Ikke knekk iphone: apple er ikke fbis teknologiske støtte

Denne uken gikk det notorisk hemmelighetsfulle Apple opp mot FBI da byrået ba om at selskapet skulle hjelpe til med å bryte opp en iPhone 5c som ble brukt av San Bernardino-skytterne. I stedet ga Tim Cook ut et brev der det ble offentliggjort at Apple mente å lage et spesielt verktøy for å deaktivere sikkerhetsfunksjoner på iPhones ville være en farlig presedens. Og det hadde han rett i.

Bank, bank

For å være tydelig: FBI ber ikke spesifikt om at Apple gir en alltid tilgjengelig bakdør inn i alles iPhone. Det Apple vil gjøre er å konstruere en spesiell versjon av iOS som vil omgå tidsforsinkelsen som kreves av iOS mellom mislykkede forsøk og deaktivere en innstilling som tørker iPhones etter 10 mislykkede forsøk. Dette vil tillate agenter å brute kraft - eller prøve mange og gale feil passord til de snubler over den rette - telefonens passord. (Det er blitt antydet at oppretting av en super lang passord kan bremse prosessen.)

Argumentet om at rettshåndhevelse og etterretningsfellesskapet er ansvarlige nok til å håndtere kraftige verktøy som disse har eksistert i lang tid. FBI og andre har snakket om risikoen for å "gå mørkt", der kommunikasjon vil bli utført via krypterte tjenester som er utilgjengelige for etterforskere eller overvåkingsverktøy.

Det gamle ordtaket er at en bakdør for de gode gutta er en bakdør for skurkene; den tryggeste måten å holde folk ute er å ikke gi dem en vei inn. Det er argumentet som co-grunnlegger og co-styreleder Nico Sell kom med da hun ble oppsøkt av FBI-agenter for å sette en bakdør i den sikre meldingstjenesten hennes, Wickr. Men det er langt fra bare et hypotetisk argument.

Ødelagte låser

Ta TSA-kompatible bagasjelåser. Når du kjøper en fra butikken, er den designet for å godta en av flere mulige hovednøkler i hendene på TSA-agenter. Tanken er at dette gjør at de rette menneskene - TSA-inspektørene - kan åpne bagasjen uten å måtte kutte av låser og deretter trygt låse bagasjen. Bare du og inspektørene skal kunne åpne den.

Det er en fin idé, men det fungerer bare så lenge eneste tilgang til hovednøklene er begrenset til de rette menneskene. De gode gutta. Men disse nøklene ble lagt ut på nettet og laget til 3D-utskrivbare objekter, noe som ga tilgang til alle: gode gutter og skurkene.

Det er dette scenariet Apple siterer som sin primære grunn til å bekjempe FBIs domstol. Hvis Apple opprettet en spesiell versjon av iOS og brukte den for å la den aktuelle telefonen låses opp, kan det hende at den ikke holder seg under selskapets kontroll på veldig lenge. Hvis det løsnet, kan det undergrave det harde arbeidet Apple har lagt ned for å utvikle en smart, sikker telefon. Hvis det i det hele tatt eksisterer, kan Apple bli tvunget til å bruke det igjen, og igjen og igjen.

For å være rettferdig bruker Apple allerede mye tid og krefter på å svare på rettskjennelser og etterforskernes forespørsler. New York Times melder at selskapet overleverte skytterenes iPhone-sikkerhetskopifiler som var lagret på iCloud. Da PCMag nylig så nærmere på kryptering og hvordan Apple lagrer informasjonen vår, fant vi ut at så lenge den er lagret på Apples servere, er den potensielt lesbar. Men Apple gjør det klart at det bare er villig til å gå så langt, og å utvikle tilpassede innbruddsverktøy for FBI er tilsynelatende grensen.

Sikkerhet for alle

Når enhetene våre blir mer og mer personlige, er det ingen overraskelse at de blir målrettet av rettshåndhevelses- og etterretningsbyråer. Men det er ingen unnskyldning for FBI, eller noen andre, for å svekke eksisterende sikkerhetsverktøy og hevde at digitalt personvern er det eksklusive riket for de som har makten. Som faktisk er hva det gjør.

Tilbake i 2014 henvendte FBI-direktør James B. Comey til publikum på RSA-konferansen. Når det gjaldt overvåking og søk, spesielt av det digitale slaget, sa han "Målet vårt er å være kirurgisk og presis i det vi leter etter, og gjøre hva vi kan for å beskytte personvernrettigheter og konkurransefortrinn." Å bygge en magisk nøkkel for iPhones, eller forhindre utbredt bruk av kryptering, ville ikke gjort noe.

Hvis FBI vil komme inn på en iPhone, eller noen annen sikker enhet, kan den utvikle teknologien selv. Sikkerhetseksperter forteller meg ofte at hvis noen vil bryte seg inn i en telefon og har fysisk tilgang til den, vil de til slutt lykkes. Jeg er sikker på at hvis FBI rullet opp ermene, ville den få det den leter etter. Hvis den siktede morderen og badesaltentusiasten John McAfee tror at han kan trekke av å sprekke en iPhone, kan FBI det også.