<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Mon, Mar 21, 2016 at 7:03 PM, Phillip Hallam-Baker <span dir="ltr"><<a href="mailto:phill@hallambaker.com" target="_blank">phill@hallambaker.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><span class="">On Mon, Mar 21, 2016 at 9:18 PM, Perry E. Metzger <<a href="mailto:perry@piermont.com">perry@piermont.com</a>> wrote:<br>
> The FBI dropping its request under the All Writs Act, regardless of<br>
> its short term motives, is clearly not the end of Crypto War Mk. II<br></span></blockquote><div> ... </div><div>Postponed... "keep dinner warm mom, going to see if Jerry's mom's dinner is better. "</div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><span class="">
>....<br>
> We cannot rest, as short sighted and technologically illiterate<br>
> politicians will not rest.<br>
<br>
</span>I think we need to clarify where the lines are.<br></blockquote><div>.... </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">
What matters is the right to build and sell stuff that is secure<br>
against mass surveillance. Putting a backdoor into future phones is<br>
the problem.</blockquote><div><br></div><div>One line that needs clarity is the difference between mass surveillance</div><div>for reasons of safety and mass or targeted surveillance by criminals.</div><div><br></div><div>Today I cannot see how helping only one is possible.<br><br>Given the size of criminal botnets of machines some criminals</div><div>have more computing resources to attack and snoop than the FBI.<br>And to some extent more than any TLA.</div><div><br></div><div>The charter of the FBI begins:<br>"<span style="color:rgb(51,51,51);font-family:Arial,Helvetica,sans-serif;font-size:12px;line-height:15.996px">Federal Bureau of Investigation Charter Act - Establishes a comprehensive Federal Bureau of Investigation Charter which sets forth the duties and responsibilities of the FBI with respect to criminal and civil investigations, undercover operations, and law enforcement support functions, but excluding foreign intelligence activities (which were specified in Executive Order 12036)."</span></div><div><span style="color:rgb(51,51,51);font-family:Arial,Helvetica,sans-serif;font-size:12px;line-height:15.996px"><br></span>My point is that the current technical reality is adding a back door or demanding a<br>ubiquitous cracking service (genie out of the bottle)  also facilitates domestic and global<br>criminal actions by all expectations.    Short sighted yet well intentioned requests<br>are not to be taken lightly.  Most certainly not  without oversight of a fully informed<br>congress.    <br><br>So for this group <br>*) What communication security education is needed and who needs it?  <br>*) What possible tech might allow improvements valuable to law enforcement.<br><br>I would assert that on the predictive front nothing seems productive without<br>human intelligence.  On the arrest and punitive front the first order criminals are so <br>commonly killed that law enforcement often has nothing left to pursue beyond anger.  In the <br>context of hindsight -- books and reports get written.<br><br>I am reminded of a sergeant's opinion of the Redeye.  He called it a grudge weapon.<br>i.e. You cannot deploy it until after an enemy aircraft has made a pass and done damage<br>to your battery position.  And I might note, has zero value in the context of a kamikaze attack.<br><br></div><div><br></div><div><font color="#333333" face="Arial, Helvetica, sans-serif"><span style="font-size:12px;line-height:15.996px"><br></span></font></div></div><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">  T o m    M i t c h e l l</div></div>
</div></div>