home *** CD-ROM | disk | FTP | other *** search
/ Hackers Underworld 2: Forbidden Knowledge / Hackers Underworld 2: Forbidden Knowledge.iso / LEGAL / FBIPHONE.TXT < prev    next >
Text File  |  1994-07-17  |  27KB  |  485 lines
  1. ========================================================================
  2.                                     
  3.    From The Electronic Frontier Foundation FTP Archives (ftp.eff.org)
  4.                                     
  5.        EFF 155 Second Street  Cambridge, MA 02141 +1 617 864 0665
  6.                               eff@eff.org
  7.                                     
  8. ========================================================================
  9.                                     
  10.         ANALYSIS OF THE FBI PROPOSAL REGARDING DIGITAL TELEPHONY
  11.  
  12. Executive Summary
  13.  
  14.    Although the FBI has characterized its proposed "Digital Telephony"
  15. legislation as relating to the preservation of government's ability to
  16. engage in authorized wiretapping, the proposal actually requires that
  17. all communications and computer systems be designed to facilitate
  18. interception of private messages, on a concurrent and remote basis --
  19. thus imposing new engineering standards that go far beyond any existing
  20. law.  As currently drafted, the proposal would impose substantial costs
  21. and create significant uncertainties, despite the absence of any clear
  22. showing that the proposed measures would be either effective or
  23. necessary.  In addition, the proposal raises serious security and
  24. privacy concerns.
  25.  
  26.    Beginning some time last year, the FBI has expressed concern that
  27. technological changes occurring in the telecommunications industry might
  28. have an adverse affect on the ability of law enforcement officials to
  29. conduct lawful, authorized wiretapping.  For example, the FBI has raised
  30. questions about its ability to extract individual telephone calls from
  31. multiplexed signals sent over light fibers using new digital protocols.
  32. Various FBI proposals have generated concern on the part of industry
  33. that the security and privacy of electronic communications and computer
  34. systems might be weakened and that the competitiveness or technical
  35. advancement of various systems might be undercut.  No one in industry
  36. challenges the FBI's right to cooperation in seeking to implement
  37. wiretaps or disagrees with the proposition that law enforcement
  38. officials need communications interception tools to do their vital job.
  39. The communications industry, network users and public interest groups
  40. are concerned with the broad sweep of the FBI's draft proposal and the
  41. potential uncertainties and costs it would impose.  This memorandum
  42. explains the basis for those concerns.
  43.  
  44.    Although the FBI proposal is described as relating to "digital
  45. telephony," it actually applies to all forms of communication, including
  46. all computer networks.  The proposal requires that equipment be designed
  47. to give access to communications on a "concurrent" basis, regardless of
  48. the mobility of a target, in isolation from messages being exchanged by
  49. any other persons.  These requests may have complex and differing
  50. application in different contexts, but they would certainly introduce
  51. additional costs and substantial uncertainties for both equipment
  52. manufacturers and everyone who offers messaging service to others.
  53. These days, the list of those covered by the proposal ("providers of
  54. electronic communications services" and "PBX owners") includes just
  55. about everyone.  Because the wiretap statute was written to protect the
  56. privacy of a broad range of communications types, and because of the
  57. growing interdependence and intermixing of all forms of communications,
  58. the statutory language of the FBI proposal could turn out to require
  59. redesign or expensive alteration of:
  60.  
  61.    (1) public electronic mail systems, like those offered by MCI, AT&T
  62. and a host of other companies and individuals;
  63.  
  64.    (2) all telephone switches and the sophisticated equipment used by
  65. long distance carriers;
  66.  
  67.    (3) software used by online information services like Prodigy, GEnie,
  68. Compuserve, America Online and many others;
  69.  
  70.    (4) local area networks, linking all kinds of computers, operated by
  71. small businesses, colleges and universities and many other types of
  72. organizations, including links into these systems from other homes and
  73. offices;
  74.  
  75.    (5) PBXs owned by small and large businesses;
  76.  
  77.    (6) high speed data networks connecting workstations with mainframes
  78. and supercomputers, as well as those carrying messaging traffic across
  79. the "Internet;"
  80.  
  81.    (7) radio-based and cellular communications systems, including pocket
  82. telephones and computers with radio-based modems;
  83.  
  84.    (8) the thousands of small personal computers owned by businesses,
  85. hobbyists, local governments, and political organizations that
  86. communicate with others via computer bulletin boards;
  87.  
  88.    (9) private metropolitan wide area communications systems used by
  89. businesses such as large banks;
  90.  
  91.    (10) satellite uplink and downlink equipment supporting radio and
  92. television transmissions and other communications; and
  93.  
  94.    (11) air-to-ground equipment serving general aviation and commercial
  95. aircraft.
  96.  
  97. We are becoming an information economy and, accordingly, imposing
  98. mandatory system design requirements on all those involved in the
  99. transfer of information has an impact on large numbers of people and
  100. most sectors of the economy.
  101.  
  102.    There is no doubt that evolving technologies will challenge law
  103. enforcement officials and industry alike.  We need effective law
  104. enforcement tools, as well as appropriate levels of privacy and security
  105. in communications and computer systems. The goals underlying the FBI
  106. proposal are valid and important ones.  But they may well be best
  107. achieved without additional legislation.  Industry has historically
  108. cooperated with law enforcement and is presently engaged in ongoing
  109. discussions to identify specific problems and concrete solutions.  This
  110. cooperative process will lead to needed exchanges of technical
  111. information, better understanding on all sides of the real policy
  112. issues, and better, more cost-effective solutions.  Congress should
  113. reject the FBI proposal and encourage continuing discussions that will
  114. lead to more specific identification of any problems and to more
  115. concrete, cost-effective solutions.
  116.  
  117.              *        *       *        *        *        *
  118.  
  119. Analysis of the FBI Proposal Regarding Digital Telephony
  120.  
  121.    What is Proposed?  The most recent proposal imposes obligations to
  122. provide various generic interception "capabilities and capacities" and
  123. empowers the Attorney General to grant exemptions, after consultation
  124. with the Federal Communications Commission, the Department of Commerce
  125. and the Small Business Administration. See Attachment A.  Any person who
  126. manufactures equipment or provides a service that failed to comply with
  127. the broad and vague requirements of the proposed statute would be
  128. subject to a civil penalty of $10,000 per day.
  129.  
  130.    How Serious is the Problem?  The predicate for the FBI proposal is
  131. that advances in technology have made it more difficult for the
  132. government to intercept particular telephone conversations in the course
  133. of legally-authorized wiretapping. There have been few actual problems,
  134. historically, in executing authorized wiretaps. None have stemmed from
  135. characteristics of communications equipment design (as distinct from
  136. limitations in equipment capacity).  On the other hand, it is clear
  137. that, over time, changes in the technologies used for communications
  138. will require the FBI (and the communications industry as a whole) to use
  139. new techniques and to acquire additional equipment and skills.  Some
  140. developments, such as encryption, may make interception (or, at least,
  141. understanding the contents of what has been "intercepted") much more
  142. difficult -- but in ways that are not even addressed and cannot be fixed
  143. by the proposed legislation.  (It is difficult to evaluate the FBI
  144. argument that it would have asked for more interceptions if some
  145. technological barriers had not existed.  There have always been and will
  146. always be some technological barriers to interception of the content of
  147. communications the participants seek to protect.)
  148.  
  149.    Existing law requires all companies providing electronic
  150. communications services to cooperate fully