What is the end to end principle?
Ia boleh menamatkan penyulitan akhir dalam hujung perkhidmatan seperti WhatsApp: Kerajaan UK mahukan pembekal telekomunikasi untuk membantu ia mengetuk mereka
Keinginan kerajaan dinyatakan dalam draf peraturan yang diperoleh oleh Open Rights Group (ORG), yang mana kempen untuk hak-hak sivil digital.
"Kuasa-kuasa ini boleh diarahkan kepada syarikat-syarikat seperti WhatsApp untuk menyekat enkripsi mereka.Peraturan itu akan membuat tuntutan bahawa iausaha Dalam Negeri] Amber Rudd membuat serangan menyerang akhirnya suatu realiti.Tetapi jika kuasa itu dilaksanakan, ini akan dilakukan secara rahsia, " kata pengarah eksekutif ORG, Jim Killock.
The d Peraturan Rakit Penyelidikan (Keupayaan Teknis) 2017 disebarkan oleh pegawai pemerintah sebagai bagian dari "perundingan yang dituju" dari beberapa organisasi yang harus mematuhi undang-undang, kata kelompok itu.
Keperluannya akan berlaku untuk rangkaian tetap dan mudah alih, tetapi juga pengendali perkhidmatan pemesejan berasaskan awan dan rangkaian sosial, menurut analisis undang-undang oleh Bird & Bird pada November lalu, apabila akta itu menerima persetujuan diraja.
Operator dengan lebih 10,000 pengguna dalam UK perlu mengubah suai sistem mereka untuk menyediakan pegawai-pegawai kerajaan dengan akses atas permintaan kepada komunikasi pelanggan mereka, mengikut peraturan draf yang diterbitkan Jumaat.
Undang-undang pengawasan sebelumnya di UK telah menghendaki pengendali untuk menyediakan hanya metadata komunikasi, maklumat mengenai siapa yang memanggil siapa, bila dan di mana. Kali ini, kerajaan juga mahukan pengendali untuk menyediakan kandungan komunikasi pelanggan mereka dalam bentuk yang boleh difahami, dan "untuk menghapuskan perlindungan elektronik yang digunakan oleh atau bagi pihak pengendali telekomunikasi."
Itu, kata ORG, boleh membolehkan kerajaan memaksa syarikat-syarikat untuk memperkenalkan backdoors untuk penyulitan akhir-ke-akhir, atau meletakkan kelemahan keselamatan yang lain, dengan sedikit akauntabiliti.
Tidak akan ada permohonan "Maaf pegawai, sistem pengawasan pecah" draf regulasi panggilan untuk mengintip alat pengintip sekurang-kurangnya dapat dipercaya sebagai seluruh rangkaian.
Banyak dari Akta Kuasa Penyelidikan - dan oleh itu draf regulasi yang melaksanakannya - berlaku untuk syarikat di seluruh dunia selama satu akhir komunikasi di UK, walaupun kerajaan mungkin mengalami kesulitan menguatkannya, Bird & Bird mencatatkan analisisnya terhadap undang-undang.
Penyulitan enkripsi sendiri tidak lebih baik daripada penyulitan berasaskan perisian
Dua penyelidik menunjukkan serangan terhadap pemacu penyulitan diri yang digunakan dalam persekitaran perusahaan di persidangan Black Hat Europe di Amsterdam.
Sebagai perbahasan penyulitan enkripsi, pencipta penyulitan kunci awam memenangi Anugerah Turing yang berprestij
Pencipta kriptografi kunci awam telah memenangi Anugerah Turing 2015, seperti perdebatan perbalahan di Washington tentang berapa banyak penyulitan perlindungan yang harus ditawarkan.
AS masih akan mendorong penyulitan penyulitan, walaupun pendengaran iPhone ditunda
Jangan mengharapkan kerajaan AS untuk kembali daripada menolaknya untuk vendor teknologi untuk membina penyulitan enkripsi ke dalam produk mereka, walaupun FBI telah mengakui ia mungkin mempunyai cara untuk memecahkan ke dalam iPhone yang digunakan dalam kes menembak massa profil tinggi.
