在之前舉辦的2016年RSA大會(huì)上，眾議員Michael McCaul表示支持一項(xiàng)加密委員會(huì)法案，該法案可能會(huì)促成數(shù)字安全McCaul-Waerner委員會(huì)的創(chuàng)建。

McCaul是眾議院國土安全委員會(huì)主席;參議員Mark Warner與McCaul合作制定該法案，該法案還得到參議員Ron Johnson的支持。

“世界已經(jīng)改變，我們不能簡(jiǎn)單地靠轟炸來取勝，”McCaul稱，“壞人正在我們國家以外的地方行動(dòng)，這些國家本身可能也在對(duì)我們進(jìn)行攻擊。”在問答環(huán)節(jié)，McCaul補(bǔ)充說，“我認(rèn)為對(duì)于這個(gè)‘going dark’(陷入黑暗)的問題應(yīng)該有技術(shù)解決方案。”

他說道：“保護(hù)國家安全和數(shù)字安全的挑戰(zhàn)都很復(fù)雜，蘋果公司與FBI的爭(zhēng)議則體現(xiàn)了一個(gè)更大的問題。但我們幾乎可以肯定這種情況在重復(fù)發(fā)生，除非這個(gè)問題能得到解決。”

[[165379]]

陷入黑暗：折衷的解決方案

對(duì)于蘋果公司與FBI針對(duì)解鎖槍擊案疑犯的iPhone手機(jī)的沖突中，該法案被視為妥協(xié)措施。

該法案的目標(biāo)是：創(chuàng)建一個(gè)無黨派咨詢委員會(huì)，由技術(shù)行業(yè)、情報(bào)界和隱私倡導(dǎo)領(lǐng)域的專家組成，共同研究訪問加密數(shù)據(jù)相關(guān)的問題。該委員會(huì)可建議解決方案(可能以立法的形式)來回答這個(gè)問題：我們?nèi)绾伪Ｗo(hù)數(shù)據(jù)安全，同時(shí)保護(hù)國家安全?

根據(jù)McCaul和Warner發(fā)布的文件，他們“呼吁建立獨(dú)立的數(shù)字安全委員會(huì)來聯(lián)合所有利益相關(guān)方，該委員會(huì)的目標(biāo)是為維護(hù)隱私和數(shù)字安全提出建議，同時(shí)尋找方法來防止犯罪分子和恐怖分子來利用這些技術(shù)以逃避法律制裁。”

McCaul問道：“我們?nèi)绾文軌虮Ｐl(wèi)國家的安全，同時(shí)保護(hù)我們私人數(shù)據(jù)的安全?”

他還呼應(yīng)海軍上將Michael Rogers的評(píng)論，指出去年對(duì)烏克蘭關(guān)鍵基礎(chǔ)設(shè)施的攻擊，更多這樣的攻擊即將到來。

他表示，美國需要這方面的組織共享和合作。

加密控制，但沒有槍支控制?

在問答環(huán)節(jié)，一位觀眾詢問政府如此重視控制加密而對(duì)槍支沒有控制，收獲了大家的掌聲。McCaul回答說：“恐怖分子選擇的武器是AK-47，”而美國政府也沒有辦法控制全球黑市對(duì)這些武器的銷售。

“你會(huì)怎么做來制止?”McCaul補(bǔ)充說，如果無法通過法庭命令來訪問通信消息，這會(huì)讓阻止攻擊的工作變動(dòng)更加困難。他指出，最近“陷入黑暗”問題在巴黎發(fā)生：“我們看不到攻擊者在做什么，因?yàn)樗麄冊(cè)谑褂枚藢?duì)端加密。他們?cè)诶眠@種黑暗空間，這對(duì)我們是很大的挑戰(zhàn)。”

供應(yīng)商對(duì)“陷入黑暗”解決方案的反應(yīng)

“作為安全供應(yīng)商，我們第一優(yōu)先工作是保護(hù)我們的客戶，”移動(dòng)應(yīng)用安全公司Appthority公司聯(lián)合創(chuàng)始人兼總裁Domingo Guerra本周早些時(shí)候告訴SearchSecurity，“這是否意味著走自己的路，讓政府工作更難?不是，但這意味著盡可能地阻止壞人。最終，對(duì)于其他類型的數(shù)據(jù)，加密是一個(gè)看門人。”

“現(xiàn)在技術(shù)已經(jīng)快速發(fā)展，有些東西根本無法被破解，這可能會(huì)阻止執(zhí)法機(jī)構(gòu)獲得訪問，”Guerra稱，“但我相信更重要的事情是保護(hù)所有消費(fèi)者，而不是設(shè)置后門，或規(guī)避方法。”

“事實(shí)是，如果我們作為安全公司被迫添加程序來打敗我們自己的軟件或硬件，那么，不受這些法律管制的海外供應(yīng)商將會(huì)提供比我們更好的產(chǎn)品，我們將會(huì)失去市場(chǎng)份額，我們現(xiàn)在已經(jīng)看到這種情況的發(fā)生，”Guerra稱，“在斯諾登事件后，我們看到很多歐洲政府客戶擔(dān)心我們的數(shù)據(jù)會(huì)被美國國家安全局訪問，或者他們的數(shù)據(jù)很容易被NSA訪問。所以，很多安全公司不得不在歐洲建立數(shù)據(jù)中心，或者將數(shù)據(jù)放在國外，這樣更加安全。”

“這是對(duì)企業(yè)的影響，”Guerra總結(jié)道，“如果我們想要在安全方面領(lǐng)先，我們必須部署最佳方法來保護(hù)客戶的數(shù)據(jù)。”