Proč je britský zákon o online bezpečnosti, který brání šifrování, jen zbožným přáním

S novým zákonem o online bezpečnosti se vláda Spojeného království chystá zakázat WhatsApp, Signal, iMessage a jakoukoli jinou aplikaci pro šifrované zasílání zpráv v zemi.

The nová britská legislativa se pokouší o další nemožné end-run kolem šifrování. Je oblečený tak, aby vypadal jako soubor zákonů, které udrží lidi v bezpečí při používání sociálních médií. A i když to výslovně nevyžaduje, aby sociální média a sítě pro zasílání zpráv upustily od šifrování, zákon dává pravomoci regulačnímu orgánu Spojeného království, OFCOM, které k tomu může využít. A to není ani to nejhorší. Návrh zákona se pokouší obejít šifrování tím, že vyžaduje, aby aplikace pro zasílání zpráv sledovaly zprávy a fotografie na vašem zařízení a poté nahlásily jakoukoli nezákonnou aktivitu úřadům.

„Navrhovaný návrh zákona by vyžadoval, aby každý poskytovatel služeb, který provozuje platformu ve Spojeném království, proaktivně monitoroval obsah uživatelů na přítomnost určitého nezákonného obsahu. Pokud jde o platformy, které používají end-to-end šifrování (např. WhatsApp), návrh zákona by pravděpodobně vyžadoval použití známé technologie jako „skenování na straně klienta“, které těmto platformám umožní odstranit nelegální obsah nebo jej nahlásit orgánům činným v trestním řízení úřady. Skenování na straně klienta není zákonem výslovně požadováno, ale nejsou známy žádné jiné způsoby, jak dodržet tento zákon,“ DT Alemayehu, IP, technologie a zábava, řekl Lifewire e-mailem.

Britská legislativa by prolomila šifrování

Šifrování je docela jednoduché. Něco je buď zašifrováno, nebo není. Vlády po celém světě dlouho trvaly na tom, že ano by měl dostat nějaký klíč od zadních dveří aby oni a jen oni mohli sledovat šifrovaný provoz. Ale to je naprosto nemožné. Pokud je šifrování oslabeno, aby umožnilo snooping, pak je oslabeno – tečka – a tudíž k ničemu. A i kdyby to bylo nějak možné, jak dlouho by trvalo, než by ty kouzelné klíče unikli z vládních úřadů?

Šifrování navíc není jen pro aplikace pro zasílání zpráv. Pokud by byl kompromitován, nemohli byste provádět online bankovnictví, nakupovat ani nic, co by vyžadovalo zabezpečené připojení, protože by to již nebylo bezpečné. Oslabení šifrování by zničilo online ekonomiku, zatímco všichni vážně špatní herci by prostě přešli na jinou komunikační metodu a nechali vládu, aby šmírovala jen obyčejné lidi.

WhatsApp a Signal spolu s několika dalšími platformami a zastánci ochrany soukromí jsou spoluautory otevřený dopis varování před hrozbami zákona pro soukromí a bezpečnost. A i když návrh zákona výslovně nevolá po oslabení šifrování, určitě by to tak skončilo. Dokonce Organizace spojených národů je proti. Pokud by se společnosti podřídily, znamenalo by to prolomení šifrování pro celý internet, nejen pro Spojené království.

"Britský zákon o online bezpečnosti je existenční hrozbou pro bezpečnou a soukromou komunikaci," řekl prezident společnosti Signal Meredith Whittaker uvedl na Twitteru.

Možná to vláda Spojeného království ví a má v úmyslu použít novou legislativu jako hůl, aby získala to, co chce, jiným způsobem. Pamatujete si, když Apple nastínil své plány na skenování fotografií v knihovně fotografií vašeho iPhonu kvůli materiálům o sexuálním zneužívání dětí (CSAM)? Jedna klauzule v nové legislativě by vyžadovala totéž, pouze pro vaše zprávy. A samozřejmě, jakmile to bude možné, vaše zprávy by mohly být skenovány na cokoli, co si vláda nebo orgány činné v trestním řízení přejí.

Žádné operace ve Spojeném království

Signal, WhatsApp a další výslovně uvedly, že přestanou fungovat v zemi, pokud zákon o online bezpečnosti projde tak, jak je. Jak jsme již uvedli, bylo by pro ně technicky nemožné vyhovět a zároveň poskytovat své současné a slibované služby.

Představte si, že byl přijat zákon, který přinutil všechny připravené potraviny obsahovat maso. Co by v této situaci dělali výrobci veganských a vegetariánských jídel? Museli by se zavřít nebo se stáhnout ze země. Stejně jako Signal a WhatsApp nemohly vyhovět, aniž by zcela změnily svůj obchodní model.

„Pokud Spojené království skutečně schválí tento zákon, poskytovatelé služeb jako Meta by jednoduše stáhli svou aplikaci z britského trhu. Spojené království představuje malý zlomek uživatelské základny jakékoli platformy. Z obchodního hlediska by nedávalo smysl tak drasticky porušovat hodnotovou nabídku vaší platformy, že si tím odcizíte drtivou většinu svých uživatelů,“ říká Alemayehu.

A to je to riziko. Tím, že se vláda pokusí obejít jednu ze základních technologií internetu, riskuje připojení své země k tomuto internetu. Doslova nemůžete mít WhatsApp, který funguje mezinárodně, ale také umožňuje pouze k přístupu vláda Spojeného království pouze Vzkazy britských občanů. Alternativou je tedy samostatná síť WhatsApp navržená speciálně pro Spojené království nebo žádná WhatsApp pro britské občany.