NGHỆ THUẬT ẨN MÌNH - Trang 267

Apple đã nói rằng chìa khóa tồn tại trên thiết bị, bên người dùng. Điều đó có
nghĩa là chính phủ Mỹ không thể hỏi Apple về chìa khóa: nó là duy nhất cho
từng và mọi thiết bị. Giám đốc FBI James Comey tuyên bố rằng rốt cuộc,
mã hóa không thể phá vỡ không phải là một điều tốt. Trong một bài phát
biểu, ông nói, “Những tên tội phạm tinh vi sẽ tìm đến để dựa vào những
phương tiện tránh bị phát hiện. Và câu hỏi của tôi là, sẽ phải trả giá thế
nào?” Điều đáng lo ngại ở đây là những thứ xấu xa sẽ bị bưng bít trong sự
che chở của mã hóa.

Nỗi lo sợ tương tự đã trì hoãn vụ việc của tôi trong nhiều tháng khi tôi kiệt
sức trong tù vào những năm 1990. Nhóm luật sư biện hộ của tôi muốn truy
cập vào những phát hiện mà chính phủ dự định sử dụng để chống lại tôi
trong phiên tòa. Chính phủ từ chối giao trả bất kỳ file mã hóa nào trừ khi tôi
cung cấp khóa giải mã. Tôi đã từ chối. Đến lượt mình, tòa án đã từ chối yêu
cầu chính phủ cung cấp thông tin bởi vì tôi không đưa cho họ chìa khóa.

Các thiết bị Android bắt đầu từ phiên bản 3.0 (Honeycomb) cũng có thể
được mã hóa. Hầu hết chúng ta chọn không làm như vậy. Từ Android 5.0
(Lollipop), ổ đĩa mã hóa là mặc định trên dòng Nexus của điện thoại
Android nhưng là tùy chọn trên điện thoại của các nhà sản xuất khác, chẳng
hạn như LG, Samsung, và các hãng khác. Nếu bạn chọn mã hóa điện thoại
Android, hãy lưu ý rằng có thể mất tối đa một giờ để làm như vậy và thiết bị
của bạn sẽ cần cắm sạc trong quá trình này. Được biết, mã hóa thiết bị di
động không gây cản trở đáng kể hiệu suất, nhưng khi đã quyết định mã hóa,
bạn không thể hoàn tác nó.

Trong bất kỳ chương trình mã hóa toàn bộ ổ lưu trữ nào, luôn tồn tại khả
năng có cửa hậu. Tôi đã từng được một công ty thuê để kiểm tra sản phẩm
USB cho phép người dùng lưu trữ các file trong vùng chứa được mã hóa.
Trong quá trình phân tích mã, chúng tôi thấy rằng nhà phát triển đã đặt vào
một cánh cửa hậu bí mật, chìa khóa để mở khóa hộp chứa mã hóa được chôn
giấu ở một vị trí ngẫu nhiên trên ổ USB. Điều đó có nghĩa là bất cứ ai có
kiến thức về vị trí của khóa có thể mở khóa dữ liệu được đã mã hóa bởi
người dùng.

Liên Kết Chia Sẽ

** Đây là liên kết chia sẻ bới cộng đồng người dùng, chúng tôi không chịu trách nhiệm gì về nội dung của các thông tin này. Nếu có liên kết nào không phù hợp xin hãy báo cho admin.