משטרת קנדה מחזיקה במפתחות ההצפנה הגלובליים של מכשירי בלקברי מאז 2010

משטרת קנדה מחזיקה במפתחות ההצפנה הגלובליים של מכשירי בלקברי מאז 2010 – כך לפי דיווח משותף של האתרים Vice ו-Motherboard.

הגילוי עולה ממסמכי בית משפט שפורסמו אחרי שחברים בארגון פשע קנדי הודו במעורבותם ברצח שבוצע ב-2011. לפי דו"חות שהגישה משטרת קנדה לבית המשפט, רשויות אכיפת חוק במדינה הצליחו ליירט ולפענח כמיליון הודעות שנשלחו בשירות המסרים המידיים המאובטח של בלקברי, BBM.

במסמכים לא מצוין כיצד הגיע מפתח ההצפנה לידי המשטרה, ואולם הן המדינה והן בלקברי נלחמו נגד פרסומם. לא ידוע האם מפתח ההצפנה נמצא עדיין ברשות משטרת קנדה, האם הוא הוחלף מאז שהגיע לידיה או האם עדיין נעשה בו שימוש כלשהו.

המערכת של בלקברי מאפשרת לארגונים לעשות שימוש במפתחות הצפנה משלהם, ולכן החזקת מפתחות ההצפנה לא תאפשר למשטרה לגשת למידע ששמור על מכשירים של משתמשים עסקיים או עובדי מדינה, אלא "רק" למיליוני מכשירים פרטיים. "אנחנו לא יודעים כיצד המשטרה משתמשת בחוקים שנוצרו בעבורה", אמר חוקר האבטחה, ד"ר כריסטופר פרסונס. “הרבה קנדים יופתעו לגלות שלרשויות יש גישה רחבה שכזו".

בבלקברי סירבו להגיב לדיווח.

הפרסום שופך אור נוסף על הצעדים שרשויות אכיפת חוק לא מהססים לנקוט על מנת לאסוף מידע כחלק מחקירותיהם, גם במחיר של שבירת מנגנוני אבטחה שנועדו להגן על פרטיות האזרחים. בנוסף, הוא שב ומדגיש את החשיבות שביצירת מנגנונים שבהם גם ליצרניות מכשירים ומפעילות שירותים אין גישה למפתחות הצפנה ולמידע של לקוחותיהן. זאת, בדומה להצפנה במכשירי האייפון או באפליקציית ווטסאפ, שהאופן שבו נבנתה מונע מהחברות כל אפשרות לפענח את המידע המוצפן גם במקרה שיש צו בית משפט שמחייב אותן לעשות כן.