国际密码学研究协会(International Association For Cryptology Research)的密码会议(Crypto Conference)每年都会有一个亮点,那就是特邀演讲。每年有一个小时,一位杰出的学者会就支撑尖端加密的协议、算法和数学问题分享一个伟大的想法或新的观点。这通常是一场技术性很强的狂欢,但今年不是。布朗大学多产的学术密码学家塞尼·卡马拉(Seny Kamara)脑子里想的不是公式和定理。
因此,一个实际的问题是,好吧,我在这里做什么,对吗?";卡马拉问直播参与者。如果我不是在谈论技术问题,为什么我要在Crypto演讲?而且,你知道,基本上我在这里是因为艾哈迈德·阿贝里在2月份被杀了,因为布雷娜·泰勒在3月份被一名警察杀害了,因为乔治·弗洛伊德也在5月份被警察击毙了。
这场名为“为人民加密”的演讲于8月19日举行,探讨了谁真正受益于加密技术和密码研究进步的问题。它发出了重新审视研究优先事项的呼吁,这些优先事项今天在很大程度上服务于政府和公司的利益,而不是边缘化的人,无论他们是少数族裔、移民、女性、LGBTQ社区还是其他人。作为一名移民和美国黑人--也是世界上为数不多的黑人学术密码学家之一--卡马拉指出,即使是开源社区和像赛博朋克这样的运动在很大程度上也不会直接致力于满足这些需求。他们专注于从公司手中夺取权力,并开发技术来保护人们免受大规模政府监控和数字入侵,但通常不会专注于开发加密技术和抽象理论的新领域,这些领域专门针对服务不足的社区的需求。
卡马拉在接受“连线”采访时表示:自从我在密码学和计算机科学领域学习和工作20年以来,我一直很清楚,我自己的工作和别人的工作与我的生活经历脱节。我相信这会对人们的隐私产生整体影响,但当我13或15岁,在纽约市长大时,我并不认为我会关心这些事情。而这种脱节一直困扰着我。
如此多的密码学研究是抽象的和数学的-脱离现实世界的条件-所以很容易简单地让所有的调查路线只存在于那个理论空间。卡马拉认为,即使加密技术被带到服务不足的社区,它们也是从其他研究项目中经过改造而来的,而不是基于弱势群体的需求和他们面临的具体威胁来构思的。
纽约大学(New York University)宏观经济研究员阿卜杜拉耶·恩迪亚耶(Abdoulaye Ndiaye)在Twitter上发现了卡马拉的Crypto Talk,他表示:作为研究政策问题的学者,我们通过辩称拨款申请在某种程度上有利于人民来推动我们在拨款申请等方面的工作。然而,我们研究的消费者是其他学者、政府机构,在某些领域还包括企业。有一种潜在的假设是,这些实体将实施这项研究,它将向下渗透到服务不足的人身上。卡马拉博士强调,在密码学中,政府和企业的激励不一定与服务不足的人保持一致,这是涓涓细流中缺失的一环。
加密技术确实为世界各地的弱势群体提供了保护,如政治持不同政见者、活动家和记者。然而,卡马拉的演讲表明,专门建造的密码术可以完成更多的任务。
例如,在他自己在布朗的研究中,卡马拉和他的同事们在美国执法数据库的推动下做了一些工作,这些数据库追踪涉嫌犯罪的人,比如可能的帮派成员。例如,在2015年对加利福尼亚州一家名为CalGang的平台的审计中,进入数据库的42人年龄在1岁以下。在来自数据库的100个条目的样本中,所代表的人中有13人根本不应该出现在数据库中,563个针对这100个人的证据点中有131个没有得到支持。
因此,卡马拉致力于开发安全的数据库方案,其中的数据可以私下但透明地进行审计和检查,不允许数据导出或复制,并且在给定的时间后自动删除条目,而不需要得到法官等权威机构的特别授权。
卡马拉说:我认为传统密码学和隐私与我所说的为人民服务的密码之间存在交集。我们正在进行研究,也有一些工具可以让大部分人受益,比如加密消息应用程序信号。但也有边缘化群体独有的问题和对抗性模式,这些问题没有得到调查。例如,并不是每个人都会进入帮派数据库,当然很少有密码学家或学术计算机科学研究人员会进入帮派数据库。
卡马拉还主张利用终身教授的灵活性和安全性作为一个机会,推动密码研究的极限-包括在他自己的演讲中。我一开始就想,我很高兴我有了终身教职,因为这会让我付出代价,他说。但是卡马拉说,到目前为止,人们的反应是非常积极的。卡马拉说:我相信还有很多其他人不同意,也不喜欢这个演讲,但到目前为止,他们还没有联系我让我知道。
密码学中的道德问题由来已久,即使在学术界本身也很少受到关注。2013年爱德华·斯诺登(Edward Snowden)揭露了美国国家安全局(National Security Agency)的大规模数字监控,尤其是在加州大学戴维斯分校(UC Davis)密码学家菲利普·罗格威(Phillip Rogaway)2015年发表了一篇开创性的论文后,这一讨论爆发了。该论文提出,密码学本质上是一种政治工具,本质上是一种道德维度。
罗格威写道:我恳请重塑我们的纪律文化,不仅要关注谜题和数学,还要关注我们工作的社会影响。
五年后,他说,他没有看到大多数密码学家正在进行的研究或他们在会议上讨论的主题有太大变化。但他补充说,卡马拉的演讲以及它为推动演讲向前发展所采取的步骤给他留下了深刻印象。他说,罗格威在2015年写的这篇文章现在不仅包括讨论保护大众免受大规模监控的道德必要性,还恳请学术界将更多的工作重点放在服务边缘群体上。
“我们不是在真空中工作,我们也不是纯粹的数学家,”罗威告诉“连线”杂志。尽管某些密码学家愿意把自己看作是在做一些探索发现的纯数学工作,但这并不能恰当地描述我们所处的位置。这个领域确实有这些非常强大的政治联系和与权力的联系。如果我们只是说,哦,那不是我的领域,那本身就是一种真正的政治立场,一种历史观点,而且归根结底是一种非常精英主义的观点。
今天,部分由于社交网络和通信平台上反虐待工作的迅速扩大,隐私技术中道德义务的想法已经变得更加主流。但密码学的大部分实际工作从根本上仍然是抽象的。确实存在的实际应用往往起源于狭隘的视野。
上周,专注于反虐待和隐私的密码学家和安全工程师莉亚·基斯纳(Lea Kissner)在关于卡马拉演讲的一系列推文中写道,构建你一直在做的东西,但声称它是为边缘社区的人设计的,与以人类为中心的威胁建模不是一回事。
卡马拉描述的量身定做的、针对威胁的研究类型需要对边缘化群体的实际、细微差别的需求有深入的了解。卡马拉在他的演讲中强调,如果密码界想要帮助弱势群体,它需要更具包容性和代表性。研究人员需要寻求第一手的专业知识,以逐个案例获得更深层次的理解。
我认为我们很难想象这是什么样子的唯一原因是,实际上,我们已经接受了40年的企业研究培训。所以我们缺乏想象力、技能和知识来为人民做研究,卡马拉说。但是多样性对此至关重要。
在布雷娜·泰勒(Breonna Taylor)、乔治·弗洛伊德(George Floyd)和雅各布·布莱克(Jacob Blake)被枪杀后,卡马拉表示,密码学家同事和其他计算机科学家已经与他联系,讨论系统改革,这些改革可以通过技术解决方案来帮助减少警察的暴行。卡马拉说,他欢迎这些讨论,但这些人中的大多数从未被警察袭击过。他们不理解当五个警察向你奔跑时你承受的心理压力和你所经历的困惑。这些细节很重要。
✨使用我们齿轮团队的最佳选择优化您的家庭生活,从机器人吸尘器到价格实惠的床垫再到智能扬声器