Backdoor man: Όταν η ασφάλεια πάει περίπατο

Η κυβέρνηση της Αυστραλίας πρωτοπορεί και θέλει να είναι “your backdoor man” (κλεμμένο από τους Led Zeppelin).

Ενώ ο υπόλοιπος κόσμος προσπαθεί και καταφέρνει να νικήσει επανειλημμένα τις επικείμενες νομοθετικές απειλές για την end-to-end κρυπτογράφηση, οι κοινοβουλευτικοί εκπρόσωποι της Αυστραλίας, και από το δύο μεγάλα κόμματα, έσπευσαν να τις ψηφίσουν, σκόπιμα χωρίς συζήτηση, εγκαίρως για τα Χριστούγεννα.

Ένα μεγάλο ΖΗΤΩ στους τίμιους πολιτικούς, και την αδιάφθορη αστυνομία!

Μάλλον είναι περιττό να περιγράψω τα προβλήματα που θα φέρει ένας τέτοιος κοντόφθαλμος νόμος.
Μόνο ένας πολιτικός με IQ ραδικιού θα πρέπει να πιστεύει ότι η δημιουργία ενός backdoor στην κρυπτογράφηση σημαίνει ότι μόνο η κυβέρνηση θα μπορεί να είναι “your backdoor man”.

Φυσικά εμείς συνεχίζουμε να σκεφτόμαστε καλύτερες μεθόδους για την ασφαλή φύλαξη των δεδομένων μας, όπως συνεχίζουμε να επινοούμε τρόπους για την καταστρατήγηση της ασφάλειας. Μετά προσπαθούμε και πάλι να καλύψουμε τις παρακάμψεις με περισσότερα στρώματα ασφάλειας. Ο αγώνας όλων των εμπλεκόμενων όμως, πάει περίπατο εφόσον μια κυβέρνηση ψηφίζει την χρήση backdoor.

Όλοι έχουμε ακούσει τα επιχειρήματα για την καταπολέμηση της τρομοκρατίας και τον τρόπο με τον οποίο οι υπηρεσίες ασφαλείας θέλουν να ενισχύσουν τα συστήματά μας. Ίσως γνωρίζετε και το κλισέ που δικαιολογεί την αποκάλυψη ιδιωτικών δεδομένων υποστηρίζοντας ότι “εάν σώσουμε έστω και μια ζωή, αξίζει τον κόπο”.

Οπότε ας απαγορεύσουμε όλα τα αυτοκίνητα, φορτηγά και αεροπλάνα, τρένα και σκάφη. Ας αφαιρέσουμε τις σκάλες από τα κτίρια, γιατί κάθε είδους κατασκευές ή μηχανήματα φαίνονται να είναι επικίνδυνα. Απαγόρευση των εργοστασίων. Απαγορεύεται η αλιεία, ο αθλητισμός. Απαγορεύεται να βγαίνετε έξω μια ηλιόλουστη μέρα. Αν μπορούμε να σώσουμε μία ζωή, αξίζει τον κόπο, έτσι;

Επειδή ξέφυγα όμως, η κυβέρνηση της Αυστραλίας δεν απαγορεύει τίποτα: απλά επιτρέπει το σπάσιμο της κρυπτογράφησης στο όνομα της καταπολέμησης της τρομοκρατίας.

Ας περιοριστούμε λοιπόν στο cracking.
Ίσως οι αμερικανικές αρχές θα μπορούσαν να εξετάσουν το ενδεχόμενο να σπάσουν το blockchain για να ανιχνεύσουν τα IDs από λογαριασμούς Bitcoin που σχετίζονται με την τρομοκρατία. Ή ας επιτραπεί στις μυστικές υπηρεσίες να σπάσουν συστήματα επικοινωνιών, για να μπορούν να ελέγχουν τα πάντα.

Ή ακόμα καλύτερα, ας απαλλαγούμε από την ασφάλεια εντελώς. Γιατί να προσπαθεί κάποιος; Σε αυτό το σημείο οι κωδικοί πρόσβασης του τύπου password1234 έχουν νόημα!

Ντροπή….

_____________________

• Google: παραχώρησε το Duck.com στην DuckDuckGo
• Do-Not-Buy λίστα με προϊόντα από Ρωσία και Κίνα για τις ΗΠΑ
• Facebook Έρευνα από την DPC για τις φωτογραφίες που διέρρευσαν
• GCHQ πως μπορούμε να παρακάμψουμε κρυπτογράφηση end-to-end
• Passwords με εικόνες: Μπορούν να μας κρατήσουν ασφαλείς;