211service.com
Šifravimo programinė įranga gali sustabdyti laidų naudojimą
Filas dailidė , el. pašto šifravimo programinės įrangos „Pretty Good Privacy“ (PGP) kūrėjas, nori pokalbiams telefonu suteikti panašų saugumo lygį. Praėjus dešimtmečiui po to, kai JAV muitinė ištyrė jį dėl tariamo kriptografinės programinės įrangos eksporto apribojimų pažeidimo (kai PGP pradėjo plisti visame pasaulyje), Zimmermannas išleido šifravimo programinę įrangą, vadinamą Zfone, dėl kurios pasiklausytojai negali klausytis balso per internetą. (VoIP) telefono skambučiai.
El. pašto šifravimo kūrėjas Philas Zimmermannas tikisi suteikti tokio paties lygio privatumo balso per interneto protokolą telefono skambučiams. (Nuotrauka suteikta Philo Zimmermanno.)
VoIP šifravimas nėra naujiena – populiariausia VoIP paslauga Skype naudoja šifravimą, tačiau Zimmermann programinė įranga išduoda šifravimo raktus, kurie apeina serverius, nukreipiančius interneto skambučius, ir nustato šifravimą tiesiai balso kanale. Šis papildomas apsaugos sluoksnis reiškia, kad net jei kas nors gali pasiekti serverį, kuris nukreipia skambutį, nėra galimybės iššifruoti skambučio turinio.
Vykstant ginčams dėl Nacionalinės saugumo agentūros programos, skirtos rinkti informaciją apie amerikiečių skambučius, privatumo gynėjai vis labiau nerimauja dėl vyriausybės prieigos prie piliečių informacijos. Taigi, Zimmermanno programinė įranga turi rimtų pasekmių, ypač susijusiems su nacionaliniu saugumu, nes ji gali kelti techninių iššūkių įstatymams, kurie šiuo metu leidžia vyriausybei pasiekti telefono ir VoIP paslaugų teikėjų turimą informaciją.
Technologijų apžvalga: Kaip veikia Zfone?
Philas Zimmermannas: „Zfone“ yra programinė įranga, kuri tam tikru būdu įgyvendina mano naująjį šifravimo protokolą, vadinamą ZRTP. Zfone nėra VoIP klientas; ji stebi interneto duomenų paketus, patenkančius į įrenginį ir iš jo, ir ieško tų, kurie yra susiję su VoIP. Aptikęs VoIP skambutį, jis užkerta kelią užšifruoti skambutį, nustatydamas rakto susitarimą medijos sraute ir užšifruoja balso duomenų paketus. Laikui bėgant, jūs pradėsite matyti ZRTP VoIP klientų viduje. Turiu programinės įrangos kūrimo rinkinį, kurį žmonės gali įdėti į savo VoIP klientus.
TR: Kuo „Zfone“ skiriasi nuo daugelio „VoIP“ šifravimo schemų?
PZ: Kiti metodai reikalauja serverių dalyvavimo, o kai kurie iš jų yra labai nesaugūs. Norėdami suprasti, kaip jie veikia, turite suprasti, kaip veikia VoIP. Skambučio pradžioje tarp jūsų ir jūsų serverio patenka keli paketai ir sako „Štai aš“. Štai mano IP adresas. Kai aš jums skambinu, mano serveris žino, kur skambinti, ir siunčia paketus į jūsų serverį. Tada serveriai leidžia mums siųsti balso paketus tiesiai vienas kitam. Jie dalyvauja pradžioje ir pasitraukia iš kelio.
Vienoje šifravimo schemoje raktas, kuris užšifruoja ir iššifruoja jūsų balso paketus, siunčiamas į jūsų serverį, kuris siunčia jį į mano serverį, o šis siunčia jį man, o tada mes kalbamės naudodami tą užšifruotą kanalą. Deja, dabar serveriai žino seansų raktą, taigi, ką daryti, jei aš gyvenu Kinijoje, o mano paslaugų teikėjas [kuriam priklauso serveriai] yra Kinijoje? Kinijos vyriausybė žinos raktą ir gali pasiklausyti skambučio. Jei pasitikite paslaugų teikėjais, tai gerai, jokių problemų. Tačiau serverius valdantys žmonės nebūtinai turi omenyje geriausius juos naudojančių žmonių interesus.
Aš vienintelis tai darau per balso srautą. Balso paketai jau teka, aš įšoku ten ir įdedu specialius paketus, kurie derina visus raktus tarp dviejų šalių. Serveriai niekaip nedalyvauja procese.
TR: „Skype“, populiariausias VoIP klientas, jau turi šifravimo programinę įrangą, tad kodėl „Zfone“ neveikia su „Skype“?
PZ: Skype nesuderinamas su VoIP standartais; jie turi uždarą protokolą. „Skype“ naudoja savo šifravimo programinę įrangą ir niekam nesako, kaip ji veikia. Man labiau patinka naudoti atvirą šifravimą; Aš paskelbiu savo šaltinio kodą.
TR: Kas naudotų šią VoIP šifravimo programinę įrangą?
PZ: Kas tuo nepasinaudotų? Kas nori būti nesiklausomas? Aš nekalbu apie teisėsaugos pokalbių pasiklausymą – aš kalbu apie organizuoto nusikalstamumo pasiklausymą. Organizuotas nusikalstamumas rengia sukčiavimo atakas ir perima jūsų kompiuterį su priešiška programine įranga. Prognozuoju, kad tie patys nusikaltėliai užpuls VoIP, kai jis taps pakankamai didelis. Tai gali būti tiesioginis pokalbių pasiklausymas iš kito pasaulio krašto.
TR: Dėl savo el. pašto šifravimo programinės įrangos JAV vyriausybė pradėjo kriminalinį tyrimą, kuris teigė, kad pažeidėte kriptografinės programinės įrangos eksporto apribojimus. Byla galiausiai buvo nutraukta, tačiau kaip šį kartą planuojate išvengti tokios komplikacijos?
PZ: Šį kartą stengiuosi gauti gerą teisinę konsultaciją ir laikytis eksporto kontrolės. Užpildžiau dokumentus ir pateikiau JAV prekybos departamentui. Grąžinu daiktus, kurie leidžia eksportuoti. Šį kartą esu labai atsargus.
TR: Jūsų programinė įranga išleista laiku, atsižvelgiant į nuolatines naujienas apie NSA programą, skirtą rinkti informaciją apie telefono skambučius Jungtinėse Valstijose. Ar galėtumėte aptarti įtampą tarp technologijų ir įstatymų, ypač kai kalbama apie atsirandančias komunikacijos formas ir informacijos saugojimą bei privatumą?
PZ: Nematau to kaip juodai baltos situacijos. Užjaučiu, kad NSA reikia sugauti blogiukus, ir noriu, kad jie sugautų šiuos blogiukus. Tačiau turime būti atsargūs kurdami stebėjimo mechanizmus, kurie vėliau gali būti naudojami kitiems tikslams.