Rsac: nsa کی نگرانی کو شکست دینا اصل مسئلہ نہیں ہے

جب جامنی رنگ کے پھولوں کی قمیض میں ماہر بروس شنئیر ، آر ایس اے کانفرنس کے مختلف مرحلے پر گیا تو اس نے واشنگٹن انٹیلی جنس کے اندرونی ذرائع کے سابقہ ​​پینل کی نسبت بہت مختلف پریزنٹیشن دی۔ شن 3 ، Co3 سسٹمز کے سی ٹی او اور مصنف ، نے سلامتی سے متعلق نظریہ پیش کیا۔ انہوں نے اس سوال کا بھی جواب دیا جو سب پوچھ رہے ہیں: ہم جاسوسی سے کیسے بچتے ہیں؟

سب کچھ جمع کریں

شنئیر نے آج کی صورتحال کو دیکھتے ہی دیکھتے کہا: کہ این ایس اے نے انٹرنیٹ کو ایک ایسے بڑے نگرانی پلیٹ فارم میں تبدیل کردیا ہے جو تکنیکی اور قانونی طور پر مضبوط ہے۔ "بنیادی طور پر ، این ایس اے کا مشن ہر چیز کو اکٹھا کرنا ہے ،" شینئیر نے کہا ، سرد جنگ کے دوران یو ایس ایس آر میں امریکہ کے "ووئورسٹک" دلچسپی کی طرف راغب کرتے ہوئے۔

سوویت یونین کے خاتمے کے بعد ، نائن الیون تک تمام تر نگرانی کا خیال غیر فعال تھا۔ شنیر نے کہا ، "انٹلیجنس کو ایک ناممکن مشن دیا گیا تھا: پھر کبھی نہیں۔" "اگر آپ کو کوئکسٹک مقصد دیا گیا ہے کہ اسے حاصل کرنے کا واحد راستہ کبھی بھی رونما ہونے سے نہ ہو تو اس کے بارے میں سب کچھ جاننا ہے۔"

یقینا ، NSA کسی ویکیوم میں کام نہیں کررہا تھا۔ شنئیر نے دو اہم تبدیلیاں کی طرف اشارہ کیا جس نے جاسوسوں کے بڑے آپریشن کو تخلیق کرنے میں مدد فراہم کی جو آج ہم جانتے ہیں۔ سب سے پہلے تلاش اور ذخیرہ کرنے کی لاگت تھی ، جو شنئیر کا کہنا تھا کہ اس مقام تک جا پہنچا ہے جہاں اعداد و شمار کی بڑی مقدار کو محفوظ اور تلاش کرنا ممکن تھا۔

دوسرا صارف کے طرز عمل اور ٹکنالوجی کمپنیوں دونوں میں ایک فلسفیانہ تبدیلی تھی۔ شنیر نے کہا ، "ہم ایسے سسٹم تیار کرتے ہیں جو خدمات کے بدلے لوگوں کی جاسوسی کرتے ہیں۔" "نگرانی انٹرنیٹ کا بزنس ماڈل ہے۔" اس کے بارے میں فیس بک کی ذاتی معلومات کی بھوک لگی بھوک یا موبائل ایپس کے بارے میں سوچیں جو مفت کھیل کو کمانے کے ل. صارف کی معلومات فروخت کرتی ہیں۔ انہوں نے کہا ، "یہ نگرانی کا سنہری دور ہے ، اس وجہ سے کہ وہاں بہت ساری معلومات موجود ہیں۔"

کریپٹو اب بھی کلید ہے

آپ سنوڈن لیک کے بارے میں پڑھنے والے کچھ عذاب اور غم کے باوجود ، شنئیر اس بات پر واضح نہیں تھے کہ کمپنیاں اور افراد خود کو نگرانی سے بچا سکتے ہیں۔ انہوں نے کہا ، ”خفیہ نگاری کام کرتی ہے۔ "این ایس اے اسے توڑ نہیں سکتا ہے اور وہ انھیں ختم کردیتا ہے۔"

ایک مثال کے طور پر ، انہوں نے معلومات کو افشا کرنے کی طرف اشارہ کیا جس میں اشارہ کیا گیا تھا کہ این ایس اے نے یاہو سے دس گنا اعداد و شمار تیار کیے تھے۔ گوگل کے مقابلے میں ، گوگل کے بہت سے زیادہ استعمال کنندہ موجود ہیں۔ شنائئر نے وضاحت کی کہ ، اس وقت ، گوگل ایس ایس ایل کو بطور ڈیفالٹ استعمال کررہا تھا اور یاہو! نہیں تھا NSA زیادہ تر غیر خفیہ کردہ اعداد و شمار پر انحصار کرتا ہے ، جن میں کافی مقدار موجود ہے۔ "ہم نے بلک جمع کرنا بہت آسان کر دیا ہے ، اور این ایس اے اس کا فائدہ اٹھا رہی ہے۔"

شنئیر نے اصرار کیا ، کلید ، بلک جمع کو مشکل تر بنانے کے لئے خفیہ نگاری کا استعمال کرنا تھی۔ انہوں نے کہا ، "این ایس اے کے پاس بہت بڑا بجٹ ہوسکتا ہے ، لیکن وہ جادو سے بنے نہیں ہیں۔" "ہمارا مقصد معاشیات ، طبیعیات ، اور ریاضی کو فائدہ اٹھانا ہے تاکہ اس سے بچاؤ کو مزید مہنگا بنایا جاسکے۔" انہوں نے اعتراف کیا کہ ممکنہ طور پر ہدف جمع کرنا انٹلیجنس اکٹھا کرنے کا ہمیشہ ایک آپشن ہوگا ، لیکن اس سے زیادہ تعداد میں ذخیرہ اندوزی نے اس سے کہیں زیادہ خطرہ لاحق کردیا

یقینا ، یہ سب چاکلیٹ اور گلاب نہیں ہیں۔ شنئیر نے بھی ان دستاویزات کے پڑھنے کی بنیاد پر ، جس میں این ایس اے کے پاس کرپٹینالیسیس ٹیکنالوجی کا کوئی طاقتور ٹکڑا ہونا ضروری ہے ، کی بنیاد پر اپنے عقیدے کا بھی تبادلہ کیا۔ انہوں نے کہا کہ ایسا لگتا ہے کہ این ایس اے نے ریاضی کے حصے پر کام کیا ہے ، لیکن انجینئرنگ کے مسئلے سے مایوسی اور بہت سی جانکاری کے لئے کام کر رہی ہے۔ انہوں نے کہا ، "زیادہ تر کریپٹو کم از کم پیمانے پر ، این ایس اے کی بیٹ کو چلاتے ہیں۔

جہاں تک NSA کے پاس cryptocracking میں ہے ، شنئیر صرف اس کا اندازہ پیش کرسکتا تھا۔ وہ این ایس اے نے بیضوی-منحنی خطوطی دستاویز میں استعمال کردہ بیضوی منحنی خطوط کے کچھ طبقوں کو توڑ ڈالے ہیں ، یا دوسرے طریقوں کے ساتھ ساتھ بے ترتیب تعداد کی نسل کو سبوتاژ کرنے کا کوئی طریقہ تلاش کیا ہے۔

NSA کو درست کریں ، افراد کو بلک ڈیٹا میں محفوظ کریں

آر ایس اے میں موجود دیگر پیش کنندگان کی طرح ، شنئیر نے کہا کہ ملکی اور بین الاقوامی اصولوں کے ساتھ کہ نگرانی کو کس طرح کام کرنا چاہئے ، این ایس اے کو بہتر بنایا جاسکتا ہے۔ انہوں نے ایسے قوانین کا مطالبہ بھی کیا جو نگرانی یا ایجنسیوں کی مخصوص شکلوں سے بھی بڑے تھے۔ انہوں نے کہا کہ بنیادی حقوق کے حوالے سے قانون سازی پر تبادلہ خیال کرتے ہوئے ، بحث مباحثے کا صحیح طریقہ تھا۔

تاہم ، شنیر نے کہا کہ این ایس اے کے پروگراموں کے ارد گرد بحث کے دوران کام کا ایک بڑا مسئلہ ہے: بلک ڈیٹا تجزیہ۔ انہوں نے کہا ، "یہاں عام سوال یہ ہے کہ ہم کیسے ڈیٹا سسٹم ڈیزائن کرتے ہیں جس سے معاشرے کو فائدہ ہوتا ہے لیکن لوگوں کا انفرادی طور پر تحفظ ہوتا ہے۔" مثال کے طور پر ، شنئیر نے زمین کے ہر انسان سے طبی معلومات کے ساتھ ایک فرضی ڈیٹا بیس پیش کیا۔ یہ ایک ریسرچ ٹول کی حیثیت سے ڈاکٹروں کے ل valuable بے حد قیمتی ہوگا ، لیکن اس سے ڈیٹا بیس میں موجود افراد کی ذاتی معلومات سامنے آئیں گی۔

"میرے خیال میں یہ معلوماتی دور کا بنیادی مسئلہ ہے۔" "شروع کرنے کے لئے این ایس اے بہترین جگہ نہیں ہوسکتی ہے لیکن یہ وہ جگہ ہے جو ہمارے پاس ہے۔"