I governi di Five Eyes si uniscono alle aziende tecnologiche per infrangere la crittografia

I funzionari degli Stati Uniti, del Regno Unito, del Canada, dell'Australia e della Nuova Zelanda discuteranno il prossimo mese dei piani per costringere le aziende tecnologiche a violare la crittografia dei loro prodotti.

Le cosiddette nazioni Five Eyes hanno un accordo di lunga data per raccogliere e condividere informazioni di intelligence da tutto il mondo. Secondo il primo ministro australiano Malcolm Turnbull, si incontreranno in Canada con un focus su come impedire a "terroristi e criminali organizzati" di "operare impunemente in spazi digitali non governati online".

Nell'appello più diretto mai fatto da un leader nazionale a violare la crittografia, Turnbull ha detto al Parlamento: "La privacy di un terrorista non può mai essere più importante della sicurezza pubblica, mai".

I commenti di Turnbull riflettono un ma più vago risposta simile dal primo ministro britannico Theresa May all'inizio di questa settimana in cui ha affermato di esserlo concentrato su "dare alla polizia e alle autorità i poteri di cui hanno bisogno per mantenere il nostro paese al sicuro". E le autorità britanniche hanno già messo in atto una legislazione segnaposto per violazione della crittografia in Investigatory Powers Act di Blighty. L'amministrazione australiana è piuttosto innamorata di quella nuova legge britannica, e spera di implementarlo Down Under.

Nel frattempo gli Stati Uniti hanno avuto un lungo dibattito sul problema di crittografia, con aziende tecnologiche che combattono con le forze dell'ordine sia in pubblico che in privato.

Tuttavia, è negli Stati Uniti che la questione verrà risolta alla fine, poiché i servizi crittografati più utilizzati - dall'iPhone di Apple alla messaggistica WhatsApp di Facebook - sono sviluppati e gestiti da società statunitensi.

Non così tanto

Persino la legge anti-crittografia del Regno Unito, fortemente criticata, riconosce che potrebbe essere impotente imporre l'interruzione della crittografia su prodotti e servizi che provengono dall'estero - e online quel confine geografico non esiste.

Il gruppo Five Eyes dovrà anche decidere come gestire le realtà matematiche della crittografia. Se le aziende sono costrette a inserire una backdoor nei loro prodotti di crittografia per rendere accessibili i loro contenuti, non c'è nulla che impedisca a una terza parte malintenzionata di fare lo stesso: non è possibile bloccare una vulnerabilità.

Gli esperti di sicurezza hanno definito l'argomento avanzato dalle forze dell'ordine e dai politici - che vogliono l'accesso ma non vogliono che i cattivi siano in grado di fare lo stesso - "pensiero magico". Il gruppo dei Cinque Occhi deve prendere una decisione su come rispondere all'enigma intrinseco del pensiero magico. Europa, che ha fatto la sua propri rumori sulla legislazione anti-crittografia, deve fare lo stesso.

Naturalmente è anche possibile che il vasto e enormemente potente macchinario di spionaggio posseduto e gestito dai Five Eyes potesse essere incentrato sul crack della crittografia. Per isolare specifici messaggi di preoccupazione e quindi lanciare tutte le risorse informatiche su di loro.

Focus

Oppure, un terzo modo potrebbe essere che i servizi di sicurezza delle cinque nazioni obbligino le aziende tecnologiche a sviluppare un modo per minare dispositivi specifici, ovvero creare un software che potrebbe essere inviato al telefono di un individuo che consentirebbe alle spie l'accesso diretto a il dispositivo e consentire loro di aggirare la protezione crittografata.

Leggi la storia completa qui ...