Ήρωας ή Villain; Η NSA μετριάζει τη στάση της στο Snowden

Διαφήμιση

Όταν οι Edward Snowden και John DeLong, διευθυντής του Κέντρου Εμπορικών Λύσεων της NSA, εμφανίστηκαν στο χρονοδιάγραμμα για ένα πρόσφατο συμπόσιο, οι άνθρωποι άρχισαν να κερδοσκοπούν. Θα είχαν μια συζήτηση; Είναι η NSA back-tracking στην εκστρατεία τους για να ζωγραφίσει Snowden ως προδότης; Έχει αλλάξει κάτι;

Παρακολούθησα τις παρουσιάσεις τόσο του Snowden όσο και του DeLong, και εδώ έμαθα αυτό που έμαθα.

Τι πραγματικά συνέβη

Μερικοί άνθρωποι που έχουν γράψει για το συμπόσιο έχουν το χαρακτήρισε ως συζήτηση μεταξύ Snowden και DeLong, αλλά νομίζω ότι "συζήτηση" είναι μια εσφαλμένη ονομασία. Edward Snowden πέρασε το χρόνο μιλώντας με τον Bruce Schneier (έλεγχος τη συνέντευξή μας στον Bruce Εμπειρογνώμονας ασφαλείας Bruce Schneier σχετικά με τους κωδικούς πρόσβασης, την ιδιωτικότητα και την εμπιστοσύνηΜάθετε περισσότερα σχετικά με την ασφάλεια και το απόρρητο στη συνέντευξή μας στον εμπειρογνώμονα ασφαλείας Bruce Schneier. Διαβάστε περισσότερα για μερικές ενδιαφέρουσες ιδέες), μια εξέχουσα θέση στα πεδία κρυπτογραφίας και ιδιωτικότητας, μέσω του Google Hangouts. Μετά την ομιλία τους, η DeLong πήρε τη σκηνή για την παρουσίασή της.

Ενώ έκαναν λόγο για μερικά από τα ίδια πράγματα, μου φαινόταν ότι κάθε συζήτηση είχε μια εστία που ήταν ξεχωριστή από την άλλη (θα τα περιγράψω λεπτομερέστερα κατωτέρω). Με κάποιο τρόπο, μερικά από τα πράγματα που είπε η DeLong θα μπορούσαν να ερμηνευθούν ως απάντηση στα σημεία που έκαναν οι Snowden και Schneier, αλλά μου φαινόταν ότι Ο Snowden ήταν εκεί για να μιλήσει για μια σειρά από πράγματα, από κρυπτογραφική τεχνολογία έως τη διαφορά μεταξύ παθητικών και ενεργητικών λειτουργιών νοημοσύνης.

Από την άλλη πλευρά, η DeLong ασχολήθηκε με τα ζητήματα συμμόρφωσης και παρακολούθησης στην ΕΑΑ και με την ανάγκη για διαφάνεια και ευρεία συζήτηση σχετικά με ορισμένα θέματα. Και ναι, όπως επεσήμαναν ορισμένοι, πέρασε επίσης κάποιο χρόνο υπερασπιζόμενο τις ενέργειες της NSA. Θα δίσταζα να κάνω την ομιλία του ως υπεράσπιση της NSA, όμως. Αν και τα θέματα τους επικαλύπτονταν, οι δύο ομιλητές φαινόταν σίγουρα να έρχονται εκεί με τις δικές τους ατζέντες και δεν επιδιώκουν απλώς να συζητούν ή να δυσφημίζουν το άλλο.

Τι είπαν?

Αν θέλετε να δείτε ολόκληρη τη συνομιλία μεταξύ Snowden και Schneier, μπορείτε να παρακολουθήσετε το παρακάτω βίντεο. Είναι μια ώρα, αλλά είναι μια σπουδαία συζήτηση σχετικά με την κατάσταση της κρυπτογραφίας, ορισμένες αποτυχίες των προγραμμάτων συμμόρφωσης και διαφάνειας στην NSA και την κουλτούρα της κοινότητας πληροφοριών.

Ένα από τα πράγματα που μου φάνηκε ήταν ότι τόσο ο Snowden όσο και ο Schneier πήραν το χρόνο να επισημάνουν ότι η κρυπτογραφία λειτουργεί. Όταν εφαρμόζονται σωστά, κρυπτογραφικά πρωτόκολλα όπως TOR, PGP PGP Me: Πολύ Καλή Προστασία Προσωπικών Δεδομένων ΕπεξήγησηΤο Pretty Good Privacy είναι μια μέθοδος κρυπτογράφησης μηνυμάτων μεταξύ δύο ατόμων. Εδώ είναι πώς λειτουργεί και αν βρίσκεται σε έλεγχο. Διαβάστε περισσότερα , AES και Blowfish είναι εξαιρετικά ασφαλείς. Τίποτα δεν είναι εντελώς ασυγχώρητο, αλλά αυτά τα πρωτόκολλα ανοιχτής πηγής, που έχουν αξιολογηθεί από ομοτίμους, είναι τα καλύτερα εργαλεία που διαθέτουμε (τουλάχιστον μέχρι την κβαντική υπολογιστική αλλάζει την επιστήμη της κρυπτογραφίας Κβαντικοί υπολογιστές: Το τέλος της κρυπτογραφίας;Η κβαντική πληροφορική ως ιδέα υπήρξε για λίγο - η θεωρητική δυνατότητα εισήχθη αρχικά το 1982. Τα τελευταία χρόνια, ο τομέας έχει πλησιάσει την πρακτικότητα. Διαβάστε περισσότερα ).

Αυτός είναι ένας από τους λόγους για τους οποίους πολλές απόπειρες κυβερνητικής απόκτησης κρυπτογραφημένων δεδομένων δεν συνεπάγονται την ρωγμή της κρυπτογράφησης. αντί να πηγαίνουν "μέσα από τον τοίχο", πηγαίνουν γύρω από το χρησιμοποιώντας keyloggers Μην πέσετε θύμα σε Keyloggers: Χρησιμοποιήστε αυτά τα σημαντικά εργαλεία Anti-KeyloggerΣε περιπτώσεις ηλεκτρονικής κλοπής ταυτότητας, τα keyloggers παίζουν έναν από τους σημαντικότερους ρόλους στην πραγματική πράξη κλοπής. Αν έχετε ποτέ αποκτήσει έναν ηλεκτρονικό λογαριασμό κλαπεί από εσάς - είτε ήταν για ... Διαβάστε περισσότερα , προσδιορίζοντας αδύναμα κλειδιά κρυπτογράφησης, εξαναγκάζοντας τις εταιρείες να μοιράζονται δεδομένα Το δελτίο προστασίας ιδιωτικού απορρήτου: Εγγράφων εθνικής ασφάλειας επισυνάπτεται και τα εγγεγραμμένα καναρίνια Διαβάστε περισσότερα , και άλλες παρόμοιες μεθόδους.

Ομοίως, εάν υπάρχουν μη κρυπτογραφημένα δεδομένα εκεί έξω - στους διακομιστές μιας εταιρείας τηλεπικοινωνιών, για παράδειγμα - είναι πολλά να ζητήσετε απλά αυτά τα δεδομένα ή να περάσετε από ένα backdoor για να το αποκτήσετε παρά να αποκτήσετε κρυπτογραφημένα δεδομένα και να τα αποκρυπτογραφήσετε χωρίς αυτό κλειδιά. Η παθητική συλλογή δεδομένων είναι φθηνή και σημαντικά ευκολότερη για τις κυβερνήσεις να εφαρμόσουν σε μεγάλες κλίμακες από τις ενεργές επιθέσεις στον κυβερνοχώρο.

Εντούτοις, η Schneier ανέφερε ότι η NSA φαίνεται να χάνει την αποστροφή τους σε κινδύνους και εκτελεί περισσότερα (όπως και πολλές άλλες χώρες σε όλο τον κόσμο, καθώς οι τεχνολογίες που απαιτούνται για να γίνει αυτό γίνονται ευκολότερες αποκτώ). Ομοίως, ο Snowden υποστηρίζει ότι η NSA "είναι πολύ λιγότερο αμυντική από ό, τι πριν, και ένα πολύ μεγαλύτερο ποσοστό των προσπαθειών έχει δεσμευτεί να παραβιάσει".

Ένα από τα πιο σημαντικά πράγματα που είπε ο Snowden στην παρουσίασή του είναι ότι οι άνθρωποι με τους οποίους συνεργάστηκε, τους ανθρώπους που είναι επανδρωμένοι χιλιάδες τερματικά υπολογιστών NSA ανά τον κόσμο, "δεν είναι κακοί άνθρωποι ή κακοποιούς", αλλά ότι έχει αναπτυχθεί μια «κουλτούρα ατιμωρησίας» χρόνος. "[T] hey σκέφτονται ότι μπορούν να κάνουν τίποτα επειδή είναι για μια δίκαιη αιτία? όταν χάνεται ουσιαστική δικαστική επίβλεψη, παίρνετε μια πολύ διαφορετική ποιότητα απόφασης όταν πρέπει να ληφθούν αποφάσεις ".

Υπάρχουν πολλά περισσότερα που μπορείτε να μάθετε από αυτή τη συζήτηση και συστήνω ανεπιφύλακτα τον έλεγχο του βίντεο.

Όταν ο John DeLong πήγε στη σκηνή, κατέστησε αμέσως σαφές ότι δεν ήταν εκεί για να συμμετάσχει σε μια διαφωνία μεταξύ των σημείων και πλαισιώνει τη συζήτησή του ως εστιάζοντας τόσο στην ανάγκη για εκτεταμένη συζήτηση μεταξύ προηγουμένως ανισοτήτων ομάδων όσο και στις απαιτήσεις συμμόρφωσης και διαφάνειας στην ΕΕ NSA. Ως πρώην Διευθυντής Συμμόρφωσης για την οργάνωση, η DeLong είναι σίγουρα κατάλληλη για να μιλήσει για αυτά τα θέματα.

Ένα σημαντικό θέμα της ομιλίας ήταν οι δυσκολίες που αντιμετωπίζουν οι μηχανικοί, οι μαθηματικοί, οι δικηγόροι, και οι υπεύθυνοι για τη χάραξη πολιτικής προσπαθούν να συζητήσουν για τα είδη των αποφάσεων που πρέπει να ληφθούν στο πλαίσιο NSA. Κάθε ομάδα μιλά διαφορετική γλώσσα, έχει διαφορετικές προτεραιότητες και φέρνει διαφορετική οπτική γωνία στη συζήτηση. Όπως συμβαίνει τώρα, αυτές οι συζητήσεις συμβαίνουν συχνά στο τέλος της διαδικασίας του έργου, αλλά η DeLong ζήτησε να γίνουν αυτές οι συνομιλίες από την αρχή για να κρατηθούν όλοι στην ίδια σελίδα.

Πολλά από τα λόγια του επικεντρώθηκαν στην ιδέα αυτή: ότι πολλοί διαφορετικοί τύποι ανθρώπων (συμπεριλαμβανομένου του κοινού) πρέπει να συμμετέχουν τα είδη των συνομιλιών για να καθορίσετε την προστασία της ιδιωτικής ζωής σε έναν δικτυακό κόσμο και να ενθαρρύνετε την NSA να τηρήσει τους κανόνες της διαφάνεια.

Ο DeLong επεσήμανε αρκετές φορές, ωστόσο, ότι αξιωματούχοι συμμόρφωσης, ανεξάρτητα πάνελ και άλλα τα άτομα έχουν εντυπωσιαστεί από τις προσπάθειες της NSA να αστυνομεύονται όταν πρόκειται για πιθανή προστασία της ιδιωτικής ζωής παραβιάσεις. Είπε συγκεκριμένα τον καθηγητή Jeffrey Stone, ο οποίος έγραψε Huffington Post:

Αποκόμισα από την εργασία μου στην Ομάδα Αναθεώρησης με θέα της NSA που βρήκα αρκετά περίεργο. Όχι μόνο διαπίστωσα ότι η NSA είχε συμβάλει στην αποτροπή πολυάριθμων τρομοκρατικών καταστάσεων κατά των Ηνωμένων Πολιτειών και των συμμάχων της κατά τα έτη από την 9/11, αλλά διαπίστωσα ότι είναι ένας οργανισμός που λειτουργεί με υψηλό βαθμό ακεραιότητας και βαθιά δέσμευση για την κυριαρχία νόμος.

Ομοίως, η DeLong χρησιμοποίησε μια εκτεταμένη μεταφορά για το μαγείρεμα και τις ενέργειες της NSA, τελειώνοντας με "μην συγχέουμε συνταγή με το μαγείρεμα. " Αν έχω ερμηνεύσει σωστά τη μεταφορά, έλεγε ότι ενώ οι κανόνες και οι ιδέες πίσω ο δράσεις που αναλαμβάνει η ΕΑΑ Το NSA μπορεί να κατασκοπεύει σχεδόν όλους, το Google αγοράζει Songza, και Περισσότερα... [Tech News Digest]Οι πωλήσεις βιβλίων στο διαδίκτυο έχουν ξεπεράσει τις πωλήσεις βιβλίων λιανικής, το Ηνωμένο Βασίλειο διερευνά το πείραμα του Facebook, το IFTTT κάνει τον Yo χρήσιμο, το πείραμα Oculus Rift δίνει προοπτική τρίτου προσώπου και η Google δοκιμάζει τις γενικές μας γνώσεις με το Smarty Πινέζες. Διαβάστε περισσότερα μπορεί να μην ήταν πάντοτε προς το συμφέρον της ιδιωτικής ζωής, έχουν οδηγήσει σε θετικά αποτελέσματα, όπως η πρόληψη τρομοκρατικών επιθέσεων εναντίον των Ηνωμένων Πολιτειών. ο συλλογή μεταδεδομένων Τι μπορεί να πει ο κυβερνητικός οργανισμός ασφαλείας από τα μεταδεδομένα του τηλεφώνου σας; Διαβάστε περισσότερα είναι ένα πράγμα που αναφέρει ειδικά.

Όταν ρωτήθηκε για τον Edward Snowden, η DeLong επανέλαβε μια γραμμή που χρησιμοποίησε πριν: "Νομίζω ότι πρέπει να αφήσουμε τους τροχούς δικαιοσύνη στροφή. " Λαμβάνοντας υπόψη μερικά από τα προηγούμενα πράγματα που ακούσαμε κυβερνητικοί αξιωματούχοι λένε γι 'αυτόν, θα έλεγα αυτό το όμορφο ήπιος. Αν σας ενδιαφέρει η υπεράσπιση του DeLong για ορισμένα θέματα ή τα πράγματα που πρέπει να πει ο Snowden και Schneier για την κρυπτογραφία, θα πρέπει να παρακολουθήσετε τα παραπάνω βίντεο.

Τι μπορούμε να μάθουμε από αυτές τις συζητήσεις;

Ενώ είναι σαφές ότι ο Edward Snowden και ο John DeLong διαφωνούν σε ορισμένα βασικά ζητήματα - τον αμυντικό και προσβλητικό χαρακτήρα της NSA, η δικαιολογησιμότητα κατασκοπεύοντας τους Αμερικανούς πολίτες Το ενδιαφέρον σας για την προστασία προσωπικών δεδομένων θα διασφαλίσει ότι στοχεύετε από τον NSAΝαι, σωστά. Εάν ενδιαφέρεστε για την προστασία της ιδιωτικής ζωής, μπορείτε να προστεθείτε σε μια λίστα. Διαβάστε περισσότερα - μου φαίνεται ότι οι παρουσιάσεις τους, μαζί, αποτελούν ένα πολύ θετικό μήνυμα. Ναι, ο Snowden κάλεσε το NSA και το GCHQ σε κάποια κακά πράγματα. Και ναι, ο DeLong μάλλον είχε τα κερασιά και πήρε τα στατιστικά του.

Αλλά ο ισχυρισμός του Snowden ότι οι άνθρωποι που εργάζονται για την NSA δεν είναι κακοί άνθρωποι και ότι απλά εργάζονται σε ένα περιβάλλον που ευνοεί ιδιαίτερα τις παραβιάσεις της ιδιωτικής ζωής είναι ενθαρρυντικό. Μπορεί να ζητεί κάποιες σαρωτικές αλλαγές, αλλά σε καμία περίπτωση δεν είπε ότι η NSA ως οργανισμός είναι ένα φοβερό πράγμα ή ότι δεν κάνει δουλειά που είναι προς το καλύτερο συμφέρον της χώρας.

Ομοίως, η συζήτηση της DeLong σχετικά με την ανάγκη μας για μια σειρά διαφορετικών φωνών στις συζητήσεις σχετικά με την προστασία της ιδιωτικής ζωής προς τα εμπρός είναι πολύτιμη. έχουμε σήμερα αξιωματούχους πληροφοριών που εργάζονται με μαθηματικούς από τη μία πλευρά, δικηγόρους και πολιτικούς από την άλλη, και το κοινό που ρίχνεται κάτω από το λεωφορείο. Προσθέτοντας σε όλες αυτές τις ομάδες μαζί όχι μόνο την παρακολούθηση των διαδικασιών στην εργασία, αλλά και την επαναδημιουργία τους, θα είμαστε σε θέση να επιδιώξουμε μια ισορροπία μεταξύ των καλύτερων συμφερόντων του κοινού και των συμφερόντων ασφαλείας μας Χώρα.

Όταν καταλήγουμε σε αυτό, ένα πράγμα που είπε η DeLong πραγματικά κολλάει μαζί μου: ότι πρέπει να "ξεφύγουμε από τους αυτοαπασχολούμενους κύκλους που μπορεί βραχυπρόθεσμα να μας κάνουν νιώθουν πιο άνετα αλλά μακροπρόθεσμα δεν προχωρούν πραγματικά να μας προωθήσουν στην τέχνη και την επιστήμη της ιδιωτικής ζωής ». Αυτό ισχύει τόσο για τους υποστηρικτές του Snowden όσο και για τους υποστηρικτές του NSA.

Ο χρόνος για να συζητηθεί εάν ο Snowden είναι ήρωας ή κακοποιός έχει τελειώσει και η NSA το γνωρίζει. Τώρα είναι η ώρα να λάβουμε τις πληροφορίες που έχουμε και να τις χρησιμοποιήσουμε για να δημιουργήσουμε ένα καλύτερο σύστημα.

Έχετε δει τις παρουσιάσεις του Snowden και του DeLong; Τι σκέφτηκες? Μήπως φαίνεται ότι η NSA κινείται μακριά από την κακοποίηση του Snowden; Λαμβάνουν τα κατάλληλα βήματα προς τη συμμόρφωση και τη διαφάνεια; Μοιραστείτε τις σκέψεις σας παρακάτω!

Πιστωτικές κάρτες: Ομάδα επιχειρηματιών που συζητούν μέσω του Shutterstock.