五眼情报联盟下月将商讨如何“合理合法开后门”

简介:

6月15日讯由美国、英国、澳大利亚、加拿大和新西兰组成的五眼联盟成员国长期以来一直收集并共享着来自全球范围内的情报资源。这五国政府官员将在下个月召开国家领导层加密机制磋商会议,旨在强制要求各科技企业打破产品中所使用的加密方案。

E安全百科:五眼联盟,是指二战后英美多项秘密协议催生的多国监听组织“UKUSA”。该机构由美国、英国、澳大利亚、加拿大和新西兰的情报机构组成。这五个国家组成的情报间谍联盟内部实现互联互通情报信息,窃取来的商业数据在这些国家的政府部门和公司企业之间共享。

五眼联盟对加密机制磋商会议的评价

对于这场即将召开的国家领导层加密机制磋商会议,澳大利亚总理马尔科姆·特恩布尔表示,恐怖分子的隐私永远不会比公共安全更重要。

除了特恩布尔的评论,本周早些时候英国首相特蕾莎·梅也作出了更为模糊但内容相似的回应,她表示其专注于“向警方及当局提供维护自身国家安全所需要的权力”。

事实上,英国当局已经开始以立法形式讨论撤销英国本土调查权力法案对于加密机制的保护。澳大利亚政府当局对于这项新的英国法律亦颇感兴趣,并希望能够在本国加以实施。

与此同时,美国也对加密问题进行了长时间的辩论,甚至在科技企业与公共及私营执法部门之间爆发出激烈的对抗。

然而,由于目前使用最为广泛的各类加密服务(从苹果iPhone到Facebook的WahtsApp消息收发应用)皆由美国企业开发及运营,因此美国的最终决定将影响这一切形势的实际走势。

即使受到各方强烈批评,英国的反加密法案同样意识到其恐怕根本无力对来自海外的产品及服务中的加密机制进行强行突破。事实上,网络领域并不存在明确的地理边界。

五眼联盟集团也将不得不决定如何处理加密方案中的数学机制。如果企业被迫向其加密产品中添加后门以实现内容访问能力,那么第三方恶意人士将同样能够执行此类操作,毕竟安全漏洞的存在属于无法避免的客观现实。

部分安全专家与安全企业保留意见

安全专家们向执法及政界人士提出了明确观点,认为希望“建立起仅允许政府接入,但恶意人士无法利用的后门”根本就是一种“神奇的思维”。五眼联盟需要就如何回应这一固有难题作出决定。同样的,作为反加密立法方面的重要参与方,整个欧洲也需要为此找到理想的答案。

当然,五眼联盟拥有并运营着规模可观且极为强大的间谍体系,其同样可以集中力量进行加密破解。具体来讲,他们完全可以隔离特定有价值信息,而后投入全部计算资源进行解析。

尽管部分科技企业已经公开表示其绝对不会引入后门,这一点在苹果公司与FBI的对抗以及Facebook同巴西政府当局的斗争中已经得到明确体现。但值得注意的是,其它一些企业对于此类要求则保持沉默甚至妥协的态度。比如,谷歌方面已经表示愿意配合相关工作,而微软公司则反复暗示其对共享解决方案抱有开放态度。

目前事态的具体走势还难以断言,但相信于一个月后在加拿大召开的会议将给出更为明确的实施计划。

本文转自d1net(转载)

相关文章
|
Linux 虚拟化
VMware虚拟机 用共享文件夹方式 与主机传输文件(图文)
VMware虚拟机 用共享文件夹方式 与主机传输文件(图文)
VMware虚拟机 用共享文件夹方式 与主机传输文件(图文)
|
Linux
Centos查看已经安装的软件或者包
Centos查看已经安装的软件或者包
848 0
|
7月前
|
关系型数据库 PostgreSQL
【赵渝强老师】PostgreSQL的并行查询
PostgreSQL的并行查询功能通过多CPU提升查询速度,尤其适用于处理大量数据但返回少量结果的场景。它利用Leader进程、Gather节点和Worker线程协作完成查询任务,显著提高性能。本文详细解析其工作原理及适用场景,并通过实例展示开启与关闭并行查询的性能差异。
254 2
|
7月前
|
云安全 人工智能 负载均衡
如何制作访客管理二维码
本文介绍如何利用草料二维码制作访客登记二维码,提升企业、学校、医院等场所的访客管理效率。内容涵盖二维码制作步骤、设置登记与预约限制、部署方式及数据统计分析,帮助用户实现高效、安全的数字化访客管理。
|
12月前
|
JSON 缓存 自然语言处理
陈天奇团队LLM结构化生成新引擎XGrammar:百倍加速、近零开销
陈天奇团队提出XGrammar,一种新型结构化生成引擎,专注于高效生成结构化输出。XGrammar通过分类处理上下文无关和相关词汇,结合预计算、缓存及持久化执行栈,显著提升性能,实现百倍加速,令牌掩码生成时间缩短至40微秒以下。它在文本、代码生成等任务中表现出色,支持跨平台部署,尤其在JSON语法下比现有引擎快3-100倍。尽管存在分类准确性等挑战,XGrammar仍展示了广泛的应用潜力。论文:https://arxiv.org/pdf/2411.15100
365 11
|
安全 Java 开发工具
掌握安卓应用开发:从基础到高级的全面指南
本文旨在为读者提供一个详尽的指南,帮助他们掌握安卓应用开发的基础知识及高级技巧。从环境搭建到项目实践,逐步深入讲解安卓开发的各个环节。无论是对于刚入门的初学者还是希望进一步提升的开发者,本文都将提供实用的建议和示例代码,帮助你快速上手并提升技能。
|
机器学习/深度学习 数据可视化 计算机视觉
人脸检测实战高级:使用 OpenCV、Python 和 dlib 完成眨眼检测
今天,我们使用面部标记和 OpenCV 检测视频流中的眨眼次数。 为了构建我们的眨眼检测器,我们将计算一个称为眼睛纵横比 (EAR) 的指标,该指标由 Soukupová 和 Čech 在他们 2016 年的论文《使用面部标记的实时眨眼检测》中介绍。
720 0
人脸检测实战高级:使用 OpenCV、Python 和 dlib 完成眨眼检测
|
网络协议 网络架构
OSPF特殊区域
OSPF特殊区域
|
存储 SQL NoSQL
深入探究neo4j: 完全指南(安装、常用命令、错误汇总、python连接)
深入探究neo4j: 完全指南(安装、常用命令、错误汇总、python连接)
|
数据可视化 区块链
如何使用nsis打包electron开发的安装程序
如何使用nsis打包electron开发的安装程序
如何使用nsis打包electron开发的安装程序