Baru-baru ini, pengasas Telegram telah ditahan di Perancis dan didakwa berpuas hati dengan pelbagai aktiviti buruk yang dilakukan di platform.
Dan, sementara kita tidak bercakap tentang orang di blog ini, kita akan bercakap tentang implikasi dan idea yang mengelilingi penahanannya - Saya secara peribadi tidak mempunyai pendapat tentang Durov atau Telegram, walaupun terdapat orang di kedua-dua belah pagar untuk keberkesanannya berkaitan dengan komunikasi yang selamat.
Perkara yang saya ambil berat ialah kebimbangan yang lebih meluas: apabila kita sebagai masyarakat mula menangkap orang yang merupakan pencipta platform semata-mata kerana platform itu digunakan untuk niat jahat, saya rasa kita perlu menilai semula. Kita bercakap tentang menangkap dan memenjarakan pembuat pistol, bukan penarik picu. Apa pun pendapat anda tentang senjata api, anda boleh mula melihat cerun licin yang kami lalui.
Apa yang dimaksudkan ini ialah yang berikut:
Oleh itu, Zuckerberg harus ditangkap dan dibicarakan kerana berpuas hati dalam WhatsApp dan Facebook Messenger dan penggunaan platform ini untuk aktiviti haram.
Tim Apple juga akan ditangkap kerana berpuas hati dengan iMessage dan penggunaan iMessage dalam mengendalikan dadah atau lebih teruk lagi.
Moxie akan ditangkap dan dipenjarakan kerana berpuas hati dengan Signal dan protokol E2E yang telah mereka bangunkan.
Spiegel untuk Snapchat. Dll. Dll. Dll.
Adakah setiap pengguna Linux seterusnya, kerana GPG dan LUKS dimasukkan ke dalam OS?
Adakah itu bermakna Linus Torvalds kerana penglibatannya dalam Linux, Phil Zimmermann untuk PGP, atau Joan Daemen dan Vincent Rijmen untuk AES 256 akan dibicarakan? Apatah lagi berpuluh-puluh ribu orang yang telah menyumbang kepada pembangunan teknologi ini dan banyak lagi.
Kita berada dalam dunia di mana orang yang tidak memahami teknologi membuat undang-undang sewenang-wenangnya tentang teknologi, dan ia perlu dihentikan. Khususnya, idea "mengharamkan penyulitan" dan memulakan pintu belakang di mana-mana - kerana itu benar-benar akan menjadikan dunia menjadi tempat yang lebih buruk jika ia berlaku (ia tidak akan berlaku).
Penyulitan adalah perlu untuk dunia teknologi moden. Penggunaan penyulitan yang sah membolehkan data pengguna disimpan dengan selamat dan disimpan dengan cara yang membolehkan perkhidmatan wujud. Ia membolehkan pemprosesan pembayaran, perbankan dalam talian, kewartawanan sebenar (yang mana saya amat menghormatinya), dan sudah tentu, tidak terkecuali, komunikasi.
Penyulitan membenarkan orang yang ditindas untuk menyampaikan kekejaman terhadap mereka. Ia membenarkan orang ramai untuk benar-benar mengatakan apa yang ada dalam fikiran mereka. Penyulitan memastikan lebih ramai orang selamat daripada membahayakan orang - dan itu adalah fakta.
Dan, jika sesiapa memahami teknologi pengkomputeran, mereka akan tahu idea melarang itu semua adalah palsu, tidak diingini, dan benar-benar bodoh.
Jin sudah lama keluar dari botol mengenai teknologi - inilah sebabnya sumber terbuka perlu menang dalam semua bidang usaha.
Sebarang artikel taktik menakutkan yang ditulis dalam sepuluh tahun yang lalu tentang potensi negara untuk mengharamkan penyulitan ditulis oleh orang yang tidak memahami teknologi - dan saya tidak mengatakan saya faham benarkan saya layak - tetapi hakikatnya "memintas komunikasi ,” seperti yang dicadangkan oleh artikel ini, tidak “mengharamkan penyulitan secara berkesan” - penyulitan dilakukan pada peranti, dan penghantaran sudah disulitkan.
Maaf untuk memaklumkan anda, pemintasan ini telah berlaku.
Satu-satunya cara untuk tidak memintas komunikasi di dunia moden adalah dengan menghantar mesej dalam botol, atau melalui merpati pembawa, dan kita semua tahu betapa boleh dipercayai salah satu daripada kaedah tersebut.
Jika anda tinggal di negara bermata lima, komunikasi anda telah dipintas. Jika anda menggunakan Windows, anda mungkin tidak dapat menyulitkan komunikasi anda dengan betul pada mulanya. Perkara yang sama juga sangat mungkin untuk Mac.
Pemintasan penghantaran bukan "memecahkan penyulitan."
Penyulitan hujung ke hujung (E2E) dilakukan pada peranti, dan walaupun penghantaran mungkin dipintas, ia seperti surat yang dimeterai dan bercelaru sehingga tidak dapat difahami. Metadata sentiasa dilampirkan pada komunikasi itu - jadi jika anda berkomunikasi dengan penjenayah yang dikenali, anggap ia sudah diketahui.
Seseorang boleh mengaburkan identitinya sehingga tidak mahu namanya disiarkan - tetapi OpSec yang lemah pada masa lalu sentiasa menjadi kejatuhan mereka yang melakukan jenayah - siaran internet di sini, e-mel tidak disulitkan di sana, dan penutup anda dihebohkan.
Bertindak seolah-olah penghantaran sentiasa akan dipintas. Dan, jika anda tidak mempercayai pihak lain dalam komunikasi anda, hakikatnya mesej anda adalah sebaik teks biasa.
Cadangan lain untuk memperkenalkan "pintu belakang" ke dalam teknologi penyulitan adalah salah. Bukan sahaja kerajaan mempunyai akses kepada maklumat ini, tetapi semua orang akan - kerana kerajaan terkenal tidak baik dalam menjaga keselamatan apa-apa. Perkara yang tidak dapat dielakkan adalah bahawa kunci kepada istana akan berakhir di beberapa pasaran darknet, dan kemudian semua orang kacau. Hakikatnya ialah ruang sentiasa berkembang dan permainan kucing dan tetikus akan berterusan dan mual.
Tetapi, semua ini tidak menafikan hakikat bahawa anda perlu mengharamkan matematik untuk mengharamkan penyulitan - bukan di luar bidang persoalan untuk kecerdasan yang berkuasa hari ini, tetapi sekali lagi, mustahil.
Idea mengharamkan penyulitan adalah sama seperti mengharamkan kunci pada pintu. Dan saya tidak fikir sesiapa akan mahu hidup dalam masyarakat itu.
Penyulitan adalah hak asasi manusia - hak untuk privasi dan ekspresi peribadi. Mengecap di sebelah kanan ini kerana sesetengah orang menggunakannya untuk sakit adalah sama seperti melarang pisau dapur kerana orang menggunakannya untuk menikam satu sama lain - tukang masak dan masyarakat yang lebih luas menderita kerana ada orang bodoh mahu membunuh seseorang. Dan, orang akan sentiasa mencari cara untuk melakukannya, jadi tiang gol hanya bergerak lebih jauh dan lebih jauh sehingga masyarakat tidak boleh mempunyai apa-apa yang baik.
Sebagai hak anda, saya menjemput anda untuk membuka terminal dan menjalankan yang berikut:
gpg --full-generate-key
dan lakukan dengan itu apa yang anda kehendaki.
Sehingga lain kali.