五眼情报联盟觊觎科技巨头加密技术，将在加拿大举行会谈

据外媒 6 月 13 日报道，五眼情报联盟（美、英、澳、新西兰、加拿大）官员将于下月在加拿大举行的会议上碰头，重点讨论如何有效预防恐怖主义分子与犯罪团伙在不受管制的数字空间运作，强制科技巨头破解各自产品与服务。

五眼情报联盟长久以来在收集、分享全球情报方面达成共识。在强制解密问题上，澳大利亚总理马尔科姆·特恩布尔（Malcolm Turnbull）的态度十分明朗：“恐怖主义者隐私的重要性永远无法超越公共安全。”  Turnbull 的言辞与英国首相特雷莎·梅（Theresa May）于本周早些时候发表的观点近乎相同，不过后者的说法显得更加委婉 “英国将赋予警方与当局必要的权利来维护国家安全”。事实上，英国政府已在《调查权力法案》中为强制解密留有一席之地。澳大利亚当局也对该项法案持拥护态度并希望在本国效仿执行。

美国在对待加密问题上一直面临来自科技公司与执法机构的两种对立观点，但考虑到具体国情（从苹果 iPhone 到 Facebook  WhatsApp 消息服务均广泛采用加密服务），科技巨头的意见仍起到举足轻重的作用。

事情没那么简单

对此，即使是在英国累遭诟病的反加密法也对强制解密举措感到无能为力，因为许多产品与服务均来自海外甚至地理边界模糊的网络。此外，五眼情报联盟还将面临如何处理加密中存在的数学现实这一挑战。如果强制各大公司在各自加密产品与服务中插入后门，尽管能够在必要时候提供内容访问路径，但无法有效防止恶意第三方采取同样做法，因为所有漏洞都具有双向特征。

即便安全专家们已经通过执法手段与政客力量推动了法案的实行，被恶意第三方利用也绝非他们所愿。五眼联盟需要在此问题上达成共识。推行反加密立法的欧洲也应正确面对这一现实。

当然，五眼联盟下设的强大间谍机构也会重点关注解密技术，即如何成功隔离目标消息并投入所有计算资源。

焦点

再者，五眼情报联盟国的安全情报部门还可强制科技公司制定一种暗中破坏具体服务的方法，即研制一种可以发送至个人手机的软件，允许间谍绕过加密保护直接访问设备。据悉，美国国安局已经开发了在软件中利用未发现漏洞访问个人手机的软件。如果拥有访问个人手机（设备）的完整权限，任何加密措施都将无济于事。

值得一提的是，尽管一些科技公司已公开表示坚决不会在产品与服务中保留后门，例如，苹果公司与 FBI 之间的对抗以及 Facebook 与巴西当局的博弈等。其他公司已对此保持缄默或进行妥协，例如，谷歌的态度已经有所缓和，微软曾多次表示愿意接受共享解决方案。然而，具体决策的达成还很难说，至少安全情报部门肯定不愿透露任何信息。对于即将到来的加拿大会谈，我们拭目以待。

原作者：Kieren McCarthy ，译者：游弋，校对：FO

from hackernews.cc.thanks for it.