密码法的出台:超越区块链的国家安全考量

2020年1月1日,《中华人民共和国密码法》正式实施。这是我国首部专门规范密码领域的法律,此前仅有2007年公布的《商用密码产品使用管理规定》等相关规定。

很多人对"密码"和"密码法"的概念存在误解,认为这是政府管理个人密码。实际上,密码法中的密码是指用于加密保护和安全认证的技术、产品和服务,与日常使用的登录密码有本质区别。

有观点将密码法与区块链技术联系起来,认为政府意在掌控区块链发展。虽然密码法确实会影响区块链,但将其局限于此未免视野过窄。密码技术已广泛应用于通信和商业活动,区块链只是其中很小的一部分。密码法的覆盖范围远超区块链,对国家通信和经济活动具有重大意义。

密码法出台的时机与全球对密码技术使用和管理的态度变化有关。近年来,欧美各国纷纷推动加密和反加密的技术方案,在社会引发热议。各国政府一直在个人隐私保护和国家安全需求之间寻求平衡。

美国在这方面走得最远。二战后,美国就将密码技术列为武器进行管理。20世纪90年代,美国国家安全局曾尝试推广带后门的手机芯片,但未成功。斯诺登事件揭露的棱镜计划和Bullrun计划更是震惊世界,被视为大规模侵犯隐私的行为。

在"后斯诺登"时代,以"五眼联盟"为核心的西方国家并未收敛,反而寻求通过立法来扩大监控权限。2016年,英国通过《调查权力法案》,被称为"窥视者宪章"。该法案允许政府广泛收集个人数据,引发巨大争议。2018年,澳大利亚通过"反加密法",要求互联网服务提供商配合政府解密通信内容。

这些举动表明,西方国家正在密码技术领域加强控制。中国《密码法》的出台,正是在这一背景下做出的回应。如果中国希望在全球情报体系中占据主动,就必须在密码技术领域有所作为。

从历史来看,密码技术对国家安全至关重要。二战期间,密码破译对战局走向产生了重大影响。区块链的出现标志着密码学应用进入新阶段,各国密集出台相关法规也说明了对密码技术的重视程度空前提高。

《密码法》的实施,意味着中国正式加入这场没有硝烟的战争。在全球密码技术竞争日益激烈的今天,这场博弈才刚刚开始。