Bruce Schneier: Lo spionaggio della NSA ci rende meno sicuri

Bruce Schneier, un crittografo e autore di argomenti di sicurezza, il mese scorso ha intrapreso un lavoro secondario: aiutare il Custode I giornali esaminano i documenti sottratti all'Agenzia per la sicurezza nazionale degli Stati Uniti dall'appaltatore Edward Snowden, recentemente di Mosca.

Risposte criptiche: Bruce Schneier afferma di non conservare nessuno dei documenti della NSA rubati da Snowden sul suo laptop.

Negli ultimi mesi quel giornale e altri media hanno emesso un flusso costante di rivelazioni, inclusa la vasta scala con cui la NSA accede alle principali piattaforme cloud, intercetta chiamate e messaggi di testo di operatori wireless e cerca di sovvertire la crittografia.

Quest'anno Schneier è anche membro del Berkman Center for Internet and Society di Harvard. In una conversazione con David Talbot, capo corrispondente di Revisione della tecnologia del MIT , Schneier ha fornito una prospettiva sulle rivelazioni fino ad oggi e ha lasciato intendere che ne sarebbero arrivate altre.

Nel loro insieme, cosa rivelano tutti i documenti di Snowden trapelati finora che non sapevamo già?

Quelli di noi nella comunità della sicurezza che guardano la NSA avevano fatto supposizioni sulla falsariga di ciò che Snowden ha rivelato. Ma c'erano poche prove e nessuna prova. Ciò che rivelano queste fughe di notizie è quanto sia robusta la sorveglianza della NSA, quanto sia pervasiva e fino a che punto la NSA abbia requisito l'intera Internet e l'abbia trasformata in una piattaforma di sorveglianza.

Vediamo la NSA raccogliere dati da tutti i provider cloud che utilizziamo: Google e Facebook e Apple e Yahoo, ecc. Vediamo la NSA in partnership con tutte le principali società di telecomunicazioni negli Stati Uniti e molti altri in tutto il mondo, per raccogliere dati sulla spina dorsale. Vediamo la NSA sovvertire deliberatamente la crittografia, attraverso accordi segreti con i fornitori, per rendere i sistemi di sicurezza meno efficaci. La portata e la scala sono enormi.

L'unica analogia che posso fare è che è come la morte. Sappiamo tutti come finisce la storia. Ma vedere i dettagli reali e vedere i programmi reali è molto diverso dal conoscerlo in teoria.

La missione della NSA è la sicurezza nazionale. In che modo il ficcanaso influisce davvero sulla persona media?

Le azioni della NSA ci stanno rendendo tutti meno sicuri. Non stanno solo spiando i cattivi, stanno deliberatamente indebolendo la sicurezza di Internet per tutti, compresi i buoni. È pura follia credere che solo la NSA possa sfruttare le vulnerabilità che creano. Inoltre, intercettando tutti gli americani, stanno costruendo l'infrastruttura tecnica per uno stato di polizia.

Non siamo ancora arrivati, ma abbiamo già appreso che sia la DEA che l'IRS utilizzano i dati di sorveglianza della NSA nei processi e poi mentono in tribunale. Il potere senza responsabilità o supervisione è pericoloso per la società a un livello fondamentale.

Stai guardando documenti della NSA che nessuno ha ancora visto? Fanno luce sul fatto che persone comuni, e non solo personaggi come terroristi di al-Qaeda e generali nordcoreani, siano stati presi di mira?

Sto esaminando alcuni dei documenti che Snowden ha fornito al Custode . A causa della natura delicata di ciò, non posso commentare ciò che ho visto. Quello che posso fare è scrivere notizie basate su ciò che ho imparato, e lo sto facendo con Glenn Greenwald e il Custode . La mia prima storia sarà pubblicata presto.

Le nuove storie conterranno nuove rivelazioni della portata che abbiamo visto fino ad oggi?

Potrebbero.

Ci sono state molte allusioni agli sforzi della NSA per chiudere le porte nei prodotti di consumo e nel software. Qual è la realtà?

La realtà è che non sappiamo quanto sia pervasivo; sappiamo solo che succede. Ho sentito diverse storie da persone e sto lavorando per pubblicarle. Per come sembra, non è mai una richiesta esplicita della NSA. È più una cosa scherzosa: quindi, ci darai una porta sul retro? Se ti comporti in modo disponibile, la conversazione procede. Se non lo fai, è completamente negabile. È come uscire a un appuntamento. Il sesso potrebbe non essere mai menzionato esplicitamente, ma sai che è sul tavolo.

Ma che tipo di accesso, a quali prodotti è stato richiesto e concesso? Quale criptovaluta è, e non è, backdoor o altrimenti sovvertita? Cosa è stato risolto e cosa no?

Per quanto posso dire, la risposta su ciò che è stato richiesto è tutto: indebolimenti deliberati degli algoritmi di crittografia, indebolimenti deliberati di generazioni di numeri casuali, copie di chiavi master, crittografia della chiave di sessione con una chiave specifica dell'NSA ... tutto.

La sorveglianza dell'NSA è solida. Non ho alcuna conoscenza interna di quali prodotti siano sovvertiti e quali no. Questa è probabilmente la cosa più frustrante. Non abbiamo altra scelta che diffidare di tutto. E non abbiamo modo di sapere se abbiamo aggiustato qualcosa.

Grande. Quindi hai suggerito di recente cinque consigli per come le persone possono rendere molto più difficile, se non impossibile, essere spiati. Questi includono l'utilizzo di varie tecnologie di crittografia e metodi di oscuramento della posizione. È questa la soluzione?

I miei cinque consigli fanno schifo. Non sono cose che la persona media può usare. Uno di questi è usare PGP [un programma di crittografia dei dati]. Ma mia madre non può usare PGP. Forse alcune persone che leggono la tua pubblicazione useranno i miei suggerimenti, ma la maggior parte delle persone no.

Fondamentalmente, l'utente medio è fregato. Non puoi dire Non usare Google: è un consiglio inutile. Oppure non usare Facebook, perché poi non parli con i tuoi amici, non vieni invitato alle feste, non fai sesso. È come se i libertari dicessero di non usare carte di credito; semplicemente non funziona nel mondo reale.

Internet è diventato essenziale per le nostre vite ed è stato sovvertito in una gigantesca piattaforma di sorveglianza. Le soluzioni devono essere politiche. Il miglior consiglio per la persona media è di agitarsi per il cambiamento politico.

nascondere