FBI給跪了：看在上帝的份上，不要再加密了

本文作者：史中

2015-12-14 17:08

導(dǎo)語：FBI都解不開的密文，這就像后備箱無法打開的汽車，或者無法被執(zhí)法部門打開門的公寓一樣，你愿意住在這種社區(qū)么？

今年五月，有兩個(gè)恐怖分子企圖對(duì)美國德克薩斯的加蘭民眾實(shí)施大規(guī)模屠殺。萬幸的是，當(dāng)?shù)貓?zhí)法機(jī)構(gòu)及時(shí)發(fā)現(xiàn)并阻止了這一恐怖事件的發(fā)生。實(shí)際上在當(dāng)天早晨，其中一個(gè)恐怖分子在企圖實(shí)施犯罪前，用某加密通信App與海外的恐怖分子進(jìn)行了交流，發(fā)送了109條信息。但沒人知道他說了什么，因?yàn)檫@些信息是加密的。

FBI（聯(lián)邦調(diào)查局）局長 James Comey （詹姆斯·科米）不久前在參議院聽證會(huì)上如此痛陳通信加密技術(shù)的危害。目前來看，通過保密性較高的“端對(duì)端”加密技術(shù)加密的信息，不僅FBI看不到，就連服務(wù)商也看不到。能看到信息內(nèi)容的，只有發(fā)信息的那兩位。除非把發(fā)信息的犯罪分子緝拿歸案，否則別想知道他們交流的內(nèi)容。（好像很多時(shí)候，知道內(nèi)容就是為了緝拿歸案的吧。。。）

FBI給跪了：看在上帝的份上，不要再加密了

【W(wǎng)hatsapp、Line等主流軟件都使用了端到端加密方案】

端對(duì)端的加密技術(shù)得以狂拽酷炫的秘籍很簡單，就是把能夠解密信息的秘鑰交給用戶自己保管。

舉個(gè)栗子，加密技術(shù)相當(dāng)于把信件放進(jìn)了保險(xiǎn)箱，而保險(xiǎn)箱密碼只有收件人知道。在運(yùn)輸過程中所有的快遞人員都沒辦法查看信息，警察要想打開保險(xiǎn)箱，只有兩個(gè)辦法：
1、猜出密碼；
2、找到收件人逼問出密碼。

而加密數(shù)據(jù)和實(shí)體保險(xiǎn)箱有一個(gè)巨大的區(qū)別，實(shí)體保險(xiǎn)箱存在被暴力破拆的可能，而數(shù)據(jù)包只有“破解”這一條路，典型的“吃軟不吃硬”。

在雷鋒網(wǎng)的文章《何為端對(duì)端加密技術(shù)？》中，曾經(jīng)科普了這種兇殘加密方式的關(guān)鍵技術(shù)，有興趣的童鞋可以去學(xué)習(xí)。

找到手機(jī)才能看到加密信息，本身就是FBI面臨的重大挑戰(zhàn)，而大多恐怖分子的數(shù)據(jù)都會(huì)發(fā)往海外的同伙，這樣就會(huì)使得FBI找到犯罪手機(jī)的可能性微乎其微。而且，就算是找到了手機(jī)，目前主流的手機(jī)提供的數(shù)據(jù)加密存儲(chǔ)也能夠很好地保護(hù)資料。只要犯罪分子“打死也不說”，F(xiàn)BI也是死活都拿不到數(shù)據(jù)。

FBI給跪了：看在上帝的份上，不要再加密了

【美國聯(lián)邦調(diào)查局局長 James Comey】

詹局長吐槽數(shù)據(jù)加密技術(shù)已經(jīng)不是一兩天了。在2014年接受采訪時(shí)，他就表達(dá)了對(duì)人生深深的困惑：

iPhone 和 Android 手機(jī)的數(shù)據(jù)加密功能導(dǎo)致執(zhí)法機(jī)構(gòu)無法獲取用戶數(shù)據(jù)。即使擁有法院合法法院命令，智能手機(jī)上儲(chǔ)存的數(shù)據(jù)也不能被獲取，這也導(dǎo)致很多情況下調(diào)查工作無法展開。作為國家，我不知道我們?yōu)槭裁匆讶嗣穹旁诜芍?。這就像出售后備箱無法打開的汽車一樣，或者出售無法被執(zhí)法部門打開門的公寓一樣，你愿意住在這種社區(qū)么？

其實(shí)，4年前正是FBI推薦“將加密作為一項(xiàng)基本安全措施”。只不過沒想到犯罪分子“師夷長技以制夷”的功夫?qū)嵲诹说茫尲用芙绲睦锨拜匜BI有點(diǎn)累覺不愛。

最近幾年FBI奔走呼號(hào)，希望各大公司專門為自己留個(gè)后門，還美其名曰是光明正大的“前門”。但是遭到了業(yè)內(nèi)的一致鄙視。業(yè)界普遍認(rèn)為，只要設(shè)置后門，就一定會(huì)被濫用，無論是自己人、FBI還是黑客，在沒有法律強(qiáng)制的情況下，不會(huì)有人因?yàn)镕BI的“號(hào)召”而砸自己的招牌。

求后門無果之后，F(xiàn)BI又動(dòng)起了其他腦筋，在參議院聽證會(huì)上，詹局長又提出了新的號(hào)召：服務(wù)商可以在加密之前保留一個(gè)可讀的版本，供執(zhí)法機(jī)構(gòu)查看。翻譯成普通話就是：能不能留一份不加密的數(shù)據(jù)啊。。。

雷鋒網(wǎng)好奇的是，在服務(wù)器上已有一份不加密的數(shù)據(jù)讓黑客惦記著，還有誰會(huì)去碰加密的數(shù)據(jù)嗎？

當(dāng)然，有一種最受歡迎的陰謀論是這樣說的：