Lovforslag: Kryptering skal altid kunne brydes op
-
af
modgaard
mboost-dp1
Flickr - remon.rijper
Ktyptering er en svær sag. På den ene side myndighederne mulighed for at finde spor i forbindelse med efterforskning på den ene side, og privatlivet på den anden.
Men når der kommer sådan nogle stjernedumme forslag fra nogen, som med høj sandsynlighed ikke aner hvilke problematiker de åbner op for med dette forslag, så begynder jeg personligt at håbe, at en eller hackergrupper for hacket sig ind i deres PC og stjålet noget data, bare for at bevise at kryptering og sikkerhed er vigtig!
Men når der kommer sådan nogle stjernedumme forslag fra nogen, som med høj sandsynlighed ikke aner hvilke problematiker de åbner op for med dette forslag, så begynder jeg personligt at håbe, at en eller hackergrupper for hacket sig ind i deres PC og stjålet noget data, bare for at bevise at kryptering og sikkerhed er vigtig!
Taco (1) skrev:Ktyptering er en svær sag. På den ene side myndighederne mulighed for at finde spor i forbindelse med efterforskning på den ene side, og privatlivet på den anden.
Men når der kommer sådan nogle stjernedumme forslag fra nogen, som med høj sandsynlighed ikke aner hvilke problematiker de åbner op for med dette forslag, så begynder jeg personligt at håbe, at en eller hackergrupper for hacket sig ind i deres PC og stjålet noget data, bare for at bevise at kryptering og sikkerhed er vigtig!
Du må ikke forvente for meget af dem. De er kun politikkere. De behøver ikke forstå konsekvenserne af deres love og lovforslag.
"Et udkast til forslaget er lækket - og holdningen er kort sagt, at virksomheder skal svække brugen af kryptering til et niveau, de altid vil kunne bryde op igen, hvis myndighederne kræver det."
Det kræver da vist en facepalm. Så bare fordi de selv er interesserede i at kunne tilgå hvad som helst, vil de åben sluserne for alle IT-kriminelle i verden?
Det kræver da vist en facepalm. Så bare fordi de selv er interesserede i at kunne tilgå hvad som helst, vil de åben sluserne for alle IT-kriminelle i verden?
Personligt synes jeg, det bliver interessant at se USAs IT-virksomheder valfarte væk ud til resten af verden. Det skal nok blive godt for deres økonomi ;-)
Det ville være fint for Europa hvis det blev lov (men det sker ikke).
som #5 skriver ville IT firmaer med lynets hast etablere sig i andre lande med mindre restriktive love på området.
som #5 skriver ville IT firmaer med lynets hast etablere sig i andre lande med mindre restriktive love på området.
Lovforslaget er nu offentliggjort - bl.a. med et citat fra senator Burr:
'I have long believed that data is too insecure, and feel strongly that consumers have a right to seek solutions that protect their information - which involves strong encryption... I do not believe, however, that those solutions should be above the law. I am hopeful that this draft will start a meaningful and inclusive debate on the role of encryption and its place within the rule of law. Based on initial feedback, I am confident that the discussion has begun. We remain eager to sit down and discuss a way forward with all who are willing to engage constructively on this critically important and challenging issue.'
'I have long believed that data is too insecure, and feel strongly that consumers have a right to seek solutions that protect their information - which involves strong encryption... I do not believe, however, that those solutions should be above the law. I am hopeful that this draft will start a meaningful and inclusive debate on the role of encryption and its place within the rule of law. Based on initial feedback, I am confident that the discussion has begun. We remain eager to sit down and discuss a way forward with all who are willing to engage constructively on this critically important and challenging issue.'
Hmmm.
Principielt kan jeg godt følge ideen i lov-forslaget. Hvis der foreligger en dommer-kendelse så skal politiet have adgang til data.
Men der er altså et teknisk problem.
Selvom dette lov-forslag bliver vedtaget så forsvinder ubrydelig kryptering jo ikke. Algoritment for AES 128 bit er kendt og der er masser af implementationer i omløb.
Så konsekvensen af dette lov-forslag er at:
* kommunikation mellem lovlydige personer bruger software med indbygget bagdør og dermed at:
- i bedste tilfælde at producenten kan lave en bagdør korrekt så kun de kan bruge den, så kan politier med dommerkendelse få adgang til denne komunikation som de ikke kan bruge til noget
- i værste tilfælde at producenten ikke kan lave en bagdør korrekt og alle kan bruge den, så kan alle principielt få adgang til denne kommunikation
* kommunikation mellem forbrydere bruger hjemmelavet kryperingssoftware baseret på de kendte algoritmer uden bagdør, så kan domstole og politi ikke gøre noget
Umiddelbart synes jeg at det er ikke at skyde sig selv i foden med en 11.4 mm pistol men at skyde sig selv i foden med en 155 mm haubitser.
Principielt kan jeg godt følge ideen i lov-forslaget. Hvis der foreligger en dommer-kendelse så skal politiet have adgang til data.
Men der er altså et teknisk problem.
Selvom dette lov-forslag bliver vedtaget så forsvinder ubrydelig kryptering jo ikke. Algoritment for AES 128 bit er kendt og der er masser af implementationer i omløb.
Så konsekvensen af dette lov-forslag er at:
* kommunikation mellem lovlydige personer bruger software med indbygget bagdør og dermed at:
- i bedste tilfælde at producenten kan lave en bagdør korrekt så kun de kan bruge den, så kan politier med dommerkendelse få adgang til denne komunikation som de ikke kan bruge til noget
- i værste tilfælde at producenten ikke kan lave en bagdør korrekt og alle kan bruge den, så kan alle principielt få adgang til denne kommunikation
* kommunikation mellem forbrydere bruger hjemmelavet kryperingssoftware baseret på de kendte algoritmer uden bagdør, så kan domstole og politi ikke gøre noget
Umiddelbart synes jeg at det er ikke at skyde sig selv i foden med en 11.4 mm pistol men at skyde sig selv i foden med en 155 mm haubitser.
arne_v (13) skrev:
- i bedste tilfælde at producenten kan lave en bagdør korrekt så kun de kan bruge den, så kan politier med dommerkendelse få adgang til denne komunikation som de ikke kan bruge til noget
Og vi kan jo se hvor godt det gik for Microsoft med at lave en bagdør og derefter selv sende den ud til deres kunder. :-) Udfordringen er selvfølgelig altid, at hvor der er mennesker involveret laves der fejl. Nogle gange virkeligt dumme fejl. Og når du først én gang har mistet kontrollen med sådan noget her, er det pænt svært at råde bod på.
Så jeg er helt enig i din haubitserfodskydningskonklusion!
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund