Computer >> คอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยของเครือข่าย

ฮีโร่หรือวายร้าย? NSA กลั่นกรองจุดยืนเกี่ยวกับ Snowden

เมื่อ Edward Snowden และ John DeLong ผู้อำนวยการ Commercial Solutions Center ของ NSA ทั้งคู่ปรากฏตัวตามกำหนดการประชุมสัมมนาเมื่อเร็ว ๆ นี้ ผู้คนเริ่มคาดเดากันว่าพวกเขาจะมีการอภิปรายหรือไม่? NSA กำลังติดตามการรณรงค์เพื่อวาดภาพ Snowden ว่าเป็นคนทรยศหรือไม่? มีอะไรเปลี่ยนแปลงไหม

ฉันดูทั้งการนำเสนอของ Snowden และ DeLong และนี่คือสิ่งที่ได้เรียนรู้

อะไรเกิดขึ้นจริง

บางคนที่เขียนเกี่ยวกับงานสัมมนานี้มองว่าเป็นการโต้เถียงระหว่าง Snowden และ DeLong แต่ฉันคิดว่า "การโต้วาที" เป็นการเรียกชื่อผิด Edward Snowden ใช้เวลาพูดคุยกับ Bruce Schneier (ตรวจสอบการสัมภาษณ์ของเรากับ Bruce สำหรับข้อมูลเชิงลึกที่น่าสนใจ) ซึ่งเป็นบุคคลสำคัญในด้านการเข้ารหัสและความเป็นส่วนตัวผ่าน Google แฮงเอาท์ หลังจากพูดคุยกันเสร็จแล้ว DeLong ก็ขึ้นเวทีเพื่อนำเสนอ

ฮีโร่หรือวายร้าย? NSA กลั่นกรองจุดยืนเกี่ยวกับ Snowden

ในขณะที่พวกเขาพูดถึงเรื่องเดียวกันสองสามอย่าง สำหรับฉันดูเหมือนว่าการพูดคุยแต่ละครั้งจะมีจุดเน้นที่แตกต่างจากที่อื่น (ฉันจะพูดถึงในรายละเอียดเพิ่มเติมด้านล่าง) ในแง่หนึ่ง บางสิ่งที่ DeLong พูดนั้นสามารถตีความได้ว่าเป็นการตอบสนองต่อประเด็นของ Snowden และ Schneier แต่สำหรับฉันแล้วดูเหมือนว่า Snowden จะอยู่ที่นั่นเพื่อพูดคุยเกี่ยวกับสิ่งต่าง ๆ ตั้งแต่เทคโนโลยีการเข้ารหัสลับไปจนถึงความแตกต่างระหว่าง การดำเนินการข่าวกรองแบบพาสซีฟและแอคทีฟ

ในทางกลับกัน DeLong กำลังแก้ไขปัญหาการปฏิบัติตามกฎระเบียบและการตรวจสอบที่ NSA และความจำเป็นในความโปร่งใสและการอภิปรายอย่างกว้างขวางในประเด็นต่างๆ และใช่ ตามที่บางคนได้กล่าวไว้ เขายังใช้เวลาปกป้องการกระทำของ NSA ด้วย ฉันลังเลที่จะเรียกคำพูดของเขาว่าเป็นการป้องกัน NSA ในขณะที่หัวข้อของพวกเขาซ้อนทับกัน ดูเหมือนว่าวิทยากรทั้งสองจะมาที่นั่นพร้อมกับวาระการประชุมของพวกเขาเอง และไม่ได้แสวงหาเพียงการอภิปรายหรือทำให้เสื่อมเสียชื่อเสียงของอีกฝ่าย

พวกเขาพูดว่าอะไร

หากคุณต้องการดูการสนทนาทั้งหมดระหว่าง Snowden และ Schneier คุณสามารถชมวิดีโอด้านล่าง ยาวเป็นชั่วโมง แต่เป็นการสนทนาที่ยอดเยี่ยมเกี่ยวกับสถานะของการเข้ารหัส ความล้มเหลวบางประการของโปรแกรมการปฏิบัติตามกฎระเบียบและความโปร่งใสที่ NSA และวัฒนธรรมของชุมชนข่าวกรอง

สิ่งหนึ่งที่โดดเด่นสำหรับฉันคือทั้ง Snowden และ Schneier ใช้เวลาในการชี้ให้เห็นว่าการเข้ารหัสทำงานได้ดี เมื่อนำไปใช้อย่างเหมาะสม โปรโตคอลการเข้ารหัส เช่น TOR, PGP, AES และ Blowfish นั้นปลอดภัยอย่างยิ่ง ไม่มีอะไรจะถอดรหัสได้อย่างสมบูรณ์ แต่โปรโตคอลแบบโอเพนซอร์สที่ตรวจสอบโดยเพื่อนเป็นเครื่องมือที่ดีที่สุดที่เรามี (อย่างน้อยก็จนกว่าการคำนวณควอนตัมจะเปลี่ยนศาสตร์ของการเข้ารหัส)

นี่เป็นสาเหตุหนึ่งที่ความพยายามของรัฐบาลหลายครั้งในการเข้าถึงข้อมูลที่เข้ารหัสนั้นไม่ได้เกี่ยวข้องกับการถอดรหัสการเข้ารหัส แทนที่จะ "เจาะผ่านกำแพง" พวกเขาใช้คีย์ล็อกเกอร์ ระบุคีย์การเข้ารหัสที่ไม่รัดกุม บริษัทที่น่าสนใจในการแชร์ข้อมูล และวิธีการอื่นๆ ที่คล้ายคลึงกัน

ในทำนองเดียวกัน หากมีข้อมูลที่ไม่ได้เข้ารหัส เช่น บนเซิร์ฟเวอร์ของบริษัทโทรคมนาคม ง่ายกว่ามากที่จะเรียกร้องข้อมูลนั้นหรือผ่านแบ็คดอร์เพื่อรับข้อมูล มากกว่ารับข้อมูลที่เข้ารหัสและถอดรหัสโดยไม่ต้องใช้คีย์ การรวบรวมข้อมูลแบบพาสซีฟมีราคาถูกและรัฐบาลนำไปใช้ในวงกว้างได้ง่ายกว่าอย่างมากเมื่อเทียบกับการโจมตีทางไซเบอร์แบบแอคทีฟ

ฮีโร่หรือวายร้าย? NSA กลั่นกรองจุดยืนเกี่ยวกับ Snowden

อย่างไรก็ตาม ชไนเออร์ได้กล่าวถึงประเด็นที่ว่า NSA ดูเหมือนจะสูญเสียความเกลียดชังต่อความเสี่ยง และกำลังดำเนินการโจมตีที่โหดเหี้ยมมากขึ้น (เช่นเดียวกับประเทศอื่นๆ ทั่วโลกเนื่องจากเทคโนโลยีที่จำเป็นในการทำเช่นนั้นกลายเป็นเรื่องง่ายที่จะได้มา) ในทำนองเดียวกัน Snowden ยืนยันว่า NSA "มีการป้องกันน้อยกว่าที่เคยเป็นมามาก และมีสัดส่วนที่สูงกว่ามากของความพยายามที่กระทำความผิด"

สิ่งสำคัญที่สุดอย่างหนึ่งที่สโนว์เดนกล่าวในการนำเสนอคือ คนที่เขาทำงานด้วย คนที่ดูแลเครื่องคอมพิวเตอร์ของ NSA หลายพันเครื่องทั่วโลก "ไม่ใช่คนเลวหรือคนร้าย" แต่เป็น "วัฒนธรรม" ของการไม่ต้องรับโทษ" ได้พัฒนาไปตามกาลเวลา "[T]พวกเขาคิดว่าพวกเขาสามารถทำอะไรก็ได้เพราะมันเป็นเหตุ เมื่อสูญเสียการกำกับดูแลตุลาการที่มีความหมาย คุณจะได้รับคุณภาพการตัดสินใจที่แตกต่างกันอย่างมากเมื่อจำเป็นต้องตัดสินใจ"

มีอะไรให้เรียนรู้อีกมากมายจากการสนทนานี้ และฉันขอแนะนำให้ดูวิดีโอนี้เป็นอย่างยิ่ง

ฮีโร่หรือวายร้าย? NSA กลั่นกรองจุดยืนเกี่ยวกับ Snowden

เมื่อ John DeLong ขึ้นเวที เขาได้ชี้แจงทันทีโดยทันทีว่าเขาไม่ได้อยู่ที่นั่นเพื่อเข้าร่วมการอภิปรายแบบจุดต่อจุด และกำหนดกรอบการสนทนาของเขาโดยเน้นที่ทั้งความจำเป็นในการอภิปรายอย่างกว้างขวางระหว่างกลุ่มที่แตกแยกกันก่อนหน้านี้กับข้อกำหนดของ การปฏิบัติตามและความโปร่งใสที่ NSA ในฐานะอดีตผู้อำนวยการฝ่ายการปฏิบัติตามข้อกำหนดขององค์กร DeLong มีคุณสมบัติที่จะพูดคุยเกี่ยวกับปัญหาเหล่านี้ได้อย่างแน่นอน

หัวข้อหลักของการเสวนาคือความยากลำบากที่ต้องเผชิญเมื่อวิศวกร นักคณิตศาสตร์ ทนายความ และผู้กำหนดนโยบายพยายามอภิปรายเกี่ยวกับการตัดสินใจประเภทต่างๆ ที่ต้องทำที่ NSA แต่ละกลุ่มพูดภาษาต่างกัน มีลำดับความสำคัญต่างกัน และนำมุมมองที่แตกต่างกันมาสู่การอภิปราย ในตอนนี้ การสนทนาเหล่านี้มักจะเกิดขึ้นในตอนท้ายของกระบวนการโครงการ แต่ DeLong เรียกร้องให้มีการสนทนาเหล่านี้ตั้งแต่ต้นเพื่อให้ทุกคนเข้าใจตรงกัน

คำพูดส่วนใหญ่ของเขาเน้นที่แนวคิดนี้:ผู้คนประเภทต่างๆ (รวมถึงสาธารณะ) ควรมีส่วนร่วมในการสนทนาหลายประเภทเพื่อช่วยกำหนดความเป็นส่วนตัวในโลกเครือข่ายและสนับสนุน NSA ให้ปฏิบัติตามกฎเกณฑ์เกี่ยวกับความโปร่งใส

DeLong ชี้ให้เห็นหลายครั้งว่า เจ้าหน้าที่กำกับดูแล คณะกรรมการอิสระ และบุคคลอื่น ๆ รู้สึกประทับใจกับความพยายามของ NSA ในการควบคุมตัวเอง เมื่อพูดถึงการละเมิดความเป็นส่วนตัวที่อาจเกิดขึ้น เขาพูดถึงศาสตราจารย์เจฟฟรีย์ สโตน ผู้เขียน Huffington Post . โดยเฉพาะ :

ฉันออกจากงานในกลุ่มทบทวนด้วยมุมมองของ NSA ที่ฉันพบว่าค่อนข้างน่าประหลาดใจ ฉันไม่เพียงแต่พบว่า NSA ได้ช่วยขัดขวางแผนการก่อการร้ายจำนวนมากต่อสหรัฐอเมริกาและพันธมิตรของสหรัฐอเมริกาในช่วงหลายปีที่ผ่านมาตั้งแต่ 9/11 แต่ยังพบว่าเป็นองค์กรที่ดำเนินงานด้วยความซื่อสัตย์และลึกซึ้งในระดับสูง ความมุ่งมั่นต่อหลักนิติธรรม

ในทำนองเดียวกัน DeLong ใช้คำเปรียบเทียบเพิ่มเติมเกี่ยวกับการทำอาหารและการกระทำของ NSA โดยลงท้ายด้วย "อย่าสับสนระหว่างสูตรกับการทำอาหาร" หากฉันตีความอุปมาถูกต้องแล้ว เขากำลังบอกว่าแม้กฎเกณฑ์และแนวคิดเบื้องหลังการกระทำของ NSA อาจไม่ได้เป็นประโยชน์ต่อความเป็นส่วนตัวเสมอไป แต่ก็ส่งผลในเชิงบวก เช่น การป้องกันการโจมตีของผู้ก่อการร้าย สหรัฐ. การรวบรวมข้อมูลเมตาเป็นสิ่งหนึ่งที่เขากล่าวถึงโดยเฉพาะ

เมื่อถูกถามเกี่ยวกับเอ็ดเวิร์ด สโนว์เดน DeLong ได้ย้ำประโยคที่เขาเคยใช้มาก่อน:"ฉันคิดว่าเราต้องปล่อยให้กงล้อแห่งความยุติธรรมหมุนไป" เมื่อพิจารณาถึงบางสิ่งก่อนหน้านี้ที่เราได้ยินจากเจ้าหน้าที่ของรัฐเกี่ยวกับเขา ข้าพเจ้าจะเรียกสิ่งนี้ว่าไม่รุนแรงนัก หากคุณสนใจในการป้องกันปัญหาบางอย่างของ DeLong หรือสิ่งที่ Snowden และ Schneier พูดถึงเกี่ยวกับการเข้ารหัส คุณควรดูวิดีโอด้านบนนี้

เราเรียนรู้อะไรจากการสนทนาเหล่านี้ได้บ้าง

แม้ว่าจะเห็นได้ชัดว่า Edward Snowden และ John DeLong ไม่เห็นด้วยกับประเด็นสำคัญบางประการ—ลักษณะการป้องกันและเชิงรุกของ NSA, ความสมเหตุสมผลในการสอดแนมพลเมืองสหรัฐฯ— สำหรับฉันแล้วดูเหมือนว่าการนำเสนอของพวกเขาเมื่อนำมารวมกันนั้นก่อให้เกิดข้อความเชิงบวกอย่างมาก ใช่ สโนว์เดนแจ้ง NSA และ GCHQ เกี่ยวกับเรื่องเลวร้ายบางอย่าง และใช่ DeLong คงจะเลือกสถิติของเขาได้ดีมาก

แต่คำยืนยันของสโนว์เดนว่าคนที่ทำงานให้กับ NSA ไม่ใช่คนเลว และพวกเขาแค่ทำงานในสภาพแวดล้อมที่เอื้อต่อการละเมิดความเป็นส่วนตัวอย่างมากก็เป็นกำลังใจ เขาอาจจะเรียกร้องให้มีการเปลี่ยนแปลงครั้งใหญ่ แต่ไม่มีจุดใดที่เขากล่าวว่า NSA ในฐานะองค์กรเป็นสิ่งที่เลวร้าย หรือไม่ใช่การทำงานที่เป็นผลประโยชน์สูงสุดของประเทศ

ในทำนองเดียวกัน การอภิปรายของ DeLong เกี่ยวกับความต้องการเสียงต่างๆ ในการอภิปรายเกี่ยวกับความเป็นส่วนตัวในอนาคตนั้นมีค่ามาก ขณะนี้เรามีเจ้าหน้าที่ข่าวกรองที่ทำงานกับนักคณิตศาสตร์อยู่ฝ่ายหนึ่ง ทนายความและนักการเมืองอีกด้านหนึ่ง และประชาชนถูกโยนลงใต้ท้องรถ การรวมกลุ่มเหล่านี้ทั้งหมดเข้าด้วยกันเพื่อไม่เพียงแต่ตรวจสอบกระบวนการในที่ทำงาน แต่ยังเพื่อสร้างใหม่ เราจะสามารถแสวงหาสมดุลระหว่างผลประโยชน์สูงสุดของประชาชนและผลประโยชน์ด้านความปลอดภัยของประเทศของเรา

พี> ฮีโร่หรือวายร้าย? NSA กลั่นกรองจุดยืนเกี่ยวกับ Snowden

เมื่อพูดถึงเรื่องนี้ สิ่งหนึ่งที่ DeLong พูดติดอยู่กับฉันจริงๆ คือ เราต้อง "แยกตัวออกจากวงกลมที่เสริมกำลังตัวเองที่อาจจะทำให้รู้สึกสบายตัวขึ้นในระยะสั้นในระยะสั้น แต่ในระยะยาวกลับไม่เป็นเช่นนั้น" ก้าวหน้าพาเราไปข้างหน้าในศิลปะและวิทยาศาสตร์ของความเป็นส่วนตัว" นี่เป็นเรื่องจริงทั้งผู้สนับสนุน Snowden และผู้สนับสนุน NSA

หมดเวลาพูดคุยกันแล้วว่าสโนว์เดนเป็นฮีโร่หรือวายร้ายจบลงแล้ว และ NSA ก็รู้ดี ถึงเวลานำข้อมูลที่เรามีไปใช้สร้างระบบที่ดีขึ้น

คุณเคยเห็นการนำเสนอของ Snowden และ DeLong หรือไม่? คุณคิดอะไร? ดูเหมือนว่า NSA จะย้ายออกจากการทำร้าย Snowden หรือไม่? พวกเขากำลังดำเนินการตามขั้นตอนที่เหมาะสมในการปฏิบัติตามข้อกำหนดและความโปร่งใสหรือไม่? แบ่งปันความคิดของคุณด้านล่าง!

เครดิตรูปภาพ:กลุ่มนักธุรกิจพูดคุยกันผ่าน Shutterstock