哈佛院士批美国要加密厂商开政府专用后门不可行

    哈佛院士Bruce Schneier调查美国市面上865项包含加密软硬体产品。，其中高达546项、占2/3强的相关加密产品来自美国以外的54个国家。


一项研究指出，在多数加密技术的供应商都来自不同国家的状况下，美国政府希望透过立法要求业者的加密产品必须为政府侦察所需提供破解“后门”的作法，可能一点也不实际。
 
这项调查由哈佛专研网路与科技法的Berkman中心院士Bruce Schneier与其他资安研究专家完成，分析调查美国市场上可找到的865项包含加密技术的软硬体产品。
 
研究分析指出，有高达546项、占2/3强的相关加密产品来自美国以外的54个国家。
 
研究主持人Schneier表示，若美国政府执意推动加密后门政策，等于让美国本地的资安产品难以面对来自外国的竞争，因为加密市场本身已经高度国际化。
 
该报告亦指出，即便不论产品来源自哪个国家，不少业者的产品具备一定程度的司法管辖区灵活度，亦即他们将产品的原始码同时存放在不同的国家，或是以服务形式提供的加密服务是由位于不同司法管辖权区域的伺服器来提供，以便在特定国家遭遇法规遵循风险时，能够灵活调整，并在法规较有利业者发展的国家储存原始码或提供服务。
 
Bruce Schneier直言，政府希望透过立法来简化犯罪调查的作法未免太一厢情愿，“看来他们的确会抓到那些笨到去用有后门的加密产品的罪犯，或是懒到不晓得改用其他产品的罪犯。”