加密数据法引关注，是否给数据绑“后门”

美国参议院司法委员会主席林赛·格雷厄姆、以及参议员汤姆·科顿和玛莎·布莱克本已经提出了一项针对加密行业的法案：《合法获取加密数据法》（Lawful Accessto Encrypted Data）。根据该法案，加密设备制造商和操作系统开发商必须具备根据执法机构的请求解密数据的能力。

根据美国参议院司法委员会的称述，一旦执法机构获得执行令，设备制造商和服务提供商就必须要协助执法部门访问加密数据。这种协助将有助于执法。然而，这一消息立即引发了不少业内专家的质疑。有人甚至认为，如果该法案获得通过，将像是对加密技术实施了一次全面的“核攻击”。因为这意味着美国监管机构提出了一项“后门”要求，更有可能终结设备、平台和系统中的数据加密行为。

区块链本质上是一个去中心化的数据库，就像一个共享账本，记录所有的比特币交易信息。区块链具有去中心化、开放性、匿名性和不可篡改等特点。在传统的公有区块链中，用户的账户信息和交易内容等数据都是公开的，任何用户都可以参与记账和查看交易数据，仅通过“伪匿名”的方式保护用户隐私。这虽然增加了用户对数据真实可靠的信心，但对于企业来说，数据的完全公开涉及到大量商业机密和利益。因此，有必要使用加密技术来保护数据隐私，同时保证监管机构能够查看交易内容，以防止区块链中的违法交易。这就需要灵活的访问控制策略来实现对不同用户访问权限的控制。随着区块链中用户量的增加，将产生大量的交易信息，导致监管变得不方便。因此，需要设立不同级别的监管中心来分层监管区块链中的交易。

关于为何出台这一法案的问题，林赛·格雷厄姆认为，现今恐怖分子和罪犯经常使用加密技术通过智能手机、应用程序或其他手段进行日常活动的协调和交流。有时候，即使在法院颁布执法命令之后，执法部门也无法在一些恐怖主义案件和严重的犯罪活动中获取重要信息。由于科技公司对加密技术的依赖越来越严重，有些平台已经变成了一个全新的、非法的犯罪活动场所。

《合法访问加密数据法》可以确保执法人员根据实际案件情况，并凭借法院的执法令，访问加密材料，从而终结互联网上类似“狂野西部”的犯罪活动。该法案下，美国司法部总检察长有权力和能力向加密服务提供商和设备制造商发布调查指令，要求他们遵守法院的执行令。为了减轻企业对费用的担忧，对于那些选择遵守《合法访问加密数据法》的企业，在执法过程中产生的一定费用将会得到美国政府的赔偿。

《合法访问加密数据法》被看作是变相“后门”，引发了加密行业内人士的担忧。斯坦福大学法学院互联网与社会中心监视和网络安全副总监RianaPfefferkorn认为该法案相当于对加密技术实施全面的“核攻击”。他表示，《合法访问加密数据法》要做的事情就是人们一直担心的加密后门授权。专注于数字安全、漏洞公平、加密和互联网自由等领域的新美洲开放技术研究院高级政策分析师安迪·威尔逊·汤普森认为，《合法访问加密数据法》是对加密行业的另一次攻击。他认为该法案对公司的要求将损害普通人的安全和隐私。电子前沿基金会公民自由团队资深律师安德鲁·克罗克认为，《合法访问加密数据法》实际上比其他一些反加密法案更加与现实脱节。他指出该法案使得美国司法部门有能力要求加密设备制造商和操作系统开发商、通信提供商等公司根据执法部门的要求解密数据，相当于设立了后门。安德鲁·克罗克还指出，《合法访问加密数据法》将允许美国政府根据刑事和国家安全案件中的监视命令要求企业在加密数据上部署后门。他表示该法案不仅忽视了用户的安全，还允许美国政府在有任何公开法庭诉讼，或是执行刑事责任的情况下，要求企业提供带有单方面加密证据的后门支持。