हीरो या विलेन? एनएसए ने स्नोडेन पर अपना रुख किया

विज्ञापन

जब एनएसए के वाणिज्यिक समाधान केंद्र के निदेशक एडवर्ड स्नोडेन और जॉन देलांग, दोनों हाल ही में एक संगोष्ठी के कार्यक्रम में दिखाई दिए, तो लोगों ने अनुमान लगाना शुरू कर दिया। क्या उनकी बहस होगी? क्या स्नोडेन को देशद्रोही के रूप में चित्रित करने के उनके अभियान पर एनएसए वापस नज़र रख रहा है? क्या कुछ बदला है?

मैंने स्नोडेन और देलांग की प्रस्तुतियों दोनों को देखा, और यहाँ मैंने जो सीखा है।

वास्तव में क्या हुआ था

कुछ लोगों ने संगोष्ठी के बारे में लिखा है इसे एक बहस के रूप में प्रस्तुत किया स्नोडेन और देलांग के बीच, लेकिन मुझे लगता है कि "बहस" एक मिथ्या नाम है। एडवर्ड स्नोडेन ने ब्रूस श्नेयर (जाँच) के साथ बोलने में समय बिताया ब्रूस के साथ हमारा साक्षात्कार पासवर्ड, गोपनीयता और ट्रस्ट के सुरक्षा विशेषज्ञ ब्रूस श्नेयरसुरक्षा विशेषज्ञ ब्रूस श्नियर के साथ हमारे साक्षात्कार में सुरक्षा और गोपनीयता के बारे में अधिक जानें। अधिक पढ़ें कुछ दिलचस्प जानकारियों के लिए), Google Hangouts के माध्यम से क्रिप्टोग्राफ़ी और गोपनीयता क्षेत्रों में एक प्रमुख व्यक्ति है। उनकी बात खत्म होने के बाद, देलांग ने अपनी प्रस्तुति के लिए मंच संभाला।

जब उन्होंने कुछ समान चीजों को संबोधित किया, तो मुझे ऐसा लगा कि प्रत्येक वार्ता में एक ध्यान केंद्रित था जो दूसरे से अलग था (मैं उन्हें नीचे और अधिक विस्तार से बताऊंगा)। एक तरह से, डेलांग ने कहा कि कुछ चीजें स्नोडेन और श्नीयर द्वारा किए गए बिंदुओं की प्रतिक्रिया के रूप में व्याख्या की जा सकती हैं, लेकिन यह मुझे ऐसा लग रहा था स्नोडेन वहां कई चीजों के बारे में बात करने के लिए थे, जिसमें क्रिप्टोग्राफिक तकनीक से लेकर निष्क्रिय और सक्रिय खुफिया ऑपरेशनों के बीच का अंतर था।

दूसरी ओर, देलांग, एनएसए में अनुपालन और निगरानी के मुद्दों और कई मुद्दों पर पारदर्शिता और व्यापक चर्चा की आवश्यकता को संबोधित कर रहा था। और हां, जैसा कि कुछ लोगों ने बताया है, उन्होंने कुछ समय एनएसए के कार्यों का बचाव करने में भी बिताया। हालांकि, मैं उनके भाषण को एनएसए के बचाव के रूप में कहने में संकोच करता हूं। जब उनके विषय ओवरलैप हो गए, तो दो वक्ताओं को निश्चित रूप से अपने स्वयं के एजेंडा के साथ वहां आना प्रतीत हुआ, और केवल बहस या दूसरे को बदनाम करने की कोशिश नहीं की।

उन्होंने क्या कहा?

यदि आप स्नोडेन और श्नाइयर के बीच की पूरी बातचीत देखना चाहते हैं, तो आप नीचे दिए गए वीडियो को देख सकते हैं। यह एक घंटा लंबा है, लेकिन यह क्रिप्टोग्राफी की स्थिति, एनएसए में अनुपालन और पारदर्शिता कार्यक्रमों की कुछ विफलताओं और खुफिया समुदाय की संस्कृति के बारे में एक महान बातचीत है।

मेरे लिए जो चीजें सामने आईं, उनमें से एक यह थी कि स्नोडेन और श्नीयर दोनों ने समय निकालकर बताया कि क्रिप्टोग्राफी काम करती है। ठीक से लागू होने पर, TOR जैसे क्रिप्टोग्राफ़िक प्रोटोकॉल, पीजीपी PGP Me: बहुत अच्छा गोपनीयता समझायासुंदर अच्छा गोपनीयता दो लोगों के बीच संदेशों को एन्क्रिप्ट करने के लिए एक विधि है। यहां बताया गया है कि यह कैसे काम करता है और क्या यह जांच के लिए खड़ा है। अधिक पढ़ें , एईएस, और ब्लोफिश बेहद सुरक्षित हैं। कुछ भी पूरी तरह से नहीं है, लेकिन ये खुले स्रोत, सहकर्मी-समीक्षा किए गए प्रोटोकॉल हमारे पास सबसे अच्छा उपकरण हैं (कम से कम क्वांटिक कंप्यूटिंग तक क्रिप्टोग्राफी के विज्ञान को बदलता है क्वांटम कंप्यूटर: क्रिप्टोग्राफी का अंत?एक विचार के रूप में क्वांटम कंप्यूटिंग थोड़ी देर के लिए रही है - सैद्धांतिक संभावना मूल रूप से 1982 में पेश की गई थी। पिछले कुछ वर्षों में, क्षेत्र व्यावहारिकता के करीब रहा है। अधिक पढ़ें ).

यह एक कारण है कि एन्क्रिप्टेड डेटा को प्राप्त करने के कई सरकारी प्रयास वास्तव में एन्क्रिप्शन को क्रैक करने में शामिल नहीं होते हैं; "दीवार के माध्यम से" जाने के बजाय, वे इसका उपयोग करके इसके चारों ओर जाते हैं कीलॉगर्स Keyloggers के लिए पीड़ित मत बनो: इन महत्वपूर्ण विरोधी Keylogger उपकरण का उपयोग करेंऑनलाइन पहचान की चोरी के मामलों में, चोरी के वास्तविक कार्य में कीगलर सबसे महत्वपूर्ण भूमिका निभाते हैं। यदि आपके पास कभी भी आपसे एक ऑनलाइन खाता चुराया गया है - चाहे इसके लिए ... अधिक पढ़ें कमजोर एन्क्रिप्शन कुंजी की पहचान, कंपनियों को डेटा साझा करने के लिए मजबूर करना गोपनीयता की खान: राष्ट्रीय सुरक्षा पत्र और वारंट कैनरी की व्याख्या अधिक पढ़ें , और अन्य समान तरीके।

इसी प्रकार, यदि किसी दूरसंचार कंपनी के सर्वर पर वहाँ अनएन्क्रिप्टेड डेटा है, उदाहरण के लिए-यह बहुत कुछ है बस उस डेटा की मांग करना आसान है या एक पिछले दरवाजे के माध्यम से जाने के लिए इसे एन्क्रिप्टेड डेटा प्राप्त करने और इसके बिना इसे डिक्रिप्ट करने की आवश्यकता है चांबियाँ। सक्रिय साइबर हमलों की तुलना में बड़े पैमाने पर लागू करने के लिए सरकारों के लिए डेटा का निष्क्रिय संग्रह सस्ता और काफी आसान है।

हालांकि, श्नीयर ने यह बात उठाई कि एनएसए जोखिम से बचने के लिए अपना नुकसान कर रहा है, और अधिक प्रदर्शन कर रहे हैं ब्रेज़न हमले (जैसा कि दुनिया भर के कई अन्य देश हैं क्योंकि ऐसा करने के लिए आवश्यक तकनीकों को आसान बनाना है अधिग्रहण)। इसी तरह, स्नोडेन का कहना है कि एनएसए "पहले की तुलना में बहुत कम रक्षात्मक है, और प्रयासों का बहुत अधिक अनुपात अपराध के लिए प्रतिबद्ध है।"

स्नोडेन ने अपनी प्रस्तुति में जो सबसे महत्वपूर्ण बातें कही उनमें से एक यह है कि जिन लोगों के साथ उन्होंने काम किया, वे लोग हैं जो कि काम कर रहे हैं दुनिया भर में एनएसए के हजारों कंप्यूटर टर्मिनल, "बुरे लोगों या खलनायक नहीं हैं," लेकिन यह कि "अशुद्धता की संस्कृति" विकसित हो गई है समय। "[टी] उन्हें लगता है कि वे कुछ भी कर सकते हैं क्योंकि यह उचित कारण के लिए है; जब सार्थक न्यायिक निरीक्षण खो जाता है, तो आपको निर्णय लेने की आवश्यकता होने पर निर्णय की एक बहुत ही अलग गुणवत्ता मिलती है। "

इस वार्तालाप से बहुत कुछ सीखा जा सकता है, और मैं वीडियो देखने की अत्यधिक अनुशंसा करता हूं।

जब जॉन डीलॉन्ग ने मंच संभाला, तो उन्होंने तुरंत स्पष्ट कर दिया कि वह बिंदु-दर-बिंदु बहस में शामिल होने के लिए नहीं थे, और अपनी चर्चा को इस रूप में तैयार किया पहले से असंगत समूहों और अनुपालन और पारदर्शिता की आवश्यकताओं के बीच व्यापक चर्चा की आवश्यकता दोनों पर ध्यान केंद्रित करना एनएसए। संगठन के अनुपालन के पूर्व निदेशक के रूप में, DeLong निश्चित रूप से इन मुद्दों के बारे में बात करने के लिए योग्य है।

बात का एक प्रमुख विषय इंजीनियर, गणितज्ञ, वकील, के सामने आने वाली कठिनाइयाँ थीं। और नीति निर्माता निर्णय लेने के प्रकारों के बारे में चर्चा करने की कोशिश करते हैं जिन्हें करने की आवश्यकता है एनएसए। प्रत्येक समूह एक अलग भाषा बोलता है, अलग-अलग प्राथमिकताएँ रखता है, और चर्चा के लिए एक अलग दृष्टिकोण लाता है। जैसा कि अभी बातें हैं, ये चर्चाएँ अक्सर परियोजना प्रक्रिया के अंत में होती हैं, लेकिन देलांग ने इन वार्तालापों को शुरू से ही एक ही पृष्ठ पर सभी को रखने के लिए कहा।

उनकी अधिकांश बातें इस विचार के इर्द-गिर्द केंद्रित थीं: कि विभिन्न प्रकार के लोगों (जनता सहित) को कई में शामिल होना चाहिए नेटवर्क की दुनिया में गोपनीयता को परिभाषित करने और एनएसए को इसके नियमों से चिपके रहने के लिए प्रोत्साहित करने के लिए बातचीत के प्रकार पारदर्शिता।

DeLong ने कई बार बताया, हालांकि, अनुपालन अधिकारी, स्वतंत्र पैनल और अन्य जब यह संभावित गोपनीयता की बात आती है तो लोग खुद पुलिस के एनएसए के प्रयासों से प्रभावित हुए हैं उल्लंघन। उन्होंने विशेष रूप से प्रोफेसर जेफरी स्टोन का उल्लेख किया, जिन्होंने पर लिखा है हफ़िंगटन पोस्ट:

मैं एनएसए के विचार के साथ समीक्षा समूह पर अपने काम से दूर हो गया, जो मुझे काफी आश्चर्यजनक लगा। इतना ही नहीं मैंने पाया कि एनएसए ने संयुक्त राज्य अमेरिका और उसके सहयोगियों के खिलाफ वर्षों में कई आतंकवादी भूखंडों को विफल करने में मदद की थी 9/11 के बाद से, लेकिन मैंने यह भी पाया कि यह एक ऐसा संगठन है जो उच्च स्तर की अखंडता और नियम के प्रति गहरी प्रतिबद्धता के साथ काम करता है कानून।

इसी तरह, देलांग ने खाना पकाने और एनएसए की कार्रवाइयों के बारे में एक विस्तारित रूपक का उपयोग किया, जो "चलो भ्रमित न करें" के साथ समाप्त हुआ खाना पकाने के साथ नुस्खा। ” अगर मैंने रूपक की सही व्याख्या की है, तो वह कह रहा था कि नियमों और विचारों के पीछे है एनएसए द्वारा की गई कार्रवाई एनएसए लगभग हर पर जासूसी कर सकता है, Google गीत Songza, और अधिक... [टेक न्यूज डाइजेस्ट]ऑनलाइन पुस्तक बिक्री ने खुदरा पुस्तक बिक्री को पीछे छोड़ दिया है, ब्रिटेन फेसबुक प्रयोग की जांच कर रहा है, IFTTT यो बनाता है उपयोगी, ओकुलस रिफ्ट प्रयोग तीसरे व्यक्ति को परिप्रेक्ष्य देता है, और Google स्मार्टी के साथ हमारे सामान्य ज्ञान का परीक्षण करता है पिंस। अधिक पढ़ें हमेशा गोपनीयता के सर्वोत्तम हित में नहीं हो सकता है, उनके परिणामस्वरूप सकारात्मक परिणाम प्राप्त हुए हैं, जैसे कि संयुक्त राज्य के खिलाफ आतंकवादी हमलों को रोकना। मेटाडेटा का संग्रह सरकारी सुरक्षा एजेंसियां ​​आपके फोन के मेटाडेटा से क्या बता सकती हैं? अधिक पढ़ें एक बात यह है कि वह विशेष रूप से उल्लेख करता है।

एडवर्ड स्नोडेन के बारे में पूछे जाने पर, देलांग ने एक पंक्ति दोहराई जिसका उन्होंने पहले इस्तेमाल किया था: “मुझे लगता है कि हमें पहियों को चलने देना चाहिए न्याय की बारी। ” पिछली कुछ बातों को ध्यान में रखते हुए हमने सरकारी अधिकारियों को उनके बारे में कहते हुए सुना है, मैं इसे बहुत सुंदर कहता हूं सौम्य। यदि आप कुछ मुद्दों की डिलोंग की रक्षा में रुचि रखते हैं, या स्नोडेन और श्नाइयर को क्रिप्टोग्राफी के बारे में कहना है, तो आपको उपरोक्त वीडियो देखना चाहिए।

इन चर्चाओं से हम क्या सीख सकते हैं?

हालांकि यह स्पष्ट है कि एडवर्ड स्नोडेन और जॉन डीलोंग कुछ प्रमुख मुद्दों पर असहमत हैं - एनएसए की रक्षात्मक बनाम आक्रामक प्रकृति, न्यायोचितता अमेरिकी नागरिकों पर जासूसी आपकी रुचि गोपनीयता में सुनिश्चित करेगी कि आप एनएसए द्वारा लक्षित हैंहाँ य़ह सही हैं। यदि आप गोपनीयता की परवाह करते हैं, तो आपको एक सूची में जोड़ा जा सकता है। अधिक पढ़ें मुझे यह प्रतीत होता है कि उनकी प्रस्तुतियाँ, एक साथ लिया गया एक बहुत ही सकारात्मक संदेश है। हां, स्नोडेन ने एनएसए और जीसीएचक्यू को कुछ खराब सामान पर बुलाया। और हाँ, देलांग शायद अपने आँकड़े उठा रहा था।

लेकिन स्नोडेन का दावा है कि एनएसए के लिए काम करने वाले लोग बुरे लोग नहीं हैं, और वे बस ऐसे माहौल में काम कर रहे हैं जो गोपनीयता के उल्लंघन के लिए अनुकूल है, उत्साहजनक है। वह कुछ व्यापक बदलावों के लिए कह सकता है, लेकिन किसी भी बिंदु पर उसने यह नहीं कहा कि एक संगठन के रूप में एनएसए एक भयानक बात है, या यह कि यह देश के सर्वोत्तम हित में काम नहीं कर रहा है।

इसी तरह, गोपनीयता की चर्चा के बारे में कई अलग-अलग आवाज़ों के लिए हमारी ज़रूरत के बारे में देलांग की चर्चा बहुत मूल्यवान है; वर्तमान में हमारे पास एक तरफ गणितज्ञों के साथ काम करने वाले खुफिया अधिकारी हैं, दूसरी तरफ वकील और राजनेता हैं, और जनता को बस के नीचे फेंक दिया जाता है। इन सभी समूहों को एक साथ लाकर न केवल काम पर प्रक्रियाओं की निगरानी करना है, बल्कि उन्हें फिर से बनाना भी है, हम जनता के सर्वोत्तम हितों और हमारे सुरक्षा हितों के बीच संतुलन बनाने में सक्षम होंगे देश।

जब यह नीचे आता है, तो एक बात जो देलांग ने कहा कि वास्तव में मेरे साथ चिपक जाती है: हमें "स्व-मजबूत करने वाले घेरे से बाहर निकलने की जरूरत है जो अल्पावधि में हमें बना सकती है" अधिक सहज महसूस करते हैं, लेकिन लंबी अवधि में वास्तव में हमें गोपनीयता की कला और विज्ञान में आगे बढ़ने के लिए प्रेरित नहीं करते हैं। ” यह स्नोडेन समर्थकों और समर्थकों दोनों का सच है एनएसए।

स्नोडेन एक नायक या खलनायक है या नहीं, इस पर चर्चा करने का समय और एनएसए इसे जानता है। अब समय है कि हमारे पास जो जानकारी है उसे लेने के लिए और एक बेहतर प्रणाली बनाने के लिए इसका उपयोग करें।

क्या आपने स्नोडेन और डेलांग की प्रस्तुतियों को देखा है? आपको क्या लगा? क्या ऐसा लगता है कि एनएसए स्नोडेन को खलनायक बनाने से दूर जा रहा है? क्या वे अनुपालन और पारदर्शिता की दिशा में उचित कदम उठा रहे हैं? नीचे अपने विचार साझा करें!

छवि क्रेडिट: शटरस्टॉक के माध्यम से चर्चा करने वाले व्यापारिक लोगों का समूह.