Bruce Schneier: Szpieg NSA czyni nas mniej bezpiecznymi

Bruce Schneier, kryptograf i autor na tematy związane z bezpieczeństwem, w zeszłym miesiącu wziął udział w dodatkowym występie: pomagać Opiekun gazety przeglądają dokumenty wykradzione Agencji Bezpieczeństwa Narodowego USA przez wykonawcę Edwarda Snowdena, ostatnio z Moskwy.

Zagadkowe odpowiedzi: Bruce Schneier mówi, że nie przechowuje na swoim laptopie żadnego ze skradzionych Snowdenowi dokumentów NSA.

W ostatnich miesiącach ta gazeta i inne media opublikowały stały strumień rewelacji, w tym ogromną skalę, na jaką NSA uzyskuje dostęp do głównych platform w chmurze, podsłuchuje połączenia i wiadomości tekstowe operatorów bezprzewodowych oraz próbuje obalić szyfrowanie.

W tym roku Schneier jest również stypendystą w Berkman Center for Internet and Society na Harvardzie. W rozmowie z Davidem Talbotem, głównym korespondentem Przegląd technologii MIT Schneier przedstawił perspektywę na dotychczasowe rewelacje – i zasugerował, że nadchodzi więcej.

Podsumowując, co wszystkie dokumenty Snowdena, które wyciekły do ​​tej pory, ujawniają, czego jeszcze nie wiedzieliśmy?

Ci z nas w społeczności bezpieczeństwa, którzy obserwują NSA, dokonali założeń zgodnych z tym, co ujawnił Snowden. Ale było niewiele dowodów i żadnych dowodów. Te przecieki ujawniają, jak solidny jest nadzór NSA, jak wszechobecny jest i do jakiego stopnia NSA zarekwirowała cały Internet i przekształciła go w platformę nadzoru.

Widzimy, jak NSA zbiera dane od wszystkich dostawców usług w chmurze, z których korzystamy: Google i Facebook, Apple i Yahoo itp. Widzimy, że NSA współpracuje ze wszystkimi głównymi operatorami telekomunikacyjnymi w USA i wieloma innymi na całym świecie, aby zbierać dane w sieci szkieletowej. Widzimy, jak NSA celowo obala kryptografię poprzez tajne umowy z dostawcami, aby systemy bezpieczeństwa były mniej skuteczne. Zakres i skala są ogromne.

Jedyna analogia, jaką mogę podać, to to, że to jest jak śmierć. Wszyscy wiemy, jak kończy się ta historia. Ale oglądanie rzeczywistych szczegółów i oglądanie rzeczywistych programów to coś zupełnie innego niż poznanie tego teoretycznie.

Misją NSA jest bezpieczeństwo narodowe. Jak naprawdę węszenie wpływa na przeciętną osobę?

Działania NSA sprawiają, że wszyscy jesteśmy mniej bezpieczni. Nie tylko szpiegują złych, ale celowo osłabiają bezpieczeństwo w Internecie dla wszystkich — w tym dobrych. To czysta głupota wierzyć, że tylko NSA może wykorzystać tworzone przez siebie luki w zabezpieczeniach. Dodatkowo, podsłuchując wszystkich Amerykanów, budują infrastrukturę techniczną dla państwa policyjnego.

Jeszcze nas tam nie ma, ale już dowiedzieliśmy się, że zarówno DEA, jak i IRS wykorzystują dane z inwigilacji NSA w oskarżeniach, a następnie kłamią na ten temat w sądzie. Władza bez odpowiedzialności i nadzoru jest niebezpieczna dla społeczeństwa na bardzo podstawowym poziomie.

Czy teraz patrzysz na dokumenty NSA, których nikt jeszcze nie widział? Czy rzucają jakieś światło na to, czy celem ataków byli zwykli ludzie, a nie tylko takie postacie, jak terroryści z Al-Kaidy i generałowie Korei Północnej?

Przeglądam niektóre dokumenty dostarczone przez Snowdena Opiekun . Ze względu na delikatną naturę tego nie mogę komentować tego, co widziałem. To, co mogę zrobić, to pisać wiadomości oparte na tym, czego się nauczyłem, i robię to z Glennem Greenwaldem i Opiekun . Wkrótce ukaże się moja pierwsza historia.

Czy nowe historie będą zawierać nowe rewelacje na taką skalę, jaką widzieliśmy do tej pory?

Mogą.

Istnieje wiele aluzji do wysiłków NSA zmierzających do wprowadzenia tylnych drzwi w produktach konsumenckich i oprogramowaniu. Jaka jest rzeczywistość?

W rzeczywistości nie wiemy, jak wszechobecne jest to; po prostu wiemy, że tak się dzieje. Słyszałem kilka historii od ludzi i pracuję nad ich opublikowaniem. Wydaje się, że tak się dzieje, ale nigdy nie jest to wyraźna prośba ze strony NSA. To raczej żart: więc dasz nam tylne drzwi? Jeśli zachowujesz się uprzejmie, rozmowa toczy się dalej. Jeśli tego nie zrobisz, jest to całkowicie niemożliwe. To jak wyjście na randkę. Być może nigdy nie wspomniano o seksie, ale wiesz, że jest na stole.

Ale o jakiego rodzaju dostęp, do jakich produktów prosiliśmy i dano? Jakie krypto jest, a nie jest, tylne drzwi lub w inny sposób podkopane? Co zostało, a co nie zostało naprawione?

O ile mogę powiedzieć, odpowiedź na to, o co proszono, jest wszystko: celowe osłabienie algorytmów szyfrowania, celowe osłabienie generowania liczb losowych, kopie kluczy głównych, szyfrowanie klucza sesji kluczem specyficznym dla NSA… wszystko.

Nadzór NSA jest solidny. Nie mam wewnętrznej wiedzy o tym, które produkty są podważane, a które nie. To chyba najbardziej frustrująca rzecz. Nie mamy innego wyjścia, jak nie ufać wszystkiemu. I nie wiemy, czy coś naprawiliśmy.

Świetny. Więc niedawno zasugerowałeś pięć wskazówek o tym, jak ludzie mogą znacznie utrudnić, jeśli nie niemożliwe, podsłuchiwanie. Obejmują one korzystanie z różnych technologii szyfrowania i metod ukrywania lokalizacji. Czy to jest rozwiązanie?

Moje pięć wskazówek jest do bani. Nie są to rzeczy, z których może korzystać przeciętny człowiek. Jednym z nich jest użycie PGP [programu do szyfrowania danych]. Ale moja mama nie może używać PGP. Może niektórzy ludzie, którzy czytają twoją publikację, skorzystają z moich wskazówek, ale większość ludzi nie.

Zasadniczo przeciętny użytkownik jest popieprzony. Nie możesz powiedzieć „Nie używaj Google” – to bezużyteczna rada. Albo nie używaj Facebooka, bo wtedy nie rozmawiasz ze znajomymi, nie dostajesz zaproszenia na imprezy, nie uprawiasz seksu. To tak, jakby libertarianie mówili Nie używaj kart kredytowych; po prostu nie działa w prawdziwym świecie.

Internet stał się niezbędny w naszym życiu i został przekształcony w gigantyczną platformę nadzoru. Rozwiązania muszą być polityczne. Najlepszą radą dla przeciętnego człowieka jest agitacja na rzecz zmian politycznych.

ukryć