iPhone 让加密成为一种时尚，但这是否存在陷阱？

一年前，当苹果公司（Apple）将某些形式的加密作为 iPhone 的默认设置，谷歌（Google）也效仿 Android 系统时，这两家公司就此公开挑起与政府的争端。

去年秋天，联邦调查局局长詹姆斯·科米将加密电话比作“打不开的柜子”，里面充斥着恐怖分子的闲聊、儿童色情和贩卖海洛因的阴谋。科米提出了联邦调查局“变暗”的担忧，即使有逮捕令，联邦调查局也无法拦截危险嫌疑人的通讯。今年夏天，苹果首席执行官蒂姆·库克在 EPIC Champions of Freedom 活动上回击了科米要求的加密“后门”——这是一种数字版的万能钥匙，可以让联邦调查局窃听经过数学编码的对话。库克说：“如果你把钥匙放在警察的地垫下面，小偷也能找到它。”

衣柜和地垫下的钥匙是描述同一事物的不同方式，但重点却大不相同。加密手机是一个装满恐怖物品的坚不可摧的衣柜吗？还是一扇紧锁的前门，迫使政府使用许多其他工具之一来查明里面的东西？

苹果和谷歌的加密政策和营销策略让隐私权倡导者感到高兴，因为加密可以防止美国国家安全局的大规模监控。

“加密将严重干扰定期拦截通信的能力，就像我们的国家情报部门似乎在国内所做的那样，”华盛顿大学研究法律和新兴技术的瑞安·卡洛 (Ryan Calo) 表示。“加密是由名字后面有三个字母的人设计的，在易用性方面进行了测试。它很实用，而且很主流。人们使用它不会觉得奇怪。”

事实上，苹果批评了谷歌和其他依赖挖掘客户通信来提供免费服务的公司。由于苹果主要通过销售 iPhone 等高利润硬件赚钱，因此制造隐私友好型设备的商业代价比竞争对手要小。苹果不需要分析你的数据内容就能盈利。但谷歌的“免费”、广告支持的模式确实让这些设备便宜了很多。

“苹果确实因将隐私问题变成主流话题而受到赞誉，”安全导向非营利组织“Securing Change”的负责人奥利弗·戴 (Oliver Day) 表示。“但与此同时，苹果的价格非常昂贵，建议活动家们都购买最新款 iPhone 来保护他们与 iMessage 的通信是不切实际的。Android 在安全功能方面似乎落后了，但我个人更希望看到 Android 隐私技术的进步，因为它更实惠。”

“苹果确实因将隐私问题变成主流话题而获得赞誉。”

无论是什么平台，科米担心的是其易用性和加密算法的强大功能——美国的某些手机是联邦调查局无法访问的，即使有搜查令和潜在危险的嫌疑人。

FBI 并非没有选择

卡洛指出，政府确实有一个强大的工具可以强迫嫌疑人解密手机。这就是“监狱”。假设政府获得搜查令，嫌疑人必须解密手机，否则将因藐视法庭而被关进监狱。

“你可以强迫人们解密，”他说。“这通常不被视为违反第五修正案。解密手机不会让你自证其罪。”

（例外情况是，解密设备相当于自我归罪——例如，知道儿童色情内容的密码）。

不过，科米的担忧并非毫无根据。无论是像察尔纳耶夫兄弟这样的孤狼式恐怖分子，还是计划在叙利亚度蜜月并加入 ISIS 的密西西比州年轻夫妇，美国 3 亿人口中都有危险的嫌疑人。这些人是 FBI 有正当理由需要监视的人。

“我从执法部门和情报部门的人那里听说，他们目前在追踪海外恐怖分子的通信方面面临障碍，” 《@War：军事互联网综合体的崛起》一书的作者 Shane Harris 表示。“这是因为 ISIS 等恐怖分子一直在使用简单的应用程序，这些应用程序允许他们加密信息或在发送后立即将其删除。”

政府确实有一个强大的工具可以强迫嫌疑人解密他的手机。这个工具就是监狱。

一旦智能手机上易于使用的默认加密功能普及开来，在嫌疑人不知情的情况下进行相当于电话窃听的行动就会变得困难得多。即使有逮捕令，政府也需要使用其他手段，比如窃听嫌疑人的住所或派遣线人来秘密收集情报。

“这确实使秘密搜查令（窃听）无法实施，”卡洛说。“当手机加密并且只有你拥有密钥时，这种类似情况就不存在了。”

“我认为美国政府的观点是有道理的，即加密技术落入恐怖分子手中会使执法和情报机构的工作更加困难，”哈里斯说。“但从这种行动性的、国外的背景到广泛的说法，即联邦调查局可能在国内环境中‘失控’，这是一个巨大的飞跃。我们需要看到更多这方面的数据。”

后门不仅无用，而且更糟糕

Comey 的后门将阻止数百万无辜民众躲避 NSA 的大规模监控。它还将为像中国人民解放军 61398 部队这样的精英黑客创造一把“秘密钥匙”。此外，后门不会阻止犯罪分子使用其他形式的现成加密。任何半熟练的恐怖分子都知道，有多种手机工具可供使用，例如 Wickr、RedPhone/Signal 或 Silent Circle。从 Apple 和 Google 默认加密中获益最多的犯罪分子是那些太无知而无法自己安装程序的低级玩家。

卡洛说：“政府不再能从那些毫无经验的犯罪分子的公开言论中得到意外收获。”

如果政府也试图为这些附加工具设置后门或将其定为犯罪，情况又会如何呢？其他国家开发的加密软件很容易通过暗网迁移到美国。加密软件早就被淘汰了。这就是为什么 L. Gordon Crovitz 在《华尔街日报》上发表的专栏文章《恐怖分子为何热爱硅谷》没有切中要害。

克罗维茨认为，加密技术隐藏了美国境内的 ISIS 同情者，如果这些极客真的想破解密码，他们必须足够聪明才能想出一种算法。事实上，老练的罪犯无论如何都会找到加密通信的方法——而密码学家坚持认为，这个问题没有简单的技术解决办法。正如安全专家布鲁斯·施奈尔在Lawfare的一篇文章中所说：“只要有一些东西可以让 ISIL 特工转移到他们身上，一些美国人可以在手机或电脑上下载和安装的软件，或者他们可以从国外购买的硬件，FBI 就无法窃听。而通过将这些 ISIL 特工推向非美国平台，他们就无法访问他们原本拥有的元数据。”

换句话说，FBI 已经可以获取两个人通过加密工具进行通信的时间和地点的“元数据”——只是无法获取对话内容。通过在任何没有后门的软件上实施严格的中国式“防火墙”，FBI 会将 ISIS 推向地下工具，从而也会丢失元数据。

那么问题到底有多严重？

当科米要求苹果和谷歌提供后门时，他实际上指的是帮助满足几个条件的特定案件。这种情况发生在 FBI 没有其他方法整理案件、无法让其他人揭发嫌疑人、无法通过逮捕威胁迫使嫌疑人解密时。

“另外，如果没有 Apple 的帮助，这个人肯定不会加密，”Calo 说。

今年夏天，美国联邦调查局显然曾遇到过这样的案件，他们向苹果出示了搜查令，要求该公司交出 iMessage 中的特定信息，以应对“涉及枪支和毒品”的案件。苹果回应称，它没有能力解密这些信息，但它最终交出了存储在用户 iCloud 账户上的数据，这些数据并未加密。问题是，这种类型的案件到底有多少。

“这个用例和这个威胁模型的范围可能并没有那么大。我不确定，”Calo 说。

“加密确实使有针对性的监视变得更加困难。现金、不记名债券、假胡子、帽子、染发剂、毯子、马匹、船只和森林也是如此。”

问题是，FBI 也不知道具体情况。今年 7 月，科米告诉参议院情报委员会，他不知道 FBI 有多少次即使有搜查令也无法访问加密设备。他补充说，这种情况发生得越来越频繁。

“他们可能会开始追踪这件事，”Shane Harris 说。“联邦调查局必须更好地说服美国人，他们希望制定一些新的加密政策并没有任何险恶的动机。该局将不得不在这场辩论中更好地陈述自己的观点。”

政府最好记住苹果和谷歌最初为何默认启用加密功能。大多数公民至少对美国国家安全局的拉网式监控行为感到担忧。美国科技公司面临国际客户的强烈反对，他们认为我们的设备和软件是美国情报机构的延伸。

“我完全同意 [加密] 技术确实使针对性监控变得更加困难，”Day 说。“现金、不记名债券、假胡子、帽子、染发剂、毯子（见斯诺登的键盘罩）、汽车、马匹、船只和森林也是如此。我不同意它使针对性监控变得不可能或甚至无法维持。”