苹果和其他科技巨头谴责GCHQ窃听加密邮件和即时通讯的提案时间:2019.06.01 来源:cnBeta.COM

苹果和其他科技巨头已加入民间社会团体和安全专家,谴责英国网络安全机构的提案,该提案将使执法部门能够访问端到端的加密信息。在致英国GCHQ(政府通信总部)的公开信中,包括苹果,谷歌和WhatsApp在内的47个签署者敦促英国窃听机构放弃其所谓的“幽灵协议”计划,这将要求加密的消息服务直接向第三个收件人发送消息,同时将消息发送给其预期用户。

英国国家网络安全中心的技术总监Ian Levy和GCHQ的密码分析负责人Crispin Robinson在2018年11月公布了该提案的详细信息。在该文章中,Levy和Robinson声称该系统将使执法部门能够访问加密的邮件和即时通讯而不破坏加密。官员们认为,服务提供商可以相对容易地将执法参与者静静地添加到群聊或通话中,声称这将不比所谓的"虚拟鳄鱼剪辑"更具侵入性,目前后者用于窃听非加密聊天和通话应用程序。

反对该计划的公开信签署者认为,该提案要求对现有通信系统进行两次改变,这些改变是对数字安全和基本人权的严重威胁,并将破坏用户的信任。首先,它需要服务提供商秘密地将新公钥注入到对话中以响应政府的需求。这会将双向对话转变为群聊,这是无法接受的。

它们表示,绝大多数用户依赖他们对信誉良好提供商的信心来执行身份验证功能,并验证对话中参与者是他们认得的人。GCHQ的提议完全破坏了这种信任关系和身份验证处理过程。