Избранное сообщение

понедельник, 18 апреля 2016 г.

В США появился законопроект, который обязует компании самим взламывать свои системы шифрования





17 апреля 2016




Похоже, конфликт, возникший недавно между Apple и правительством США, рискует стать последним в своём роде. Комитет сената США по разведке опубликовал нашумевший законопроект сенаторов Ричарда Бурра (Richard Burr) и Дайэнн Файнстайн (Dianne Feinstein), касающийся вопросов шифрования данных различными компаниями.


Законопроект крайне прост. Он гласит, что любая компания обязана предоставить данные своих клиентов по запросу правительства. В случае наличия шифрования, компания обязана сама взять на себя вопросы по дешифровке. Собственно, это всё. Но насколько этот законопроект примитивен, настолько он весом.





Дело в том, что он с одной стороны не запрещает компаниям использовать шифрование данных и не обязывает их оставлять лазейки или создавать иные способы принудительного взлома своего же шифрования (что, по сути, одно и то же). По факту же, именно это он и подразумевает. Дело в том, что компаниям заранее придётся разрабатывать системы взлома собственной защиты либо же создавать неполноценную защиту с возможностью обхода. А если система шифрования изначально будет уязвима, то лишь вопрос времени, когда этой уязвимостью воспользуются те или иные злоумышленники. Есть у компаний и другой выход — полностью отказаться от шифрования. Таким вот достаточно простым способом сенаторы полностью снимают с правительства обязательства по решению конфликтов подобного рода. Более того, определённые системы шифрования автоматически попадут в ранг незаконных, так как их в принципе невозможно взломать. Пример — недавно внедрённое шифрование WhatsApp. Facebook, в случае принятия этого законопроекта, придётся отключить защиту данных.


Любопытно, но законопроект не предусматривает какого-либо определённого наказания за отказ от предоставления данных. Также в нём нет упоминания о сроках, которые будут даны компаниям для взлома своей же защиты.




Источник: Engadget Scribd





09:00 17.04.2016 MPAK


Комментарии (19)

http://www.ixbt.com/news/2016/04/16/v-ssha-pojavilsja-zakonoproekt-kotoryj-objazuet-kompanii-samim-vzlamyvat-svoi-sistemy-shifrovanija.html http://creativecommons.org/licenses/by/3.0/legalcode