ریست :: علم برای مردم
این دقیقاً همان چیزی است که قانون کمک ارتباطی برای اجرای قانون (Communications Assistance for Law Enforcement Act) — که به اختصار CALEA نامیده میشود — ۳۰ سال پیش انجام داد. این قانون که در سال ۱۹۹۴ تصویب شد، از ارائهدهندگان مخابراتی میخواست که سیستمهای خود را به گونهای طراحی کنند که درخواستهای استراق سمع از سوی قانون enforcement را برآورده کنند. در سال ۲۰۰۶، FCC این دستورالعمل را به شرکتهای اینترنت پهنباند نیز گسترش داد. CALEA همچنین از شرکتهای مخابراتی میخواست که شبکههای خود را ایمن کنند تا از دسترسی جاسوسان خارجی به ارتباطات آمریکاییها جلوگیری شود. اما FCC هرگز این بخش از قانون را به طور جدی اجرا نکرد. و اوایل امسال، جاسوسان سایبری پکن مکالمات مقامات «بسیار ارشد» سیاسی آمریکا را به عنوان بخشی از کمپین جاسوسی Salt Typhoon ضبط کردند. این نفوذ، که یک سناتور ارشد آمریکایی آن را «بدترین نفوذ به مخابرات در تاریخ کشورمان — به وضوح» نامید، باعث شده است که درخواستها برای اصلاح CALEA و حذف این دربهای پشتی دولتی که میتوانند توسط دیگران پیدا و سوء استفاده شوند، دوباره مطرح شود. اکرلی گفت: «بحث درباره رمزنگاری end-to-end تمام شده و به پایان رسیده است. این بحث از نظر محتوایی به پایان رسیده است، و به عنوان یک کشور، ما باید رمزنگاری بدون درب پشتی را بپذیریم.» قبل از این که اکرلی و برادرش ویل — که قبلاً برای آژانس امنیت ملی آمریکا کار میکرد — استارتآپ رمزنگاری دادههای خود را تأسیس کنند، جان اکرلی در کاخ سفید جورج دبلیو بوش به عنوان مشاور فناوری کار میکرد و در توسعه زبان حریم خصوصی دادهها در پلتفرم حزب جمهوریخواه سال ۲۰۰۰ نقش داشت، که خواستار رمزنگاری بدون درب پشتی در شبکهها بود. او همچنین در زمان وقوع حملات ۱۱ سپتامبر در کاخ سفید حضور داشت، و این رویدادهای تروریستی به سرعت هر گونه پیامرسانی طرفدار رمزنگاری از سوی دولت را خاموش کرد.
اکرلی گفت که تقریباً ۱۰ سال پس از آن هفتهای که در نیویورک با رسانهها درباره نفوذ به Sony Pictures در سال ۲۰۱۴ صحبت میکرد، از حملات Salt Typhoon مطلع شد.
او گفت: «پس این بود: دوباره شروع میکنیم. اما بعد مشخص شد که این حملات به مراتب ویرانکنندهتر از هر نفوذی به یک شرکت خاص هستند.»
–
نفوذ به این عمق در سیستمهای ارتباطی آمریکا اساساً به مهاجمان Salt Typhoon دسترسی به «همه شرکتها در سراسر کشور و هر شهروند آمریکایی» داد، اکرلی افزود. «این بدترین نفوذ در تاریخ کشور ما است. پس این واکنش دوم من بود. و سپس واکنش سوم این بود: خوب، شاید مردم هشیار شوند.»
او بیان کرد که عموم مردم و قانونگذاران باید به اهمیت رمزنگاری end-to-end (E2EE) پی ببرند و اضافه کرد که کنگره باید با یک راهحل قانونی وارد عمل شود. اکرلی گفت: «درها را محکم ببندید، همانطور که ران وایدن با پیشنهاد الزامات امنیتی برای شرکتهای مخابراتی که در خواب غفلت به سر میبرند، مطرح کرده است.»
او به طرح قانونی سناتور ایالت اورگان اشاره میکند که از اپراتورهای شبکه آمریکا میخواهد استانداردهای امنیت سایبری را اجرا کنند و اطمینان حاصل کنند که سیستمهای آنها در برابر حملات مهاجمان دولتی آسیبپذیر نیستند.
وایدن، در زمان اعلام قانون Secure American Communications Act، از «شکست» FCC در اجرای استانداردهای امنیتی که قبلاً توسط CALEA الزامی شده بود، انتقاد کرد.
اکرلی گفت: «چیزی که باید با آن مبارزه کنیم، رضایت از وضع موجود و سیاستهای بد است. به همین دلیل است که CALEA نیاز به اصلاح دارد. یک نور قوی روی این موضوع بیندازید تا زمانی که پاسخ بهتری به جز این وجود داشته باشد: چینیها هنوز آنجا هستند، نمیدانم چه کار کنم. دیگر خیلی دیر شده، فراموشش کنید.»
او گفت: «پس این بود: دوباره شروع میکنیم. اما بعد مشخص شد که این حملات به مراتب ویرانکنندهتر از هر نفوذی به یک شرکت خاص هستند.»
–
نفوذ به این عمق در سیستمهای ارتباطی آمریکا اساساً به مهاجمان Salt Typhoon دسترسی به «همه شرکتها در سراسر کشور و هر شهروند آمریکایی» داد، اکرلی افزود. «این بدترین نفوذ در تاریخ کشور ما است. پس این واکنش دوم من بود. و سپس واکنش سوم این بود: خوب، شاید مردم هشیار شوند.»
او بیان کرد که عموم مردم و قانونگذاران باید به اهمیت رمزنگاری end-to-end (E2EE) پی ببرند و اضافه کرد که کنگره باید با یک راهحل قانونی وارد عمل شود. اکرلی گفت: «درها را محکم ببندید، همانطور که ران وایدن با پیشنهاد الزامات امنیتی برای شرکتهای مخابراتی که در خواب غفلت به سر میبرند، مطرح کرده است.»
او به طرح قانونی سناتور ایالت اورگان اشاره میکند که از اپراتورهای شبکه آمریکا میخواهد استانداردهای امنیت سایبری را اجرا کنند و اطمینان حاصل کنند که سیستمهای آنها در برابر حملات مهاجمان دولتی آسیبپذیر نیستند.
وایدن، در زمان اعلام قانون Secure American Communications Act، از «شکست» FCC در اجرای استانداردهای امنیتی که قبلاً توسط CALEA الزامی شده بود، انتقاد کرد.
اکرلی گفت: «چیزی که باید با آن مبارزه کنیم، رضایت از وضع موجود و سیاستهای بد است. به همین دلیل است که CALEA نیاز به اصلاح دارد. یک نور قوی روی این موضوع بیندازید تا زمانی که پاسخ بهتری به جز این وجود داشته باشد: چینیها هنوز آنجا هستند، نمیدانم چه کار کنم. دیگر خیلی دیر شده، فراموشش کنید.»
۴۷
۷:۳۵