跳转到主要内容

维基解密的最新披露包括一个提醒,有些披露的东西是无法加密的

当我们告别隐私时,一些人开始相信加密。但加密只能做这么多。

我并不是说加密很弱,有被彻底破坏的危险。我甚至不认为像苹果这样的公司会改变他们的立场,把加密密钥交给执法部门。

我只是观察到并不是所有的东西都可以加密,不能加密的东西可以揭示我们的很多信息。即使是苹果公司也不难向执法部门提供此类信息。

这些都不是秘密,但维基解密周三(10月26日)发布的一批克林顿竞选电子邮件中,一位苹果高管的一封有趣的电子邮件强调了这一点。


截获的电子邮件于2015年12月20日由苹果公司环境、政策和社会倡议副总裁丽莎·杰克逊(直接向首席执行官蒂姆·库克报告)发送给克林顿竞选主席约翰·波德斯塔。波德斯塔和杰克逊曾经是同一个雇主,当时波德斯坦在白宫工作,杰克逊是美国环境保护局局长。

杰克逊写道,苹果是可行的“与当局密切合作,以满足对有助于解决复杂犯罪的数据的法律要求。我们每月数千次向政府提供有关苹果客户和设备的信息,以响应搜查令和其他形式的法律程序。我们有一个团队,每天24小时响应这些请求。强大的加密并不会消除苹果向执法人员提供信息的能力。”“元数据或许多其他非常有用的数据类别。”

这是一个简单的观点,许多人还没有理解。加密可以保护电子邮件的内容,但无法隐藏谁发送了邮件以及谁收到了邮件。这可能是有价值的信息。假设执法人员对嫌疑人发送的特定加密电子邮件感兴趣。如果它能从嫌疑人的承运人那里了解到收件人是谁,它可能能够在不加密的情况下扣押此人的手机并读取信息。没有混乱,没有大惊小怪。

至于元数据,它可以显示时间、日期甚至位置。因此,尽管苹果自豪地宣称,无论发生什么,它都会保护其客户的数据,但它仍然“每月数千次”向政府提供大量信息

再加上自泄漏的移动应用程序-正如亚马逊刚刚发现的那样,由于应用程序测试不足-你可以看到,要将大部分内容保密变得多么困难。我们已经到了这样一个地步,那就是保持信息保密的唯一方法就是对我们的手机隐藏信息。也许我们都会变得像杰森·伯恩或《坏小子》中的角色,买一次性手机,使用一次,然后扔掉。

当然,你不是冰毒贩子,所以这不是问题,对吧?但是,假设你计划去旅行,与一个主要的竞争对手秘密会面。你真的想随身携带你公司发布的智能手机,让它在路上收集不加密的地理位置数据点吗?或者用电话给竞争对手发电子邮件?你无法加密电子邮件的目的地,所以当你向竞争对手的域名发送四到五封电子邮件时,你可能会发现自己与老板的对话很尴尬。

是的,强加密、企业级VPN和黑暗网络友好浏览器(如Tor)可以增强隐私,但它们甚至无法保护所有敏感数据免受窥探。

请原谅,我有一些迪克西杯和绳子要组装。

本文:https://cioctocdo.com/limits-encryption

标签