IEEE आधिकारिक मजबूत एन्क्रिप्शन समर्थन स्थिति

यहां तक ​​कि मेरे संपर्कों के बजाय संकीर्ण दायरे में, ज्यादातर तकनीकियों में, ऐसे लोग हैं जो समझ में नहीं आते हैं कि एन्क्रिप्शन को ढीला करने या क्रिप्टोग्राफिक सुरक्षा तंत्र में बैकडोर से प्रवेश प्रदान करने की आवश्यकता क्यों एक और कदम है जो उन सभी हितों का पीछा नहीं करता है। जो घोषित हैं। यह अनुवाद उनके लिए और उन लोगों के लिए भी है जो इन पहलों में खतरे नहीं देखते हैं।

IEEE संचारित और संग्रहीत डेटा की गोपनीयता और अखंडता की रक्षा के लिए मजबूत एन्क्रिप्शन के असीमित उपयोग का समर्थन करता है। हम मजबूत एन्क्रिप्शन के उपयोग को सीमित करने और / या बैककोड या कुंजी एस्क्रो सिस्टम जैसे एन्क्रिप्टेड डेटा तक सरकारी पहुंच की सुविधा के लिए विशेष एक्सेस विशेषाधिकार देने के सरकारी प्रयासों का विरोध करते हैं।


सरकारों के पास कानून प्रवर्तन और राष्ट्रीय हितों के लिए कानूनी आधार हैं। आईईईई का मानना ​​है कि जानबूझकर बैकडोर या एस्क्रो योजनाएं बनाने की आवश्यकता है - चाहे इसके पीछे कितने भी अच्छे इरादे क्यों न हों - इन हितों को पूरा नहीं करता है और कमजोरियों के निर्माण की ओर ले जाता है जो अप्रत्याशित और अनुमानित दोनों नकारात्मक परिणामों की धमकी देता है।

सुरक्षा नींव

व्यक्तियों, व्यवसायों और सरकारों को दुर्भावनापूर्ण साइबर गतिविधि से बचाने के लिए मजबूत एन्क्रिप्शन महत्वपूर्ण है। एन्क्रिप्शन संग्रहीत और प्रेषित डेटा की गोपनीयता और अखंडता की रक्षा करता है। वस्तुतः सभी ऑनलाइन वाणिज्य डेटा की सुरक्षा के लिए एन्क्रिप्शन पर निर्भर हैं।

नए जोखिम

अनन्य पहुंच तंत्र हमलावरों को कमजोर उद्देश्यों या आपराधिक उद्देश्यों के लिए एम्बेडेड कमजोरियों का उपयोग करने की अनुमति देकर जोखिम पैदा कर सकता है। यदि हमलावर अनन्य पहुंच तंत्र के अस्तित्व के बारे में जानते हैं, तो यह उन्हें अपनी खोज और उपयोग पर ध्यान केंद्रित करने की अनुमति देगा। केंद्रीय रूप से जमा करने वाली चाबियों के लिए योजनाएं एक जोखिम पैदा करती हैं कि विरोधी के पास उन सभी प्रतिभागियों की सुरक्षा से समझौता करने का अवसर होगा, जिनमें मूल रूप से उद्देश्य नहीं थे। परिणामस्वरूप, सफल साइबर चोरी, साइबर जासूसी, साइबर हमलों और साइबर आतंकवाद का खतरा बढ़ सकता है। व्यक्तियों और समाज के लिए दुर्भावनापूर्ण साइबर गतिविधि के परिणाम कई रूप ले सकते हैं:

• प्रत्यक्ष वित्तीय घाटा;
• पहचान की चोरी;
• बौद्धिक संपदा की चोरी और व्यावसायिक संवेदनशील जानकारी;
• महत्वपूर्ण बुनियादी ढांचे को नुकसान ;
• राष्ट्रीय सुरक्षा के लिए खतरा;
• प्रतिष्ठित क्षति;
• उत्पादकता का नुकसान जैसे खोया हुआ लाभ;
• और यहां तक ​​कि एक जीवन के लिए खतरा, जब कंप्यूटर सिस्टम जो महत्वपूर्ण कार्यों का समर्थन करते हैं, बंद हो जाते हैं।

इसके अलावा, दुर्भावनापूर्ण डेटा परिवर्तनों के जोखिम को बढ़ाते हुए, अप्रतिबंधित पहुंच तंत्र डेटा प्रामाणिकता की विश्वसनीयता को कम कर सकता है और निर्णय लेने और मिसकल्चुलेशन में त्रुटियों को जन्म दे सकता है।

यह मदद नहीं करेगा

विशेष पहुंच तंत्र हमलावरों को विशेष रूप से उनके लिए डिज़ाइन किए गए मजबूत एन्क्रिप्शन का लाभ लेने से नहीं रोक पाएगा या उन देशों में उपलब्ध नहीं होगा, जहां पहुँच योग्य सुरक्षा तंत्र बनाने की कोई आवश्यकता नहीं है। सूचना सुरक्षा और / या कि कुछ विशेष पहुँच तंत्र के लिए नहीं है के साथ उपकरणों और प्रणालियों अब मौजूद हैं और हमेशा घुसपैठियों के लिए उपलब्ध होंगे, जिन्हें कानून प्रवर्तन एजेंसियां ​​और खुफिया सेवाएं निगरानी करना चाहती हैं।

अधिकार क्षेत्र के मुद्दे

मजबूत एन्क्रिप्शन को सीमित करने या उपभोक्ता उत्पादों में महत्वपूर्ण-एस्क्रो योजनाओं को पेश करने के प्रयासों से इस विनियमन से प्रभावित लोगों की गोपनीयता, सुरक्षा और नागरिक अधिकारों पर दीर्घकालिक नकारात्मक प्रभाव पड़ सकता है। पूरी दुनिया में एन्क्रिप्शन का उपयोग किया जाता है, और सभी देश और संस्थान अनन्य एक्सेस तंत्र की सुरक्षा नीतियों का पालन नहीं करेंगे। एक देश द्वारा वैध माना जाने वाला एक लक्ष्य और उसके राष्ट्रीय हितों के अनुरूप अन्य देशों द्वारा उनके मानकों या हितों का उल्लंघन या अवैध माना जा सकता है। इस प्रकार, क्षेत्राधिकार के मुद्दे अनन्य पहुंच तंत्र के संचालन के लिए सबसे बड़ी बाधा हो सकते हैं।

वैकल्पिक तरीके

कानून प्रवर्तन एजेंसियों के पास कई अन्य जांच उपकरण हैं जो उचित होने पर सिस्टम और डेटा तक पहुंच प्रदान करते हैं। विधियों में कॉरपोरेट सर्वरों पर स्पष्ट पाठ में संग्रहीत डेटा तक पहुंचने के लिए कानूनी तंत्र, व्यक्तिगत उपकरणों के लिए लक्षित कारनामे, संदिग्ध कंप्यूटरों के लिए फोरेंसिक और चाबियाँ और पासवर्ड प्रदान करने के लिए संदिग्धों को मजबूर करना शामिल हैं।

अनुचित प्रतियोगिता

विशिष्ट पहुंच तंत्र विनियमित कंपनियों को वैश्विक बाजार में नवाचार और प्रतिस्पर्धा करने से रोक सकता है। अनन्य पहुंच प्रदान करने की आवश्यकता उन कंपनियों को दे सकती है जिन्हें वैश्विक उत्पादों के ग्राहकों के लिए अधिक विश्वसनीय दिखने वाले उत्पादों और सेवाओं को बनाने के अवसर को पूरा करने की आवश्यकता नहीं है।

---

आईईईई पारदर्शिता के माध्यम से प्रौद्योगिकी में विश्वास विकसित करना चाहता है, तकनीकी समुदायों का निर्माण, क्षेत्रों और देशों के बीच साझेदारी का निर्माण करना। सूचना सुरक्षा को कम करने या सुरक्षित सूचना प्रणालियों के दुरुपयोग को बढ़ावा देने वाले उपाय इस विश्वास को अनिवार्य रूप से नुकसान पहुंचाएंगे, जो बदले में प्रौद्योगिकी की क्षमता को अधिक महत्वपूर्ण लाभकारी सामाजिक परिणाम प्राप्त करने में बाधा बनेगा।

IEEE के बारे में

इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक्स इंजीनियर्स - IEEE (इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक्स इंजीनियर्स) मानव जाति के लाभ के लिए प्रौद्योगिकी के प्रचार में लगे सबसे बड़े पेशेवर तकनीकी संगठन हैं। अक्सर उद्धृत प्रकाशनों, सम्मेलनों, तकनीकी मानकों, पेशेवर और शैक्षिक गतिविधियों के कारण, IEEE खेतों की एक विस्तृत श्रृंखला में एक आधिकारिक स्रोत है: एयरोस्पेस सिस्टम, कंप्यूटर और दूरसंचार से बायोमेडिकल इंजीनियरिंग, इलेक्ट्रिक पावर और उपभोक्ता इलेक्ट्रॉनिक्स तक।