Miksi Yhdistyneen kuningaskunnan salausta rikkova verkkoturvalaki on toiveajattelua

Yhdistyneen kuningaskunnan hallitus aikoo kieltää uudella online-turvallisuuslakillaan WhatsAppin, Signalin, iMessagen ja kaikki muut salatut viestisovellukset maasta.

The Yhdistyneen kuningaskunnan uusi lainsäädäntö yrittää jälleen yhtä mahdotonta salausta. Se on pukeutunut näyttämään joukolta lakeja, jotka pitävät ihmiset turvassa sosiaalisen median käytön aikana. Ja vaikka se ei nimenomaisesti edellytä sosiaalisen median ja viestiverkkojen poistavan salausta, laki antaa Yhdistyneen kuningaskunnan sääntelyelimelle OFCOMille valtuudet, joita se voi käyttää tähän. Eikä se ole edes pahin osa. Laskulla yritetään kiertää salausta vaatimalla viestisovelluksia valvomaan laitteesi viestejä ja kuvia ja raportoimaan sitten laittomasta toiminnasta viranomaisille.

"Lakiehdotus edellyttäisi kaikkia palveluntarjoajia, jotka ylläpitävät alustaa Isossa-Britanniassa, valvomaan ennakoivasti käyttäjien sisältöä tietyn laittoman sisällön varalta. Kun kyse on alustasta, joka käyttää päästä päähän -salausta (esim. WhatsApp), lasku edellyttää todennäköisesti tunnetun tekniikan käyttöä "asiakaspuolen skannauksena", jotta nämä alustat voivat poistaa laitonta sisältöä tai sallia siitä ilmoittamisen lainvalvontaviranomaisille viranomaiset. Asiakaspuolen skannausta ei vaadita erikseen, mutta muita keinoja tämän lain noudattamiseksi ei ole tiedossa."

DT Alemayehu, IP-, teknologia- ja viihdelakimies, kertoi Lifewirelle sähköpostitse.

Ison-Britannian lainsäädäntö rikkoisi salauksen

Salaus on melko suoraviivaista. Jotain on joko salattu tai ei ole. Hallitukset ympäri maailmaa ovat pitkään vaatineet sitä pitäisi antaa jonkinlainen takaoven avain jotta he, ja vain he, voivat nuuskia salattua liikennettä. Mutta se on täysin mahdotonta. Jos salausta heikennetään, jotta se sallii nuuskimisen, se on heikentynyt - täysin - ja siksi hyödytön. Ja vaikka se olisi jotenkin mahdollista, kuinka kauan kestäisi näiden taika-avainten vuotaminen valtion virastoista?

Lisäksi salaus ei koske vain viestisovelluksia. Jos se vaarantuisi, et voinut tehdä verkkopankkia, tehdä ostoksia tai tehdä mitään suojattua yhteyttä vaativaa, koska se ei olisi enää turvallista. Salauksen heikkeneminen tuhoaisi verkkotalouden, kun taas kaikki vakavat huonot toimijat vaihtaisivat toiseen viestintämenetelmään, jolloin hallitus jää vain tavallisten ihmisten nuuskimiseen.

WhatsApp ja Signal yhdessä useiden muiden alustojen ja yksityisyyden puolestapuhujien kanssa ovat kirjoittaneet avaa kirje varoitus laskun yksityisyyttä ja turvallisuutta koskevista uhista. Ja vaikka lakiehdotuksessa ei nimenomaisesti vaadita salauksen heikentämistä, se varmasti päätyisi siihen. Jopa Yhdistyneet Kansakunnat vastustaa sitä. Jos yritykset noudattaisivat vaatimuksia, se rikkoisi koko Internetin, ei vain Yhdistyneen kuningaskunnan, salauksen.

"Iso-Britannian verkkoturvalaki on eksistentiaalinen uhka turvalliselle ja yksityiselle viestinnän kannalta", Signalin presidentti Meredith Whittaker sanoi Twitterissä.

Ehkä Yhdistyneen kuningaskunnan hallitus tietää tämän ja aikoo käyttää uutta lainsäädäntöä keppinä saadakseen haluamansa toisella tavalla. Muistatko, kun Apple kertoi suunnitelmistaan ​​skannata iPhonesi valokuvakirjastosi valokuvat lasten seksuaalisen hyväksikäytön materiaalin (CSAM) varalta? Yksi lauseke uudessa lainsäädännössä vaatisi samaa, vain sinun viesteillesi. Ja tietysti, kun tämä on mahdollista, viesteistäsi voidaan skannata mitä tahansa hallitus tai lainvalvontaviranomaiset.

Ei toimintaa Isossa-Britanniassa

Signal, WhatsApp ja muut ovat nimenomaisesti ilmoittaneet, että ne lopettavat toimintansa maassa, jos verkkoturvallisuuslaki hyväksytään sellaisenaan. Kuten olemme maininneet, niiden olisi teknisesti mahdotonta noudattaa niitä samalla, kun ne tarjoavat edelleen nykyisiä ja luvattuja palvelujaan.

Kuvittele, että säädettiin laki, joka pakottaa kaikki valmisruoat sisältämään lihaa. Mitä vegaani- ja kasvisruoan valmistajat tekisivät tässä tilanteessa? Heidän täytyisi sulkea toimintansa tai vetäytyä maasta. Kuten Signal ja WhatsApp, he eivät voineet noudattaa vaatimuksia muuttamatta kokonaan liiketoimintamalliaan.

"Jos Iso-Britannia todella hyväksyisi tämän lain, Metan kaltaiset palveluntarjoajat yksinkertaisesti vetäisivät sovelluksensa pois Yhdistyneen kuningaskunnan markkinoilta. Iso-Britannia edustaa pientä osaa minkä tahansa alustan käyttäjäkunnasta. Liiketoiminnan kannalta ei olisi järkevää loukata alustasi arvoehdotusta niin rajusti, että vieraannuttaisit suurimman osan käyttäjistäsi", Alemayehu sanoo.

Ja se on riski. Yrittämällä kiertää yhtä Internetin perusteknologiaa hallitus uhkaa liittää maansa Internetistä. Sinulla ei kirjaimellisesti voi olla WhatsAppia, joka toimii kansainvälisesti, mutta myös sallii vain Yhdistyneen kuningaskunnan hallitus pääsee käsiksi vain Britannian kansalaisten viestit. Vaihtoehtona on siis erillinen WhatsApp-verkko, joka on suunniteltu erityisesti Isolle-Britannialle, tai ei lainkaan WhatsAppia Britannian kansalaisille.