Prečo je britský zákon o online bezpečnosti, ktorý narúša šifrovanie, len zbožným prianím

S novým zákonom o online bezpečnosti sa vláda Spojeného kráľovstva chystá zakázať WhatsApp, Signal, iMessage a akúkoľvek inú šifrovanú aplikáciu na odosielanie správ z krajiny.

The nová legislatíva Spojeného kráľovstva sa pokúša o ďalší nemožný end-run okolo šifrovania. Je oblečený tak, aby vyzeral ako súbor zákonov, ktoré zaistia bezpečnosť ľudí pri používaní sociálnych médií. A hoci to výslovne nevyžaduje, aby sociálne médiá a siete na odosielanie správ upustili od šifrovania, zákon dáva právomoci regulačnému orgánu Spojeného kráľovstva, OFCOM, ktorý na to môže použiť. A to nie je ani to najhoršie. Návrh zákona sa pokúša obísť šifrovanie tým, že vyžaduje, aby aplikácie na odosielanie správ monitorovali správy a fotografie na vašom zariadení a potom nahlásili každú nezákonnú činnosť úradom.

„Navrhovaný návrh zákona by vyžadoval, aby každý poskytovateľ služieb, ktorý prevádzkuje platformu v Spojenom kráľovstve, proaktívne monitoroval obsah používateľov na prítomnosť určitého nezákonného obsahu. Pokiaľ ide o platformy, ktoré používajú end-to-end šifrovanie (napr. WhatsApp), návrh zákona by pravdepodobne vyžadoval použitie známej technológie ako „skenovanie na strane klienta“, aby tieto platformy mohli odstraňovať nezákonný obsah alebo ho nahlasovať orgánom činným v trestnom konaní orgány. Skenovanie na strane klienta nie je špecificky vyžadované zákonom, ale nie sú známe žiadne iné prostriedky na dodržiavanie tohto zákona,“ DT Alemayehu, právnik v oblasti IP, technológií a zábavy, povedal Lifewire e-mailom.

Britská legislatíva by prelomila šifrovanie

Šifrovanie je celkom jednoduché. Niečo je buď šifrované, alebo nie je. Vlády na celom svete dlho trvali na tom, že áno mali by ste dostať nejaký kľúč od zadných dverí aby mohli iba oni sledovať šifrovanú komunikáciu. Ale to je úplne nemožné. Ak je šifrovanie oslabené, aby umožnilo snooping, potom je oslabené – bodka – a preto je zbytočné. A aj keby to bolo nejako možné, ako dlho by trvalo, kým by tie magické kľúče unikli z vládnych úradov?

Okrem toho šifrovanie nie je len pre aplikácie na odosielanie správ. Ak by bol napadnutý, nemohli by ste vykonávať online bankovníctvo, nakupovať ani nič, čo by vyžadovalo bezpečné pripojenie, pretože by to už nebolo bezpečné. Oslabenie šifrovania by zničilo online ekonomiku, zatiaľ čo všetci seriózni zlí herci by jednoducho prešli na inú komunikačnú metódu, pričom by vláda ponechala len obyčajných ľudí.

WhatsApp a Signal sú spolu s niekoľkými ďalšími platformami a zástancami ochrany osobných údajov spoluautorom otvorený list varovanie pred hrozbami zákona pre súkromie a bezpečnosť. A hoci návrh zákona výslovne nepožaduje oslabenie šifrovania, určite by to tak skončilo. Dokonca OSN je proti. Ak by spoločnosti vyhoveli, prelomilo by to šifrovanie pre celý internet, nielen pre Spojené kráľovstvo.

„Návrh zákona o online bezpečnosti Spojeného kráľovstva je existenčnou hrozbou pre bezpečnú a súkromnú komunikáciu,“ povedal prezident spoločnosti Signal Meredith Whittaker uviedol na Twitteri.

Možno to vláda Spojeného kráľovstva vie a má v úmysle použiť novú legislatívu ako palicu, aby získala to, čo chce, iným spôsobom. Pamätáte si, keď spoločnosť Apple načrtla svoje plány na skenovanie fotografií vo fotoknižnici vášho iPhonu kvôli materiálom na sexuálne zneužívanie detí (CSAM)? Jedna klauzula v novej legislatíve by vyžadovala to isté, len pre vaše správy. A samozrejme, akonáhle to bude možné, vaše správy môžu byť skenované, aby sa našli čokoľvek, čo vláda alebo orgány činné v trestnom konaní chcú.

Žiadne operácie vo Veľkej Británii

Signal, WhatsApp a ďalšie výslovne uviedli, že ak zákon o online bezpečnosti prejde tak, ako je, zastavia svoju činnosť v krajine. Ako sme už spomenuli, bolo by pre nich technicky nemožné vyhovieť a zároveň poskytovať svoje súčasné a sľúbené služby.

Predstavte si, že by bol prijatý zákon, ktorý prinútil všetky pripravené jedlá obsahovať mäso. Čo by v tejto situácii urobili výrobcovia vegánskych a vegetariánskych jedál? Museli by sa vypnúť alebo stiahnuť z krajiny. Rovnako ako Signal a WhatsApp, nedokázali vyhovieť bez úplnej zmeny svojho obchodného modelu.

„Ak Spojené kráľovstvo skutočne prijme tento zákon, poskytovatelia služieb ako Meta jednoducho stiahnu svoju aplikáciu z britského trhu. Spojené kráľovstvo predstavuje malý zlomok používateľskej základne ktorejkoľvek platformy. Z obchodného hľadiska by nemalo zmysel tak drasticky porušovať hodnotovú ponuku vašej platformy, že si tým odcudzíte drvivú väčšinu svojich používateľov,“ hovorí Alemayehu.

A to je to riziko. Tým, že sa vláda pokúsi obísť jednu zo základných technológií internetu, riskuje pripojenie svojej krajiny k tomuto internetu. Doslova nemôžete mať WhatsApp, ktorý funguje medzinárodne, ale tiež umožňuje iba vláde Spojeného kráľovstva iba Odkazy britských občanov. Alternatívou je teda samostatná sieť WhatsApp navrhnutá špeciálne pre Spojené kráľovstvo alebo žiadna WhatsApp pre britských občanov.