Walsh Report (kryptografi)

Walsh -rapporten var en australiensisk kryptografipolicygenomgång utförd för den australiensiska regeringen av Gerard Walsh, som ursprungligen släpptes 1996 och sedan drogs tillbaka innan den säljs till allmänheten. Electronic Frontiers Australia (EFA) skaffade en redigerad kopia enligt lagar om informationsfrihet och publicerade den på EFA:s webbplats. Därefter hittades en oredigerad kopia och de redigerade delarna lades till EFA-kopian.

Policygranskning

Walsh-rapporten var en australisk kryptografipolicygenomgång som genomfördes på begäran av ministern för justitieministerns avdelning av Gerard Walsh, den tidigare biträdande direktören för Australian Security Intelligence Organization (ASIO). Rapporten inkluderade en bred analys av kryptografifrågor från en australisk kontext.

Rapporten, med titeln Review of Policy relating to Encryption Technologies , kallas i folkmun Walsh Report.

I sin rapport fann Walsh att det fanns en brist på samordning i regeringen när det gäller upprättandet av kryptografipolitik. Walsh rapporterade inte heller någon klarhet om vilken avdelning och vilken minister som var ansvarig för kryptografisk policy. Följaktligen fanns det en risk för att politiken skulle utvecklas utan att vara samordnad.

Det huvudsakliga rådet som Walsh gav i rapporten var att större lagstiftningsåtgärder för att skydda brottsbekämpning eller nationell säkerhet inte krävdes vid den tiden.

Inga specifika alternativ rekommenderades i rapporten för lagstiftning om kryptografi, inte heller rekommenderade rapporten obligatorisk nyckelåterställning.

Rekommendationer i rapporten för mindre lagstiftningsåtgärder och andra åtgärder var:

• upprättande av en sammanfattande lag om ingripande utredningsbefogenheter
• att överväga att införa ett ytterligare och allvarligare brott när kryptografi används för att hindra en brottsutredning
• att överväga att inrätta en befogenhet för att tillåta polisen att kräva krypteringsnycklar
• ett nyckelåtervinnings- eller spärrsystem , som hade förespråkats av USA, inte upprättas av Australien.

Historia

Bakgrund

Walsh blev inbjuden att göra sin granskning efter Barrett-rapporten, som drog slutsatsen: "medan australiensiska byråer alla rapporterar att kryptering hittills inte har varit ett problem, kommer det sannolikt att bli ett i framtiden."

Inledande fråga

Walsh-rapporten utfärdades den 10 oktober 1996.

Depositionskopior

Efter att ha tryckts lämnades depositionskopior av rapporten av Australian Government Publishing Service (AGPS) hos ett 40-tal universitets- och offentliga bibliotek under ett gratis insättningssystem.

Embargo

Rapporten listades för försäljning i januari 1997 av AGPS. Tre veckor senare frågade Electronic Frontiers Australia (EFA) varför det faktiskt inte var tillgängligt.

I februari 1997, innan Walsh-rapporten släpptes offentligt, förbjöd den australiensiska justitieministern den och undanhöll rapporten från kommersiell försäljning.

FOI begäran

I mars 1997 ansökte EFA om publicering av Walsh-rapporten enligt Freedom of Information Act 1982 .

Till en början avslogs begäran. Efter en granskning som begärdes av EFA, fick EFA i juni 1997 en kopia av Walsh-rapporten som hade redigerats om nationell säkerhet, försvar, internationella förbindelser, interna arbetsdokument, brottsbekämpning och allmänna säkerhetsskäl.

EFA publicerade sedan den redigerade versionen av Walsh-rapporten på sin webbplats.

Upptäckt av insättningskopior

I december 1998 upptäcktes en ocensurerad kopia av Walsh-rapporten i State Library of Tasmania av Nick Ellsmore, en universitetsstudent i Hobart. Ellsmore gjorde EFA uppmärksam på rapportens tillgänglighet.

Publicering av oredigerad version

Genom att jämföra de redigerade och oredigerade kopiorna var det möjligt att identifiera de censurerade delarna av rapporten.

EFA lade till de redigerade delarna till sin kopia på Internet och markerade dem i rött.

Efter upptäckten av de ocensurerade kopiorna av Walsh-rapporten avslöjade den australiska tidningen de censurerade rekommendationerna. Utgivningen av den fullständiga rapporten täcktes också av Hobart's Mercury , Melbourne's Sun-Herald , The Sydney Morning Herald , många nyhetssajter på Internet och radiostationer i Perth och Sydney.

Återkallelse av insättningskopior

Den 10 februari 1999, efter The Australians avslöjanden, skrev Australian Government Information Service (AusInfo), regeringens utgivare, till depositionsbiblioteken. I AusInfo-brevet stod det att "Åklagarens avdelning vill att alla kopior återkallas" och bad att kopior av rapporten skulle returneras till AusInfo.

En talesman för Daryl Williams , åklagaren, sa att utgivningen av Walsh-rapporten hade diskuterats med AusInfo, men förnekade att regeringen initierade återkallelsen.

I februari 1999 sa ordföranden för EFA:s kryptografikommitté, Greg Taylor: "De tråkiga försöken att censurera [Walsh] rapporten har bara tjänat till att fokusera internationell uppmärksamhet på den".

Censurerade delar

Redigerade observationer inkluderar:

• Krypterad data lagras och överförs utom synlighet eller räckvidd för utredningsorgan.

De censurerade rekommendationerna inkluderade:

• mjukvara booby-fällor
• PC-buggning
• att australiska brottsbekämpande myndigheter ges befogenhet att "hacka" företags datorsystem och att ändra proprietär programvara för att möjliggöra övervakning av kommunikation
• eftersom starka kryptoprodukter kan erhållas över Internet, är effektiviteten av exportkontroller av kryptografiska produkter som en defensiv strategi tveksam
• slutsatsen i Barrett-rapporten att den tid då kryptering blir ett problem för brottsbekämpande och nationella säkerhetsmyndigheter ännu inte är här, men kommer snart att vara
• ASIO:s övervakningsbefogenheter bör utökas.

externa länkar

• Walsh Report på webbplatsen Electronic Frontiers Australia
• Electronic Signatures in Law , Stephen Masoh (2003)