执法黑客时代：加密通信的黑暗转向
知名密码学专家 Matthew Green 在其博客上发表长文，提出一个令人警醒的观点：随着端到端加密在全球通信平台中的全面普及，执法机构正在从"要求科技公司解密"转向"直接入侵用户设备"获取证据。这一趋势正在重塑网络隐私与执法能力之间的平衡。
从"加密战争"到"黑客执法"
过去十年中，围绕加密通信的"加密战争"一直是科技政策的核心议题。执法机构要求科技公司为加密通信留后门，而隐私倡导者则坚决反对。如今这场争论的格局正在发生变化——执法机构不再试图破解加密，而是直接利用漏洞和恶意软件入侵目标设备，在加密之前或解密之后截获数据。
Green 指出，AI 辅助的漏洞挖掘工具正在大幅降低黑客攻击的成本。过去需要专业安全团队花费数周才能发现的零日漏洞，现在借助 AI 代码分析工具可以在数小时内定位。这意味着执法机构获取设备级访问权限的技术门槛正在快速下降。
防御者与攻击者的不对称
文章特别强调了当前防御者与攻击者之间的不对称性。虽然 AI 工具同样可以帮助开发者在漏洞被利用之前修复它们，但修复的速度远远赶不上新漏洞被发现的速度。整个开发工具链正在被重建为包含强大的漏洞扫描能力，但遗留代码和第三方依赖中的漏洞仍然大量存在。
这一趋势对普通用户意味着什么？Green 认为，个人设备的安全性正在成为隐私保护的最后一道防线。当端到端加密本身不再是问题焦点时，设备本身的安全配置、漏洞修复速度和用户安全意识变得更加重要。对于关心隐私的用户而言，自托管服务和对设备软件的自主控制可能成为必要的选择。
Matthew Green 的文章还讨论了“Going Dark”概念的演变。最初，这一术语被执法机构用来描述加密通信导致其无法监听犯罪活动的困境。但如今，情况已经反转——执法机构通过开发自己的入侵工具，实际上获得了比以往任何时候都更强的监控能力。这种从“要求后门”到“自己开锁”的转变，在法律和伦理层面提出了新的挑战。
对于普通用户而言，这一趋势意味着单纯依赖端到端加密已经不足以保护隐私。设备端的安全漏洞、操作系统后门、以及恶意软件入侵都可能使加密通信的实际保护效果大打折扣。安全专家建议用户保持系统和软件的及时更新，使用硬件安全密钥，并审慎安装第三方应用。在执法黑客时代，个人设备的安全防护能力成为隐私保护的新前线。