安全不够:加密监管与合法监视协议中的隐私
密码学与安全
2026-03-03 v1 计算机与社会
摘要
本文论证,仅凭安全观无法充分把握政府对加密数据的例外访问所牵涉的隐私问题。将隐私概念等同于安全,对于``合法监视协议''(lawful-surveillance protocols) -- 即密码学研究旨定使政府能够在不损害系统安全的前提下实现例外访问的议题 -- 则几乎没有话语空间。但这些局限性并非取决于该研究议题是否成功。当今的规范性格局若将安全视为隐私的全部,便无法得到解释。对苹果公司已放弃的客户端扫描系统(client-side scanning system)的根本性异议也指向超出安全范畴。本文的贡献不过是:表明隐私必然超越了安全这一框架。为评估政策并指导合法监视协议的研究,需要更为丰富的隐私理解。
引用
@article{arxiv.2603.00841,
title = {Security Is Not Enough: Privacy in Encryption Regulation and Lawful-Surveillance Protocols},
author = {Artur Pericles L. Monteiro},
journal= {arXiv preprint arXiv:2603.00841},
year = {2026}
}