Miks Ühendkuningriigi krüptimist katkestav veebiohutuse seaduse eelnõu on soovmõtlemine?

  • Ühendkuningriigi veebiohutuse seaduse eelnõu on privaatsuse õudusunenägu.
  • Krüptimisel ei saa olla "tagauks".
  • Signal, WhatsApp ja teised lõpetavad Ühendkuningriigi tegevuse. toimingud, kui see seaduseelnõu jõustatakse.
Turvakontseptsiooni kujutis, millel on vasakul silmatorkavas kilbis tabalukk, binaar- ja fraktaalkoodi ümbritsev abstraktne vooluring.

TU IS / Getty Images

Ühendkuningriigi valitsus kavatseb oma uue veebiohutuse seaduse eelnõuga keelata riigis WhatsApp, Signal, iMessage ja kõik muud krüptitud sõnumirakendused.

The Ühendkuningriigi uus seadusandlus proovib järjekordset võimatut krüptimist. See on riietatud nii, et see näeb välja nagu seaduste kogum, mis kaitseb inimesi sotsiaalmeedia kasutamise ajal. Ja kuigi see ei nõua selgesõnaliselt, et sotsiaalmeedia ja sõnumsidevõrgud krüptimisest loobuksid, annab seadus Ühendkuningriigi reguleerivale asutusele OFCOM-ile volitused, mida ta saab selleks kasutada. Ja see pole isegi kõige hullem. Arve üritab krüptimisest mööda hiilida, nõudes sõnumsiderakendustelt teie seadmes olevate sõnumite ja fotode jälgimist ning seejärel igast ebaseaduslikust tegevusest ametiasutustele teatamist.

"Kavandatav seaduseelnõu nõuaks iga teenusepakkuja, kes opereerib Ühendkuningriigis platvormi, ennetavalt jälgima kasutajate sisu teatud ebaseadusliku sisu olemasolu suhtes. Kui rääkida platvormidest, mis kasutavad otsast lõpuni krüptimist (nt WhatsApp), eeldab arve tõenäoliselt tuntud tehnoloogia kasutamist "kliendipoolse skannimisena", et võimaldada neil platvormidel ebaseaduslikku sisu eemaldada või sellest õiguskaitseorganitele teatada ametiasutused. Kliendipoolne skaneerimine ei ole seaduseelnõuga konkreetselt nõutav, kuid muid teadaolevaid vahendeid selle seaduse täitmiseks ei ole. DT Alemayehu, IP, tehnoloogia ja meelelahutuse advokaat, rääkis Lifewire'ile e-posti teel.

Ühendkuningriigi seadusandlus rikuks krüptimist

Krüpteerimine on üsna lihtne. Midagi on kas krüpteeritud või mitte. Valitsused kogu maailmas on seda juba pikka aega nõudnud tuleks anda mingi tagaukse võti et nemad ja ainult nemad saaksid krüptitud liiklust nuhkida. Kuid see on täiesti võimatu. Kui krüpteering on nuhkimise võimaldamiseks nõrgenenud, on see nõrgenenud (täispeatus) ja seetõttu kasutu. Ja isegi kui see oleks kuidagi võimalik, siis kui kaua võtaks need võluvõtmed riigiasutustest välja?

Sellel poleks mõtet... oma platvormi väärtuspakkumist nii drastiliselt rikkuda, et võõrandate valdava enamuse oma kasutajatest.

Lisaks ei ole krüptimine mõeldud ainult sõnumsiderakenduste jaoks. Kui see oli ohus, ei saanud te Interneti-pangas, ostlemises ega muus turvalises ühenduses tegutsemises teha, sest see poleks enam turvaline. Krüptimise nõrgenemine hävitaks võrgumajanduse, samas kui kõik tõsised halvad näitlejad vahetaksid lihtsalt mõne muu suhtlusmeetodi, jättes valitsuse nuhkima ainult tavalisi inimesi.

WhatsApp ja Signal koos mitmete teiste platvormide ja privaatsuskaitsjatega on kaasautoriks avatud kiri hoiatus arve privaatsust ja turvalisust ähvardavate ohtude eest. Ja kuigi eelnõus ei nõuta selgesõnaliselt krüptimise nõrgendamist, lõppeks see kindlasti nii. Isegi ÜRO on selle vastu. Kui ettevõtted järgiksid nõudeid, katkestaks see kogu Interneti, mitte ainult Ühendkuningriigi krüptimise.

"Ühendkuningriigi võrguohutuse seaduseelnõu kujutab endast eksistentsiaalset ohtu turvalisele ja privaatsele suhtlusele," Signali president Meredith Whittaker ütles Twitteris.

Võib-olla teab Ühendkuningriigi valitsus seda ja kavatseb kasutada uut õigusakti vahendina, et saada soovitud muul viisil. Kas mäletate, kui Apple kirjeldas oma plaane skannida teie iPhone'i fotokogus olevaid fotosid laste seksuaalse kuritarvitamise materjalide (CSAM) leidmiseks? Üks punkt uues õigusaktis nõuaks sama asja, ainult teie sõnumite jaoks. Ja muidugi, kui see on võimalik, võidakse teie sõnumeid skannida, et leida kõike, mida valitsus või õiguskaitseorganid soovivad.

Ühendkuningriigis operatsioone ei toimu

Signal, WhatsApp ja teised on sõnaselgelt teatanud, et lõpetavad riigis tegevuse, kui võrguohutuse seaduse eelnõu sellisel kujul vastu võetakse. Nagu oleme maininud, oleks neil tehniliselt võimatu järgida oma praeguseid ja lubatud teenuseid.

Kujutage ette, et võeti vastu seadus, mis sunnib kõiki valmistoite sisaldama liha. Mida teeksid sellises olukorras vegan- ja taimetoidu valmistajad? Nad peaksid sulgema või riigist lahkuma. Nagu Signal ja WhatsApp, ei suutnud nad järgida oma ärimudelit täielikult muutmata.

Keegi kasutab nutitelefoni, mille lukusümbol näitab kujutise krüptimist.

Thanmano / Getty Images

"Kui Ühendkuningriik selle seaduse vastu võtab, tõmbaksid sellised teenusepakkujad nagu Meta lihtsalt oma rakenduse Ühendkuningriigi turult välja. Ühendkuningriik moodustab ühe platvormi kasutajabaasist väikese osa. Ärilisest vaatenurgast poleks mõttekas oma platvormi väärtuspakkumist nii drastiliselt rikkuda, et võõrandate valdava enamuse oma kasutajaid," ütleb Alemayehu.

Ja see on risk. Püüdes mööda hiilida ühest Interneti põhitehnoloogiast, riskib valitsus oma riigi sellest Internetist annekteerida. Teil ei saa sõna otseses mõttes olla WhatsAppi, mis töötab rahvusvaheliselt, kuid võimaldab ka seda ainult Ühendkuningriigi valitsusel ainult Briti kodanike sõnumid. Seega on alternatiiviks eraldi WhatsAppi võrk, mis on loodud spetsiaalselt Ühendkuningriigi jaoks või üldse mitte Briti kodanike jaoks mõeldud WhatsApp.