Bài viết này được truyền cảm hứng từ 'Tuyên ngôn Cypherpunk' và phân tích đặc điểm đạo đức của mật mã học của Phillip Rogaway, thảo luận về sự giao điểm giữa công việc mật mã học và trách nhiệm đạo đức cũng như hoạt động chính trị (hoạt động chính trị). Thảo luận bao gồm lịch sử phát triển của mật mã học, cơ sở triết học của ý thức Cypherpunk và thách thức đương đại do giám sát quy mô lớn và vấn đề quyền riêng tư đem lại. Thông qua việc nghiên cứu những khía cạnh này, bài viết kêu gọi sự cam kết lại trong việc phát triển các giải pháp mật mã học ưu tiên xem xét quyền con người và tài sản công cộng.
Giới thiệu
Mật mã học đã và luôn là công cụ đảm bảo an toàn truyền thông và bảo vệ quyền riêng tư. Tuy nhiên, vai trò của nó đã vượt ra khỏi phạm vi công nghệ, bao gồm cả các khía cạnh chính trị và đạo đức quan trọng. Tuyên ngôn Cypherpunk, được Eric Hughes viết vào năm 1993.[7][10]Nhấn mạnh tính chất chính trị vốn có của Mật mã học và khuyến khích sử dụng nó như một phương tiện để đảm bảo quyền riêng tư và tự do cá nhân. Tương tự, công trình của Phillip Rogaway Trách nhiệm đạo đức của gia đình Mật mã học được nhấn mạnh, đặc biệt là trong bối cảnh giám sát hàng loạt và ảnh hưởng xã hội.
Về cơ bản, mật mã học có thể được coi là một phương tiện 'vũ trang' để bảo vệ công chúng. Tuyên bố năm 1993 và công việc của Rogaway nhấn mạnh hai điểm chính: sự không tin tưởng của chính phủ và bảo vệ dữ liệu tập thể. Quan điểm này đã được đáp ứng trong ý tưởng của David Chaum, người đưa ra một mô hình giao dịch dựa trên mã hóa mạnh để bảo vệ sự riêng tư. Mặc dù đã qua hơn 40 năm kể từ khi những ý tưởng này được đưa ra lần đầu tiên, nhưng giấc mơ bảo vệ xã hội khỏi lạm dụng thông tin vẫn còn xa vời. Như Chaum đã cảnh báo:
"Máy tính hóa đang tước đoạt khả năng cá nhân giám sát và kiểm soát cách thông tin về chính họ được sử dụng. (...) Đang xây dựng nền tảng cho một xã hội tư liệu, trong xã hội này, máy tính có thể dùng để suy luận lối sống, thói quen, hành trình và mối quan hệ cá nhân của người tiêu dùng thông thường dựa trên dữ liệu thu thập từ giao dịch."[5]。
Trong thực tế, chúng ta đã đi theo hướng khác nhau. Ngày nay, chúng ta dựa vào dữ liệu này để đơn giản hóa và cải thiện cuộc sống của chúng ta. Ngoài ra, chúng ta sẵn lòng cung cấp dữ liệu này để làm cho thiết bị "thông minh" hơn, phù hợp hơn với nhu cầu của chúng ta. Một mặt, điều này giúp chúng ta có nhiều thời gian hơn để tập trung vào các nhiệm vụ khác, chẳng hạn như phát triển công nghệ trí tuệ nhân tạo tiên tiến. Mặt khác, chúng ta cũng quên đi bản chất và ước mơ ban đầu của mật mã học là gì.
Chuyển từ quan điểm tập trung vào riêng tư sang quan điểm chấp nhận chia sẻ dữ liệu để tiện lợi làm nổi bật một tình huống đạo đức quan trọng. Mặc dù tiến bộ công nghệ làm cuộc sống trở nên dễ dàng hơn, nhưng nó cũng tăng thêm nguy cơ tạo ra một xã hội theo dõi. Tinh thần Cypherpunk nhằm trao quyền cho cá nhân và bảo vệ sự riêng tư của họ dường như không phù hợp với thực tiễn hiện nay. Để hòa giải những khác biệt này, các nhà mật mã học và nhà bảo vệ quyền riêng tư phải tái khơi nguồn tầm nhìn ban đầu của mật mã học - không chỉ là một công cụ tìm kiếm tiện ích mà còn là một phương tiện duy trì quyền riêng tư, tự chủ và chống lại sự giám sát không kiểm soát.
Sự chuyển biến khác của mô hình liên quan đến mối liên hệ giữa mật mã học và chủ nghĩa anh hùng. Như đã được mô tả trong Tuyên ngôn anh hùng ban đầu, tư tưởng của chủ nghĩa anh hùng và việc sử dụng mật mã học chặt chẽ liên kết với nhau. Về bản chất, mật mã học được coi là công cụ thúc đẩy nguyên tắc chủ nghĩa anh hùng. Chủ nghĩa anh hùng chống lại mọi hình thức quyền lực và kêu gọi hủy bỏ các cơ quan, và đã tìm thấy đồng minh tự nhiên trong công nghệ mật mã.
Trong một số mặt, thực hành mật mã học hiện đại tiếp tục thách thức sự uy quyền của các tổ chức. Tuy nhiên, đây là một nghịch lý: mặc dù mật mã học nhằm mục đích chống lại sự kiểm soát tập trung, nhưng việc phát triển và thực hiện thường do các chuyên gia quyết định và được tài trợ bởi các công ty công nghệ lớn và các tổ chức. Điều này tạo ra một căng thẳng giữa lý tưởng Phi tập trung của chủ nghĩa An ninh và sự đổi mới về mật mã học do các thực thể mạnh mẽ thúc đẩy. Để thực sự tôn trọng tầm nhìn của Cypherpunk và chủ nghĩa An ninh, phải tìm ra cách phát triển và triển khai các công cụ mật mã học để trao quyền cho cá nhân, đồng thời chống lại bất kỳ hình thức tổng hợp quyền lực nào.
Ngoài ra còn có một nghịch lý mỉa mai về việc tập trung kiến thức trong cộng đồng của chúng ta. Một trong những chính sách và phương châm của IACR (Hiệp hội quốc tế về nghiên cứu mật mã) được yêu thích là truyền bá kiến thức trên toàn thế giới. Ý tưởng ban đầu và thuần khiết là tuyệt vời; Tuy nhiên, đâu đó trên đường đi, ý tưởng đã trở nên chua chát. Hãy xem xét mục đích của tổ chức phi lợi nhuận. Từ "phi lợi nhuận" được nhấn mạnh. Tuy nhiên, tại mỗi cuộc họp của IACR, một trong những slide đầu tiên được trình bày là "Chúng tôi có một tình hình tài chính mạnh mẽ". Thật thú vị, đối với một hiệp hội muốn minh bạch, có thể khó tìm thấy dữ liệu về "tài chính" của mình ngoài việc tham dự các cuộc họp. Ngoài ra, mỗi năm chúng ta thấy sự gia tăng phí đăng ký hội nghị và số tiền quỹ, trong khi mục tiêu ban đầu là chia sẻ kiến thức dường như xa vời hơn hoặc chỉ là một điều không tưởng.
Hãy nói thẳng ra, chúng tôi chỉ đơn giản là xây dựng một công ty ẩn danh dưới cái bóng của nỗ lực học thuật, sử dụng thời gian thú vị của Anarchism, giáo sư nổi tiếng và xây dựng mật mã trong giai đoạn đầu, thay vì tuân theo nguyên tắc cơ bản của Cypherpunk và Anarchism. Sự thay đổi này cho thấy cần phải trở về nguồn gốc phát triển của mật mã - đảm bảo rằng nó vẫn là một công cụ trao quyền cho cá nhân và bảo vệ sự riêng tư khỏi mọi hình thức tập trung và kiểm soát.
Trong bài viết này, mục tiêu của chúng tôi là đưa ra một quan điểm xã hội toàn diện về mật mã học và thực thể đã làm cho tiến bộ của mật mã học trở nên khả thi trong nhiều năm qua. Chúng tôi sẽ thảo luận về trách nhiệm đạo đức đối với mật mã học, nguồn gốc của các phong trào xã hội mà mật mã học ảnh hưởng đến và quỹ đạo phát triển của mật mã học hiện tại. Một điểm nặng tâm sẽ là theo dõi sự quan trọng của lịch sử mật mã học và cách nó đã hình thành các khía cạnh khác nhau của xã hội chúng ta. Bằng cách nghiên cứu các yếu tố này, chúng tôi hy vọng có thể hiểu sâu hơn về vai trò đa dạng của mật mã học trong thế giới hiện đại.
Lịch sử và ảnh hưởng của mật mã học
Ban đầu, Mật mã học được định nghĩa là một nhánh của toán học và khoa học máy tính, tập trung vào việc phát triển kỹ thuật mã hóa và giải mã trong truyền thông. Tuy nhiên, ngày nay, lĩnh vực của Mật mã học đã mở rộng đáng kể. Mặc dù Mật mã học hiện đại vẫn có căn nguyên từ toán học, nhưng nó cũng liên quan đến khoa học máy tính, kỹ thuật điện tử, vật lý và một số môn học khác. Do đó, định nghĩa toàn diện hơn về Mật mã học là: "Mật mã học là một lĩnh vực đa ngành nghề tập trung vào nghiên cứu về an ninh số, nhằm cung cấp các công cụ để đảm bảo an ninh trong truyền thông".
Sự phát triển của mật mã học đã được ảnh hưởng sâu sắc bởi việc sử dụng trong truyền thông trong thời gian chiến tranh và sự tiến hóa của nó đến các ứng dụng bảo mật số. Một số cột mốc lịch sử quan trọng bao gồm:
· Chiến tranh thế giới thứ hai và máy Enigma: Việc sử dụng mật mã trong liên lạc quân sự và việc giải mã của phe đồng minh đã làm nổi bật tính hai mặt của công việc mật mã, vừa là công cụ bảo mật, vừa là mục tiêu của đối thủ.
· Sự xuất hiện của hệ mật mã Khóa công khai: Hệ mật mã Khóa công khai được giới thiệu vào những năm 1970 của thế kỷ 20 đã thay đổi hoàn toàn cách thức giao tiếp an toàn, đồng thời đặt nền tảng cho việc thực hành mật mã học hiện đại.
**· Thuật toán Shor và phân tích thành phần số nguyên tố: **phát triển thuật toán lượng tử có thể giải mã thuật toán mã hóa công khai hiện đại đã được triển khai toàn cầu.
Mật mã học đã đạt được tiến bộ đáng kể trong Thế chiến thứ hai, với hoạt động mật mã học và phân tích mật mã rất sôi nổi trong giai đoạn này. Sự thành công trong việc phân tích mật mã trong giai đoạn này đã chứng minh tầm quan trọng của phân tích nghiêm ngặt và khả năng tồn tại lỗ hổng trong phương pháp mã hóa.
Với sự phát triển của ngành công nghiệp máy tính và nhu cầu ngày càng tăng về phần cứng và phần mềm bảo mật trong khu vực tư nhân, các quy định hạn chế về việc sử dụng và xuất khẩu công nghệ mã hóa trong nước, ban đầu được phân loại là thiết bị chiến tranh, đã trở nên lỗi thời. Những tiến bộ công nghệ liên tục đòi hỏi các biện pháp bảo mật hiện đại [6]Do sự không tin vào việc thu thập dữ liệu và các quy định lỗi thời, điều này đã dẫn đến sự thúc đẩy của công nghệ mã hóa, trở thành một sản phẩm cần thiết trên thị trường và cũng là một hình thức chống lại hệ thống giám sát ngày càng tăng lên.
Vào giữa những năm 1990 của thế kỷ 20, với sự phát triển của thuật toán Shor, lĩnh vực mật mã đã đạt được những bước tiến lớn trong khoa học. Thuật toán lượng tử này hiệu quả giải quyết các vấn đề như phân rã số nguyên và logarit rời rạc, những vấn đề này tạo nên cơ sở của nhiều hệ thống mật mã cổ điển như RSA và ECC. Sự xuất hiện của thuật toán Shor đã thúc đẩy sự phát triển của mật mã sau lượng tử, mục tiêu của nó là xây dựng các thuật toán mật mã có thể chống lại các cuộc tấn công từ lượng tử. Điều này đã trở thành một lĩnh vực nghiên cứu quan trọng, vì việc thực hiện tiềm năng của Máy tính lượng tử trong tương lai có thể đe dọa tính bảo mật của các hệ thống mật mã hiện tại. Đảm bảo sự chuyển đổi sang các phương pháp mã hóa chống lại lượng tử là vô cùng quan trọng để duy trì tính toàn vẹn và bảo mật của viễn thông số trong thời đại sau lượng tử.
Cơ quan tiêu chuẩn như NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ) và ISO (Tổ chức Tiêu chuẩn Hóa Quốc tế) đã đóng vai trò cực kỳ quan trọng trong việc phát triển và áp dụng Mật mã học, đảm bảo tính tương thích và an toàn giữa các hệ thống và ứng dụng khác nhau. Những tiêu chuẩn này cung cấp hướng dẫn về cách triển khai an toàn các Thuật toán và giao thức Mật mã học, điều này rất quan trọng để bảo vệ thông tin nhạy cảm trong mọi lĩnh vực.
Mật mã học hiện đang là cơ sở của các công nghệ hiện đại như blockchain, Tiền kỹ thuật số, ứng dụng chat an toàn và internet vạn vật (IoT). Ví dụ, công nghệ blockchain phụ thuộc vào hàm băm mật mã và Chữ ký số để đảm bảo tính toàn vẹn và tính xác thực của giao dịch. Tương tự, việc mã hóa end-to-end trong các ứng dụng chat như Signal và WhatsApp có thể đảm bảo chỉ có người nhận cuối cùng mới có thể đọc tin nhắn.
Lĩnh vực này cũng phải tiếp tục phát triển để đối phó với các loại tấn công mật mã, bao gồm tấn công kênh phụ, tấn công liệt kê mạnh và công nghệ phân tích mật mã phức tạp. Các nhà nghiên cứu cũng liên tục phát triển công nghệ phòng thủ mới và nguyên lý mật mã mới, nhằm tăng cường tính an toàn của hệ thống số và phòng ngừa những mối đe dọa ngày càng phức tạp này.
展望未来,Mật mã học研究的新兴趋势包括Mã hóa đồng cấu的进步,其允许在不解密的情况下对mã hóa数据进行计算;Bằng chứng không kiến thức,可以验证一个陈述而不泄露除了该陈述为真之外的任何信息;量子Chìa khoá bảo mật分发,利用Cơ học lượng tử原理安全地分发Mật mã họcChìa khoá bảo mật。
Tuyên ngôn Cypherpunk: Một tuyên ngôn chính trị
Trong cuốn sách "Cypherpunk: Sự riêng tư và an ninh trong thời đại số", [3],Anderson đã giải quyết một số vấn đề về đạo đức và tuyên ngôn của phong trào Cypherpunk từ một góc nhìn triết học mới. Cuốn sách này tương đối mới và sử dụng phương pháp hiện đại để nghiên cứu về đạo đức của phong trào Cypherpunk.
"Tuy nhiên, triết lý Cypherpunk không chỉ liên quan đến chính trị an ninh và riêng tư. Ở mức cơ bản, quan điểm thế giới của Cypherpunk là quy định, nghĩa là nó được xây dựng trên những quan điểm về những gì người và tổ chức nên làm và xã hội nên như thế nào."[3]
Đoạn trích này cho phép chúng ta liên kết nó với phong trào anh hùng học, thậm chí có thể suy luận rằng triết lý Cypherpunk có thể được coi là một loại lặp lại số học của anh hùng học. Có thể so sánh với các tác phẩm sớm của Bác Khuôn Ninh, trong đó tương tự nhấn mạnh về các quy chuẩn xã hội tương tự:
Chúng tôi tin rằng, không có tự do trong xã hội xã hội chủ nghĩa là đặc quyền và bất công, và xã hội chủ nghĩa không có tự do là chế độ nô lệ và hoang dã.[4]
Cả hai đoạn văn đều nhấn mạnh về cách xây dựng xã hội và tầm quan trọng của việc cân bằng giữa tự do và công bằng. Triết lý Cypherpunk của Anderson nhấn mạnh về quyền riêng tư và an ninh số liệu, trong khi chủ nghĩa Anarchism của Bakunin nhấn mạnh về sự cần thiết của tự do và bình đẳng xã hội. Cả hai đều phản ánh tầm quan trọng của những nguyên tắc hướng dẫn lý tưởng xã hội chung. Điều này đặt ra một câu hỏi tự nhiên cho phong trào Cypherpunk: "Điều này có phải là hướng dẫn cho xã hội số không?"
Như đã nói trước đó, chúng ta cần nhận thức rằng sự phân biệt giữa thế giới "thực tế" và thế giới "số" đang trở nên ngày càng mơ hồ. Do đó, một vấn đề liên quan khác là: "Chúng ta có nên cập nhật quan điểm về cấu trúc Mật mã học để phản ánh sự thống nhất này trong thực tế không?"
Tuyên ngôn Cypherpunk cho rằng mật mã học là công cụ cơ bản để bảo vệ quyền riêng tư và thúc đẩy tự do cá nhân trong thời đại số. Các nguyên tắc chính của tuyên ngôn bao gồm:
· Quyền riêng tư là một quyền cơ bản: Nêu rõ rằng quyền riêng tư là rất quan trọng đối với xã hội tự do, mỗi cá nhân phải có cách để bảo vệ thông tin cá nhân của mình. Quyền riêng tư này được coi là nền tảng của quyền tự do của người dân khác, nhấn mạnh rằng nếu không có quyền riêng tư, các quyền tự do khác sẽ bị tổn thương nặng nề.
· Phi tập trung và quyền lực cá nhân: Nhấn mạnh tính quan trọng của hệ thống Phi tập trung và việc trao quyền cho cá nhân thông qua mật mã mạnh. Phi tập trung là rất quan trọng để ngăn chặn sự lạm dụng quyền lực từ các tổ chức trung tâm, từ đó tạo ra một hệ sinh thái số học linh hoạt và công bằng hơn.
· Chủ nghĩa hành động và ứng dụng thực tế: Khuyến khích những người theo chủ nghĩa hành động phát triển và triển khai các công cụ mật mã để chống lại sự giám sát của chính phủ và doanh nghiệp. Chủ nghĩa hành động này rễ từ niềm tin rằng giải pháp công nghệ thiết thực là cần thiết để bảo vệ tự do trong thời đại số, trong khi chỉ dựa vào biện pháp lập pháp có thể không đủ.
Trong thế giới hiện đại, nơi mà thực tế kỹ thuật số và thực tế vật lý kết hợp với nhau, nguyên tắc trong “Tuyên ngôn Cypherpunk” trở nên quan trọng hơn bao giờ hết. Mật mã học không chỉ là một công cụ bảo vệ thông tin, mà còn là yếu tố cơ bản đảm bảo chủ quyền cá nhân và chống lại cấu trúc áp bức. Theo sự phát triển không ngừng của công nghệ, tuyên ngôn về quyền riêng tư, Phi tập trung và hoạt động chủ động đã cung cấp một khung cơ bản quan trọng cho việc xây dựng một xã hội kỹ thuật số công bằng và công lý.
Trách nhiệm đạo đức của nhà mật mã học
Trong bài luận của mình về đặc điểm đạo đức của công việc mật mã học, Phillip Rogaway[10]Trong quan điểm của ông, nghiên cứu mật mã không phải là trung lập giá trị, và các nhà mật mã có trách nhiệm đạo đức để xem xét tác động xã hội và chính trị của công việc của họ. Ông đưa ra một số điểm chính:
· Trách nhiệm đạo đức: Các nhà mật mã học nên nhận thức về trách nhiệm đạo đức của mình và tác động của công việc của họ đến xã hội.
· Bối cảnh lịch sử: Sự phát triển của mật mã học liên quan mật thiết đến lợi ích chính trị và quân sự, đặc biệt là trong việc giám sát và thu thập tình báo.
· Giám sát và kiểm soát: Công việc Mật mã học hiện đại thường gián tiếp hỗ trợ các hệ thống giám sát và kiểm soát, điều này có thể xung đột với các giá trị về quyền riêng tư và tự do công dân.
· Công cụ công cộng: Các chuyên gia mật mã nên đóng góp vào công cụ công cộng, phát triển công nghệ bảo vệ sự riêng tư cá nhân và chống lại chế độ độc tài.
**· Chính trị tham gia:**Rogaway khuyến khích các nhà mật mã học tham gia chính trị và xem xét tác động rộng lớn hơn của nghiên cứu của họ đối với xã hội.
Rogaway tuyên bố rằng mật mã học cần phải trải qua một sự chuyển đổi mô hình, khuyến khích các nhà nghiên cứu áp dụng phương pháp có tính nhận thức xã hội cao hơn. Điều này không chỉ đòi hỏi chú trọng vào các khía cạnh kỹ thuật, mà còn cần tích cực tham gia vào các cuộc thảo luận về đạo đức và chính trị liên quan đến công việc của mình.
Mặc dù bài viết của Rogaway rất ảnh hưởng, nhưng thách thức đạo đức trong học thuật mật mã hầu như không thay đổi. Điều đó bao gồm Hiệp hội nghiên cứu mật mã quốc tế (IACR), tổ chức này vẫn thiếu hướng dẫn đạo đức chính thức.
Mật mã học về bản chất là một lĩnh vực đa ngành - bất kể có gốc từ toán học, khoa học máy tính hay kỹ thuật, đều gây ra những nghi ngờ về cơ sở đạo đức của nó. Karst và Slegers [8]Đã nhấn mạnh sự đa dạng đạo đức giữa các bộ phận cung cấp giáo dục mật mã học và sự cần thiết của các tiêu chuẩn đạo đức chung.
So với nhau, một số bộ phận cho thấy khung đạo đức rõ ràng hơn so với các bộ phận khác. Ví dụ, Hội thảo máy tính (ACM) duy trì một quy định đạo đức và hành vi nghề nghiệp chi tiết, bao gồm các quy định về trung thực, quyền riêng tư và đóng góp cho xã hội.[1]. Trong khi đó, Hội Toán học Mỹ (AMS) và Hiệp hội Toán học Mỹ (MAA) cung cấp những hướng dẫn tổng quát hơn về hành vi đạo đức [2,9]. Thực tế là chúng ta có thể nói rằng các quy định nghề nghiệp chỉ đơn giản là (và rất mơ hồ) chạm vào các vấn đề liên quan đến đạo đức:
“MAA yêu cầu các thành viên Hội đồng quản trị, quản lý, thành viên, nhân viên nhận thù lao từ MAA và những người đóng góp thời gian tuân thủ đạo đức kinh doanh và cá nhân cao cấp trong việc thực hiện nhiệm vụ và trách nhiệm.”[9]
"Khi công việc toán học có thể ảnh hưởng đến sức khỏe, an toàn hoặc phúc lợi của công chúng, các nhà toán học có trách nhiệm tiết lộ tác động của công việc của mình đến nhà tuyển dụng và công chúng khi cần thiết."[2]
Đáng chú ý là Hiệp hội Toán học Công nghiệp và Ứng dụng (SIAM) thiếu một quy định đạo đức chính thức. Một tổ chức mật mã quan trọng khác là IACR, mặc dù tập trung vào mật mã học, nhưng cũng thiếu một tuyên bố đạo đức toàn diện. Với sự giao thoa sâu sắc giữa mật mã học và vấn đề chính trị và xã hội, khoảng cách này làm kinh ngạc.
Thảo luận triết học về đạo đức học
Do vấn đề bản chất triết học và sự khác nhau trong giải thích văn bản, chúng ta gặp khó khăn trong việc xác định đạo đức học là gì. Đạo đức học liên quan đến đạo đức, giá trị, đúng và sai của hành vi, nguyên tắc hướng dẫn hành vi cá nhân hoặc tập thể, và những vấn đề tương tự. Nó nghiên cứu những gì tạo thành hành vi tốt và hành vi xấu, làm thế nào cá nhân nên hành động trong các trường hợp khác nhau và những nguyên nhân đằng sau sự đánh giá đạo đức[11]。
Là một cộng đồng có nền tảng toán học và khoa học máy tính, cộng đồng mật mã đánh giá cao sự chính xác của định nghĩa và lý luận chặt chẽ. Tuy nhiên, lập luận đạo đức cung cấp một con đường tiếp cận hình thức hóa hơn. Nó bao gồm việc xây dựng các luận điểm được hỗ trợ bởi cơ sở lý luận hợp lý và kết luận, nhằm mục tiêu đạt được tính chính xác và logic liên kết.
"Tư duy đạo đức của chúng ta nên có hai mục tiêu bổ sung nhau: hành động đúng và có khả năng hỗ trợ quan điểm của chúng ta bằng lập luận hoàn hảo. Chúng ta muốn sự thật, dù đó là giả thuyết ban đầu của chúng ta về vấn đề hay kết luận cuối cùng của chúng ta. Nhưng chúng ta cũng muốn đảm bảo quan điểm của chúng ta được hỗ trợ bởi lý do đầy đủ. Điều này cung cấp hai tiêu chuẩn cho tư duy đạo đức tốt: thứ nhất, chúng ta phải tránh các niềm tin sai lầm; thứ hai, tư duy đạo đức của chúng ta phải logic chặt chẽ và không có sai sót." [11, Chương 1, Trang 10]
Cuộc tranh luận về đạo đức công việc mật mã xoay quanh sự cân bằng giữa nâng cao khả năng kỹ thuật và hậu quả đạo đức của tiến bộ như vậy. Các chuyên gia mật mã phải đối mặt với lĩnh vực đạo đức phức tạp, công việc của họ có thể bảo vệ quyền riêng tư cá nhân và cũng có thể thực hiện giám sát. Tính đạo đức của công việc mật mã đòi hỏi một phương pháp sự suy ngẫm, xem xét cách mà công cụ và công nghệ mật mã ảnh hưởng đến quy tắc và giá trị xã hội. Cuộc tranh luận này không chỉ có tính học thuật mà còn có ảnh hưởng đến thế giới thực, ảnh hưởng đến quyết định chính sách và sẽ hình thành tương lai về quyền riêng tư và an ninh trong thời đại số. Giải quyết những vấn đề đạo đức này đòi hỏi cuộc trò chuyện liên tục giữa các chuyên gia công nghệ, nhà đạo đức, nhà hoạch định chính sách và công chúng để đảm bảo tiến bộ của mật mã phù hợp với lợi ích xã hội rộng hơn.
Nói cách khác, sự thiếu một tập hành vi và quy tắc đạo đức trong lĩnh vực này có thể gây tổn thương cho sự phát triển tương lai của nó, đặc biệt là khi nó thu hút nhiều hơn các nhà khoa học đến từ các nền tảng và độ tuổi khác nhau. Chúng ta không thể giả định rằng ai cũng sẽ tuân thủ các quy tắc đạo đức của lĩnh vực này bên trong. Tuy nhiên, việc xây dựng các quy tắc đạo đức rõ ràng có thể đảm bảo các tuyên bố của hội khoa học được chính xác và nhất quán hơn, đồng thời đảm bảo rằng điều lệ của nó phù hợp với các nguyên tắc đạo đức và chính trực khoa học rộng hơn.
Mật mã học, Anarchism và tương lai
Như đã đề cập trong phần 3, Tuyên ngôn Cypherpunk và chủ nghĩa anh hùng có nhiều điểm tương đồng đáng kể. Mối quan hệ giữa mật mã học và chủ nghĩa anh hùng có nguồn gốc từ sự quan tâm chung đến quyền riêng tư, tự do cá nhân và chống lại sự kiểm soát tập trung. Những điểm chéo chính bao gồm:
· Quyền riêng tư và tự chủ cá nhân: Người theo chủ nghĩa an-kiến cho rằng tự chủ cá nhân và quyền riêng tư cá nhân, chống lại bất kỳ hình thức kiểm soát hoặc giám sát nào từ quốc gia hoặc các cơ quan quyền lực trung ương khác. Công nghệ mật mã học cho phép cá nhân duy trì quyền riêng tư và tự chủ của mình trong thời đại số.
**· Chống lại sự kiểm soát tập trung: ** Chủ nghĩa Anarchism chống lại sự kiểm soát tập trung và cấu trúc cấp bậc, ủng hộ hệ thống Phi tập trung và tự nguyện hội họa. Mật mã học hỗ trợ hệ thống Phi tập trung bằng cách thực hiện giao tiếp và giao dịch an toàn điểm-điểm mà không phụ thuộc vào tổ chức tập trung.
**· Cấp quyền cho cá nhân: ** Người theo chủ nghĩa Anarchy nhằm mục đích cấp quyền cho cá nhân thông qua việc phá vỡ các hệ thống áp đặt và thực hiện tự trị và hỗ trợ lẫn nhau. Công cụ Mật mã học cho phép cá nhân bảo vệ dữ liệu và giao tiếp của mình, giúp họ kiểm soát sự tồn tại và tương tác số của mình.
** · Ẩn danh và giả danh:** Ẩn danh có thể là một chiến lược để bảo vệ những người theo chủ nghĩa Anh nào khỏi sự đàn áp của chính phủ và tổ chức mà không cần lo lắng về sự trả thù. Các công nghệ mật mã như Tor và tiền điện tử ẩn danh cung cấp tính ẩn danh và giả danh, cho phép cá nhân hoạt động mà không tiết lộ danh tính.
· Căn bản triết học: Nền tảng triết học của chủ nghĩa Anarchism bao gồm niềm tin vững chắc vào sự tự do cá nhân, không bị ép buộc và sự hoài nghi đối với quyền lực. Phong trào Cypherpunk khuyến khích sử dụng mật mã để đảm bảo sự riêng tư và an toàn, có những giá trị triết học tương tự.
**· 历史背景:**xuyên suốt lịch sử, người theo chủ nghĩa Anonim thường sử dụng phương pháp truyền tin bí mật để tránh bị phát hiện và đàn áp. Phần nào, sự phát triển của công nghệ mật mã hiện đại là do mong muốn bảo vệ cá nhân và cộng đồng khỏi sự xâm hại của chế độ độc tài.
Dựa trên những điểm quan trọng này, mật mã học rõ ràng là một công cụ chính để đạt được các mục tiêu chủ nghĩa an ninh học. Phương pháp mật mã học được tùy chỉnh để đáp ứng các yêu cầu cụ thể trong khung chủ nghĩa an ninh học, chẳng hạn như đảm bảo kênh truyền thông an toàn, bảo vệ danh tính của các hoạt động viên và thúc đẩy hợp tác phi tập trung. Bằng cách thực hiện sự tương tác bảo mật và an toàn, mật mã học có thể giúp những người theo chủ nghĩa an ninh học chống lại giám sát và duy trì an toàn hoạt động. Công nghệ này cung cấp sức mạnh cho việc áp dụng các nguyên tắc chủ nghĩa an ninh học trong thực tế, tạo ra một môi trường cho phép các tổ chức phi tập trung và tình nguyện viên phát triển mạnh mẽ mà không bị can thiệp từ bên ngoài.
Tuy nhiên, gần đây, giá trị đã từng hỗ trợ sự phát triển của tiền điện tử dường như đã bị che khuất bởi sự theo dõi về lợi ích kinh tế. Sự ra đời của tiền điện tử ban đầu hợp với lý tưởng Phi tập trung và tự trị tài chính, nhưng hiện nay đã dần bị thống trị bởi lợi ích đầu cơ và động cơ lợi nhuận. Sự chuyển đổi này có thể gây hại cho nền tảng đạo đức của mật mã học và dời đi sự chú ý của mọi người về việc bảo vệ quyền riêng tư và quyền lực cá nhân của nó. Cộng đồng phải nhớ lại những giá trị nguyên thủy mà Cypherpunk đã trình bày, và nỗ lực cân nhắc sự sáng tạo và đạo đức, đảm bảo rằng sự theo đuổi lợi nhuận sẽ không che khuất cam kết về quyền riêng tư và tự do cá nhân.
Từ khi giới thiệu giao thức trao đổi chìa khoá bảo mật Diffie-Hellman, mật mã học đã trải qua những thay đổi đáng kể. Ban đầu, mật mã học là một lĩnh vực vô cùng học thuật và khoa học, tập trung vào sự tiến bộ lý thuyết và sự theo đuổi tri thức. Tuy nhiên, theo thời gian, nó đã phát triển thành một lĩnh vực kinh doanh, các công ty sử dụng công nghệ mật mã để phát triển và bán sản phẩm. Sự thương mại hóa này đã dời tâm điểm từ sự khám phá học thuật sang các giải pháp được thúc đẩy bởi thị trường, thường đặt lợi nhuận lên trên những giá trị đạo đức và khoa học ban đầu đã hướng dẫn lĩnh vực này. Đối với cộng đồng mật mã học, việc phục hồi nguồn gốc học thuật và khẳng định cam kết của nó đối với tính chính xác khoa học và trách nhiệm đạo đức rất quan trọng. Chúng ta cần theo dõi lại một số khía cạnh học thuật then chốt của mật mã học. Mặc dù quá trình chuẩn hóa và triển khai an toàn rất quan trọng, nhưng liệu chúng có nên chiếm hết sự chú ý của chúng ta không? Việc nghiên cứu các loại tấn công mới và phát triển các phương án thay thế cho mật mã không nên có tương lai sao?
Sự giao thoa giữa mật mã học và chủ nghĩa ủy quyền tiết lộ sự nhất quán sâu sắc của chúng trong các giá trị cốt lõi như quyền riêng tư, tự do cá nhân và chống lại sự kiểm soát tập trung. Bằng cách khám phá kỹ lưỡng những mối liên hệ này, chúng ta có thể hiểu rõ hơn vai trò của công nghệ mật mã trong việc thúc đẩy những nguyên tắc này và giải quyết những thách thức đạo đức xuất hiện. Việc tiếp tục đối thoại và hợp tác giữa các chuyên gia công nghệ, nhà đạo đức và nhà hoạt động là rất quan trọng để đảm bảo sự tiến bộ của mật mã học góp phần xây dựng một xã hội tự do hơn, công bằng hơn.
Một điểm chính khác là khoảng cách ngày càng xa giữa trọng tâm học thuật trong lĩnh vực của chúng ta và khái niệm 'phi lợi nhuận'. Mục tiêu hàng đầu của chúng ta không phải là tiến bộ tri thức sao? Khi nào mà chúng ta đã mất trọng tâm và để những công ty công nghệ lớn chi phối cuộc họp của chúng ta? Ví dụ, làm thế nào mà một sinh viên không có nhiều tiền có thể đối diện với chi phí tham dự hội nghị ở một thành phố như Zurich, với phí đăng ký khoảng 450 Euro, cộng với chi phí khách sạn và đi lại? Mặc dù hỗ trợ chi phí đã cung cấp một phần giải pháp, nhưng việc chọn các địa điểm rẻ hơn để cho phép sự tham gia rộng rãi không phải là tốt hơn sao? Khi nào mà chúng ta trở nên quá tinh hoa đến nỗi không thể tổ chức hội nghị ở các thành phố không quá nổi tiếng nhưng lại kinh tế hơn? Sự chuyển đổi này đến những nơi chi phí cao hạn chế tính tiếp cận và tính bao dung, điều này trái ngược hoàn toàn với giá trị cơ bản của sự học thuật và khám phá khoa học.
Mật mã học tại ngã tư: Trách nhiệm đạo đức, Phong trào Cypherpunk và cơ quan
Bài viết này được truyền cảm hứng từ 'Tuyên ngôn Cypherpunk' và phân tích đặc điểm đạo đức của mật mã học của Phillip Rogaway, thảo luận về sự giao điểm giữa công việc mật mã học và trách nhiệm đạo đức cũng như hoạt động chính trị (hoạt động chính trị). Thảo luận bao gồm lịch sử phát triển của mật mã học, cơ sở triết học của ý thức Cypherpunk và thách thức đương đại do giám sát quy mô lớn và vấn đề quyền riêng tư đem lại. Thông qua việc nghiên cứu những khía cạnh này, bài viết kêu gọi sự cam kết lại trong việc phát triển các giải pháp mật mã học ưu tiên xem xét quyền con người và tài sản công cộng.
Giới thiệu
Mật mã học đã và luôn là công cụ đảm bảo an toàn truyền thông và bảo vệ quyền riêng tư. Tuy nhiên, vai trò của nó đã vượt ra khỏi phạm vi công nghệ, bao gồm cả các khía cạnh chính trị và đạo đức quan trọng. Tuyên ngôn Cypherpunk, được Eric Hughes viết vào năm 1993.[7][10]Nhấn mạnh tính chất chính trị vốn có của Mật mã học và khuyến khích sử dụng nó như một phương tiện để đảm bảo quyền riêng tư và tự do cá nhân. Tương tự, công trình của Phillip Rogaway Trách nhiệm đạo đức của gia đình Mật mã học được nhấn mạnh, đặc biệt là trong bối cảnh giám sát hàng loạt và ảnh hưởng xã hội.
Về cơ bản, mật mã học có thể được coi là một phương tiện 'vũ trang' để bảo vệ công chúng. Tuyên bố năm 1993 và công việc của Rogaway nhấn mạnh hai điểm chính: sự không tin tưởng của chính phủ và bảo vệ dữ liệu tập thể. Quan điểm này đã được đáp ứng trong ý tưởng của David Chaum, người đưa ra một mô hình giao dịch dựa trên mã hóa mạnh để bảo vệ sự riêng tư. Mặc dù đã qua hơn 40 năm kể từ khi những ý tưởng này được đưa ra lần đầu tiên, nhưng giấc mơ bảo vệ xã hội khỏi lạm dụng thông tin vẫn còn xa vời. Như Chaum đã cảnh báo:
"Máy tính hóa đang tước đoạt khả năng cá nhân giám sát và kiểm soát cách thông tin về chính họ được sử dụng. (...) Đang xây dựng nền tảng cho một xã hội tư liệu, trong xã hội này, máy tính có thể dùng để suy luận lối sống, thói quen, hành trình và mối quan hệ cá nhân của người tiêu dùng thông thường dựa trên dữ liệu thu thập từ giao dịch."[5]。
Trong thực tế, chúng ta đã đi theo hướng khác nhau. Ngày nay, chúng ta dựa vào dữ liệu này để đơn giản hóa và cải thiện cuộc sống của chúng ta. Ngoài ra, chúng ta sẵn lòng cung cấp dữ liệu này để làm cho thiết bị "thông minh" hơn, phù hợp hơn với nhu cầu của chúng ta. Một mặt, điều này giúp chúng ta có nhiều thời gian hơn để tập trung vào các nhiệm vụ khác, chẳng hạn như phát triển công nghệ trí tuệ nhân tạo tiên tiến. Mặt khác, chúng ta cũng quên đi bản chất và ước mơ ban đầu của mật mã học là gì.
Chuyển từ quan điểm tập trung vào riêng tư sang quan điểm chấp nhận chia sẻ dữ liệu để tiện lợi làm nổi bật một tình huống đạo đức quan trọng. Mặc dù tiến bộ công nghệ làm cuộc sống trở nên dễ dàng hơn, nhưng nó cũng tăng thêm nguy cơ tạo ra một xã hội theo dõi. Tinh thần Cypherpunk nhằm trao quyền cho cá nhân và bảo vệ sự riêng tư của họ dường như không phù hợp với thực tiễn hiện nay. Để hòa giải những khác biệt này, các nhà mật mã học và nhà bảo vệ quyền riêng tư phải tái khơi nguồn tầm nhìn ban đầu của mật mã học - không chỉ là một công cụ tìm kiếm tiện ích mà còn là một phương tiện duy trì quyền riêng tư, tự chủ và chống lại sự giám sát không kiểm soát.
Sự chuyển biến khác của mô hình liên quan đến mối liên hệ giữa mật mã học và chủ nghĩa anh hùng. Như đã được mô tả trong Tuyên ngôn anh hùng ban đầu, tư tưởng của chủ nghĩa anh hùng và việc sử dụng mật mã học chặt chẽ liên kết với nhau. Về bản chất, mật mã học được coi là công cụ thúc đẩy nguyên tắc chủ nghĩa anh hùng. Chủ nghĩa anh hùng chống lại mọi hình thức quyền lực và kêu gọi hủy bỏ các cơ quan, và đã tìm thấy đồng minh tự nhiên trong công nghệ mật mã.
Trong một số mặt, thực hành mật mã học hiện đại tiếp tục thách thức sự uy quyền của các tổ chức. Tuy nhiên, đây là một nghịch lý: mặc dù mật mã học nhằm mục đích chống lại sự kiểm soát tập trung, nhưng việc phát triển và thực hiện thường do các chuyên gia quyết định và được tài trợ bởi các công ty công nghệ lớn và các tổ chức. Điều này tạo ra một căng thẳng giữa lý tưởng Phi tập trung của chủ nghĩa An ninh và sự đổi mới về mật mã học do các thực thể mạnh mẽ thúc đẩy. Để thực sự tôn trọng tầm nhìn của Cypherpunk và chủ nghĩa An ninh, phải tìm ra cách phát triển và triển khai các công cụ mật mã học để trao quyền cho cá nhân, đồng thời chống lại bất kỳ hình thức tổng hợp quyền lực nào.
Ngoài ra còn có một nghịch lý mỉa mai về việc tập trung kiến thức trong cộng đồng của chúng ta. Một trong những chính sách và phương châm của IACR (Hiệp hội quốc tế về nghiên cứu mật mã) được yêu thích là truyền bá kiến thức trên toàn thế giới. Ý tưởng ban đầu và thuần khiết là tuyệt vời; Tuy nhiên, đâu đó trên đường đi, ý tưởng đã trở nên chua chát. Hãy xem xét mục đích của tổ chức phi lợi nhuận. Từ "phi lợi nhuận" được nhấn mạnh. Tuy nhiên, tại mỗi cuộc họp của IACR, một trong những slide đầu tiên được trình bày là "Chúng tôi có một tình hình tài chính mạnh mẽ". Thật thú vị, đối với một hiệp hội muốn minh bạch, có thể khó tìm thấy dữ liệu về "tài chính" của mình ngoài việc tham dự các cuộc họp. Ngoài ra, mỗi năm chúng ta thấy sự gia tăng phí đăng ký hội nghị và số tiền quỹ, trong khi mục tiêu ban đầu là chia sẻ kiến thức dường như xa vời hơn hoặc chỉ là một điều không tưởng.
Hãy nói thẳng ra, chúng tôi chỉ đơn giản là xây dựng một công ty ẩn danh dưới cái bóng của nỗ lực học thuật, sử dụng thời gian thú vị của Anarchism, giáo sư nổi tiếng và xây dựng mật mã trong giai đoạn đầu, thay vì tuân theo nguyên tắc cơ bản của Cypherpunk và Anarchism. Sự thay đổi này cho thấy cần phải trở về nguồn gốc phát triển của mật mã - đảm bảo rằng nó vẫn là một công cụ trao quyền cho cá nhân và bảo vệ sự riêng tư khỏi mọi hình thức tập trung và kiểm soát.
Trong bài viết này, mục tiêu của chúng tôi là đưa ra một quan điểm xã hội toàn diện về mật mã học và thực thể đã làm cho tiến bộ của mật mã học trở nên khả thi trong nhiều năm qua. Chúng tôi sẽ thảo luận về trách nhiệm đạo đức đối với mật mã học, nguồn gốc của các phong trào xã hội mà mật mã học ảnh hưởng đến và quỹ đạo phát triển của mật mã học hiện tại. Một điểm nặng tâm sẽ là theo dõi sự quan trọng của lịch sử mật mã học và cách nó đã hình thành các khía cạnh khác nhau của xã hội chúng ta. Bằng cách nghiên cứu các yếu tố này, chúng tôi hy vọng có thể hiểu sâu hơn về vai trò đa dạng của mật mã học trong thế giới hiện đại.
Lịch sử và ảnh hưởng của mật mã học
Ban đầu, Mật mã học được định nghĩa là một nhánh của toán học và khoa học máy tính, tập trung vào việc phát triển kỹ thuật mã hóa và giải mã trong truyền thông. Tuy nhiên, ngày nay, lĩnh vực của Mật mã học đã mở rộng đáng kể. Mặc dù Mật mã học hiện đại vẫn có căn nguyên từ toán học, nhưng nó cũng liên quan đến khoa học máy tính, kỹ thuật điện tử, vật lý và một số môn học khác. Do đó, định nghĩa toàn diện hơn về Mật mã học là: "Mật mã học là một lĩnh vực đa ngành nghề tập trung vào nghiên cứu về an ninh số, nhằm cung cấp các công cụ để đảm bảo an ninh trong truyền thông".
Sự phát triển của mật mã học đã được ảnh hưởng sâu sắc bởi việc sử dụng trong truyền thông trong thời gian chiến tranh và sự tiến hóa của nó đến các ứng dụng bảo mật số. Một số cột mốc lịch sử quan trọng bao gồm:
· Chiến tranh thế giới thứ hai và máy Enigma: Việc sử dụng mật mã trong liên lạc quân sự và việc giải mã của phe đồng minh đã làm nổi bật tính hai mặt của công việc mật mã, vừa là công cụ bảo mật, vừa là mục tiêu của đối thủ.
· Sự xuất hiện của hệ mật mã Khóa công khai: Hệ mật mã Khóa công khai được giới thiệu vào những năm 1970 của thế kỷ 20 đã thay đổi hoàn toàn cách thức giao tiếp an toàn, đồng thời đặt nền tảng cho việc thực hành mật mã học hiện đại.
**· Thuật toán Shor và phân tích thành phần số nguyên tố: **phát triển thuật toán lượng tử có thể giải mã thuật toán mã hóa công khai hiện đại đã được triển khai toàn cầu.
Mật mã học đã đạt được tiến bộ đáng kể trong Thế chiến thứ hai, với hoạt động mật mã học và phân tích mật mã rất sôi nổi trong giai đoạn này. Sự thành công trong việc phân tích mật mã trong giai đoạn này đã chứng minh tầm quan trọng của phân tích nghiêm ngặt và khả năng tồn tại lỗ hổng trong phương pháp mã hóa.
Với sự phát triển của ngành công nghiệp máy tính và nhu cầu ngày càng tăng về phần cứng và phần mềm bảo mật trong khu vực tư nhân, các quy định hạn chế về việc sử dụng và xuất khẩu công nghệ mã hóa trong nước, ban đầu được phân loại là thiết bị chiến tranh, đã trở nên lỗi thời. Những tiến bộ công nghệ liên tục đòi hỏi các biện pháp bảo mật hiện đại [6]Do sự không tin vào việc thu thập dữ liệu và các quy định lỗi thời, điều này đã dẫn đến sự thúc đẩy của công nghệ mã hóa, trở thành một sản phẩm cần thiết trên thị trường và cũng là một hình thức chống lại hệ thống giám sát ngày càng tăng lên.
Vào giữa những năm 1990 của thế kỷ 20, với sự phát triển của thuật toán Shor, lĩnh vực mật mã đã đạt được những bước tiến lớn trong khoa học. Thuật toán lượng tử này hiệu quả giải quyết các vấn đề như phân rã số nguyên và logarit rời rạc, những vấn đề này tạo nên cơ sở của nhiều hệ thống mật mã cổ điển như RSA và ECC. Sự xuất hiện của thuật toán Shor đã thúc đẩy sự phát triển của mật mã sau lượng tử, mục tiêu của nó là xây dựng các thuật toán mật mã có thể chống lại các cuộc tấn công từ lượng tử. Điều này đã trở thành một lĩnh vực nghiên cứu quan trọng, vì việc thực hiện tiềm năng của Máy tính lượng tử trong tương lai có thể đe dọa tính bảo mật của các hệ thống mật mã hiện tại. Đảm bảo sự chuyển đổi sang các phương pháp mã hóa chống lại lượng tử là vô cùng quan trọng để duy trì tính toàn vẹn và bảo mật của viễn thông số trong thời đại sau lượng tử.
Cơ quan tiêu chuẩn như NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ) và ISO (Tổ chức Tiêu chuẩn Hóa Quốc tế) đã đóng vai trò cực kỳ quan trọng trong việc phát triển và áp dụng Mật mã học, đảm bảo tính tương thích và an toàn giữa các hệ thống và ứng dụng khác nhau. Những tiêu chuẩn này cung cấp hướng dẫn về cách triển khai an toàn các Thuật toán và giao thức Mật mã học, điều này rất quan trọng để bảo vệ thông tin nhạy cảm trong mọi lĩnh vực.
Mật mã học hiện đang là cơ sở của các công nghệ hiện đại như blockchain, Tiền kỹ thuật số, ứng dụng chat an toàn và internet vạn vật (IoT). Ví dụ, công nghệ blockchain phụ thuộc vào hàm băm mật mã và Chữ ký số để đảm bảo tính toàn vẹn và tính xác thực của giao dịch. Tương tự, việc mã hóa end-to-end trong các ứng dụng chat như Signal và WhatsApp có thể đảm bảo chỉ có người nhận cuối cùng mới có thể đọc tin nhắn.
Lĩnh vực này cũng phải tiếp tục phát triển để đối phó với các loại tấn công mật mã, bao gồm tấn công kênh phụ, tấn công liệt kê mạnh và công nghệ phân tích mật mã phức tạp. Các nhà nghiên cứu cũng liên tục phát triển công nghệ phòng thủ mới và nguyên lý mật mã mới, nhằm tăng cường tính an toàn của hệ thống số và phòng ngừa những mối đe dọa ngày càng phức tạp này.
展望未来,Mật mã học研究的新兴趋势包括Mã hóa đồng cấu的进步,其允许在不解密的情况下对mã hóa数据进行计算;Bằng chứng không kiến thức,可以验证一个陈述而不泄露除了该陈述为真之外的任何信息;量子Chìa khoá bảo mật分发,利用Cơ học lượng tử原理安全地分发Mật mã họcChìa khoá bảo mật。
Tuyên ngôn Cypherpunk: Một tuyên ngôn chính trị
Trong cuốn sách "Cypherpunk: Sự riêng tư và an ninh trong thời đại số", [3],Anderson đã giải quyết một số vấn đề về đạo đức và tuyên ngôn của phong trào Cypherpunk từ một góc nhìn triết học mới. Cuốn sách này tương đối mới và sử dụng phương pháp hiện đại để nghiên cứu về đạo đức của phong trào Cypherpunk.
"Tuy nhiên, triết lý Cypherpunk không chỉ liên quan đến chính trị an ninh và riêng tư. Ở mức cơ bản, quan điểm thế giới của Cypherpunk là quy định, nghĩa là nó được xây dựng trên những quan điểm về những gì người và tổ chức nên làm và xã hội nên như thế nào."[3]
Đoạn trích này cho phép chúng ta liên kết nó với phong trào anh hùng học, thậm chí có thể suy luận rằng triết lý Cypherpunk có thể được coi là một loại lặp lại số học của anh hùng học. Có thể so sánh với các tác phẩm sớm của Bác Khuôn Ninh, trong đó tương tự nhấn mạnh về các quy chuẩn xã hội tương tự:
Chúng tôi tin rằng, không có tự do trong xã hội xã hội chủ nghĩa là đặc quyền và bất công, và xã hội chủ nghĩa không có tự do là chế độ nô lệ và hoang dã.[4]
Cả hai đoạn văn đều nhấn mạnh về cách xây dựng xã hội và tầm quan trọng của việc cân bằng giữa tự do và công bằng. Triết lý Cypherpunk của Anderson nhấn mạnh về quyền riêng tư và an ninh số liệu, trong khi chủ nghĩa Anarchism của Bakunin nhấn mạnh về sự cần thiết của tự do và bình đẳng xã hội. Cả hai đều phản ánh tầm quan trọng của những nguyên tắc hướng dẫn lý tưởng xã hội chung. Điều này đặt ra một câu hỏi tự nhiên cho phong trào Cypherpunk: "Điều này có phải là hướng dẫn cho xã hội số không?"
Như đã nói trước đó, chúng ta cần nhận thức rằng sự phân biệt giữa thế giới "thực tế" và thế giới "số" đang trở nên ngày càng mơ hồ. Do đó, một vấn đề liên quan khác là: "Chúng ta có nên cập nhật quan điểm về cấu trúc Mật mã học để phản ánh sự thống nhất này trong thực tế không?"
Tuyên ngôn Cypherpunk cho rằng mật mã học là công cụ cơ bản để bảo vệ quyền riêng tư và thúc đẩy tự do cá nhân trong thời đại số. Các nguyên tắc chính của tuyên ngôn bao gồm:
· Quyền riêng tư là một quyền cơ bản: Nêu rõ rằng quyền riêng tư là rất quan trọng đối với xã hội tự do, mỗi cá nhân phải có cách để bảo vệ thông tin cá nhân của mình. Quyền riêng tư này được coi là nền tảng của quyền tự do của người dân khác, nhấn mạnh rằng nếu không có quyền riêng tư, các quyền tự do khác sẽ bị tổn thương nặng nề.
· Phi tập trung và quyền lực cá nhân: Nhấn mạnh tính quan trọng của hệ thống Phi tập trung và việc trao quyền cho cá nhân thông qua mật mã mạnh. Phi tập trung là rất quan trọng để ngăn chặn sự lạm dụng quyền lực từ các tổ chức trung tâm, từ đó tạo ra một hệ sinh thái số học linh hoạt và công bằng hơn.
· Chủ nghĩa hành động và ứng dụng thực tế: Khuyến khích những người theo chủ nghĩa hành động phát triển và triển khai các công cụ mật mã để chống lại sự giám sát của chính phủ và doanh nghiệp. Chủ nghĩa hành động này rễ từ niềm tin rằng giải pháp công nghệ thiết thực là cần thiết để bảo vệ tự do trong thời đại số, trong khi chỉ dựa vào biện pháp lập pháp có thể không đủ.
Trong thế giới hiện đại, nơi mà thực tế kỹ thuật số và thực tế vật lý kết hợp với nhau, nguyên tắc trong “Tuyên ngôn Cypherpunk” trở nên quan trọng hơn bao giờ hết. Mật mã học không chỉ là một công cụ bảo vệ thông tin, mà còn là yếu tố cơ bản đảm bảo chủ quyền cá nhân và chống lại cấu trúc áp bức. Theo sự phát triển không ngừng của công nghệ, tuyên ngôn về quyền riêng tư, Phi tập trung và hoạt động chủ động đã cung cấp một khung cơ bản quan trọng cho việc xây dựng một xã hội kỹ thuật số công bằng và công lý.
Trách nhiệm đạo đức của nhà mật mã học
Trong bài luận của mình về đặc điểm đạo đức của công việc mật mã học, Phillip Rogaway[10]Trong quan điểm của ông, nghiên cứu mật mã không phải là trung lập giá trị, và các nhà mật mã có trách nhiệm đạo đức để xem xét tác động xã hội và chính trị của công việc của họ. Ông đưa ra một số điểm chính:
· Trách nhiệm đạo đức: Các nhà mật mã học nên nhận thức về trách nhiệm đạo đức của mình và tác động của công việc của họ đến xã hội.
· Bối cảnh lịch sử: Sự phát triển của mật mã học liên quan mật thiết đến lợi ích chính trị và quân sự, đặc biệt là trong việc giám sát và thu thập tình báo.
· Giám sát và kiểm soát: Công việc Mật mã học hiện đại thường gián tiếp hỗ trợ các hệ thống giám sát và kiểm soát, điều này có thể xung đột với các giá trị về quyền riêng tư và tự do công dân.
· Công cụ công cộng: Các chuyên gia mật mã nên đóng góp vào công cụ công cộng, phát triển công nghệ bảo vệ sự riêng tư cá nhân và chống lại chế độ độc tài.
**· Chính trị tham gia:**Rogaway khuyến khích các nhà mật mã học tham gia chính trị và xem xét tác động rộng lớn hơn của nghiên cứu của họ đối với xã hội.
Rogaway tuyên bố rằng mật mã học cần phải trải qua một sự chuyển đổi mô hình, khuyến khích các nhà nghiên cứu áp dụng phương pháp có tính nhận thức xã hội cao hơn. Điều này không chỉ đòi hỏi chú trọng vào các khía cạnh kỹ thuật, mà còn cần tích cực tham gia vào các cuộc thảo luận về đạo đức và chính trị liên quan đến công việc của mình.
Mặc dù bài viết của Rogaway rất ảnh hưởng, nhưng thách thức đạo đức trong học thuật mật mã hầu như không thay đổi. Điều đó bao gồm Hiệp hội nghiên cứu mật mã quốc tế (IACR), tổ chức này vẫn thiếu hướng dẫn đạo đức chính thức.
Mật mã học về bản chất là một lĩnh vực đa ngành - bất kể có gốc từ toán học, khoa học máy tính hay kỹ thuật, đều gây ra những nghi ngờ về cơ sở đạo đức của nó. Karst và Slegers [8]Đã nhấn mạnh sự đa dạng đạo đức giữa các bộ phận cung cấp giáo dục mật mã học và sự cần thiết của các tiêu chuẩn đạo đức chung.
So với nhau, một số bộ phận cho thấy khung đạo đức rõ ràng hơn so với các bộ phận khác. Ví dụ, Hội thảo máy tính (ACM) duy trì một quy định đạo đức và hành vi nghề nghiệp chi tiết, bao gồm các quy định về trung thực, quyền riêng tư và đóng góp cho xã hội.[1]. Trong khi đó, Hội Toán học Mỹ (AMS) và Hiệp hội Toán học Mỹ (MAA) cung cấp những hướng dẫn tổng quát hơn về hành vi đạo đức [2,9]. Thực tế là chúng ta có thể nói rằng các quy định nghề nghiệp chỉ đơn giản là (và rất mơ hồ) chạm vào các vấn đề liên quan đến đạo đức:
“MAA yêu cầu các thành viên Hội đồng quản trị, quản lý, thành viên, nhân viên nhận thù lao từ MAA và những người đóng góp thời gian tuân thủ đạo đức kinh doanh và cá nhân cao cấp trong việc thực hiện nhiệm vụ và trách nhiệm.”[9]
"Khi công việc toán học có thể ảnh hưởng đến sức khỏe, an toàn hoặc phúc lợi của công chúng, các nhà toán học có trách nhiệm tiết lộ tác động của công việc của mình đến nhà tuyển dụng và công chúng khi cần thiết."[2]
Đáng chú ý là Hiệp hội Toán học Công nghiệp và Ứng dụng (SIAM) thiếu một quy định đạo đức chính thức. Một tổ chức mật mã quan trọng khác là IACR, mặc dù tập trung vào mật mã học, nhưng cũng thiếu một tuyên bố đạo đức toàn diện. Với sự giao thoa sâu sắc giữa mật mã học và vấn đề chính trị và xã hội, khoảng cách này làm kinh ngạc.
Thảo luận triết học về đạo đức học
Do vấn đề bản chất triết học và sự khác nhau trong giải thích văn bản, chúng ta gặp khó khăn trong việc xác định đạo đức học là gì. Đạo đức học liên quan đến đạo đức, giá trị, đúng và sai của hành vi, nguyên tắc hướng dẫn hành vi cá nhân hoặc tập thể, và những vấn đề tương tự. Nó nghiên cứu những gì tạo thành hành vi tốt và hành vi xấu, làm thế nào cá nhân nên hành động trong các trường hợp khác nhau và những nguyên nhân đằng sau sự đánh giá đạo đức[11]。
Là một cộng đồng có nền tảng toán học và khoa học máy tính, cộng đồng mật mã đánh giá cao sự chính xác của định nghĩa và lý luận chặt chẽ. Tuy nhiên, lập luận đạo đức cung cấp một con đường tiếp cận hình thức hóa hơn. Nó bao gồm việc xây dựng các luận điểm được hỗ trợ bởi cơ sở lý luận hợp lý và kết luận, nhằm mục tiêu đạt được tính chính xác và logic liên kết.
"Tư duy đạo đức của chúng ta nên có hai mục tiêu bổ sung nhau: hành động đúng và có khả năng hỗ trợ quan điểm của chúng ta bằng lập luận hoàn hảo. Chúng ta muốn sự thật, dù đó là giả thuyết ban đầu của chúng ta về vấn đề hay kết luận cuối cùng của chúng ta. Nhưng chúng ta cũng muốn đảm bảo quan điểm của chúng ta được hỗ trợ bởi lý do đầy đủ. Điều này cung cấp hai tiêu chuẩn cho tư duy đạo đức tốt: thứ nhất, chúng ta phải tránh các niềm tin sai lầm; thứ hai, tư duy đạo đức của chúng ta phải logic chặt chẽ và không có sai sót." [11, Chương 1, Trang 10]
Cuộc tranh luận về đạo đức công việc mật mã xoay quanh sự cân bằng giữa nâng cao khả năng kỹ thuật và hậu quả đạo đức của tiến bộ như vậy. Các chuyên gia mật mã phải đối mặt với lĩnh vực đạo đức phức tạp, công việc của họ có thể bảo vệ quyền riêng tư cá nhân và cũng có thể thực hiện giám sát. Tính đạo đức của công việc mật mã đòi hỏi một phương pháp sự suy ngẫm, xem xét cách mà công cụ và công nghệ mật mã ảnh hưởng đến quy tắc và giá trị xã hội. Cuộc tranh luận này không chỉ có tính học thuật mà còn có ảnh hưởng đến thế giới thực, ảnh hưởng đến quyết định chính sách và sẽ hình thành tương lai về quyền riêng tư và an ninh trong thời đại số. Giải quyết những vấn đề đạo đức này đòi hỏi cuộc trò chuyện liên tục giữa các chuyên gia công nghệ, nhà đạo đức, nhà hoạch định chính sách và công chúng để đảm bảo tiến bộ của mật mã phù hợp với lợi ích xã hội rộng hơn.
Nói cách khác, sự thiếu một tập hành vi và quy tắc đạo đức trong lĩnh vực này có thể gây tổn thương cho sự phát triển tương lai của nó, đặc biệt là khi nó thu hút nhiều hơn các nhà khoa học đến từ các nền tảng và độ tuổi khác nhau. Chúng ta không thể giả định rằng ai cũng sẽ tuân thủ các quy tắc đạo đức của lĩnh vực này bên trong. Tuy nhiên, việc xây dựng các quy tắc đạo đức rõ ràng có thể đảm bảo các tuyên bố của hội khoa học được chính xác và nhất quán hơn, đồng thời đảm bảo rằng điều lệ của nó phù hợp với các nguyên tắc đạo đức và chính trực khoa học rộng hơn.
Mật mã học, Anarchism và tương lai
Như đã đề cập trong phần 3, Tuyên ngôn Cypherpunk và chủ nghĩa anh hùng có nhiều điểm tương đồng đáng kể. Mối quan hệ giữa mật mã học và chủ nghĩa anh hùng có nguồn gốc từ sự quan tâm chung đến quyền riêng tư, tự do cá nhân và chống lại sự kiểm soát tập trung. Những điểm chéo chính bao gồm:
· Quyền riêng tư và tự chủ cá nhân: Người theo chủ nghĩa an-kiến cho rằng tự chủ cá nhân và quyền riêng tư cá nhân, chống lại bất kỳ hình thức kiểm soát hoặc giám sát nào từ quốc gia hoặc các cơ quan quyền lực trung ương khác. Công nghệ mật mã học cho phép cá nhân duy trì quyền riêng tư và tự chủ của mình trong thời đại số.
**· Chống lại sự kiểm soát tập trung: ** Chủ nghĩa Anarchism chống lại sự kiểm soát tập trung và cấu trúc cấp bậc, ủng hộ hệ thống Phi tập trung và tự nguyện hội họa. Mật mã học hỗ trợ hệ thống Phi tập trung bằng cách thực hiện giao tiếp và giao dịch an toàn điểm-điểm mà không phụ thuộc vào tổ chức tập trung.
**· Cấp quyền cho cá nhân: ** Người theo chủ nghĩa Anarchy nhằm mục đích cấp quyền cho cá nhân thông qua việc phá vỡ các hệ thống áp đặt và thực hiện tự trị và hỗ trợ lẫn nhau. Công cụ Mật mã học cho phép cá nhân bảo vệ dữ liệu và giao tiếp của mình, giúp họ kiểm soát sự tồn tại và tương tác số của mình.
** · Ẩn danh và giả danh:** Ẩn danh có thể là một chiến lược để bảo vệ những người theo chủ nghĩa Anh nào khỏi sự đàn áp của chính phủ và tổ chức mà không cần lo lắng về sự trả thù. Các công nghệ mật mã như Tor và tiền điện tử ẩn danh cung cấp tính ẩn danh và giả danh, cho phép cá nhân hoạt động mà không tiết lộ danh tính.
· Căn bản triết học: Nền tảng triết học của chủ nghĩa Anarchism bao gồm niềm tin vững chắc vào sự tự do cá nhân, không bị ép buộc và sự hoài nghi đối với quyền lực. Phong trào Cypherpunk khuyến khích sử dụng mật mã để đảm bảo sự riêng tư và an toàn, có những giá trị triết học tương tự.
**· 历史背景:**xuyên suốt lịch sử, người theo chủ nghĩa Anonim thường sử dụng phương pháp truyền tin bí mật để tránh bị phát hiện và đàn áp. Phần nào, sự phát triển của công nghệ mật mã hiện đại là do mong muốn bảo vệ cá nhân và cộng đồng khỏi sự xâm hại của chế độ độc tài.
Dựa trên những điểm quan trọng này, mật mã học rõ ràng là một công cụ chính để đạt được các mục tiêu chủ nghĩa an ninh học. Phương pháp mật mã học được tùy chỉnh để đáp ứng các yêu cầu cụ thể trong khung chủ nghĩa an ninh học, chẳng hạn như đảm bảo kênh truyền thông an toàn, bảo vệ danh tính của các hoạt động viên và thúc đẩy hợp tác phi tập trung. Bằng cách thực hiện sự tương tác bảo mật và an toàn, mật mã học có thể giúp những người theo chủ nghĩa an ninh học chống lại giám sát và duy trì an toàn hoạt động. Công nghệ này cung cấp sức mạnh cho việc áp dụng các nguyên tắc chủ nghĩa an ninh học trong thực tế, tạo ra một môi trường cho phép các tổ chức phi tập trung và tình nguyện viên phát triển mạnh mẽ mà không bị can thiệp từ bên ngoài.
Tuy nhiên, gần đây, giá trị đã từng hỗ trợ sự phát triển của tiền điện tử dường như đã bị che khuất bởi sự theo dõi về lợi ích kinh tế. Sự ra đời của tiền điện tử ban đầu hợp với lý tưởng Phi tập trung và tự trị tài chính, nhưng hiện nay đã dần bị thống trị bởi lợi ích đầu cơ và động cơ lợi nhuận. Sự chuyển đổi này có thể gây hại cho nền tảng đạo đức của mật mã học và dời đi sự chú ý của mọi người về việc bảo vệ quyền riêng tư và quyền lực cá nhân của nó. Cộng đồng phải nhớ lại những giá trị nguyên thủy mà Cypherpunk đã trình bày, và nỗ lực cân nhắc sự sáng tạo và đạo đức, đảm bảo rằng sự theo đuổi lợi nhuận sẽ không che khuất cam kết về quyền riêng tư và tự do cá nhân.
Từ khi giới thiệu giao thức trao đổi chìa khoá bảo mật Diffie-Hellman, mật mã học đã trải qua những thay đổi đáng kể. Ban đầu, mật mã học là một lĩnh vực vô cùng học thuật và khoa học, tập trung vào sự tiến bộ lý thuyết và sự theo đuổi tri thức. Tuy nhiên, theo thời gian, nó đã phát triển thành một lĩnh vực kinh doanh, các công ty sử dụng công nghệ mật mã để phát triển và bán sản phẩm. Sự thương mại hóa này đã dời tâm điểm từ sự khám phá học thuật sang các giải pháp được thúc đẩy bởi thị trường, thường đặt lợi nhuận lên trên những giá trị đạo đức và khoa học ban đầu đã hướng dẫn lĩnh vực này. Đối với cộng đồng mật mã học, việc phục hồi nguồn gốc học thuật và khẳng định cam kết của nó đối với tính chính xác khoa học và trách nhiệm đạo đức rất quan trọng. Chúng ta cần theo dõi lại một số khía cạnh học thuật then chốt của mật mã học. Mặc dù quá trình chuẩn hóa và triển khai an toàn rất quan trọng, nhưng liệu chúng có nên chiếm hết sự chú ý của chúng ta không? Việc nghiên cứu các loại tấn công mới và phát triển các phương án thay thế cho mật mã không nên có tương lai sao?
Sự giao thoa giữa mật mã học và chủ nghĩa ủy quyền tiết lộ sự nhất quán sâu sắc của chúng trong các giá trị cốt lõi như quyền riêng tư, tự do cá nhân và chống lại sự kiểm soát tập trung. Bằng cách khám phá kỹ lưỡng những mối liên hệ này, chúng ta có thể hiểu rõ hơn vai trò của công nghệ mật mã trong việc thúc đẩy những nguyên tắc này và giải quyết những thách thức đạo đức xuất hiện. Việc tiếp tục đối thoại và hợp tác giữa các chuyên gia công nghệ, nhà đạo đức và nhà hoạt động là rất quan trọng để đảm bảo sự tiến bộ của mật mã học góp phần xây dựng một xã hội tự do hơn, công bằng hơn.
Một điểm chính khác là khoảng cách ngày càng xa giữa trọng tâm học thuật trong lĩnh vực của chúng ta và khái niệm 'phi lợi nhuận'. Mục tiêu hàng đầu của chúng ta không phải là tiến bộ tri thức sao? Khi nào mà chúng ta đã mất trọng tâm và để những công ty công nghệ lớn chi phối cuộc họp của chúng ta? Ví dụ, làm thế nào mà một sinh viên không có nhiều tiền có thể đối diện với chi phí tham dự hội nghị ở một thành phố như Zurich, với phí đăng ký khoảng 450 Euro, cộng với chi phí khách sạn và đi lại? Mặc dù hỗ trợ chi phí đã cung cấp một phần giải pháp, nhưng việc chọn các địa điểm rẻ hơn để cho phép sự tham gia rộng rãi không phải là tốt hơn sao? Khi nào mà chúng ta trở nên quá tinh hoa đến nỗi không thể tổ chức hội nghị ở các thành phố không quá nổi tiếng nhưng lại kinh tế hơn? Sự chuyển đổi này đến những nơi chi phí cao hạn chế tính tiếp cận và tính bao dung, điều này trái ngược hoàn toàn với giá trị cơ bản của sự học thuật và khám phá khoa học.