Cuộc thảo luận gần đây xung quanh bài phát biểu của Meredith Whittaker tại NDSS 2024 đã làm dấy lên tranh cãi gay gắt về việc liệu chiến thắng trong cuộc chiến mã hóa những năm 1990 thực sự đã giúp hay cản trở việc bảo vệ quyền riêng tư trong kỷ nguyên số. Trong khi bài phát biểu cho rằng mã hóa mạnh đã tạo điều kiện cho việc giám sát hàng loạt, phản ứng của cộng đồng cho thấy một thực tế phức tạp hơn về mối quan hệ giữa mật mã học, quyền riêng tư và giám sát.
Huyền thoại về Mã hóa như Lá chắn Bảo vệ Quyền riêng tư
Cộng đồng công nghệ đã nhấn mạnh một số điểm quan trọng thách thức quan điểm cho rằng mã hóa mạnh đã tạo điều kiện cho việc giám sát hàng loạt:
-
Giám sát đã tồn tại từ trước : Giám sát hàng loạt có từ trước khi có mã hóa hiện đại. Từ những năm 1950, cơ sở dữ liệu máy tính đã được sử dụng để thu thập và lập hồ sơ dữ liệu rộng rãi. Ngành báo cáo tín dụng, ngân hàng và các công ty tiếp thị đã xây dựng hồ sơ cá nhân toàn diện từ lâu trước khi mã hóa được sử dụng rộng rãi.
-
Thu thập Metadata : Ngay cả với mã hóa mạnh, metadata vẫn là công cụ giám sát mạnh mẽ. Như nhiều chuyên gia bảo mật đã chỉ ra trong cuộc thảo luận, Chúng ta giết người dựa trên metadata - một trích dẫn đáng sợ từ các cựu quan chức NSA cho thấy dữ liệu kết nối có giá trị như thế nào, ngay cả khi không truy cập được nội dung.
Thách thức Thực sự về Quyền riêng tư
Một số vấn đề chính đã nổi lên từ cuộc thảo luận của cộng đồng:
Trách nhiệm Doanh nghiệp
- Các công ty hiện chỉ chi khoảng 0,5% doanh thu cho bảo mật mạng
- Các sự cố gần đây như sự cố của CrowdStrike khiến Delta Airlines thiệt hại 500 triệu đô la cho thấy sự mong manh của các biện pháp bảo mật hiện tại
- Ngày càng có nhiều tiếng nói kêu gọi luật pháp về trách nhiệm mạnh mẽ hơn đối với việc rò rỉ dữ liệu và xử lý thông tin cá nhân
Kiểm soát Cơ sở hạ tầng
Cộng đồng nhấn mạnh rằng vấn đề thực sự không phải là về độ mạnh của mã hóa mà là về việc ai kiểm soát cơ sở hạ tầng máy tính. Như một người bình luận đã nói, các công ty như Google và Apple nói về bảo mật và quyền riêng tư, nhưng ý họ là đảm bảo chỉ họ mới có quyền truy cập dữ liệu người dùng.
Sự phát triển của Bảo mật WiFi
Một góc nhìn lịch sử thú vị về bảo mật WiFi:
- Các mạng WiFi công cộng ban đầu hoàn toàn không được mã hóa
- Các công cụ như Firesheep đã chứng minh tính dễ bị tổn thương của các kết nối không mã hóa
- Việc chuyển đổi sang mạng có bảo vệ bằng mật khẩu không phải do quy định mà do nhu cầu bảo mật
Hướng đi Tương lai
Sự đồng thuận của cộng đồng cho thấy việc chỉ tập trung vào độ mạnh của mã hóa đã bỏ lỡ cơ hội lớn hơn để thiết lập các biện pháp bảo vệ quyền riêng tư mạnh mẽ trước khi việc thu thập dữ liệu hàng loạt trở nên bình thường. Các khuyến nghị chính bao gồm:
- Thiết lập quyền và biện pháp bảo vệ quyền riêng tư rõ ràng
- Tạo ra các hình phạt có ý nghĩa cho việc rò rỉ dữ liệu
- Giải quyết đồng thời cả giám sát của chính phủ và doanh nghiệp
- Phát triển các giải pháp thay thế phi tập trung cho cơ sở hạ tầng hiện tại
Thay vì xem quyền riêng tư và bảo mật như một sự đánh đổi, cuộc thảo luận cho thấy chúng ta cần cả mã hóa mạnh và các quy định về quyền riêng tư mạnh mẽ để bảo vệ hiệu quả quyền cá nhân trong kỷ nguyên số.