Что такое бэкдор шифрования и почему он опасен?

Бэкдор шифрования — это намеренно встроенный способ обхода шифрования. Это система, которая предоставляет специальный доступ к зашифрованным данным для одобренных сторон. По сути, это дает правоохранительным органам мастер-ключ к зашифрованным сообщениям. Правительства часто называют это «законным доступом», поскольку это предназначено для того, чтобы позволить властям расшифровывать данные при необходимости.

Как правило, онлайн-данные зашифрованы с помощью TLS, который отвечает за шифрование данных при передаче. Как только данные поступают поставщику услуг — например, Google, Dropbox или Facebook — они расшифровываются, а затем повторно зашифровываются на серверах с использованием ключей шифрования, которые они контролируют. Это означает, что он может получить доступ к вашим данным, поэтому бэкдор шифрования не нужен, так как правительства могут обязать провайдера передать их.

При сквозном шифровании данные зашифровываются на устройстве отправителя и не расшифровываются, пока не достигнут устройства получателя. Поставщик услуг — например, Proton или Signal — никогда не имеет доступа к ключам шифрования, поэтому не может ничего расшифровать даже по судебному предписанию. Именно здесь правоохранительные органы и законодатели настаивают на бэкдорах шифрования.

Важно отличать бэкдоры шифрования от атак через бэкдоры. Бэкдор шифрования — это функция, намеренно встроенная в систему для доступа при определенных условиях (например, по требованию правоохранительных органов), которая применяется ко всем пользователям. С другой стороны, атака через бэкдор — подобная той, что была организована Salt Typhoon, — это скрытая уязвимость, внедренная хакерами, которую они используют, чтобы получить доступ незаметно.

Если злоумышленники обнаружат бэкдор шифрования, они могут использовать его так же, как и внедренный бэкдор. Разница в том, что бэкдор шифрования был там изначально по замыслу.

Шифрование работает как замок на двери вашего номера в отеле: при стандартном шифровании, таком как TLS, ключ у вас, но у менеджера отеля (поставщика услуг) есть запасной, и он может открыть дверь по просьбе полиции.

С другой стороны, при сквозном шифровании ключ есть только у вас, поэтому никто другой не может войти. Бэкдор шифрования — это когда юридическое лицо (например, правоохранительные органы) просит менеджера создать мастер-ключ, открывающий каждую дверь. Как только такой ключ появляется, все, включая иностранные правительства и хакеров, могут попытаться его украсть.

В зависимости от конструкции этот бэкдор шифрования может принимать различные формы.

В системе депонирования ключей ключи шифрования хранятся у третьей стороны, например, у правительства. Если правоохранительные органы получат ордер, они смогут получить ключ.

При сканировании на стороне клиента ваше устройство ищет в ваших файлах и сообщениях, прежде чем они будут зашифрованы, и сообщает о подозрительном контенте. Это как если бы менеджер отеля осматривал все, что вы приносите в номер, и делал заметки, даже если дверь остается запертой.

В 1990-х годах правительство США представило Clipper Chip(новое окно), чипсет для защиты стационарной телефонной связи. Каждый чипсет имел свой собственный криптографический ключ, но копия этого ключа помещалась в правительственную базу данных с использованием депонирования ключей. Идея заключалась в том, что если правительственное агентство получит законные полномочия на перехват определенных сообщений с устройства с установленным Clipper Chip, оно сможет запросить ключ и использовать его, чтобы расшифровать разговор.

Эксперты по безопасности предупреждали, что депонирование ключей создает единую центральную точку отказа, а защитники конфиденциальности возражали против идеи всеобщего правительственного доступа к конфиденциальным разговорам. В ответ разработчики выпустили мощные общедоступные инструменты шифрования, такие как PGP, PGPfone(новое окно) и Nautilus(новое окно). Всего через три года от Clipper Chip отказались.

Правительства, правоохранительные органы и спецслужбы являются самыми ярыми сторонниками бэкдоров шифрования как способа расширить доступ к цифровым коммуникациям. Агентства утверждают, что сталкиваются с проблемой «ухода в тень» (going dark): даже при наличии судебного постановления или ордера надежное шифрование может блокировать доступ к важным уликам, которые они могут использовать для сбора разведданных и расследования преступлений.

Это давление часто выливается в законодательство — такое как Закон о следственных полномочиях в Великобритании и Закон о помощи и доступе в Австралии, которые дают властям полномочия требовать от компаний создания новых способов взлома сквозного шифрования и предоставления «законного доступа» к конфиденциальным данным.