跳至主要内容

Trump 政府高层官员商讨推动立法禁止“端对端加密”

三位知情人士透露,Trump 政府内一些关键部门的二号人物出席了星期三举行的国家安全委员会(National Security Council)会议,专门讨论是否可以推动国会立法来禁止科技公司使用“加密”措施保护通信以至于执法部门都无法攻破的局面,POLITICO 报道

官员们讨论了国会是否可以立法使“端对端加密”不合法,因为加密使政府“两眼一抹黑”(going dark)。端对端加密使通讯信息只能为发送人和接收人可见。Apple、Google、Facebook 多年来在产品、服务中部署了这种加密措施,让服务更能保护用户隐私,不过却令执法当局在打击恐怖主义、毒品贩卖、儿童色情方面“抓狂”。

推动立法会影响数千万消费者,迫使 Apple、Google 等科技公司降低它们设备的安全水平。禁止“端对端”加密,确实能够方便执法部门、情报部门获取关键信息,不过也让黑客有机可乘。

POLITICO 不能确定哪些部门的领导具体说了什么,不过不同部门间存在分歧是肯定的。DOJ 和 FBI 认为抓捕恐怖分子是首要的,即使冒着被黑客攻击的风险。商务部、国务院则不同意,指出强制给加密设定“后门”会在经济、安全和外交方面造成后果。

国土安全部(DHS)内部还存在分歧。网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency)知晓对敏感信息进行加密的重要性,特别是在关键基础设施运营方面。移民及海关执法局(ICE)和特勤局在调查过程中则因为加密而经常碰壁。

NSC 拒绝评论此次会议。

NSA 的爱德华·斯诺登暴露了美国政府的大规模监控措施后,Apple、Google 等科技公司就开始增加端对端加密技术的应用来平息外界的隐私担忧。作为回应,DOJ 和 FBI 重启了一个有 10 年历史的游说活动(Campaign)来反对这种功能,称加密功能使很多犯罪和反间谍调查难上加难。

2015 年,执法部门为了访问一位恐怖袭击案枪手的 iPhone,DOJ 把 Apple 告上公堂。当时的 FBI 局长 James Comey 指责 Apple 试图打造一个不受美国法律限制的空间。诉讼最终不了了之。不过,执法部门需要访问加密信息的呼声并没有消失。

Trump 政府上台 James Comey 被解雇后,副司法部长 Rod Rosenstein 继续呼吁政府不能因为加密而“两眼一抹黑”。他曾模糊地警告,政府与硅谷公司的合作不太可能行得通,所以还得立法。

现在 Rod Rosenstein 也离开了。专家一般信息相信国会不太可能通过一项法案来要求加密与搜查令兼容。

2016 年加州圣贝纳迪诺恐怖袭击后,国会议员有提出让科技公司给执法部门以“后门”的议案,一个月以后就迅速失去了支持。Trump 政府目前提出类似的立法主张也不太可能受欢迎,特别是因为众议院被民主党所控制,而那里两党人士均反对破坏加密的立法企图。

不过,在国家安全顾问 John Bolton 的治下,此次 NSC 副职会议是很少见的,意味着针对加密的“政府解决办法”不太可能被长期搁置。

评论

  1. 匿名7/03/2019

    “专家一般信息国会不太可能通过一项法案来要求加密与搜查令兼容。”

    这句没看懂,“信息”是“相信”的错误拼写吗?

    回复删除
    回复
    1. 是的。多谢指出,已改正。

      删除

发表评论

此博客中的热门博文

Gboard 继续增加关键功能

在 Android 上,Google 拼音是一款简洁、高效的中文输入法,再加上 Google 手写输入,Google 给 Android 用户提供了一整套中文输入工具。 Google 拼音的 Windows 版本早已不再更新,用户无法同步自己的输入习惯,其 下载页面现在也无法找到了 。不过在我看来,Google 拼音仍然是 Windows 上少有的简单、可靠、美观、低调的中文输入法。这款软件即使不再更新,功能也不健全,但仍然特别好用。 在移动设备上,Google 在 Google 拼音等输入法之后又推出 Gborad,把移动设备上的输入体验提升到另外一个层次。 最近我注意到 Gboard Beta 版本增加了“剪贴板”功能。这个功能之前已有报道,现在终于可用,是一个重要的、有用的输入辅助工具。简单说就是,用户可以把自己复制的内容存放到剪贴板,如果有多次复制,剪贴板会记忆用户复制过的内容,方便用户随时选取使用。用户还可以固定某些复制的内容,使它们更为突出地显示在剪贴板里。 这显然是一个很有用的工具,如果用户经常在手机或平板上处理文字内容的话。否则,用户就必须把自己可能需要使用的复制的内容存在其他文档或者应用比如 Google Keep 里,然后一遍一遍地去复制、粘贴。这个功能使这些操作在 Gboard 应用里就可以实现。 Gboard 还改变了右下侧“确定”按钮的形状和功能。形状从圆形变成矩形。功能上,长按会出现单手操作和 Emoji(表情符号)按钮,如下图所示。这与左下角的 Emoji / 单手操作 / 设置综合按钮类似。 我认为唯一不足的地方是,Gboard(Android)中文输入法一直没有书名号(《》)按钮,只能以书名号的另外一种形式(『』)代替。 Gboard 重新设计了 Emoji 的布局,现在变成菜单在顶部,下滑式查看、选择表情符号的设计。以前是左右滑动。在贴纸、动态图(GIFs)搜索方面没有变化。 综合来看,Gboard 现在内置了包括 Google 搜索在内的 9 个关键功能,其中搜索、翻译等相关功能需要联入互联网,文本处理操作(移动光标、选取、复制、粘贴等)、剪贴板两个功能可以离线使用。主题、悬浮键盘则属于个性化键盘设置。 上述这些变化包括其他一些变化在 9To5Google 的一则报道 中有

Google Chrome 增加 DuckDuckGo 搜索

Google Chrome 浏览器增加了 DuckDuckGo(DDG)搜索引擎选项,据 TIME 报道。DuckDuckGo 是一款注重隐私的搜索引擎,它不记录用户的搜索历史,加密用户的搜索,不允许广告商追踪用户的浏览习惯。 Chrome 在全球 60 多个市场添加了 DDG 这个选项 ,给用户更多选择。法国用户还可以选择法国的搜索引擎 Qwant 作为自己的默认搜索。之前,用户需要安装 DDG 的 Chrome 扩展以切换到自己喜欢的搜索服务里。 DDG 创始人赞赏 Google 意识到给用户提供能够保护隐私的搜索服务这一选项的重要性。 DDG 的名称较长,用户记起来比较不容易。去年年底, Google 将自己所拥有的网址 Duck.com 移交给 DDG 。不清楚 DDG 是否因获得此域名而有掏钱给 Google。以前,用户输入 Duck.com 会被导向 Google 网站。Google 获得 Duck.com 域名是因为收购了视频技术公司 On2。Google 还拥有大量域名,包括对 Google 这个词拼写错误的很多情况。 Chrome 增加 DDG 搜索在当前显得尤为必要,因为不少用户希望使用更能保护自己隐私和数据安全的服务。Chrome 一直以来都默认提供若干搜索引擎供用户选择,在中国大陆有360、百度、搜狗、Bing。 DDG 的创始人 在 Quora 有文章 阐述 DDG 与 Google 搜索的不同及其优势所在。

Google解释为什么巴勒斯坦没有在Google地图上标记出来

一个位于加沙的记者组织注意到巴勒斯坦国在Google地图上完全消失,以色列取而代之,引发中东媒体报道和网友愤怒,继而出现对Google的抵制和网络请愿活动。巴勒斯坦记者论坛谴责Google的犯罪行为,要求Google撤销其决定,并向巴勒斯坦人民道歉。 网友指出,巴勒斯坦地区在地图上的显示是:划定界限但未予标记。Google宣称,7月25日Google地图并没有删除巴勒斯坦,对这一区域的标记从未改变过,也从未标记过“巴勒斯坦”。Google承认,出现了一个故障(Bug)致使“约旦河西岸”和“加沙”标记被移除,Google随后恢复了此标记。 此外,点击此区域内的城市,Google的确将其标记为“巴勒斯坦的”,“巴勒斯坦”被视为法理上的主权国家,2013年联合国指定将“巴勒斯坦领土”称呼改为“巴勒斯坦“。 与Google地图不同的是,Bing地图的确将巴勒斯坦标记出来,部分巴勒斯坦人表示已转至Bing地图。Apple地图则既没有标记此区域,也没有将其与以色列划分开。 此事表明,Google、Apple、微软等公司在如何呈现某一地区时必须小心谨慎。Google地图利用内置的、第三方和公共数据,仍然需要额外注意政治敏感地区的标识。 《华盛顿邮报》的作者继续指出Google知识图谱的错误或偏差。例如,将台湾列为独立的国家;将爱尔兰第四大城市称之为”德里“,一个非正式而属于民族主义的称谓;将耶路撒冷归为以色列的首都;克里米亚的归属则根据搜索来自乌克兰或俄罗斯而不同。 奇怪的是,天涯论坛早在2010年就有人开始讨论此事,即Google地图上没有巴勒斯坦。最后的一条回复出现在2013年,其判断是Google被封杀有一定的道理。疑问是,帖子的发布者没有给出任何截图或网络报道连接,怎么就能够对这种消息展开讨论或判断? 关于Google知识图谱的错误或偏差,我个人认为了解事实需要个人的分析判断。知识图谱并不是完全地准确,甚至会有错误,用户可以随时进行反馈指出哪些内容不准确。维基百科,新闻报道,也都不可能是绝对的准确和权威。无论是人类的工作还是机器的生成,都可能存在不足之处。好在,人是具有这种获知准确信息的能力的,只要愿意。 Engadget报道 https://www.engadget.com/2016/08/10/google-explains-why-p