蘋果谷歌等聯(lián)合簽署公開信,譴責(zé)英國網(wǎng)絡(luò)安全機構(gòu)竊聽
5月31日上午消息,科技巨頭、民間社團和常春藤聯(lián)盟的安全專家對英國竊聽機構(gòu)監(jiān)聽加密消息的提議進行譴責(zé),認為這會對數(shù)字安全和基本人權(quán)構(gòu)成“嚴重威脅”。
在致英國政府通信總署(GCHQ)的一封公開信中,包括蘋果、谷歌和WhatsApp在內(nèi)的47個簽署者聯(lián)合敦促英國網(wǎng)絡(luò)安全機構(gòu)放棄其所謂的“幽靈協(xié)議”計劃。
此之前,GCHQ的情報官員提議通過一種方式讓執(zhí)法部門可以訪問端到端的加密通信,而不會破壞其他用戶的隱私、安全或信心。
這個項目的細節(jié)最早由兩名英國最高網(wǎng)絡(luò)安全官員在2018年11月的一篇論文中提出。英國國家網(wǎng)絡(luò)安全中心技術(shù)總監(jiān)伊恩·萊維(Ian Levy)和GCHQ的密碼分析負責(zé)人克里斯賓·羅賓遜(Crispin Robinson)當(dāng)時提出了一個試圖避免破解加密消息的方法。
他們兩人表示,服務(wù)提供商可以“相對容易地將執(zhí)法參與者悄悄地添加到群聊或通話中”。
在實踐中,該提案提出了一種技術(shù),要求WhatsApp等加密消息服務(wù)在將消息發(fā)給目標用戶的同時轉(zhuǎn)給第三個接收者。
萊維和羅賓遜認為該提案“不會比虛擬鱷魚剪輯更具侵入性”,后者目前用于竊聽非加密通信技術(shù)。這一過程指的是在數(shù)字信息交換過程中使用能夠悄悄復(fù)制通話數(shù)據(jù)的聊天和通話應(yīng)用。
反對這一計劃的公開信簽署者認為,“要實現(xiàn)這一效果,就需要對系統(tǒng)進行兩次更改,這會嚴重破壞用戶安全和信任。