Turvallisuuden ja yksityisyyden suojaaminen voi vahingoittaa meitä kaikkia

"Sinulla ei ole mitään pelättävää, jos sinulla ei ole mitään piilotettavaa" on argumentti, jota käytetään usein valvonnassa käytävässä keskustelussa. Viimeaikainen keskustelu käydään parhaillaan Yhdysvaltojen hallituksen ja Applen välillä. Teknologia-asiantuntijoiden huolenaihe ei ole se, onko sinulla mitään salattavaa, mutta kenelle haluat ehkä piilottaa tietosi.

Viime viikolla Yhdysvaltain tuomioistuin määräsi Applen luo erikoistyökalu joten FBI voisi rikkoa suojausominaisuuden iPhone 5c: ssä. Puhelin kuului yhdelle ampujista hyökkäyksessä, joka johti 14-ihmisten kuolemaan San Bernardino California joulukuussa 2015.

Tässä tapauksessa, Apple taistelee tuomiota vastaan. Applen toimitusjohtaja Tim Cook väittää, että tämä on vaarallinen ennakkotapaus, eikä ole järkevää rakentaa järjestelmää, jossa on hakkerointityökalu, jota voidaan käyttää Applen omaa järjestelmää vastaan.

Kansalaisten vapauksien lisäksi monet heistä ovat turvateknologiaa kenttä mukaan lukien Google ja WhatsApp ja nyt Facebook, ovat yhtä huolestuneita kuin Cook.

Tämä johtuu siitä, että turvallisuudessa oleva reikä on vaarallinen asia huolimatta siitä, että vain "hyvät kaverit" käyttävät sitä. Kun järjestelmä on vaarassa, reikä on olemassa - tai tässä tapauksessa päätyökalu, joka voi tehdä sen olemassaolon. Tämä tarkoittaa, että toiset voivat varastaa ja käyttää tällaista työkalua tai kopioida sen.


sisäinen tilausgrafiikka


Mutta kuinka todennäköisesti tämä tapahtuu? Jos luot avainta avata jotain, kysymys tulee siitä, kuinka hyvin voit piilottaa avaimen? Kuinka kovaa vastustaja - joko valtion toimija tai kaupallinen kilpailija - yrittää hankkia avaimen? Odotamme, että jotkut yrittävät kovasti.

Syynä on, että tietoverkkorikollisuus on a ei-triviaali asia. Hakkerien ja järjestäytyneen rikollisuuden joukossa on jo "pimeät markkinat", jotka koskevat suojaamattomia turvallisuusongelmia. Kun yksi sisältää valtion tiedustelupalvelut, se on ala, jonka budjetti on satoja miljoonia dollareita.

On todennäköistä, että Applen suojausavainta koskeva haavoittuvuus, jota käytetään automaattisten päivitysten tarjoamiseen kaikille Apple iOS -laitteille, kuten iPhonille, iPodille ja iPadille, olisi yksi houkuttelevimmista kohteista. Appleille aiheutuva riski, joka johtuu maineen menettämisestä kaiken kattavan tietoturva- ja yksityisyyden puutteesta, olisi valtava.

Turvallinen brändi

Tuotemerkki on eräänlainen lupaus, ja Applen brändi lupaa turvallisuutta ja yksityisyyttä. FBI: n työntäminen ei ole pelkästään tämän turvallisuuden ohittaminen, se on paljon aggressiivisempi askel. Tällainen askel satuttaa Applen tuotemerkkiä.

Kyyninen voisi väittää, että Apple tekee tämän varmistaakseen luottamuksen asiakkaisiin ja ylläpitääkseen voittoa, ja tämä saattaa olla niin. Sen ei kuitenkaan pitäisi heikentää kaikkien asiakkaiden todellista turvallisuusuhkaa.

Se luo myös toissijaisen riskin siitä, että kansainväliset asiakkaat, kuten Australian asiakkaat, voivat pudottaa yhdysvaltalaisten yritysten tuotteita tuotteisiin, jotka on valmistettu maissa, jotka eivät pakota liiketoimintaa poistamaan asiakkaiden yksityisyyttä.

Apple ilmoitetaan sanovan mikään muu maa maailmassa on pyytänyt sitä tekemään sitä, mitä Yhdysvaltain oikeusministeriöllä on.

internet privacy2 2 25Tässä on myös suurempi kuva. FBI yrittää siirtää rajaa siihen, kuinka pitkälle hallitukset voivat pakottaa yrityksiä kumartamaan tahtonsa turvallisuuden nimissä. Tämä on aivan erilainen kuin yritysten perinteinen sääntely puhtaasta ilmasta tai vedestä tai taloudellisen toiminnan estämiseksi.

On pohjimmiltaan kysymys siitä, voiko hallitus pakottaa yrityksen joutumaan käyttämään omia resurssejaan oman tuotteensa aktiiviseen rikkomiseen ja vahingoittamaan siten omia asiakkaita ja brändiä.

Ja on merkkejä siitä, että jotkut Yhdysvaltain hallituksessa uskovat, että heillä pitäisi olla tämä valta. Yhdysvaltain kansallisen turvallisuusneuvoston antamassa salaisen Valkoisen talon kokouksessa viime vuoden lopullapäätösmuistio"Joka sisälsi" tunnistettavien lakien tunnistamisen ", jotta voitaisiin kehittää salausta.

Vaikka Valkoinen talo väitti sitä ei säätelisi salausta takapenkilläNyt näyttää siltä, ​​että on otettu käyttöön toinen ohjelma, joka ei ollut heti näkyvissä. Apple-tapaus voi olla osa strategiaa, jolla kiilataan jokainen yritys, joka haluaa asettaa uskollisuutensa asiakkailleen ennen hallituksen sanelua.

Varmasti tämän testitapauksen valinta on mielenkiintoista.

Pitääkö hallitus jopa murtautua puhelimeen?

Edward Snowden tiivistelmä tosiseikoista, jotka koskevat erityistapausta, joka näytti heikentävän FBI: n väitettä, jonka mukaan iPhonen rikkominen on niin välttämätöntä.

Keskeiset ilmoitukset olivat, että FBI: llä on jo epäillyn viestintätiedot (kuten palveluntarjoaja tallentaa). Siinä on myös varmuuskopiot kaikista epäiltyjen tiedoista vasta kuusi viikkoa ennen rikollisuutta. Ja työtovereiden puhelimet toimittivat kirjaa kosketuksesta epäillyn kanssa, joten on mahdollista tietää ampujavertaisuuden yhteydet.

Lisäksi hän totesi, että siellä on muut keinot laitteen käyttäminen ilman vaativaa Apple: a rikkoo oman tuotteensa, vaikka FBI: n julistus on päinvastoin.

internet privacy3 2 25Ehkä kaikkein yllättävin on se, että kyseinen puhelin ilmoitettiin olevan valtion myöntämä työpuhelin, ei a "Salainen terroristinen" laite. Tällaiset puhelimet vaativat jo käyttäjiä antamaan valvontaoikeuksia.

Toisin sanoen, pitäisi olla pitkä ja hedelmällinen digitaalinen polku ilman Applen apua. Itse asiassa kiihkeästi kiistetty iPhone ei ole edes ampuja henkilökohtainen puhelin. ampuja tuhosi hänen henkilökohtaisen puhelimensa ja muun digitaalisen mediansa ennen kuin hänet tapettiin poliisin

Tämä korostaa, että turvallisuuden ja yksityisyyden luopuminen joukkomittakaavassa voi tarjota vähän paluuta, kuten "roistot" ovat monia muita tapoja piilottaa liiketoimintansa.

Siksi poliitikoille, jotka pyrkivät poliittisesti, saattaa olla tärkeää ymmärtää tässä olevat turvallisuusriskit ja -uhkat ennen kuin teet lausuntoja asiasta. Täällä on varmasti enemmän vaakalaudalla kuin vain poliittinen suosio.

Tietoja kirjoittajista

Suelette Dreyfus, luennoitsija, tietojenkäsittely- ja tietojärjestelmien laitos, Melbournen yliopisto

Shanton Chang, tietojärjestelmien dosentti, Melbournen yliopisto

Tämä artikkeli ilmestyi alun perin keskustelussa

Aiheeseen liittyvä kirja:

at InnerSelf Market ja Amazon