什么是加密后门，为什么它很危险？

加密后门是一种特意内置的绕过加密的方法。 它描述了一种为获批准方提供特殊权限以访问加密数据的系统。 从本质上讲，它为执法部门提供了打开已加密消息的万能钥匙。 政府通常将其称为“合法访问”，因为其旨在允许当局在需要时解密数据。

通常，在线数据使用 TLS 进行加密，该技术处理传输中数据的加密。 数据一旦到达服务提供商——例如 Google、Dropbox 或 Facebook——就会被解密，然后使用其控制的加密密钥在其服务器上重新加密。 这意味着它可以访问您的数据，因此加密后门并非必要，因为政府可以强制服务商交出数据。

在端到端加密中，数据在发送方设备上加密，直到到达接收方设备后才会被解密。 服务提供商——如 Proton 或 Signal——永远无法访问加密密钥，因此即使收到法定命令也无法解密任何内容。 这就是执法部门和政策制定者极力推崇加密后门的原因所在。

区分加密后门和后门攻击非常重要。 加密后门是特意内置于系统中的一项功能，用于在特定条件下进行访问——例如执法部门要求时——并且适用于所有用户。 另一方面，后门攻击——例如由 Salt Typhoon 策划的攻击，是黑客引入的隐藏漏洞，用于在不被察觉的情况下获取访问权限。

如果攻击者发现了加密后门，他们就能像利用植入的后门一样对其进行利用。 不同之处在于，加密后门在设计之初就已存在。

加密就像给您的酒店房间上锁：在类似 TLS 的标准加密中，您持有钥匙——但酒店经理（服务提供商）保留备用钥匙，并可在警察要求时打开房门。

而端到端加密则不同，只有您拥有钥匙，因此其他人无法进入。 加密后门相当于法定实体（例如执法部门）要求经理配制一把能打开所有门的万能钥匙。 一旦这样的钥匙存在，包括外国政府和黑客在内的所有人都会试图窃取它。

根据设计，这种加密后门可以采取不同的形式。

在密钥托管系统中，加密密钥由第三方存储，例如政府。 如果执法部门获得搜查令，他们就可以调取该密钥。

在客户端扫描中，您自己的设备会在文件和消息加密之前对其进行搜索，并报告标记的内容。 这就像酒店经理检查您带入房间的所有物品并做笔记，即使房门始终锁着也是如此。

在 1990 年代，美国政府推出了 Clipper 芯片（新窗口），这是一种用于保护固定电话通信安全的芯片组。 每个芯片组都配有自己的加密密钥，但该密钥的副本通过密钥托管机制存放在政府数据库中。 其初衷是，如果政府机构获得合法权限拦截安装了 Clipper 芯片的设备的某些通信，就可以索取密钥并用其解密通话内容。

安全专家警告称，将密钥存放在托管机构会造成单点故障，而隐私倡导者则反对政府普遍获取私人会话内容。 作为回应，开发者发布了强大的公共加密工具，如 PGP、PGPfone（新窗口） 和 Nautilus（新窗口）。 仅仅三年内，Clipper 芯片就被弃用了。

政府、执法部门和情报机构是加密后门的最坚定支持者，将其视为扩大数字通信访问权限的一种方式。 机构辩称他们面临“走向黑暗”的问题——即使有法院命令或搜查令，强加密也可能阻碍获取他们用于收集情报和调查犯罪的关键证据。

这种压力通常会转化为立法——例如英国的《调查权力法》和澳大利亚的《协助与访问法》，这些法律赋予当局权力，要求公司开辟破解端到端加密的新途径，并提供对私人数据的“合法访问”。