Pagmamatyag sa Teknolohiya: Magtutulong ba ang Cryptography upang maiwasan ang Derhydopia?

Alam namin ang kaunti tungkol sa kung gaano karaming mga pribadong data ang ipinasa sa pagpapatupad ng batas ng mga tech na kumpanya tulad ng Google at Facebook, at ito ay bahagyang sa pamamagitan ng disenyo. Matapos ang lahat, ang ilang mga kriminal na kaso ay mahulog kung alam namin ng masyadong maraming tungkol sa kung paano ang kanilang pagbabahagi ng data ay gumagana at maaaring laro ng system.

Ngunit gaano kaunti ang alam namin? Nakatanggap ang Google ng 27,850 na mga kahilingan para sa data na kinasasangkutan ng 57,392 ng mga account ng kanilang user sa 2016. Sa parehong taon, ang Microsoft ay napailalim sa 9,907 na mga kahilingan na nakadirekta sa 24,288 na mga account. Ang mga numerong ito ay may alarma, ngunit ito rin ay halos lahat ng alam ng publiko tungkol sa kung paano kasalukuyang inilalaan ng pamahalaan ng Austriya ang kapangyarihan nito upang humiling ng data sa ilalim ng Electronic Communications Privacy Act (ECPA). Sa katunayan, ang mga ito ay hindi kahit na figure ng gobyerno; dumating sila nang direkta mula sa Google at sariling mga boluntaryong mga ulat ng transparency ng Microsoft.

"Lubos na makatwiran para sa mga opisyal ng pamahalaan na gusto ng ilang antas ng pagiging lihim, upang maisagawa ang kanilang mga tungkulin nang walang takot sa panghihimasok mula sa mga nasa ilalim ng pagsisiyasat," sinabi ni Jonathan Frankle, isang mananaliksik sa MIT's Computer Science at Artipisyal na Intelligence Laboratory (CSAIL). sa isang pahayag. "Ngunit ang pagiging lihim na iyon ay hindi maaaring maging permanente … Ang mga tao ay may karapatang malaman kung ang kanilang personal na data ay na-access, at sa isang mas mataas na antas, kami bilang isang pampublikong may karapatan na malaman kung magkano ang pagsubaybay ay nangyayari."

Frankle at iba pa sa CSAIL ay umaasa na makahanap ng isang gumaganang solusyon sa problemang ito, na binuo sa paligid ng parehong mga key na cryptographic at ledger na ginamit upang mapatunayan ang mga naka-encrypt na mga email at bitcoin na mga transaksyon. Ang sistema na kanilang binuo, na tinatawag na AUDIT (para sa "Pananagutan ng Unreleased Data para sa Pinahusay na Transparency"), ay ipapakita sa conference ng USENIX Security sa Baltimore sa susunod na linggo.

Narito kung paano ito gumagana: Kapag ang isang hukom ay naghahatid ng lihim na utos ng korte, o ang ilang mga imbestigador ng pulis ay humingi ng isang tech na kumpanya para sa data, ang aksyon na ito ay sinamahan ng isang serye ng mga pampublikong magagamit na cryptographic na mga abiso, na katulad ng pampublikong mga key ng PGP na nagpapahintulot sa mga indibidwal na magpadala ng naka-encrypt email sa isa't isa. Ang "cryptographic commitment" ay mathematically nakatali sa pagkilos ng korte na kinuha, at sa ibang pagkakataon sa data na ibinigay ng mga tech na kumpanya sa ahensiya ng gobyerno. Ang resulta ay, sa kalaunan, kapag ang mga lihim na rekord ng korte ay ginawang pampubliko, maaari silang masuri laban sa cryptographic ledger upang kumpirmahin na ang mga lihim na aktibidad ng Kagawaran ng Katarungan ay nagsisilbi at ang mga opisyal na kasangkot ay gumagawa ng kanilang sinabi na ginagawa nila.

Ang AUDIT ay may isa pang pangunahing benepisyo. Ang patuloy na pag-upload ng mga pagkilos sa public ledger ng cryptographic commitments ay magbibigay-daan sa mga grupo ng mga bantay na mahuhuli ang mahalagang impormasyong pang-istatistikang mula sa sistema ng korte tungkol sa kung paano ginagamit ng sistemang panghukuman at tagapagpatupad ng batas ang pribadong data ng gumagamit. Halimbawa, kung aling mga hukom ang nagbigay ng pinakamaraming mga order sa ilalim ng ECPA? Anong mga uri ng mga pagsisiyasat sa krimen ang nagtutulak sa karamihan ng mga kautusan ng korte, at mula sa anong mga kumpanya?

Ang pag-asa, tulad ng ipinaliwanag ni Frankle sa MIT News, ay upang makabuo ng mga kapani-paniwala na mga ulat ng transparency mula sa sistema ng korte ng U.S., katulad ng sariling industriya ng tech, nang walang pag-kompromiso sa mga mahahalagang kriminal na kaso na isinasagawa.

Si Stephen William Smith, isang pederal na hukom ng mahistrado para sa Southern District of Texas na nagsulat tungkol sa ECPA docket para sa Repasuhin ng Batas at Patakaran ng Harvard, nagbabahagi ng mga inaasahan ni Frankle para sa kung ano ang maaaring magawa ng AUDIT.

"Ang aking pag-asa ay na, sa sandaling ang patunay ng konsepto na ito ay nagiging katotohanan, ang mga administrador ng korte ay yakapin ang posibilidad na mapahusay ang pampublikong pangangasiwa habang pinapanatili ang kinakailangang lihim," sabi ni Smith sa isang pahayag. "Ang mga aral na natutunan dito ay walang alinlangan na makinis ang paraan patungo sa mas malawak na pananagutan para sa isang mas malawak na uri ng mga lihim na proseso ng impormasyon, na isang tanda ng aming digital na edad."