加密讓執法“失明”之後：合法黑客行動的長期爭議

“Going dark”描述的是一種執法睏境：當通信轉向端到端加密、點對點服務和不斷變化的互聯網應用，傳統電信網絡上的集中式監听接口就難以覆蓋目標。8 月 14 日的原始文章討論了這一趨勢，並認為執法機構越來越依賴設備入侵、間諜軟體和遠程取證來獲得通信或設備信息。文章的核心不是某一次具體行動，而是技術結構變化如何把監听問題推向終端安全問題。

這一議題並不新。Bellovin、Blaze、Clark 和 Landau 在 Northwestern Journal of Technology and Intellectual Property 發表的論文中，把“合法黑客”定義為利用終端軟體或操作係統中現有漏洞，在取得司法授權後訪問目標設備。論文同時警告，這種方法會把漏洞保留在生態係統中，因而可能擴大普通用戶、企業和基礎設施遭受攻擊的風險。換句話說，執法能力與整體網絡安全之間存在直接張力：一個可被授權利用的入口，也可能被犯罪者或外國情報機構利用。

對安全團隊而言，這場爭論的現實影響是風險模型需要覆蓋“合法工具”之外的供應鏈、釣魚入口、移動端漏洞和取證基礎設施。企業不能因為通信采用加密就忽略終端防護，也不能把“政府有授權”當作安全保證。更可行的治理方式包括嚴格的漏洞披露與修復期限、可審計的授權流程、最小化數據收集、獨立監督以及對高風險工具的退出機制。公共政策若只追求解密或強制後門，可能削弱所有人的安全；若只依賴終端入侵，也會把執法邊界和漏洞治理推入長期不透明狀態。

來源： - https://blog.cryptographyengineering.com/2026/08/14/everything-is-about-to-go-dark/ - https://cs.brown.edu/people/jsavage/AppleFBIDocuments/2014_NWJTech&Intell_Lawful%20Hacking.pdf - https://cryptome.org/2013/08/fbi-hackers.htm