Afal a'r FBI: Beth sy'n Digwydd a Pam Mae'n Bwysig

Mawrth 28, 2016: Mae'r ymladd drosodd. Heddiw cyhoeddodd yr FBI ei fod wedi llwyddo i ddadgryptio'r iPhone dan sylw heb gynnwys Apple. Gwnaeth hynny gyda chymorth cwmni trydydd parti, nad yw ei enw wedi'i gyhoeddi. Mae hyn yn ychydig o syndod, o gofio bod y rhan fwyaf o arsylwyr o'r farn na fyddai hyn yn digwydd a bod y FBI ac Afal wedi dod i ben am fwy o ddyddiadau llys.

Byddwn yn credu y byddai'r canlyniad hwn yn ennill i Apple, gan fod y cwmni'n gallu cynnal ei safle a diogelwch ei gynhyrchion.

Nid yw'r FBI yn edrych yn wych yn dod allan o'r sefyllfa hon, ond mae'n ymddangos ei fod wedi cael y data y gofynnwyd amdani, felly mae hynny'n fesur o lwyddiant hefyd.

Mae'r mater yn farw erbyn hyn, ond yn disgwyl y bydd yn dychwelyd yn y dyfodol. Mae gorfodi'r gyfraith o hyd eisiau dod o hyd i ffordd o gael mynediad at gyfathrebu diogel, yn enwedig mewn cynhyrchion a wneir gan Apple. Pan fydd achos arall, tebyg yn codi yn y dyfodol, yn disgwyl gweld Apple a'r llywodraeth yn ôl yn groes.

******

Beth sydd wrth wraidd yr anghydfod rhwng Apple a'r FBI? Mae'r mater wedi bod dros y newyddion ac mae hyd yn oed wedi dod yn bwynt siarad yn yr ymgyrch arlywyddol. Mae'n sefyllfa gymhleth, emosiynol, a dryslyd, ond mae'n hollbwysig i holl ddefnyddwyr iPhone a chwsmeriaid Apple ddeall beth sy'n digwydd. Mewn gwirionedd, mae angen i bawb sy'n defnyddio'r Rhyngrwyd fod yn ymwybodol o'r sefyllfa, gan y gallai'r hyn sy'n digwydd yma ddylanwadu'n ddramatig ar ddyfodol diogelwch ar gyfer pob defnyddiwr Rhyngrwyd.

Beth sy'n Digwydd Rhwng Apple a'r FBI?

Mae Apple a'r FBI wedi'u cloi mewn brwydr ynghylch a fydd y cwmni'n helpu'r FBI i gael mynediad i ddata ar yr iPhone a ddefnyddir gan saethwr San Bernardino Syed Rizwan Farook. Mae'r iPhone-a 5C sy'n rhedeg iOS 9 yn perthyn i Adran Iechyd y Cyhoedd San Bernardino, cyflogwr Farook a'r targed o'i ymosodiad.

Mae'r data ar y ffôn wedi'i amgryptio ac ni all yr FBI ei gael. Mae'r asiantaeth yn gofyn i Apple ei helpu i gael mynediad i'r data hwnnw.

Beth yw'r FBI yn gofyn i Apple Wneud?

Mae cais y FBI yn fwy cymhleth ac yn fwy dawnus na gofyn i Apple ddarparu'r data. Mae'r FBI wedi gallu cael gafael ar rywfaint o ddata o gefn iCloud y ffôn, ond ni chefnogwyd y ffôn yn y mis cyn y saethu. Mae'r FBI o'r farn y gallai fod tystiolaeth bwysig ar y ffôn o'r cyfnod hwnnw.

Mae'r iPhone wedi'i ddiogelu gyda code pass, sy'n cynnwys lleoliad sy'n cloi pob data yn barhaol ar y ffôn os caiff y cod pasio anghywir ei roi 10 gwaith. Nid oes gan Apple fynediad i godau pasio defnyddwyr ac nid yw'r FBI, yn ddealladwy, eisiau peryglu dileu data'r ffôn gyda dyfeisiau anghywir.

Er mwyn mynd o gwmpas mesurau diogelwch Apple a chyrchu'r data ar y ffôn, mae'r FBI yn gofyn i Apple greu fersiwn arbennig o'r iOS sy'n dileu'r lleoliad i gloi'r iPhone os rhoddir cofnod pasio gormod o anghywir. Gallai Apple wedyn osod y fersiwn honno o'r iOS ar iPhone Farook. Byddai hyn yn caniatáu i'r FBI ddefnyddio rhaglen gyfrifiadurol i geisio dyfalu'r cod pasio a defnyddio'r data.

Mae'r FBI yn dadlau bod hyn yn angenrheidiol i gynorthwyo wrth ymchwilio i'r saethu ac, yn ôl pob tebyg, wrth atal gweithredoedd terfysgol yn y dyfodol.

Pam A yw Afal Ddim yn Cydymffurfio?

Mae Apple yn gwrthod cydymffurfio â chais y FBI oherwydd ei fod yn dweud y byddai'n peryglu diogelwch ei ddefnyddwyr ac yn rhoi baich gormodol ar y cwmni. Mae dadleuon Apple am beidio â chydymffurfio yn cynnwys:

Ydy hi'n Mater Bod hwn yn iPhone 5C Rhedeg iOS 9?

Ydw, am rai rhesymau:

Pam Ydy hi'n Galed i Gyrchu'r Data hon?

Mae hyn yn gymhleth a thechnegol ond yn cadw gyda mi. Mae dwy elfen i'r amgryptio sylfaenol yn yr iPhone: mae allwedd amgryptio gyfrinachol wedi'i ychwanegu at y ffôn pan gaiff ei gynhyrchu a'r cod pas a ddewiswyd gan y defnyddiwr. Mae'r ddau elfen honno'n cael eu cyfuno i greu clo "allweddol" sy'n cloi ac yn datgloi y ffôn a'i ddata. Os yw'r defnyddiwr yn mynd i mewn i'r cod pas cywir, mae'r ffôn yn gwirio'r ddau gôd a'i ddatguddio ei hun.

Mae cyfyngiadau ar y nodwedd hon i'w gwneud yn fwy diogel. Fel y crybwyllwyd yn gynharach, mae terfyn allweddol yn achosi'r iPhone i gloi ei hun os bydd y cod pasio anghywir yn cael ei gofnodi 10 gwaith (mae hwn yn lleoliad a alluogir gan y defnyddiwr).

Yn aml, gwneir pasodau pasio yn y math hwn o sefyllfa gan raglen gyfrifiadurol sy'n ceisio pob cyfuniad posibl hyd nes y bydd un yn gweithio. Gyda chod pas pedwar digid, mae tua 10,000 o gyfuniadau posibl. Gyda côd pasio 6 digid, mae'r rhif hwnnw'n codi i tua 1 miliwn o gyfuniadau. Gellir gwneud codau pasio chwe digid o ddau rif a llythyren, cymhlethdod pellach sy'n golygu y gallai gymryd dros 5 mlynedd o ymdrechion i ddyfalu'r cod yn gywir, yn ôl Apple.

Mae'r amglawdd diogel a ddefnyddir mewn rhai fersiynau o'r iPhone yn gwneud hyn hyd yn oed yn fwy cymhleth.

Bob tro y byddwch chi'n dyfalu'r cod pas anghywir, mae'r amglawdd diogel yn eich gwneud yn aros yn hirach cyn eich ymgais nesaf. Nid oes gan yr iPhone 5C sydd dan sylw yma yr amglawdd diogel, ond mae ei gynnwys ym mhob iPhones dilynol yn rhoi syniad o faint mwy diogel yw'r modelau hynny.

Pam wnaeth y FBI Ddewis yr Achos hwn?

Nid yw'r FBI wedi egluro hyn, ond nid yw'n anodd dyfalu. Mae gorfodi'r gyfraith wedi bod yn ysgogi mesurau diogelwch Apple ers blynyddoedd. Efallai y bydd y FBI wedi dyfalu na fyddai Apple yn amharod i sefyll yn amhoblogaidd mewn achos terfysgaeth yn ystod blwyddyn etholiad ac mai dyma fyddai ei gyfle i dorri diogelwch Apple yn olaf.

Ydy Gorfodi Cyfraith Eisiau "Backdoor" I Mewn Amgryptio i gyd?

Y mwyaf tebygol, ie. Yn ystod y blynyddoedd diwethaf, mae swyddogion gorfodaeth cyfraith a chudd-wybodaeth uwch wedi pwyso am y gallu i gael mynediad at gyfathrebiadau amgryptiedig. Mae hyn yn gyfystyr â backdoor. Am sampl o'r drafodaeth honno, edrychwch ar yr erthygl Wired hon sy'n arolygu'r sefyllfa ar ôl ymosodiadau terfysgol Tachwedd ym mis Mawrth. Mae'n debyg ei bod yn debygol bod asiantaethau gorfodi'r gyfraith am i'r gallu gael mynediad at unrhyw gyfathrebu amgryptiedig pryd bynnag y byddent yn hoffi (ar ôl iddynt ddilyn y sianeli cyfreithiol priodol, er bod hynny wedi methu â chynnig amddiffyniad yn y gorffennol).

A yw FBI's Request Limited i iPhone Sengl?

Na. Er bod yn rhaid i'r mater uniongyrchol gael ei wneud gyda'r ffôn unigol hwn, mae Apple wedi dweud bod ganddi tua dwsin o geisiadau tebyg gan yr Adran Gyfiawnder ar hyn o bryd. Mae hyn yn golygu y bydd canlyniad yr achos hwn yn dylanwadu ar o leiaf dwsin o achosion eraill ac efallai y bydd yn gosod cynsail yn dda iawn ar gyfer camau yn y dyfodol.

Pa Effaith A allai Afal Yn Cydymffurfio â Dweud Amgylch y Byd?

Mae yna berygl gwirioneddol pe bai Apple yn cydymffurfio â llywodraeth yr UD, yn yr achos hwn, gallai llywodraethau eraill ledled y byd ofyn am driniaeth debyg. Os yw llywodraethau'r UD yn cael cefn-gefn yn ecosystem diogelwch Apple, beth yw atal gwledydd eraill rhag gorfodi Apple i roi'r un peth iddynt os yw'r cwmni am gadw busnes yn ei wneud yno? Mae hyn yn ymwneud yn arbennig â gwledydd fel Tsieina (sy'n rheolaidd yn cynnal cyratiau yn erbyn llywodraeth yr UD a chwmnïau yr Unol Daleithiau) neu gyfundrefnau gwrthrychaidd fel Rwsia, Syria, neu Iran. Gallai cael backdoor i mewn i'r iPhone ganiatáu i'r cyfundrefnau hyn symud i ddiwygio democratiaeth am ddiwylliant ac i weithredwyr peryglu.

Beth Ydy Cwmnïau Technegol Eraill yn Meddwl?

Er eu bod yn araf i gefnogi Apple yn gyhoeddus, mae'r cwmnïau canlynol ymhlith y rhai sydd wedi ffeilio briffiau amicus a mathau eraill o gymorth sydd wedi'u cofrestru ar gyfer Apple:

Amazon Atlassian
Automattic Blwch
Cisco Dropbox
eBay Evernote
Facebook Google
Kickstarter LinkedIn
Microsoft Nest
Pinterest Reddit
Slack Snapchat
Sgwâr SquareSpace
Twitter Yahoo

Beth ddylech chi ei wneud?

Mae hynny'n dibynnu ar eich safbwynt ar y mater. Os ydych chi'n cefnogi Apple, gallech gysylltu â'ch cynrychiolwyr etholedig i fynegi'r gefnogaeth honno. Os ydych chi'n cytuno â'r FBI, gallech gysylltu ag Apple i roi gwybod iddynt.

Os ydych chi'n poeni am ddiogelwch eich dyfais, mae nifer o gamau y gallwch eu cymryd:

  1. Syncwch eich dyfais gyda iTunes
  2. Sicrhewch fod gennych y fersiynau diweddaraf o iTunes a'r iOS
  3. Gwnewch yn siŵr eich bod wedi symud yr holl bryniannau iTunes a App Store i iTunes ( Ffeil -> Dyfeisiau -> Prynu Trosglwyddo )
  4. Ar y tab Crynodeb yn iTunes, cliciwch Amgryptio Copi wrth gefn iPhone
  5. Dilynwch y cyfarwyddiadau ar y sgrin ar gyfer gosod cyfrinair ar gyfer eich copïau wrth gefn. Gwnewch yn siŵr ei fod yn un y gallwch ei gofio, neu fel arall byddwch chi'n cael eich cloi allan o'ch copïau wrth gefn hefyd.

Beth sy'n Digwydd?

Mae pethau'n debygol o symud yn araf iawn am ychydig. Disgwylwch lawer o drafodaeth yn y cyfryngau a llawer o sylwebwyr sydd wedi eu hysbysu'n wael yn siarad am bynciau (amgryptio a diogelwch cyfrifiaduron) nad ydynt yn eu deall mewn gwirionedd. Disgwylwch iddo ddod i fyny yn yr etholiad arlywyddol.

Y dyddiadau ar unwaith i wylio amdanynt yw:

Mae Apple yn ymddangos yn gadarn yn ei safle yma. Byddwn yn awyddus y byddwn yn gweld nifer o achosion o lys isaf yn y llys ac ni fyddwn yn synnu o gwbl os bydd yr achos hwn yn dod i ben cyn y Goruchaf Lys yn y flwyddyn neu ddwy nesaf. Ymddengys bod Apple yn cynllunio ar gyfer hynny hefyd: mae wedi cyflogi Ted Olson, y cyfreithiwr a gynrychiolodd George W. Bush yn Bush v. Gore a helpu i wrthdroi Cynigiad gwrth-hoyw California fel ei gyfreithiwr.

Ebrill 2018: Gall Gorfodi'r Gyfraith Ffordd Osgoi Nawr i Amgryptio Ffôn?

Er bod yr FBI yn honni bod osgoi amgryptio ar iPhones a dyfeisiadau tebyg yn dal yn hynod o anodd, mae adroddiadau diweddar yn dangos bod gorfodi cyfraith bellach yn gallu cael gafael ar offer i gracio amgryptio. Mae dyfais fechan o'r enw GrayKey yn cael ei ddefnyddio ledled y wlad trwy orfodi'r gyfraith i ddyfeisiau mynediad cyfrinair.

Er nad yw hyn yn newyddion hollol dda ar gyfer eiriolwyr preifatrwydd na Apple, efallai y bydd o gymorth i danseilio dadleuon y llywodraeth bod angen cynhyrchion diogelwch Apple, a'r rhai o gwmnïau eraill, wrth gefn y gall llywodraethau eu defnyddio.