暗号化の歴史におけるマイルストーンとそれに対する戦い

暗号化は、近年、情熱が絶えず沸騰しているトピックです。 デバイスとプログラムのメーカーは、セキュリティシステムを製品に統合しています。 これらのシステムは、一方では一般の人々や組織を助け、他方では法律違反者もそれらを使用します。 後者はセキュリティサービスの懸念につながります。セキュリティサービスは、理想的には、すべての暗号化されたデータへのキーを持つことを望みます。 暗号化の歴史と、それに対する戦いからの10の出来事についての物語です。







1789.すべての令状法









1789年、米国はすべての請求および裁判所命令に関する法律(すべての令状法)を可決しました。 彼は裁判所に、事実上あらゆる問題について命令を発行する幅広い権限を与えました。 カリフォルニア州裁判所はこの法則に頼って、アップルがサンバーナーディーノのテロリストの1人であるサイード・ファルークに所属するIphone 5Cを解読するのを助けるプログラムを作成することを要求しました。 ここでの主な問題は、200年前に採択された法律により、裁判所が調査を支援するためにまだ存在しないものを作成することを会社に義務付けているかどうかです。



1993.クリッパーチップ









1993年、米国政府は、法執行機関が裁判所の命令により暗号化された通話を聞くのに役立つClipperチップを電話に埋め込むことを提案しました。 このチップは一種の鍵であり、特別なサービスでしか使用できませんでしたが、このすべては市民の自由の支持者を激怒させました。 彼らは、そのような「改善」が米国で製造されたデバイスの魅力を低下させ、消費者のプライバシー権を侵害すると主張した。 その結果、このアイデアは、大量生産に成功したことがなかったため、デジタルテクノロジーの発展に追いついていないため、時代遅れになりました。



1994.カレア









1994年に、米国は、電気通信サービスプロバイダーへの支援と支援に関する法律を法執行機関(法執行法のための通信支援、CALEA)に可決しました。 彼は電話会社に盗聴の特別なサービスを支援することを義務付けました。 2005年、法律は拡大され、その効果はインターネットトラフィックにも拡大し、インターネットプロバイダーは法執行官がユーザートラフィックを傍受するのを助ける必要がありました。 どちらのタイプのサーベイランスでも、裁判所の命令が必要です。 すでに述べたAppleとFBIの対立では、スマートフォンに保存されたデータには適用されないため、この法律は適用されませんでした。



1996. SSL 3.0









1996年、SSL 3.0がリリースされました。 このソフトウェアは、インターネットを介してデータを送信するときに、今日のデータ保護システムを生み出しました。 ただし、インターネットを流れるすべてのデータが暗号化されるわけではありません。 この状況を修正する作業は長年行われており、特定の結果をもたらしています。 たとえば、カナダのネットワーク企業Sandvineの予測によると、2016年末までに世界のインターネットトラフィックの70%以上が暗号化されます。



2001.アメリカ愛国者法









2001年、米国は「米国愛国者法、テロリズム法の妨害と妨害に必要な適切なツールを提供することによるアメリカの団結と強化に関する法律」を可決しました。 彼は2001年9月11日のテロ攻撃の後に登場しました。 法律は特別なサービスの力を極端に拡大します。 暗号化をめぐる議論が、連邦外国情報監視裁判所(FISC)の設立への道を開いたことは注目に値します。FISCは、非公開のセッションで、捜査活動の令状を発行できます。



2009.オーロラ作戦









2009年、Operation Auroraとして知られる中国発のインターネット企業への攻撃が行われました。 特に、Googleが攻撃され、人権活動家のGmailアカウントが攻撃されました。 一般的に、この事件は20社以上に影響を及ぼしました。 これにより、Googleと中国の関係が急激に冷え始めました。 この検索大手は、中国での検索結果の検閲を停止し、中国本土から香港にオフィスを移動しました。 中国のGoogleサービスは現在非常に限られています。



2010.サウジアラビアのブラックベリー









2010年、Research in Motionにより、サウジアラビア政府はBlackBerryユーザーデータにアクセスできました。 この契約は、国内のBlackBerryサービスをブロックするという脅威に導かれました。 同様の状況は、RIMが選択を迫られた他の国では典型的です-活動を行わない、または特別なサービスを満たすためです。 これらすべてのイベントの結果として、信頼できるデータ保護を提供するデバイスとサービスの作成者としてのRIMの評判は台無しにされています。



2013.スノーデン博覧会









2013年、NSAの請負業者であるエドワードスノーデンの元従業員は、他の国と彼ら自身の市民に対する米国の監視の程度を示しました。 暴露の中心は、7つの大手テクノロジー企業の特別サービスとの協力であることが判明しました。 彼らはNSAに、政府機関がPRISM複合施設を使用して調査したデータを提供しました。 New York Timesは、これらの企業をGoogle、Microsoft、Yahoo、Facebook、Apple、AOL、PalTalkと呼び、FISA注文のユーザーデータの要求を完了したことを確認したと述べました。 これらすべてが、ユーザーデータへの企業のアクセスを制限する取り組みにつながりました。 特に、Appleもこの方向に進んだ。



2014.暗号化されたメッセージングアプリケーション









2014年は、エンドツーエンドの暗号化メッセージングアプリケーションの成長が特徴です。 その中には、Signal、Telegram、WhatsApp、Line、Cyber​​ Dust、Apple iMessagingがあります。 これらのプログラムはすべて、ユーザーデバイス上でのみ暗号化および復号化されるメッセージを交換する機能を提供します。 その結果、これらのユーザー以外は誰もメッセージを自由に読むことができません。 エンドツーエンドの暗号化技術を使用しないと、保護されていないメッセージはサービスプロバイダーのサーバーに送られます。 これは、Facebookのような企業がユーザーメッセージを表示し、それらをagencies報機関に送信できることを意味します。



2014.デフォルトのデータ暗号化









2014年、AppleとGoogleは、携帯電話のデータの暗号化がデフォルトで有効になることを発表しました。 実際、このアプローチのおかげで、部外者はスマートフォンに保存されているものにアクセスできなくなるという事実について話している。 Googleは後にこの声明を修正し、暗号化を有効にする決定はAndroidデバイスのメーカーによって行われると述べた。



まとめ



暗号化の闘争は今日も続いており、終わることはありそうにありません。 誰が勝者になるかを正確に言うのは困難です。情報を隠したい人、隠されているものを知りたい人。 情報保護の問題が近年注目を集めているという一般的な注意が、暗号化業界が正しい道を選択する際に役割を果たすことを期待することしかできません。



親愛なる読者! データの暗号化についてどう思いますか? 暗号化されていますか? ;)



All Articles