Избранное сообщение

воскресенье, 10 января 2021 г.

Сквозное шифрование под угрозой? Как и почему правительства требуют доступ к нашим перепискам

 

В начале ноября, сразу после террористической атаки в Вене, в СМИ появилась информация о возможном введении запрета на сквозное шифрование в ЕС. 

В проекте резолюции Совета Евросоюза говорится о том, что правоохранители «все больше зависят от доступа к электронным доказательствам для эффективной борьбы с терроризмом» и должны иметь возможность получить легальный доступ к зашифрованным данным в определенных случаях.

За месяц до этого Минюст США выпустил заявление о том, что сквозное шифрование, «исключающее законный доступ к содержимому сообщений при любых обстоятельствах», создает риски для общественной безопасности.

Заявление подписали ведомства ряда стран, включая Великобританию, Австралию, Канаду, Новую Зеландию, Индию и Японию.

Означает ли такое пристальное внимание властей к сквозному шифрованию, что его могут объявить вне закона и возможно ли вообще его запретить? 

Ключевое

  • Ведомства многих стран несколько лет говорят о необходимости получения правоохранителями доступа к информации, защищенной сквозным шифрованием. В 2020 году с подобным заявлением выступил альянс «Пяти глаз».
  • В ЕС также рассматривают этот вопрос. Однако пока об ограничении сквозного шифрования или встраивания бэкдоров речи не идет.
  • Власти могут надавить на отдельные компании, однако повсеместно запретить шифрование не удастся, уверены эксперты.

Что такое сквозное шифрование?

Сквозное шифрование, или end-to-end encryption (E2EE), обеспечивает конфиденциальность сообщений – их содержимое доступно только получателю и отправителю.

Шифрование и расшифровка происходит только на конечных устройствах пользователей – сообщения защищены от попадания в третьи руки.

Такая повышенная конфиденциальность беспокоит спецслужбы, которые считают, что сквозное шифрование способствует преступности, так как создает «среду вне закона».

«Это мешает им в расследовании дел, потому что без получения прямого доступа к гаджету самого человека или его собеседника получить содержимое переписки никак нельзя. Разведслужбы сильно нервничают из за этого, ведь существует технология, которую невозможно сломать», – заявил управляющий партнер юридической фирмы Digital Rights Center и сооснователь «РосКомСвободы» Саркис Дарбинян.

Спецслужбы против сквозного шифрования

Популярность сквозного шифрования вышла на новый уровень после того, как Эдвард Сноуден раскрыл секретную информацию АНБ о тотальной слежке американских спецслужб за жителями США и других стран, пишет The New York Times.

С тех пор вопрос приватности поднимали все чаще, а операторы мессенджеров стали внедрять различные технологии для ее обеспечения, в том числе – сквозное шифрование.

Спецслужбы без боя, разумеется, сдаваться не собираются. 

В 2018 году в Австралии приняли закон, обязывающий технологические компании предоставлять правоохранителям и службам безопасности доступ к зашифрованным сообщениям.

Закон во многом основан на британском Акте о полномочиях следствия, наделяющий ряд спецслужб широкими возможностями по слежке за подданными, в том числе правом взламывать устройства, под предлогом борьбы с терроризмом. 

Спустя несколько лет после принятия закон несколько скорректировали, ограничив возможность правоохранителей доступа к данным только в случае расследования серьезных преступлений.

Австралия и Великобритания входят в разведывательный альянс «Пять глаз», членами которого также являются Канада, Новая Зеландия и США. 

Именно эти страны в октябре 2020 года опубликовали заявление о рисках сквозного шифрования для общественной безопасности. К ним присоединились Индия и Япония.

Авторы заявления призвали технологические компании предоставлять правоохранителям доступ к контенту при наличии соответствующего разрешения. Также им предлагают изначально встраивать в свои системы «общественную безопасность» – иными словами, создавать бэкдоры. 

В документе подчеркивается, что шифрование является «жизненно важным якорем доверия в цифровом мире», и авторы инициативы не поддерживают «контрпродуктивные и опасные подходы, которые могут существенно ослабить или ограничить системы безопасности». 

Тем не менее бороться с преступным контентом через устранение сквозного шифрования без снижения уровня безопасности невозможно, пишет ZDNet:

«Технологические компании утверждают, что сквозное шифрование защищает права пользователей на конфиденциальность, а его ослабление путем создания бэкдора, позволяющего властям просматривать сообщения, – подвергнет частные сообщения риску со стороны хакеров».

Вопрос получения доступа к зашифрованной переписке пользователей регулярно поднимает не только альянс «Пять глаз». В Европе эта тема тоже актуальна.

Координатор ЕС по антитеррору Жиль Де Керхов полностью поддержал совместное заявление стран-членов «Пяти глаз». Он заявил, что в борьбе с терроризмом «крайне важно», чтобы правоохранители имели законный доступ к зашифрованным сообщениям:

 «Интернет не должен быть зоной, где не работает закон, и где преступники могут свободно действовать».

В октябре 2020 года Кабмин Германии одобрил законопроект, позволяющий секретным службам отслеживать зашифрованные разговоры пользователей. 

Министр юстиции страны Кристина Ламбрехт отметила, что власти должны обладать теми же технологиями, как «и те, кого они преследуют».

Германия давно поднимает вопрос расшифровки сообщений по требованию властей для расследований преступлений и предотвращения терроризма. И именно Германия председательствует в Совете Евросоюза, который подготовил посвященную шифрованию резолюцию, которая привлекла внимание общественности.

О чем говорится в документе Совета Евросоюза?

Датированный 6 ноября проект резолюции под названием «Безопасность за счет шифрования и безопасность несмотря на шифрование» предлагает найти «лучший» компромисс между конфиденциальностью и борьбой с преступностью.

  Draft Council Resolution on Encryption by ForkLog on Scribd

https://forklog.com/skvoznoe-shifrovanie-pod-ugrozoj-kak-i-pochemu-pravitelstva-trebuyut-dostup-k-nashim-perepiskam/
https://creativecommons.org/licenses/by/3.0/legalcode