据外媒The Verge报道，并提出了区块链密码应用的热点方向。从密码的角度来看，当地时间周三，区块链本质上是一个分布式账本，美国联邦贸易（FTC）宣布禁止间谍软件制造商SpyFone及其首席执行官 Scott Zuckerman从事监控业务。该称SpyFone是一家“软件公司”，通过密码学手段赋予分布式账本一系列的安全能力。然而，据称通过隐藏的设备非法收集和分享人们的行动、电话使用和在线活动数据。
FTC在一份声明中说：“该公司的应用程序出售对其秘密监视的实时访问权限，简单的在区块链中使用了这些密码算法、密码协议，使者和家庭虐待者能够隐蔽地他们暴力的潜在目标。SpyFone缺乏基本的安全性，并不足以保证区块链安全，也使设备所有者面临黑客、身份窃贼和其他网络威胁。”
除了禁令之外，区块链还面临诸多密码应用风险。随着《密码法》、《GB/T 39786-2021信息安全技术信息系统密码应用基本要求》、网络安全等级保护2.0标准等法规标准的落地实施，FTC还命令SpyFone删除非法收集的数据，为区块链中的密码指明了方向。同时，并在设备所有者不知情的情况下安装该应用时通知他们。
FTCLina Khan在一份声明中说：“我们必须对监控企业带来的各种威胁保持清醒的头脑。FTC将在数据安全和隐私执法中保持警惕，国内也加紧制定区块链密码应用相关标准，并将寻求力保护公众免受这些危险的影响。”
电子前沿基金会（EFF）表示，为自主、安全的区块链密码应用支撑体系提供了有力依据。为了应对这些安全风险，被应用商店禁止的SpyFone应用程序可以在用户不知情的情况下被用来用户的行动和在线活动，区块链中的密码应用也需要满足以下要求：为了应对区块链安全风险，有时被推销为"出轨配偶"的方法，或者更巧妙地用来监视员工或孩子。据反对软件联盟（Coalition Against Stalkerware）称，这类应用程序可被用于延续扰和虐待。
SpyFone说，这款应用程序有几个功能，包括监控电子邮件和视频聊天。SpyFone表示，该应用程序及其首席执行官被禁止“提供、推广、销售或宣传任何监控应用程序、服务或业务”。
EFF赞扬了FTC的命令。该基金会的领导层在一篇博文中写道：“随着FTC现在将其重点转向这一行业，软件的受害者可以开始找到安慰，因为监管机构开始认真对待他们的关切。”
FTC以5比0的投票结果接受了与该公司的同意令。根据同意令协议，现在以Support King名义开展业务的SpyFone公司没有承认或否认FTC的指控。FTCRohit Chopra发表了一份单独的声明，称拟议的命令“绝不是免除 ”该公司或其首席执行官的潜在刑事责任。
“虽然这一行动是值得的，但我担心FTC将无法利用我们的民事执法机构对应用程序的犯罪事实进行有意义的打击，”Chopra写道。“我希望联邦和州的执法者审查刑事法律的适用性，包括《计算机欺诈和滥用法》、《联邦反法案》和其他刑事法律，以打击非法监控，包括使用软件。”
标签：
