Knæk ikke iphone: apple er ikke fbis teknisk support

I denne uge gik det berygtede hemmelighedsfulde Apple imod FBI, da agenturet anmodede om, at virksomheden ville hjælpe med at bryde en iPhone 5c, der blev brugt af San Bernardino-skytterne. I stedet frigav Tim Cook et brev, hvori det blev offentliggjort, at Apple mente, at oprettelse af et specielt værktøj til at deaktivere sikkerhedsfunktioner på iPhones ville have en farlig præcedens. Og det havde han ret.

Bank bank

For at være klar: FBI beder ikke specifikt om, at Apple leverer en altid tilgængelig bagdør til alles iPhone. Hvad Apple ønsker at gøre, er at konstruere en speciel version af iOS, der vil omgå den tidsforsinkelse, som kræves af iOS mellem mislykkede forsøg og deaktivere en indstilling, der tørrer iPhones efter 10 mislykkede forsøg. Dette tillader agenter at brute kraft - eller prøve masser og mange forkerte adgangskoder, indtil de snubler over den rigtige - telefonens adgangskode. (Det er blevet antydet, at oprettelse af en super-lang adgangskode muligvis bremser processen.)

Argumentet om, at retshåndhævelse og efterretningsfællesskabet er ansvarlige nok til at håndtere magtfulde værktøjer som disse, har eksisteret i lang tid. FBI og andre har talt om risikoen for "at gå mørkt", hvor kommunikation vil blive udført via krypterede tjenester, der er utilgængelige for efterforskere eller overvågningsværktøjer.

Det gamle ordsprog er, at en bagdør til de gode fyre er en bagdør for de onde; den sikreste måde at holde folk ude på er ikke at give dem en vej ind. Det er det argument, som medstifter og medformand Nico Sell fremsatte, da hun blev kontaktet af FBI-agenter for at sætte en bagdør i sin sikre messaging-service, Wickr. Men det er langt fra blot et hypotetisk argument.

Ødelagte låse

Tag TSA-kompatible bagagelåse. Når du køber en fra butikken, er den designet til at acceptere en af ​​flere mulige hovednøgler i hænderne på TSA-agenter. Tanken er, at dette giver de rigtige personer - TSA-inspektører - mulighed for at åbne din bagage uden at skulle afskære låse og derefter sikkert låse bagagen igen. Kun du og inspektørerne skal kunne åbne det.

Det er en dejlig idé, men det fungerer kun, så længe eneste adgang til mastertasterne er begrænset til de rigtige personer. De gode fyre. Men disse nøgler blev lagt online og lavet til 3D-printbare objekter, hvilket gav adgang til alle: gode fyre og onde fyre.

Det er dette scenarie, som Apple nævner som sin primære årsag til at bekæmpe FBI's retsafgørelse. Hvis Apple oprettede en speciel version af iOS og brugte den til at lade den pågældende telefon låses op, forbliver den muligvis ikke under virksomhedens kontrol i meget lang tid. Hvis det løsnede, kunne det undergrave det hårde arbejde, Apple har lagt i at udvikle en smart, sikker telefon. Hvis det overhovedet findes, kan Apple være tvunget til at bruge det igen, og igen og igen.

For at være retfærdig bruger Apple allerede en hel del tid og kræfter på at svare på retsafgørelser og efterforskernes anmodninger. New York Times rapporterer, at virksomheden overleverede shooterens iPhone-sikkerhedskopifiler, der blev gemt på iCloud. Da PCMag for nylig kiggede nærmere på kryptering og hvordan Apple gemmer vores oplysninger, fandt vi, at så længe de er gemt på Apples servere, er de potentielt læsbare. Men Apple gør det klart, at det kun er villigt til at gå så langt, og at udvikle brugerdefinerede indtrængende værktøjer til FBI er tilsyneladende grænsen.

Sikkerhed for alle

Efterhånden som vores enheder bliver mere og mere personlige, er det ingen overraskelse, at de bliver målrettet af retshåndhævelses- og efterretningsbureauer. Men det er ingen undskyldning for FBI eller nogen anden for at svække de eksisterende sikkerhedsværktøjer og hævde, at digitalt privatliv er det eksklusive rige for de magtfulde. Hvilket er, hvad det laver.

Tilbage i 2014 talte FBI-direktør James B. Comey tilskuerne på RSA-konferencen. Når det gjaldt overvågning og søgninger, især af den digitale art, sagde han "Vores mål er at være kirurgisk og præcis, hvad vi leder efter, og gøre hvad vi kan for at beskytte privatlivets rettigheder og konkurrencefordele." At opbygge en magisk nøgle til iPhones eller forhindre udbredt brug af kryptering ville ikke gøre det.

Hvis FBI ønsker at komme ind på en iPhone eller en anden sikker enhed, kan det udvikle teknologien selv. Sikkerhedseksperter fortæller mig ofte, at hvis nogen vil bryde ind i en telefon og har fysisk adgang til det, vil de i sidste ende lykkes. Jeg er overbevist om, at hvis FBI rullede ærmerne op, ville det få det, det leder efter. Hvis den anklagede morder og badesaltentusiast John McAfee mener, at han kan trække en iPhone løs, kan FBI det også.