五眼情報聯盟下月將商討如何「合理合法開後門」

E安全6月15日訊由美國、英國、澳大利亞、加拿大和紐西蘭組成的五眼聯盟成員國長期以來一直收集並共享著來自全球範圍內的情報資源。這五國政府官員將在下個月召開國家領導層加密機制磋商會議，旨在強制要求各科技企業打破產品中所使用的加密方案。

E安全百科：五眼聯盟，是指二戰後英美多項秘密協議催生的多國監聽組織「UKUSA」。該機構由美國、英國、澳大利亞、加拿大和紐西蘭的情報機構組成。這五個國家組成的情報間諜聯盟內部實現互聯互通情報信息，竊取來的商業數據在這些國家的政府部門和公司企業之間共享。

五眼聯盟對加密機制磋商會議的評價

對於這場即將召開的國家領導層加密機制磋商會議，澳大利亞總理馬爾科姆·特恩布爾表示，恐怖分子的隱私永遠不會比公共安全更重要。

除了特恩布爾的評論，本周早些時候英國首相特蕾莎·梅也作出了更為模糊但內容相似的回應，她表示其專註於「向警方及當局提供維護自身國家安全所需要的權力」。

事實上，英國當局已經開始以立法形式討論撤銷英國本土調查權力法案對於加密機制的保護。澳大利亞政府當局對於這項新的英國法律亦頗感興趣，並希望能夠在本國加以實施。

與此同時，美國也對加密問題進行了長時間的辯論，甚至在科技企業與公共及私營執法部門之間爆發出激烈的對抗。

然而，由於目前使用最為廣泛的各類加密服務（從蘋果iPhone到Facebook的WahtsApp消息收發應用）皆由美國企業開發及運營，因此美國的最終決定將影響這一切形勢的實際走勢。

即使受到各方強烈批評，英國的反加密法案同樣意識到其恐怕根本無力對來自海外的產品及服務中的加密機制進行強行突破。事實上，網路領域並不存在明確的地理邊界。

五眼聯盟集團也將不得不決定如何處理加密方案中的數學機制。如果企業被迫向其加密產品中添加後門以實現內容訪問能力，那麼第三方惡意人士將同樣能夠執行此類操作，畢竟安全漏洞的存在屬於無法避免的客觀現實。

部分安全專家與安全企業保留意見

安全專家們向執法及政界人士提出了明確觀點，認為希望「建立起僅允許政府接入，但惡意人士無法利用的後門」根本就是一種「神奇的思維」。五眼聯盟需要就如何回應這一固有難題作出決定。同樣的，作為反加密立法方面的重要參與方，整個歐洲也需要為此找到理想的答案。

當然，五眼聯盟擁有並運營著規模可觀且極為強大的間諜體系，其同樣可以集中力量進行加密破解。具體來講，他們完全可以隔離特定有價值信息，而後投入全部計算資源進行解析。

儘管部分科技企業已經公開表示其絕對不會引入後門，這一點在蘋果公司與FBI的對抗以及Facebook同巴西政府當局的鬥爭中已經得到明確體現。但值得注意的是，其它一些企業對於此類要求則保持沉默甚至妥協的態度。比如，谷歌方面已經表示願意配合相關工作，而微軟公司則反覆暗示其對共享解決方案抱有開放態度。

目前事態的具體走勢還難以斷言，但相信於一個月後在加拿大召開的會議將給出更為明確的實施計劃。

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！