211service.com
La richiesta di Barr per le backdoor di crittografia ha risvegliato un dibattito vecchio di anni
Il discorso del procuratore generale William Barr martedì ha riacceso una controversia più attuale che mai. 24 luglio 2019
William Barr Foto: Dipartimento di Giustizia
Il dibattito sulla crittografia è divampato questa settimana quando il procuratore generale degli Stati Uniti William Barr ha tenuto un discorso a New York martedì. Sebbene il cast di personaggi sia nuovo, le argomentazioni di Barr riecheggiano gli stessi punti che i funzionari del Dipartimento di Giustizia hanno espresso per anni: il governo ha bisogno di accedere a dati crittografati, dice, oppure i dispositivi sono zone libere dalla legge che ostacolano le forze dell'ordine.
I procuratori statunitensi Geoffrey Berman e Richard P. Donoghue sono saliti sul palco mercoledì per sostenere Barr e criticare apertamente i giganti della tecnologia della Silicon Valley.
Queste aziende stanno facendo marketing - negano di fare marketing, ma stanno facendo marketing - che negano l'accesso alle forze dell'ordine, ha detto Donoghue. Dovrebbero essere ritenuti responsabili.
Dopo Barr, Berman ha invitato il Congresso a scrivere e approvare una legislazione che impone l'accesso legittimo ai dati crittografati.
Non stiamo parlando di una backdoor, ha detto Berman. Stiamo parlando della cooperazione di queste aziende che ci consente l'accesso ordinato dal tribunale quando ne abbiamo bisogno.
Nessuno può negare che la Silicon Valley sia impegnata nel marketing. Apple sta conducendo una campagna commerciale globale che mette in luce la buona fede della privacy del suo iPhone. Anche il Dipartimento di Giustizia sta combattendo una grande battaglia di marketing. Nonostante le affermazioni dei pubblici ministeri, backdoor e accesso ordinato dal tribunale sono due nomi per la stessa cosa: la fine di una crittografia forte e indistruttibile.
Non esiste una soluzione backdoor sicura sul tavolo, crittografo Matthew Green disse in risposta ai commenti di Barr. Barr e l'amministrazione Trump non hanno nulla di nuovo da offrire qui, tranne un'interpretazione creativamente terrificante del Quarto Emendamento e il desiderio di ridurre al minimo i rischi.
Le osservazioni di Barr sono i commenti più incisivi dell'amministrazione Trump sul dibattito sulla crittografia, ma non è chiaro cosa ne verrà fuori. Alcuni dei discorsi sembravano fatti su misura per Trump, comprese le osservazioni sui terroristi stranieri e sui cartelli della droga che utilizzavano app di messaggistica crittografata per pianificare gli omicidi.
Seduto sul palco accanto ai pubblici ministeri americani, il procuratore tedesco Markus Hartmann non era d'accordo con le sue controparti statunitensi, affermando che criminali e terroristi si rivolgeranno semplicemente a servizi diversi se un paese come gli Stati Uniti approva una legge per aggirare la crittografia.
Cosa si può fare per impedire a qualcuno di utilizzare un servizio estero che non segue la legge di Stati Uniti, Germania, Francia, Europa, qualunque cosa? ha detto Hartmann. Si tratta di andare su GitHub, scaricare una libreria di crittografia open source e configurare un sistema di chat crittografato end-to-end entro poche ore. La questione della gestione della crittografia è più ampia della fornitura di un accesso legittimo. La situazione attuale ci fornisce un tesoro di metadati e le forze dell'ordine hanno molto spazio per migliorare il modo in cui affrontiamo questo problema. La strategia per combattere la crittografia dovrebbe essere più che chiedere alle aziende di fornire un accesso legale.
La richiesta di Barr per l'accesso del governo ai dati crittografati ha provocato un'ondata di critiche da parte di sostenitori della privacy, tecnologi e persino l'ex direttore della National Security Agency Michael Hayden, che twittato che non era d'accordo con Barr quando l'AG ha affermato che gli americani dovrebbero accettare i pronunciati rischi per la sicurezza informatica inerenti alla creazione di un accesso speciale del governo ai dati crittografati.
Il dibattito sulla crittografia risale a decenni fa negli Stati Uniti. È stato particolarmente rilevante negli ultimi cinque anni. Nel 2015, l'FBI e la Apple si sono impegnate in una battaglia legale da prima pagina quando il governo federale ha cercato senza successo di costringere Apple a decifrare la propria crittografia per ottenere l'accesso all'iPhone crittografato del terrorista di San Bernardino Syed Farook.
Apple non ha concesso l'accesso all'FBI, ma l'FBI lo ha comunque ottenuto tramite strumenti di terze parti. La vendita di strumenti che consentono alle forze dell'ordine di accedere a telefoni crittografati è diventata un'industria sempre più redditizia per aziende come Cellebrite e GrayKey.
Durante il suo discorso, Barr non ha menzionato la suite di strumenti venduti ai governi di tutto il mondo e negli Stati Uniti allo scopo di violare dispositivi crittografati come telefoni, computer e automobili. È stata una grande omissione nella conversazione sull'accesso del governo.
Uno dei principali problemi tecnici legati alla richiesta di una chiave o di una backdoor che consenta al governo l'accesso ai dati crittografati è, affermano molti esperti di sicurezza informatica e crittografia, che alla fine ciò sarebbe rendere ogni utente meno sicuro .
Barr oggi ha sollevato un piano stanco e smentito per fare un buco in una delle più importanti funzionalità di sicurezza che proteggono la vita digitale degli americani, ha affermato martedì il senatore democratico Ron Wyden. Il signor Barr sta cercando di minare una crittografia forte e richiedere backdoor del governo nei dispositivi personali degli americani.