211service.com
La crittografia potrebbe aggiungere protezioni per la privacy alla sorveglianza telefonica della NSA
Da quando diversi programmi di sorveglianza degli Stati Uniti su larga scala sono stati rivelati nei documenti trapelati da Edward Snowden la scorsa estate, molte aziende e individui si sono sforzati di fare un uso più ampio della crittografia. Ora un ricercatore Microsoft afferma che gli strumenti di crittografia potrebbero essere utilizzati anche all'interno delle agenzie di intelligence per tenere a freno la sorveglianza, rendendo gli archivi e le ricerche di dati più rispettosi della privacy e resistenti all'uso improprio.
Ricercatore di crittografia Seny Kamara , che lavora presso il laboratorio di ricerca di Microsoft a Redmond, Washington, ha abbozzato un progetto per un tale sistema, chiamato MetaCrypt. Permetterebbe agli analisti dell'intelligence di cercare i tabulati telefonici proteggendoli da fughe di notizie o pesca a strascico non necessaria. Kamara è stata ispirata a sviluppare MetaCrypt dopo aver letto del database dei tabulati telefonici della NSA, che memorizza i dettagli di tutte le chiamate effettuate negli ultimi cinque anni tramite le principali società di comunicazioni statunitensi come Verizon (vedi NSA Phone-Record Tracking Troubles Privacy Scholars).
MetaCrypt è un insieme di protocolli crittografici che potrebbero mantenere crittografate le informazioni in un tale database in ogni momento. Avrebbero imposto vari controlli su come venivano utilizzate le informazioni all'interno. Ad esempio, gli analisti si limiterebbero a eseguire solo determinati tipi di query di ricerca e i risultati di tali query sarebbero gli unici dati di una raccolta che potrebbero decrittografare.
Con altri in Microsoft, Kamara ha lavorato per circa un decennio sui modi per cercare i dati crittografati senza doverli mai decrittografare (vedi Ricerca in un cloud crittografato). MetaCrypt è un progetto di ricerca individuale, non fa parte di alcun progetto Microsoft più ampio, e la società ha rifiutato di commentare il lavoro di Kamara. Ma ha presentato il suo progetto alla conferenza sulla crittografia finanziaria alle Barbados il mese scorso ( guarda le diapositive ), ed è in arrivo un documento tecnico.
STORIE CORRELATE Visualizza altri articoli forniti da Symantec:
• Mobilità aziendale
• Consulenti mobili sicuri
• Caso di studio: Quest Diagnostics mobilita i propri medici e rappresentanti di vendita
Sotto il design di MetaCrypt, i tabulati telefonici verrebbero archiviati in una forma fortemente crittografata. Proprio come con il database dei tabulati telefonici esistente, le agenzie potrebbero cercare tra i record fornendo un numero di telefono di interesse. Avrebbero ricevuto i record che mostravano le chiamate effettuate da quel numero e dai numeri chiamati da quel telefono, una cosiddetta query a due hop. Tuttavia, secondo il progetto di Kamara, i numeri di query sarebbero stati forniti all'archivio dati in forma crittografata, impedendo a chiunque altro di scoprire ciò che si stava cercando. I record che ritornano sarebbero essi stessi crittografati e non avrebbero alcun significato per chiunque li intercettasse sulla via del ritorno all'analista che ha effettuato la query.
Il design di MetaCrypt include anche un modo per garantire che vengano eseguite solo le ricerche approvate. La generazione di una query di ricerca crittografata che l'archivio dati elaborerà richiede che due analisti e almeno un supervisore forniscano le proprie chiavi crittografiche personali. Un altro controllo viene eseguito quando si tratta di decifrare il risultato che ritorna.
Il lavoro di Kamara mostra solo che è possibile utilizzare i metodi di crittografia esistenti in questo modo. L'implementazione di MetaCrypt su un sistema che gestisce grandi volumi di dati richiederebbe un notevole lavoro extra e il risultato finale potrebbe non essere all'altezza delle prestazioni considerate pratiche dai progettisti di sistemi di una grande azienda o agenzia governativa.
Tuttavia, la proposta di Kamara arriva in un momento in cui il programma di sorveglianza telefonica della NSA è in continuo mutamento. Il presidente Obama ha affermato a gennaio che l'agenzia non dovrebbe più tenere un database di tabulati telefonici nazionali e ha suggerito che una terza parte potrebbe farlo invece (vedi Obama Promises Reform of Bulk Phone Surveillance Program). Quindi, a marzo, il presidente ha affermato che la NSA avrebbe interrogato i record detenuti dalle singole compagnie telefoniche. Tuttavia, tale proposta deve essere approvata dal Congresso e per ora l'attuale database e i suoi cinque anni di registrazioni delle chiamate rimangono in vigore.
Qualunque sia la forma che assumerà il nuovo sistema di sorveglianza telefonica, è improbabile che idee come quella di Kamara ottengano molto successo nella comunità dell'intelligence statunitense, afferma William Binney, un ex analista e crittografo della NSA che è stato un critico vocale dell'agenzia da quando è andato in pensione nel 2001.
Binney ha guidato la progettazione di un sistema chiamato Thin Thread mentre lavorava per l'agenzia. Combinava le informazioni di sorveglianza dai tabulati telefonici e da altre fonti, ma conservava anche i dati sui cittadini statunitensi crittografati a meno che non fosse stato garantito un mandato. Binney afferma che il secondo lungometraggio ha contribuito alla cancellazione del programma subito dopo un pilota di successo. È stato visto come un impedimento alla possibilità di eseguire ricerche di qualsiasi tipo, afferma Binney, nonostante il fatto che la funzione non interferisse con l'analisi per cui il sistema era destinato a essere utilizzato. Era politicamente inaccettabile.
Binney ritiene che l'accesso del governo a grandi archivi di dati di sorveglianza domestica, anche se detenuti da terzi, sia incostituzionale. E non pensa che proposte come quella di Kamara riceverebbero una gradita accoglienza oggi all'interno delle agenzie di intelligence statunitensi, nonostante la recente attenzione pubblica per le loro attività. È una buona idea, dice, ma sarebbe comunque inaccettabile.