Рекомендуем, 2019

Выбор редакции

DOJ призывает к балансу шифрования, который включает в себя потребности правоохранительных органов

Компании могут разработать свои системы шифрования, чтобы позволить правоохранительным органам получить доступ к данным о клиентах с ордерами, заказанными судом, и при этом обеспечить надежную безопасность, заявили официальные лица Министерства юстиции США.

Когда официальные лица DOJ и ФБР подняли последние некоторые из экспертов по безопасности предположили, что было сложно или небезопасно строить доступ провайдера к зашифрованным потребительским данным. Но многие компании уже предлагают шифрование, сохраняя при этом некоторый доступ к информации о пользователях, сообщили в среду два высокопоставленных должностных лица DOJ.

Многие поставщики услуг электронной почты предлагают шифрование, но сохраняют доступ к контенту электронной почты пользователей для доставки рекламы на основе ключевых слов в тексте электронной почты, чтобы отфильтровать спам или вредоносное ПО или обеспечить соблюдение условий обслуживания, сказал один из официальных лиц DOJ во время брифинга для прессы. Он также добавил, что многие американские компании также шифруют мобильные телефоны или ноутбуки сотрудников, сохраняя возможность доступа к контенту на этих устройствах.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с Windows]

Некоторые из тех же компаний предлагая сквозное шифрование, также сохраняют доступ к электронной почте клиентов в других службах, сказал один представитель DOJ.

DOJ видит, что шифрование развернуто «там, где компании и провайдеры устанавливают соответствующий баланс между безопасностью данных и возможностью доступа к данным, когда им нужно », - сказал чиновник. Большинство крупных почтовых провайдеров в США зашифровывают данные, «но сохраняют возможность доступа к этим данным для своих коммерческих целей», - добавил чиновник.

Начиная с конца 2014 года официальные лица ФБР и DOJ озвучивали сигналы о шифровании, говоря правоохранительные органы все чаще становятся «темными» в расследованиях преступности и терроризма, поскольку данные предметов недоступны даже после выданного судом ордера. Apple и Google анонсировали новые сквозные услуги шифрования на своих мобильных операционных системах, отчасти в ответ на утечки в отношении масштабных программ наблюдения в Агентстве национальной безопасности.

Один из недавних криминальных ответчиков описал сквозное шифрование как «еще один подарок от Бога», - сказал в прошлом месяце заместитель генерального прокурора Салли Киллиан Йейтс. «Но мы все знаем, что это не подарок - это риск для общественной безопасности», - сказала она тогда.

Несколько экспертов по шифрованию и безопасности, а также группы цифровых прав критиковали призывы DOJ и FBI к обходным методам шифрования. «Если ФБР легче ворваться, то китайским хакерам легче вломиться», - сказал в прошлом месяце сенатор Рон Виден, демократ из штата Орегон. «Невозможно предоставить ФБР особый доступ к технологии американцев, не сделав безопасность более слабым для всех».

Почти все уголовные дела ДОЖ теперь включают в себя цифровые доказательства, сказал один представитель Министерства иностранных дел в ходе пресс-брифинга в среду. Министерство юстиции пока не располагает статистикой по количеству уголовных дел, затронутых шифрованием, но агентство работает над составлением этой информации, сказал один из официальных лиц.

DOJ не просит компании прекратить предлагать шифрование, сказал второй чиновник , но сбалансировать кибербезопасности преимущества шифрования конца в конец с риском потери ценных доказательств в детской порнографии, терроризма, организованной преступности и в других случаях.

Там может быть «теоретические риски» с компаниями, сохраняющие доступ к клиентам зашифрованные данные, сказал один из чиновников. «Имеются ли затраты и выгоды, связанные с некоторыми реализациями шифрования, и существуют ли затраты и выгоды, связанные с отсутствием правоприменения и доступа к национальной безопасности для связи в важнейших случаях?» Добавил чиновник.

С сотнями миллионов пользователей электронной почты чиновник сказал, что уже разрешая своим провайдерам доступ, должны быть более широкие дебаты о доступе к правоохранительным органам. «Если это стоит того, чтобы иметь более дешевый продукт или более привлекательный интерфейс, если он стоит для обнаружения вредоносных программ, то вопрос, который мы задаем, заключается в том,« не стоит ли его также для защиты от терроризма и общественной безопасности »? «

Администрация президента Барака Обамы еще не приняла решение о том, следует ли искать новое законодательство для решения сквозного шифрования и доступа правоохранительных органов, заявили должностные лица Министерства юстиции. Агентство не считает, что оно должно сказать компаниям, как разрабатывать свои системы шифрования, чтобы обеспечить доступ правоохранительных органов, поскольку компании лучше знают, как справиться с проблемой, сказали они.

DOJ поддерживает использование шифрования для защиты от киберугроз, но считает, что цель может сосуществовать с доступом правоохранительных органов, сказали чиновники.

«Министерство юстиции поддерживает сильное шифрование», - сказал второй чиновник. «Для мировой экономики и нашей национальной безопасности очень важно иметь строгие стандарты шифрования».

Должностные лица задали вопрос о том, приведет ли ограниченный доступ правоохранительных органов к США в отношении некоторых преступников к зарубежным службам, признал, что это возможно в ограниченных случаях.

«Если мы говорим о нескольких плохих парнях, то у нас есть совсем другая проблема, чем если бы речь шла о целом рынке смартфонов», - сказал второй чиновник. «Мы просто говорим о разных наборах проблем».

Top