Kodėl JK šifravimą pažeidžiantis internetinės saugos įstatymas kelia norą

JK vyriausybė ruošiasi uždrausti „WhatsApp“, „Signal“, „iMessage“ ir visas kitas šifruotas pranešimų siuntimo programas iš šalies, priimdamas naująjį internetinės saugos įstatymo projektą.

The naujasis JK teisės aktas bando dar vieną neįmanomą šifravimo pabaigą. Jis aprengtas taip, kad atrodytų kaip įstatymų rinkinys, kuris užtikrins žmonių saugumą naudojantis socialine žiniasklaida. Ir nors aiškiai nereikalaujama, kad socialinė žiniasklaida ir pranešimų tinklai atsisakytų šifravimo, įstatymas suteikia JK reguliavimo institucijai OFCOM įgaliojimus, kuriais ji gali tai padaryti. Ir tai net nėra blogiausia dalis. Sąskaita bandoma apeiti šifravimą, reikalaujant, kad pranešimų siuntimo programos stebėtų pranešimus ir nuotraukas jūsų įrenginyje ir praneštų apie bet kokią neteisėtą veiklą valdžios institucijoms.

„Siūlomas įstatymo projektas reikalauja, kad bet kuris paslaugų teikėjas, valdantis platformą JK, aktyviai stebėtų vartotojų turinį, ar nėra tam tikro neteisėto turinio. Kalbant apie platformas, kuriose naudojamas visiškas šifravimas (pvz., WhatsApp), sąskaita greičiausiai reikės naudoti žinomą technologiją kaip „kliento nuskaitymas“, kad šios platformos galėtų pašalinti neteisėtą turinį arba pranešti apie jį teisėsaugai autoritetai. Kliento pusės nuskaitymas nėra specialiai reikalaujamas pagal sąskaitą, tačiau nėra kitų žinomų priemonių, kaip laikytis šio įstatymo. DT Alemayehu, IP, technologijų ir pramogų advokatas, Lifewire sakė el. paštu.

JK teisės aktai pažeistų šifravimą

Šifravimas yra gana paprastas. Kažkas arba užšifruota, arba ne. Viso pasaulio vyriausybės jau seniai to reikalavo reikėtų duoti kažkokį galinių durų raktą kad jie ir tik jie galėtų šnipinėti užšifruotą srautą. Bet tai visiškai neįmanoma. Jei šifravimas susilpninamas, kad būtų galima šnipinėti, tada jis susilpnėja – visiškai sustabdytas – ir todėl nenaudingas. Ir net jei tai būtų kažkaip įmanoma, kiek laiko užtruktų, kad tie stebuklingi raktai nutekėtų iš valdiškų įstaigų?

Be to, šifravimas skirtas ne tik pranešimų siuntimo programoms. Jei jis būtų pažeistas, negalėtumėte naudotis internetine bankininkyste, apsipirkti ar nieko, kam reikalingas saugus ryšys, nes jis nebebus saugus. Silpnėjantis šifravimas sunaikintų internetinę ekonomiką, o bet kokie rimti blogi veikėjai tiesiog pereitų prie kito bendravimo būdo, o vyriausybei leistų šniukštinėti tik paprastus žmones.

„WhatsApp“ ir „Signal“ kartu su keliomis kitomis platformomis ir privatumo gynėjais bendrai sukūrė atviras laiškas įspėjimas apie įstatymo projekto grėsmes privatumui ir saugumui. Ir nors įstatymo projekte nėra aiškiai raginama susilpninti šifravimą, tai tikrai taip baigtųsi. Netgi Jungtinės Tautos tam prieštarauja. Jei įmonės laikytųsi reikalavimų, tai nutrauktų viso interneto, ne tik JK, šifravimą.

„JK internetinio saugumo sąskaita kelia egzistencinę grėsmę saugiam ir privačiam ryšiui“, – „Signal“ prezidentas Meredith Whittaker sakė „Twitter“.

Galbūt JK vyriausybė tai žino ir ketina panaudoti naujus teisės aktus kaip lazdą, kad gautų tai, ko nori kitu būdu. Ar prisimenate, kai „Apple“ išdėstė savo planus nuskaityti jūsų „iPhone“ nuotraukų bibliotekoje esančias nuotraukas, ar nėra seksualinės prievartos prieš vaikus medžiagos (CSAM)? Viename naujojo teisės akto punkte būtų reikalaujama to paties, tik jūsų žinutėms. Ir, žinoma, kai tai bus įmanoma, jūsų pranešimai gali būti nuskaityti, kad būtų ieškoma visko, ko nori vyriausybė ar teisėsaugos institucijos.

Jokių operacijų JK

„Signal“, „WhatsApp“ ir kiti aiškiai pareiškė, kad nutrauks veiklą šalyje, jei bus priimtas toks, koks yra interneto saugos įstatymas. Kaip minėjome, jiems būtų techniškai neįmanoma laikytis reikalavimų, teikdami dabartines ir žadėtas paslaugas.

Įsivaizduokite, kad buvo priimtas įstatymas, įpareigojantis visus paruoštus maisto produktus turėti mėsos. Ką tokioje situacijoje darytų veganiško ir vegetariško maisto gamintojai? Jie turėtų užsidaryti arba pasitraukti iš šalies. Kaip ir „Signal“ ir „WhatsApp“, jie negalėjo laikytis reikalavimų visiškai nepakeitę savo verslo modelio.

„Jei JK iš tikrųjų priimtų šį įstatymą, paslaugų teikėjai, tokie kaip „Meta“, tiesiog ištrauktų savo programėlę iš JK rinkos. JK sudaro nedidelę bet kurios platformos vartotojų bazės dalį. Verslo požiūriu nebūtų prasmės taip drastiškai pažeisti savo platformos vertės pasiūlymą, kad atstumtumėte didžiąją dalį savo vartotojų“, – sako Alemayehu.

Ir tai yra rizika. Bandydama apeiti vieną iš pagrindinių interneto technologijų, vyriausybė rizikuoja aneksuoti savo šalį nuo to interneto. Jūs tiesiogine prasme negalite turėti „WhatsApp“, kuri veikia tarptautiniu mastu, bet leidžia tik JK vyriausybei prieiti tik Didžiosios Britanijos piliečių žinutės. Taigi alternatyva yra atskiras „WhatsApp“ tinklas, sukurtas specialiai JK, arba „WhatsApp“ visai neskirti Didžiosios Britanijos piliečiams.