211service.com
La prossima grande battaglia per la crittografia
Quanto potere dovrebbe avere il governo degli Stati Uniti per costringere le aziende tecnologiche ad aiutarlo ad accedere alle informazioni crittografate dei loro utenti? La drammatica resa dei conti dell'anno scorso tra FBI e Apple è svanita prima che i tribunali potessero far luce sulla risposta, ma il controverso dibattito è destinato a riaccendersi presto a Washington. Cosa potrebbe avere in serbo il prossimo round?
C'è ancora un problema, secondo le forze dell'ordine: l'uso della crittografia è sempre più diffuso, e i prodotti che non consentono nemmeno agli stessi provider di accedere a dati crittografati, come iOS di Apple, ostacolano irragionevolmente le indagini.
Il governo potrebbe ancora una volta decidere di andare in tribunale con Apple e cercare di costringere la società ad aiutare gli investigatori ad accedere a un dispositivo crittografato come ha fatto con l'iPhone di uno degli assassini del San Bernardino l'anno scorso. Se l'FBI vuole evitare di rimettere in discussione la controversia precedente, potrebbe invece prendere di mira un servizio di messaggistica o di posta elettronica crittografato, applicazioni che utilizzano una diversa forma di crittografia.
La crittografia end-to-end, un approccio utilizzato da WhatsApp, iMessage, Signal e altri, impedisce ai fornitori di servizi di leggere e consegnare i messaggi delle persone come è possibile con i tradizionali servizi di posta elettronica e chat. Simile a come ha cercato di convincere Apple a creare un software personalizzato che avrebbe aiutato gli investigatori ad accedere ai dati archiviati su un iPhone, l'FBI potrebbe provare a costringere un fornitore di servizi di messaggistica a fornire una sorta di assistenza tecnica per aiutare gli investigatori a leggere i messaggi crittografati, afferma Andrea Crocker , avvocato del personale presso la Electronic Frontier Foundation. Il New York Times segnalato lo scorso marzo il Dipartimento di Giustizia stava discutendo in privato su come affrontare una situazione di stallo con WhatsApp sulla crittografia.
La prossima grande battaglia legale relativa alla crittografia non si svolgerà necessariamente in pubblico, tuttavia, osserva Crocker. Il governo potrebbe tentare di ottenere un'ingiunzione del tribunale che impedisca a un'azienda di parlare di una richiesta sostenendo che la segretezza è necessaria per fermare un attacco terroristico, ad esempio. Fare pressione su Apple in pubblico non ha funzionato molto bene per l'FBI perché Apple è stata in grado di ottenere il sostegno pubblico e il sostegno di gruppi di difesa della privacy e delle libertà civili, incluso l'EFF.
Forse è più probabile che il prossimo dibattito di alto profilo sulla crittografia si svolgerà non in tribunale ma nel nuovo Congresso. Verso la fine della presidenza Obama, la Casa Bianca ha rinunciato alla sua posizione secondo cui le forze dell'ordine dovrebbero ottenere un accesso eccezionale alle informazioni crittografate, concludendo che non era possibile senza rischiare l'esposizione ai criminali informatici.
Donald Trump, nel frattempo, ha chiesto il boicottaggio dei prodotti Apple quando la società si è rifiutata di aiutare l'FBI. La sua scelta per dirigere il Dipartimento di Giustizia, il senatore Jeff Sessions dell'Alabama, crede è fondamentale che la sicurezza nazionale e gli investigatori criminali siano in grado di superare la crittografia.
Tuttavia, proposte di ampia portata incentrate solo sull'espansione dell'accesso del governo ai dati crittografati dovranno affrontare una forte opposizione da parte dei legislatori su entrambi i lati del corridoio. A dicembre, un gruppo di lavoro bipartisan sulla crittografia composto da membri influenti della Camera dei Rappresentanti ha pubblicato a rapporto concludendo che il Congresso non dovrebbe approvare una legislazione che indebolisca la crittografia perché una tale legge funzionerebbe contro l'interesse nazionale.
Il rapporto citava crittografi ed esperti di sicurezza informatica che dire che non è fattibile sviluppare sistemi che diano alle forze dell'ordine un accesso eccezionale alle informazioni crittografate senza introdurre anche rischi indebiti per la sicurezza di tutti gli utenti della tecnologia. Il rapporto ha anche sottolineato che una legge statunitense che compromette la crittografia probabilmente indurrebbe gli utenti a passare a prodotti di fabbricazione straniera.
Non esiste una soluzione unica per la sfida della crittografia, hanno scritto gli autori del rapporto, che includono i rispettivi presidenti della Commissione giudiziaria della Camera e della Commissione per l'energia e il commercio. Hanno incoraggiato il Congresso a esplorare modi per aiutare le forze dell'ordine a trarre vantaggio migliore dal dati utili già disponibili , nonché strumenti come l'hacking legale e per promuovere una maggiore cooperazione tra le forze dell'ordine e le società tecnologiche.