データ、ルール:すべての暗号化

[ware_item id=33][/ware_item]

データ、ルール:すべての暗号化


データの所有者は誰ですか?常識的な答えは明らかですが、常に真実であるとは限りません。特定の状況では、法執行官があなたの電子情報にアクセスし、検索し、さらには没収することさえできます。悪意のある攻撃者が個人データや企業データを手に入れることへの懸念と相まって、大規模なテクノロジープレーヤーは、組み込みでユーザー側でのアクションを必要としないエンドツーエンドの暗号化ソリューションの開発に懸命に取り組んできました。エコノミスト、一部の議員をイライラさせている.

多くの政府は、プライバシーよりもセキュリティを主張していますが、ユーザーは、観察せずに検索、ダウンロード、通信を自由に行えることを望んでいます。一番下の行は何ですか-あなたにとって良いもの、またはビジネスにとって悪いものすべての暗号化です?

スプラッシュダメージ

議員は、多くの場合、暗号化または匿名性によるプライバシーの強化(Facebookの「ダーク」サイトまたは安全なVPNと考えている)が一般市民を危険にさらしていると主張しています。 Facebookは「テロリストにとって安全な避難所」と呼ばれる報告があり、FBIは、スマートフォン、タブレット、コンピューターのデータを暗号化することは犯罪者にとって最大の利益であると述べています。ここでの考え方は、理にかなっているようです。法執行官がオンライン犯罪行為の証拠を見つけた場合、市民を保護する能力に影響を与えるような赤字を望まない.

しかし、問題があります。時には、これらの同じ市民が集中砲火に巻き込まれることがあります。 2011年、バージニア州レストンのホスティング施設を襲撃し、Lulz Securityグループに関連する情報を探してサーバーを押収しました。彼らの検索により、多くのプライベートな非犯罪ウェブサイトが、説明や返品のタイムラインなしに削除されました。.

また、最近まで、技術メーカーは、法執行機関によって強制された場合、デバイスのロックコードをバイパスせざるを得なかったという事実もあります。ただし、新しい暗号化方法を使用すると、AppleやGoogleなどの大企業は、どのような状況でもデータをロック解除するためのキーを持っていません。連邦当局がお客様の情報へのアクセスを希望する場合、1700年代に書かれた法律を使用して企業を強制しようとするのではなく、直接問い合わせる必要があります。ハッカーが挑戦したい場合、彼らは困難な戦いに直面するでしょう.

新しいプライバシー

では、暗号化はどのように変化していますか?これは、Facebook所有のメッセージングサービスWhatsAppなどのサービスで始まります。WhatsAppは、AndroidデバイスでオープンソースソフトウェアTextSecureを使用しています。 TextSecureを使用すると、傍受または復号化の機会がほぼゼロになり、開発者のMoxie Marlinspikeによると、既存のアプリに簡単に追加できます。 AppleのTouchIDなどの生体認証セキュリティ対策も、不要なアクセスを防止する方法として人気を集めていますが、CNNが指摘しているように、それらは常にそれほど安全ではありません。裁判所は、法執行官がユーザーにバイオメトリックセンサーを備えた携帯電話のロックを解除するよう強制することができるが、パスコードを放棄することはできないことを発見した.

また、Web全体を保護するために、Electronic Frontier Foundation(EFF)は最近、Cisco、Mozilla、Akamaiなどの大企業を含む新しいコンソーシアムの設立を発表しました。彼らはLet's Encryptと呼ばれる標準化されたプロセスを作成しました。これにより、ウェブサイトやその他のオンラインサービスは、ブラウザとインターネットサーバー間のトラフィックを無料で暗号化できます。 Let's Encryptは2015年半ばにリリースされます。EFFのPeter Eckersleyによれば、「1〜2年以内に、これらのプロジェクトを正常に完了した場合、インターネットユーザーはブラウジング、電子メール、メッセージングデフォルトではすべてのケース。」

あなたの権利のために戦う

では、合法的なものとプライバシーに関しては何が違うのでしょうか?組み込みの暗号化、匿名Webサイト、およびボード上の安全なブラウジングを備えたデバイス?

EFFが述べたように、責任はプライバシーの必要性を証明するのではなく、アクセスの必要性を証明するための法執行機関にあります。すぐに特定できる脅威がないか、重要な証拠が破壊される可能性があると警察が信じない限り、ほとんどの国の当局者は捜索令状またはあなたの同意が必要です。ただし、暗号化に関しては、ルールに例外はありません。データはあなたのビジネスであり、会社、組織、または代理店があなたに代わってアクセスを放棄することはありません。ビッグテック企業は、個人とビジネスの両方の自由をサポートする方法としてこのイニシアチブの背後にあり、法執行機関は不法行為を叫ぶかもしれませんが、対処しなければならないように見えます。すべての暗号化はここにあります.

データ、ルール:すべての暗号化
admin Author
Sorry! The Author has not filled his profile.