加密委员会的形成能否解决隐私安全问题?
创始人
2025-01-28 16:01:36
0

在之前举办的2016年RSA大会上,众议员Michael McCaul表示支持一项加密委员会法案,该法案可能会促成数字安全McCaul-Waerner委员会的创建。

McCaul是众议院国土安全委员会主席;参议员Mark Warner与McCaul合作制定该法案,该法案还得到参议员Ron Johnson的支持。

“世界已经改变,我们不能简单地靠轰炸来取胜,”McCaul称,“坏人正在我们国家以外的地方行动,这些国家本身可能也在对我们进行攻击。”在问答环节,McCaul补充说,“我认为对于这个‘going dark’(陷入黑暗)的问题应该有技术解决方案。”

他说道:“保护国家安全和数字安全的挑战都很复杂,苹果公司与FBI的争议则体现了一个更大的问题。但我们几乎可以肯定这种情况在重复发生,除非这个问题能得到解决。”

[[165379]]

陷入黑暗:折衷的解决方案

对于苹果公司与FBI针对解锁枪击案疑犯的iPhone手机的冲突中,该法案被视为妥协措施。

该法案的目标是:创建一个无党派咨询委员会,由技术行业、情报界和隐私倡导领域的专家组成,共同研究访问加密数据相关的问题。该委员会可建议解决方案(可能以立法的形式)来回答这个问题:我们如何保护数据安全,同时保护国家安全?

根据McCaul和Warner发布的文件,他们“呼吁建立独立的数字安全委员会来联合所有利益相关方,该委员会的目标是为维护隐私和数字安全提出建议,同时寻找方法来防止犯罪分子和恐怖分子来利用这些技术以逃避法律制裁。”

McCaul问道:“我们如何能够保卫国家的安全,同时保护我们私人数据的安全?”

他还呼应海军上将Michael Rogers的评论,指出去年对乌克兰关键基础设施的攻击,更多这样的攻击即将到来。

他表示,美国需要这方面的组织共享和合作。

加密控制,但没有枪支控制?

在问答环节,一位观众询问政府如此重视控制加密而对枪支没有控制,收获了大家的掌声。McCaul回答说:“恐怖分子选择的武器是AK-47,”而美国政府也没有办法控制全球黑市对这些武器的销售。

“你会怎么做来制止?”McCaul补充说,如果无法通过法庭命令来访问通信消息,这会让阻止攻击的工作变动更加困难。他指出,最近“陷入黑暗”问题在巴黎发生:“我们看不到攻击者在做什么,因为他们在使用端对端加密。他们在利用这种黑暗空间,这对我们是很大的挑战。”

供应商对“陷入黑暗”解决方案的反应

“作为安全供应商,我们第一优先工作是保护我们的客户,”移动应用安全公司Appthority公司联合创始人兼总裁Domingo Guerra本周早些时候告诉SearchSecurity,“这是否意味着走自己的路,让政府工作更难?不是,但这意味着尽可能地阻止坏人。最终,对于其他类型的数据,加密是一个看门人。”

“现在技术已经快速发展,有些东西根本无法被破解,这可能会阻止执法机构获得访问,”Guerra称,“但我相信更重要的事情是保护所有消费者,而不是设置后门,或规避方法。”

“事实是,如果我们作为安全公司被迫添加程序来打败我们自己的软件或硬件,那么,不受这些法律管制的海外供应商将会提供比我们更好的产品,我们将会失去市场份额,我们现在已经看到这种情况的发生,”Guerra称,“在斯诺登事件后,我们看到很多欧洲政府客户担心我们的数据会被美国国家安全局访问,或者他们的数据很容易被NSA访问。所以,很多安全公司不得不在欧洲建立数据中心,或者将数据放在国外,这样更加安全。”

“这是对企业的影响,”Guerra总结道,“如果我们想要在安全方面领先,我们必须部署最佳方法来保护客户的数据。”

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
粉嫩如何诠释霸道 东芝M805... “霸道粉”是个什么玩意东芝M805拿过来的时候,笔者扑哧笑了,不是笑这款笔记本,而是笑这款产品的颜色...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
全面诠释网络负载均衡 负载均衡的出现大大缓解了服务器的压力,更是有效的利用了资源,提高了效率。那么我们现在来说一下网络负载...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
30分钟搞定iOS自定义相机 最近公司的项目中用到了相机,由于不用系统的相机,UI给的相机切图,必须自定义才可以。就花时间简单研究...
Intel将Moblin社区控... 本周二,非营利机构Linux基金会宣布,他们将担负起Moblin社区的管理工作,而这之前,Mobli...