加密辩论忽略了去中心化消息平台

2016年《遵守法院命令法案》草案上周正式发布，证实了维基解密泄露的信息属实。该法案由参议院情报特别委员会主席理查德·伯尔和副主席黛安·范斯坦共同起草，旨在确保“所有人必须遵守法院命令，以保护美国免受犯罪分子和恐怖分子的侵害”。

在正式提出法案之前，参议员们必须征求公众和主要利益相关者的意见。

“我希望这份草案能够就加密技术的作用及其在法治中的地位展开一场有意义且包容各方的辩论，”伯尔主席表示。“根据初步反馈，我相信讨论已经开始。我们仍然渴望与所有愿意就这一至关重要且极具挑战性的问题进行建设性讨论的人士坐下来，共同探讨前进的方向。”

“我一直认为数据安全性太低，并且强烈认为消费者有权寻求保护其信息的解决方案——这其中就包括强大的加密技术。”
——理查德·伯尔，参议院特别委员会

今年早些时候，苹果公司拒绝为美国联邦调查局（FBI）在其软件中植入“后门”。该公司在其网站上表示：“政府要求法院责令苹果公司开发一个特殊的iOS版本，以绕过iPhone锁屏上的安全保护措施。该版本还将增加一项全新的功能，允许以电子方式输入密码。”

这家科技巨头表示，允许绕过密码可能会导致两个非常危险的后果。苹果公司之所以将密码设计为手动输入，是有原因的；允许电子输入会使设备容易受到暴力破解攻击，从而极大地削弱安全性。

遵守协议还会扩大政府权力。“政府是否有权命令我们开发其他用于监控目的的功能，例如录音或位置追踪？这将开创一个非常危险的先例，”该公司质问道。

两位法案草案主席似乎意见相左。“任何实体或个人都不能凌驾于法律之上，”副主席范斯坦说。“我们起草的法案只是规定，如果法院下令提供技术援助或解密数据，公司或个人必须照办。”

“如今，恐怖分子和犯罪分子越来越多地利用加密技术来阻挠执法部门的工作，即便面对法院的命令也是如此。我们需要强大的加密技术来保护个人数据，但我们也需要知道恐怖分子何时密谋杀害美国人。”
——黛安·范斯坦，参议院情报委员会

尽管政府大力推动信息公开，但这可能并非易事。在隐私备受重视的时代，公众可以轻松获得各种各样的信息渠道，而且技术也在不断进步。

传统电子邮件使用SMTP 协议发送，这是互联网上最古老的技术之一。电子邮件以纯文本形式发送，因此任何监听者都可以读取邮件内容。PGP （Pretty Good Privacy）技术可以解决 SMTP 电子邮件的一些问题，因为它会对邮件正文进行加密。然而，加密密钥必须安全保存，而且电子邮件元数据仍然容易被拦截和大规模监控。

“当我们通过现代通信基础设施进行互动时，我们发送的不仅仅是通信内容。我们还会发送关于通信的数据，这些数据使得通信能够成功送达目标接收者。传统上，这被称为通信元数据——关于数据的数据。”
——隐私国际

Davemail 1.1.0 版本今天在 GitHub 上发布，它是 SMTP 电子邮件的替代方案。“Davemail 是 SMTP 电子邮件的替代方案。数据以 JSON 格式存储，用户数据与加密邮件数据分离，”项目页面介绍道。“JSON 数据是开源的，并使用Git进行去中心化管理，但任何人都无法推断出哪些加密邮件是发送给哪些用户或从哪些用户发送的（除非你持有发送给你的邮件的密钥）。”

其他公司也在致力于开发解决方案。Bitmessage是一款开源的点对点通信协议，于 2013 年推出。它受比特币启发，旨在构建一个去中心化且无需信任的系统。Bitmessage 能够向个人和订阅者发送加密消息，并且不会向外部提供非内容元数据。

Bitmessage 会在其网络内部复制所有加密消息，然后将它们与其他所有消息混合在一起，这使得追踪几乎不可能。Bitmessage 系统会将消息存储两天后删除，这意味着没有存档可供搜索。

其中最成功的或许要数 Telegram 了。这项服务由尼古拉·杜罗夫和帕维尔·杜罗夫兄弟于 ​​2013 年推出，他们也是俄罗斯最大的社交网络 VK 的创始人。

Telegram用户可以交换加密的阅后即焚消息，还可以传输最大 1GB 的音频和视频文件。账户与用户的手机号码绑定，用户可以随时更改手机号码，而不会丢失消息。

Telegram 应用包含两种类型的“聊天”。普通聊天使用客户端到服务器加密，可以从多个设备访问。另一种是秘密聊天，它使用端到端加密，只能从参与对话的两台设备访问。在秘密聊天中，如果一个用户决定删除对话中的信息，则所有参与对话的设备上的信息都会被删除。

2014年，Telegram在秘密聊天中引入了完美前向保密（Perfect Forward Secrecy）技术。为了保护过往通信记录的安全，平台会定期更换加密密钥。当一个密钥用于解密和加密超过100条消息，或者使用超过一周（前提是该密钥至少用于加密过一条消息）后，平台就会更换密钥。旧密钥会被安全丢弃，即使拥有当前使用的新密钥也无法重建。