוע שעבר כתב מדיום סטיבן לוייצירה יוצאת דופןמתאר אתמלחמות קריפטומשנות ה-90. לפני שני עשורים, רשויות אכיפת החוק ואנשי טכנולוגיה נאבקו על רעיונות ההצפנה.
במשך זמן מה, זה נראה שהקריפטוגרפיה ניצחה, כשממשל קלינטון בעצם קיבל שכדי שהמהפכה הדיגיטלית תתרחש, זה יצטרך לקרות עם קריפטו.
תקנים כגוןAES-128(ולאחר מכן, AES-256), SSL ומפתחות ציבוריים הפכו לחלק מהלקסיקון הטכנולוגי ותעשיית אבטחת המחשבים המודרנית נולדה.
ובכל זאת, כמוכותב לוי, ניצחון במלחמה לא אומר שהכל היה נהדר עבור הצרכנים (ההדגשה הוספה):
אבל הנה משהו שלא קרה: תשתית קריפטו חזקה שהגנה על המידע והפרטיות שלנו. העובדה היא שבעוד שתעשיית האבטחה פרחה, המידע שלנו באמת לא בטוח הרבה יותר ממה שהיה כשנלחמנו במלחמת הקריפטו הראשונה. זה בגללעולם הטכנולוגיה איחר לבנות הצפנה חזקה למערכות שלנו כברירת מחדל. זה היה קשה מדי לשימוש, ולעתים קרובות מדי עסקים ומוסדות אפילו לא נוקטים בצעדים ברורים לאבטחת נתונים. תקלות כרוניות בתוכנת התקשורת שלנו ואסונות קורים כמעט על בסיס יומי.
...
אָנוּפשוט לא השתמשנו ביכולות שלנו כדי להפוך את רשתות החשמל שלנו, מערכות כרטיסי האשראי שלנו וספקיות האינטרנט שלנו חסינות כדורים. כתוצאה מכך, הציבור לא קצר במלואו את השלל מהניצחון באותה מלחמת קריפטו ראשונה.
אבל לאט אבל בטוח זה השתנה. אולי זו ההבנה הציבורית שכל כך הרבה מהנתונים שלנו מאוחסנים כעת בענן. או אולי זו הגידול בפריצות שמותירות מידע פרטי פגיע.
תהיה הסיבה אשר תהיה, עוד לפני השטויות האחרונות של אפל נגד ה-FBI, ראינו חברות טכנולוגיה מתחילות להיות רציניות יותר בבניית הצפנה טובה יותר במוצרים שלהן.
אם חברות רוצות שהצרכנים יבטחו בהם בנתונים שלהם, הם צריכים יותר ויותר להוכיח שהם מסוגלים להגן על הנתונים האלה. וזה אפשרי עם הצפנה.
וזה, כמובן, השחיקה הגדולה עבור אכיפת החוק.
לפני שני עשורים, הממשלה הסכימה כי הבטחותיו של הקליפר צ'יפ- שבב שנועד להגן על תקשורת למעט אם הייתה בקשה ממשלתית לגישה - היו פשוט בלתי אפשריים (פרויקט Clipper Chip הופסק ב-1996 לאחר שטכנולוגיית ההצפנה שלו נפרצה). היום, נראה שאנחנו מנהלים שיחות דומות, אם כי ההימור שונה.
בפרק האחרון של תוכנית HBO Last Week Tonight, ג'ון אוליבר עושה עבודה ראויה להערצה בניתוח השיחה האחרונה על הצפנה. שווה צפייה.
מה הלאה
אם גוגל, פייסבוק, Snapachat, אפל וחברות אחרות אכן ימשיכו להוסיף הצפנה טובה יותר לפלטפורמות שלהן כברירת מחדל -- ונראה שזה בהחלט עומד לקרות -- נצטרך לקיים דיון רחב הרבה יותר בקונגרס על ההצפנה ותפקידה.
יש תשובות לא קלות, ובעולם מושלם יכולים להיות ויתורים ששני הצדדים גורמים לאזן את האתגרים הבסיסיים של אבטחת מידע אישי מול ביטחון פנים.
אבל לעת עתה, יהיה מעניין לראות כיצד רשויות אכיפת החוק מתמודדות עם המציאות שהכלים שאנו משתמשים בהם כדי לתקשר יהיו קשים יותר ויותר ליירט.
ניוזלטרים אלה עשויים להכיל פרסומות, עסקאות או קישורי שותפים. בלחיצה על הירשם, אתה מאשר שאתה בן 16+ ומסכים לנותנאי שימושומדיניות פרטיות.