سنودن إلى sxsw: إليك كيفية الحفاظ على nsa من الأشياء الخاصة بك

خاطب إدوارد سنودن ، المقاول السابق لوكالة الأمن القومي الذي فجر غطاء برامج جمع البيانات السرية لوكالة الأمن القومي ، حشداً في ساوث باي ساوث ويست أمس من منزله الجديد في روسيا. بينما تطرق إلى عدة موضوعات طوال الحديث الذي استمر ساعة ، عاد مرارًا وتكرارًا إلى أهمية التشفير في الحفاظ على الخصوصية.

بسبب خوادم بروكسي السبعة المستخدمة لتأمين تغذية فيديو سنودن ، كانت كلماته في بعض الأحيان غير مفهومة. للمساعدة في فهم ذلك ، قمت بزيادة ملاحظاتي بنص من الداخل.

ما تستطيع فعله

عندما سئل ما يمكن للمواطنين العاديين القيام به لحماية أنفسهم من المراقبة الجماعية ، ذكر سنودن اثنين من التقنيات الرئيسية. أولاً ، كان تشفير القرص بالكامل ، مما يحمي البيانات الموجودة على جهازك إذا سُرق أو تم الاستيلاء عليه. تتضمن معظم أنظمة تشغيل سطح المكتب الآن خيارًا لتشفير البيانات الموجودة على محرك الأقراص.

على جانب المتصفح ، أوصى Snowden NoScript ، وهو امتداد للمتصفح يحظر تشغيل JavaScript و Java و Flash والمكونات الإضافية الأخرى دون إذن صريح منك. كما أشار إلى Ghostery ، وهي خدمة تكشف عن الشركات والمعلنين الذين يتابعون تحركاتك عبر الويب (تلميح: يأتي الكثير منها من Google) ويمكنه حظر ملفات تعريف الارتباط للتتبع.

أخيرًا ، أوصى بـ TOR - خدمة إخفاء الهوية لحركة مرور الويب. لقد أقر بأنه كان من الممكن هزيمة TOR ، لكن استخدام الخدمة يجعل مشاهدتك أكثر صعوبة. وقال سنودن: "باستخدام TOR ، تحول تركيزك إلى مهاجمة سحابة TOR نفسها ، وهو أمر صعب للغاية ، أو محاولة مراقبة المخارج من TOR ومداخل TOR ومن ثم محاولة معرفة ما يناسبها". "وهذا صعب للغاية."

نحن بحاجة إلى أدوات أفضل

في بداية المقابلة ، قال سنودن إنه كان يخاطب SXSW لأن قطاع التكنولوجيا هو الأكثر قدرة على تحسين الوضع الأمني ​​في العالم. كان التغيير التشريعي مهمًا ، لكنه قال: "الأشخاص ذوو التكنولوجيا الذين يستطيعون حقًا صياغة الحلول للتأكد من سلامتنا".

وتابع "إنهم يشعلون النار في مستقبل الإنترنت". "يا رفاق هم جميع رجال الاطفاء."

مع استثمار ضمانات الأمن السلبية في إضعاف معايير التشفير المعمول بها ، دعا سنودن إلى إجراء المزيد من البحوث في التشفير لضمان مستقبل الخصوصية. ولكن الأهم من ذلك هو جعل أدوات الخصوصية أسهل في الاستخدام. فكر سنودن في كيفية عجز المراسلين الذين عمل معهم عن استخدام أدوات التشفير لأنها معقدة للغاية.

وقال سنودن "أعتقد أننا نشهد بالفعل الكثير من التقدم الذي يتم إحرازه هنا". "WhisperSystems و Moxie Marlinspikes في العالم يركزان على تجربة مستخدم جديدة ، وواجهات مستخدم جديدة ، وأساليب أساسية لنا للتفاعل مع أدوات التشفير." WhisperSystems مسؤولة عن RedPhone و TextSecure ، وهما تطبيقان مجانيان لنظام Android لإرسال واستقبال الرسائل النصية والصوتية المشفرة. تم تصميم هذه التطبيقات وغيرها منذ البداية لتكون آمنة وسهلة الاستخدام. يخطط مطورو التطبيقات الآخرون ، مثل أولئك الذين يبنون Heml.is ، لتقديم منتجات آمنة ومصممة بشكل جميل في السوق.

قيمة التشفير

ومن المثير للاهتمام أن سنودن لم يرفض استخدام المراقبة الإلكترونية. بدلاً من ذلك ، قال إن استخدام التشفير سيمنع وكالة الأمن القومي ووكالات الاستخبارات الأخرى من الوصول بسهولة إلى بيانات المستخدم المجمعة. هذا لن يحافظ فقط على معلوماتك في مأمن من أعين المتطفلين من الجواسيس ، ولكن أيضًا من المحتالين والمتسللين والمعلنين عديمي الضمير. هذا قريب جدًا مما اقترحه Bruce Schneier في RSAC 2014 ، حيث افترض أنه حتى إذا كانت وكالة الأمن القومي تستطيع كسر التشفير ، فلا يمكنها القيام بذلك على نطاق واسع.

وقال "التشفير من النهاية إلى النهاية حيث يكون من جهاز الكمبيوتر الخاص بي مباشرة إلى جهاز الكمبيوتر الخاص بك يجعل المراقبة الجماعية مستحيلة على مستوى الشبكة". دون وجود دفق للمعلومات يسهل الوصول إليه ، يعتقد سنودن أن وكالة الأمن القومي ستعود إلى التحقيقات المستهدفة بدلاً من المراقبة الجماعية. "نتيجة ذلك هي نموذج دستوري ، يشرف بعناية أكثر على نموذج لجمع المعلومات الاستخبارية ، حيث إذا كانوا يريدون جمع اتصالات شخص ما ، عليهم استهدافهم على وجه التحديد."

وقال سنودن: "نحتاج إلى التفكير في التشفير ليس لأن هذا النوع من الفن الأسود الغامق يمثل حماية أساسية". "إنه دفاع ضد الفنون المظلمة" للعالم الرقمي."