Visar inlägg med etikett tjäna det agera. Visa alla inlägg
Visar inlägg med etikett tjäna det agera. Visa alla inlägg

Amerikanska antikrypteringsräkningar tvingar företag att bygga säkerhetshål i appar / hårdvara, och vissa effekter kommer att spilla över till Crypto World ...

Det är så konstigt hur båda parter verkar magiskt träffas för de värsta sakerna.


Tydligen förenar ingenting ett vanligtvis delat system mer än när de behöver rösta om att gå ut i krig, eller att trampa på medborgarnas rätt med lagförslag som Patriot Act, och nu, 'EARN IT Act', som officiellt har lagts fram av Senatorerna Lindsey Graham (R) och Richard Blumenthal (D).


De vill ha förmågan att se allt ...


Men ett lagförslag som säger att det inte skulle ha en chans, så det förklarar sig försiktigt som ett sätt att skydda barn och offer för människohandel. 


Den amerikanska regeringen har uttryckt tidigare frustration med stora teknikföretag som Apple, när de vägrade att låsa upp en telefon som tillhör en anklagad terrorist, och Facebook för att insistera på att meddelanden mellan användare i WhatsApp förblir krypterade.


Tja, jag är säker på att de inte tänkte på detta medan de skrev det (sarkasm) - men det här lagförslaget råkar bara lösa alla deras problem! Medan propositionens språk fokuserar på att skydda barn, är slutresultatet makten att dekryptera krypterad data. 


pressmeddelande i juni från justitieministern som pressade på att teknikföretag skulle bygga bakdörrar som skulle möjliggöra för brottsbekämpning att kryptera krypterad data ger oss en inblick i de verkliga målen för dessa byråer.


Bait And Switch ...


Lagförslaget skapar en kommission bestående av attorney general tillsammans med brottsbekämpande myndigheter som skulle fastställa en uppsättning "bästa praxis" eller policyer som ett företag skulle följa för att båda upptäcka, och sedan tillhandahålla bevis för olagligt beteende som händer på deras enheter eller online-plattformar . 


Även om lagförslaget saknar detaljer om vad dessa "bästa metoder" skulle vara, är det säkert att säga att de inte accepterar "vi kan inte se vad meddelandena innehåller, eftersom de är krypterade" som svar. 


Medan dessa bakdörrar kommer att skapas för att skydda barn, när den väl är där är den där.


Med de här stora säkerhetsimplikationerna införs nu - medan en bakdörr kan skapas endast för brottsbekämpning, finns samma bakdörr nu för hackare att rikta in sig på och försöka hitta sin egen väg in i. 


Den branta kostnaden för bristande efterlevnad ...


Företag riskerar att förlora skyddet enligt avsnitt 230 i lagen om kommunikationsanständighet, som säger "Ingen leverantör eller användare av en interaktiv datortjänst ska behandlas som utgivare eller högtalare för information som tillhandahålls av en annan leverantör av informationsinnehåll".


Förstå hur stort det här är. Företag kan anklagas för brott som om de vore en villig part som deltar i distributionen av det olagliga innehållet.


Rubriker som "Facebook Och Instagram tog bort mer än 12 miljoner bitar av barnporr"framhäva hur viktigt skydd i avsnitt 230 är - det är anledningen till att de inte kunde anklagas för 12 miljoner brott.


Där Crypto kommer in i bilden ...


'Sekretessmynt' skulle säkert vara ett mål eftersom de använder kryptering för att dölja plånbokadresser och transaktionsstorlekar, och varje utbyte som stöder dem som gör affärer i USA skulle riskera att bli ansvarig för alla brott som använde deras utbyte och en av dessa tokens.


Så när det gäller krypto är det ganska enkelt hur det skulle spela ut. Det finns inget sätt att gå tillbaka och ändra en blockchain för att göra dem kompatibla, även om de ville. Lämna bara en lösning - om en utbyte tillåter användare i USA tar de bort alla sekretessmynt. Ett exempel som leder till min nästa punkt.


Reality Check: The Hidden biljon Dollarnas prislapp och varför de får INGENTING ...


Det är ganska störande hur tekniskt analfabeter är, men det här kan vara det mest störande fallet hittills helt enkelt för att deras okunnighet kan leda till att några av de mest framgångsrika teknologiföretagen går under.


För det första skulle det enda verkliga slutresultatet vara stor skada på den amerikanska ekonomin - för det enda sättet att vara säker på att det inte finns några säkerhetshål i din programvara skulle vara att undvika något som utvecklats av ett amerikanskt företag. Förvänta dig att alla företag som hanterar känslig information ska ta steget, och det finns många branscher som värdesätter att skydda kunddata - revisorer, läkare, advokater och hela finansbranschen.

Den kinesiska regeringen kräver förmodligen all tillgång till data från alla företag som skapas inom dess gränser, och den amerikanska regeringen och företag undviker sina produkter av just den anledningen - ändå inser lagstiftarna inte att folk inte vill höra att NÅGON regering har speciella tillgång till deras data.

I en mening är vad de behöver förstå så enkelt: Företag och individer kommer att undvika programvara och hårdvara från amerikanska företag av samma anledning som de för närvarande undviker programvara och hårdvara tillverkad i Kina.


För det andra, förutom att undvika amerikanska produkter, kunde användarna helt enkelt fortsätta använda äldre versioner av programvara som gjorts innan företagen var tvungna att implementera dessa nya regler och bara undvika att uppdatera den. 


Så i slutändan är frågan: - Vill amerikanska lagstiftare tvinga miljarder dollar från amerikanska företag till företag i andra länder? 

Ett enormt pris att betala, för att vinna absolut ingenting - 
samtidigt skrämma bort legitima företag, medan de dåliga aktörerna vidtar enkla åtgärder för att undvika allt genom att använda programvara som skapats någonstans utanför deras jurisdiktion. 


Varför jag fruktar att de faktiskt kan göra det ...


Den enda indikationen på stöd hittills är att lagförslaget får enhälligt godkännande av senatens rättsväsendekommitté när det ursprungligen inlämnades. Det skickade räkningen vidare till nästa fas där den står idag - granskning och sedan debatt i underhuset. 


Electronic Frontier Foundation har lanserat en signaturkampanj för användare i USA för att uppmuntra sina representanter att avvisa räkningen, som du hittar här.

-----
Författare: Ross Davis 
E-post: Ross@GlobalCryptoPress.com Twitter:@RossFM
San Francisco News Desk / De senaste kryptonyheterna