2020年1月1日,中國首部《中華人民共和國密碼法》將正式開始實施,而在這之前一直只有一部2007年4月23日公布的《商用密碼產品使用管理規定》和《境外組織和個人在華使用密碼產品管理辦法》。
由于很多人對于所謂的“密碼”和“密碼法”的概念僅僅停留在登陸手機和網站輸入的密碼,因此有很多人錯誤解讀為,《密碼法》是讓黨和政府來管每個人的密碼。實際上,這是對《密碼法》中密碼概念的完全誤解。中國國家密碼管理局局長李兆宗說:“密碼法是總體國家安全觀框架下,國家安全法律體系的重要組成部分,也是一部技術性、專業性較強的專門法律。”密碼法中的密碼,是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務,主要功能是為了加密保護和安全認證。這與日常生活一般人用在電子郵件、社交媒體、手機上使用的“密碼”不同。因此,這里的“密碼”主要是指“密碼技術”和提供的“加密/解密服務”。很多人把這次《密碼法》和最近中國政府倡導的區塊鏈技術聯系在一起。眾所周知,區塊鏈技術是完全基于密碼學技術,其核心技術使用了大量的傳統的加密技術。因此,有理由相信,如果政府要完全掌控未來區塊鏈技術的發展,首先就要完全掌控密碼學技術,并且嚴格管理密碼技術的使用。必須說,《密碼法》的確對與區塊鏈技術的發展有相當的關系,但是如果僅僅把《密碼法》的理解停留在區塊鏈,就未免把該方案的格局局限在太小的地方。區塊鏈作為一種新興的技術,的確會大力依靠加解/解密技術,但這些技術都是已經使用了很久的技術,并且都是完全公開的技術,所以限制和管控這些技術本身是沒有太大的意義。其次,密碼技術目前已經非常廣泛應用在我們生產和生活中,幾乎所有的通信和商業行為都會主動或者被動地使用到密碼技術,而區塊鏈僅僅是其中極小的一部分。因此,對于《密碼法》而言,其覆蓋范圍遠超區塊鏈,而是針對整個國家的通信和經濟活動,有著極其重大的意義。而為什么在這個時間點出來,的確和中國大規模討論區塊鏈技術的節點有所吻合,但其實該方案已經醞釀相當長的時間。并且,很有可能與最近全球對于密碼技術使用和管理,以及對于通信監控需求的進一步升級有關。事實上,就在最近三年時間里,歐美各國都在廣泛的醞釀和推動各類加密和反加密的技術方案,并由此在社會引起了不小的影響。其實目前幾乎所有的主流密碼學算法都是開源和久經考驗的,而從政府層面來看不太可能消滅或者限制技術的傳播和使用,更多希望能夠從使用方式入手,獲得更多的掌控權。長期以來,各國政府由于必須考慮到個人隱私和商業隱私的必要性,以及由于反恐和反犯罪行為以及國家安全的巨大訴求,導致政府只能尋找一條中間路線來平衡來自兩邊的巨大壓力。很多政府希望能夠通過一些不公開的技術手段來獲得密碼學技術上的主動權,而顯然,其中走得最遠的絕對不是中國——而是美國。美國在二戰后,就已經將密碼學技術作為武器進行管理,并且嚴格限制密碼技術的出口,并且由此導致了一系列的民權運動和密碼朋克運動的興起。根據早期披露出來的資料,早在1990年代,美國國家安全局就嘗試生產一種名為快船芯片的手機芯片組,該芯片組通過美國政府內置的后門實現對信息的加解密。美國政府試圖讓手機制造商采用該芯片組,但沒有成功,該計劃最終在1996年被取消。而因為斯諾登事件暴露出來的“棱鏡計劃”和“Bullrun計劃”再次震驚了世界,這是有史以來最大規模的竊聽和非法破壞個人隱私行為的事件。根據《紐約時報》的報道,作為Bullrun計劃的一部分,NSA每年都會花費2.5億美元在軟件和硬件中插入后門程序。在“后斯諾登”時代,很多人認為政府為了避免復雜的隱私問題,可能會一定程度地控制或縮小政府的監督權力,但實際情況恰恰相反,以“五眼聯盟”為核心的歐美政府以及情報體系謀求通過方案,來“合法”地獲得更大的監控權利,讓類似”斯諾登“行為的監控變得正常化和合法化。這里需要再簡單介紹一下五眼聯盟,這是一個語言以講英語為主的國家的情報聯盟,在英美協定下組成的國際情報分享團體,成員包括澳大利亞、加拿大、新西蘭、英國和美國五國。五眼聯盟的歷史可以追溯到第二次世界大戰時,同盟國發布的大西洋憲章。因此只要有一個國家能夠實現監控方案的突破,也就能夠馬上和其它國家貢獻它的情報。2014年,在英國議會經過僅一天的辯論,“數據保留和調查權力法”就被立法成為英國法律,該法案被斯諾登稱為“西方民主史上最極端的監控“,并為之后的法案通過鋪平了道路。2016年11月29日,英國上議院簽署通過了一項名為《調查權力法案》的大規模綜合監視法案。該法案新法案將互聯網公司與傳統電信公司一同分類為“通信服務提供商”,為各種監控活動提供輔助——從收集電話記錄,到侵入用戶手機提取和保存批量用戶數據。互聯網服務提供商將被要求保留客戶12個月的瀏覽歷史記錄。該法案還允許政府創建專門信息搜集所,以收集各種來源的可搜索個人數據。IPA可以被視為將英國官員已經在秘密進行的多種類型數據監控的章程化。該法案被民間稱為《窺視者憲章》,并且受到來自各方面的激烈抨擊和抗議。從2014年開始,就有眾多社團和各界人士嘗試通過各種手段廢除這兩個法案,而后經過民間和政府的反復拉鋸戰后,在2018年初,英國法院判決DRIPA不符合歐盟法律,廢除了DRIPA,并且要求縮小IPA的范圍,歐洲法院要求,政府職能出于打擊重大刑事犯罪的目的,在特定時間對相關目標進行監控,且除了最緊急的情況之外,監控必須取得法院的許可。而同樣身為五眼聯盟其一的澳大利亞,就在大約一年前通過了備受爭議的“反加密法”,規定從業者必須協助官方取得加密內容。雖然被外界稱為“反加密法”,但實際上這是對澳洲《1997年電信法案》的修正案。它允許執法機關提出“技術援助請求”,企業提供“自愿”的協助,或者提供自身網絡服務的技術細節;還可以提出“技術援助通知”,強制要求企業提供協助,例如必須協助查看特定的加密通信內容,如果拒絕則會被罰款;還可以利用“技術能力通知”,要求企業專門提供接口以協助執法機構取得嫌犯的通訊內容,不然也會被處罰。簡單的說,就是該法案要求互聯網服務提供商能夠根據政府的要求,提供接口或者后門,讓政府解密所有相關通訊內容。此外,該方案還提供一個廣泛的保密條款,假設企業中有人對外談及政府命令,最高可以被以5年以上的刑罰。盡管支持該法案的議員們提到,該方案主要鎖定觸及嚴重犯罪的嫌疑人和犯罪份子,主要包括類似于嚴重性犯罪者、犯罪者或者是恐怖分子和極端嚴重的刑事犯罪,但還是被很多人質疑,認為難保最終不會像美國“棱鏡”計劃用在其它所有人的身上。因此有來自科技界和安全社區的很多人持強烈反對態度,但最終還是沒有能夠阻止方案的通過。從英國的《窺視者憲章》到澳洲的《反加密法》的通過可以看出,“五眼聯盟”一直在不懈努力的嘗試獲得更大的監控權利,并嘗試通過后門和解密來嘗試掌握更多的掌控權。因此,筆者認為這才是中國《密碼法》出臺的大背景,如果中國希望未來在全球情報系統中不落后,甚至掌控主動權,就不可能不在密碼技術領域立法,并且針對各類可能影響國家安全的潛在威脅及時進行反應。從二戰的歷史就可以知道,密碼的攻防戰對于雙方來說至關重要。一直有評論認為,二戰就因為圖靈在解密上的重大貢獻使得二戰提前兩年結束,也挽救了至少百萬人的生命。也許這種說法有夸張之處,但至少說明了密碼技術對于全球格局的重要性。區塊鏈技術的出現本身就說明密碼學的應用又到了一個新的階段,而各國對于密碼學技術密集出臺各類法案,說明對于密碼技術的攻防戰也進入到前所未有的重視程度。中國《密碼法》的出臺,表明中國政府正式加入這場沒有硝煙的戰場,而這場戰爭可能才剛剛開始。LongHash,用數據讀懂區塊鏈。
黑客在多個Worldcoin Orb運營商的設備上安裝了竊取密碼的惡意軟件:金色財經報道,黑客在多個Worldcoin Orb運營商的設備上安裝了竊取密碼的惡意軟件,使他們能夠完全訪問Worldcoin運營商的儀表板。Worldcoin發言人Jannick Preiwisch表示,“一項內部調查得出結論,沒有敏感或個人用戶數據被訪問或泄露。Orb操作員永遠無法訪問任何敏感數據,并且任何生物識別數據捕獲在靜態和傳輸中都是加密的。”
Preiwisch補充說,“我們認真對待有關我們系統安全性和完整性的任何和所有索賠,并在收到對此類問題的詢問后立即進行調查,出于“高度謹慎”,該公司已重置Worldcoin運營商的所有登錄信息,并加快了Worldcoin運營商應用程序2FA的推出。”[2023/5/13 15:00:27]
聲音 | 肖颯:《密碼法》表現了國家對區塊鏈產業的支持態度:金色財經報道,中國銀行法學研究會理事肖颯在接受采訪時表示,首先,《中華人民共和國密碼法》并非專門為促進和規范區塊鏈行業的密碼技術而產生。只是由于區塊鏈技術中底層技術是加密技術和密碼學,這就使得密碼與區塊鏈具有天然的緊密聯系,《中華人民共和國密碼法》也將適用于區塊鏈行業,并為區塊鏈產業合規提供新的思路和法律依據。就區塊鏈底層密碼技術技術而言,其主要屬于商用密碼。《中華人民共和國密碼法》實際上表現了國家對相關產業和以密碼為基礎的區塊鏈產業的支持態度。未來,區塊鏈企業將處于更為健全、有序的營商環境中,其開發的商用密碼將依法受到保護。目前區塊鏈技術與密碼法相關的標準化工作已經展開。可以肯定的是,密碼技術的發展,將推動區塊鏈技術的整體進步和創新。在密碼技術與區塊鏈技術相互促進的過程中,國內和國際相關標準體系及監管框架也將同步建立并完善。[2019/12/19]
動態 | 密碼技術廣泛應用于區塊鏈等領域 《密碼法》實施將有力推動網絡空間的安全建設:據央視報道,13日,第十屆中國信息安全法律大會在北京召開,參會的專家學者表示,明年元旦正式生效的《中華人民共和國密碼法》,是我國國家安全法律體系的重要組成部分。密碼技術廣泛應用于第二代居民身份證、芯片銀行卡、稅收、區塊鏈等領域,在當前網絡犯罪高發的態勢下,《密碼法》實施后,將有力推動網絡空間的安全建設,遏制網絡犯罪。[2019/12/15]
聲音 | V神:加密社區必須拋棄早期密碼朋克的個人主義:據Cointelegraph消息,3月24日,在RadicalxChange會議上,V神表示,加密社區應該擺脫早期密碼朋克時代的個人主義,利用技術創造具有積極社會影響的全新、公平和創新的系統。[2019/3/26]
動態 | 亞馬遜獲得密碼學及分布式數據存儲方法的專利:據cointelegraph報道,電子商務巨頭亞馬遜獲得了兩項與保護數字簽名完整性和改善分布式數據存儲方法相關的專利。這兩項專利于11月13日由美國專利商標局(USPTO)公布。[2018/11/14]
編者按:本文來自頭等倉原文來自:HackerNoon,作者:AlexTopchishvili,翻譯:Annie,Odaily星球日報經授權轉載。 區塊鏈行業的營銷并不適合膽小的人.
1900/1/1 0:00:00編者按:本文來自量化踢馬河,Odaily星球日報經授權轉載。加密貨幣前景廣闊,行業愛好者和專家一直在增加,機構投資者如今愈發關注起了與加密相關的項目和產品,就連全球各地高校也開始提供加密貨幣和區.
1900/1/1 0:00:0012月11日,一個名叫“WinterCoiner”的微博用戶貼出自己對明年比特幣減半行情的計算與分析,引發圈內人士對于“礦圈豪賭”和“礦難”的廣泛關注.
1900/1/1 0:00:00編者按:本文來自白話區塊鏈,作者:五火球教主,Odaily星球日報經授權轉載。比特幣等加密貨幣必須不斷提升安全性以面對未來技術發展過程中的諸多挑戰.
1900/1/1 0:00:00近日有讀者提到這樣的問題,比特幣可以不按個來算,能夠繼續分割,分割到一聰,這樣看比特幣2100萬的上限是不是一個偽命題?對這個說法,我們可以從幾個方面進行理解首先.
1900/1/1 0:00:00編者按:本文來自區塊律動BlockBeats,Odaily星球日報經授權轉載。在CoinList擁有賬號的朋友,最近收到了這樣一個信息:Kadena將進行二級拍賣.
1900/1/1 0:00:00