حروب العملات المشفرة

📅 آخر تحديث: ٢٦ يوليو ٢٠٢٦
✍️ نُشر في: ٢٦ يوليو ٢٠٢٦
📷 يحتوي على 2 صور
الموسوعة الحرة

تتضمن هذه القضية، التي تُعرف بشكل غير رسمي باسم " حروب التشفير "، محاولات من جانب الولايات المتحدة وحكومات حليفة لتقييد الوصول إلى تقنيات تشفير قوية بما يكفي لإحباط محاولات فك التشفير من قبل وكالات الاستخبارات الوطنية، وخاصة وكالة الأمن القومي ، وردود فعل المدافعين عن الخصوصية والحريات المدنية لحماية الحقوق الرقمية . [ 1 ] [ 2 ]

تصدير تقنيات التشفير من الولايات المتحدة

حقبة الحرب الباردة

في بدايات الحرب الباردة ، وضعت الولايات المتحدة وحلفاؤها سلسلة معقدة من لوائح مراقبة الصادرات، مصممة لمنع وصول طيف واسع من التكنولوجيا الغربية إلى أيدي الآخرين، ولا سيما دول الكتلة الشرقية . وكان تصدير أي تكنولوجيا مصنفة على أنها "حيوية" يتطلب ترخيصًا. وفي عام 1949، شُكّلت لجنة التنسيق الدولية (CoCom ) لتنسيق ضوابط التصدير الغربية.

تم حماية نوعين من التكنولوجيا: التكنولوجيا المرتبطة بالأسلحة الحربية فقط ("الذخائر")، والتكنولوجيا ذات الاستخدام المزدوج، والتي لها تطبيقات تجارية أيضًا. في الولايات المتحدة، كانت وزارة التجارة تتحكم في تصدير التكنولوجيا ذات الاستخدام المزدوج ، بينما كانت وزارة الخارجية تتحكم في تصدير الذخائر . ولأن سوق التشفير في الفترة التي أعقبت الحرب العالمية الثانية مباشرةً كان ذا طابع عسكري بالكامل تقريبًا، فقد أُدرجت تكنولوجيا التشفير (التقنيات والمعدات، وبرامج التشفير بعد أن اكتسبت الحواسيب أهمية بالغة) في قائمة الذخائر الأمريكية ، كبند من الفئة الثالثة عشرة ("المواد والبنود المتنوعة"). وتمت السيطرة متعددة الجنسيات على تصدير التشفير في الجانب الغربي من الحرب الباردة عبر آليات لجنة الاتصالات الدولية (CoCom).

مع ذلك، وبحلول ستينيات القرن العشرين، بدأت المؤسسات المالية تشترط استخدام تشفير تجاري قوي في مجال تحويل الأموال الإلكتروني سريع النمو . ومع إصدار الحكومة الأمريكية لمعيار تشفير البيانات عام ١٩٧٥، أصبح استخدام التشفير عالي الجودة شائعًا في المجال التجاري، وبدأت تظهر مشاكل خطيرة تتعلق بالرقابة على الصادرات. وعادةً ما كانت تُعالج هذه المشاكل من خلال إجراءات طلبات تراخيص التصدير التي تُقدمها شركات تصنيع الحواسيب، مثل شركة آي بي إم ، وعملاؤها من الشركات الكبرى، وذلك على أساس كل حالة على حدة .

عصر الحوسبة الشخصية

أصبحت ضوابط تصدير التشفير مصدر قلق عام مع ظهور الحاسوب الشخصي . وشكّل نظام التشفير PGP الذي ابتكره فيل زيمرمان ونشره على الإنترنت عام ١٩٩١ أول تحدٍّ كبير على مستوى الأفراد لضوابط تصدير التشفير. وقد زاد نمو التجارة الإلكترونية في التسعينيات من الضغط لتخفيف هذه القيود. [ ٣ ] وبعد ذلك بوقت قصير، اعتُمدت تقنية SSL من نتسكيب على نطاق واسع كوسيلة لحماية معاملات بطاقات الائتمان باستخدام التشفير بالمفتاح العام .

استخدمت الرسائل المشفرة بتقنية SSL خوارزمية التشفير RC4 ، ومفاتيح بطول 128 بت . لم تسمح لوائح التصدير الحكومية الأمريكية بتصدير أنظمة التشفير التي تستخدم مفاتيح بطول 128 بت. [ 4 ] في هذه المرحلة، كانت الحكومات الغربية، عمليًا، متناقضة في موقفها من التشفير؛ إذ كان محللو التشفير العسكريون هم من يضعون السياسات، وكان همهم الوحيد منع "أعدائهم" من الحصول على الأسرار، بينما كان المسؤولون عن دعم الصناعة هم من ينقلون هذه السياسات إلى قطاع التجارة.

كان أقصى حجم مفتاح مسموح بتصديره دون إجراءات ترخيص فردية 40 بتًا ، لذا طورت نتسكيب نسختين من متصفحها . احتوت النسخة الأمريكية على قوة تشفير كاملة تبلغ 128 بتًا. أما النسخة الدولية، فقد خُفِّض طول مفتاحها الفعال إلى 40 بتًا عن طريق كشف 88 بتًا من المفتاح في بروتوكول SSL . كان الحصول على النسخة الأمريكية المحلية أمرًا شاقًا لدرجة أن معظم مستخدمي الكمبيوتر، حتى في الولايات المتحدة، انتهى بهم الأمر إلى استخدام النسخة الدولية، [ 5 ] التي كان تشفيرها الضعيف ذو الـ 40 بتًا قابلًا للكسر في غضون أيام باستخدام جهاز كمبيوتر شخصي واحد. حدث وضع مماثل مع لوتس نوتس للأسباب نفسها. [ 6 ]

أدت الطعون القانونية التي رفعها بيتر يونغر وغيره من المدافعين عن الحريات المدنية والخصوصية، وانتشار برامج التشفير خارج الولايات المتحدة، وشعور العديد من الشركات بأن الدعاية السلبية حول ضعف التشفير تحدّ من مبيعاتها ونمو التجارة الإلكترونية، إلى سلسلة من التسهيلات في ضوابط التصدير الأمريكية، بلغت ذروتها عام 1996 بتوقيع الرئيس بيل كلينتون على الأمر التنفيذي رقم 13026 [ 7 ] الذي نقل التشفير التجاري من قائمة الذخائر إلى قائمة مراقبة التجارة . علاوة على ذلك، نصّ الأمر على أنه "لا يجوز اعتبار البرنامج أو معاملته على أنه 'تكنولوجيا'" بالمعنى المقصود في لوائح إدارة التصدير . وقد سمح هذا الأمر لوزارة التجارة الأمريكية بتطبيق قواعد سهّلت بشكل كبير تصدير البرامج الاحتكارية والمفتوحة المصدر التي تحتوي على التشفير، وهو ما فعلته عام 2000. [ 8 ]

العقد الأول من القرن الحادي والعشرين

اعتبارًا من عام 2009، تخضع صادرات التشفير غير العسكرية من الولايات المتحدة الأمريكية لرقابة مكتب الصناعة والأمن التابع لوزارة التجارة . [ 9 ] ولا تزال بعض القيود قائمة، حتى بالنسبة لمنتجات السوق الشامل، لا سيما فيما يتعلق بالتصدير إلى " الدول المارقة " والمنظمات الإرهابية . ولا تزال معدات التشفير العسكرية، والإلكترونيات المعتمدة من برنامج TEMPEST ، وبرامج التشفير المُخصصة، وحتى خدمات الاستشارات في مجال التشفير، تتطلب ترخيص تصدير [ 9 ] (ص  6-7). علاوة على ذلك، يُشترط تسجيل التشفير لدى مكتب الصناعة والأمن لتصدير "سلع وبرامج ومكونات التشفير الموجهة للسوق الشامل والتي يتجاوز تشفيرها 64 بتًا" ( 75 FR 36494 ). إضافة إلى ذلك، تتطلب بعض البنود الأخرى مراجعة لمرة واحدة من قِبل مكتب الصناعة والأمن أو إخطاره قبل تصديرها إلى معظم الدول. [ 9 ] على سبيل المثال، يجب إخطار مكتب الصناعة والأمن قبل إتاحة برامج التشفير مفتوحة المصدر للجمهور على الإنترنت، مع العلم أنه لا يُشترط إجراء مراجعة. [ 10 ] تم تخفيف لوائح التصدير مقارنةً بمعايير ما قبل عام 1996، لكنها لا تزال معقدة. [ 9 ] وتفرض دول أخرى، ولا سيما الدول المشاركة في اتفاقية فاسينار ، [ 11 ] قيودًا مماثلة. [ 12 ]

تصدير التشفير من بريطانيا

حتى عام 1996، كانت حكومة المملكة المتحدة تحجب تراخيص التصدير عن المصدرين ما لم يستخدموا تشفيرات ضعيفة أو مفاتيح قصيرة، وكانت عمومًا تثبط استخدام التشفير العملي العام. [ 13 ] وقد كشف نقاش حول استخدام التشفير في هيئة الخدمات الصحية الوطنية (NHS) عن هذا الأمر للعلن. [ 13 ]

إشارات الهاتف المحمول

شريحة كليبر

قامت شركة RSA Security بحملة ضد ثغرة Clipper Chip، وأنشأت هذا الملصق الذي لا يُنسى والذي أصبح رمزًا لتلك المناقشة.

صُممت شريحة كليبر لصالح وكالة الأمن القومي الأمريكية في التسعينيات للهواتف الأرضية الآمنة، حيث طبقت التشفير مع وجود ثغرة أمنية معلنة للحكومة الأمريكية. [ 3 ] حاولت الحكومة الأمريكية إقناع الشركات المصنعة بتبني الشريحة، لكن دون جدوى. في هذه الأثناء، أصبح تشفير البرامج أكثر قوة متاحًا عالميًا. كما أثبت باحثون وجود عيوب جوهرية في بروتوكول الثغرة الأمنية للشريحة. وفي النهاية، تم التخلي عن هذا المسعى بحلول عام 1996.

A5/1 (تشفير GSM)

A5/1 عبارة عن تشفير متدفق يستخدم لتوفير خصوصية الاتصالات عبر الهواءفي معيار الهاتف الخلوي GSM .

ذكر الباحث الأمني ​​روس أندرسون في عام 1994 أنه "كان هناك خلاف حاد بين وكالات استخبارات الإشارات التابعة لحلف الناتو في منتصف الثمانينيات حول ما إذا كان ينبغي أن يكون تشفير GSM قويًا أم لا. قال الألمان إنه ينبغي أن يكون كذلك، نظرًا لمشاركتهم حدودًا طويلة مع حلف وارسو ؛ لكن الدول الأخرى لم تؤيد هذا الرأي، والخوارزمية المستخدمة حاليًا هي تصميم فرنسي." [ 14 ]

بحسب البروفيسور يان أرلد أوديستاد، خلال عملية التقييس التي بدأت عام 1982، اقتُرح في البداية أن يكون طول مفتاح تشفير A5/1 هو 128 بت. في ذلك الوقت، كان يُعتقد أن 128 بت سيظل آمنًا لمدة 15 عامًا على الأقل. وتشير التقديرات الحالية إلى أن 128 بت سيظل آمنًا حتى عام 2014. يقول أوديستاد وبيتر فان دير أريند وتوماس هوغ إن البريطانيين أصروا على تشفير أضعف، حيث ذكر هوغ أن المندوب البريطاني أخبره أن ذلك كان لتسهيل عملية التنصت على جهاز المخابرات البريطاني. اقترح البريطانيون طول مفتاح 48 بت، بينما أراد الألمان الغربيون تشفيرًا أقوى للحماية من التجسس الألماني الشرقي، فكان الحل الوسط هو طول مفتاح 56 بت. [ 15 ] بشكل عام، مفتاح بطول 56 بت هو2128-56=272≈4.7×1021{\displaystyle 2^{128-56}=2^{72}\approx 4.7\times 10^{21}}من الأسهل كسرها مرات عديدة من مفتاح طوله 128.

تحديات إدارة الخدمات الاقتصادية

كان من المخطط أصلاً أن يكون حجم مفتاح خوارزمية التشفير DES، واسعة الانتشار ، 128 بتًا، وفقًا لشركة IBM؛ [ 16 ] إلا أن وكالة الأمن القومي الأمريكية (NSA) ضغطت من أجل حجم مفتاح يبلغ 48 بتًا. وكانت التسوية النهائية هي استخدام مفتاح بحجم 64 بتًا، منها 8 بتات للتكافؤ، مما يجعل حجم المفتاح الفعلي 56 بتًا. [ 17 ] وقد اعتُبرت خوارزمية DES غير آمنة منذ عام 1977، [ 18 ] وتُظهر الوثائق المسربة في تسريبات سنودن عام 2013 أنها كانت في الواقع قابلة للاختراق بسهولة من قِبل وكالة الأمن القومي، ومع ذلك أوصت بها المؤسسة الوطنية للمعايير والتكنولوجيا (NIST) . [ 19 ] وكانت تحديات DES عبارة عن سلسلة من مسابقات الهجوم الشامل التي أنشأتها شركة RSA Security لتسليط الضوء على قصور الأمان الذي يوفره معيار تشفير البيانات ( DES). وكجزء من عملية اختراق الرسائل المشفرة باستخدام DES بنجاح، قامت مؤسسة الحدود الإلكترونية (EFF) ببناء حاسوب متخصص لاختراق DES يُطلق عليه اسم Deep Crack .

من المرجح أن نجاح اختراق خوارزمية DES قد ساهم في حشد الدعم السياسي والتقني لتقنيات تشفير أكثر تطورًا متاحة للمواطنين العاديين. [ 20 ] في عام 1997، بدأ المعهد الوطني للمعايير والتكنولوجيا (NIST) مسابقة لاختيار بديل لخوارزمية DES ، مما أسفر عن نشر معيار التشفير المتقدم (AES) في عام 2000. [ 21 ] لا يزال معيار AES يُعتبر آمنًا حتى عام 2019، وتعتبره وكالة الأمن القومي الأمريكية (NSA) قويًا بما يكفي لحماية المعلومات المصنفة على مستوى "سري للغاية". [ 22 ]

برنامج بولرن التابع لسنودن ووكالة الأمن القومي

خوفًا من انتشار استخدام التشفير على نطاق واسع، شرعت وكالة الأمن القومي في التأثير سرًا على معايير التشفير وإضعافها والحصول على المفاتيح الرئيسية - إما عن طريق الاتفاق، أو بموجب القانون، أو عن طريق استغلال شبكات الحاسوب ( القرصنة ). [ 3 ] [ 23 ]

بحسب صحيفة نيويورك تايمز : "لكن بحلول عام 2006، تشير وثيقة لوكالة الأمن القومي إلى أن الوكالة تمكنت من اختراق اتصالات ثلاث شركات طيران أجنبية، ونظام حجز سفر، وقسم الطاقة النووية لحكومة أجنبية، وخدمة إنترنت أخرى، وذلك عن طريق اختراق الشبكات الافتراضية الخاصة التي تحميها. وبحلول عام 2010، كان برنامج إيدجهيل، وهو برنامج بريطاني لمكافحة التشفير، يفك تشفير حركة مرور الشبكات الافتراضية الخاصة لـ 30 هدفًا، وكان قد حدد هدفًا لـ 300 هدف إضافي." [ 23 ]

كجزء من عملية بولرن، عملت وكالة الأمن القومي الأمريكية بنشاط على "إدخال ثغرات أمنية في أنظمة التشفير التجارية، وأنظمة تكنولوجيا المعلومات، والشبكات، وأجهزة الاتصالات الطرفية التي تستخدمها الجهات المستهدفة". [ 24 ] وقد ذكرت صحيفة نيويورك تايمز أن مولد الأرقام العشوائية Dual EC DRBG يحتوي على باب خلفي من وكالة الأمن القومي، مما يسمح لها بفك التشفير بالاعتماد على هذا المولد. [ 25 ] على الرغم من أن مولد الأرقام العشوائية Dual_EC_DRBG كان معروفًا بأنه غير آمن وبطيء بعد وقت قصير من نشر المعيار، واكتُشفت ثغرة أمنية محتملة لوكالة الأمن القومي الأمريكية في عام 2007، وتم اعتماد مولدات أرقام عشوائية بديلة خالية من هذه العيوب وتوفيرها على نطاق واسع، استمرت شركة RSA Security في استخدام Dual_EC_DRBG في مجموعة أدوات BSAFE وبرنامج إدارة حماية البيانات الخاص بها حتى سبتمبر 2013. وبينما نفت RSA Security إدخال ثغرة أمنية في BSAFE عن علم، إلا أنها لم تقدم تفسيرًا لاستمرار استخدام Dual_EC_DRBG بعد أن أصبحت عيوبه واضحة في عامي 2006 و2007، [ 26 ] ومع ذلك، فقد ورد في 20 ديسمبر 2013 أن RSA قد قبلت مبلغ 10 ملايين دولار من وكالة الأمن القومي الأمريكية لتعيين مولد الأرقام العشوائية هذا كإعداد افتراضي. [ 27 ] [ 28 ] تشير وثائق وكالة الأمن القومي المسربة إلى أن جهودهم كانت "تحديًا في البراعة" وأن "وكالة الأمن القومي أصبحت في النهاية المحرر الوحيد" للمعيار.

بحلول عام 2010، طورت وكالة الأمن القومي الأمريكية "قدرات رائدة" ضد حركة مرور الإنترنت المشفرة. إلا أن وثيقة صادرة عن مقر الاتصالات الحكومية البريطانية حذرت من أن "هذه القدرات تُعد من بين أكثر القدرات هشاشة في مجتمع الاستخبارات الإلكترونية، وأن الكشف غير المقصود عن مجرد وجودها قد يُنبه الخصم ويؤدي إلى فقدان هذه القدرة على الفور". [ 23 ] وذكرت وثيقة داخلية أخرى أنه "لن تكون هناك حاجة لمعرفة ذلك ". [ 23 ] وقد تكهن العديد من الخبراء، بمن فيهم بروس شناير وكريستوفر سوغويان ، بأن هجومًا ناجحًا ضد خوارزمية التشفير RC4 ، التي طُورت عام 1987 ولا تزال مستخدمة حتى عام 2013، قد يكون كارثيًا.يُعدّ اختراق RC4 في 50% على الأقل من حركة مرور SSL/TLS احتمالًا واردًا، نظرًا لنقاط الضعف العديدة المعروفة في RC4. [ 29 ] وقد تكهّن آخرون بأن وكالة الأمن القومي الأمريكية (NSA) قد اكتسبت القدرة على اختراق مفاتيح RSA و Diffie-Hellman العامة ذات 1024 بت . [ 30 ] وأشار فريق من الباحثين إلى وجود استخدام واسع النطاق لعدد قليل من الأعداد الأولية غير المؤقتة ذات 1024 بت في تطبيقات Diffie-Hellman، وأن قيام وكالة الأمن القومي بإجراء حسابات مسبقة على هذه الأعداد الأولية لكسر التشفير باستخدامها في الوقت الفعلي هو على الأرجح ما تشير إليه "قدرات وكالة الأمن القومي الرائدة". [ 31 ]

يُعدّ برنامج "بولرن" مثيرًا للجدل، إذ يُعتقد أن وكالة الأمن القومي الأمريكية (NSA) تُدخل أو تُبقي ثغرات أمنية سرية تُؤثر على المواطنين الأمريكيين الملتزمين بالقانون، فضلًا عن أهداف الوكالة نفسها، وذلك بموجب سياسة "نوبوس" (NOBUS ). [ 32 ] نظريًا، لدى وكالة الأمن القومي مهمتان: منع الثغرات الأمنية التي تُؤثر على الولايات المتحدة، واكتشاف الثغرات التي يُمكن استخدامها ضد أهدافها؛ ولكن كما يرى بروس شناير، يبدو أن الوكالة تُعطي الأولوية لاكتشاف (أو حتى ابتكار) الثغرات الأمنية وإبقائها سرية. وقد دعا شناير إلى تفكيك وكالة الأمن القومي حتى لا تكون المجموعة المسؤولة عن تعزيز التشفير تابعة للمجموعات التي تسعى إلى اختراق تشفير أهدافها. [ 33 ]

تشفير تخزين الهاتف الذكي

في إطار تسريبات سنودن، بات من المعروف على نطاق واسع أن وكالات الاستخبارات قادرة على تجاوز تشفير البيانات المخزنة على هواتف أندرويد و iOS الذكية، وذلك عن طريق إصدار أوامر قانونية لشركتي جوجل وآبل بتجاوز التشفير على هواتف محددة. وفي عام 2014 تقريبًا، كرد فعل على ذلك، أعادت جوجل وآبل تصميم نظام التشفير الخاص بهما بحيث لم يعد بإمكانهما تجاوزه تقنيًا، وأصبح فك التشفير ممكنًا فقط بمعرفة كلمة مرور المستخدم. [ 34 ] [ 35 ]

أبدى العديد من مسؤولي إنفاذ القانون، بمن فيهم المدعي العام في إدارة أوباما ، إريك هولدر [ 36 ] ، إدانة شديدة، واصفين عدم قدرة الدولة على الوصول إلى بيانات المجرمين المزعومين حتى مع وجود مذكرة تفتيش بأنه أمر غير مقبول. وفي أحد أبرز الردود، صرّح رئيس قسم المباحث في شرطة شيكاغو بأن "أبل ستصبح الهاتف المفضل للمتحرشين بالأطفال". [ 37 ] ونشرت صحيفة واشنطن بوست مقالًا افتتاحيًا يؤكد على أنه "يجب على مستخدمي الهواتف الذكية أن يتقبلوا حقيقة أنهم ليسوا فوق القانون في حال وجود مذكرة تفتيش سارية"، وبعد الموافقة على أن الثغرات الأمنية غير مرغوب فيها، اقترحت الصحيفة تطبيق ثغرة أمنية تُعرف باسم "المفتاح الذهبي" تتيح الوصول إلى البيانات بموجب مذكرة تفتيش. [ 38 ] [ 39 ]

أطلق بروس شناير على النقاش الدائر حول الحق في تشفير الهواتف الذكية اسم "حروب التشفير 2" ، [ 40 ] بينما أطلق عليه كوري دكتوروف اسم "حروب التشفير المعاد إحياؤها" . [ 41 ]

اقترح مشرعون في ولايتي كاليفورنيا [ 42 ] ونيويورك [ 43 ] الأمريكيتين مشاريع قوانين لحظر بيع الهواتف الذكية المزودة بتشفير غير قابل للاختراق. وحتى فبراير 2016، لم يتم إقرار أي من هذه المشاريع.

في فبراير 2016، حصل مكتب التحقيقات الفيدرالي على أمر قضائي يُلزم شركة آبل بإنشاء برنامج جديد وتوقيعه إلكترونيًا، ما يُمكّن المكتب من فتح قفل هاتف آيفون 5c الذي استعاده من أحد منفذي الهجوم الإرهابي الذي وقع عام 2015 في سان برناردينو، كاليفورنيا . طعنت آبل في الأمر، وفي النهاية، استعان مكتب التحقيقات الفيدرالي بطرف ثالث لفك تشفير الهاتف. (انظر: نزاع التشفير بين مكتب التحقيقات الفيدرالي وآبل) .

في أبريل 2016، قدمت ديان فاينشتاين وريتشارد بور مشروع قانون، وصفه البعض بأنه "غامض للغاية"، [ 44 ] والذي من المرجح أن يجرم جميع أشكال التشفير القوي . [ 45 ] [ 46 ]

في ديسمبر/كانون الأول 2019، عقدت لجنة الشؤون القضائية في مجلس الشيوخ الأمريكي جلسة استماع حول التشفير والوصول القانوني، مع التركيز على تخزين البيانات المشفرة في الهواتف الذكية. [ 47 ] أدلى بشهادته كل من المدعي العام سايروس فانس جونيور ، والبروفيسور مات تيت، وإريك نوينشفاندر من شركة آبل، وجاي سوليفان من شركة فيسبوك. صرّح رئيس اللجنة، ليندسي غراهام، في كلمته الافتتاحية: "جميعنا نرغب في أجهزة تحمي خصوصيتنا". وأضاف أنه ينبغي أن يكون بإمكان جهات إنفاذ القانون قراءة البيانات المشفرة على الأجهزة، مهددًا بإصدار تشريع إذا لزم الأمر: "ستجدون طريقة للقيام بذلك، أو سنقوم نحن بذلك نيابةً عنكم". [ 48 ]

خدمات المراسلة المشفرة من طرف إلى طرف

في أكتوبر/تشرين الأول 2017، دعا نائب المدعي العام رود روزنشتاين إلى تطبيق نظام حفظ المفاتيح تحت مسمى "التشفير المسؤول" [ 49 ] كحل لمشكلة "انقطاع الاتصال" المستمرة. [ 50 ] ويشير هذا إلى تضاؤل ​​فعالية أوامر التنصت القضائية والإجراءات الشرطية مع تزايد استخدام التشفير القوي من طرف إلى طرف في تطبيقات المراسلة واسعة الانتشار. واقترح روزنشتاين أن يوفر نظام حفظ المفاتيح للعملاء وسيلة لاستعادة بياناتهم المشفرة في حال نسيان كلمة المرور، حتى لا تضيع إلى الأبد. من وجهة نظر إنفاذ القانون، سيسمح هذا للقاضي بإصدار أمر تفتيش يُلزم الشركة بفك تشفير البيانات؛ فبدون نظام الحفظ أو أي آلية أخرى لتقويض التشفير، يستحيل على مزود الخدمة الامتثال لهذا الطلب. وعلى عكس المقترحات السابقة، يُزعم أن التخزين اللامركزي للمفاتيح من قِبل الشركات بدلاً من الهيئات الحكومية يُعد ضمانة إضافية.

الأبواب الأمامية

في عام ٢٠١٥، اقترح رئيس وكالة الأمن القومي، الأدميرال مايكل إس. روجرز ، زيادة لامركزية حفظ المفاتيح من خلال إدخال "أبواب أمامية" بدلاً من الأبواب الخلفية في التشفير. [ ٥١ ] وبهذه الطريقة، يُقسّم المفتاح إلى نصفين: أحدهما تحتفظ به السلطات الحكومية والآخر تحتفظ به الشركة المسؤولة عن منتج التشفير. وبالتالي، ستظل الحكومة بحاجة إلى إذن تفتيش للحصول على نصف مفتاح الشركة، بينما لن تتمكن الشركة من إساءة استخدام حفظ المفاتيح للوصول إلى بيانات المستخدمين دون نصف مفتاح الحكومة. لم يُعجب الخبراء بهذا الاقتراح. [ ٥٢ ] [ ٥١ ]

تشفير خفيف الوزن

في عام 2018، شجعت وكالة الأمن القومي الأمريكية استخدام "التشفير الخفيف"، ولا سيما خوارزميتي التشفير "سايمون" و "سبيك" ، لأجهزة إنترنت الأشياء . [ 53 ] إلا أن محاولة توحيد معايير هاتين الخوارزميتين من قبل المنظمة الدولية للمعايير (ISO) باءت بالفشل بسبب الانتقادات الشديدة التي وجهها مجلس خبراء التشفير، مما أثار مخاوف من امتلاك وكالة الأمن القومي معلومات سرية حول كيفية اختراقهما. [ 54 ]

دعوة المملكة المتحدة عام 2015 لحظر التشفير غير المُخترق.

في أعقاب هجوم شارلي إيبدو الإرهابي عام 2015 ، دعا رئيس الوزراء البريطاني السابق ديفيد كاميرون إلى تجريم التشفير غير المُخترق، قائلاً إنه لا ينبغي أن تكون هناك "وسائل اتصال" "لا يمكننا قراءتها". [ 55 ] [ 56 ] وقد أيّد الرئيس الأمريكي باراك أوباما كاميرون في هذا الرأي. [ 57 ] ويبدو أن هذه الدعوة لم تُسفر عن أي تشريعات أو تغييرات في الوضع الراهن الذي يُجيز استخدام التشفير غير المُخترق.

قانون "اكسبها" المقترح

ينص مشروع قانون القضاء على إساءة استخدام التقنيات التفاعلية وإهمالها المتفشي ( EARN IT )، الذي طُرح لأول مرة عام 2020، على إنشاء لجنة وطنية تضم 19 عضوًا، تتولى وضع مجموعة من المبادئ التوجيهية لأفضل الممارسات التي يتعين على مزودي التكنولوجيا الالتزام بها للحصول على الحصانة (التي تُمنح عادةً تلقائيًا بموجب المادة 230 من قانون آداب الاتصالات ) من المسؤولية عن مواد الاعتداء الجنسي على الأطفال على منصاتهم. ويُقدم مؤيدو مشروع القانون هذا المشروع كوسيلة لمعالجة مشكلة مواد الاعتداء الجنسي على الأطفال على منصات الإنترنت، إلا أنه واجه انتقادات من دعاة التشفير، نظرًا لاحتمالية أن تتضمن "أفضل الممارسات" التي ستضعها اللجنة الامتناع عن استخدام التشفير التام بين الطرفين، إذ أن هذا النوع من التشفير سيجعل من المستحيل فحص المحتوى غير القانوني. [ 58 ] [ 59 ]

انظر أيضاً

مراجع

  1. ↑ "حروب العملات المشفرة: الحكومات تعمل على تقويض التشفير" . مؤسسة الحدود الإلكترونية . 2 يناير 2014.
  2. ↑ جارفيس، كريج (2021). حروب التشفير: الصراع من أجل الخصوصية في العصر الرقمي: تاريخ سياسي للتشفير الرقمي . بوكا راتون: مطبعة سي آر سي . رقم ISBN 9780367642488.
  3. 1 2 3 رينجر، ستيف (24 مارس 2015). "الحرب السرية على أسرارك على الإنترنت: كيف زعزعت المراقبة الإلكترونية ثقتنا في الشبكة" . TechRepublic. مؤرشف من الأصل في 12 يونيو 2016. تم الاطلاع عليه في 12 يونيو 2016 .
  4. ↑ "SSL من Symantec - تعرّف على كيفية عمل SSL - Symantec" . verisign.com .
  5. ↑ "نتسكيب نت سنتر - صفحة التنزيل والترقية للمتصفحات والخوادم والبرامج التجريبية" . مؤرشف من الأصل بتاريخ 16-09-1999 . تم الاطلاع عليه بتاريخ 30-03-2017 .
  6. ↑ التشفير: كيف تغلب متمردو البرمجة على الحكومة - إنقاذ الخصوصية في العصر الرقمي ، ستيفن ليفي، دار بنغوين للنشر، 2001
  7. ↑ "إدارة ضوابط تصدير منتجات التشفير" (ملف PDF) . Federalregister.gov . 19 نوفمبر 1996. تاريخ الاطلاع: 11 يونيو 2016 .
  8. ↑ "اللوائح الأمريكية المعدلة لمراقبة تصدير التشفير (يناير 2000)" . مركز معلومات الخصوصية الإلكترونية . وزارة التجارة الأمريكية. يناير 2000. تاريخ الاطلاع: 6 يناير 2014 .
  9. ١ ٢ ٣ ٤ روبن غروس. "اللوائح" (ملف PDF) . gpo.gov . مؤرشف من الأصل (ملف PDF) بتاريخ 2010-12-03 . تم الاطلاع عليه بتاريخ 2014-10-24 .
  10. ↑ "مكتب الصناعة والأمن الأمريكي - متطلبات الإخطار بشأن شفرة المصدر للتشفير "المتاحة للعموم" . Bis.doc.gov. 9 ديسمبر 2004. مؤرشف من الأصل في 21 سبتمبر 2002. تم الاطلاع عليه في 8 نوفمبر 2009 .
  11. ^ “الدول المشاركة – اتفاق فاسينار” . Wassenaar.org . تم الاسترجاع 11 يونيو 2016 .{{cite web}}: CS1 maint: deprecated archiveal service ( link )
  12. ↑ «اتفاقية فاسينار بشأن ضوابط تصدير الأسلحة التقليدية والسلع والتقنيات ذات الاستخدام المزدوج: المبادئ التوجيهية والإجراءات، بما في ذلك العناصر الأولية» (ملف PDF) . Wassenaar.org . ديسمبر 2009. مؤرشف من الأصل (ملف PDF) بتاريخ 14 أكتوبر 2014. تم الاطلاع عليه بتاريخ 11 يونيو 2016 .
  13. 1 2 "روس أندرسون، زميل الجمعية الملكية وزميل الأكاديمية الملكية للهندسة - مفاتيح تحت دواسات الأبواب. كلية الرياضيات بجامعة كامبريدج. 7/3/2017" . يوتيوب .
  14. ↑ روس أندرسون (17-06-1994). "A5 (كان: اختراق الهواتف الرقمية)" . مجموعة الأخبار : uk.telecom . يوزنت: 2ts9a0$95r@lyra.csx.cam.ac.uk .  
  15. ↑ «المصادر: لقد تعرضنا لضغوط لإضعاف أمن الهواتف المحمولة في الثمانينيات» . صحيفة أفتنبوستن .
  16. ↑ ستالينغز، دبليو: التشفير وأمن الشبكات: المبادئ والتطبيق. برنتيس هول، 2006. ص 73
  17. ↑ مجلة ستانفورد (27 يونيو 2017). "حفظ الأسرار" . ميديوم .
  18. ↑ ديفي، ويتفيلد؛ هيلمان، مارتن إي. (يونيو 1977). "تحليل تشفيري شامل لمعيار تشفير البيانات NBS" (ملف PDF) . مجلة الكمبيوتر . 10 (6): 74-84 . doi : 10.1109/CM.1977.217750 . S2CID 2412454. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 26 فبراير 2014. 
  19. ↑ أندرسون، روس (2020). هندسة الأمن : دليل لبناء أنظمة موزعة موثوقة ( الطبعة الثالثة). إنديانابوليس، إنديانا: جون وايلي وأولاده. ISBN   978-1-119-64281-7. OCLC 1224516855 . 
  20. ↑ كورتين، مات (25 أكتوبر 2007). القوة الغاشمة . سبرينغر. ISBN 9780387271606.
  21. ↑ أعلنت وزارة التجارة الأمريكية عن الفائز في المسابقة العالمية لأمن المعلومات . Nist.gov (12 سبتمبر 1997). تم الاطلاع عليه بتاريخ 11 مايو 2014.
  22. ↑ لين هاثاواي (يونيو 2003). "السياسة الوطنية بشأن استخدام معيار التشفير المتقدم (AES) لحماية أنظمة الأمن القومي ومعلومات الأمن القومي" (ملف PDF) . تم الاطلاع عليه بتاريخ 15 فبراير 2011 .
  23. ١ ٢ ٣ ٤ "وكالة الأمن القومي قادرة على إحباط الضمانات الأساسية للخصوصية على الإنترنت" . صحيفة نيويورك تايمز . ٦ سبتمبر ٢٠١٣. تم الاطلاع عليه بتاريخ ١١ يونيو ٢٠١٦ .
  24. ↑ "وثائق سرية تكشف حملة وكالة الأمن القومي ضد التشفير" . صحيفة نيويورك تايمز .
  25. ↑ «نيويورك تايمز تقدم تفاصيل جديدة حول ثغرة أمنية في مواصفات العملات المشفرة تابعة لوكالة الأمن القومي» . آرس تكنيكا. ١١ سبتمبر ٢٠١٣.
  26. ↑ ماثيو غرين (20 سبتمبر 2013). "شركة RSA تحذر المطورين من استخدام منتجات RSA" .
  27. ↑ مين، جوزيف (20 ديسمبر 2013). "حصري: عقد سري يربط وكالة الأمن القومي الأمريكية ورائد صناعة الأمن" . سان فرانسيسكو: رويترز . تم الاطلاع عليه في 20 ديسمبر 2013 .
  28. ↑ «عقدٌ بقيمة 10 ملايين دولار مع وكالة الأمن القومي الأمريكية لشركة الأمن RSA أدى إلى ثغرة أمنية في التشفير | أخبار العالم» . theguardian.com. 2013-12-20 . تاريخ الاطلاع: 2014-01-23 .
  29. ↑ "عملية فك التشفير المذهلة التي قامت بها وكالة الأمن القومي: هل تمكن الجواسيس من اختراق خوارزمية RC4؟" . theregister.co.uk .
  30. ↑ لوسيان كونستانتين (19 نوفمبر 2013). "جوجل تعزز إعدادات بروتوكول SSL الخاصة بها ضد الهجمات المحتملة" . PCWorld .
  31. ↑ أدريان، ديفيد؛ بهارجافان، كارتيكيان؛ دوروميريك، زاكير؛ جودري، بييريك؛ جرين، ماثيو؛ هالدرمان، ج. أليكس؛ هينينجر، ناديا ؛ سبرينجال، درو؛ ثومي، إيمانويل؛ فالينتا، لوك؛ فانديرسلوت، بنجامين؛ وسترو، إريك؛ زانيلا-بيجولين، سانتياغو؛ زيمرمان، بول (أكتوبر 2015). "السرية الأمامية غير الكاملة: كيف يفشل ديفي-هيلمان عمليًا" (ملف PDF) .
  32. ↑ ماير، ديفيد (6 سبتمبر 2013). "عزيزتي وكالة الأمن القومي، شكرًا لكِ على جعلنا جميعًا نشعر بعدم الأمان" . Bloomberg.com . تم الاطلاع عليه بتاريخ 11 يونيو 2016 .
  33. ↑ "شناير حول الأمن" . Schneier.com . 25 فبراير 2014. تم الاطلاع عليه بتاريخ 11 يونيو 2016 .
  34. ↑ ماثيو غرين (4 أكتوبر 2014). "بعض الأفكار حول هندسة التشفير" . cryptographyengineering.com .
  35. ↑ "إبعاد الحكومة عن هاتفك الذكي" . الاتحاد الأمريكي للحريات المدنية . 18 سبتمبر 2012.
  36. ↑ «المدعي العام الأمريكي ينتقد تشفير البيانات لدى شركتي آبل وجوجل» . رويترز . 30 سبتمبر 2014.
  37. ↑ «مكتب التحقيقات الفيدرالي ينتقد آبل وجوجل لمنعهما الشرطة من الوصول إلى الهواتف» . صحيفة واشنطن بوست .
  38. ↑ "الحاجة إلى حل وسط بشأن تشفير الهواتف الذكية" . صحيفة واشنطن بوست .
  39. ↑ "مقال افتتاحي ساذج من صحيفة واشنطن بوست حول تشفير الهواتف: لا توجد ثغرات أمنية، ولكن ماذا عن "مفتاح ذهبي" سحري؟" . Techdirt . 6 أكتوبر 2014.
  40. ↑ "شناير حول الأمن" . schneier.com . 21 أكتوبر 2014.
  41. ↑ كوري دكتوروف (9 أكتوبر 2014). "حروب العملات المشفرة من جديد: لماذا يجب مقاومة رغبة مكتب التحقيقات الفيدرالي في كشف تفاصيل حياتك الخاصة" . صحيفة الغارديان .
  42. ↑ فاريفار، سايروس (21 يناير 2016). "مشروع قانون آخر يسعى إلى إضعاف التشفير الافتراضي على الهواتف الذكية" . آرس تكنيكا . تاريخ الاسترجاع: 11 يونيو 2016 .
  43. ↑ فاريفار، سايروس (14 يناير 2016). "مشروع قانون يهدف إلى إحباط العملات المشفرة القوية، ويطالب مصنعي الهواتف الذكية بالقدرة على فك التشفير" . آرس تكنيكا . تاريخ الاسترجاع: 11 يونيو 2016 .
  44. ^ داستن فولز ومارك هوسنبول (8 أبريل 2016). “تسرب مشروع قانون التشفير في مجلس الشيوخ يثير رد فعل عنيفًا سريعًا” . رويترز .
  45. ↑ «مشروع قانون في مجلس الشيوخ يحظر فعلياً التشفير القوي» . صحيفة ذا ديلي دوت . 8 أبريل 2016.
  46. ↑ ""مشروع قانون التشفير المسرب لبور-فاينشتاين يشكل تهديداً للخصوصية الأمريكية" . موقع Motherboard . 8 أبريل 2016.
  47. ↑ "التشفير والوصول القانوني: تقييم الفوائد والمخاطر على السلامة العامة والخصوصية" . www.judiciary.senate.gov . 10 ديسمبر 2019.
  48. ↑ "أعضاء مجلس الشيوخ يهددون بتنظيم التشفير إذا لم تقم شركات التكنولوجيا بذلك بنفسها" . سي إن بي سي . 10 ديسمبر 2019.
  49. ↑ "بينما تدعو وزارة العدل إلى "تشفير مسؤول"، يتساءل الخبير "مسؤول أمام من؟"" . 24 نوفمبر 2017.
  50. ↑ "الوصول القانوني" .
  51. 1 2 "وكالة الأمن القومي تريد الوصول المباشر إلى بياناتك المشفرة - إكستريم تك" . 13 أبريل 2015.
  52. ↑ فيشر، دينيس (21 أبريل 2015). "من المرجح أن يستمر الجدل حول 'الباب الأمامي' للعملات المشفرة لسنوات" . ثريت بوست . تم الاطلاع عليه في 14 سبتمبر 2018 .
  53. ↑ بيوليو، راي؛ شورز، دوغلاس؛ سميث، جيسون؛ تريتمان-كلارك، ستيفان؛ ويكس، برايان؛ وينجر، لويس (9 يوليو 2015). "سايمون وسبيك: تشفيرات الكتل لإنترنت الأشياء" (ملف PDF) . تم الاطلاع عليه بتاريخ 23 نوفمبر 2017 .
  54. ↑ "التشفير في لينكس — [ PATCH v2 0/5 ] crypto: دعم Speck" .
  55. ↑ "بي بي سي نيوز - هل يمكن للحكومة حظر التشفير؟" . بي بي سي نيوز . 13 يناير 2015.
  56. ↑ «رئيس الوزراء البريطاني يريد ثغرات أمنية في تطبيقات المراسلة وإلا سيحظرها» . آرس تكنيكا . ١٢ يناير ٢٠١٥.
  57. ↑ داني يادرون (16 يناير 2015). "أوباما ينحاز إلى كاميرون في معركة التشفير" . صحيفة وول ستريت جورنال .
  58. ↑ ريانا بفيفيركورن (30 يناير 2020). "قانون EARN IT: كيفية حظر التشفير من طرف إلى طرف دون حظره فعليًا" . جامعة ستانفورد .
  59. ↑ جو مولين (12 مارس 2020). "مشروع قانون EARN IT هو خطة الحكومة لفحص كل رسالة على الإنترنت" . مؤسسة الحدود الإلكترونية .